Política de Privacidad

Esta Política de Privacidad describe cómo se tratan los datos personales en el marco del servicio PadelFlow, una plataforma de software como servicio (SaaS) destinada a la gestión integral de clubes de pádel: reservas de canchas, torneos, caja diaria, base de clientes, productos, ventas y reportes.

El servicio es operado por [Razón Social], CUIT [CUIT], con domicilio legal en [domicilio legal], República Argentina (en adelante, «PadelFlow», «nosotros»). Para consultas vinculadas a privacidad y protección de datos personales, podés escribirnos a [email de privacidad].

Esta política aplica a la plataforma PadelFlow en todas sus versiones (web y cualquier interfaz asociada) y a las comunicaciones que mantenemos con vos como usuario o como titular de los datos. El tratamiento se realiza conforme a la Ley 25.326 de Protección de Datos Personales, su decreto reglamentario y la normativa complementaria dictada por la Agencia de Acceso a la Información Pública (AAIP).

PadelFlow es un servicio multi-tenant (multi-club). Esto determina dos roles distintos según de qué datos se trate:

• Datos de los clubes (administradores y empleados): respecto de los datos de las personas que administran u operan cada club dentro de la plataforma, PadelFlow actúa como responsable del tratamiento, ya que gestionamos directamente sus cuentas, la facturación y el soporte.
• Datos de los clientes finales de cada club: respecto de los datos de los jugadores, socios y clientes que cada club carga y gestiona en la plataforma, el club es el responsable del tratamiento y PadelFlow actúa como encargado del tratamiento (proveedor del servicio que procesa esos datos por cuenta y orden del club). PadelFlow no utiliza los datos de los clientes finales para fines propios: los procesa únicamente para prestar el servicio contratado por el club.

En consecuencia, si sos cliente final de un club y querés ejercer derechos sobre tus datos (acceso, rectificación, actualización o supresión), tu interlocutor principal es el club ante el cual te registraste. PadelFlow colaborará con el club para hacer efectivos esos derechos en la medida que le corresponda como encargado.

La actuación de PadelFlow como encargado del tratamiento de los datos de los clientes finales se rige por un Contrato de Encargado (Anexo I) conforme al art. 25 de la Ley 25.326, que regula las instrucciones documentadas del club, las medidas de seguridad (art. 9 de la Ley 25.326), el régimen de subencargados, la asistencia frente al ejercicio de los derechos de acceso, rectificación, actualización y supresión (ARCO) por parte de los titulares, la notificación de incidentes, las transferencias internacionales de datos y la devolución o supresión de los datos al finalizar la prestación.

En el marco de la prestación del servicio se tratan las siguientes categorías de datos:

• Datos de los clubes (administradores y empleados): nombre y apellido, correo electrónico, número de teléfono y rol asignado dentro de la plataforma.
• Datos de los clientes finales del club: nombre y apellido, correo electrónico, número de teléfono, historial de reservas, saldos y deudas, y registro de asistencia. Estos datos son cargados y administrados por cada club.
• Datos de operación: reservas, turnos, torneos, productos y movimientos de caja. Respecto de los pagos registrados en la caja, se almacena únicamente el método de pago (efectivo, transferencia o tarjeta) y el monto. PadelFlow no recolecta ni almacena datos de tarjetas de crédito o débito(números, vencimientos ni códigos de seguridad).
• Datos técnicos y de uso: métricas de uso agregadas obtenidas mediante Vercel Analytics, que solo se activan si prestás tu consentimiento previo (opt-in) a través del banner de cookies. Sin ese consentimiento, la analítica no se carga.

No solicitamos ni tratamos deliberadamente datos sensibles en los términos del art. 2 de la Ley 25.326 (por ejemplo, datos de salud, origen racial o étnico, opiniones políticas o religiosas). Te pedimos que no cargues ese tipo de datos en campos de texto libre.

Los datos llegan a la plataforma por las siguientes vías:

• Que vos nos proporcionás: al registrarte, crear o configurar la cuenta del club, contratar la suscripción o comunicarte con soporte.
• Cargados por el club: los datos de los clientes finales son ingresados por los administradores o empleados del club al gestionar reservas, cobros, asistencia y demás operaciones.
• Recolectados automáticamente: cookies y almacenamiento local (localStorage) para mantener tu sesión activa y recordar tu preferencia de consentimiento; y, únicamente con tu consentimiento, métricas de uso a través de Vercel Analytics.

Tratamos los datos con las siguientes finalidades:

• Crear, administrar y dar de baja cuentas de usuarios y clubes.
• Prestar las funcionalidades de la plataforma: reservas, torneos, caja, gestión de clientes, productos, ventas y reportes.
• Gestionar la prueba gratuita, la suscripción, la facturación y el cobro.
• Brindar soporte técnico y responder consultas.
• Enviar comunicaciones operativas y de servicio (por ejemplo, confirmaciones, avisos de seguridad o cambios relevantes).
• Garantizar la seguridad de la plataforma, prevenir fraudes y abusos, y cumplir obligaciones legales.
• Con tu consentimiento, medir el uso de la plataforma mediante analítica para mejorar el servicio.

Bajo la Ley 25.326, el tratamiento de datos personales requiere, como regla, el consentimiento del titular, salvo las excepciones previstas por la propia ley. Las bases legales difieren según se trate de los datos del Cliente o de los datos de los usuarios finales:

• Datos del Cliente (contacto, facturación y acceso). Respecto de estos datos PadelFlow es responsable del tratamiento. La base legal es el consentimiento informado del titular, complementado por el art. 5, inc. 2, de la Ley 25.326: no se requiere el consentimiento cuando los datos surgen de una relación contractual y son necesarios para su desarrollo y cumplimiento, así como para atender las obligaciones legales, contables y de facturación que de ella derivan.
• Datos de los usuarios finales (clientes, jugadores y empleados cargados por el club). Respecto de estos datos el Cliente (club) es el responsable del tratamiento y PadelFlow es únicamente encargado del tratamiento conforme al art. 25 de la Ley 25.326, actuando bajo instrucciones documentadas del club. El Cliente declara y garantiza que cuenta con el consentimiento, el aviso o el fundamento legal necesario para incorporar y tratar esos datos en la plataforma.
• Consentimiento (analítica y comunicaciones): para la analítica de uso (Vercel Analytics) y para comunicaciones no estrictamente operativas. Podés retirarlo en cualquier momento.
• Cumplimiento de obligaciones legales: conservación de registros contables, fiscales y de facturación exigidos por la normativa argentina.

Para operar la plataforma nos apoyamos en proveedores de infraestructura y servicios que actúan como encargados del tratamiento, sujetos a obligaciones de confidencialidad y seguridad:

• Supabase — infraestructura de base de datos y autenticación donde se almacenan los datos de la plataforma.
• Vercel — alojamiento y ejecución de la aplicación, y servicio de analítica de uso (Vercel Analytics), este último activado únicamente con tu consentimiento.
• Resend — envío de correos electrónicos transaccionales y de servicio (por ejemplo, invitaciones a miembros del club y notificaciones de la plataforma).

No vendemos ni cedemos datos personales a terceros con fines comerciales ajenos a la prestación del servicio. Podremos divulgar datos cuando una autoridad competente lo requiera en ejercicio legítimo de sus funciones o cuando una norma así lo imponga.

Algunos de nuestros proveedores (entre ellos Supabase y Vercel) operan infraestructura ubicada fuera de la República Argentina. Por lo tanto, tus datos pueden ser almacenados o procesados en servidores localizados en otros países, en el marco de los servicios de hosting, red de distribución de contenido (CDN), copias de respaldo (backups), registros (logs), monitoreo y soporte.

La Ley 25.326 (art. 12) restringe la transferencia internacional de datos a países u organismos que no brinden niveles de protección adecuados. Cuando el país de destino no sea considerado de nivel adecuado, PadelFlow implementa con sus subencargados las cláusulas contractuales tipo aprobadas por la Disposición AAIP N° 60-E/2016 (o la norma que en el futuro la reemplace), o bien se ampara en alguna de las excepciones previstas en el art. 12.2 de la Ley 25.326, de modo de resguardar tus datos conforme a la normativa aplicable.

La nómina actualizada de subencargados que intervienen en la prestación del servicio se encuentra disponible en [URL de la nómina de subencargados] o a solicitud, escribiéndonos a [email de privacidad].

Conservamos los datos mientras la cuenta del club se mantenga activa y resulten necesarios para las finalidades descriptas. Tras la baja del servicio, los datos se eliminan o se anonimizan dentro de un plazo razonable, salvo aquellos que debamos retener por obligaciones legales, contables o fiscales, o para la defensa frente a eventuales reclamos, durante los plazos que la ley argentina establezca.

Respecto de los datos de los clientes finales, su conservación queda sujeta a las instrucciones del club responsable. Si un club da de baja su cuenta, los datos asociados se tratan conforme a lo aquí previsto y a lo acordado con dicho club.

Conforme a la Ley 25.326, como titular de los datos tenés derecho a solicitar, de forma gratuita:

• Acceso: conocer qué datos tuyos se tratan y con qué finalidad.
• Rectificación: corregir datos inexactos o erróneos.
• Actualización: mantener tus datos al día.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios o no exista obligación legal de conservarlos.

Si sos administrador o empleado de un club, podés ejercer estos derechos escribiéndonos a [email de privacidad]. Si sos cliente final de un club, tu interlocutor principal es el club ante el cual te registraste, ya que es el responsable de esos datos; PadelFlow colaborará con el club como encargado en lo que corresponda.

El titular de los datos tiene la facultad de ejercer el derecho de acceso en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo. La autoridad de aplicación de la Ley 25.326 es la Agencia de Acceso a la Información Pública (AAIP), ante la cual podés efectuar denuncias o reclamos si considerás vulnerados tus derechos.

Adoptamos medidas técnicas y organizativas razonables para proteger los datos contra accesos no autorizados, pérdida, alteración o divulgación indebida. Entre ellas: cifrado de las comunicaciones en tránsito (TLS), aislamiento de los datos de cada club mediante políticas de seguridad a nivel de fila (Row-Level Security) en la base de datos, y restricción de accesos al personal autorizado.

Ningún sistema es completamente infalible. Si tomáramos conocimiento de un incidente de seguridad que afecte tus datos personales, actuaremos conforme a la normativa vigente y a las directrices de la AAIP.

PadelFlow utiliza cookies y almacenamiento local (localStorage) para dos finalidades:

• Necesarias para el funcionamiento: mantener tu sesión iniciada y recordar tu preferencia de consentimiento. No requieren consentimiento porque son imprescindibles para prestar el servicio.
• Analítica (opcional, con consentimiento): con tu aceptación expresa a través del banner de cookies, activamos Vercel Analytics para medir el uso de la plataforma. La analítica no se carga hasta que aceptás, y podés rechazarlao cambiar tu elección en cualquier momento.

El banner de consentimiento opera bajo un esquema opt-in: las cookies de analítica permanecen desactivadas por defecto hasta que prestás tu consentimiento.

PadelFlow es una herramienta de gestión destinada a clubes y a sus operadores; no está dirigida a menores de edad ni prevé el registro autónomo de menores. Si un club incorpora datos de menores (por ejemplo, jugadores de categorías infantiles), es responsabilidad del club contar con la autorización de los padres, madres o representantes legales conforme a la normativa aplicable. PadelFlow trata esos datos en su carácter de encargado y siguiendo las instrucciones del club.

Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio, en nuestros proveedores o en la normativa aplicable. Cuando los cambios sean significativos, lo notificaremos por correo electrónico o mediante un aviso destacado en la plataforma. La fecha de la última actualización figura al inicio de este documento.

Para consultas sobre esta política, sobre el tratamiento de tus datos o para ejercer tus derechos, escribinos a [email de privacidad]. Para consultas generales sobre el servicio podés contactarnos a [email de soporte].