Acuerdo de tratamiento de datos

Este acuerdo forma parte de los Términos de servicio y se celebra entre la organización que usa Padel Center (la «organización», responsable de los datos) y el equipo de Padel Center (padelcenter.app) («Padel Center», encargado del tratamiento).

Regula el tratamiento de los datos personales que la organización registra en Padel Center o que se generan al operar su club, conforme a la Ley N° 19.628 sobre protección de la vida privada y sus modificaciones, incluida la Ley N° 21.719.

Se acepta al registrar la organización o, para las organizaciones existentes, desde el backoffice. Rige mientras la organización use el servicio y hasta que sus datos sean devueltos o eliminados.

• Titulares: jugadores, alumnos, socios, invitados y representantes de menores de la organización; los usuarios de su backoffice; y las personas que le escriben por WhatsApp.
• Datos: identificación y contacto (nombre, RUT, teléfono, correo, fecha de nacimiento, foto), datos deportivos, reservas, asistencia, membresías, inscripciones, pagos, saldos y deudas, mensajes, autorizaciones y los registros de auditoría.
• Operaciones: registrar, almacenar, consultar, organizar, modificar, comunicar al propio titular y a los proveedores indicados abajo, anonimizar y eliminar, solo para prestar el servicio.

El servicio no está diseñado para datos sensibles. La organización no debe registrar información de salud u otros datos sensibles en campos libres como observaciones o notas.

Padel Center trata los datos solo para prestar el servicio contratado y según las instrucciones de la organización, que son estos términos y la configuración que la organización hace en el backoffice. No los usa para fines propios ni los comunica a otras organizaciones.

Si una instrucción le parece contraria a la ley, Padel Center lo informará a la organización.

La organización es responsable de la licitud de los datos que entrega: de informar a los titulares, de contar con su consentimiento cuando se requiera (por ejemplo, para mensajes promocionales o datos de menores de 14 años) y de la exactitud de lo que registra o importa.

Padel Center limita el acceso a los datos a las personas que lo necesitan para operar, mantener y dar soporte al servicio, que quedan obligadas a guardar reserva. Esta obligación continúa después de terminado el acuerdo.

El soporte puede requerir revisar datos de la organización para resolver un problema que ella informó. Ese acceso se limita a lo necesario.

• Conexiones cifradas entre los navegadores, el servidor y los proveedores.
• Separación lógica de los datos de cada organización y control de acceso por roles y permisos que la propia organización administra.
• Verificación de permisos en el servidor en cada operación, no solo en la pantalla.
• Registro de auditoría de las operaciones sensibles, como cobros, devoluciones, cambios de permisos y aceptación de estos términos.
• Credenciales de pago y de mensajería guardadas solo en el servidor, nunca enviadas al navegador.
• Copias de respaldo gestionadas por el proveedor de base de datos.

La organización autoriza a Padel Center a apoyarse en los siguientes proveedores, que tratan datos con obligaciones de confidencialidad y seguridad equivalentes a las de este acuerdo:

• Convex: base de datos, servidor y archivos del servicio, en Estados Unidos.
• Vercel: alojamiento del sitio y estadísticas de visitas sin cookies, en Estados Unidos.
• Clerk: inicio de sesión y verificación de correo y teléfono, junto con el proveedor que elijas para ingresar, como Google, en Estados Unidos.
• Mercado Pago: pagos de las suscripciones y licencias de Padel Center, y pagos en línea de los jugadores a los clubes, en Chile y otros países de América.
• Resend: envío de correos del servicio, en Estados Unidos.
• Kapso y Meta (WhatsApp): mensajería de WhatsApp, solo para los clubes que la activan, incluido el asistente automático cuando el club lo habilita, en Estados Unidos.

Padel Center avisará a la organización con al menos 30 días de anticipación antes de agregar o reemplazar un subencargado. Si la organización se opone por un motivo fundado, puede terminar el servicio antes de que el cambio rija.

Varios de estos proveedores tratan datos fuera de Chile, principalmente en Estados Unidos. La organización autoriza esas transferencias, que se realizan con proveedores que ofrecen garantías contractuales adecuadas.

Si un titular pide a Padel Center ejercer sus derechos sobre datos de la organización, Padel Center se lo informará a la organización sin demora y no responderá por su cuenta, salvo que la organización se lo pida.

Padel Center ayudará a la organización a responder dentro de los plazos legales, entregando la información que el sistema registra y ejecutando la rectificación, supresión, anonimización o bloqueo que la organización decida.

Si Padel Center detecta una vulneración de seguridad que afecte datos de la organización, se lo notificará sin dilaciones indebidas y, en lo posible, dentro de las 48 horas siguientes a conocerla. La notificación indicará lo que se sepa de la naturaleza del incidente, los datos y titulares afectados, sus consecuencias probables y las medidas adoptadas.

Padel Center colaborará con la organización para que esta cumpla sus deberes de informar a la Agencia de Protección de Datos Personales y, cuando corresponda, a los titulares.

Al terminar el servicio, la organización puede exportar su información o pedir a Padel Center una copia en formato de planilla, y pedir la eliminación definitiva de sus datos. Padel Center la realizará dentro de 30 días desde la solicitud y lo confirmará por escrito.

Se exceptúan los datos que la ley obligue a conservar y las copias de respaldo, que se eliminan en su ciclo normal y permanecen protegidas por este acuerdo mientras existan.

Padel Center entregará a la organización, a su solicitud y una vez al año como máximo salvo un incidente, la información razonable que necesite para verificar el cumplimiento de este acuerdo.

Para cualquier asunto relacionado con este acuerdo, escribe a app.padelcenter@gmail.com.