Política de Tratamiento de Datos Personales
Versión 1.0.
1. Responsable
AI Company CO, NIT 1074811588-9, domicilio en Carrera 3 Este #8-61, Soacha, Cundinamarca, Colombia. Correo para asuntos de datos personales: companyai453@gmail.com. WhatsApp: (no configurado). Sitio: https://canchalibre.co.
Esta política se expide conforme a la Ley 1581 de 2012, el Decreto 1074 de 2015 (que recogio el Decreto 1377 de 2013) y demas normas colombianas de protección de datos.
2. A quien le aplica, y en que papel actuamos
- Visitantes del sitio y personas que dejan sus datos para una demostración: somos Responsables.
- Dueños y empleados de los negocios que usan el sistema: somos Responsables de su cuenta de usuario.
- Aliados del programa de referidos: somos Responsables.
- Jugadores y clientes de cada cancha: el Responsable es la cancha. Nosotros somos Encargados y tratamos esos datos por instrucción suya. Si usted es jugador y quiere ejercer sus derechos, lo más rápido es hablar con la cancha; si nos escribe a nosotros, trasladamos la solicitud.
3. Que datos tratamos
No pedimos datos sensibles (salud, biometria, origen etnico, opiniones políticas, orientación sexual) y el sistema no tiene donde guardarlos.
- De contacto: nombre, teléfono, correo, ciudad, nombre del negocio.
- De la cuenta: correo, contraseña guardada cifrada (nunca en texto), rol, fechas de acceso, dirección IP del inicio de sesión.
- De operación del negocio: canchas, tarifas, reservas, clientes, pagos, gastos, inventario, turnos de caja.
- De WhatsApp: número, mensajes intercambiados con el asistente y el estado de la sesión. La sesión se guarda cifrada.
- De pagos de la suscripción: monto, fecha, medio, referencia y, en el pago manual, la foto del comprobante. Los datos de la tarjeta los maneja la pasarela; nosotros no los vemos ni los guardamos.
- Tecnicos: fecha y hora de las acciones dentro del sistema, para poder auditar quien hizo que.
4. Para que los usamos
No vendemos datos personales. No los usamos para publicidad de terceros. No entrenamos modelos de inteligencia artificial con la información de los negocios.
- Prestar el servicio: mostrar la agenda, tomar reservas, cobrar, avisar por WhatsApp, emitir reportes.
- Cobrar la suscripción y llevar la relación comercial con el negocio.
- Atender soporte y resolver problemas, incluida la revisión de una conversación cuando el negocio reporta una falla.
- Mejorar el producto con datos agregados de uso (cuantos mensajes, cuantas reservas), sin identificar jugadores.
- Cumplir obligaciones legales y atender requerimientos de autoridad.
- Enviar información comercial sobre CanchaLibre a quien lo autorizo, con la opción de salirse en cualquier momento.
5. Como pedimos la autorización
Al crear una cuenta, al registrarse como aliado o al dejar los datos para una demostración, la persona marca una casilla que enlaza a esta política. Guardamos la fecha, la versión aceptada y la cuenta con la que se acepto: esa es la prueba de la autorización.
Cuando un jugador reserva por el portal público, marca su propia autorización, dirigida a la cancha. Cuando reserva por WhatsApp, la autorización se entiende dada al escribirle al negocio para pedir el servicio; el negocio debe tener su aviso de privacidad a la vista.
6. Menores de edad
El sistema esta hecho para que lo use un adulto: el dueño de la cancha, su equipo, o quien reserva. No pedimos ni necesitamos datos de menores.
Si un menor juega, quien reserva es el adulto responsable y es su dato el que queda. Si detectamos datos de un menor cargados por error, los eliminamos apenas nos avisen.
7. Con quien se comparten
Algunos de estos proveedores estan fuera de Colombia, así que hay transferencia internacional de datos. Al aceptar esta política usted la autoriza; además exigimos a cada proveedor compromisos de seguridad y confidencialidad equivalentes a los nuestros.
- Proveedor de nube donde corre el sistema y la base de datos (Railway, con servidores fuera de Colombia).
- Mercado Pago, para cobrar la suscripción.
- OpenAI, para redactar respuestas del asistente en los mensajes que las reglas no resuelven.
- WhatsApp / Meta, porque el canal es suyo.
- Autoridades, cuando una norma o una orden judicial lo exija.
8. Sus derechos
- Conocer que datos suyos tenemos y como los usamos.
- Pedir que se actualicen o se corrijan.
- Pedir que se supriman, cuando no exista un deber legal o contractual de conservarlos.
- Revocar la autorización.
- Pedir prueba de la autorización que dio.
- Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber reclamado ante nosotros.
9. Como ejercerlos
Escribiendo a companyai453@gmail.com desde el correo con el que se registro, o al WhatsApp (no configurado). Indique su nombre, que quiere y como lo contactamos.
Una consulta se responde en máximo 10 días hábiles, prorrogables 5 más. Un reclamo, en máximo 15 días hábiles, prorrogables 8 mas. Si nos llega una solicitud que le corresponde a una cancha (porque es Responsable de sus jugadores), se la trasladamos y le avisamos a usted a donde fue.
10. Seguridad
Ningún sistema es infalible. Si ocurre un incidente que afecte datos personales, avisamos a los negocios afectados y a la Superintendencia de Industria y Comercio cuando corresponda.
- Cada negocio esta aislado en la base de datos por políticas del propio motor (Row Level Security), no por una condición del programa: una consulta mal escrita no puede ver datos de otro negocio.
- Las contraseñas se guardan con Argon2id; no existe forma de leerlas, ni para nosotros.
- Las sesiones de WhatsApp se guardan cifradas (AES-256-GCM).
- Las conexiones viajan cifradas (HTTPS) y la API corre con un usuario de base de datos sin privilegios para cruzar entre negocios.
- Queda registro de las acciones sensibles dentro de cada negocio: quien, que y cuando.
11. Cuanto tiempo los guardamos
Mientras la cuenta este activa, y después por el tiempo necesario para cumplir obligaciones legales o defender un reclamo. Terminada la relación, eliminamos o anonimizamos la información del negocio a los 90 días, salvo esos casos.
Los soportes de pagos se conservan por el tiempo que exijan las normas contables y tributarias.
12. Vigencia
Esta politica rige desde el 2026-09-19 en su version 1.0. Si cambia de forma importante, avisamos por el panel o por correo antes de aplicarla.