Política de Privacidad

El responsable del tratamiento de los datos personales recolectados a través de CanchAI es Mario Miranda, persona física con domicilio en Costa Rica.

Para consultas sobre tus datos personales o el ejercicio de tus derechos, podés escribir a soporte@canchai.app.

Esta política se rige por la legislación costarricense, en particular la Ley N.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su reglamento.

2.1 Datos del dueño/administrador del complejo

Al registrarte y usar el Servicio recopilamos:

• Nombre completo, correo electrónico y contraseña (cifrada).
• Información del complejo: nombre, dirección, teléfono, descripción, fotos.
• Datos de facturación (correo de facturación, identificación si aplica).

2.2 Datos de los jugadores (clientes del complejo)

Cuando los jugadores realizan reservas a través de la página pública del complejo, recopilamos:

• Nombre, número de teléfono y correo electrónico (si lo proveen).
• Historial de reservas y pagos en el complejo.

Respecto a estos datos, el complejo es el responsable directo del tratamiento y CanchAI actúa como encargado del tratamiento: los almacenamos y procesamos por instrucciones del complejo para prestarle el Servicio.

2.3 Datos técnicos

• Dirección IP, tipo de navegador, sistema operativo.
• Registros (logs) de acceso y uso del Servicio.
• Cookies y tecnologías similares (ver sección 7).

2.4 Datos de pago

CanchAI no almacena datos de tarjetas de crédito o débito. Los pagos se procesan a través de OnvoPay, que mantiene sus propios estándares de seguridad (PCI-DSS). Solo guardamos identificadores de la transacción y suscripción provistos por OnvoPay.

Usamos los datos personales para:

• Crear y administrar tu cuenta en el Servicio.
• Prestar las funcionalidades contratadas (reservas, pagos, notificaciones, reportes, etc.).
• Procesar pagos y emitir facturas a través de OnvoPay.
• Enviar comunicaciones operativas: confirmaciones, recordatorios, avisos de facturación.
• Brindar soporte técnico y comercial.
• Detectar y prevenir fraude, uso indebido o incidentes de seguridad.
• Mejorar el Servicio mediante análisis de uso agregado y anonimizado.
• Cumplir con obligaciones legales y requerimientos de autoridades competentes.

Tratamos tus datos personales con base en:

• Tu consentimiento, otorgado al registrarte y aceptar estos Términos.
• Ejecución contractual: el tratamiento es necesario para prestarte el Servicio que contrataste.
• Cumplimiento de obligaciones legales, tributarias y contables.
• Interés legítimo, en casos puntuales como la prevención de fraude o la mejora del Servicio, ponderado frente a tus derechos.

No vendemos tus datos personales. Solo los compartimos con proveedores de servicios estrictamente necesarios para operar el Servicio, bajo acuerdos de confidencialidad y protección de datos:

• OnvoPay — procesamiento de pagos con tarjeta. Datos compartidos: nombre, correo, teléfono y datos de la transacción. Política: onvopay.com.
• Resend — envío de correos electrónicos transaccionales. Datos compartidos: correos y nombres de destinatarios y contenido de los mensajes.
• Google — autenticación con cuenta de Google (OAuth), Google Maps para ubicación del complejo, y la API de Gemini para funcionalidades de inteligencia artificial. Datos compartidos según la funcionalidad usada.
• Meta Platforms (WhatsApp Business) — envío de notificaciones por WhatsApp cuando el complejo activa esta funcionalidad. Datos compartidos: teléfonos y contenido de los mensajes.
• Vercel — alojamiento (hosting) de la plataforma.
• Sentry — monitoreo de errores y estabilidad del Servicio. Datos compartidos: información técnica del error (puede incluir IP).

También podemos compartir datos con autoridades competentes cuando exista un requerimiento legal válido.

Implementamos medidas técnicas y organizativas razonables para proteger tus datos personales contra accesos no autorizados, alteración, divulgación o destrucción. Entre otras:

• Cifrado en tránsito (HTTPS / TLS).
• Almacenamiento de contraseñas con funciones hash seguras.
• Control de acceso por roles y permisos en la plataforma.
• Aislamiento de datos entre organizaciones (multi-tenant).
• Respaldos periódicos.
• Monitoreo de errores y eventos de seguridad.

Ningún sistema en internet es completamente seguro. No garantizamos seguridad absoluta, pero adoptamos las mejores prácticas razonables del sector.

Utilizamos cookies y tecnologías similares para:

• Mantener tu sesión iniciada (cookies esenciales).
• Recordar preferencias del usuario.
• Diagnóstico de errores (Sentry).

Podés gestionar las cookies desde la configuración de tu navegador. Desactivar las cookies esenciales puede impedir el funcionamiento correcto del Servicio.

Conservamos tus datos personales mientras tu cuenta esté activa y por el tiempo necesario para cumplir las finalidades descritas, atender obligaciones legales (por ejemplo, contables) y resolver disputas.

Tras la cancelación de la cuenta, los datos pueden ser conservados hasta por 5 años para cumplir obligaciones tributarias, salvo solicitud expresa de eliminación con base en los derechos descritos a continuación.

Conforme a la Ley N.º 8968 de Costa Rica, tenés derecho a:

• Acceso — solicitar qué datos personales tuyos tenemos.
• Rectificación — corregir datos inexactos o incompletos.
• Cancelación — solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición — oponerte al tratamiento por motivos legítimos.

Para ejercer estos derechos podés escribirnos a soporte@canchai.app. Responderemos dentro de los plazos previstos por la ley aplicable. Si considerás que tu solicitud no fue atendida adecuadamente, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB), autoridad de control en Costa Rica.

El Servicio no está dirigido a menores de edad. Si un complejo administra reservas de jugadores menores de edad, lo hace bajo su propia responsabilidad y con el consentimiento del padre, madre o tutor legal.

Si tomamos conocimiento de que recolectamos datos de un menor sin la autorización adecuada, eliminaremos esa información a la brevedad.

Algunos de los proveedores listados en la sección 5 (Google, Resend, Vercel, Sentry, Meta) tienen infraestructura fuera de Costa Rica, principalmente en Estados Unidos y la Unión Europea.

Estas transferencias se realizan bajo las garantías contractuales y de cumplimiento de los proveedores respectivos. Al aceptar esta política consentís estas transferencias para las finalidades indicadas.

Podemos actualizar esta política para reflejar cambios en el Servicio, en proveedores o en la legislación. Cuando los cambios sean sustanciales, te avisaremos por correo electrónico o mediante un aviso en la plataforma con al menos 30 días de antelación.

Para cualquier consulta o solicitud relacionada con tus datos personales:

Correo: soporte@canchai.app

También podés revisar nuestros Términos de Servicio.