Política de privacidad de Padelizados
Última actualización: 23 de octubre de 2026
Esta Política explica qué datos personales trata Padelizados, para qué, con quién se comparten y cómo ejercer tus derechos. El responsable del tratamiento es MSLARCO DESARROLLO S.A.S. (RUC 1793168183001), Quito, Ecuador. Contacto: [email protected]. Tratamos tus datos conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su reglamento, y a las políticas de datos de las tiendas de aplicaciones.
1. Quién trata tus datos
- MSLARCO es responsable de los datos de tu cuenta y de tu perfil de jugador (nombre, correo, teléfono, nivel, historial, avatar, amigos y progreso), que te acompañan en todos los complejos.
- Cada complejo donde reservas, juegas o tomas clases es responsable de los datos que se generan en él (reservas, pagos, inscripciones, notas y evaluaciones de su escuela). MSLARCO actúa como encargado de esos datos, siguiendo las instrucciones del complejo.
- La aseguradora es responsable de los datos de tu póliza si contratas el seguro deportivo.
2. Qué datos tratamos
- Cuenta: nombre, apellido, correo, contraseña (guardada cifrada con hash), teléfono si lo agregas, idioma y apariencia.
- Inicio de sesión con Google o Apple: si entras con ellos, recibimos tu nombre, tu correo (o el correo de reenvío de Apple) y un identificador de la cuenta. Nunca vemos tu contraseña de Google o de Apple.
- Perfil del jugador: fecha de nacimiento, foto, sexo, mano y lado de juego, provincia y ciudad, año desde que juegas, nivel e historial de partidos y resultados.
- Actividad en la app: reservas, partidos, estadísticas, rankings, retos, misiones, XP, rangos, puntos, canjes, prendas y auras del avatar, publicaciones, comentarios, reportes y grupos.
- Amigos: las solicitudes que mandas y recibes, tus amistades y las personas que bloqueas, con sus fechas. Cuando una amistad o una solicitud termina, la cerramos en lugar de borrarla, para que el bloqueo y los avisos funcionen bien.
- Invitaciones: tu código de invitación, quién te invitó y a quién invitaste, las etapas que alcanzó cada invitado, la XP de cada etapa y el estado de su revisión.
- Prevención de fraude en las invitaciones: al ver tu código o usar uno, guardamos un hash (una huella cifrada e irreversible, calculada con una clave secreta) de tu dirección IP y de un identificador aleatorio que la app crea al instalarse (no es el identificador publicitario de tu teléfono). Si verificas tu teléfono siendo invitado, guardamos también un hash de ese número. Nunca guardamos la IP, el identificador ni el teléfono en claro para esto. Con eso calculamos señales de riesgo (mismo dispositivo o red que quien invita, muchas cuentas en poco tiempo, teléfono ya usado, partidos solo entre el mismo círculo) y un puntaje.
- PadelPass: tu nivel del pase en cada temporada, las recompensas que reclamaste, los niveles comprados y, al cerrar, tu nivel final, tus puestos y los premios.
- Escuela: lecciones vistas, respuestas y notas de las pruebas, módulos aprobados, tu racha semanal y tus protectores de racha, y los certificados emitidos, con tu nombre, el módulo, la nota y la fecha.
- Vídeos: si grabas tu partido o tu entrenamiento, o el complejo lo graba con sus cámaras, el vídeo y los momentos marcados.
- Pagos con tarjeta en la web: los procesa la pasarela Paymentez/Nuvei. Guardamos el registro de cada cobro (monto, fecha, estado, marca y últimos cuatro dígitos de la tarjeta), nunca el número completo.
- Compras en App Store y Google Play: la tienda nos entrega el comprobante de la compra (identificador de la transacción, producto, fechas y estado de la suscripción) para acreditarte lo que pagaste. No recibimos tu tarjeta ni los datos de tu cuenta de Apple o de Google.
- Seguro deportivo (opcional): los datos que pide la aseguradora para emitir la póliza (por ejemplo, cédula o pasaporte, teléfono y contacto de emergencia), que guardamos cifrados y enviamos a la aseguradora solo si contratas.
- Códigos QR: cuando escaneas un código de una prenda, de un premio o de un evento, registramos el código, la fecha y lo que se te entregó.
- Ubicación: solo si la permites en tu teléfono, para mostrarte los complejos cercanos. Se usa en el momento para ordenar la búsqueda; no la guardamos en tu cuenta ni la compartimos.
- Cámara y fotos: solo cuando decides grabar un vídeo, escanear un código QR o elegir tu foto.
- Dispositivos y notificaciones: el identificador de notificaciones de cada dispositivo donde las actives.
- Uso técnico: dirección IP, sistema y registros de actividad necesarios para la seguridad y la auditoría.
No pedimos datos que el servicio no necesita y no hacemos seguimiento entre aplicaciones o sitios de terceros.
3. Para qué los usamos
- Prestar el servicio: reservas, pagos al complejo, marcador, estadísticas, rankings, escuela, retos, misiones, PadelPass, avatar, canjes, amigos, invitaciones, comunidad y lo que habiliten los módulos de cada complejo.
- Gestionar tu membresía, tus compras y tus comprobantes.
- Calcular tu nivel, tu XP, tus rangos, tus puntos y tu nivel del pase, y entregar los premios de temporada.
- Mostrar el ranking entre amigos y sugerirte jugadores que quizá conozcas (con quienes jugaste, de tus grupos, de tus complejos o de tu ciudad).
- Enviarte avisos del servicio (confirmaciones, solicitudes de amistad, invitaciones, códigos, recordatorios y avisos de seguridad). Puedes apagar los avisos no esenciales.
- Emitir y mantener tu póliza si contratas el seguro.
- Proteger las cuentas, prevenir fraudes y cumplir obligaciones legales.
- Mejorar el servicio con estadísticas agregadas, que no identifican a nadie. A los auspiciantes solo les damos cifras agregadas y anónimas (por ejemplo, cuántas veces se vio o se canjeó algo), nunca datos que te identifiquen.
No vendemos tus datos. La base del tratamiento es la ejecución del contrato contigo, tu consentimiento (que puedes retirar), nuestras obligaciones legales y nuestro interés legítimo en la seguridad del servicio y en evitar el fraude.
Revisión de posible fraude en las invitaciones
- Base legal: nuestro interés legítimo en que la XP de las invitaciones premie a quien trae jugadores reales y no se obtenga con cuentas falsas. Usamos solo hashes y señales, no datos en claro.
- Qué pasa de forma automática: si el puntaje de riesgo de una invitación es alto, la XP nueva de esa invitación queda retenida hasta que una persona la revise. Retener XP no tiene efectos jurídicos sobre ti ni te afecta de forma significativa: no toca tu cuenta, tus pagos ni tu membresía.
- Uso de inteligencia artificial: la persona que revisa puede pedir a nuestra IA (EVA IA, que usa OpenAI) un resumen del caso. A la IA le mandamos solo hechos de la invitación: tiempos, etapas, señales, puntaje y conteos, sin nombres, correos, teléfonos ni identificadores de cuenta. La IA solo recomienda (pagar, mantener retenida o revertir).
- La decisión es humana: liberar o revertir la XP lo decide siempre una persona del equipo, con un motivo que queda registrado.
- Tu derecho: la LOPDP te reconoce el derecho a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas que produzcan efectos jurídicos o te afecten de forma significativa. Puedes pedir que una persona revise el caso, dar tu punto de vista e impugnar la decisión escribiendo a [email protected].
4. Datos de niñas, niños y adolescentes
Los menores de 18 años usan Padelizados con la autorización de su madre, padre o representante legal. Un menor no tiene perfil público: nadie puede buscarlo ni agregarlo como amigo, no aparece en sugerencias, no recibe publicidad personalizada y sus datos nunca se usan para perfiles comerciales. Si un menor usa un código de invitación, no queda como amigo de quien lo invitó. Los vídeos en los que aparecen menores solo los ven las personas autorizadas del partido y del complejo. El representante ejerce los derechos del menor.
5. Con quién los compartimos
- Con cada complejo donde tienes actividad, solo lo necesario para atenderte.
- Con las personas que tu configuración de privacidad permite: tu perfil, tus publicaciones y tus resultados (lo que marcas «solo amigos», solo lo ven tus amigos). Tu avatar y tu aura se ven en tu perfil; nunca mostramos cuánto pagaste.
- Con tus amigos, tu puesto en la tabla general dentro del ranking entre amigos.
- Con quien te invitó: tu nombre y foto públicos, la etapa que alcanzaste y la XP que le diste; nunca tu teléfono ni tu correo.
- Si tu certificado se puede comprobar en línea, con quien tenga su código: tu nombre, el módulo, la nota y la fecha, para comprobar que es auténtico.
- Con proveedores que necesitamos para operar, que actúan como encargados del tratamiento, bajo contrato y con obligaciones de confidencialidad y seguridad:
- Alojamiento, almacenamiento de archivos y correo: Amazon Web Services (Estados Unidos).
- Pagos con tarjeta: Paymentez/Nuvei.
- Compras dentro de la aplicación: Apple (App Store) y Google (Google Play).
- Inicio de sesión: Google y Apple, si eliges entrar con ellos.
- Notificaciones del teléfono: Expo, Apple y Google.
- Tiempo real del marcador: Pusher.
- Verificación del teléfono por WhatsApp: Meta.
- Inteligencia artificial: OpenAI (Estados Unidos), para las funciones de IA y la revisión de posible fraude en las invitaciones, sin datos sensibles ni datos que te identifiquen directamente, y con instrucción de no usarlos para entrenar sus modelos.
- Medición de la página pública: Google Analytics, solo si aceptas las cookies de medición.
- Con la aseguradora, solo si contratas el seguro deportivo.
Transferencias internacionales. Algunos de estos proveedores están fuera del Ecuador, principalmente en Estados Unidos (Amazon Web Services, OpenAI, Expo, Pusher, Google, Apple y Meta). Les transferimos solo lo necesario para cada servicio, con las garantías que exige la LOPDP: contratos que los obligan a proteger tus datos con un nivel equivalente al de la ley ecuatoriana y a usarlos solo para prestarnos el servicio. También compartiremos datos si una autoridad competente lo exige legalmente.
6. Cuánto tiempo los guardamos
- Tu cuenta, tu perfil y tu actividad: mientras la cuenta esté activa.
- Amistades, solicitudes y bloqueos: mientras la cuenta esté activa; al eliminarla se cierran todos.
- Invitaciones, hashes de IP, de dispositivo y de teléfono, señales de riesgo, análisis de IA y decisiones: mientras exista la cuenta, para comparar con invitaciones nuevas y defender las decisiones tomadas. Si eliminas tu cuenta, quedan asociados solo a la cuenta anonimizada y se usan únicamente para esa misma finalidad antifraude.
- Vídeos: el tiempo que indique tu plan o el del complejo; los originales se eliminan antes.
- Certificados: mientras exista la cuenta. Si la eliminas, el certificado pierde tu nombre y deja de poder comprobarse en línea.
- Registros de pago y facturas electrónicas: el tiempo que exige la normativa tributaria ecuatoriana (SRI), aunque cierres tu cuenta.
- Registros de seguridad: el tiempo necesario para proteger el servicio.
7. Eliminar tu cuenta
Puedes pedirlo desde la aplicación (Perfil → Eliminar mi cuenta) o siguiendo las instrucciones de padelizados.com/legal/delete-account. Atendemos el pedido en un máximo de 15 días: tu cuenta se cierra y tus datos personales se anonimizan, es decir, tu nombre, foto, correo, teléfono, fecha de nacimiento, perfil y avatar se reemplazan por valores que ya no te identifican, tus publicaciones y vídeos dejan de mostrarse y tus amistades se cierran. En los resultados pasados de partidos y torneos, y en la lista de quien te invitó, apareces como «Jugador anónimo» o «Jugador». Se conservan solo los registros que la ley obliga a mantener y los señalados en la sección 6.
8. Tus derechos
Tienes derecho a acceder, rectificar, actualizar, eliminar, oponerte, pedir la portabilidad y suspender el tratamiento de tus datos, a retirar tu consentimiento en cualquier momento y a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas, conforme a la LOPDP. Casi todo puedes hacerlo en la aplicación (editar tu perfil, tu privacidad, tus amigos, tus bloqueos y tus avisos, eliminar la cuenta); para lo demás escribe a [email protected] o pídeselo al complejo si se trata de datos que se generaron en él. Responderemos en los plazos legales. También puedes reclamar ante la Superintendencia de Protección de Datos Personales.
9. Seguridad
Conexiones cifradas (HTTPS/TLS), contraseñas con hash, IP, dispositivo y teléfono del antifraude solo como hash, datos del seguro y credenciales cifrados, verificación en dos pasos opcional, separación estricta de los datos de cada complejo, permisos por perfil y registro de auditoría. Si ocurre una vulneración que afecte tus datos, lo notificaremos a la autoridad y a las personas afectadas en los plazos que fija la ley.
10. Cookies
El sitio usa las cookies necesarias para tu sesión, tu idioma y tu tema. En la página pública usamos Google Analytics 4 solo si lo aceptas en el aviso de cookies; puedes cambiar tu decisión desde el enlace «Cookies» del pie.
11. Cambios a esta política
Publicaremos aquí la versión vigente con su fecha. Si el cambio es sustancial, lo anunciaremos dentro de la aplicación antes de que entre en vigor.
12. Contacto
MSLARCO DESARROLLO S.A.S. · RUC 1793168183001 · Quito, Ecuador [email protected] · padelizados.com