Política de Privacidad

2. Qué datos recolectamos

De los jugadores recolectamos:

• Nombre y apellido (obligatorio para identificarte en las reservas).
• Email (obligatorio para autenticación vía magic link).
• Teléfono celular (opcional, lo usa el complejo para contactarte por la reserva).
• Historial de reservas y pagos (montos en centavos de pesos argentinos, fechas, estados).
• Dirección IP y datos del dispositivo (para seguridad, rate limiting y prevención de fraude).
• Declaración jurada de mayoría de edad (+18 años) y aceptación de los Términos y Condiciones, requerida para crear cuenta (ADR-012).

De los dueños y staff de complejos recolectamos nombre, email, teléfono, datos del complejo (nombre, dirección, configuración) y datos de facturación SaaS.

Nunca recolectamos números de tarjeta de crédito, CVV ni contraseñas. El procesamiento de pagos lo realiza íntegramente MercadoPago bajo estándares PCI DSS. Tampoco procesamos datos sensibles (salud, religión, orientación, biometría) según el artículo 2 de la Ley 25.326.

3. Para qué usamos tus datos

• Operar la plataforma: crear cuenta, autenticar, mostrar y gestionar reservas.
• Enviar notificaciones operativas: confirmación de reserva, recordatorios, cancelaciones, magic links de acceso. Estas no son marketing y no se pueden deshabilitar mientras tengas reservas activas.
• Facturar la suscripción mensual a los complejos clientes (planes Predio, Complejo y Estadio).
• Cumplir con obligaciones legales y contables (retención de comprobantes, respuesta a requerimientos judiciales o administrativos).
• Prevenir fraude, abusos y proteger la integridad del servicio.

En v1 no enviamos comunicaciones de marketing. Si en el futuro lo hiciéramos, requeriremos un consentimiento explícito separado y siempre incluiremos un link de baja en cada email.

4. Con quién compartimos tus datos

TurnoGol no vende, alquila ni comercializa tus datos personales. Trabajamos con los siguientes sub-encargados del tratamiento, cada uno con su propia política de privacidad y cláusulas contractuales estándar:

• Supabase (Estados Unidos / Unión Europea): hosting de base de datos, autenticación y storage. Cifrado en reposo AES-256. Cumple SOC 2 Type II.
• Resend (Estados Unidos): envío de emails transaccionales y magic links.
• MercadoPago (Argentina): procesamiento de pagos de señas y suscripciones SaaS. TurnoGol nunca ve ni almacena números de tarjeta.
• Sentry (Estados Unidos): captura de errores y monitoreo. Tenemos scrubbing de datos personales activo (no enviamos email, nombre ni teléfono al stack trace).
• Vercel (Estados Unidos): hosting de la aplicación web. Procesa logs de request (IP, user agent) por hasta 30 días.
• Upstash (Estados Unidos): rate limiting para prevenir abuso de endpoints.

Cuando reservás en un complejo específico, ese complejo (tenant) accede a tu nombre, email, teléfono e historial de reservas en ese complejo. No tiene acceso a tu actividad en otros complejos.

La transferencia internacional de datos a Estados Unidos y la Unión Europea está contemplada en el artículo 12 de la Ley 25.326. Operamos bajo cláusulas contractuales estándar con cada proveedor.

5. Cuánto tiempo retenemos tus datos

• Cuenta del jugador: mientras esté activa. Tras 12 meses sin actividad, te enviamos un aviso de reactivación y, si no respondés en 30 días, anonimizamos tus datos personales (manteniendo estadísticas de reserva sin asociarlas a vos).
• Historial de reservas: 12 meses con datos personales, luego se anonimiza para fines estadísticos del complejo.
• Datos financieros (pagos, facturas): 5 años. Es una obligación contable del Código de Comercio argentino y normativa AFIP.
• Audit logs: 12 meses, luego se purgan automáticamente.
• Datos de tenants churned: 90 días tras la baja del complejo, luego se anonimizan o eliminan.
• Registro de consentimientos (ej. aceptación de TyC, +18): indefinida, es prueba legal de que el consentimiento existió.

6. Tus derechos (ARCO — Ley 25.326)

La Ley 25.326 te garantiza los derechos de Acceso, Rectificación, Cancelación y Oposición sobre tus datos personales:

• Acceso: podés solicitar copia de todos los datos que tenemos sobre vos. Plazo de respuesta: 10 días hábiles. Gratuito una vez cada 6 meses. Endpoint disponible: /api/player/data-export (autenticado) o por mail a privacidad@turnogol.app.
• Rectificación: podés corregir nombre, email y teléfono desde tu perfil (self-service). Para correcciones sobre datos históricos, contactanos. Plazo: 5 días hábiles.
• Cancelación (eliminación): podés solicitar el borrado de tu cuenta enviando un mail a privacidad@turnogol.app. Anonimizamos tus datos personales (no podemos eliminar registros financieros por obligación contable de 5 años). Plazo: 10 días hábiles.
• Oposición: podés oponerte al tratamiento con fines de marketing en cualquier momento. En v1 no enviamos marketing, así que este derecho aplicará desde el momento en que lo activemos.

Para ejercer cualquiera de estos derechos verificamos tu identidad enviando un magic link al email registrado en la cuenta.

7. Cookies y seguridad

TurnoGol usa únicamente cookies esenciales para el funcionamiento del servicio: sesión de autenticación gestionada por Supabase Auth, y la cookie de PIN gate para zonas sensibles del panel del complejo. No utilizamos cookies de tracking publicitario ni de analytics de terceros (Google Analytics, Facebook Pixel, etc.).

Por eso no mostramos un banner de cookies: solo usamos cookies funcionales estrictamente necesarias, exceptuadas del requisito de consentimiento.

En cuanto a seguridad, aplicamos las medidas correspondientes al nivel medio de la Disposición 11/2006 de la DNPDP: HTTPS obligatorio, cifrado en reposo de los tokens de MercadoPago de cada complejo, Row Level Security para aislamiento multi-tenant, audit logs INSERT-only, y backups diarios con retención.

8. Autoridad de aplicación (AAIP)

La autoridad de control en materia de protección de datos personales en Argentina es la Agencia de Acceso a la Información Pública (AAIP). Si considerás que tus derechos no fueron respetados, podés presentar un reclamo en argentina.gob.ar/aaip.

La inscripción de nuestras bases de datos en el Registro Nacional de Bases de Datos (artículo 21 de la Ley 25.326) se encuentra en trámite previo al lanzamiento comercial.

9. Cambios en esta política

Si modificamos esta política te lo informaremos por email (al menos 30 días antes para cambios sustanciales) y publicaremos la fecha de actualización al inicio de este documento. La versión vigente está siempre disponible en turnogol.app/privacidad.