Privacy
Mundial Tracker is a free fan tool. We tried to keep the data side as light as we could. This page lays out exactly what we collect, what we don't, and what happens with it.
What we collect
Page views (Plausible Analytics). Every page on this site sends a cookieless pageview to Plausible Analytics. No cookies, no fingerprinting, no cross-site tracking. Plausible tracks aggregate traffic only and is GDPR-compliant by design — it can't identify individuals. We use it to see how many people visit, which country they're in (city-level only), and which pages they read.
Conversion event (Meta Pixel + Google Ads). When a visitor reaches the team dashboard from the team-select screen, a single event fires to Meta Pixel and Google Ads — the same event the ads we run optimize against to find more fans. The event includes which team you picked and your interface language. It does not include your name, email, or any other identifying data. This event fires only on that one transition — no other interaction with the app is tracked to these vendors.
Email signup (Netlify Forms). If you submit your email through the signup form on the landing page, the address goes to Netlify Forms, which Mike (the person who built this) can read. The address is used only for tournament-window updates about the app. We do not sell, share, or rent the list.
What we don't collect
- No accounts, no passwords, no logins.
- No payment information. The app is free.
- No precise location. Plausible sees city-level geo only.
- No phone numbers, addresses, names, birthdays, or any other personal data — unless you voluntarily submit it through the email signup.
- No tracking across other sites you visit.
- No selling, renting, or licensing of any data we have.
Mobile app (Android)
The Mundial Tracker Android app uses a small set of services to deliver push alerts and to fix crashes. These services are independent of the web surface above and are listed here for completeness.
Push notifications (Firebase Cloud Messaging). When you tap Yes on the "follow this team" prompt, the app generates an FCM token and subscribes you to that team's topic. Future match alerts route through Google's FCM service to your device. The token is stored on your device and on our backend so we can debug delivery problems. We do not use it for advertising.
Crash diagnostics (Firebase Crashlytics). When the app crashes, a stack trace, app version, and device model are sent to Google so we can find and fix the bug. We do not include any tokens, identifiers, or personal data in the crash report — a filter at the call site strips anything matching token / fcm / device_id / secret / password / key before sending.
Product analytics (Firebase Analytics). The app records a small set of named events — app opened, team followed, team unfollowed, onboarding completed, push tapped — so we can see which countries are most followed and whether the onboarding flow works. Firebase Analytics auto-collects the Android Advertising ID, the Firebase App Instance ID, app version, OS version, and the rough country derived server-side from IP. We do not collect precise location.
Subscription state (self-hosted on Fly.io). A short record per install lives on our own backend at mundial-tracker-api.fly.dev — a device UUID generated by the app at first launch, your FCM token, the teams you follow, and a placeholder field for future paid teams (always empty in v1). The database is Postgres, encrypted at rest, hosted on Fly.io. The record is updated when you change which teams you follow.
Where the app is available. The Android app is published on Google Play for the United States, Latin America, Canada, Australia, and New Zealand. The European Union, the United Kingdom, and Switzerland are excluded at launch — we did not build a consent gate in v1 and choose to exclude rather than half-implement.
Deleting mobile data. Uninstalling the app removes everything stored locally. To delete the server-side subscription record + crash and analytics data, email support@mundialplayertracker.com with the device UUID (the app exposes it in Settings → "Restore Purchases" in a future build; for now, mention the install date and we'll match the record). Deletion completes within 30 days.
Third parties that touch the data
- Plausible Analytics — pageview events. No cookies. (data policy)
- Meta / Facebook (Meta Pixel) — single conversion event only. (privacy policy)
- Google Ads — single conversion event only. (privacy policy)
- Google Analytics 4 — aggregate engagement events (no cross-site tracking) used to evaluate ad performance. No personal data, no precise location. (privacy policy)
- Sentry (sentry.io) — captures JavaScript errors (browser type, URL, stack trace) so we can fix bugs that affect real visitors. No personal data is collected. (privacy policy)
- Netlify — hosts the site and the form-submission inbox. (privacy policy)
- Google (Firebase) — push notifications (FCM), crash reports (Crashlytics), and product analytics (Analytics) for the Android app only. (privacy policy)
- Fly.io — hosts the small backend that stores which teams you follow on Android. (privacy policy)
- API-Football (api-sports.io) — the player-stats source. They never see your data; we pull stats from them. (privacy policy)
Retention
Plausible keeps aggregate traffic data for as long as the account is active; there are no individual records to retain. Meta Pixel and Google Ads conversion events live in those vendors' systems under their default retention windows. Netlify Forms submissions stay in the Netlify dashboard until exported or deleted. We don't keep a separate database of any of this.
Your rights
If you submitted an email through the signup form and want it removed, email legal@winstonradarholdings.com and we'll delete it. If you want to opt out of Meta Pixel or Google Ads conversion tracking, a content blocker (uBlock Origin, Brave Shields, similar) is the cleanest way. The app works fully without those vendors loading.
Cookies
The app does not set tracking cookies. The only data stored locally on your device is a small localStorage entry that remembers your language choice (EN/ES) and the country hero you saw last. That data lives only on your device — we never read it.
Children
The app is not directed at children under 13. We don't knowingly collect data from children. If you believe a child has submitted an email through the signup form, email us and we'll delete it.
Changes
If this policy changes in a meaningful way, we'll update the date at the top and post the change. The version you read at signup is the version that applies until you have a chance to read the new one.
Contact
Questions, deletion requests, anything privacy-related: legal@winstonradarholdings.com.
Independent fan tool. Not affiliated with FIFA or any national federation.
Privacidad
Mundial Tracker es una herramienta gratuita hecha por aficionados. Intentamos que el lado de los datos sea lo más liviano posible. Esta página explica exactamente qué recopilamos, qué no recopilamos y qué hacemos con ello.
Qué recopilamos
Visitas a las páginas (Plausible Analytics). Cada página de este sitio envía una visita anónima sin cookies a Plausible Analytics. No usa cookies, ni huella digital, ni rastreo entre sitios. Plausible registra el tráfico de forma agregada y cumple con el RGPD por diseño — no puede identificarte. Lo usamos para ver cuánta gente visita el sitio, desde qué país (a nivel de ciudad solamente) y qué páginas lee.
Evento de conversión (Meta Pixel + Google Ads). Cuando una visita llega al panel de un país desde la pantalla de selección de Selección, se dispara un solo evento hacia Meta Pixel y Google Ads — el mismo evento que los anuncios que publicamos usan para encontrar a más aficionados. El evento incluye qué Selección elegiste y tu idioma. No incluye tu nombre, correo, ni ningún otro dato que te identifique. Este evento se dispara únicamente en esa transición; ninguna otra interacción con la app se reporta a estos servicios.
Suscripción por correo (Netlify Forms). Si envías tu correo a través del formulario de la página principal, la dirección llega a Netlify Forms, donde Mike (la persona que armó esto) puede leerlo. La dirección se usa solo para mandar avisos sobre la app durante el torneo. No vendemos, compartimos ni alquilamos la lista.
Qué no recopilamos
- No hay cuentas, ni contraseñas, ni inicios de sesión.
- No hay datos de pago. La app es gratis.
- No usamos ubicación precisa. Plausible solo ve geografía a nivel de ciudad.
- No recopilamos teléfonos, direcciones, nombres, fechas de nacimiento ni otros datos personales — salvo que tú mismo los envíes por el formulario de suscripción.
- No te seguimos a otros sitios que visitas.
- No vendemos, alquilamos ni licenciamos ningún dato que tengamos.
App móvil (Android)
La app de Mundial Tracker para Android usa un grupo reducido de servicios para entregar avisos por notificación y para arreglar errores. Estos servicios son independientes del sitio web descrito arriba y se enumeran aquí por transparencia.
Notificaciones (Firebase Cloud Messaging). Cuando aceptas seguir a una Selección en el prompt de la app, se genera un token FCM y te suscribes al topic de esa Selección. Los avisos de los partidos se enrutan vía el servicio FCM de Google hacia tu teléfono. El token vive en tu dispositivo y en nuestro backend para poder depurar fallas de entrega. No lo usamos para publicidad.
Diagnóstico de errores (Firebase Crashlytics). Si la app falla, se envía a Google el rastro del error, la versión de la app y el modelo del dispositivo para que podamos encontrar y arreglar el bug. No incluimos tokens, identificadores ni datos personales en el reporte — un filtro en el código elimina cualquier campo que coincida con token / fcm / device_id / secret / password / key antes de enviar.
Analítica de producto (Firebase Analytics). La app registra un conjunto acotado de eventos con nombre — app abierta, Selección seguida, Selección dejada de seguir, onboarding completado, notificación tocada — para entender qué Selecciones se siguen más y si el flujo de onboarding funciona. Firebase Analytics recopila automáticamente el Android Advertising ID, el Firebase App Instance ID, la versión de la app, la versión del sistema operativo y el país aproximado derivado del lado del servidor a partir de la IP. No recopilamos ubicación precisa.
Estado de suscripción (backend propio en Fly.io). Un registro corto por instalación vive en nuestro propio backend en mundial-tracker-api.fly.dev — un UUID de dispositivo generado por la app al primer arranque, tu token FCM, las Selecciones que sigues y un campo reservado para futuros desbloqueos pagos (siempre vacío en v1). La base de datos es Postgres, cifrada en reposo, hospedada en Fly.io. El registro se actualiza cuando cambias qué Selecciones sigues.
Dónde está disponible la app. La app de Android se publica en Google Play para Estados Unidos, América Latina, Canadá, Australia y Nueva Zelanda. La Unión Europea, el Reino Unido y Suiza quedan excluidos al lanzamiento — no construimos una puerta de consentimiento en v1 y preferimos excluir antes que implementar a medias.
Borrar datos móviles. Desinstalar la app elimina todo lo guardado localmente. Para borrar el registro de suscripción del servidor + los datos de errores y analítica, escribe a support@mundialplayertracker.com con el UUID del dispositivo (en una versión futura, la app lo expondrá en Ajustes → "Restaurar compras"; por ahora, indica la fecha de instalación y emparejamos el registro). El borrado se completa dentro de 30 días.
Terceros que tocan los datos
- Plausible Analytics — eventos de visita. Sin cookies. (política de datos)
- Meta / Facebook (Meta Pixel) — un solo evento de conversión. (política de privacidad)
- Google Ads — un solo evento de conversión. (política de privacidad)
- Google Analytics 4 — eventos de interacción agregados (sin seguimiento entre sitios) para evaluar el rendimiento publicitario. No se recopilan datos personales ni ubicación precisa. (política de privacidad)
- Sentry (sentry.io) — captura errores de JavaScript (tipo de navegador, URL, traza del error) para que podamos corregir errores que afecten a usuarios reales. No se recopilan datos personales. (política de privacidad)
- Netlify — aloja el sitio y la bandeja de envíos del formulario. (política de privacidad)
- Google (Firebase) — notificaciones (FCM), reportes de errores (Crashlytics) y analítica de producto (Analytics) para la app de Android únicamente. (política de privacidad)
- Fly.io — hospeda el backend pequeño que guarda las Selecciones que sigues en Android. (política de privacidad)
- API-Football (api-sports.io) — la fuente de las estadísticas de los jugadores. Ellos nunca ven tus datos; nosotros sacamos las estadísticas de ellos. (política de privacidad)
Retención
Plausible guarda datos de tráfico agregados mientras la cuenta esté activa; no hay registros individuales que retener. Los eventos de conversión de Meta Pixel y Google Ads viven en los sistemas de esos servicios bajo sus plazos de retención por defecto. Los envíos de Netlify Forms se quedan en el panel de Netlify hasta que se exporten o se borren. No mantenemos otra base de datos con esta información.
Tus derechos
Si enviaste tu correo por el formulario y quieres que lo borremos, escribe a legal@winstonradarholdings.com y lo eliminamos. Si quieres bloquear el seguimiento de Meta Pixel o Google Ads, lo más limpio es usar un bloqueador de contenido (uBlock Origin, Brave Shields o similar). La app funciona sin que esos servicios carguen.
Cookies
La app no instala cookies de seguimiento. Lo único que se guarda localmente en tu dispositivo es una entrada pequeña en localStorage que recuerda tu idioma (EN/ES) y la imagen de país que viste por última vez. Esos datos viven solo en tu dispositivo — nosotros nunca los leemos.
Niños
La app no está dirigida a menores de 13 años. No recopilamos datos de niños a sabiendas. Si crees que un menor envió un correo por el formulario, escríbenos y lo borramos.
Cambios
Si esta política cambia de forma significativa, actualizamos la fecha de arriba y publicamos el cambio. La versión que leíste cuando te suscribiste sigue aplicando hasta que tengas oportunidad de leer la nueva.
Contacto
Cualquier pregunta o solicitud relacionada con privacidad: legal@winstonradarholdings.com.
Herramienta independiente. Sin afiliación con FIFA ni federaciones nacionales.