Política de privacidad
Tratamiento de datos personales, derechos ARCO, transferencias internacionales y declaraciones CCPA/CPRA.
1. Responsable del tratamiento
Responsable: Erna Group Internacional S.R.L.
Cédula jurídica: [COMPLETAR — cédula jurídica]
Domicilio: [COMPLETAR — domicilio legal, San José, Costa Rica]
Representante legal: [COMPLETAR — representante legal]
Nombre comercial: ArmaCancha
Correo de privacidad y derechos ARCO: [email protected]
WhatsApp (soporte y solicitudes ARCO): +506 7236 0363
Erna Group Internacional S.R.L. («nosotros», «el Responsable») es responsable del tratamiento de los datos personales recolectados a través del Hub de ArmaCancha (registro, autenticación, facturación SaaS, soporte y cuenta).
Respecto de los datos de jugadores, equipos, reservas, estadísticas, comprobantes de pago y contenidos operativos ingresados por dueños de cancha u otros usuarios de la organización, el dueño de cancha u organización («Cliente») actúa generalmente como responsable del tratamiento frente a sus usuarios finales; nosotros actuamos como encargado del tratamiento respecto de la infraestructura que operamos, alojamos y respaldamos.
2. Marco normativo aplicable
Esta Política se rige, según corresponda, por:
- Ley N.º 8968 — Protección de la Persona frente al Tratamiento de sus Datos Personales (Costa Rica).
- Reglamento y lineamientos de la Agencia de Protección de Datos de los Habitantes (PRODHAB).
- Normativa de protección al consumidor costarricense, cuando aplique.
- Para residentes de California (EE. UU.), disposiciones de la CCPA y CPRA, en la medida de su aplicabilidad.
- Principios de la FTC sobre transparencia, minimización y prácticas comerciales justas en el ámbito digital.
- Principios del Reglamento General de Protección de Datos (RGPD/GDPR) de la Unión Europea, como referencia de buenas prácticas internacionales cuando resulten aplicables por transferencias, proveedores o titulares en el Espacio Económico Europeo.
- Directrices de la OECD sobre privacidad y gobernanza de datos, y estándares técnicos de seguridad de la información reconocidos globalmente (p. ej. ISO/IEC 27001 como marco de referencia).
3. Consentimiento informado (Costa Rica)
Al registrarse, iniciar periodo de prueba, suscribirse o utilizar ArmaCancha, usted declara que:
- Ha leído y comprendido esta Política de Privacidad.
- Autoriza el tratamiento de sus datos personales para las finalidades descritas.
- Reconoce que el tratamiento puede implicar transferencias internacionales hacia proveedores ubicados fuera de Costa Rica, incluidos Estados Unidos.
- Puede retirar su consentimiento en cualquier momento para tratamientos basados en consentimiento, sin afectar la licitud del tratamiento previo.
- Para cookies no esenciales, el consentimiento se gestiona mediante el banner de cookies y la Política de Cookies.
4. Categorías de datos personales
4.1. Cuenta y autenticación
- Nombre, apellidos, correo electrónico, contraseña (cifrada)
- Datos OAuth (Google), rol de usuario, avatar opcional
4.2. Organización y operación
- Datos de canchas, reservas, partidos, temporadas y estadísticas deportivas
- Dirección, ciudad, coordenadas geográficas, fotos de canchas
- Comprobantes de pago de reservas (imágenes)
4.3. Pagos y facturación
- Datos de suscripción SaaS e identificadores de transacción (ONVO)
- No almacenamos el número completo de tarjeta
4.4. Datos técnicos
- IP, logs de acceso, cookies (ver Política de Cookies), tokens de sesión
5. Finalidades y bases legales
- Prestación del servicio: ejecución de contrato
- Facturación y cobros: contrato y obligación legal
- Seguridad y prevención de fraude: interés legítimo
- Cookies analíticas y marketing: consentimiento previo (opt-in)
- Análisis agregado, mejora del producto e inteligencia sectorial: interés legítimo, siempre que se apliquen medidas de agregación o anonimización adecuadas
- Comercialización de datos agregados o anonimizados: interés legítimo o base legal aplicable, cuando los datos no permitan identificar razonablemente a personas naturales
6. Derechos ARCO — canal oficial
Conforme a la Ley 8968, usted puede ejercer acceso, rectificación, cancelación y oposición:
- Correo: [email protected]
- WhatsApp: +506 7236 0363
- Asunto sugerido: «Solicitud ARCO — ArmaCancha»
Plazo de respuesta: máximo 10 días hábiles desde la recepción de una solicitud completa con identificación razonable del titular.
7. Declaraciones CCPA/CPRA (California)
7.1. Categorías recolectadas (últimos 12 meses)
- Identificadores (nombre, email, IP)
- Información comercial (suscripciones)
- Actividad en internet (cookies analíticas, solo con consentimiento)
- Geolocalización de canchas (datos ingresados por organizaciones)
7.2. Venta, compartición y comercialización de datos
No vendemos ni compartimos datos personales identificables para publicidad conductual cruzada en el sentido de la CPRA. Tampoco comercializamos datos personales identificables como producto autónomo a terceros.
Compartimos datos personales identificables únicamente con encargados del tratamiento bajo contrato (hosting, pagos, correo, autenticación) y cuando la ley lo exija ante autoridades competentes.
Podemos elaborar, utilizar, publicar, licenciar, distribuir o comercializar datos agregados, estadísticos o anonimizados derivados del uso de ArmaCancha —por ejemplo, tendencias de reservas, patrones de uso deportivo o indicadores sectoriales— siempre que:
- Se apliquen técnicas de anonimización o agregación que impidan la identificación razonable de titulares.
- Se evalúe el riesgo de reidentificación y se adopten salvaguardas adicionales cuando proceda.
- El tratamiento respete la Ley 8968, lineamientos PRODHAB y estándares internacionales de protección de datos.
Los datos agregados o anonimizados que dejen de ser «datos personales» conforme a la normativa aplicable pueden tratarse con mayor flexibilidad, sin perjuicio de nuestras obligaciones de transparencia y seguridad.
Si en el futuro realizáramos actividades que la CPRA califique como «venta» o «compartición» de datos personales identificables, lo informaremos con antelación razonable y habilitaremos mecanismos de exclusión (opt-out) cuando corresponda.
Para ejercer su derecho de opt-out conforme a CPRA: escriba a [email protected] con asunto «CPRA Opt-Out — ArmaCancha».
No discriminaremos por el ejercicio de sus derechos CPRA.
7.3. Estándares de anonimización y gobernanza de datos
Para datos agregados o anonimizados aplicamos principios alineados con estándares internacionales reconocidos, entre ellos:
- Minimización y limitación de finalidad.
- Seudonimización previa cuando sea técnicamente viable.
- Supresión o generalización de identificadores directos e indirectos.
- Controles de acceso, cifrado en tránsito y registro de actividades.
- Revisión periódica del riesgo de reidentificación en conjuntos publicados o licenciados.
No intentamos reidentificar datos anonimizados salvo para verificar la eficacia de nuestras medidas de anonimización o por obligación legal.
8. Encargados del tratamiento
- Supabase Inc. — base de datos, auth, storage (EE. UU.)
- ONVO — pagos SaaS
- Resend Inc. — correo transaccional (EE. UU.)
- Google LLC — OAuth y Analytics (solo con consentimiento)
- Proveedor de hosting — infraestructura de la aplicación
9. Transferencias internacionales
Sus datos pueden procesarse en Estados Unidos y otros países donde operan nuestros proveedores. Aplicamos cláusulas contractuales, minimización de datos y consentimiento informado cuando la Ley 8968 lo exija.
10. Conservación
- Cuenta activa: durante la relación contractual
- Cuenta cancelada: hasta 30 días para exportación; luego supresión o anonimización
- Facturación: según obligaciones tributarias de Costa Rica
- Comprobantes de pago: máximo 3 años en archivado
- Logs de seguridad: hasta 12 meses
11. Seguridad
Implementamos cifrado en tránsito (HTTPS), contraseñas con hash, control de acceso por roles y respaldos periódicos. Ningún sistema es 100 % seguro.
12. Menores de edad
ArmaCancha no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores sin consentimiento parental verificable.
13. Cambios
Publicaremos actualizaciones en esta página con la nueva fecha de vigencia. El uso continuado implica conocimiento de la versión actualizada.
14. Autoridad de control
En Costa Rica: PRODHAB — www.prodhab.go.cr. Le recomendamos contactarnos primero en [email protected].