Legal
Política de privacidad
- Guardamos solo los datos que hacen falta para que un complejo reciba reservas y vos puedas reservar.
- No vendemos ni alquilamos datos, y no los usamos para publicidad.
- Los datos de quien reserva son del complejo: nosotros los guardamos por cuenta suya.
- Se guardan en servidores de Brasil y Estados Unidos. Al reservar o al crear una cuenta, aceptás esa transferencia (punto 7).
- Nunca vemos ni guardamos datos de tarjetas: los pagos los procesa Mercado Pago.
- Podés pedir ver, corregir o borrar tus datos escribiendo a contacto@canchalibrefutbol.com.
1. Quién es el responsable
Cancha Libre es un servicio de Lucas Federico Medina Doyle, CUIT 20-39535271-8, con domicilio en Alsina 904, ciudad de Salta, Provincia de Salta, República Argentina (en esta política, "Cancha Libre", "nosotros").
Para cualquier consulta sobre tus datos personales: contacto@canchalibrefutbol.com.
Esta política cumple con la Ley 25.326 de Protección de los Datos Personales, su decreto reglamentario 1558/2001 y las normas de la Agencia de Acceso a la Información Pública (AAIP).
2. Dos tipos de datos, dos responsables
Cancha Libre es una herramienta que usan los complejos deportivos para recibir reservas. Por eso tratamos dos grupos de datos, con reglas distintas:
| De quién son los datos | Quién es el responsable | Qué hace Cancha Libre |
|---|---|---|
| Dueños y encargados de complejos que usan el panel | Cancha Libre | Decide cómo se usan, siempre dentro de esta política. |
| Personas que reservan una cancha en la página de un complejo | El complejo donde reservaste (su titular figura al pie de su página) | Los guarda y procesa por cuenta del complejo (lo que la ley llama "prestación de servicios de tratamiento", art. 25), solo para gestionar tus reservas. No los usa para nada más. |
Si reservaste en un complejo y querés saber qué hace con tus datos, podés consultarle directamente a él. También podés escribirnos a nosotros y le hacemos llegar tu pedido (ver punto 11).
3. Qué datos guardamos
Si sos dueño o encargado de un complejo
- Tu cuenta: nombre, mail y contraseña (la contraseña se guarda con un método de un solo sentido, llamado hash: ni nosotros podemos verla), y la fecha y la versión de los términos que aceptaste.
- Tu complejo: nombre, titular y CUIT, dirección, WhatsApp, Instagram, descripción, fotos, canchas, precios, horarios y servicios. Estos datos se publican en la página de reservas del complejo, porque ese es su objetivo.
- Tu conexión con Mercado Pago: el número y el apodo de tu cuenta, y un permiso técnico (token) que vos otorgás en Mercado Pago. Ese permiso nos permite crear cobros de seña a tu nombre, consultar esos pagos y devolverlos cuando el turno ya no está disponible o cuando vos lo indicás al cancelar. Lo guardamos solo del lado del servidor, nunca lo enviamos al navegador y solo lo usamos para las señas de las reservas hechas en tu página. Nunca vemos tu contraseña ni tus tarjetas. Podés quitarlo cuando quieras desde el panel o desde tu cuenta de Mercado Pago.
- Lo que cargás en el panel: reservas manuales, turnos fijos, bloqueos, ingresos y gastos de la contabilidad, y el historial de actividad.
- Tu plan: el plan elegido, su estado y la cantidad de reservas del mes.
- Soporte: los tickets de ayuda que nos mandás (asunto, mensajes, la pantalla del panel y el tipo de navegador que usabas) y las notas internas que nuestro equipo toma sobre tu cuenta para darte soporte y administrar tu plan.
- Uso de tu cuenta: cantidad de reservas por mes, cupo usado y estadísticas de uso del servicio, para administrar tu plan y avisarte si te acercás al límite.
Si reservás una cancha
- Tus datos de contacto: nombre, teléfono y, si lo das, tu mail.
- Tu reserva: complejo, cancha, día, hora, precio, seña y si está pagada. El historial de actividad del complejo guarda tu nombre junto a cada movimiento de tu reserva.
- Tu pago: solo el número de operación y el estado que nos informa Mercado Pago. Nunca vemos los datos de tu tarjeta: los cargás directamente en Mercado Pago.
- El mail de confirmación: si dejaste tu mail, registramos que te mandamos la confirmación de tu reserva y si el mail rebotó (por ejemplo, porque la dirección no existe).
Si sos vendedor o colaborador de Cancha Libre
Tu nombre, mail, teléfono y cuenta de Mercado Pago, para registrar los complejos que presentás y pagarte lo que corresponda.
Si denunciás una página
El motivo, lo que nos contás y, si lo dejás, un mail o teléfono para responderte. Lo usamos solo para revisar la denuncia.
Datos técnicos
Como cualquier sitio web, nuestros proveedores de servidores registran por un tiempo limitado datos técnicos de cada visita (dirección IP, tipo de navegador, fecha y hora) para que el servicio funcione y para detectar abusos. Además, cuando iniciás sesión, nuestro proveedor de cuentas registra la dirección IP y el navegador, por seguridad. Si nuestro equipo abre tu panel para darte soporte, queda registrado.
Para iniciar sesión, crear una cuenta o recuperar la contraseña usamos el control "no soy un robot" de Cloudflare (Turnstile), que analiza señales técnicas del navegador (como la dirección IP) para distinguir personas de programas automáticos.
No pedimos datos sensibles (salud, religión, opiniones políticas, etc.). No los cargues en campos de texto libre como notas o descripciones.
4. Para qué los usamos
- Crear y mantener tu cuenta, y dejarte entrar a tu panel.
- Mostrar la página de reservas de cada complejo y evitar que dos personas reserven el mismo turno.
- Generar el cobro de la seña en Mercado Pago y confirmar la reserva cuando se paga.
- Mandarte, si dejaste tu mail, la confirmación de tu reserva con los datos del turno y del complejo.
- Que el complejo pueda contactarte por tu reserva (por ejemplo, si se suspende por lluvia).
- Mandarte mails necesarios del servicio: confirmar tu cuenta, recuperar tu contraseña, avisos sobre tu plan o cambios en estas condiciones.
- Cobrar el abono del plan a los complejos, cuando corresponda.
- Dar soporte, revisar denuncias, prevenir fraudes y mantener la seguridad del servicio.
- Cumplir obligaciones legales, por ejemplo las fiscales.
No usamos tus datos para publicidad, no armamos perfiles para terceros y no tomamos decisiones automáticas que te afecten más allá de lo necesario para la reserva (por ejemplo, liberar un turno si la seña no se pagó a tiempo, o no permitir más de dos turnos apartados sin pagar con el mismo teléfono en un complejo, para evitar reservas falsas).
Los datos de quien reserva se tratan porque son necesarios para cumplir la reserva que pidió (art. 5, inc. 2, apartado d de la Ley 25.326). Los de los dueños, porque son necesarios para el contrato de servicio y porque los aceptan al crear su cuenta.
5. Qué es obligatorio completar
- Para reservar: nombre y teléfono son obligatorios. Sin ellos el complejo no puede identificarte ni avisarte si algo cambia, así que no se puede tomar la reserva. El mail es opcional: si lo dejás, te llega la confirmación.
- Para crear un complejo: tu nombre, mail, contraseña y los datos básicos del complejo (nombre, dirección, WhatsApp, canchas y precios) son obligatorios, porque sin ellos no se puede armar la página de reservas. Instagram, descripción, fotos y servicios son opcionales.
- Si los datos que das son falsos o están incompletos, la reserva o la cuenta pueden no funcionar bien, y el complejo puede cancelar la reserva.
6. Con quién los compartimos
No vendemos, alquilamos ni cedemos datos personales. Solo los comparten, en la medida necesaria:
- El complejo donde reservás ve tus datos de contacto y tu reserva en su panel.
- Mercado Pago recibe los datos de la operación de seña (y tu mail, si lo diste) para procesar el pago. Mercado Pago es responsable de los datos que vos cargás en su sitio, según su propia política de privacidad.
- Proveedores que hacen funcionar el servicio, que solo pueden usar los datos para prestarnos ese servicio:
- Supabase (base de datos y cuentas de usuario).
- Vercel (servidores del sitio y funciones; plan Pro, con acuerdo de tratamiento de datos).
- Resend (envío de los mails del servicio, a través de Amazon Web Services).
- Cloudflare (control "no soy un robot" al iniciar sesión, crear una cuenta o recuperar la contraseña).
- Hostinger (dominio del sitio y casilla de correo contacto@canchalibrefutbol.com, donde recibimos tus mensajes).
- Autoridades, solo si una ley o una orden judicial nos obliga.
7. Dónde se guardan
La base de datos está en servidores de Supabase en São Paulo, Brasil. Los mails del servicio salen desde servidores de Amazon Web Services en São Paulo, contratados por Resend. Parte del procesamiento del sitio ocurre en servidores de Vercel en Estados Unidos, y Resend y Cloudflare son empresas de Estados Unidos.
Brasil y Estados Unidos no están en la lista de países que la AAIP considera con protección "adecuada". Por eso trabajamos solo con proveedores cuyos acuerdos de tratamiento de datos incluyen cláusulas contractuales de protección, que los obligan a proteger los datos, a usarlos únicamente para prestarnos el servicio y a aplicar medidas de seguridad. Al crear su cuenta, cada dueño presta su consentimiento expreso para esta transferencia. Quien reserva presta el suyo en el momento de la reserva, como se indica junto al botón de reservar.
8. Cuánto tiempo los guardamos
- Cuenta de un dueño y datos de su complejo: mientras la cuenta esté activa. Si se da de baja, tiene 30 días para descargar su información y después la borramos, salvo lo que la ley nos obligue a conservar (por ejemplo, datos de facturación, por el plazo que fijan las normas fiscales).
- Datos de quien reserva: mientras sean necesarios para el complejo. Si pasan 24 meses sin que reserves en ese complejo, tu nombre, teléfono y mail se borran y la reserva queda solo como dato contable, sin identificarte. El complejo o vos pueden pedir que se borren antes. Si el complejo se da de baja, se borran junto con su cuenta, a los 30 días.
- Denuncias: hasta 12 meses después de resueltas.
- Copias de seguridad: se eliminan en su ciclo normal de rotación, que no supera los 90 días.
- Datos técnicos de visitas: el tiempo que cada proveedor los conserva para seguridad, en general unas pocas semanas.
9. Cómo los cuidamos
Aplicamos las medidas de seguridad que recomienda la AAIP (Resolución 47/2018), entre otras:
- Todo viaja cifrado (HTTPS).
- Las contraseñas se guardan con un método de un solo sentido (hash): ni nosotros podemos verlas.
- Cada complejo solo puede ver sus propios datos: la base de datos tiene reglas que impiden que un complejo acceda a los de otro.
- El permiso de Mercado Pago de cada complejo se guarda solo del lado del servidor y nunca se envía al navegador.
- Solo accede a los datos quien lo necesita para operar o dar soporte, con obligación de confidencialidad (art. 10 de la Ley 25.326).
- El acceso de nuestro equipo a los paneles de los complejos es de solo lectura, con doble factor de autenticación, y cada acceso queda registrado.
Ningún sistema es 100 % invulnerable. Si ocurre un incidente de seguridad que afecte tus datos, te lo vamos a informar sin demora, junto con lo que estamos haciendo al respecto.
10. Cookies y almacenamiento del navegador
No usamos cookies de publicidad ni de seguimiento. Tu navegador guarda algunos datos chicos que el sitio necesita para funcionar: tu sesión (para que no tengas que entrar cada vez), si elegiste modo claro u oscuro, tus preferencias de accesibilidad y, mientras completás el alta de un complejo, el borrador del formulario. Contamos las visitas de cada página de forma anónima, sin cookies.
Para mostrar las tipografías, las páginas cargan archivos de Google Fonts. Al hacerlo, tu navegador se conecta con esos servidores. En las pantallas de inicio de sesión, alta y recuperación, el control de Cloudflare se carga desde sus servidores. Cuando pagás una seña, pasás al sitio de Mercado Pago, que tiene su propia política de cookies.
11. Tus derechos y cómo ejercerlos
Sobre tus datos personales tenés derecho a:
- Acceder: saber qué datos tenemos sobre vos. Es gratis cada seis meses (o antes, si tenés un interés legítimo) y respondemos dentro de los 10 días corridos (art. 14 de la Ley 25.326).
- Rectificar y actualizar: corregir datos equivocados o incompletos.
- Suprimir: pedir que borremos tus datos, salvo los que una ley nos obligue a conservar o cuyo borrado perjudique derechos de terceros.
- Oponerte y revocar tu consentimiento, cuando el tratamiento se base en él.
Rectificaciones y supresiones se resuelven dentro de los 5 días hábiles (art. 16).
Cómo pedirlo: escribí a contacto@canchalibrefutbol.com desde el mail de tu cuenta (o, si reservaste, indicando el complejo, tu nombre y tu teléfono). Si no podemos verificar que sos vos, te podemos pedir una prueba de identidad razonable.
Si reservaste en un complejo, también podés pedírselo al complejo. Si nos escribís a nosotros por esos datos, le trasladamos el pedido al complejo y lo ayudamos a responderte.
Si no quedás conforme con nuestra respuesta, podés hacer un reclamo ante la Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326: argentina.gob.ar/aaip/datospersonales.
12. Menores de edad
Las cuentas de complejos son solo para mayores de 18 años. Para reservar una cancha no pedimos edad: si quien reserva es menor, recomendamos que lo haga o lo autorice un adulto responsable.
13. Cambios a esta política
Si cambiamos esta política, publicamos la nueva versión en esta página con su fecha. Si el cambio es importante, además se lo avisamos por mail a los dueños de complejos al menos 30 días antes de que empiece a regir.