Seguridad y cumplimiento

Qué garantiza UP11 técnicamente — cada punto corresponde a un mecanismo real del sistema, no a una declaración de intenciones.

Octubre 2026

Protección de menores

Los menores son invisibles por defecto en la base de datos: las políticas de seguridad a nivel de fila (RLS) los excluyen del descubrimiento, no solo la interfaz.
Todo contacto directo con un menor (mensajes, retos 1 a 1) pasa por el consentimiento del tutor legal.
Los jugadores sin edad verificada quedan en cuarentena: no aparecen en búsquedas ni rankings hasta clasificarse.
Las fotos y los vídeos de menores se guardan en almacenamiento privado con acceso firmado, nunca en URLs públicas.
El acceso interno a datos de menores exige un permiso específico y queda registrado en un log de auditoría.

Borrado de cuenta en autoservicio con anonimización verificable, incluida la limpieza programada de los rastros analíticos.
Los registros financieros se conservan anonimizados, como exige la normativa fiscal, sin identificar a la persona.
Acceso y portabilidad: los datos del usuario se exportan desde la propia plataforma.
La plataforma funciona sobre Supabase (Postgres con cifrado en reposo y en tránsito) desplegada en la UE.

Los GoalCoins se mueven en un libro contable atómico: cada operación es todo o nada y deja asiento.
Las operaciones son idempotentes: un reintento de red o de Stripe nunca duplica un cobro ni una acreditación.
Los pagos en euros los procesa Stripe; UP11 no almacena números de tarjeta.
Los repartos a clubes y proveedores se liquidan por funciones de base de datos con bloqueo de filas, no por procesos manuales.

Toda tabla sensible tiene seguridad a nivel de fila activada y forzada; el acceso administrativo se hace por funciones de servidor con permisos explícitos.
El back-office distingue permisos por área (finanzas, usuarios, vendedores) y audita las acciones sensibles.
Autenticación de doble factor disponible para las cuentas de staff.
Los despliegues pasan por verificación de tipos, la suite de pruebas completa y reglas de seguridad estáticas.

¿Eres un club o un inversor haciendo due diligence? Pide el dossier técnico completo en legal@up11.app