Privacy

Last updated · June 9, 2026

Mundial Tracker is a fan tool — your first team is free, and extra teams are optional one-time unlocks. We tried to keep the data side as light as we could. This page lays out exactly what we collect, what we don't, and what happens with it.

What we collect

Page views (Plausible Analytics). Every page on this site sends a cookieless pageview to Plausible Analytics. No cookies, no fingerprinting, no cross-site tracking. Plausible tracks aggregate traffic only and is GDPR-compliant by design — it can't identify individuals. We use it to see how many people visit, which country they're in (city-level only), and which pages they read.

Conversion event (Meta Pixel + Google Ads). When a visitor reaches the team dashboard from the team-select screen, a single event fires to Meta Pixel and Google Ads — the same event the ads we run optimize against to find more fans. The event includes which team you picked and your interface language. It does not include your name, email, or any other identifying data. This event fires only on that one transition — no other interaction with the app is tracked to these vendors.

Email signup (Netlify Forms). If you submit your email through the signup form on the landing page, the address goes to Netlify Forms, which Mike (the person who built this) can read. The address is used only for tournament-window updates about the app. We do not sell, share, or rent the list.

Account email (sign-in). If you create an account to unlock extra teams, we collect the email address you sign in with. Sign-in is passwordless — we email you a single-use link, so there is no password to store. The email is used to sign you in, to tie your purchases to your account, and for purchase-related messages (like a refund confirmation). We share your account email with Stripe so checkout is pre-filled and payments match your account. Nothing else.

Payments (Stripe). Purchases are processed by Stripe. Your card details go directly to Stripe and never touch our servers — we cannot see or store your card number. What we keep on our side: your account email, your purchase and unlock state (which tier you bought and which teams you've unlocked), and the Stripe transaction identifiers we need to honor purchases, process refunds, and handle disputes.

What we don't collect

No passwords. Sign-in (optional, only needed for paid unlocks) is a single-use link emailed to you.
No card numbers. Payments go directly to Stripe; we never see or store your card details.
No precise location. Plausible sees city-level geo only.
No phone numbers, addresses, names, birthdays, or any other personal data — unless you voluntarily submit it through the email signup.
No tracking across other sites you visit.
No selling, renting, or licensing of any data we have.

Mobile app (Android)

The Mundial Tracker Android app uses a small set of services to deliver push alerts and to fix crashes. These services are independent of the web surface above and are listed here for completeness.

Push notifications (Firebase Cloud Messaging). When you tap Yes on the "follow this team" prompt, the app generates an FCM token and subscribes you to that team's topic. Future match alerts route through Google's FCM service to your device. The token is stored on your device and on our backend so we can debug delivery problems. We do not use it for advertising.

Crash diagnostics (Firebase Crashlytics). When the app crashes, a stack trace, app version, and device model are sent to Google so we can find and fix the bug. We do not include any tokens, identifiers, or personal data in the crash report — a filter at the call site strips anything matching token / fcm / device_id / secret / password / key before sending.

Product analytics (Firebase Analytics). The app records a small set of named events — app opened, team followed, team unfollowed, onboarding completed, push tapped — so we can see which countries are most followed and whether the onboarding flow works. Firebase Analytics auto-collects the Android Advertising ID, the Firebase App Instance ID, app version, OS version, and the rough country derived server-side from IP. We do not collect precise location.

Subscription state (self-hosted on Fly.io). A short record per install lives on our own backend at mundial-tracker-api.fly.dev — a device UUID generated by the app at first launch, your FCM token, the teams you follow, and — if you've signed in — the paid teams unlocked on your account. The database is Postgres, encrypted at rest, hosted on Fly.io. The record is updated when you change which teams you follow.

Where the app is available. The Android app is published on Google Play for the United States, Latin America, Canada, Australia, and New Zealand. The European Union, the United Kingdom, and Switzerland are excluded at launch — we did not build a consent gate in v1 and choose to exclude rather than half-implement.

Deleting mobile data. Uninstalling the app removes everything stored locally. To delete the server-side subscription record + crash and analytics data, email support@mundialplayertracker.com with the device UUID (the app exposes it in Settings → "Restore Purchases" in a future build; for now, mention the install date and we'll match the record). Deletion completes within 30 days.

Third parties that touch the data

Plausible Analytics — pageview events. No cookies. (data policy)
Meta / Facebook (Meta Pixel) — single conversion event only. (privacy policy)
Google Ads — single conversion event only. (privacy policy)
Google Analytics 4 — aggregate engagement events (no cross-site tracking) used to evaluate ad performance. No personal data, no precise location. (privacy policy)
Sentry (sentry.io) — captures JavaScript errors (browser type, URL, stack trace) so we can fix bugs that affect real visitors. No personal data is collected. (privacy policy)
Stripe — payment processing for team unlocks. Receives your card details directly; we never do. (privacy policy)
Netlify — hosts the site and the form-submission inbox. (privacy policy)
Google (Firebase) — push notifications (FCM), crash reports (Crashlytics), and product analytics (Analytics) for the Android app only. (privacy policy)
Fly.io — hosts the small backend that stores which teams you follow on Android. (privacy policy)
API-Football (api-sports.io) — the player-stats source. They never see your data; we pull stats from them. (privacy policy)

Retention

Plausible keeps aggregate traffic data for as long as the account is active; there are no individual records to retain. Meta Pixel and Google Ads conversion events live in those vendors' systems under their default retention windows. Netlify Forms submissions stay in the Netlify dashboard until exported or deleted. Purchase and entitlement records (account email, tier, unlocked teams, Stripe transaction identifiers) are kept for as long as your account exists, and afterwards only as needed to meet tax, accounting, and dispute obligations.

Your rights

If you submitted an email through the signup form and want it removed, email legal@winstonradarholdings.com and we'll delete it. The same address handles account deletion: if you created an account for paid unlocks and want it gone, email us — note that deleting the account also removes the unlocks tied to it. Deleting the account is not a refund — see the refund window in the Terms. If you want to opt out of Meta Pixel or Google Ads conversion tracking, a content blocker (uBlock Origin, Brave Shields, similar) is the cleanest way. The app works fully without those vendors loading.

Cookies

The app does not set tracking cookies. The only data stored locally on your device is a small localStorage entry that remembers your language choice (EN/ES) and the country hero you saw last. That data lives only on your device — we never read it.

Children

The app is not directed at children under 13. We don't knowingly collect data from children. If you believe a child has submitted an email through the signup form, email us and we'll delete it.

Changes

If this policy changes in a meaningful way, we'll update the date at the top and post the change. The version you read at signup is the version that applies until you have a chance to read the new one.

Contact

Questions, deletion requests, anything privacy-related: legal@winstonradarholdings.com.

Independent fan tool. Not affiliated with FIFA or any national federation.

Privacidad

Actualizado · 9 de junio de 2026

Mundial Tracker es una herramienta hecha por aficionados — tu primera Selección es gratis y las Selecciones extra son desbloqueos opcionales de pago único. Intentamos que el lado de los datos sea lo más liviano posible. Esta página explica exactamente qué recopilamos, qué no recopilamos y qué hacemos con ello.

Qué recopilamos

Visitas a las páginas (Plausible Analytics). Cada página de este sitio envía una visita anónima sin cookies a Plausible Analytics. No usa cookies, ni huella digital, ni rastreo entre sitios. Plausible registra el tráfico de forma agregada y cumple con el RGPD por diseño — no puede identificarte. Lo usamos para ver cuánta gente visita el sitio, desde qué país (a nivel de ciudad solamente) y qué páginas lee.

Evento de conversión (Meta Pixel + Google Ads). Cuando una visita llega al panel de un país desde la pantalla de selección de Selección, se dispara un solo evento hacia Meta Pixel y Google Ads — el mismo evento que los anuncios que publicamos usan para encontrar a más aficionados. El evento incluye qué Selección elegiste y tu idioma. No incluye tu nombre, correo, ni ningún otro dato que te identifique. Este evento se dispara únicamente en esa transición; ninguna otra interacción con la app se reporta a estos servicios.

Suscripción por correo (Netlify Forms). Si envías tu correo a través del formulario de la página principal, la dirección llega a Netlify Forms, donde Mike (la persona que armó esto) puede leerlo. La dirección se usa solo para mandar avisos sobre la app durante el torneo. No vendemos, compartimos ni alquilamos la lista.

Correo de la cuenta (inicio de sesión). Si creas una cuenta para desbloquear Selecciones extra, recopilamos el correo con el que inicias sesión. El acceso es sin contraseña — te enviamos un enlace de un solo uso por correo, así que no hay contraseña que guardar. El correo se usa para iniciar tu sesión, para vincular tus compras a tu cuenta y para mensajes relacionados con compras (como la confirmación de un reembolso). Compartimos el correo de tu cuenta con Stripe para precargar el pago y vincular la compra a tu cuenta. Nada más.

Pagos (Stripe). Las compras las procesa Stripe. Los datos de tu tarjeta van directamente a Stripe y nunca tocan nuestros servidores — no podemos ver ni guardar el número de tu tarjeta. Lo que guardamos de nuestro lado: el correo de tu cuenta, tu estado de compras y desbloqueos (qué nivel compraste y qué Selecciones desbloqueaste) y los identificadores de transacción de Stripe necesarios para honrar compras, procesar reembolsos y gestionar disputas.

Qué no recopilamos

No hay contraseñas. El inicio de sesión (opcional, solo necesario para desbloqueos pagos) es un enlace de un solo uso que te llega por correo.
No guardamos números de tarjeta. Los pagos van directamente a Stripe; nosotros nunca vemos ni guardamos los datos de tu tarjeta.
No usamos ubicación precisa. Plausible solo ve geografía a nivel de ciudad.
No recopilamos teléfonos, direcciones, nombres, fechas de nacimiento ni otros datos personales — salvo que tú mismo los envíes por el formulario de suscripción.
No te seguimos a otros sitios que visitas.
No vendemos, alquilamos ni licenciamos ningún dato que tengamos.

App móvil (Android)

La app de Mundial Tracker para Android usa un grupo reducido de servicios para entregar avisos por notificación y para arreglar errores. Estos servicios son independientes del sitio web descrito arriba y se enumeran aquí por transparencia.

Notificaciones (Firebase Cloud Messaging). Cuando aceptas seguir a una Selección en el prompt de la app, se genera un token FCM y te suscribes al topic de esa Selección. Los avisos de los partidos se enrutan vía el servicio FCM de Google hacia tu teléfono. El token vive en tu dispositivo y en nuestro backend para poder depurar fallas de entrega. No lo usamos para publicidad.

Diagnóstico de errores (Firebase Crashlytics). Si la app falla, se envía a Google el rastro del error, la versión de la app y el modelo del dispositivo para que podamos encontrar y arreglar el bug. No incluimos tokens, identificadores ni datos personales en el reporte — un filtro en el código elimina cualquier campo que coincida con token / fcm / device_id / secret / password / key antes de enviar.

Analítica de producto (Firebase Analytics). La app registra un conjunto acotado de eventos con nombre — app abierta, Selección seguida, Selección dejada de seguir, onboarding completado, notificación tocada — para entender qué Selecciones se siguen más y si el flujo de onboarding funciona. Firebase Analytics recopila automáticamente el Android Advertising ID, el Firebase App Instance ID, la versión de la app, la versión del sistema operativo y el país aproximado derivado del lado del servidor a partir de la IP. No recopilamos ubicación precisa.

Estado de suscripción (backend propio en Fly.io). Un registro corto por instalación vive en nuestro propio backend en mundial-tracker-api.fly.dev — un UUID de dispositivo generado por la app al primer arranque, tu token FCM, las Selecciones que sigues y — si iniciaste sesión — las Selecciones pagas desbloqueadas en tu cuenta. La base de datos es Postgres, cifrada en reposo, hospedada en Fly.io. El registro se actualiza cuando cambias qué Selecciones sigues.

Dónde está disponible la app. La app de Android se publica en Google Play para Estados Unidos, América Latina, Canadá, Australia y Nueva Zelanda. La Unión Europea, el Reino Unido y Suiza quedan excluidos al lanzamiento — no construimos una puerta de consentimiento en v1 y preferimos excluir antes que implementar a medias.

Borrar datos móviles. Desinstalar la app elimina todo lo guardado localmente. Para borrar el registro de suscripción del servidor + los datos de errores y analítica, escribe a support@mundialplayertracker.com con el UUID del dispositivo (en una versión futura, la app lo expondrá en Ajustes → "Restaurar compras"; por ahora, indica la fecha de instalación y emparejamos el registro). El borrado se completa dentro de 30 días.

Terceros que tocan los datos

Plausible Analytics — eventos de visita. Sin cookies. (política de datos)
Meta / Facebook (Meta Pixel) — un solo evento de conversión. (política de privacidad)
Google Ads — un solo evento de conversión. (política de privacidad)
Google Analytics 4 — eventos de interacción agregados (sin seguimiento entre sitios) para evaluar el rendimiento publicitario. No se recopilan datos personales ni ubicación precisa. (política de privacidad)
Sentry (sentry.io) — captura errores de JavaScript (tipo de navegador, URL, traza del error) para que podamos corregir errores que afecten a usuarios reales. No se recopilan datos personales. (política de privacidad)
Stripe — procesa los pagos de los desbloqueos de Selecciones. Recibe los datos de tu tarjeta directamente; nosotros nunca. (política de privacidad)
Netlify — aloja el sitio y la bandeja de envíos del formulario. (política de privacidad)
Google (Firebase) — notificaciones (FCM), reportes de errores (Crashlytics) y analítica de producto (Analytics) para la app de Android únicamente. (política de privacidad)
Fly.io — hospeda el backend pequeño que guarda las Selecciones que sigues en Android. (política de privacidad)
API-Football (api-sports.io) — la fuente de las estadísticas de los jugadores. Ellos nunca ven tus datos; nosotros sacamos las estadísticas de ellos. (política de privacidad)

Retención

Plausible guarda datos de tráfico agregados mientras la cuenta esté activa; no hay registros individuales que retener. Los eventos de conversión de Meta Pixel y Google Ads viven en los sistemas de esos servicios bajo sus plazos de retención por defecto. Los envíos de Netlify Forms se quedan en el panel de Netlify hasta que se exporten o se borren. Los registros de compras y desbloqueos (correo de la cuenta, nivel, Selecciones desbloqueadas, identificadores de transacción de Stripe) se conservan mientras exista tu cuenta, y después solo lo necesario para cumplir obligaciones fiscales, contables y de disputas.

Tus derechos

Si enviaste tu correo por el formulario y quieres que lo borremos, escribe a legal@winstonradarholdings.com y lo eliminamos. La misma dirección sirve para borrar tu cuenta: si creaste una cuenta para desbloqueos pagos y quieres eliminarla, escríbenos — ten en cuenta que borrar la cuenta también elimina los desbloqueos asociados. Borrar la cuenta no es un reembolso — mira el plazo de reembolso en los Términos. Si quieres bloquear el seguimiento de Meta Pixel o Google Ads, lo más limpio es usar un bloqueador de contenido (uBlock Origin, Brave Shields o similar). La app funciona sin que esos servicios carguen.

Cookies

La app no instala cookies de seguimiento. Lo único que se guarda localmente en tu dispositivo es una entrada pequeña en localStorage que recuerda tu idioma (EN/ES) y la imagen de país que viste por última vez. Esos datos viven solo en tu dispositivo — nosotros nunca los leemos.

Niños

La app no está dirigida a menores de 13 años. No recopilamos datos de niños a sabiendas. Si crees que un menor envió un correo por el formulario, escríbenos y lo borramos.

Cambios

Si esta política cambia de forma significativa, actualizamos la fecha de arriba y publicamos el cambio. La versión que leíste cuando te suscribiste sigue aplicando hasta que tengas oportunidad de leer la nueva.

Contacto

Cualquier pregunta o solicitud relacionada con privacidad: legal@winstonradarholdings.com.

Herramienta independiente. Sin afiliación con FIFA ni federaciones nacionales.