Traducción de cortesía. En caso de discrepancia, prevalece la versión en portugués.
Política de Privacidad
Esta política explica cómo se tratan los datos personales en el sitio de invitaciones y confirmación de asistencia a los partidos de la Selección Brasileña de Baloncesto: qué datos, de dónde provienen, para qué se usan, con quién se comparten, cuánto tiempo se conservan y cómo puedes ejercer tus derechos.
1. Quién es responsable de los datos
El responsable de los datos tratados en este sitio es Confederação Brasileira de Basketball - CBB, con domicilio en Av. Salvador Allende, 6555, Pavilhão 1, Térreo, sala 7, Barra da Tijuca, Rio de Janeiro - RJ, CEP 22783-127.
Contacto para asuntos de privacidad y solicitudes de los titulares: alyson.gama@basquetebrasil.org.br.
2. Alcance de esta política
Se aplica a este sitio, que tiene dos partes:
- Página pública, donde el invitado ingresa el código personal de su invitación y confirma asistencia a los partidos autorizados;
- Panel administrativo, de acceso restringido, usado por el equipo de la organización para registrar invitaciones, seguir las confirmaciones y registrar el envío de entradas.
No se aplica a otros sitios (como el sitio institucional indicado en el pie de página), a la venta o emisión de entradas por terceros ni al control de ingreso al estadio, que siguen sus propias reglas.
3. Qué datos tratamos y de dónde provienen
| Categoría | Datos | Origen |
|---|---|---|
| Invitación | Nombre completo del invitado; correo electrónico y teléfono, cuando la organización ya los tiene; partidos autorizados; si la invitación permite acompañante en cada partido; validez; nota interna del equipo (no aparece en la página pública). | Registrados por la organización para emitir la invitación. Estos datos no se recogen directamente de ti en esta etapa. |
| Código de invitación | Código personal generado por el sistema. Se guarda de forma protegida, nunca aparece en direcciones de página y no se muestra en listados. | Generado por el sistema y entregado a ti por la organización. |
| Confirmación de asistencia | Correo electrónico y teléfono (cuando la invitación no los tiene), partidos elegidos, si llevarás acompañante, fecha y hora de la confirmación, versión de los Términos de Uso aceptados y versión de esta política mostrada. | Informados por ti en el formulario. |
| Acompañante | Nombre completo del acompañante, por partido (solo cuando la invitación lo permite). | Informado por el titular de la invitación (ver sección 10). |
| Gestión de entradas | Situación de la confirmación (esperando envío, entrada enviada o cancelación), enlace de la entrada del titular y del acompañante (guardados cifrados), fecha y responsable del registro de envío, historial de cambios y justificaciones. | Registrados por el equipo de la organización. |
| Sesión en el sitio | Identificador de sesión del navegador y vínculo temporal con la invitación validada (finaliza tras 20 minutos sin uso o 2 horas como máximo). | Generados por el sistema durante el uso. |
| Seguridad | Dirección IP, usada de forma transformada (resumen criptográfico) para limitar intentos repetidos; datos enviados a Google reCAPTCHA al validar el código (ver sección 6). | Generados por tu acceso. |
| Equipo de la organización (panel) | Nombre, correo electrónico, perfil de acceso, contraseña (guardada solo como resumen criptográfico), datos de la verificación en dos pasos (cifrados), códigos de recuperación (como resumen), sesiones, último acceso, dirección IP y navegador en eventos de seguridad, y registro de las acciones realizadas (auditoría). | Registrados por la organización y generados por el uso del panel. |
| Avisos internos e informes | Avisos al equipo sobre nuevas confirmaciones (con referencia a la confirmación y al partido); informes en CSV o PDF generados bajo demanda por el equipo autorizado con datos de invitaciones o confirmaciones. | Generados por el sistema a partir de los datos anteriores. |
| Registros técnicos | Registros de funcionamiento de la aplicación (fecha y hora, tipo de evento e identificadores internos, sin correo ni teléfono). El proveedor de alojamiento también puede mantener sus propios registros de acceso. | Generados por el funcionamiento del sitio. |
El sitio no solicita fecha de nacimiento, documentos de identidad, dirección, datos de pago ni datos sensibles. La condición de invitado no se usa para deducir opiniones, afiliaciones u otras características personales.
4. Para qué usamos los datos y con qué base legal
| Finalidad | Base legal (Ley brasileña n.º 13.709/2018 — LGPD) |
|---|---|
| Emitir y gestionar invitaciones personales (registro previo por la organización, validez, revocación y nuevo código). | Interés legítimo de la organización en invitar y organizar al público del evento (art. 7, IX). |
| Registrar la confirmación de asistencia que solicitas y organizar el envío de la entrada. | Procedimientos relacionados con el servicio solicitado por el titular (art. 7, V). |
| Registrar el nombre del acompañante para gestionar su entrada. | Interés legítimo de la organización y del titular de la invitación (art. 7, IX), con la información de la sección 10. |
| Proteger el sitio contra abusos y accesos automatizados (reCAPTCHA, límite de intentos, sesiones). | Interés legítimo en la seguridad del servicio y de los titulares (art. 7, IX). |
| Mantener la auditoría y los registros de seguridad del panel (quién hizo qué y cuándo). | Interés legítimo en la seguridad y la rendición de cuentas (art. 7, IX) y, cuando corresponda, cumplimiento de una obligación legal (art. 7, II) y ejercicio regular de derechos (art. 7, VI). |
| Gestionar las cuentas del equipo que usa el panel. | Ejecución de la relación entre la organización y el equipo (art. 7, V) o interés legítimo (art. 7, IX), según el vínculo. |
| Atender solicitudes de titulares y autoridades. | Cumplimiento de una obligación legal o regulatoria (art. 7, II). |
El consentimiento no se usa como justificación general. La aceptación de los Términos de Uso, solicitada en el formulario, registra tu conformidad con las reglas del servicio; no es un consentimiento para el tratamiento de datos. El sitio no envía comunicaciones promocionales ni solicita autorización para ello.
5. Datos obligatorios y qué pasa si no los proporcionas
- Código de invitación y verificación de seguridad (reCAPTCHA): necesarios para acceder al formulario. Sin ellos, no es posible confirmar asistencia.
- Correo electrónico y teléfono, cuando la invitación no los tiene: necesarios para que la organización pueda contactarte sobre la entrada. Sin ellos, la confirmación no se registra.
- Elección de los partidos y respuesta sobre acompañante (cuando la invitación lo permite): necesarias para registrar la confirmación de cada partido. El nombre del acompañante solo se solicita si respondes que llevarás a alguien.
- Aceptación de los Términos de Uso: necesaria para usar el servicio de confirmación.
6. Con quién se comparten los datos
- Equipo autorizado de la organización, con acceso individual, verificación en dos pasos y permisos por perfil.
- Alojamiento del sitio (Hostinger): los datos se almacenan en los servidores contratados por la organización. Ubicación informada: Brasil (Campinas/SP), em servidor da Hostinger.
- Google (reCAPTCHA): cuando empiezas a escribir el código de invitación, el sitio carga la verificación de Google. Google recibe datos técnicos de tu acceso (como dirección IP, información del navegador y del dispositivo, interacciones con la verificación y sus propias cookies) para evaluar si el acceso es automatizado. Este tratamiento sigue la Política de Privacidad y los Términos del Servicio de Google.
- Servicio de correo electrónico configurado por la organización: usado solo para mensajes del panel al equipo (registro y restablecimiento de contraseña). Los invitados no reciben correos automáticos de este sitio.
- Autoridades, cuando exista una obligación legal o una orden válida.
Los datos no se venden ni se usan para publicidad. El sitio no usa herramientas de medición de audiencia ni píxeles publicitarios.
La entrada la envía el equipo de la organización por los canales de contacto informados. Este sitio no envía la entrada automáticamente.
7. Transferencia internacional
Google puede tratar los datos del reCAPTCHA en servidores ubicados fuera de Brasil, según informa en su política.
8. Cuánto tiempo se conservan los datos
- Invitaciones y códigos: Até 3 meses após a realização do último jogo do evento. Depois desse prazo, os dados são eliminados ou anonimizados.
- Confirmaciones, acompañantes, enlaces y registros de envío: Até 3 meses após a realização do último jogo do evento. Depois desse prazo, os dados são eliminados ou anonimizados.
- Auditoría y registros de seguridad del panel: Até 3 meses após a realização do último jogo do evento. Depois desse prazo, os dados são eliminados ou anonimizados.
- Cuentas del equipo: Até 3 meses após a realização do último jogo do evento. Depois desse prazo, os dados são eliminados ou anonimizados.
- Registros técnicos del servidor: Até 3 meses após a realização do último jogo do evento. Depois desse prazo, os dados são eliminados ou anonimizados.
Algunos datos temporales se descartan automáticamente: el vínculo del navegador con la invitación expira en un máximo de 2 horas; los registros usados para limitar intentos se eliminan después de aproximadamente un día; la dirección IP y el navegador guardados en eventos de seguridad del panel se eliminan tras el período configurado, y se conserva el evento. Cuando el equipo elimina un registro en el panel, deja de aparecer en los listados y se conserva para historial y auditoría durante el plazo indicado arriba.
9. Cómo se protegen los datos
Usamos medidas técnicas y administrativas compatibles con el servicio, entre ellas: acceso al panel restringido a personas autorizadas, con verificación en dos pasos y permisos por perfil; códigos de invitación y contraseñas guardados solo de forma protegida; enlaces de entradas y secretos cifrados; registro de auditoría de las acciones del equipo; límite de intentos y verificación contra accesos automatizados; informes generados bajo demanda, sin archivos públicos en el servidor. Ninguna medida elimina todos los riesgos; ante un incidente de seguridad relevante, la organización adoptará las medidas previstas en la legislación.
10. Acompañantes
Cuando la invitación permite acompañante, el titular de la invitación informa el nombre completo de la persona que irá con él a cada partido. Ese nombre se usa solo para organizar la entrada y el acceso del acompañante a ese partido, es visible para el equipo autorizado y sigue los plazos de la sección 8.
La indicación hecha por el titular no es un consentimiento en nombre del acompañante. Pedimos que el titular comparta esta política con el acompañante. El acompañante puede ejercer los mismos derechos de la sección 11 por el canal de privacidad.
11. Tus derechos y cómo ejercerlos
Según la LGPD (art. 18), puedes solicitar: confirmación de que tratamos tus datos; acceso a los datos; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad; portabilidad, según la reglamentación; información sobre con quién se compartieron los datos; y oposición al tratamiento que consideres irregular. También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
Cómo solicitarlo: envía tu solicitud a alyson.gama@basquetebrasil.org.br, indicando tu nombre y el pedido. Para proteger tus datos, podemos pedirte que confirmes información que ya consta en la invitación (por ejemplo, el correo o el teléfono registrado). Solo se solicitarán documentos adicionales si son realmente necesarios para confirmar tu identidad.
Las correcciones de correo, teléfono o del nombre del acompañante también pueden solicitarse por el canal de atención: alyson.gama@basquetebrasil.org.br. Las respuestas siguen los plazos de la legislación y la reglamentación aplicables.
Límites a la eliminación: algunos datos pueden conservarse incluso después de una solicitud de eliminación cuando sean necesarios, por ejemplo, para cumplir una obligación legal, para el ejercicio regular de derechos o para mantener registros de seguridad y auditoría (LGPD, art. 16). En esos casos, te informaremos el motivo.
12. Niños y adolescentes
El sitio no recoge fecha de nacimiento ni edad de invitados o acompañantes.
13. Cookies
El sitio usa solo las cookies y tecnologías necesarias para funcionar y protegerse. No usamos cookies analíticas ni publicitarias. Los detalles, incluidos los de Google reCAPTCHA, están en el Aviso de Cookies.
14. Actualizaciones de esta política
Esta política puede actualizarse cuando cambien el servicio o las reglas. La versión y la fecha de vigencia están al inicio de la página, y cada confirmación registra la versión de la política mostrada en ese momento.