POLÍTICA DE PRIVACIDAD — CONMEBOL

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:
Confederación Sudamericana de Fútbol – CONMEBOL
Domicilio: Avenida Sudamericana y Valois Rivarola, Luque, Paraguay
Correo de contacto (privacidad y derechos ARCO/DSR): privacidad@conmebol.com

2. Alcance de esta Política

La presente Política de Privacidad describe cómo CONMEBOL recopila, utiliza, almacena, comparte y protege los datos personales de los usuarios cuando:

Acceden y utilizan las plataformas digitales oficiales de CONMEBOL Libertadores y CONMEBOL Sudamericana,
Utilizan aplicaciones móviles y servicios digitales vinculados, y
Interactúan con CONMEBOL a través de formularios, juegos, concursos, comunicaciones y eventos asociados (conjuntamente, las “Plataformas CONMEBOL”).

Esta Política se complementa y debe interpretarse conjuntamente con los Términos y Condiciones Generales de CONMEBOL y con la Política de Cookies.

3. Principios y cumplimiento normativo

CONMEBOL trata los datos personales conforme a los principios de:

licitud, lealtad y transparencia,
finalidad específica,
minimización de datos,
exactitud,
limitación del plazo de conservación,
integridad y confidencialidad.

El tratamiento se realiza en cumplimiento de la legislación aplicable, incluyendo —según corresponda al usuario y al servicio—:

Reglamento General de Protección de Datos (GDPR – Unión Europea),
Ley General de Protección de Datos (LGPD – Brasil),
Normativa de protección de datos de Argentina, y
demás marcos legales aplicables.

4. Datos personales que recopilamos

Según la plataforma y la interacción, CONMEBOL puede tratar las siguientes categorías de datos:

Datos de identificación: Nombre y apellido, fecha de nacimiento, país de residencia, documento de identidad (cuando sea requerido).
Datos de contacto: Correo electrónico, número telefónico y direcciones de envío o contacto (cuando aplique).
Datos de cuenta y perfil: Usuario, contraseña cifrada, preferencias, intereses, participación en juegos o concursos, feedback y encuestas.
Datos transaccionales: Información vinculada a compras, entradas o experiencias (cuando aplique).
Datos financieros: Datos necesarios para procesar pagos a través de proveedores externos. CONMEBOL no almacena números completos de tarjetas.
Datos técnicos y de uso: Dirección IP, identificadores de dispositivo, tipo y versión de navegador, sistema operativo, zona horaria, páginas visitadas, interacciones y métricas de uso.
Datos de marketing y comunicaciones: Preferencias de suscripción y gestión de comunicaciones.
Cookies y tecnologías similares: Según se describe en la Política de Cookies.
Imagen y registro audiovisual: Imágenes o videos captados en eventos oficiales, siempre en contextos institucionales y de seguridad.

5. Cómo recopilamos los datos

CONMEBOL recopila datos personales a través de:

Información proporcionada directamente por el usuario: crear cuentas, participar en juegos, concursos o experiencias digitales, suscribirse a comunicaciones, adquirir entradas o servicios, contactar a CONMEBOL.
Recopilación automática: cookies, registros del sistema y tecnologías similares al navegar por las Plataformas.
Terceros autorizados: proveedores tecnológicos, operadores de ticketing, hospitality y control de accesos (limitado a finales), operadores de sedes y seguridad, socios comerciales, únicamente para fines permitidos y sin cesión indiscriminada de datos.

6. Finalidades y bases legales del tratamiento

CONMEBOL trata los datos personales para:

Ejecución de una relación contractual: gestión de cuentas, prestación de servicios digitales, participación en juegos o concursos, gestión de entradas y accesos.
Cumplimiento de obligaciones legales: obligaciones contables, fiscales, prevención de fraude, seguridad, integridad y control de accesos, cumplimiento de requerimientos de autoridades competentes.
Interés legítimo de CONMEBOL: seguridad de plataformas y eventos, mejora de servicios y contenidos, atención de consultas, comunicaciones operativas, registro audiovisual institucional, defensa de derechos e intereses legales.
Consentimiento del usuario: comunicaciones de marketing, gestión de cookies no esenciales, activación de funcionalidades de terceros solo tras consentimiento previo.

7. Comunicaciones de marketing

CONMEBOL puede enviar comunicaciones promocionales:

con consentimiento expreso cuando la normativa lo requiera, o
bajo interés legítimo cuando exista relación previa permitida por la ley.

El usuario puede darse de baja en cualquier momento mediante enlaces de las comunicaciones o escribiendo a privacidad@conmebol.com.

8. Compartición de datos

CONMEBOL puede compartir datos personales únicamente cuando sea necesario y con garantías adecuadas con proveedores de servicios tecnológicos, operadores de ticketing, operadores de seguridad, socios comerciales y autoridades públicas. CONMEBOL no vende datos personales.

9. Transferencias internacionales

Los datos pueden ser tratados y almacenados en infraestructuras cloud en Brasil (AWS sa-east-1) y Unión Europea (AWS eu-west-1 – Irlanda) por personal autorizado y proveedores, conforme a garantías legales. Transferencias internacionales se realizan con garantías contractuales, técnicas y organizativas.

10. Conservación de los datos

Cuenta de usuario: mientras esté activa y hasta 2 años tras inactividad.
Datos transaccionales / ticketing: hasta 10 años.
Marketing: mientras exista consentimiento o relación, hasta 2 años desde la última interacción.
Logs técnicos: entre 12 y 24 meses.

Finalizados los plazos, los datos serán eliminados o anonimizados de forma segura.

11. Derechos del usuario

El usuario puede ejercer derechos según la normativa aplicable: acceso, rectificación, supresión, limitación, portabilidad, oposición, retiro del consentimiento, reclamo ante la autoridad competente. Solicitudes a privacidad@conmebol.com.

12. Seguridad de la información

CONMEBOL aplica medidas técnicas y organizativas razonables para proteger los datos personales. No obstante, el usuario reconoce que ningún sistema es completamente seguro.

13. Privacidad de menores

Las Plataformas no están dirigidas a menores de 18 años. CONMEBOL no recopila deliberadamente datos de menores y eliminará información detectada de forma inadvertida.

14. Enlaces a terceros

Las Plataformas pueden contener enlaces a sitios o contenidos de terceros. Estos terceros pueden tratar datos personales según sus propias políticas, ajenas al control de CONMEBOL.