Política de Privacidad de Paddit para Jugadores

1. Responsable del tratamiento

Paddit es el responsable del tratamiento descrito en esta política.

2. Información que recopilamos

2.1 Datos de cuenta y perfil

• Nombre, email o teléfono verificado, nombre de usuario, biografía, ciudad, avatar y demás datos que agregues a tu perfil. El email y el teléfono de acceso son credenciales privadas, no campos públicos del perfil de jugador.
• Datos de autenticación e información básica que recibimos cuando inicias sesión con Google.
• Datos de identificación local (como la cédula) que el usuario decida cargar o completar, por ejemplo al reportar un pago.
• Información necesaria para vincular funcionalidades opcionales, como integraciones con Google Calendar o canales de WhatsApp.
• Si eres profesor, el teléfono de contacto que decidas publicar se trata por separado de tu teléfono privado de autenticación y puede ser distinto.

2.2 Datos de reservas, clases, planes y pagos

• Reservas realizadas, historial, deporte, bloques, horarios, estado, descuentos, planes, notas internas y preferencias de uso.
• Información de clases, inscripciones, profesor asociado, cupos y actividad relacionada.
• Estado de pago, métodos de pago informados y otros datos operativos vinculados a la reserva o al plan.
• Imágenes de reportes o comprobantes de pago cargadas para que el complejo involucrado pueda visualizarlas y gestionarlas.

2.3 Datos públicos visibles en la web

• Perfiles públicos de jugadores con nombre o username, avatar, bio, ciudad y actividad visible asociada al perfil, incluyendo estadísticas o reservas visibles publicadas por el servicio.
• Perfiles públicos de profesores con su información profesional, clases y medios de contacto.

2.4 Ubicación, Google y servicios opcionales

• Si habilitas ubicación, podemos usarla para ordenar resultados por cercanía, estimar distancias y mejorar el servicio.
• Si usas Google Maps o funciones similares, tratamos datos de ubicación y coordenadas necesarias para mostrar el complejo o rutas.
• El inicio de sesión con Google nos da acceso al perfil básico autorizado para autenticarte.
• La integración con Google Calendar solo se activa cuando eliges agregar una reserva a tu calendario y autorizas ese acceso por separado. En ese flujo solo buscamos crear el evento solicitado; no revisamos ni borramos tus eventos existentes.

2.5 Datos técnicos, analíticos y de uso

• Información de navegador, dispositivo, páginas visitadas, interacciones, errores y métricas de rendimiento.
• Identificadores técnicos, cookies o tecnologías equivalentes usadas para autenticación, seguridad, analítica y mejora del producto.
• En algunas secciones podemos grabar la sesión de uso de la interfaz para diagnosticar problemas y mejorar el producto. En esas grabaciones el texto y los campos que escribes se enmascaran.

2.6 Datos usados en IA o asistencia automatizada

• Mensajes y contexto necesarios para operar asistentes por WhatsApp, automatizaciones o recomendaciones generadas por IA.
• Los códigos de acceso por WhatsApp usan una plantilla de autenticación y no constituyen consentimiento para mensajes de marketing. Paddit no conserva el código como dato de perfil.

3. Cómo usamos la información

• Crear y administrar cuentas, autenticar usuarios y mantener la seguridad del servicio.
• Gestionar reservas, clases, planes, soporte y relaciones con complejos, profesores y jugadores.
• Mostrar perfiles públicos, páginas de complejos, clases y demás contenido visible de la plataforma.
• Enviar comunicaciones por email relacionadas con acceso, confirmaciones, recordatorios, soporte, novedades operativas y cambios relevantes.
• Medir uso, rendimiento, errores y comportamiento general para mejorar el producto.
• Prevenir fraude, abuso, accesos no autorizados y otros riesgos de seguridad.

Las imágenes de reportes de pago se usan solo con fines operativos para que el complejo correspondiente las consulte; no se usan para fines comerciales.

4. Cuándo compartimos información

4.1 Entre participantes del servicio

• Compartimos con el complejo, su personal autorizado o el profesor correspondiente la información necesaria para gestionar reservas, clases, planes, soporte y operación. Los complejos se obligan a usar esa información únicamente para su operación.
• Compartimos con el jugador o usuario final la información del complejo, profesor o clase necesaria para usar el servicio.

4.2 Con proveedores de servicios

Nos apoyamos en terceros para operar Paddit, entre ellos:

• Supabase para base de datos, autenticación, almacenamiento de archivos y servicios asociados.
• Vercel para alojamiento de la aplicación y métricas de rendimiento.
• Google para autenticación, Google Maps y, si lo autorizas, Google Calendar.
• Resend para el envío de correos transaccionales como confirmaciones y recordatorios.
• PostHog para analítica de producto y diagnóstico de la interfaz.
• Kapso y Meta/WhatsApp para entregar plantillas de autenticación o invitación al número que usas en esos flujos. Supabase sigue siendo quien genera y verifica el código de acceso.
• Proveedores de IA/LLM (como OpenRouter) para asistentes, recomendaciones y funciones automatizadas.

4.3 Por obligación legal

También podemos revelar información cuando sea necesario para cumplir la ley, responder a requerimientos válidos de autoridad, prevenir fraude o defender nuestros derechos.

5. Información pública

Parte de la información en Paddit puede ser pública por diseño del servicio.

• Los jugadores pueden tener perfiles públicos con username, nombre, avatar, bio, ciudad, estadísticas y actividad visible del perfil.
• Los profesores pueden tener perfiles públicos con bio, experiencia, clases, especialidades y medios de contacto.
• Los complejos pueden tener páginas públicas con nombre, dirección, horario, imágenes, teléfono, enlaces y deportes.

Debes considerar que la información pública puede ser vista por otros usuarios, motores de búsqueda o terceros. Tu teléfono de autenticación y tus documentos de identidad no forman parte de tu perfil público. Un profesor sí puede publicar de forma explícita un teléfono de contacto independiente.

6. Conservación de datos

• Conservamos la información mientras sea necesaria para operar la cuenta, prestar el servicio y cumplir obligaciones legales, operativas o de soporte.
• Si solicitas la eliminación por email y confirmamos la solicitud, la cuenta puede quedar deshabilitada dentro de 1 semana.
• Después de la desactivación podemos conservar registros minimizados, bloqueados o de respaldo por hasta 5 años.
• Ese plazo puede aplicar a reservas, clases, historial comercial, soporte, logs y otra información necesaria para defensa legal o continuidad operativa.

7. Tus derechos y opciones

• Puedes solicitar acceso, corrección, actualización o eliminación de tus datos escribiendo a [email protected].
• Puedes retirar permisos de ubicación, Google o mensajería desde la configuración correspondiente de tu dispositivo o cuenta.
• Puedes dejar de usar integraciones opcionales como Google Calendar o WhatsApp cuando lo desees.
• La eliminación de datos públicos puede tardar un tiempo razonable en desaparecer de cachés, respaldos o reindexaciones.

8. Seguridad

• Aplicamos medidas técnicas y organizativas razonables para proteger la información contra accesos no autorizados, pérdida o alteración.
• Ningún sistema es completamente infalible, por lo que no podemos garantizar seguridad absoluta.
• Algunos proveedores pueden procesar información fuera de Venezuela según su infraestructura y sus propias condiciones.

9. Menores de edad

Paddit está dirigido a personas de 16 años o más. Al crear una cuenta declaras que cumples esta edad mínima. Si detectamos un uso que incumpla esta regla, podremos restringir o cancelar la cuenta correspondiente.

10. Cambios y contacto

Podemos actualizar esta Política de Privacidad. Si el cambio es relevante, publicaremos la nueva versión y podremos comunicarlo por email o dentro del servicio.

Si también necesitas revisar las reglas generales de uso, consulta nuestros Términos y Condiciones para Jugadores.