Política de Privacidad

El responsable del tratamiento de los datos personales vinculados con Tribuna Play es Luval Software, Perico, Provincia de Jujuy.

Para consultas generales podés escribir a soporte@tribunaplay.com.ar. Para consultas, acceso, rectificación, actualización o supresión de datos personales, escribí a privacidad@tribunaplay.com.ar.

• Contactar a Soporte
• Contactar por Privacidad

Esta política se aplica al sitio web, las cuentas de usuario, los paneles de organizaciones, las compras de accesos pay-per-view, las salas y reproductores de eventos, las comunicaciones transaccionales y las demás funciones de Tribuna Play.

Las organizaciones, clubes, ligas, federaciones o productoras que operan eventos dentro de la plataforma pueden tratar información adicional bajo su propia responsabilidad. Cuando corresponda, deberán informar sus propias prácticas sin reducir los derechos que la legislación argentina reconoce a los titulares de los datos.

Según la forma en que uses el servicio, podemos tratar las siguientes categorías de información. Tribuna Play no necesita almacenar los datos completos de tu tarjeta para procesar una compra; los instrumentos de pago son gestionados por el proveedor correspondiente, actualmente Mercado Pago, bajo sus propias políticas y obligaciones.

• Cuenta e identidad: nombre, correo electrónico, identificador interno de usuario, estado de la cuenta y datos mínimos necesarios para autenticarte.
• Autenticación: método de acceso, identificadores de sesión, eventos de inicio y cierre de sesión y metadatos de seguridad asociados.
• Google: cuando elegís Continuar con Google, los datos incluidos en los permisos estándar de autenticación explicados en la sección siguiente.
• Compras y pagos: evento adquirido, importe, moneda, estado de la orden, identificadores de operación y referencias provistas por el procesador de pagos.
• Reproducción y acceso: tickets digitales, entitlements, autorizaciones temporales de reproducción y eventos técnicos necesarios para validar el acceso al player.
• Seguridad y operación: dirección IP, navegador, dispositivo, fecha y hora, registros técnicos, request IDs y señales destinadas a prevenir fraude o accesos indebidos.
• Organizaciones: membresías, roles, invitaciones y registros de auditoría cuando operás para un club u otra organización.
• Comunicaciones: consultas, reclamos, solicitudes de privacidad y mensajes enviados a nuestros canales de soporte.

Tribuna Play utiliza Google como proveedor opcional de autenticación a través de Supabase Auth. La finalidad de esta integración es permitir que crees una cuenta o inicies sesión de forma segura sin crear una contraseña adicional para Tribuna Play.

La integración requiere únicamente los permisos estándar de identidad openid, userinfo.email y userinfo.profile. Esto permite recibir, según lo que Google provea para tu cuenta, un identificador de cuenta, correo electrónico, estado de verificación, nombre e imagen de perfil.

Revocar el acceso de Tribuna Play desde tu cuenta de Google impide futuros usos de esa autorización, pero no elimina automáticamente tu cuenta de Tribuna Play ni los registros que debamos conservar por obligaciones legales, contractuales o de seguridad. Podés solicitar la supresión que corresponda escribiendo a privacidad@tribunaplay.com.ar.

El uso de información recibida desde Google queda limitado a las finalidades informadas en esta política y a los requisitos de uso limitado que resulten aplicables a las APIs y servicios de Google.

• No solicitamos acceso a tus mensajes de Gmail.
• No solicitamos acceso a Google Drive, Calendar, Contacts ni a archivos privados.
• No usamos los datos obtenidos de Google para publicidad dirigida.
• No vendemos datos obtenidos de Google ni otros datos personales.
• No compartimos datos de Google salvo con proveedores necesarios para autenticar, prestar y proteger el servicio, o cuando exista una obligación legal válida.

El tratamiento se realiza, según corresponda, para prestar el servicio solicitado y ejecutar la relación contractual, cumplir obligaciones legales, proteger la seguridad de la plataforma o sobre la base de un consentimiento válido. Cuando la Ley 25.326 requiera consentimiento, éste debe ser libre, expreso e informado.

No utilizamos los datos para finalidades incompatibles con aquellas para las que fueron obtenidos sin informar y, cuando corresponda, obtener previamente el consentimiento exigido.

• Crear, autenticar y mantener tu cuenta.
• Resolver roles, membresías y permisos de forma server-side.
• Procesar compras, confirmar pagos y habilitar el acceso al evento adquirido.
• Emitir y validar tickets, entitlements y autorizaciones temporales de streaming.
• Enviar confirmaciones, recordatorios y comunicaciones transaccionales.
• Atender consultas, reclamos, devoluciones y solicitudes de privacidad.
• Prevenir fraude, abuso, accesos indebidos e incidentes de seguridad.
• Mantener registros de auditoría y cumplir obligaciones legales, contables y regulatorias.
• Diagnosticar fallas y mejorar la confiabilidad y seguridad del servicio.

Para operar Tribuna Play utilizamos proveedores tecnológicos que pueden tratar información limitada a la función que prestan. También podremos comunicar información cuando una autoridad competente lo requiera de forma válida, para ejercer o defender derechos, investigar fraude o proteger a usuarios y terceros. No comercializamos bases de datos personales.

• Supabase: autenticación, identidad y servicios de datos.
• Google: autenticación OAuth cuando elegís iniciar sesión con Google.
• Mercado Pago: procesamiento y conciliación de pagos.
• Cloudflare Stream: ingesta, protección y reproducción de video.
• Resend: envío de correos transaccionales y operativos.
• Upstash/QStash: procesamiento asíncrono, colas y tareas programadas.
• Vercel o infraestructura equivalente: alojamiento y ejecución de la aplicación web.

Algunos proveedores tecnológicos pueden almacenar o procesar información fuera de la República Argentina. Las transferencias internacionales de datos personales se encuentran sujetas al artículo 12 de la Ley 25.326, su reglamentación y las disposiciones de la Agencia de Acceso a la Información Pública sobre países adecuados y garantías contractuales.

Cuando el país de destino no cuente con un nivel de protección reconocido como adecuado y no resulte aplicable otra excepción legal, deben instrumentarse garantías suficientes, incluidas las cláusulas contractuales tipo aprobadas por la autoridad argentina cuando correspondan.

Tribuna Play utiliza cookies y mecanismos técnicos necesarios para mantener sesiones de autenticación, proteger formularios, recordar estados imprescindibles de los flujos y prevenir usos abusivos. Estos mecanismos permiten que funciones como iniciar sesión, comprar y acceder al streaming operen correctamente.

Esta versión no utiliza los datos obtenidos mediante Google OAuth para crear perfiles publicitarios ni para publicidad comportamental. Si incorporamos tecnologías no esenciales con finalidades distintas, esta política deberá actualizarse y se aplicarán los consentimientos o elecciones que exija la normativa vigente.

Aplicamos medidas técnicas y organizativas orientadas a evitar pérdida, adulteración, acceso, consulta o tratamiento no autorizado. La arquitectura incluye autorización server-side, separación multi-tenant, Row Level Security en PostgreSQL, protección de credenciales y tokens, URLs firmadas para reproducción, registros de auditoría y verificación de webhooks.

Conservamos la información durante el tiempo necesario para prestar el servicio y mientras exista una finalidad legítima vinculada con la cuenta, una compra, seguridad o un reclamo. Determinados registros pueden mantenerse durante plazos adicionales exigidos por obligaciones legales, fiscales, contables, contractuales o de defensa del consumidor.

Una solicitud de supresión será atendida cuando corresponda legalmente. Puede excluir datos que debamos conservar temporalmente para acreditar operaciones, cumplir una obligación o defender derechos.

Podés solicitar acceso a tus datos personales y, cuando corresponda, su actualización, rectificación o supresión. Escribí a privacidad@tribunaplay.com.ar indicando la información suficiente para identificar tu cuenta y el derecho que querés ejercer. Podemos requerir verificaciones razonables destinadas exclusivamente a confirmar tu identidad y proteger la información.

El derecho de acceso puede ejercerse gratuitamente en los términos y con la periodicidad previstos por el artículo 14 de la Ley 25.326. La información oficial de la AAIP indica un plazo de 10 días corridos para responder una solicitud de acceso y de 5 días hábiles para rectificación, actualización o supresión, salvo las excepciones legalmente aplicables.

La Agencia de Acceso a la Información Pública (AAIP), autoridad de aplicación de la Ley 25.326, recibe denuncias y reclamos por incumplimientos en materia de protección de datos personales.

• AAIP — Derechos sobre datos personales
• Ejercer un derecho de privacidad

Tribuna Play no está diseñada para recopilar intencionalmente datos de niñas o niños sin la intervención que corresponda de sus representantes legales. Cuando una persona no tenga capacidad legal suficiente para celebrar una compra o autorizar un tratamiento por sí sola, deberá actuar con la autorización o representación exigida por la legislación aplicable.

Podemos actualizar esta política cuando cambien el servicio, los proveedores, los tratamientos de datos o las obligaciones legales. La versión vigente se publicará en esta URL con su fecha de última actualización. Cuando un cambio sea sustancial y la normativa lo requiera, se informará por un medio adicional adecuado.

Esta política fue redactada tomando como referencia, entre otras, las siguientes normas y fuentes oficiales vigentes al momento de su última actualización.

• Ley 25.326 de Protección de los Datos Personales — texto actualizado
• Decreto 1558/2001 — reglamentación de la Ley 25.326
• Disposición DNPDP 10/2008 — información sobre derechos de los titulares
• Resolución AAIP 47/2018 — medidas de seguridad recomendadas
• Disposición 60-E/2016 — transferencias internacionales y cláusulas contractuales tipo
• AAIP — obligaciones de responsables de bases de datos personales
• Google Auth Platform — requisitos de dominio, privacidad y branding OAuth