Política de privacidad

1. Quién responde por tus datos

El responsable del tratamiento es Pádel Demo (datos de prueba), con domicilio en Dirección de prueba, Santiago, Chile. Para cualquier asunto relativo a datos personales puedes escribir a contacto@demo.cl.

2. Dos roles distintos

Esta distinción cambia a quién le corresponde cada obligación, así que conviene tenerla clara:

• Respecto del dueño del complejo, somos responsables: tratamos su nombre, correo, teléfono y datos de su negocio para prestarle el servicio.
• Respecto de los clientes finales que reservan, somos encargados: los datos son del complejo, y nosotros solo los alojamos y procesamos por cuenta suya siguiendo sus instrucciones. El complejo es quien decide qué recoge y para qué.

3. Qué datos tratamos

• Cuenta: nombre, correo electrónico, teléfono y una versión cifrada (hash) de la contraseña. La contraseña en claro no se guarda en ningún momento ni la podemos recuperar.
• Complejo: nombre comercial, dirección, comuna, horarios, canchas, tarifas, reglamento, fotos y logo.
• Reservas: nombre y teléfono de quien reserva, email si lo entrega, cancha, fecha y hora, cantidad de jugadores, montos y forma de pago, y las notas que el complejo agregue. El RUT es opcional: solo se pide cuando el complejo necesita emitir un documento tributario.
• Técnicos: dirección IP y marca de tiempo de los intentos de inicio de sesión, registro y reserva. Solo se usan para frenar abuso automatizado y se depuran periódicamente.

No pedimos ni almacenamos datos de tarjetas de crédito ni información bancaria de los clientes finales.

4. Para qué los usamos y con qué base

• Ejecución del contrato: crear la cuenta, publicar el portal de reservas, agendar, calcular precios y emitir los avisos de la reserva.
• Interés legítimo: seguridad de la plataforma, prevención de fraude y limitación de intentos de acceso.
• Consentimiento: métricas de uso del sitio, solo si las aceptas en el aviso de cookies. Puedes retirarlo cuando quieras.
• Obligación legal: conservación de antecedentes tributarios y contables cuando corresponda.

5. Con quién los compartimos

No vendemos datos personales ni los cedemos con fines publicitarios. Solo intervienen los proveedores necesarios para que el servicio funcione, cada uno con acceso limitado a lo que su función requiere:

• Proveedor de alojamiento y ejecución de la aplicación.
• Proveedor de base de datos administrada.
• Proveedor de almacenamiento de imágenes (logos y fotos del equipo).
• Proveedor de correo transaccional, solo para recuperar contraseña.

Algunos de estos proveedores pueden procesar datos fuera de Chile. En esos casos exigimos cláusulas contractuales que mantengan un nivel de protección equivalente.

6. Cuánto los guardamos

• Cuenta y complejo: mientras la cuenta esté activa y hasta doce meses después de darla de baja.
• Reservas y órdenes de trabajo: el plazo que el complejo defina, con un mínimo operativo que permita responder reclamos posteriores. Es el complejo quien decide su política de borrado.
• Sesiones: treinta días desde el inicio de sesión, o hasta que cierres sesión o cambies la contraseña.
• Enlaces de recuperación de contraseña: una hora, y se invalidan al primer uso.
• Registros de limitación de intentos: el tiempo de la ventana correspondiente, nunca más de una hora.

7. Cookies

Usamos una única cookie propia imprescindible, pase_session, que mantiene tu sesión iniciada. Es HttpOnly (JavaScript no la puede leer), Secure (solo viaja por HTTPS) y SameSite=Strict (no se envía en peticiones que vengan de otros sitios). No se puede desactivar sin dejar el panel inutilizable.

Las cookies de medición solo se instalan si las aceptas en el aviso, y puedes revertirlo borrando los datos del sitio en tu navegador.

8. Tus derechos

Puedes solicitar el acceso, la rectificación, la eliminación, la oposición y la portabilidad de tus datos escribiendo a contacto@demo.cl desde la dirección asociada a tu cuenta. Respondemos dentro de treinta días corridos.

Si eres cliente de un complejo y quieres eliminar tu historial de reservas, dirígete primero al complejo: los datos son suyos y nosotros actuamos por instrucción suya. Si no obtienes respuesta, escríbenos y te ayudamos a canalizarlo.

9. Seguridad

El tráfico va cifrado en tránsito mediante HTTPS obligatorio y HSTS. Las contraseñas se almacenan con bcrypt. El acceso a los datos está segmentado por complejo: ninguna cuenta puede leer ni modificar información de otro. Aun así, ningún sistema es infalible; si detectamos una brecha que afecte a tus datos, te lo comunicaremos sin dilación indebida.

10. Cambios

Si esta política cambia de forma sustancial, avisaremos por correo a las cuentas activas y actualizaremos la fecha del encabezado. Seguir usando el servicio después de esa fecha supone aceptar la versión vigente.