Política de privacidad

1. Quién es el responsable

Esta web (vermundialamerica2026.com) es un portal informativo independiente sobre la Copa Mundial de la FIFA 2026. No estamos afiliados a la FIFA, federaciones oficiales ni cadenas de TV. El responsable del tratamiento de datos es el titular del sitio, contactable a través de la página Contacto.

2. Qué datos recopilamos

Recopilamos dos tipos de datos:

• Datos de cuenta (solo si inicias sesión con Google): email, nombre público y foto de perfil que tu cuenta de Google nos comparte al autorizar el login. No accedemos a tu Gmail, contactos, Calendar ni Drive.
• Datos de uso anónimos: predicciones (con identificador anónimo en cookie), idioma, zona horaria aproximada y métricas básicas de Vercel Analytics y Speed Insights (sin cookies de tracking publicitario).
• Preferencias de perfil: si rellenas tu perfil (selección favorita, jugador, predicción de campeón, país, nickname, bio), guardamos esos campos asociados a tu cuenta.

3. Para qué los usamos

• Personalizar la experiencia (mostrar tu próximo partido, recordar tus predicciones, idioma).
• Mantener tus predicciones de bracket, once ideal y quiniela entre dispositivos.
• Detectar y prevenir abuso (rate-limiting, anti-spam).
• Medir tráfico de forma agregada para mejorar el sitio.

Nunca vendemos tus datos. No se comparten con anunciantes ni terceros con fines comerciales.

4. Login con Google (OAuth 2.0)

Usamos Google OAuth 2.0 con los scopes mínimos openid, email y profile. Esto significa que solo recibimos tu email, nombre y foto pública; no leemos tu correo ni accedemos a otros servicios de Google. Puedes revocar el acceso en myaccount.google.com/permissions.

5. Cookies

• Sesión (necesarias): cookie de Auth.js para mantenerte autenticado mientras navegas. Se elimina al cerrar sesión.
• Voter ID (funcional): identificador anónimo para que cada usuario solo pueda votar una vez en cada predicción/encuesta.
• Analítica (Vercel Analytics y Speed Insights): cookies sin datos personales, agregadas a nivel país/región. No tienen perfilado publicitario.
• No usamos cookies de anuncios ni de retargeting de terceros.

6. Conservación

Conservamos tu perfil mientras tu cuenta esté activa. Si quieres eliminarla, escríbenos por la página de Contacto y la borraremos en un plazo máximo de 30 días. Las predicciones anónimas se conservan agregadas con fines estadísticos.

7. Tus derechos (RGPD/LOPDGDD)

Como usuario en la Unión Europea o asimilados, tienes derecho a:

• Acceso, rectificación y supresión de tus datos.
• Oposición y limitación del tratamiento.
• Portabilidad (te enviamos un export en JSON).
• Retirar el consentimiento en cualquier momento.
• Reclamar ante la autoridad de control (AEPD en España).

Para ejercitar cualquiera de estos derechos, contáctanos. Respondemos en menos de 30 días.

8. Servicios de terceros

• Google (login OAuth) — Política de Google
• Vercel (hosting + analítica) — Política de Vercel
• MongoDB Atlas (base de datos) — Política de MongoDB
• Cloudinary (imágenes) — Política de Cloudinary

9. Cambios

Si cambiamos esta política, actualizaremos la fecha de "Última actualización" y avisaremos en la home. La versión vigente es siempre la publicada aquí.