Aviso de privacidad

1. Quién es responsable de tus datos

Octavio Ulises Mercado García (Tavo Mkt), persona física con actividad empresarial, RFC MEGO860504DC2, Av. Las Mercedes #114, Col. Los Borregos, Villa de Pozos, San Luis Potosí, S.L.P., C.P. 78421 es el responsable del tratamiento de los datos personales que se recaban a través de Willy Pádel (willypadel.app), que incluye el panel para clubes (Willy Manager) y las pantallas para jugadores (Willy App).

2. Dos papeles distintos, según de quién sean los datos

Willy trata datos personales de dos maneras, y conviene tenerlas claras porque cambian a quién le tienes que escribir:

• Datos de clubes y de su personal. Cuando un club se da de alta, Willy es el responsable: decide junto contigo para qué se usan esos datos y responde por ellos.
• Datos de jugadores. Los captura el club en su propio panel: nombres, teléfonos, niveles, pagos de membresía. Ahí el club es el responsable y Willy es únicamente encargado: los guarda y los procesa siguiendo las instrucciones del club, no los usa para fines propios y no se los vende a nadie.

3. Qué datos personales se recaban

De la persona que da de alta un club y de su equipo

• Nombre y correo electrónico.
• Contraseña, guardada siempre cifrada con bcrypt. No se guarda en texto, no la podemos leer y no te la podemos recordar: solo se puede reemplazar.
• Puesto dentro del club (dueño, gerente o staff) y fecha del último acceso.
• Datos del club: nombre, ciudad, teléfono, correo, domicilio, ubicación en el mapa, logo, foto de portada y horario.
• Si el club pide factura de su suscripción: RFC, nombre o razón social, régimen fiscal, código postal del domicilio fiscal, uso del CFDI y, si lo da, el correo donde quiere recibirla.
• Los datos para cobrar una reta, si quien la organiza los escribe: los datos para transferir tal como los pone (por ejemplo banco, CLABE o número de tarjeta y titular), el enlace de pago de su propia cuenta de Mercado Pago, PayPal u otra, y la nota del cobro. Se muestran a cualquiera que abra el enlace de la reta, porque sirven para que los jugadores le paguen: no escribas ahí nada que no quieras que vea quien reciba ese enlace. Willy no mueve ese dinero ni se conecta a esas cuentas.

De los jugadores, capturados por el club

• Nombre y, si el club los registra, teléfono y correo electrónico.
• Fotografía, si el club la sube.
• Datos deportivos: nivel de juego, lado de la cancha, categoría interna del club y género — este último se usa solo para armar torneos mixtos, donde cada pareja tiene que ser hombre y mujer.
• Actividad dentro del club: reservas de cancha, inscripciones a torneos, resultados, membresías, pagos registrados y consumos en el punto de venta.
• Lo que el propio jugador escribe en las pantallas públicas: su nombre al reservar una cancha, al apuntarse a una reta o al publicar en El Muro del club.
• Los avisos al celular, si los activas: se guarda la dirección que da tu propio navegador para entregarlos —una cadena larga que no dice quién eres ni de qué teléfono es— y, si lo elegiste, tu nombre de la lista de inscritos, que es lo que permite avisarte tu cancha. Se borra sola en cuanto desactivas los avisos, desinstalas la app o se borra la reta.
• El comprobante de pago que el propio jugador sube al apuntarse a una reta con cobro: una foto, captura de pantalla o PDF de su transferencia. Según su banco, puede traer su nombre, el monto, la fecha, el banco y parte de su número de cuenta. Solo se pide cuando quien organiza la reta exige pagar antes de apuntarse.

De quien nos escribe por el formulario de contacto

• Nombre, correo electrónico y el mensaje que nos manda.

Datos que NO recabamos

• Datos sensibles en el sentido de la ley: origen étnico, estado de salud, creencias religiosas, opiniones políticas o preferencia sexual. No hay un solo campo para eso en el sistema.
• Datos de tu tarjeta. Los pagos los procesa Mercado Pago en su propia página. El número de tu tarjeta, su vencimiento y su código de seguridad nunca pasan por los servidores de Willy: no los vemos, no los guardamos y no hay nada que robarnos de eso.
• Datos de geolocalización de tu dispositivo. Las coordenadas que aparecen en el mapa son las del club, que el club mismo puso.

4. Para qué se usan

Finalidades necesarias, es decir, sin estas el servicio no funciona:

• Crear tu cuenta, identificarte al entrar y mantener tu sesión abierta.
• Operar el club: armar torneos, agendar canchas, controlar membresías y llevar la caja.
• Mostrar a los jugadores los torneos, las canchas y las tablas de su club.
• Enseñar en la página de una reta con cobro a dónde pagarle a quien organiza.
• Avisarte al celular cuando salga tu ronda, cuando estén los resultados, cuando te apunten a una reta o cuando tu club abra una. Solo si los activas, y se apagan desde la misma pantalla donde se encienden.
• Que quien organiza una reta con cobro pueda revisar tu comprobante antes de confirmar que pagaste. Willy no lo valida ni lee su contenido: subirlo no te marca como pagado, eso lo confirma quien organiza cuando ve el dinero.
• Cobrar la suscripción, avisarte de un cobro fallido y emitir el comprobante que corresponda.
• Mandarte correos operativos: bienvenida, restablecimiento de contraseña, avisos de tu suscripción. Estos no se pueden desactivar mientras tengas cuenta activa, porque son parte del servicio.
• Responder lo que nos preguntes por el formulario de contacto.
• Detectar y frenar abusos, y respaldar la información para no perderla.

Finalidades adicionales, que puedes rechazar sin que pase nada con tu servicio:

• Contarte por correo de funciones nuevas o mejoras de Willy. Para dejar de recibirlos basta responder cualquiera de esos correos con la palabra baja, o escribir a la dirección de contacto.
• Usar el nombre y el logo de tu club como referencia comercial. Esto solo se hace con tu permiso expreso y por escrito: nunca vamos a publicar a un club como cliente sin que nos lo haya autorizado.

5. Con quién se comparten

Willy no vende, no renta y no intercambia datos personales con nadie. Para poder funcionar sí se apoya en proveedores que tratan datos por cuenta nuestra (lo que la ley llama remisiones, y que no necesitan tu consentimiento). Son estos y nada más:

• Vercel Inc. (Estados Unidos) — alojamiento de la aplicación y almacenamiento de las imágenes que suben los clubes y de los comprobantes de pago que suben los jugadores.
• Neon Inc. (Estados Unidos) — la base de datos donde vive toda la información.
• Resend (Estados Unidos) — envío de los correos del sistema.
• Mercado Pago — cobro de la suscripción de los clubes. Recibe tu correo y el monto; los datos de tu tarjeta los recibe directamente de ti, no de nosotros.
• OpenStreetMap Foundation — únicamente los mosaicos del mapa del directorio de clubes. Al dibujarse el mapa, tu navegador le pide las imágenes directamente a openstreetmap.org, lo que le revela tu dirección IP. Si no abres esa pantalla, no hay ninguna petición.

Varios de estos proveedores están en Estados Unidos, así que hay transferencia internacional de datos. Ninguno los usa para fines propios; todos operan bajo sus contratos de tratamiento de datos.

Además, cuando un club pide factura de su suscripción, sus datos fiscales se le entregan al Servicio de Administración Tributaria (SAT) al emitir el CFDI, porque la ley fiscal lo exige.

Fuera de eso, solo se entregarían datos si lo ordena una autoridad competente por escrito y conforme a la ley.

6. Tus derechos ARCO y cómo ejercerlos

Tienes derecho a Acceder a tus datos, a Rectificarlos si están mal, a Cancelarlos cuando ya no deban tratarse y a Oponerte a un uso específico. También puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos.

Hay peticiones que no podemos cumplir del todo y es justo decirlo desde ahora: si borramos los pagos de una membresía, el club pierde su contabilidad. En esos casos conservamos el registro contable el tiempo que exige la ley fiscal y borramos el resto.

Si lo que quieres es borrar tu cuenta completa, los pasos están en Eliminar tu cuenta.

Si no quedas conforme con nuestra respuesta, puedes acudir al INAI o a la autoridad que lo sustituya.

7. Cuánto tiempo se conservan

• Mientras tu club tenga cuenta activa, todos sus datos siguen ahí: es lo que hace que puedas consultar el torneo del año pasado.
• Si das de baja tu suscripción, los datos se conservan 90 días para que puedas volver o pedir una exportación, y después se eliminan.
• Los registros con efecto fiscal (pagos de la suscripción, comprobantes) se conservan cinco años, como exige la legislación mexicana.
• Los mensajes del formulario de contacto se conservan mientras haga falta para atenderlos, y a lo mucho dos años.
• Los comprobantes de pago se conservan junto con la reta a la que pertenecen, porque son el respaldo de quién pagó. No se borran solos: si quieres que eliminemos el tuyo, pídelo como se explica en el apartado 6 y lo borramos en esos mismos plazos.

8. Cómo se protegen

• Todo el sitio viaja cifrado con HTTPS, sin excepción.
• Las contraseñas se guardan con bcrypt. Ni el equipo de Willy puede leerlas.
• Cada club está aislado de los demás: el identificador del club viaja en la sesión y toda consulta a la base lo lleva, de modo que un club no puede ver los datos de otro ni aunque adivine una dirección.
• Los enlaces para restablecer contraseña caducan y sirven una sola vez.
• Los comprobantes de pago no aparecen en la lista pública de la reta: solo los ve quien organiza y el club. Cada uno se guarda en una dirección única y aleatoria, imposible de adivinar. Esa dirección no pide contraseña, así que quien la tenga puede abrir el archivo; por eso nunca se muestra a los demás jugadores.
• Los datos de tarjetas no están aquí, porque nunca llegan. Es la mejor protección posible para ese dato en particular.

Ningún sistema es infalible. Si llegara a ocurrir una vulneración que afecte de forma significativa tus datos, te lo comunicaremos sin demora, junto con lo que puedas hacer al respecto.

9. Cookies

Willy usa muy pocas cookies y ninguna es de publicidad ni de rastreo. El detalle completo está en la política de cookies.

10. Menores de edad

Willy Manager está pensado para personas mayores de edad que operan un club. Un club puede registrar a jugadores menores de edad —en pádel es común—, y en ese caso el club es responsable de contar con el consentimiento de quien ejerce la patria potestad. Willy no recaba datos de menores por su cuenta ni les pide crear cuenta.

11. Cambios a este aviso

Si cambia lo que hacemos con los datos, este aviso se actualiza y cambia la fecha de arriba. Cuando el cambio sea de fondo —un proveedor nuevo, una finalidad nueva— te avisamos por correo antes de que aplique. La versión vigente vive siempre en willypadel.app/legal/privacidad.