Política de Privacidad
Última actualización: 13 de mayo de 2026 · Aplicable en: Costa Rica
En SportSpots nos comprometemos a proteger tu privacidad. Esta política explica qué datos recopilamos, para qué los usamos, y qué derechos tienes sobre ellos, en cumplimiento de la Ley N.° 8968 de Costa Rica y su reglamento.
Responsable del tratamiento
El responsable del tratamiento de sus datos personales es pendiente, con cédula jurídica pendiente, domiciliada en pendiente, Costa Rica.
Puede contactar a nuestro encargado de protección de datos en: pendiente
Datos que recopilamos
Recopilamos las siguientes categorías de datos:
Datos de registro y cuenta
- Nombre completo del operador o responsable
- Correo electrónico y contraseña (almacenada con hash seguro)
- Número de teléfono de contacto
- Nombre y datos del negocio / centro deportivo
Datos de clientes finales (ingresados por el Anfitrión)
- Nombre y teléfono del cliente
- Historial de reservas, asistencia y nivel de riesgo
- Notas internas del operador sobre el cliente
Datos de uso y técnicos
- Dirección IP y tipo de navegador
- Páginas visitadas y acciones realizadas en la plataforma
- Fecha y hora de acceso (logs de auditoría)
- Identificadores de sesión y tokens de autenticación
Datos de facturación
- Plan de suscripción activo
- Historial de transacciones y comprobantes de pago
- Método de pago (procesado por proveedores de pago seguros; SportSpots no almacena datos de tarjetas)
Cómo recopilamos los datos
Recopilamos datos a través de los siguientes medios:
- Formularios de registro y configuración completados por el Anfitrión.
- Uso de la plataforma, como la creación de reservas, clientes e instalaciones.
- Cookies y tecnologías similares para mantener sesiones activas y analizar el uso.
- Proveedores de autenticación (por ejemplo, Google OAuth si el usuario elige ese método).
- Comprobantes adjuntos subidos por el operador como soporte de pagos.
Finalidades del tratamiento
Tratamos sus datos personales para las siguientes finalidades:
Prestación del Servicio
Gestionar su cuenta, reservas, clientes, instalaciones y pagos dentro de la plataforma.
Facturación y cobro
Procesar pagos de suscripción, emitir comprobantes y gestionar renovaciones.
Soporte técnico
Atender consultas, incidencias y solicitudes de asistencia.
Seguridad y prevención del fraude
Monitorear actividad sospechosa, proteger cuentas y mantener la integridad del sistema.
Mejora del producto
Analizar el uso agregado y anónimo de la plataforma para mejorar funcionalidades.
Comunicaciones del servicio
Enviar notificaciones sobre cambios en los términos, mantenimientos o actualizaciones importantes.
Base legal del tratamiento
El tratamiento de sus datos se fundamenta en las siguientes bases legales conforme a la Ley 8968:
- Ejecución de contrato: Para proveer el Servicio contratado mediante el plan de suscripción.
- Consentimiento: Para el tratamiento de datos no estrictamente necesarios para el Servicio, como comunicaciones de marketing (si aplicase).
- Interés legítimo: Para la seguridad de la plataforma, prevención del fraude y mejora del servicio.
- Obligación legal: Para cumplir con requerimientos de autoridades competentes de Costa Rica.
Destinatarios y transferencias
SportSpots no vende ni alquila sus datos personales a terceros. Sus datos podrán ser compartidos con los siguientes destinatarios:
Proveedores de infraestructura (Supabase / AWS)
Almacenamiento de datos en servidores con estándar de seguridad empresarial. Bajo acuerdos de confidencialidad.
Procesadores de pago
Para el cobro de suscripciones. Estos proveedores tienen sus propias políticas de privacidad y normas PCI-DSS.
Servicio de autenticación (Cloudflare Turnstile / Google)
Para verificación de identidad y protección ante bots. Solo reciben datos mínimos necesarios.
Autoridades competentes
Únicamente cuando exista obligación legal o resolución judicial firme que lo requiera.
Todos los proveedores están obligados contractualmente a tratar los datos conforme a estándares de seguridad equivalentes o superiores a los exigidos por la legislación costarricense.
Plazos de conservación
Conservamos sus datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados:
| Tipo de dato | Plazo de conservación |
|---|---|
| Datos de cuenta activa | Mientras la cuenta permanezca activa |
| Datos tras cancelación | 90 días (auditoría interna), luego eliminación |
| Registros de facturación | 5 años (obligación legal tributaria CR) |
| Logs de seguridad / auditoría | 12 meses |
| Datos de clientes del Anfitrión | Mismo período que la cuenta del Anfitrión |
| Comprobantes de pago adjuntos | 5 años o hasta cancelación + 90 días |
Tus derechos (ARCO)
Conforme a la Ley 8968 de Costa Rica, usted tiene los siguientes derechos sobre sus datos personales:
Acceso
Conocer qué datos tenemos sobre usted y cómo los tratamos.
Rectificación
Corregir datos inexactos o incompletos.
Cancelación
Solicitar la eliminación de sus datos cuando ya no sean necesarios.
Oposición
Oponerse al tratamiento de sus datos para finalidades específicas.
Para ejercer cualquiera de estos derechos, envíe su solicitud a pendiente indicando su nombre completo, el derecho que desea ejercer y adjuntando una copia de su documento de identificación. Responderemos en un plazo máximo de 10 días hábiles.
Medidas de seguridad
SportSpots implementa medidas técnicas y organizativas adecuadas para proteger sus datos personales contra acceso no autorizado, pérdida, alteración o destrucción:
- Cifrado SSL/TLS en todas las comunicaciones entre cliente y servidor.
- Almacenamiento de contraseñas mediante funciones de hash seguras (bcrypt).
- Autenticación de dos factores disponible para cuentas de operador.
- Políticas de seguridad a nivel de fila (RLS) en la base de datos, garantizando aislamiento entre cuentas.
- Control de acceso basado en roles (Anfitrión / Recepcionista).
- Monitoreo continuo de actividad sospechosa y alertas automáticas.
- Backups automáticos encriptados con retención definida.
En caso de brecha de seguridad que afecte sus datos, SportSpots notificará a los usuarios afectados dentro de las 72 horas siguientes a su detección, conforme a la normativa aplicable.
Menores de edad
SportSpots es una plataforma dirigida exclusivamente a operadores de negocios (mayores de 18 años). No recopilamos intencionalmente datos personales de menores de 18 años.
Si tuviéramos conocimiento de que hemos recopilado datos de un menor sin el consentimiento parental correspondiente, procederemos a eliminarlos de forma inmediata. Notifíquenos a pendiente si detecta esta situación.
Cambios en esta política
Nos reservamos el derecho de actualizar esta Política de Privacidad cuando sea necesario para reflejar cambios en nuestras prácticas o en la legislación aplicable.
Los cambios sustanciales serán notificados con al menos 15 días de anticipación mediante aviso en el panel de control y correo electrónico al operador registrado.
La fecha de última actualización siempre estará visible en el encabezado de este documento. El uso continuado de la plataforma tras la entrada en vigor de los cambios implica su aceptación.
Contacto
Para consultas, ejercicio de derechos ARCO o cualquier asunto relacionado con privacidad:
Empresa: pendiente
Cédula jurídica: pendiente
Dirección: pendiente, Costa Rica
Correo de privacidad: pendiente
Teléfono: pendiente
Horario de atención: lunes a viernes, 8:00 a.m.–5:00 p.m. (GMT-6, Costa Rica).
También puede consultar la Agencia de Protección de Datos de los Habitantes (PRODHAB) de Costa Rica si considera que sus derechos no han sido atendidos: www.prodhab.go.cr
Nota final
Esta Política de Privacidad está disponible en todo momento en sportspots.app/privacy y forma parte integral de los Términos y Condiciones de SportSpots.
Si alguna disposición de esta política es declarada nula o inaplicable, las demás disposiciones continuarán en plena vigencia y efecto.