Política de privacidad

OnlyPolo es un directorio bilingüe y gratuito sobre polo. El sitio público lo opera [PLACEHOLDER: nombre de la entidad legal], [PLACEHOLDER: domicilio de la entidad legal]. En este aviso, “OnlyPolo”, “nosotros” y “nos” se refieren a esa entidad. Contacto: hola@onlypolo.xyz.

El directorio se publica en inglés en /en y en español en /es. Las mismas rutas existen en los dos idiomas. El español de este aviso es neutro.

Este aviso cubre los datos personales que tratamos para operar el directorio: cuentas, avisos, perfiles, reclamos, mensajes, el boletín y los datos técnicos necesarios para alojar el sitio. No cubre un sitio de terceros que usted abra desde un titular, un enlace social o una URL de origen.

Se puede consultar lugares, eventos, caballos, pensiones, noticias y perfiles sin crear una cuenta. Los lugares incluyen clubes, canchas, equipos, tiendas, marcas, hoteles, estancias, escuelas, asociaciones, medios y experiencias. Los perfiles cubren jugadores, clubes, federaciones (incluidas las asociaciones), estancias y tiendas (incluidas las marcas).

Los registros importados de lugares y eventos conservan la URL de origen. Si la fuente no trajo un dato, el campo queda vacío. No inventamos personas, hándicaps ni datos de contacto para completar un hueco. Un perfil de jugador de muestra, marcado como ficticio, solo se muestra en desarrollo o a un admin con sesión iniciada. No se publica a visitantes anónimos en producción.

Un visitante puede enviar un caballo en venta o una oferta de pensión. El formulario pide título, descripción, precio, ubicación, nombre de contacto, correo de contacto, teléfono opcional y hasta seis fotos (JPG, PNG o WebP, 4 MB cada una). El formulario de caballo también puede incluir edad, sexo, raza y hándicap. El texto se guarda en el idioma de la página utilizada.

El envío queda pendiente. No aparece en la página pública del aviso hasta que un admin lo aprueba. Cuando el correo está configurado, usted recibe un mensaje transaccional al recibir el aviso, al aprobarlo o al rechazarlo. La dirección de aviso al admin también recibe una copia del envío nuevo.

Los lugares y los eventos no se envían por esos formularios públicos. Se agregan desde fuentes públicas o por un admin, y un borrador no es la página pública. Un lugar publicado se puede reclamar. Un caballo o una pensión rechazados no se muestran en la página pública.

Un perfil puede mostrar nombre, país, biografía bilingüe, imagen de portada, escudo o avatar, galería, redes, una URL de video de momentos destacados y la fecha de la última actualización. Un perfil de jugador también puede mostrar el hándicap vigente con la federación de origen, la URL de la fuente y la fecha de corte, más el historial, la posición, clubes y equipos por temporada, notas de torneos y caballos vinculados a avisos. Un dato se muestra solo si tiene fuente. Si no la tiene, la página indica que aún no está verificado.

Cualquier persona puede pedir el reclamo de un lugar o de un perfil. El reclamo de un perfil pide nombre, correo y un tipo de prueba: un listado de federación, un enlace a una red oficial o un correo en el mismo dominio que el sitio del perfil o del lugar. Un admin decide si otorga la titularidad. El formulario no marca el perfil como Verificado. La verificación es una decisión aparte del admin.

El titular con sesión iniciada puede editar el perfil que le pertenece. Esas ediciones se guardan como una revisión pendiente. No reemplazan la página pública hasta que un admin las aprueba. El titular no puede cambiar el slug público, la marca de Verificado ni el tipo de perfil mediante una revisión. El cambio de slug es una solicitud aparte, que el admin aprueba o rechaza. El acceso de titular y de admin usa el correo de la cuenta y una cookie de sesión.

Las fotos de los avisos se almacenan en Supabase Storage, en el depósito listing-photos. Las portadas, los escudos y la galería de un perfil se almacenan en el depósito profile-media. En desarrollo local, sin Supabase, los archivos quedan en el servidor que ejecuta la aplicación.

Un aviso no aprobado no se publica en la página pública de caballos o pensiones. Los depósitos están configurados para lectura pública, de modo que quien ya tenga la URL del archivo puede abrir la imagen. No suba una foto que necesite mantener en secreto. Las imágenes de perfil que un admin aprobó están destinadas a ser públicas.

El correo y el teléfono de un perfil están ocultos. No se muestran a visitantes anónimos. La página pública ofrece un formulario de reenvío. Guardamos el nombre, el correo y el mensaje de quien escribe, e intentamos entregar el mensaje al titular por correo. Si no hay una dirección del titular, o si el correo no está configurado, el mensaje queda para un admin. El formulario no indica si existe una dirección del titular.

En un aviso de caballo, el correo del vendedor no se imprime en la página. El formulario de contacto envía su nombre, su correo y su mensaje a esa dirección a través de Resend, con su correo como respuesta, cuando el envío está configurado. Si el correo no está configurado, el mensaje no se entrega y la pantalla lo indica. Un lugar puede mostrar un teléfono o un sitio web cuando ese dato vino de una fuente.

El boletín es opcional y usa doble confirmación. El formulario pide el correo y una casilla de consentimiento. Guardamos la dirección como pendiente y enviamos un enlace de confirmación. El enlace vence a las 48 horas. La suscripción no existe hasta que usted abre ese enlace. Mientras una confirmación sigue pendiente, no enviamos otra más de una vez por hora. Si el envío de correo no está configurado, la dirección queda pendiente y no se envía confirmación.

Una suscripción confirmada puede recibir notas ocasionales. Cada mensaje tiene un enlace para cancelar la suscripción. Al cancelarla, conservamos la dirección con el estado de baja para que un alta posterior siga exigiendo una confirmación nueva. También puede pedirnos que eliminemos la dirección.

• Correo transaccional sobre un aviso que usted envió (recibido, aprobado o rechazado).
• La confirmación del boletín y, después, los mensajes del boletín si usted confirmó.
• Avisos al admin por un aviso nuevo, un reclamo de lugar, un reclamo de perfil, un mensaje reenviado o una solicitud de retiro, enviados a la dirección que OnlyPolo configura para eso.
• La entrega se hace con Resend cuando hay una clave de API y una dirección de remitente. Resend trata el destinatario, el asunto y el cuerpo.

La página de noticias guarda titulares obtenidos de fuentes RSS o Atom de terceros, entre ellas PoloLine, Prensa Polo, Global Polo, POLO+10, FMP y AUP. Conservamos el título, el enlace, el nombre de la fuente y la hora. Abrir un titular lleva al medio que lo publicó. Desde ese momento rige el aviso de privacidad de ese medio. Un admin puede ocultar un titular.

Si un aviso de caballo o de pensión tiene título o descripción en un solo idioma, podemos enviar ese texto a MyMemory, en api.mymemory.translated.net, para completar el otro idioma. Enviamos el texto del aviso y el par de idiomas. No enviamos el correo de contacto, el teléfono ni la contraseña de una cuenta. La página marca el resultado como traducción automática. El texto que usted envió sigue siendo el original.

El sitio está alojado en Vercel. Supabase proporciona la base de datos, la autenticación cuando está configurada y el almacenamiento de archivos. Resend envía el correo cuando está configurado. MyMemory traduce el texto de los avisos como se describe arriba.

La aplicación no incluye hoy Vercel Analytics ni otro script de analítica, y no instala cookies de publicidad. Vercel puede tratar registros técnicos, como la dirección IP, el agente de usuario, la URL y la hora, para entregar y proteger el sitio. Si más adelante se agrega una herramienta de analítica no esencial, este aviso se actualizará antes de usarla.

Estos proveedores pueden tratar datos fuera de su país, incluso en Estados Unidos y en la Unión Europea. Cuando la ley exige una herramienta de transferencia, nos apoyamos en las garantías contractuales del proveedor. Esta plantilla no adjunta esos contratos. Un abogado debe confirmarlos antes de tratar este aviso como definitivo.

Usamos solo cookies esenciales. Cuando Supabase está configurado, iniciar sesión instala las cookies de sesión que Supabase usa para mantener conectado a un admin o al titular de un perfil. Cerrar sesión borra esa sesión.

Cuando Supabase no está configurado, un acceso de desarrollo local puede instalar una cookie httpOnly llamada onlypolo_local (admin) u onlypolo_owner (titular de perfil). Cada una es SameSite=Lax, limitada a este sitio, y se conserva unos 14 días. En producción esas cookies se marcan Secure. No se usan para publicidad.

Los formularios del boletín, de avisos, de reclamo de un lugar y de contacto con el vendedor pueden guardar un borrador de lo que usted escribe en el almacenamiento local de su dispositivo, para que un cambio de idioma no borre el formulario. Ese borrador permanece en su dispositivo hasta que el formulario se envía con éxito o hasta que usted borra los datos del sitio. No es una cookie y no se nos envía hasta que usted envía el formulario.

No hay un borrado automático de todos los registros en una fecha fija. Conservamos un registro del directorio mientras está publicado o mientras lo necesitamos para revisar, moderar, proteger el sitio o mostrar lo que fue aprobado. Un aviso pendiente sigue pendiente hasta que un admin lo aprueba, lo rechaza o lo elimina.

• Los enlaces de confirmación del boletín vencen a las 48 horas. Una dirección dada de baja se conserva con ese estado, salvo que usted pida eliminarla.
• Los reclamos, las revisiones, los cambios de slug, los mensajes reenviados y las solicitudes de retiro se conservan mientras están pendientes y como constancia de la decisión.
• Después de una solicitud de eliminación, quitamos o anonimizamos los datos personales que no estemos obligados a conservar. Podemos guardar una nota breve de la propia solicitud.
• Los registros del servidor y del proveedor de correo siguen la conservación de Vercel, Supabase y Resend.

Usted puede pedir acceso, corrección o eliminación de los datos personales que tengamos sobre usted. Escriba a hola@onlypolo.xyz desde la dirección que utilizó e indique la página o el registro. Podemos responder a esa dirección para confirmar que es usted. Un representante autorizado puede escribir con una constancia de su autoridad.

Para pedir el retiro de un perfil, abra la página de ese jugador, club, federación, estancia o tienda y use el formulario titulado Pedir el retiro, al final de la página. Esas páginas están listadas en Perfiles. Para un aviso, una dirección del boletín, un lugar o cualquier otro registro, escriba a hola@onlypolo.xyz. Un admin revisa la solicitud de retiro. No es un borrado instantáneo.

El titular corrige un perfil público mediante una revisión. La página pública cambia cuando un admin la aprueba. También puede corregir un aviso escribiéndonos. No cobramos por una solicitud, salvo que la ley permita un cargo razonable cuando la solicitud sea manifiestamente infundada o excesiva.

OnlyPolo no está dirigido a niños. No recogemos a sabiendas datos personales de menores de 16 años. No envíe un aviso, un reclamo, un perfil ni una suscripción al boletín de un niño, y no cree una cuenta si es menor de 16 años. La venta de caballos y el reclamo de un perfil deben hacerlos personas que puedan contratar en el lugar donde viven, lo que a menudo exige 18 años.

Si cree que tenemos datos personales de un niño, escriba a hola@onlypolo.xyz y los eliminaremos. Las páginas públicas no tienen un control de edad.

OnlyPolo se usa en más de un país. Los derechos de abajo se suman a la vía de acceso, corrección y eliminación de este aviso. Este texto no reduce derechos imperativos de su país. Un abogado todavía debe confirmar la entidad, las herramientas de transferencia y cualquier registro.

• Espacio Económico Europeo y Reino Unido (RGPD y UK GDPR). Según la actividad, nos basamos en pasos previos a un contrato que usted pide (un aviso, un reclamo o una cuenta), en el consentimiento (la casilla del boletín y el enlace de confirmación), en intereses legítimos (operar, proteger y moderar un directorio gratuito, y enviar un aviso transaccional sobre un envío que usted hizo) o en un deber legal. Puede pedir acceso, rectificación, supresión, limitación, oposición y portabilidad cuando esos derechos apliquen, y puede retirar el consentimiento del boletín sin afectar un tratamiento anterior que haya sido lícito. Puede reclamar ante su autoridad de control. Esta plantilla no designa un representante en la UE o el Reino Unido: [PLACEHOLDER: representante en la UE o el Reino Unido, si es necesario].
• México (Ley Federal de Protección de Datos Personales en Posesión de los Particulares, LFPDPPP). Usted puede ejercer los derechos ARCO: acceso, rectificación, cancelación y oposición. Envíe la solicitud a hola@onlypolo.xyz. Esta página es el aviso de privacidad de los datos descritos arriba. La autoridad de protección de datos personales en México puede recibir un reclamo. Confirme el nombre vigente de esa autoridad antes de publicar: [PLACEHOLDER: autoridad mexicana de privacidad].
• Argentina (Ley 25.326). Usted puede pedir acceso, rectificación, actualización y supresión de sus datos personales. La Agencia de Acceso a la Información Pública es el órgano de control. Puede presentar un reclamo ante ella. El domicilio del responsable es [PLACEHOLDER: domicilio de la entidad legal].
• Uruguay (Ley 18.331). Usted puede pedir acceso, rectificación, actualización, inclusión y supresión. La Unidad Reguladora y de Control de Datos Personales (URCDP) es la autoridad de control. La finalidad de la base es operar este directorio.
• Paraguay. La información de carácter privado está regulada en particular por la Ley N.º 1682/2001, modificada por la Ley N.º 1969/2002. Puede preguntarnos qué datos personales tenemos y pedirnos que los corrijamos o eliminemos, en hola@onlypolo.xyz. Esta plantilla debe revisarse frente a cualquier ley paraguaya posterior antes de usarla como texto definitivo.
• Estados Unidos, incluida la California Consumer Privacy Act (CCPA), modificada por la CPRA. No vendemos información personal. No la compartimos para publicidad conductual entre contextos. Quien resida en California puede pedir conocer, corregir y eliminar su información personal, y oponerse a la venta o al uso compartido. Como no vendemos ni compartimos en ese sentido, no cambiamos el servicio por una señal de exclusión del navegador. No discriminamos por el ejercicio de estos derechos. Las categorías que podemos tener son identificadores (nombre, correo, teléfono), datos comerciales que usted puso en un aviso, datos de polo que usted elige publicar y registros técnicos del alojamiento. Escriba a hola@onlypolo.xyz. Verificamos la solicitud respondiendo al correo que tenemos.

Publicaremos los cambios en esta página y cambiaremos la fecha de Última actualización. Un cambio relevante del boletín no convierte una dirección pendiente en una suscripción confirmada. La confirmación sigue siendo necesaria.

Escriba a hola@onlypolo.xyz. Domicilio postal: [PLACEHOLDER: domicilio de la entidad legal]. Puede escribir en inglés o en español.