Política de privacidad

Marco legal aplicable

JPSCORES opera desde la República Bolivariana de Venezuela. A diferencia de otros países, Venezuela no cuenta con una ley especial de protección de datos personales; el marco aplicable proviene de:

• Artículo 28 de la Constitución — derecho de toda persona a acceder a los datos que consten sobre ella en registros públicos o privados, conocer su uso y finalidad, y solicitar su rectificación o destrucción si son erróneos o lesionan sus derechos (acción de habeas data).
• Artículos 58 y 61 de la Constitución — derecho a la información oportuna y veraz, y protección del honor, vida privada e intimidad.
• Ley Especial contra los Delitos Informáticos — sanciona penalmente el acceso indebido, la revelación de datos y la violación de la privacidad de las comunicaciones y de la data personal.
• Ley sobre Protección a la Privacidad de las Comunicaciones.

Si resides fuera de Venezuela, tus datos se tratan igualmente conforme a esta política. Aplicamos voluntariamente prácticas alineadas con estándares internacionales (minimización de datos, consentimiento explícito, derecho de acceso y eliminación) aunque la legislación venezolana no las exija de forma expresa.

1. Qué datos recopilamos

Al registrarte: nombre de usuario, correo electrónico y contraseña (guardada siempre cifrada, nunca en texto plano). Durante el uso del servicio: historial de sesiones (IP, navegador, fecha de acceso), predicciones que decides seguir, y — si activas un plan pago — datos de la transacción de pago (referencia, monto, fecha; nunca las claves privadas de tu wallet ni credenciales de tu exchange).

2. Para qué usamos tus datos

Operar tu cuenta y sesión, mostrarte el contenido según tu plan, prevenir accesos indebidos (por eso registramos intentos fallidos de acceso e IPs), y calcular estadísticas agregadas de uso del sistema. No usamos tus datos para entrenar modelos de terceros ni los vendemos a nadie.

3. Con quién compartimos datos

Con nadie fuera de la operación directa del servicio. Si en el futuro se integra una pasarela de pago de terceros (procesador de tarjetas, exchange de criptomonedas), esa pasarela recibirá solo lo estrictamente necesario para procesar el cobro — nunca tu contraseña ni datos no relacionados con el pago.

4. Cuánto tiempo guardamos tus datos

Mientras tu cuenta esté activa. Si la eliminas desde Mi cuenta → Eliminar mi cuenta, el borrado es inmediato: no hay cola ni trámite.

Qué desaparece en ese momento: tu nombre, correo, teléfono, biografía, la dirección IP del registro, tus sesiones abiertas, tus preferencias, tus ligas y equipos favoritos, y tus avisos leídos.

Qué se conserva, y por qué: si alguna vez pagaste, el registro contable de ese pago (fecha, importe y referencia) se mantiene, porque un asiento contable no puede borrarse sin descuadrar la contabilidad. Se conserva sin tu nombre ni tu correo: la fila deja de estar asociada a una persona identificable. Si nunca pagaste, no queda nada.

Si enviaste alguna sugerencia, el texto se conserva pero sin tu nombre: pasa a figurar como «cuenta eliminada». La idea sigue siendo útil para mejorar el servicio y ya no está asociada a ti.

Los registros de acceso (fecha, IP y navegador de cada intento de inicio de sesión) se conservan 12 meses por seguridad — sirven para detectar accesos indebidos a tu propia cuenta — y después se eliminan.

5. Tus derechos (habeas data)

El artículo 28 de la Constitución venezolana te garantiza, sobre los datos que tenemos de ti:

• Acceso — saber qué datos tuyos conservamos y con qué finalidad.
• Rectificación — corregir cualquier dato inexacto.
• Destrucción — eliminar datos erróneos o que lesionen tus derechos.
• Portabilidad — obtener una copia de tu historial en formato legible.

Para ejercerlos, escríbenos por los canales publicados en la plataforma. Responderemos en un plazo máximo de 20 días hábiles, que es el plazo que la jurisprudencia venezolana aplica a las solicitudes de habeas data.

Si no atendemos tu solicitud, puedes acudir a la vía judicial mediante la acción de habeas data ante los Juzgados de Municipio en lo Contencioso Administrativo.

6. Cookies — solo la estrictamente necesaria

JPSCORES usa dos cookies, las dos técnicas y ninguna de rastreo. La primera mantiene tu sesión iniciada — sin ella no podrías permanecer dentro de tu cuenta. La segunda recuerda si elegiste el tema claro o el oscuro.

No usamos cookies de rastreo, publicidad ni analítica de terceros. Sin Google Analytics, sin píxeles de redes sociales, sin cookies de afiliación. Por eso no verás un banner de consentimiento: la normativa solo lo exige para cookies NO esenciales, y aquí no hay ninguna.

La de sesión se llama jps_session y dura 7 días desde que inicias sesión. Es httpOnly (inaccesible desde JavaScript, lo que la protege frente a robo por scripts maliciosos), sameSite=lax (no se envía desde otros sitios, lo que bloquea ataques de falsificación de peticiones) y secure en producción (solo viaja cifrada). Al cerrar sesión o al expirar, se invalida tanto en tu navegador como en el servidor.

La del tema se llama jps_tema, guarda una sola palabra (claro u oscuro) y dura un año. No es httpOnly a propósito, al contrario que la de sesión: no protege nada, solo recuerda un color. Si tienes cuenta, tu tema se guarda además en ella, para que lo encuentres igual desde el móvil y desde el ordenador.

Además, la calculadora de banca guarda tu configuración (banca inicial y porcentaje por apuesta) en el almacenamiento local de tu navegador, bajo la clave jpscores.banca.v1. No es una cookie y no se envía a nuestros servidores: se queda en tu dispositivo y lo borras vaciando los datos del sitio. Sirve para no tener que volver a escribir lo mismo cada vez.

7. Seguridad

Contraseñas cifradas con bcrypt (nunca se guardan ni se pueden recuperar en texto plano), sesiones firmadas criptográficamente, y control de acceso por rol para toda función administrativa. Ningún sistema es 100% infalible; si detectamos una brecha que afecte tus datos, te lo notificaremos.

8. Menores de edad

Este servicio no está dirigido a menores de edad. No recopilamos deliberadamente datos de menores; si detectamos una cuenta de un menor, la eliminaremos.