Política de privacidad

Última actualización: 24 de junio de 2026

Basket Places es un proyecto personal de código abierto que actualmente se encuentra en beta pública. Esta política (aviso de privacidad integral) explica, de forma clara, qué datos tratamos y bajo qué condiciones participas. Al usar la plataforma, aceptas lo aquí descrito. El tratamiento se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) vigente en México.

Responsable del tratamiento: el mantenedor del proyecto. Contacto: contacto@basket-places.website.

Aviso simplificado

En resumen: tratamos tu correo para darte acceso, y el contenido que aportas (comunidades, imágenes, reseñas) para operar el directorio público. Algunas finalidades —analítica de producto y análisis de imágenes con IA— requieren tu consentimiento. No recopilamos datos sensibles. Puedes limitar el uso de tus datos o ejercer tus derechos escribiendo al correo de contacto. Los detalles completos están en este mismo aviso.

Qué datos recopilamos

No recopilamos datos personales sensibles (origen racial o étnico, estado de salud, creencias, datos biométricos, preferencias sexuales, etc.). Los datos que tratamos son:

Cuenta: tu dirección de correo electrónico, necesaria para iniciar sesión mediante un código de un solo uso (OTP).
Perfil: un nombre para mostrar (opcional) y una imagen de avatar (opcional).
Contenido que aportas: la información de las comunidades que registras (nombre, descripción, ubicación en el mapa, horarios, servicios, categorías), las imágenes que subes y las reseñas que escribes. No pedimos datos de contacto de la comunidad ni del organizador (teléfono, redes sociales o sitio web).
Datos técnicos y de diagnóstico: datos de funcionamiento como cookies de sesión, registros generados por nuestro proveedor de hosting, errores de la aplicación, navegador, ruta afectada y datos técnicos similares usados para operar, proteger y depurar el servicio.
Analítica de uso: métricas agregadas sobre páginas visitadas y eventos de producto (por ejemplo, envío de feedback o contribuciones completadas), sin enviar correos, nombres ni texto libre.
Feedback y reportes: si usas el formulario de feedback o el botón “Reportar problema” de una comunidad, almacenamos el tipo, la descripción y metadatos de contexto (por ejemplo, la comunidad reportada y el motivo), asociados a tu cuenta para poder darles seguimiento.

Para qué usamos tus datos

Distinguimos las finalidades necesarias para prestarte el servicio de aquellas que requieren tu consentimiento.

Finalidades que no requieren consentimiento (necesarias para la relación y la operación):

Autenticarte y mantener tu sesión iniciada.
Mostrar las comunidades, reseñas e imágenes en el mapa y el directorio.
Prevenir abuso y moderar contenido inapropiado.
Recibir y gestionar reportes de bugs, problemas de comunidades, solicitudes de features y sugerencias.
Detectar, diagnosticar y corregir errores técnicos.

Finalidades que requieren tu consentimiento (puedes oponerte sin afectar el uso básico del servicio):

Analizar con IA las imágenes de una comunidad al registrarla, para apoyar la calidad del contenido (ver la sección de IA más abajo).
Medir el uso agregado del producto con analítica para priorizar mejoras.

IA y procesamiento automatizado

Al registrar una comunidad, las imágenes que subes se envían al servicio de IA Google Gemini para un análisis automatizado de su contenido. La lógica es sencilla: evaluar si la imagen corresponde a una cancha o espacio de básquetbol y apoyar la calidad del directorio.

Este análisis no toma decisiones de alto riesgo sobre ti ni produce perfiles personales; solo evalúa el contenido de las imágenes que aportas.
Derecho a oponerte: si no deseas que tus imágenes se procesen con IA, puedes no subir imágenes o escribirnos al correo de contacto.
Supervisión humana: el contenido puede revisarse manualmente por el mantenedor durante la moderación, sin depender únicamente de la decisión automatizada.

Reportes de comunidades

Cuando reportas una comunidad con el botón “Reportar problema”, guardamos tu descripción, el motivo seleccionado y la comunidad reportada, ligados a tu cuenta, con la única finalidad de moderación manual. Estos reportes no son públicos y solo los consulta el mantenedor para revisar la calidad de los datos.

Contenido público

Las comunidades, reseñas e imágenes que publicas son visibles públicamente para cualquier visitante. No publiques información que no quieras hacer pública. Tu correo electrónico no se muestra públicamente.

Servicios externos que intervienen

Para funcionar, la plataforma se apoya en proveedores que pueden tratar algunos de tus datos por nuestra cuenta:

Supabase — base de datos, autenticación y almacenamiento de imágenes. Aloja tu cuenta, tu perfil y tu contenido.
Resend — envío de los correos con tu código de acceso (recibe tu dirección de correo).
Google (Gemini) — análisis de imágenes mediante IA. Al registrar una comunidad, las imágenes que subes se envían a este servicio para su análisis.
OpenStreetMap / Nominatim — mapa y geocodificación. Las coordenadas de una ubicación se envían para obtener ciudad, estado y país; los mosaicos del mapa se cargan desde sus servidores.
Vercel — hosting de la aplicación.
GlitchTip — monitoreo de errores y datos de diagnóstico para detectar fallos de cliente y servidor. No usamos session replay ni tracing de rendimiento al inicio.
Umami — analítica web privacy-friendly para métricas agregadas de uso y eventos de producto. La integración está configurada para no enviar datos personales directos ni texto libre.

Transferencias internacionales

Algunos de los proveedores anteriores procesan datos en servidores fuera de México (principalmente en Estados Unidos): Google (Gemini), Vercel, Supabase, Resend y GlitchTip. Al usar la plataforma, esos datos pueden transferirse a dichos proveedores con la finalidad de prestar el servicio y operar la infraestructura. Solo se transfiere lo necesario para cada función descrita arriba.

Cookies y tecnologías similares

Usamos únicamente las cookies imprescindibles para operar:

Cookies necesarias (sesión): las que establece Supabase para mantener tu sesión iniciada. Sin ellas no puedes acceder a tu cuenta.
Analítica sin cookies: Umami está configurado para medir el uso de forma agregada sin instalar cookies de seguimiento ni recopilar datos personales directos.

Como solo usamos cookies necesarias, no mostramos un banner de consentimiento. Puedes bloquear o eliminar las cookies desde la configuración de tu navegador, pero en ese caso es posible que no puedas iniciar sesión ni usar funciones que requieren cuenta.

Feedback y observabilidad

Durante la beta usamos herramientas de observabilidad para mantener el servicio estable y entender qué mejorar. Los reportes de errores se usan para diagnosticar fallos; la analítica se usa de forma agregada para entender uso general; y el feedback que envías voluntariamente se usa para priorizar bugs, features y mejoras.

Evita incluir datos sensibles en campos de texto libre como reseñas, descripciones o feedback. Si accidentalmente envías información sensible, puedes escribirnos para solicitar su revisión o eliminación.

Inicio de sesión por correo (OTP)

Usamos acceso sin contraseña: introduces tu correo y te enviamos un código temporal de un solo uso. Por eso solo necesitamos tu dirección de correo y no almacenamos contraseñas. La frecuencia de envío de estos correos está limitada para evitar abuso.

Tus derechos y control

Tienes derecho a acceder, rectificar, cancelar u oponerte al tratamiento de tus datos (derechos ARCO), así como a limitar su uso o divulgación y a revocar tu consentimiento.

Editar o borrar tu contenido: puedes modificar o eliminar tus comunidades y reseñas desde la aplicación.
Eliminar tu cuenta: al eliminar tu cuenta, se borran tu perfil, tus comunidades y tus reseñas asociadas.
Oponerte a la IA o la analítica: escríbenos para oponerte a estas finalidades sin afectar el uso básico del servicio.
Contacto: para cualquier solicitud sobre tus datos, escríbenos al correo indicado al inicio de este aviso.

Si consideras que tu derecho a la protección de datos no fue atendido, puedes acudir a la autoridad competente en México, la Secretaría Anticorrupción y Buen Gobierno (que asumió las funciones del extinto INAI).

Conservación de datos

Conservamos tu información mientras tu cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas. Cuando eliminas tu cuenta o tu contenido, este se bloquea y se elimina de la base de datos. Algunas copias técnicas o registros pueden persistir temporalmente en los sistemas de nuestros proveedores antes de su supresión definitiva.

Seguridad y vulneraciones

Aplicamos medidas razonables para proteger tu información. En caso de una vulneración de seguridad que afecte de forma significativa tus datos personales, nos comprometemos a notificarla sin dilación indebida a las personas afectadas a través de los medios de contacto disponibles.

Cambios en esta política

Al tratarse de un producto en beta, esta política puede actualizarse. Publicaremos cualquier cambio en esta misma página, actualizando la fecha del encabezado.