Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

Responsable: Said Abaid Taja, persona física que opera el servicio denominado The Backyard durante su etapa actual de pruebas y desarrollo.

Domicilio: Calle 1 Retorno Osa Menor, Número Exterior 2, Interior 1003, Colonia Reserva Territorial Atlixcáyotl, Localidad San Bernardino Tlaxcalancingo, Municipio San Andrés Cholula, Puebla, C.P. 72820, México. Referencia: Periférico Ecológico.

Atención de datos personales y derechos ARCO: privacidad@thebackyard.com.mx. Soporte del servicio: soporte@thebackyard.com.mx. Sitio: https://thebackyard.com.mx.

Si posteriormente cambia el responsable, se informará su identidad y domicilio, el alcance del cambio y, cuando corresponda, se obtendrán los consentimientos exigibles antes del traslado de datos. La constitución de una sociedad no modifica por sí sola quién trata actualmente tus datos.

2. Alcance

Este Aviso informa cómo se tratan los datos personales en el sitio informativo, la aplicación web/PWA, el soporte y las funciones de The Backyard que efectivamente utilices. Se aplica también a personas invitadas cuyos datos sean incorporados lícitamente a una ronda.

Las referencias a Apple, GHIN/federaciones, GPS, pagos, suscripciones, video u otras integraciones futuras no significan que estén disponibles ni que se recaben esos datos hoy. Antes de activarlas deberán informarse los datos, finalidades y destinatarios concretos y recabarse los permisos o consentimientos correspondientes. El uso de las funciones actualmente disponibles no autoriza anticipadamente nuevas finalidades.

Este Aviso regula datos personales; no es un permiso para celebrar apuestas ni acredita que una actividad quede exenta de la legislación sobre juegos y sorteos. La naturaleza del servicio y sus límites se describen en los Términos y Condiciones.

3. Datos personales que podemos tratar

Identificación y contacto: nombre y apellidos; alias o nombre visible; correo electrónico; teléfono cuando se solicite o proporcione; fotografía/avatar; país, idioma y zona horaria; y declaración de mayoría de edad.

Cuenta y autenticación: identificador interno; proveedor de acceso (email, Google o Apple cuando esté habilitado); identificadores entregados por el proveedor de autenticación; datos de sesión, tokens y registros necesarios para mantener la cuenta segura.

Golf y actividad deportiva: HCP/handicap; identificador GHIN o de federación/club cuando la persona decida vincularlo; scores; tees; pars; stroke index; course rating; slope; campos; rondas; grupos; torneos; históricos; rankings; estadísticas; rivales y preferencias de juego.

Registros de juegos, apuestas entre usuarios y gastos: modalidad elegida, participantes, importes, presiones, ventajas, puntos, resultados y saldos matemáticos calculados, más los gastos que decidas registrar. Un saldo mostrado es un registro informativo, no dinero custodiado por la plataforma.

Contenido generado por usuarios: fotografías de scorecards; imágenes de situaciones de reglas; imágenes de campos; archivos cargados; texto libre; consultas a IA; comentarios; reportes y otros contenidos que la persona decida enviar.

Ubicación: ubicación aproximada derivada de IP y, únicamente cuando una función la requiera y la persona otorgue permiso, ubicación precisa/GPS para localizar campos, medir distancias o funciones similares.

Suscripciones, compras y facturación, sólo cuando se habiliten: plan, estado, fechas, procesador, identificador de transacción, moneda, importe y datos fiscales necesarios. Los datos completos de tarjeta y códigos de seguridad se capturarán directamente en el procesador seleccionado, no en campos libres de The Backyard; su identidad y tratamiento se informarán antes de contratar.

Soporte y comunicaciones: mensajes enviados a soporte; reportes de errores; solicitudes; encuestas; feedback; comunicaciones de servicio; preferencias y registros de consentimiento o baja.

Datos técnicos, seguridad y analítica: dirección IP; identificadores de dispositivo, navegador, sesión y cuenta; tipo/modelo de dispositivo cuando esté disponible; sistema operativo; navegador; versión de app; idioma; zona horaria; fecha/hora de acceso; pantallas consultadas; eventos de uso; clics; logs; errores; fallos/crashes; rendimiento; diagnóstico; red y señales razonables antifraude/antiabuso.

Terceros e integraciones: datos obtenidos de autenticación; GHIN/federaciones/clubes autorizados; proveedores de campos; procesadores de pago; tiendas de aplicaciones y otras fuentes lícitas autorizadas por la persona.

4. Datos personales sensibles

The Backyard no solicita deliberadamente datos personales sensibles. El HCP, los scores y demás datos deportivos no se consideran por sí mismos datos sensibles. Se pide no incluir datos sensibles propios o de terceros en campos libres, fotografías o consultas a IA salvo que una función futura lo requiera legítimamente y exista la base jurídica correspondiente.

5. Datos financieros o patrimoniales

Los registros de apuestas, saldos, resultados económicos y gastos se tratarán, por precaución, como datos financieros o patrimoniales. Se requiere consentimiento expreso separado antes de su tratamiento, salvo excepción legal aplicable. Haber recibido este Aviso, aceptar los Términos o permitir la cámara no sustituye ese consentimiento.

La autorización deberá precisar el cálculo, conservación y visibilidad de los registros en la ronda o grupo correspondiente. Su negativa impide el tratamiento de esos datos, no debe bloquear las funciones deportivas que puedan prestarse sin ellos. Un organizador no puede consentir indiscriminadamente por los demás jugadores.

The Backyard proporciona funciones de configuración, registro, cálculo y presentación de información deportiva y de acuerdos capturados por usuarios. En el modelo actual no recibe, custodia, transfiere, cobra ni paga fondos derivados de apuestas y no garantiza pagos entre participantes. Esta descripción no predetermina su clasificación regulatoria ni elimina las obligaciones propias del responsable.

6. Fuentes de obtención

Los datos pueden provenir directamente de ti; del dispositivo o navegador; de proveedores de autenticación que elijas; de integraciones que autorices; de archivos cargados; o de otro participante que registre lícitamente la ronda. No se importa tu agenda completa por el solo uso del servicio.

Quien incorpore datos de otra persona debe contar con una base legítima para hacerlo y facilitarle este Aviso. The Backyard mantiene sus propias obligaciones de información y consentimiento. Una invitación o un alias no permiten tratar importes asociados a una persona identificada sin la base correspondiente; puedes solicitar acceso, rectificación, oposición o eliminación aunque no tengas cuenta.

7. Finalidades primarias

• crear y autenticar cuentas; mantener perfiles y preferencias;
• operar rondas, grupos, torneos, scorecards, campos, estadísticas e históricos;
• calcular resultados deportivos y cálculos matemáticos de juegos/apuestas privadas registradas por los usuarios;
• operar Polla Live y funciones de captura compartida;
• ofrecer reglas y funciones mediante IA, incluyendo análisis de texto e imágenes cuando corresponda;
• sincronizar y respaldar información cuando la nube esté habilitada;
• gestionar suscripciones, compras y facturación cuando se habiliten;
• prestar soporte, responder solicitudes y corregir errores;
• prevenir fraude, abuso, accesos no autorizados y proteger la seguridad del servicio;
• cumplir obligaciones legales, atender autoridades competentes y conservar evidencia de consentimientos o transacciones.
• revisar reportes y señales de uso indebido de la plataforma, incluyendo frecuencia de eventos, carácter público de invitaciones o patrones de uso, cuando resulte necesario para seguridad y cumplimiento; sin convertir los importes capturados en prueba de pagos efectivamente realizados.

8. Finalidades secundarias y marketing

Las promociones, ofertas, encuestas comerciales y comunicaciones de marketing son finalidades opcionales. Sólo se realizarán con una elección afirmativa separada; negarte no impide usar las finalidades primarias. Puedes retirar esa autorización mediante la baja del mensaje o escribiendo a privacidad@thebackyard.com.mx con el asunto “Baja de marketing”.

No se vende ni cede tu historial de apuestas para publicidad. Cualquier uso nuevo incompatible con las finalidades informadas requerirá actualizar este Aviso y obtener el consentimiento exigible.

9. Visibilidad entre usuarios

En una ronda, grupo o torneo compartido, los participantes y quienes tengan un rol autorizado de organización o captura podrán consultar nombre o alias, HCP, scores, clasificación, estado de la ronda y resultados necesarios para jugar y verificar la información. Los permisos de captura no equivalen a acceso a toda la cuenta de otro jugador.

Cuando exista un módulo económico lícitamente utilizado y el consentimiento correspondiente, los participantes o administradores autorizados de esa dinámica podrán ver su modalidad, importes, cálculos y saldos compartidos. No se divulgan por defecto a otros grupos el historial patrimonial completo, gastos personales ajenos a la dinámica, correo de acceso, credenciales ni datos de facturación.

Polla Live puede mostrar listas de participantes, grupos y tablas de clasificación. Una publicación abierta o un enlace accesible a terceros constituye una audiencia distinta de un grupo cerrado: antes de habilitar esa difusión se deberá indicar qué información se mostrará, a quién y bajo qué autorización. La etiqueta “privado” no debe confundirse con una garantía de confidencialidad de un enlace reenviado.

Si tú compartes una captura, archivo, fotografía o enlace, revisa su contenido y destinatarios. Otras personas pueden conservar o reenviar copias fuera de la plataforma; esto no libera a The Backyard de responder por divulgaciones que le sean imputables. Puedes reportar una exposición no autorizada al contacto de privacidad.

10. Inteligencia artificial

Cuando utilices el asistente de reglas u otra función de IA habilitada, tu consulta, las imágenes que selecciones y el contexto necesario se podrán enviar a OpenAI u otro proveedor identificado antes de utilizarlo. Se limitará la información a la necesaria y no se enviará por defecto el histórico patrimonial completo. Evita datos personales innecesarios en texto o fotografías.

La política de la API de OpenAI indica que entradas y salidas no se usan para entrenar sus modelos por defecto, salvo habilitación expresa del cliente. La política de The Backyard es no habilitar ese uso de datos personales para entrenamiento general. Cualquier cambio exigiría una revisión previa, información específica y el consentimiento que corresponda; no queda autorizado por aceptar genéricamente estos documentos.

No uso para entrenamiento no significa ausencia de procesamiento o retención: pueden existir registros de seguridad, prevención de abuso o estados de la función conforme al servicio y contrato aplicables. No se promete retención cero. Las consultas de IA no son un dictamen jurídico ni una decisión deportiva oficial.

11. Permisos del dispositivo

Cámara, fototeca, archivos, ubicación y notificaciones sólo se solicitarán cuando una función los necesite. La persona podrá administrar esos permisos desde el dispositivo. Negar un permiso puede impedir únicamente la función que dependa de él.

12. Proveedores, encargados y procesamiento internacional

Según la función, se utilizan servicios de Netlify para el sitio informativo; Vercel para alojamiento y ejecución de la app; Supabase para autenticación, base de datos y almacenamiento; y OpenAI para IA. Google interviene cuando eliges iniciar sesión con esa cuenta. El sitio también carga recursos gráficos externos desde GitHub y Unsplash, cuyos servidores pueden recibir IP y datos técnicos al solicitar la imagen.

Los prestadores que traten datos por cuenta de The Backyard deberán sujetarse a instrucciones, confidencialidad, seguridad y condiciones contractuales aplicables. Proveedores como los de identidad pueden actuar también como responsables independientes respecto de tratamientos propios. No se considera a todo tercero un encargado sólo por nombrarlo en este Aviso.

Parte del alojamiento, procesamiento, soporte y subcontratación tecnológica puede realizarse fuera de México, incluyendo Estados Unidos y otras jurisdicciones según el proveedor y la región contratada. Esto no supone que todos los datos estén exclusivamente en Estados Unidos. Puedes solicitar información sobre los destinatarios y condiciones del tratamiento de tus datos al correo de privacidad.

Las integraciones futuras —Apple, pagos, GHIN/federaciones, proveedores de campos u otras— deberán incorporarse al inventario y explicarse antes de recabar o comunicar los datos correspondientes. La simple consulta de un catálogo de campos no autoriza enviar a su proveedor historiales personales de jugadores.

13. Transferencias y comunicaciones de datos

Las comunicaciones a prestadores que actúan por cuenta del responsable se limitarán a la prestación contratada. Las transferencias a responsables distintos podrán realizarse para una integración elegida por ti, la visibilidad informada a participantes u organizadores, el cumplimiento de una obligación legal o un requerimiento válido de autoridad competente.

Cuando una transferencia requiera tu consentimiento, se informarán previamente destinatario, datos y finalidad, y podrás aceptarla o rechazarla mediante una elección específica. Si la rechazas, no se realizará esa transferencia, sin afectar funciones que no dependan de ella. La aceptación general de este Aviso no autoriza transferencias indiscriminadas. Se comunicarán al receptor las finalidades y obligaciones que correspondan conforme a la ley.

La plataforma no convierte tus scores, configuraciones o resultados en información inmune a requerimientos legales. Ante una solicitud de autoridad se verificará su fundamento y alcance y se entregará únicamente lo exigible, preservando los derechos que correspondan.

14. Cookies, sesión y almacenamiento local

La app puede usar cookies técnicas, localStorage, IndexedDB o mecanismos equivalentes para sesión, guardado local, rondas, historial, preferencias y constancias de elección. El sitio informativo de esta versión no incorpora píxeles publicitarios ni casillas destinadas a registrar consentimientos de la app.

Puedes eliminar o limitar almacenamiento desde tu navegador. Esto puede cerrar la sesión o borrar datos que sólo existan en tu dispositivo. Eliminar un icono de la pantalla de inicio no garantiza borrar datos del navegador, copias locales ni información conservada en servidores.

Si se incorporan tecnologías no necesarias de publicidad o seguimiento, se explicarán previamente, se habilitarán las elecciones exigibles y no se activarán por una autorización genérica anticipada.

15. Conservación, bloqueo y eliminación

Cuenta, rondas e históricos se conservan mientras sean necesarios para la relación y las funciones solicitadas. Fotografías y consultas se limitan a la finalidad para la que se cargaron. Los registros de seguridad, consentimientos y reclamaciones se conservan únicamente durante el periodo justificado por la protección de cuentas, obligaciones legales o defensa de derechos.

Cuando proceda la cancelación, los datos se suprimirán o bloquearán durante el plazo legal aplicable y después se eliminarán. Una retención por reclamación debe limitarse a los datos pertinentes; no justifica conservar indefinidamente todos los historiales. En respaldos se aplicará la supresión conforme al ciclo operativo y, si se restauran, deberán respetarse las solicitudes previamente atendidas.

Los datos guardados sólo en el dispositivo deberán borrarse también desde éste. El borrado local no equivale a eliminar una cuenta en la nube ni viceversa. Cuando una ronda afecte a varias personas, se evaluará la disociación o restricción de datos de quien solicita la cancelación y las obligaciones legítimas de conservación, sin retener automáticamente su identidad por el solo interés de otro jugador.

16. Seguridad y vulneraciones

El responsable debe establecer y mantener medidas administrativas, técnicas y físicas acordes con la naturaleza de los datos y los riesgos para las personas, así como obligaciones de confidencialidad. Ningún sistema es infalible; esto no constituye una renuncia a tus derechos ni una exención por fallas imputables a The Backyard.

Si se produce una vulneración que afecte significativamente tus derechos patrimoniales o morales, se te informará de forma inmediata conforme a la ley, incluyendo la información disponible para que puedas protegerte. Se atenderán la contención, investigación y remediación. Puedes reportar incidentes a privacidad@thebackyard.com.mx.

17. Limitación del uso o divulgación

Puedes solicitar limitar el uso o divulgación de tus datos escribiendo a privacidad@thebackyard.com.mx, indicando nombre, cuenta/correo relacionado, medio para recibir respuesta y alcance de la limitación solicitada.

18. Derechos ARCO

Puedes ejercer Acceso, Rectificación, Cancelación u Oposición (ARCO) escribiendo a privacidad@thebackyard.com.mx con el asunto “Solicitud ARCO”. Indica tu nombre, cuenta o referencia de la ronda si la conoces, un medio de respuesta y el derecho o petición. Identifica los datos cuando sea posible; para solicitar acceso no necesitas conocer de antemano cada dato que tenemos.

Se podrá pedir documentación proporcional para acreditar identidad o representación, evitando recabar más información de la necesaria. En rectificación, indica qué debe corregirse y aporta el soporte pertinente. No se exige documentación de identidad para navegar por el sitio; una verificación para atender derechos es un procedimiento distinto de la edad de registro.

Se comunicará la determinación en un plazo máximo de veinte días desde la recepción de la solicitud y, si procede, se hará efectiva dentro de los quince días siguientes a la comunicación. Los plazos se computan conforme a la normativa aplicable y podrán ampliarse una sola vez por un periodo igual si las circunstancias lo justifican y se informa al titular.

El acceso podrá facilitarse mediante información electrónica legible o copias. El ejercicio es gratuito, salvo costos legalmente permitidos de reproducción o envío. Si no estás conforme o no se responde en plazo, puedes acudir a la autoridad competente de protección de datos; estos documentos no limitan ese derecho.

19. Revocación del consentimiento

Cuando legalmente proceda, la persona podrá revocar un consentimiento mediante los controles disponibles o escribiendo a privacidad@thebackyard.com.mx. La revocación no tendrá efectos retroactivos y puede impedir funciones que dependan legítimamente de ese tratamiento.

20. Eliminación de cuenta

Puedes solicitar la eliminación de tu cuenta y de datos asociados escribiendo a privacidad@thebackyard.com.mx con el asunto “Eliminar cuenta”. Los controles dentro de la aplicación, cuando estén disponibles, serán una vía adicional y no una condición para ejercer tus derechos.

Se verificará proporcionalmente tu identidad, se informará el alcance del borrado y cualquier conservación legalmente justificada. No se condicionará la solicitud a que otro jugador declare pagada una apuesta. Si en el futuro existiera una suscripción, se informará además cómo detener su renovación.

21. Mayores de edad

La etapa actual del servicio está dirigida exclusivamente a personas de 18 años o más. No se solicita fecha de nacimiento, identificación oficial ni biometría como mecanismo ordinario de verificación de edad. Cuando el flujo solicite una declaración de mayoría de edad, será una autodeclaración, no una verificación documental o técnica; este Aviso no acredita que exista un control técnico de edad.

Al tener conocimiento razonable de datos de una persona menor se restringirá su participación y se atenderá la eliminación o el tratamiento legalmente necesario. No se ofrece un modo junior ni una autorización genérica para que un tutor habilite apuestas a menores. Cualquier servicio futuro para menores requerirá evaluación, información y controles propios.

22. Comunicaciones y notificaciones

Las comunicaciones necesarias para seguridad, rondas, invitaciones solicitadas, soporte, cambios legales o facturación forman parte del servicio. Las comunicaciones promocionales serán separadas y opcionales. Las notificaciones push requerirán además permiso del sistema operativo cuando corresponda.

23. Cambios al Aviso

La versión actualizada se publicará en https://thebackyard.com.mx/privacidad.html, identificando su fecha y versión. Los cambios relevantes se comunicarán por los medios disponibles de la cuenta o de la app. Si una nueva finalidad o transferencia requiere consentimiento, se solicitará antes de realizar el tratamiento; no basta seguir navegando para suplir un consentimiento expreso exigible.

24. Contacto

Privacidad y ARCO: privacidad@thebackyard.com.mx Soporte: soporte@thebackyard.com.mx Sitio: https://thebackyard.com.mx