1. Introducción y ámbito
Esta Política se aplica al sitio Madist (incluido www.madistapp.com) y a las apps Madist para iOS y Android (juntos, los «Servicios»). La emite AM Digital Life srls (IVA 03845960131), Viale Repubblica 73, 22060 Cabiate (CO), Italia. Tratamos datos conforme al RGPD y demás leyes de privacidad aplicables. Una sola política cubre sitio y app.
2. Responsable del tratamiento
El responsable es AM Digital Life srls, IVA 03845960131, Viale Repubblica 73, 22060 Cabiate (CO), Italia. Código SDI: M5UXCR1. PEC: AMDigital@pec.it. Contacto de privacidad: info@madistapp.com.
3. Datos que podemos recopilar
Según el uso de los Servicios, podemos tratar:
- datos de identidad y contacto: nombre, correo, mensajes de formularios de contacto o soporte;
- datos de cuenta: ID de Firebase, correo, verificación, nombre visible, método de acceso (correo/contraseña, Google, Apple en iOS);
- datos de perfil: nombre de equipo, idioma, país de residencia, imagen de perfil (galería o plantillas);
- datos de juego y comunidad: monedero/créditos virtuales, operaciones, clasificaciones, ligas privadas, códigos de invitación, estado Premium;
- contenido comunitario del sitio: solicitudes de funciones, comentarios y votos tras iniciar sesión;
- tickets de soporte creados en la app o mediante el formulario del sitio;
- token de notificaciones push (FCM) y preferencias de alertas de partido, si las activas;
- datos técnicos: IP, user agent, marcas de tiempo, registros del servidor, información de dispositivo/app;
- datos de sesión de autenticación en el sitio (cookie de auth segura tras el login);
- almacenamiento local: idioma, aviso de cookies, progreso del tutorial y watchlist de trade en tu dispositivo.
4. Finalidades del tratamiento
Prestar los Servicios; gestionar cuentas; habilitar trading en vivo con créditos virtuales, clasificaciones y ligas; responder a solicitudes; moderar la comunidad; enviar alertas que elijas; seguridad; obligaciones legales; y, cuando proceda, comunicaciones opcionales de Madist.
5. Bases jurídicas
Ejecución contractual o medidas precontractuales; interés legítimo (seguridad, prevención de abusos, mejora, funcionamiento esencial); obligaciones legales; consentimiento cuando se exija (p. ej. marketing opcional o notificaciones push).
6. Tratamientos específicos del sitio
El sitio ofrece contenidos informativos y deportivos, formulario de contacto, login con la misma cuenta Madist de la app y Feature Requests autenticadas. No hay trading, gasto de monedero ni pagos con tarjeta en el navegador. El login crea una cookie de autenticación esencial. Los textos de Feature Requests pueden traducirse automáticamente. Un captcha first-party protege el formulario de contacto.
7. Tratamientos específicos de la app
La app aloja el gameplay: autenticación Firebase (correo/contraseña, Google, Apple en iOS), perfil, avatar desde la galería, datos de mercado en vivo (Firestore de solo lectura), trades con créditos virtuales, clasificaciones, ligas privadas, invitaciones, soporte, notificaciones opcionales y Premium. Estadísticas/ratings pueden proceder de proveedores de datos deportivos vía backend. No usamos cámara, geolocalización precisa ni micrófono para las funciones descritas. Firebase Analytics puede estar como dependencia SDK; actualmente no registramos eventos analytics personalizados en el cliente.
8. Compartición y encargados
No vendemos datos personales. Podemos compartirlos con: Google (Firebase Auth, Messaging, Firestore; Google Sign-In); Apple; hosting, correo e infraestructura; proveedores de datos de fútbol. También cuando lo exija la ley o para proteger los Servicios.
9. Conservación
Conservamos los datos personales durante los plazos precisos indicados a continuación (días y meses de calendario). Al vencimiento de cada plazo, los datos se eliminan o se anonimizan:
- mensajes de contacto y tickets de soporte: 24 meses desde la última interacción en el mensaje o el ticket;
- cuenta, perfil y datos de juego (monedero/créditos, trades, clasificaciones, ligas privadas, invitaciones, estado Premium): durante toda la vida de la cuenta; en caso de eliminación de la cuenta, eliminación en un plazo de 30 días desde la solicitud; tras 24 meses consecutivos de inactividad (sin acceso), eliminación en los 30 días siguientes;
- Feature Requests, comentarios y votos: 36 meses desde la publicación o, si es anterior, hasta la eliminación de la cuenta del autor;
- cookie de autenticación del sitio: máximo 14 días desde la última actividad de la sesión (caducidad deslizante);
- cookie de idioma: 12 meses; cookie de preferencia de traducción de Feature Requests: 12 meses;
- registros técnicos (dirección IP, user agent, marcas de tiempo y logs del servidor): 90 días desde el registro del evento;
- tokens de notificaciones push (FCM) y preferencias de alertas de partido: hasta la desactivación de las notificaciones o la eliminación de la cuenta, con eliminación en un plazo de 30 días desde ese evento;
- almacenamiento local en el dispositivo (idioma, aviso de cookies, tutorial, watchlist): hasta que el usuario lo borre o se eliminen los datos del sitio/app del dispositivo;
- datos necesarios para ejercer o defender un derecho en juicio: máximo 10 años desde el cierre de la cuenta o el fin de la relación a la que se refieren los datos.
10. Seguridad
Medidas técnicas y organizativas razonables. Ningún servicio online es absolutamente seguro: protege tus credenciales y tu dispositivo.
11. Transferencias internacionales y disponibilidad mundial
Los Servicios se ofrecen internacionalmente. Los datos pueden tratarse en el EEE y en otros países de nuestros proveedores. Cuando el RGPD lo exija fuera del EEE/UK, usamos decisiones de adecuación, cláusulas tipo o medidas equivalentes. Google y Apple pueden tratar datos en EE. UU. u otras regiones según sus marcos de cumplimiento.
12. Tus derechos
Cuando apliquen el RGPD o leyes similares: acceso, rectificación, supresión, limitación, oposición, portabilidad y retirada del consentimiento. Puedes actualizar ciertos campos y eliminar la cuenta en la app, o abrir una solicitud de soporte con tipo «Cierre de cuenta» (en la app o desde el formulario de Contacto del sitio). Fuera del EEE/UK también pueden existir derechos locales. Contacto: info@madistapp.com.
13. Reclamaciones
Puedes reclamar ante el Garante italiano (garanteprivacy.it) o la autoridad de tu país de residencia en la UE/EEE. Fuera de la UE/EEE, ante el regulador local si existe, además de contactarnos.
14. Menores
Servicios para usuarios de 16 años o más. No recopilamos conscientemente datos de menores de 16. Si la ley local exige una edad superior, prevalece esa edad. Si un menor nos ha facilitado datos, contáctanos para eliminarlos.
15. Cookies y tecnologías similares
El sitio usa cookies esenciales y almacenamiento local/de sesión. Detalles en nuestra Cookies.
16. No venta de datos; avisos regionales
No vendemos datos personales. Cuando apliquen leyes como CCPA/CPRA, tratamos la información para prestar los Servicios, seguridad y las finalidades descritas. Puedes contactarnos para ejercer derechos de acceso o eliminación. No vendemos ni «compartimos» conscientemente datos para publicidad conductual cross-context en el sitio Madist.
17. Contacto de privacidad
Para solicitudes de privacidad escribe a info@madistapp.com.