Aviso de Privacidad de FANFEF

Plataforma de registro, venta de entradas y comunicaciones a socios de la Federación Ecuatoriana de Fútbol

Dirección Comercial · Código AP-FEF-COM · Versión 1.0 · 16 de octubre de 2026

Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento General (RGLOPDP) y resoluciones de la Superintendencia de Protección de Datos Personales (SPDP)

En este aviso, la Federación Ecuatoriana de Fútbol (FEF) le explica qué datos personales recoge cuando usted se registra y usa FANFEF, para qué los usa, con quién los comparte, cuánto tiempo los guarda y cómo puede ejercer sus derechos.

Cuando decimos «usted», nos referimos a la persona titular de los datos: el usuario o suscriptor de FANFEF, que debe ser mayor de 18 años. Este aviso cubre dos actividades: la plataforma FANFEF (registro, cuenta y compras) y el envío de correos electrónicos a los suscriptores.

Lo esencial en un vistazo

Quién responde: la Federación Ecuatoriana de Fútbol (FEF), RUC 0990986665001, con domicilio en Guayaquil.
Para qué usamos sus datos: para gestionar su cuenta FANFEF, sus compras de entradas, productos y servicios, sus beneficios, y para enviarle información del servicio y promociones de productos propios de la FEF.
Con qué base legal: el contrato que usted acepta al registrarse y, para los correos, el interés legítimo de la FEF. Puede oponerse a los correos en cualquier momento.
Quién más trata sus datos: proveedores tecnológicos en Ecuador, Argentina, Brasil y Estados Unidos, con contrato y garantías. No vendemos sus datos ni los entregamos a patrocinadores.
Sus derechos: puede acceder, rectificar, actualizar, eliminar, oponerse, pedir la portabilidad o la suspensión del tratamiento escribiendo a protecciondedatos@fef.ec .

1. ¿Quién es responsable de sus datos y cómo puede contactarnos?

Referencia legal: artículos 12 y 48 de la LOPDP

El responsable del tratamiento de sus datos es la Federación Ecuatoriana de Fútbol (FEF), RUC 0990986665001, representada legalmente por Francisco Egas Larreátegui.

Domicilio: Calle Alianza y Av. Las Aguas, Guayaquil, Ecuador.
Correo para temas de privacidad: protecciondedatos@fef.ec
Teléfono: 42880610

Delegado de Protección de Datos (DPD)

La FEF ha designado un Delegado de Protección de Datos (DPD) externo. El DPD supervisa que la FEF cumpla la LOPDP y atiende sus consultas sobre privacidad:

Nombre: Washington Velasco
Correo: dpo@fef.ec
Teléfono: +593 98 488 6209

2. ¿Qué datos personales tratamos?

Referencia legal: artículos 12 y 25 de la LOPDP

Solo tratamos los datos necesarios para cada finalidad. Según cómo use FANFEF, podemos tratar:

Datos de identificación: número de cédula, fecha de expedición de la cédula, nombres, apellidos, fecha de nacimiento y género.
Datos de contacto: domicilio y correo electrónico.
Datos de su cuenta: identificadores únicos, contraseña (guardada de forma cifrada e irreversible), fecha del último inicio de sesión y registros de acceso y seguridad.
Datos de sus compras: historial de compras y pagos. No guardamos los datos de su tarjeta: los procesa directamente la pasarela de pago NUVEI.
Tipo de socio: para aplicar los beneficios de su suscripción.
Condición de discapacidad: solo si usted solicita un beneficio por discapacidad (vea la sección 5).

3. ¿De dónde obtenemos sus datos?

Referencia legal: artículo 12 de la LOPDP

De usted, cuando se registra en FANFEF, actualiza su perfil o hace una compra.
Del Registro Civil, para validar su identidad y evitar suplantaciones y, si usted solicita el beneficio, para verificar la condición de discapacidad.

Los datos que usamos para enviarle correos provienen de su cuenta FANFEF.

4. ¿Para qué usamos sus datos y con qué base legal?

Referencia legal: artículo 7 de la LOPDP

4.1. Su cuenta FANFEF y sus compras

Usamos sus datos para:

crear y gestionar su cuenta, y permitirle iniciar sesión;
validar su identidad ante el Registro Civil y prevenir suplantaciones;
gestionar la compra de entradas, productos y servicios de la FEF y su pago;
aplicar beneficios o descuentos por edad o por discapacidad;
enviarle correos de verificación y notificaciones sobre sus compras;
mantener registros de seguridad y auditoría que protegen su cuenta.

Base legal: la ejecución del contrato que usted acepta al registrarse en FANFEF (artículo 7, numeral 5 de la LOPDP).

¿Puede negarse? Estos datos son necesarios para prestarle el servicio. Si no los entrega, no podremos crear su cuenta ni procesar sus compras.

4.2. Correos con información del servicio y promociones de la FEF

Le enviamos correos electrónicos con información de su suscripción (beneficios del socio, beneficios por edad, recordatorios de partidos y eventos) y con promociones de productos y servicios propios de la FEF. Solo los enviamos a suscriptores mayores de edad.

Base legal: el interés legítimo de la FEF en mantener informados a sus socios sobre el servicio que contrataron (artículo 7, numeral 8 de la LOPDP). Hemos evaluado que este interés no se impone a sus derechos, siempre que usted pueda darse de baja con facilidad.

¿Puede negarse? Sí. Puede oponerse en cualquier momento con el enlace «darse de baja» que incluye cada correo o escribiendo a protecciondedatos@fef.ec . Darse de baja no afecta su cuenta ni sus compras.

Sin publicidad de terceros. No usamos sus datos para enviarle publicidad de patrocinadores ni de otras empresas, no los cedemos con ese fin y no elaboramos perfiles. Si en el futuro quisiéramos hacerlo, le pediremos antes su consentimiento expreso y por separado.

5. ¿Tratamos datos de salud o de menores de edad?

Referencia legal: artículos 25 y 26 de la LOPDP

5.1. Condición de discapacidad

La condición de discapacidad es un dato de salud y, por tanto, un dato sensible. Solo la consultamos al Registro Civil cuando usted solicita un beneficio o descuento por discapacidad, y solo la usamos para aplicar ese beneficio.

Base legal: su consentimiento explícito, que usted otorga al solicitar el beneficio (artículo 26 de la LOPDP).

¿Puede negarse? Sí. Si no solicita el beneficio o retira su consentimiento, no consultaremos ni usaremos este dato; solo dejará de recibir el beneficio.

5.2. Menores de edad

FANFEF está dirigida solo a personas mayores de 18 años. No pedimos, recogemos ni tratamos datos de menores de edad, ni para el registro ni para la compra de entradas. Al registrarse, usted declara que es mayor de edad, y verificamos su fecha de nacimiento al validar su identidad ante el Registro Civil. Si detectamos que un menor de edad se registró, eliminaremos su cuenta y sus datos de forma segura.

Protección reforzada. Los datos de salud tienen medidas de seguridad adicionales, solo los ve el personal autorizado y no se envían a la herramienta de correos.

6. ¿Con quién compartimos sus datos?

Referencia legal: artículos 12 y 34 de la LOPDP

Para prestarle el servicio, algunos proveedores tratan sus datos por cuenta de la FEF. Son encargados del tratamiento: solo pueden usar sus datos para el servicio que prestan a la FEF y siguiendo sus instrucciones.

Fan Factory (Argentina): opera la plataforma FANFEF de venta de entradas y el programa de fidelidad.
Microsoft Azure (Brasil): aloja la plataforma FANFEF por encargo de Fan Factory.
Nuvei – PAGOSEGURO S.A. (Ecuador): procesa los pagos con tarjeta.
Mailchimp – Intuit Inc. (Estados Unidos): envía los correos electrónicos a los suscriptores.

Además, consultamos al Registro Civil para validar su identidad y, si usted solicita el beneficio, su condición de discapacidad.

Dentro de la FEF, solo el personal autorizado de la Dirección Comercial accede a sus datos, y lo hace bajo acuerdos de confidencialidad.

7. ¿Enviamos sus datos fuera del Ecuador?

Referencia legal: artículos 55 a 60 de la LOPDP

Sí. Algunos de nuestros proveedores tratan o alojan sus datos en otros países:

Argentina: Fan Factory accede de forma remota a los datos de FANFEF.
Brasil: Microsoft Azure aloja la base de datos de FANFEF.
Estados Unidos: Mailchimp guarda los datos que usamos para enviarle correos: nombre, correo electrónico, tipo de socio y la información de edad necesaria para aplicar beneficios.

¿Cómo protegemos estas transferencias? Usamos las cláusulas contractuales tipo aprobadas por la SPDP (Resolución SPDP-SPD-2025-0006-R) como garantía adecuada, según el artículo 57 de la LOPDP, y ciframos la información mientras viaja por internet.

8. ¿Cuánto tiempo conservamos sus datos?

Referencia legal: artículo 10 de la LOPDP

Conservamos sus datos solo el tiempo necesario para cada finalidad y para cumplir la ley:

Compras y facturación: siete años, por obligaciones tributarias.
Cuenta y perfil FANFEF: mientras su cuenta esté activa y un mes después de su baja.
Condición de discapacidad: solo mientras usted use el beneficio.
Registros de seguridad: un año.
Correos electrónicos: mientras su suscripción esté activa o hasta que se dé de baja. Después de la baja, eliminamos sus datos de la herramienta de correos.

Cuando vence cada plazo, eliminamos sus datos de forma segura.

9. ¿Cómo protegemos sus datos?

Referencia legal: artículo 37 de la LOPDP

Aplicamos medidas técnicas y organizativas proporcionales al riesgo. Entre ellas:

Cifrado de las comunicaciones (protocolo TLS 1.2 o superior) y de la información sensible almacenada;
Contraseñas guardadas con cifrado irreversible y confirmación de su correo al registrarse;
Doble factor de autenticación y lista de direcciones autorizadas para los accesos administrativos;
Control de accesos por roles, con el mínimo privilegio necesario;
Separación de los entornos de producción, pruebas y desarrollo;
Acuerdos de confidencialidad con el personal autorizado.

10. ¿Tomamos decisiones automatizadas o elaboramos perfiles?

Referencia legal: artículo 20 de la LOPDP

No. No tomamos decisiones sobre usted basadas únicamente en tratamientos automatizados ni elaboramos perfiles. La aplicación de un beneficio por edad o por discapacidad se basa en un dato objetivo, no en una valoración de su persona.

11. ¿Cuáles son sus derechos?

Referencia legal: artículos 12 a 20 de la LOPDP

Como titular de los datos, usted tiene derecho a:

Información: conocer cómo tratamos sus datos, como se explica en este aviso.
Acceso: saber qué datos suyos tratamos y obtener una copia.
Rectificación y actualización: corregir datos inexactos o incompletos.
Eliminación: pedir que borremos sus datos cuando ya no sean necesarios o cuando su tratamiento no tenga base legal.
Oposición: negarse a un tratamiento, en especial a los correos con promociones.
Portabilidad: recibir sus datos en un formato estructurado y de uso común, o pedir que los enviemos a otro responsable.
Suspensión del tratamiento: pedir que dejemos de usar sus datos de forma temporal, en los casos que prevé la ley.
No ser objeto de decisiones automatizadas: que ninguna decisión que le afecte se tome solo por medios automáticos.
Retirar su consentimiento: cuando el tratamiento se base en él (por ejemplo, el beneficio por discapacidad), sin que esto afecte lo realizado antes.

12. ¿Cómo puede ejercer sus derechos?

Referencia legal: artículos 13 a 24 de la LOPDP

Envíe su solicitud, sin costo, a protecciondedatos@fef.ec e incluya:

Su nombre completo y número de cédula;
El derecho que desea ejercer y una descripción clara de lo que pide;
Un correo electrónico o una dirección para recibir la respuesta;
Si actúa en nombre de otra persona, el documento que acredita su representación.

Podemos pedirle información adicional para verificar su identidad y proteger sus datos. Le responderemos en un plazo máximo de quince (15) días.

Correos: para dejar de recibirlos, use el enlace «darse de baja» que aparece al final de cada correo.

13. ¿Qué puede hacer si no está conforme con nuestra respuesta?

Referencia legal: LOPDP y su Reglamento General (reclamos ante la SPDP)

Si no recibe respuesta en el plazo indicado o no está de acuerdo con ella, puede escribir a nuestro DPD a dpo@fef.ec .

Puede acudir a la SPDP. Usted tiene derecho a presentar un reclamo ante la Superintendencia de Protección de Datos Personales (SPDP), autoridad de control en el Ecuador, a través de www.spdp.gob.ec y conforme al procedimiento que establece la ley.

14. ¿Qué hacemos si ocurre una vulneración de seguridad?

Referencia legal: artículo 43 de la LOPDP

Si ocurre un incidente que afecte a sus datos, actuaremos de inmediato para contenerlo y lo notificaremos a la SPDP dentro del plazo legal. Si el incidente puede afectar sus derechos, se lo comunicaremos sin demora, para que pueda tomar medidas de protección.

15. ¿Cuándo actualizamos este aviso?

Referencia legal: artículo 12 de la LOPDP

Revisamos este aviso al menos una vez al año y cada vez que cambie la forma en que tratamos sus datos. Publicaremos la versión vigente en www.fanfef.com , con su fecha de actualización. Si el cambio es importante, se lo comunicaremos por correo electrónico o en FANFEF.

Última actualización: 19 de octubre de 2026.

Glosario

Dato personal: información que identifica o permite identificar a una persona, como su nombre, cédula o correo electrónico.
Dato sensible: dato que, si se usa mal, puede causar discriminación o daños graves; por ejemplo, los datos de salud, como la condición de discapacidad.
Delegado de Protección de Datos (DPD): persona que supervisa que la FEF cumpla la ley y atiende sus consultas sobre privacidad.
Encargado del tratamiento: proveedor que trata datos personales por cuenta de la FEF y siguiendo sus instrucciones.
Interés legítimo: interés real y lícito de la FEF que permite tratar datos sin consentimiento, siempre que no se imponga a los derechos del titular.
LOPDP: Ley Orgánica de Protección de Datos Personales del Ecuador.
Responsable del tratamiento: quien decide para qué y cómo se tratan los datos; en este caso, la FEF.
SPDP: Superintendencia de Protección de Datos Personales, autoridad que vigila el cumplimiento de la LOPDP.
Titular: la persona a quien se refieren los datos; en este aviso, «usted».
Transferencia internacional: envío o acceso a datos personales desde un país distinto del Ecuador.

Este aviso sigue los principios de lenguaje claro. Si tiene dudas sobre su contenido, escríbanos a protecciondedatos@fef.ec.