POLÍTICA DE PRIVACIDAD

PadelKing opera la web padelking.co y las apps nativas (iOS y Android) dirigidas a la comunidad amateur del pádel. El responsable del tratamiento de tus datos personales es el equipo de PadelKing, con domicilio en Bogotá D.C., Colombia.

• Contacto general: hola@padelking.co
• Privacidad y datos: privacidad@padelking.co

Esta política se rige por la Ley 1581 de 2012 y su decreto reglamentario 1377 de 2013 (Régimen General de Protección de Datos Personales de Colombia). Si vivís en la Unión Europea, también aplicamos las protecciones del Reglamento General de Protección de Datos (GDPR) en lo que sea pertinente.

Recolectamos solo los datos necesarios para que la Plataforma funcione:

• Identificación: nombre completo, email, fecha de nacimiento, ciudad, género, foto de perfil (opcional).
• Contacto: teléfono, usuario de Instagram (opcional pero recomendado para tagging en torneos).
• Autenticación: contraseña hasheada (no la almacenamos en texto plano) o, si usás Sign in with Apple / Google, el identificador único de ese proveedor.
• Datos deportivos: categoría, ELO, historial de partidos, ranking, equipos, clubes, comunidades.
• Opcionales (para sugerencias y sponsors): mano dominante, posición preferida en cancha, año en que empezaste a jugar.
• Técnicos: dirección IP, tipo de dispositivo, sistema operativo, identificadores de instalación de la app, logs de uso (errores, navegación agregada).
• Notificaciones push (en la app nativa): token del dispositivo, si activás las notificaciones.

Lo que NO recolectamos: datos sensibles (salud, religión, orientación política), datos financieros (no integramos pagos directamente; cuando lo hagamos, esta política se actualizará), ni ubicación GPS continua.

• Crear y operar tu cuenta.
• Permitir tu inscripción a torneos y comunidades.
• Calcular tu ranking, ELO y categoría sugerida.
• Mostrar tu perfil público (nombre, foto, ciudad, ranking) a otros usuarios de la Plataforma. Otros datos como teléfono o fecha de nacimiento no son públicos.
• Enviarte notificaciones operativas (resultados, invitaciones, recordatorios de torneo).
• Enviarte comunicaciones de marketing solo si lo aceptaste expresamente, con opción a darte de baja en cualquier momento.
• Detectar abusos, fraudes y violaciones a los términos.
• Cumplir obligaciones legales y regulatorias.

• Consentimiento: al registrarte aceptas estos términos y esta política. Lo podés revocar cuando quieras eliminando tu cuenta o escribiéndonos.
• Ejecución del contrato: tratamos tus datos para prestarte el servicio que pediste (operar tu cuenta, inscribirte a torneos, etc.).
• Interés legítimo: para seguridad, prevención de fraude y mejora del producto, en la medida que esos intereses no afecten tus derechos.
• Obligación legal: cuando una autoridad competente nos lo exija.

Si eliges ingresar con Apple o Google, ese proveedor nos comparte un identificador único y, opcionalmente, tu email. Apple permite ocultar tu email real con su servicio de relay privado — nosotros respetamos esa elección y nunca intentamos resolver el email real.

• Solo recibimos: identificador del proveedor, nombre (la primera vez, si lo autorizás) y email (o el relay privado de Apple).
• Apple/Google no reciben información sobre cómo usás la app, qué torneos jugaste o tu ranking.
• Podés desvincular tu cuenta de Apple/Google desde la configuración de tu cuenta de ese proveedor en cualquier momento.

Trabajamos con un grupo acotado de procesadores que actúan bajo nuestras instrucciones y con sus propios marcos de seguridad y privacidad. No vendemos ni cedemos tus datos personales a terceros con fines publicitarios.

• Supabase — base de datos, autenticación y almacenamiento de archivos. Infraestructura en AWS (US/UE). Política.
• Vercel — hosting de la web. Infraestructura en US/UE. Política.
• Apple Sign In — autenticación opcional (solo si la usás). Política.

Si en el futuro integramos pagos, analítica o push notifications, esta sección se actualizará antes de que esos procesadores reciban tus datos.

Algunos de nuestros procesadores (Supabase, Vercel, Apple) alojan datos fuera de Colombia, principalmente en Estados Unidos y/o la Unión Europea. Estas transferencias se hacen bajo las cláusulas contractuales estándar y los marcos de adecuación que esos proveedores publican, que ofrecen un nivel de protección equivalente al exigido por la ley colombiana.

• Todas las comunicaciones se cifran en tránsito con TLS (HTTPS).
• Las contraseñas se guardan con hash seguro (bcrypt-style en Supabase Auth). No tenemos acceso a tu contraseña en texto plano.
• El acceso a la base de datos está protegido por Row Level Security: cada usuario ve solo lo que le corresponde.
• El acceso interno a datos personales por parte del equipo está limitado al mínimo necesario y queda registrado.
• Si detectamos un incidente que afecte tus datos personales, te notificaremos sin demora indebida y reportaremos a la SIC cuando corresponda.

Conservamos tus datos personales mientras tu cuenta esté activa o el tiempo necesario para cumplir las finalidades descritas. Si eliminás tu cuenta:

• Tus datos personales (nombre, email, teléfono, etc.) se anonimizan en un plazo máximo de 30 días.
• Tu historial deportivo (partidos, marcadores, ranking) puede conservarse de forma anonimizada para integridad estadística de la Plataforma (los rivales jugaron sus partidos contra alguien — esos partidos no se borran, pero quedan sin tu identidad).
• Algunos datos podemos conservarlos más tiempo si una obligación legal nos lo exige (por ejemplo, evidencia ante litigios o requerimientos judiciales).

Como titular de los datos, en cualquier momento podés:

• Acceder a los datos que tenemos sobre vos.
• Rectificar o actualizar datos incorrectos o desactualizados.
• Solicitar la supresión de tus datos y la eliminación de tu cuenta.
• Revocar el consentimiento para los tratamientos que dependen de él.
• Solicitar prueba de la autorización otorgada.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) de Colombia.

Podés solicitar la eliminación total de tu cuenta y datos personales por cualquiera de estos canales:

1. Desde la app o la web: Perfil → Zona peligrosa → Eliminar mi cuenta. Te pide confirmación tipeada y borra tus datos personales y tu acceso.
2. Por email a privacidad@padelking.co con el asunto "Eliminar mi cuenta", desde el correo registrado en la Plataforma.

Respondemos en un plazo máximo de 15 días hábiles. La eliminación efectiva ocurre dentro de 30 días desde la confirmación.

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada (después del login) y guardar preferencias mínimas. No usamos cookies de seguimiento publicitario de terceros. Si en el futuro integramos analítica o publicidad, te lo informaremos y, donde aplique, pediremos tu consentimiento.

La Plataforma está disponible para mayores de 13 años. Entre 13 y 17 requieres consentimiento de tus padres o tutores. No recolectamos a sabiendas datos personales de menores de 13 años; si descubrimos un registro de un menor de 13, lo eliminamos.

• Operativas (resultado de un partido, invitación a un torneo, confirmación pendiente): forman parte del servicio.
• Push en la app nativa: las podés activar o desactivar desde la configuración del sistema de tu dispositivo en cualquier momento.
• Marketing: solo si activaste el consentimiento al registrarte o después. Cada comunicación incluye una opción para darte de baja.

Podemos actualizar esta política cuando agreguemos funciones nuevas, cambien las normas aplicables o ajustemos a quienes les confiamos datos. Los cambios sustanciales se anuncian por email o dentro de la app antes de que entren en vigor. La fecha al inicio del documento siempre indica la última versión vigente.

En Colombia, la autoridad competente en protección de datos es la Superintendencia de Industria y Comercio (SIC). Si considerás que no atendimos tu solicitud de forma adecuada, podés presentar una queja en www.sic.gov.co.