Política de Privacidad y Tratamiento de Datos Personales
CanchaReserva — Plataforma de Gestión de Reservas Deportivas
Última actualización: 28 de mayo de 2026
1. Responsable del Tratamiento
CanchaReserva es el responsable del tratamiento de los datos personales recopilados a través de la Plataforma, con domicilio en la ciudad de Cúcuta, Norte de Santander, Colombia.
Contacto del responsable:
- Correo electrónico: info.canchareserva@gmail.com
- Ciudad: Cúcuta, Norte de Santander, Colombia
2. Marco Legal Aplicable
Esta Política se rige por la legislación colombiana vigente en materia de protección de datos personales, en particular:
- Ley 1581 de 2012 — Régimen General de Protección de Datos Personales.
- Decreto 1377 de 2013 — Reglamentario parcial de la Ley 1581 de 2012.
- Decreto 886 de 2014 — Registro Nacional de Bases de Datos.
- Ley 527 de 1999 — Comercio electrónico.
3. Quiénes son los Titulares de los Datos
CanchaReserva trata datos personales de dos tipos de titulares:
3.1 Establecimientos (Tenants)
Personas naturales o jurídicas que contratan el servicio de CanchaReserva para gestionar su establecimiento deportivo. En este caso, CanchaReserva actúa como Responsable del Tratamiento de los datos de contacto y operativos del Establecimiento y sus representantes.
3.2 Usuarios Finales
Personas que realizan o consultan reservas a través del sitio público del Establecimiento. En este caso, CanchaReserva actúa como Encargado del Tratamiento por cuenta del Establecimiento (quien es el Responsable frente a sus usuarios), procesando los datos únicamente para prestar el servicio de reservas.
4. Datos Personales Recopilados
4.1 Datos de Establecimientos (Tenants)
Al contratar el servicio, CanchaReserva recopila:
- Nombre del establecimiento, descripción y ciudad.
- Dirección física, teléfono, WhatsApp y correo electrónico de contacto.
- Información bancaria para configuración de transferencias: nombre del banco, tipo de cuenta, número de cuenta y nombre del titular (dato sensible, tratado con medidas reforzadas de seguridad).
- URL de redes sociales (Instagram, TikTok, Facebook) cuando el Tenant las proporciona voluntariamente.
- Logotipo e imagen de portada del establecimiento.
4.2 Datos de Usuarios Finales
Al realizar o gestionar una reserva, se recopilan:
Datos de identificación y contacto:
- Nombre completo.
- Número de cédula de ciudadanía (o documento equivalente).
- Número de teléfono.
- Correo electrónico.
- Fotografía de perfil (avatar), cuando el usuario la proporciona voluntariamente.
Datos transaccionales:
- Historial de reservas: cancha, fecha, hora de inicio, hora de fin, duración.
- Precios totales, valor del anticipo pagado y método de pago utilizado.
- Referencia de pago y estado de la transacción (procesadas vía Wompi).
- Notas y comentarios relacionados con la reserva.
- Promociones y descuentos aplicados.
- Puntos de fidelización acumulados y redimidos.
Datos técnicos:
- Dirección IP, registrada en los logs de auditoría de acciones sobre reservas.
- Intentos de registro (IP y frecuencia), para prevención de abuso y fraude.
5. Finalidad del Tratamiento
Los datos personales son tratados para los siguientes fines:
| Finalidad | Aplica a |
|---|---|
| Autenticación y gestión de la cuenta del usuario | Usuarios Finales |
| Procesamiento y confirmación de reservas deportivas | Usuarios Finales |
| Cobro de anticipos y pagos en línea (Wompi) | Usuarios Finales |
| Envío de confirmaciones, recordatorios y notificaciones de reservas | Usuarios Finales |
| Gestión de promociones, bonos y puntos de fidelización | Usuarios Finales |
| Prevención de fraude, abuso y solicitudes maliciosas | Usuarios Finales / Tenants |
| Auditoría de acciones sobre reservas (trazabilidad) | Usuarios Finales / Tenants |
| Configuración y operación del establecimiento en la Plataforma | Tenants |
| Facturación y cobro de la suscripción mensual | Tenants |
| Soporte técnico | Usuarios Finales / Tenants |
| Mejora continua de la Plataforma (datos anonimizados y agregados) | Todos |
| Cumplimiento de obligaciones legales | Todos |
CanchaReserva no utilizará los datos personales para enviar publicidad de terceros, ni los cederá a terceros con fines comerciales distintos a los descritos en esta Política.
6. Base Legal del Tratamiento
El tratamiento de datos personales se sustenta en las siguientes bases legales:
- Consentimiento libre e informado del titular, otorgado al momento de registro en la Plataforma o al realizar una reserva (artículo 9, Ley 1581 de 2012).
- Ejecución de un contrato en el que el titular es parte (procesamiento de reservas y pagos).
- Cumplimiento de obligaciones legales aplicables a CanchaReserva.
- Interés legítimo de CanchaReserva en la seguridad, prevención de fraude y mejora del servicio, siempre dentro de los límites de la ley.
7. Transferencia de Datos a Terceros
CanchaReserva comparte datos personales únicamente con los siguientes terceros, en la medida estrictamente necesaria para prestar el servicio:
7.1 Wompi (Bancolombia)
Pasarela de pagos utilizada para procesar anticipos y pagos en línea de los usuarios finales. Los datos de pago (nombre, correo, monto, referencia) son transmitidos a Wompi conforme a su propia política de privacidad y los estándares PCI-DSS aplicables. CanchaReserva no almacena datos de tarjetas de crédito o débito.
7.2 Supabase Inc. (Estados Unidos)
Proveedor de infraestructura de base de datos, autenticación y almacenamiento de archivos. Los datos son alojados en servidores de Supabase. Dado que Supabase opera desde los Estados Unidos, esta transferencia constituye una transferencia internacional de datos en los términos del artículo 26 de la Ley 1581 de 2012. CanchaReserva ha adoptado las salvaguardas contractuales pertinentes con Supabase para garantizar un nivel de protección adecuado de los datos transferidos.
7.3 Autoridades Competentes
CanchaReserva podrá revelar datos personales cuando sea requerida por autoridades judiciales, administrativas o de control (Superintendencia de Industria y Comercio, Fiscalía General de la Nación, entre otras), en cumplimiento de sus obligaciones legales y siempre dentro del marco de la ley.
CanchaReserva no vende, arrienda ni comercializa datos personales de ningún titular.
8. Derechos de los Titulares (Derechos ARCO)
De conformidad con la Ley 1581 de 2012, los titulares de datos personales tienen los siguientes derechos:
- Acceso: Conocer los datos personales que CanchaReserva trata sobre usted.
- Rectificación: Solicitar la corrección de datos inexactos, incompletos o desactualizados.
- Cancelación / Supresión: Solicitar la eliminación de sus datos cuando no exista obligación legal de conservarlos.
- Oposición: Oponerse al tratamiento de sus datos para finalidades específicas.
- Revocación del consentimiento: Revocar la autorización otorgada para el tratamiento, sin efecto retroactivo.
- Quejas ante la SIC: Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) si considera que sus derechos han sido vulnerados.
Procedimiento para ejercer sus derechos:
- Envíe su solicitud al correo info.canchareserva@gmail.com con el asunto: "Solicitud Datos Personales".
- Indique claramente su nombre completo, documento de identidad, el derecho que desea ejercer y una descripción de su solicitud.
- CanchaReserva responderá dentro de los 10 días hábiles siguientes a la recepción de la solicitud (consultas) o dentro de los 15 días hábiles para otras solicitudes, prorrogables conforme a la ley.
9. Seguridad de los Datos
CanchaReserva implementa las siguientes medidas técnicas y organizativas para proteger los datos personales:
- Cifrado en tránsito: todas las comunicaciones entre el navegador del usuario y la Plataforma utilizan protocolo HTTPS con certificados TLS vigentes.
- Autenticación segura: gestión de identidades con soporte para autenticación multifactor.
- Control de acceso basado en roles (RLS): cada tenant solo puede acceder a sus propios datos; los datos entre tenants están aislados a nivel de base de datos.
- Logs de auditoría: todas las acciones relevantes sobre reservas son registradas con usuario, acción, datos anteriores, datos nuevos y dirección IP.
- Limitación de intentos de acceso: control de intentos de registro y acceso por dirección IP para prevenir ataques de fuerza bruta.
- Acceso restringido: solo el personal autorizado de CanchaReserva tiene acceso a los datos, bajo principios de necesidad y mínimo privilegio.
Ningún sistema de seguridad es infalible. En caso de incidente de seguridad que afecte datos personales, CanchaReserva notificará a los afectados y a la Superintendencia de Industria y Comercio conforme a la normativa aplicable.
10. Cookies y Tecnologías Similares
La Plataforma utiliza cookies y tecnologías similares para:
- Mantener la sesión activa del usuario autenticado.
- Recordar preferencias de navegación del usuario.
- Análisis de uso de la Plataforma para identificar errores y mejorar la experiencia (datos anonimizados).
Las cookies de sesión se eliminan al cerrar el navegador. Las cookies persistentes tienen una vigencia limitada.
El usuario puede configurar su navegador para bloquear o eliminar cookies, aunque esto puede afectar el funcionamiento de la Plataforma (en particular, la autenticación).
11. Retención de Datos
Los datos personales se conservan durante los siguientes períodos:
| Tipo de dato | Período de retención |
|---|---|
| Datos de usuarios finales (perfil, reservas) | Mientras el Tenant mantenga el contrato activo + 1 año, o hasta solicitud de supresión del titular |
| Datos de transacciones y pagos | 5 años, por obligaciones fiscales y legales |
| Logs de auditoría de reservas | 2 años |
| Logs de intentos de registro (IP) | 90 días |
| Datos de Tenants (contrato activo) | Mientras dure el contrato + 2 años |
| Datos de Tenants (contrato terminado) | 5 años por obligaciones contractuales y legales |
Vencidos estos plazos, los datos serán eliminados de forma segura o anonimizados de manera irreversible.
12. Transferencia Internacional de Datos
Los datos personales tratados en la Plataforma se almacenan en servidores operados por Supabase Inc., empresa con domicilio en los Estados Unidos. Esta transferencia es necesaria para la prestación del servicio.
CanchaReserva ha adoptado las medidas contractuales y técnicas adecuadas con Supabase para garantizar que los datos personales transferidos reciban un nivel de protección equivalente al exigido por la legislación colombiana, de conformidad con el artículo 26 de la Ley 1581 de 2012.
13. Datos de Menores de Edad
La Plataforma no está dirigida a menores de 14 años. CanchaReserva no recopila datos personales de menores de forma consciente. Si un padre, madre o tutor legal identifica que un menor ha proporcionado datos personales sin su consentimiento, puede solicitar su eliminación contactando a info.canchareserva@gmail.com.
14. Cambios en esta Política
CanchaReserva podrá modificar esta Política en cualquier momento para adaptarla a cambios normativos, tecnológicos o de negocio. Las modificaciones serán comunicadas a los titulares con al menos 10 días de anticipación mediante correo electrónico a la dirección registrada o mediante aviso visible en la Plataforma.
El uso continuado de la Plataforma tras la entrada en vigor de los cambios implica la aceptación de la nueva Política. Si el titular no está de acuerdo con los cambios, podrá solicitar la cancelación de su cuenta.
15. Contacto y Quejas
Para ejercer sus derechos, presentar consultas o reclamos relacionados con esta Política:
CanchaReserva
Cúcuta, Norte de Santander, Colombia
Correo electrónico: info.canchareserva@gmail.com
Si considera que su derecho a la protección de datos ha sido vulnerado y CanchaReserva no ha dado respuesta satisfactoria, puede presentar una queja ante la:
Superintendencia de Industria y Comercio (SIC)
Delegatura para la Protección de Datos Personales
Carrera 13 # 27 – 00, Bogotá, D.C., Colombia
Línea gratuita: 01 8000 910165
Sitio web: www.sic.gov.co