Borrador pendiente de revisión legal. Este texto todavía no fue revisado por un abogado y puede cambiar antes de su publicación definitiva. Los datos entre corchetes los completa MSLARCO en esa revisión.

Política de privacidad de PadelSuite

Última actualización: [fecha de publicación]

Esta política explica qué datos personales trata PadelSuite, para qué, con quién se comparten y cómo ejercer tus derechos, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su reglamento.

1. Quién trata tus datos

MSLARCO ([razón social], RUC [número], [dirección], Ecuador) presta PadelSuite y es responsable de los datos de tu cuenta y de tu perfil de jugador (nombre, correo, teléfono, nivel e historial), que te acompañan en todos los complejos, y de los que recibe por su propio sitio, por ejemplo al pedir una demostración.
Cada complejo donde reservas, juegas o tomas clases es responsable de los datos que se generan en él (tus reservas, pagos, inscripciones, notas y evaluaciones de su escuela). MSLARCO actúa como encargado del tratamiento de esos datos, siguiendo las instrucciones del complejo.

Delegado de protección de datos: [nombre y correo del delegado].

2. Qué datos tratamos

Cuenta: nombre, correo, contraseña (guardada cifrada), teléfono si lo agregas, idioma, dispositivos con sesión abierta y registros de acceso.
Perfil del jugador: foto, ciudad, fecha de nacimiento, mano y posición, nivel e historial de partidos y resultados.
En cada complejo: reservas, pagos y saldos, inscripciones a torneos y clases, rankings y, si tomas clases, las evaluaciones y el material que te deja tu entrenador.
Pagos: los pagos en línea los procesa la pasarela del complejo (por ejemplo, Paymentez). PadelSuite no guarda los datos completos de tu tarjeta y no custodia ese dinero: solo recibe el resultado del cobro.
Vídeos: si grabas tu partido o el complejo lo graba con sus cámaras, el vídeo y los momentos marcados de cada punto.
Ubicación: solo si la permites en tu teléfono, para mostrarte los complejos cercanos. No la guardamos ni la compartimos con los complejos.
Uso técnico: dirección IP, navegador y registros de actividad necesarios para la seguridad y la auditoría.

No pedimos datos que el servicio no necesita.

3. Datos de niñas, niños y adolescentes

Algunos jugadores de las escuelas de los complejos son menores de edad. Por eso:

El complejo debe contar con el consentimiento de la madre, el padre o el representante legal para cargar los datos de un menor, cuando la ley lo exige.
Nunca usamos datos de menores para publicidad ni para perfiles comerciales, y nunca los vendemos.
Los vídeos en los que aparecen menores solo los ven las personas autorizadas del partido y del complejo.

4. Para qué los usamos

Prestar el servicio: reservas, pagos al complejo, marcador, rankings, escuela y lo que habiliten los módulos de cada complejo.
Enviar los avisos del servicio: invitaciones, códigos de verificación, confirmaciones de reserva y avisos de seguridad.
Calcular tu nivel a partir de los resultados confirmados de tus partidos.
Proteger las cuentas y la plataforma, prevenir abusos y cumplir obligaciones legales.
Mejorar el servicio con estadísticas de uso agregadas, que no identifican a nadie.

La base legal es la ejecución del contrato, el consentimiento cuando corresponde, el cumplimiento de obligaciones legales y el interés legítimo en la seguridad del servicio.

5. Con quién los compartimos

Con cada complejo donde tienes actividad, solo lo necesario para atenderte (por ejemplo, tu nombre y teléfono en tu reserva). Tu perfil completo lo ve solo si lo compartes.
Con proveedores que necesitamos para operar, bajo contrato y con obligaciones de confidencialidad y seguridad: alojamiento y almacenamiento de archivos ([proveedor y país]), envío de correos (Amazon Web Services SES), mensajes de WhatsApp para verificar tu teléfono (Meta), tiempo real del marcador (Pusher) y notificaciones del teléfono.

Algunos de estos proveedores están fuera del Ecuador. En esos casos aplicamos las garantías que la LOPDP exige para la transferencia internacional de datos. No vendemos ni cedemos datos personales a terceros para sus propios fines.

6. Cuánto tiempo los guardamos

Mientras tu cuenta esté activa. Los vídeos originales se guardan [plazo] días. Cuando pides la eliminación de tu cuenta, o un complejo termina el servicio, borramos o anonimizamos los datos en un plazo de [plazo] días, salvo lo que la ley obligue a conservar. Los registros de seguridad se conservan por [plazo].

7. Cómo los protegemos

Conexiones cifradas, contraseñas guardadas con cifrado de un solo sentido, credenciales de las pasarelas cifradas, verificación en dos pasos opcional, separación estricta de los datos de cada complejo, permisos por perfil y registro de auditoría de las acciones importantes. Si ocurre una vulneración que afecte tus datos, lo notificaremos a la autoridad y a las personas afectadas en los plazos que fija la ley.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, actualización, eliminación, oposición, portabilidad y suspensión del tratamiento, y revocar un consentimiento en cualquier momento. La madre, el padre o el representante legal los ejercen en nombre del menor.

Escríbenos a [correo de privacidad] o pídeselo al complejo si se trata de datos que se generaron en él. Responderemos en el plazo que fija la LOPDP. Si no quedas conforme, puedes acudir a la Superintendencia de Protección de Datos Personales.

9. Cookies

El sitio usa las cookies necesarias para mantener tu sesión y tu preferencia de idioma y de tema. En la página pública usamos Google Analytics 4 para medir qué partes sirven, solo si lo aceptas en el aviso de cookies; si lo rechazas no se guarda ninguna cookie de medición. Puedes cambiar tu decisión cuando quieras desde el enlace «Cookies» del pie.

10. Cambios

Si cambiamos esta política de forma importante, lo avisaremos por correo o dentro de la plataforma antes de que entre en vigor.

11. Contacto

Para cualquier consulta sobre privacidad: [correo de privacidad].