Aviso de privacidad
Última actualización:
Versión 1.0. Vigente desde el 23 de octubre de 2026.
Quién es el responsable de tus datos, qué datos tratamos, para qué, con quién los compartimos y cómo ejercer tus derechos ARCO.
1. Responsable del tratamiento
Jonathan Blanco Hernández, persona física, con domicilio en Andador B 16, Col. Miguel Hidalgo (2da Sección, La Guaira), C.P. 86127, Centro, Villahermosa, Tabasco, México, es el responsable del tratamiento de tus datos personales en RefCrew (refcrew.com), conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su normativa.
Persona designada de datos personales, que atiende las solicitudes de privacidad y de derechos ARCO: Jonathan Blanco Hernández, en jblancoh26@gmail.com y por teléfono y WhatsApp al +52 993 360 0042.
Este es el aviso de privacidad integral. Al registrarte y al pagar te mostramos una versión simplificada que remite aquí.
2. Datos personales que tratamos
Según cómo uses RefCrew, tratamos estos datos:
- De coordinadores y cuentas: nombre, correo electrónico, contraseña (la gestiona el servicio de autenticación de Supabase; RefCrew no la ve en texto legible) y organización. No pedimos ni guardamos tu fecha de nacimiento.
- De los torneos que captures: nombre del torneo, campos, equipos, partidos, horarios y asignaciones.
- De los árbitros que el coordinador carga: nombre, alias, número de teléfono (por ejemplo, para que el coordinador les envíe su enlace por WhatsApp), si es foráneo, preferencias de partidos, disponibilidad y asignaciones. Los árbitros no crean cuenta ni nos dan estos datos directamente: los proporciona el coordinador.
- Lo que ve quien abre el enlace personal de un árbitro: del propio árbitro, su número, su alias, su nombre completo y el código de su enlace; el torneo, los partidos, los campos y los equipos; y, de sus compañeros de partido, solo el número y el alias, sin nombre completo ni teléfono. El teléfono de ningún árbitro aparece en el enlace.
- De pagos: Stripe procesa tu tarjeta y tus datos de cobro; RefCrew no guarda los datos de tu tarjeta. Solo conservamos referencias del pago (identificadores de cliente, cobro o suscripción de Stripe, paquete, monto y fechas) para dar o retirar el acceso que contrataste, y los datos fiscales que nos des si pides factura (CFDI). Cuando hace falta atender un pago o un reembolso, el responsable consulta esos datos en el panel de Stripe.
- Técnicos: dirección IP, tipo de navegador y dispositivo, y registros básicos de uso que generan los proveedores de hosting y base de datos para operar y proteger el servicio. Además, cada vez que alguien abre un enlace personal de árbitro, RefCrew guarda en su base de datos la dirección IP de esa solicitud (también si se rechaza) y, cuando el enlace no existe o ya no es válido, los primeros 8 caracteres del enlace solicitado, que pueden coincidir con el comienzo de un enlace de árbitro real que ya se revocó. Los usamos solo para limitar la frecuencia de solicitudes y evitar abusos.
- De soporte: los mensajes que nos envíes por correo o WhatsApp y, para atenderlos, los datos que el responsable consulta en una consola interna de soporte. De las cuentas registradas, la consola muestra el nombre completo, el correo, la organización, la fecha de registro, si el correo está confirmado y el rol interno. De las cortesías, muestra la organización, la cobertura, el motivo (un texto libre que escribe el operador y que puede contener datos personales) y la vigencia. La consola no muestra pagos ni montos, ni teléfonos de árbitros; los datos de pago se consultan en el panel de Stripe.
No pedimos datos personales sensibles, como salud, origen étnico, creencias o datos biométricos, ni datos de personas menores de 18 años.
3. Datos de árbitros, mayoría de edad y consentimiento
RefCrew es solo para personas mayores de 18 años. Al registrarse, el coordinador declara que lo es y que los árbitros cuyos datos carga también son mayores de 18 años y le dieron su consentimiento para tratar sus datos en RefCrew. No te pedimos fecha de nacimiento para comprobarlo.
Respecto de los árbitros, RefCrew es responsable de los datos que almacena y muestra en la plataforma (los ve el coordinador, las personas de su organización y el propio árbitro con su enlace; sus compañeros de partido ven solo su número y su alias) y atiende directamente las solicitudes ARCO de los árbitros. El coordinador, por su parte, es responsable del uso que haga de esos datos fuera de RefCrew, por ejemplo al enviar el enlace desde su propio WhatsApp.
Si eres árbitro y no quieres que tus datos aparezcan en RefCrew, pídele al coordinador que los elimine o escríbenos a jblancoh26@gmail.com y ejerce tus derechos ARCO (sección 7). Tu enlace personal incluye un acceso a este aviso.
4. Finalidades
Finalidades primarias (necesarias para el servicio):
- Crear y administrar tu cuenta y tu organización.
- Guardar y sincronizar tus torneos y asignaciones, y generar los enlaces personales de los árbitros.
- Procesar pagos, activar o retirar el acceso contratado, emitir facturas y atender reembolsos.
- Atender tus dudas, solicitudes y reclamaciones, y enviarte avisos del servicio (por ejemplo, de pagos, renovaciones o cambios en estos documentos).
- Mantener la seguridad del servicio, limitar la frecuencia de solicitudes, prevenir abusos y cumplir obligaciones legales.
Finalidades secundarias (no necesarias para el servicio):
- Medir de forma anónima y agregada cómo se usa el sitio (visitas y clics en botones) con Vercel Analytics, para mejorar RefCrew. Esta medición no te identifica. Los enlaces personales de los árbitros se omiten o se anonimizan antes de enviarse a esa medición.
- Hoy RefCrew no usa tus datos personales para marketing ni publicidad. Si esto cambia, te lo avisaremos por medio de este aviso de privacidad antes de usar tus datos con ese fin.
Si no quieres que se usen tus datos para las finalidades secundarias, puedes negarte en cualquier momento escribiendo a jblancoh26@gmail.com; tu negativa no afecta el servicio que recibes. Para limitar el uso o la divulgación de tus datos en general, escribe al mismo correo.
5. Encargados y transferencia internacional de datos
No vendemos tus datos. Para operar RefCrew usamos proveedores que tratan datos personales por nuestra cuenta y siguiendo nuestras instrucciones (encargados). Su participación no es una transferencia y no requiere tu consentimiento adicional, pero te decimos quiénes son y dónde están:
- Supabase: base de datos y autenticación (cuentas, torneos, árbitros y asignaciones). Los datos se almacenan en la región us-east-1, en Estados Unidos.
- Vercel: alojamiento de la aplicación y métricas anónimas de uso (Vercel Analytics). Sus servidores pueden estar en Estados Unidos y en otros países donde opera.
Stripe procesa los pagos. Además de tratar tus datos de cobro para cobrar y reembolsar lo que contrataste, Stripe puede tratar ciertos datos como responsable independiente, para cumplir sus propias obligaciones legales y de prevención de fraude, conforme a su propio aviso de privacidad. Esto implica una transferencia internacional de datos a Stripe y a sus empresas afiliadas fuera de México, incluido Estados Unidos. Es necesaria para ejecutar el pago que tú solicitas y para mantener la relación contigo, por lo que la ley no exige tu consentimiento; con todo, si no aceptas esta transferencia, no podrás pagar con Stripe.
Estos proveedores tratan los datos bajo sus propias medidas de seguridad y políticas de privacidad. Aparte de ellos, solo compartiremos tus datos con autoridades cuando la ley lo exija, o con otras personas si nos lo autorizas. Las asignaciones de un árbitro las ve quien tenga su enlace personal: el coordinador decide con quién compartirlo.
7. Derechos ARCO, revocación y limitación de uso
Tienes derecho a Acceder a tus datos y conocer cómo los tratamos, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se necesitan o que se tratan de forma indebida, y Oponerte a su tratamiento para fines específicos (derechos ARCO). También puedes revocar en cualquier momento el consentimiento que nos diste, sin efectos retroactivos, y pedir que limitemos el uso o la divulgación de tus datos. Si revocas un consentimiento necesario para el servicio, es posible que ya no podamos prestártelo.
Para ejercerlos, envía tu solicitud a jblancoh26@gmail.com (o escribe al WhatsApp +52 993 360 0042 para que te indiquemos cómo continuar) con:
- tu nombre y el correo de tu cuenta, o el medio donde quieres recibir la respuesta;
- un documento que acredite tu identidad (por ejemplo, copia de tu identificación oficial) o, si actúas por otra persona, el documento que acredite tu representación;
- la descripción clara de los datos y del derecho que quieres ejercer;
- cualquier elemento que nos ayude a ubicar tus datos y, en caso de rectificación, los datos correctos y los documentos que lo sustenten.
Las solicitudes las atiende la persona designada que se indica en la sección 1. Te comunicaremos nuestra determinación en un máximo de 20 días hábiles contados desde la fecha en que recibamos tu solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a la fecha en que te respondamos. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen; si lo hacemos, te lo diremos. El ejercicio de tus derechos es gratuito: solo podemos cobrar los costos de reproducción, copias o envío. Si nos pides acceso a tus datos, los entregamos una vez acreditada tu identidad.
Cancelación y supresión: si pides que cancelemos tus datos, o los de un árbitro, suprimiremos o anonimizaremos el nombre, el alias y el teléfono de las personas que indiques en los registros de la organización que correspondan. Antes los bloquearemos si procede: los conservaremos solo para atender posibles responsabilidades, sin tratarlos para ninguna otra finalidad, hasta que prescriba el plazo aplicable, y después los suprimiremos. Los registros de pagos y facturación se conservan el tiempo que exigen las obligaciones fiscales y contables (sección 8).
Enlaces con copia del calendario: algunos enlaces de árbitro (los que contienen «#s=») llevan una copia del calendario en la parte del enlace posterior a «#s=». Esa parte no llega a nuestros servidores: vive en el propio enlace, en el mensaje o el dispositivo de quien lo recibió, y no podemos revocarla ni borrarla desde RefCrew. Aunque suprimamos tus datos de la plataforma, esa copia podría seguir mostrándose a quien ya tenga ese enlace.
Si crees que tus derechos no fueron atendidos o no estás conforme con la respuesta, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad de protección de datos personales a la fecha de este aviso, dentro de los 15 días hábiles siguientes a la fecha en que te comuniquemos la respuesta. Si no recibes respuesta, puedes presentarla una vez vencido el plazo de respuesta.
8. Conservación y seguridad
Conservamos tus datos durante estos plazos:
- Cuenta, organización, torneos y datos de árbitros: mientras tengas cuenta activa. Si pides la baja o la supresión, los bloqueamos si procede y los suprimimos o anonimizamos dentro de los plazos de la sección 7.
- Pagos y facturación (referencias de Stripe, paquete, monto, fechas, CFDI y datos fiscales que nos hayas dado): el tiempo que exijan las obligaciones fiscales y contables. Hoy, al menos 5 años contados desde la fecha en que se presentaron o debieron presentarse las declaraciones relacionadas (Código Fiscal de la Federación, art. 30), o el plazo mayor que otra ley aplicable exija.
- Solicitudes ARCO, de reembolso y reclamaciones, con su respuesta: 5 años desde que se resuelven, para poder acreditar que se atendieron.
- Dirección IP y fragmento inicial del enlace usados para limitar abusos al abrir enlaces de árbitros: aproximadamente 1 hora.
- Registros técnicos de los proveedores de hosting y base de datos: según las políticas de retención de cada proveedor; no los usamos para otras finalidades.
- Copias de seguridad: pueden conservar datos que ya suprimimos durante el periodo de rotación de las copias del proveedor. Si se restaura una copia, volvemos a aplicar las supresiones ya hechas.
RefCrew usa medidas de seguridad técnicas y administrativas razonables (por ejemplo, comunicaciones cifradas y control de acceso por organización), pero ningún sistema es infalible. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de inmediato.
9. Cambios a este aviso
Si cambiamos este aviso (por ejemplo, para agregar una finalidad nueva o un proveedor), publicaremos la versión actualizada en esta página con su número de versión y su fecha de vigencia y te avisaremos por correo o dentro de la app cuando el cambio sea importante. Consulta también los Términos y condiciones y la Política de reembolsos.
10. Contacto
Jonathan Blanco Hernández, Andador B 16, Col. Miguel Hidalgo (2da Sección, La Guaira), C.P. 86127, Centro, Villahermosa, Tabasco, México. Correo: jblancoh26@gmail.com. Teléfono y WhatsApp: +52 993 360 0042.
Historial de versiones
- Versión 1.0 (23 de octubre de 2026): Primera versión publicada de los Términos y condiciones, el Aviso de privacidad y la Política de reembolsos.