← TurnosDeportivos/Privacidad

// DOCUMENTO LEGAL

Política de
Privacidad

Última actualización: junio 2026 · Versión 1.4 · soporte@turnosdeportivos.com

1. Responsable del tratamiento

TurnosDeportivos opera el servicio disponible en turnosdeportivos.com. Para cualquier consulta de privacidad: soporte@turnosdeportivos.com.

2. Información que recopilamos

  • Nombre y apellido — para identificarte en reservas y ante otros jugadores.
  • Correo electrónico — inicio de sesión y comunicaciones transaccionales.
  • Número de teléfono — llave de identidad del sistema, confirmaciones por WhatsApp.
  • Foto de perfil — si usás Google OAuth, recibimos la URL de tu foto de cuenta Google.
  • Datos de actividad — historial de reservas, score, deportes practicados y nivel.
  • Ubicación aproximada — ciudad y zona horaria para mostrar complejos cercanos.

// DATOS DE GOOGLE — GOOGLE API SERVICES USER DATA POLICY

El uso de TurnosDeportivos de la información recibida de las APIs de Google se adhiere a la Google API Services User Data Policy, incluyendo los requisitos de uso limitado.

3a. Datos de Google que accedemos

Al iniciar sesión con Google OAuth 2.0, solicitamos los siguientes scopes:
  • openid — identificador único de cuenta Google (sub).
  • email — dirección de correo electrónico y si está verificada.
  • profile — nombre completo y URL de foto de perfil.

No accedemos a: contraseña de Google, contactos, calendario, Drive, Gmail ni ningún otro servicio o dato fuera de los tres scopes anteriores.

3b. Cómo usamos los datos de Google

Los datos obtenidos de Google se usan exclusivamente para:
  • Crear o vincular tu cuenta de TurnosDeportivos (email como identificador único).
  • Pre-completar tu nombre en el perfil y reservas.
  • Mostrar tu foto de perfil dentro de la plataforma.
  • Enviarte confirmaciones transaccionales al correo verificado por Google.

No usamos datos de Google para: publicidad, perfilado de marketing, entrenamiento de modelos de IA, ni ningún propósito fuera del funcionamiento del servicio de reservas deportivas.

3c. Compartir datos de Google con terceros

Los datos obtenidos de Google no se venden, ceden ni comparten con terceros para sus propios fines. Los únicos casos en que datos de tu cuenta Google pueden ser visibles son:
  • Complejo deportivo: nombre y correo para coordinar tu reserva.
  • Infraestructura: almacenados en Neon (PostgreSQL, AWS us-east-1) y DigitalOcean bajo acuerdos de procesamiento de datos (DPA). Acceso restringido por IP y credenciales.
No transferimos datos de Google a otros proveedores de servicios salvo los mencionados.

3d. Almacenamiento y protección de datos de Google

  • Almacenamos: email, nombre, URL de foto y el ID de cuenta Google (sub) en nuestra base de datos PostgreSQL.
  • Toda comunicación usa HTTPS/TLS 1.2+.
  • La base de datos requiere autenticación y está restringida a IPs autorizadas.
  • Los tokens de sesión son JWT firmados con HS256 y expiran en 7 días.
  • No almacenamos tokens de acceso ni refresh tokens de Google.

3e. Retención y eliminación de datos de Google

Conservamos los datos mientras tu cuenta esté activa.

Para eliminar tus datos de Google de nuestra plataforma:
  1. Enviá un email a soporte@turnosdeportivos.com con asunto "Eliminación de cuenta".
  2. O visitá turnosdeportivos.com/eliminacion-datos.
Eliminamos todos tus datos personales (incluidos los provenientes de Google) en un plazo máximo de 30 días, salvo obligación legal de retención.

4. Para qué usamos tu información

Exclusivamente para: gestionar y confirmar reservas, comunicar cambios o cancelaciones, prevenir no-shows, calcular tu score de jugador, habilitar matchmaking entre jugadores del mismo nivel, y prevenir fraude.

No utilizamos tus datos para publicidad de terceros. No vendemos tu información personal.

5. Compartir información con terceros

  • Complejos deportivos: nombre y teléfono para coordinar el turno reservado.
  • Mercado Pago: los pagos se procesan según sus políticas. No almacenamos datos de tarjetas.
  • Infraestructura: Neon (PostgreSQL) y DigitalOcean bajo acuerdos de procesamiento de datos.

// TERCEROS Y PASARELAS DE PAGO

6. Terceros y Pasarelas de Pago

Para procesar las transacciones de reservas y abonos, TurnosDeportivos utiliza proveedores externos de pago certificados y reconocidos a nivel internacional, entre ellos Mercado Pago y Stripe. Asimismo, integramos servicios de Google (autenticación OAuth, Calendar y Maps) para mejorar la experiencia.

6a. Procesamiento seguro de pagos

Cuando realizás un pago, los datos de tu tarjeta o medio de pago son recolectados y procesados directamente por la pasarela (Mercado Pago o Stripe) a través de sus entornos seguros y certificados PCI-DSS.
  • No almacenamos en nuestros servidores números de tarjeta, CVV, fecha de vencimiento ni ninguna credencial financiera completa.
  • Solo conservamos un identificador de la transacción (ID de pago), el monto, el estado (aprobado/pendiente/rechazado) y la fecha — datos necesarios para vincular el pago a tu reserva.
  • Toda comunicación con las pasarelas usa HTTPS/TLS 1.2+.

6b. Datos compartidos con las pasarelas

Para iniciar un cobro, podemos compartir con la pasarela el monto, una referencia de la reserva y, opcionalmente, tu nombre y correo para emitir el comprobante. El tratamiento que las pasarelas hacen de esos datos se rige por sus propias políticas:

6c. Servicios de Google

Utilizamos Google OAuth para el inicio de sesión (ver sección 3), y podemos integrar Google Calendar y Google Maps para sincronizar reservas y mostrar ubicaciones. Estos servicios se rigen por la Google API Services User Data Policy y la política de privacidad de Google. No vendemos ni cedemos datos financieros ni de Google a terceros con fines publicitarios.

7. Shadow Accounts

Si sos agregado como invitado en una reserva, el sistema puede crear una Shadow Account vinculada a tu teléfono que acumula historial. Al registrarte con ese número, el historial se transfiere automáticamente. Podés solicitar su eliminación en soporte@turnosdeportivos.com.

8. Seguridad

  • Comunicaciones via HTTPS/TLS 1.2+.
  • Contraseñas con hash criptográfico (scrypt, keylen 64). Nunca en texto plano.
  • Sesiones mediante tokens JWT firmados (HS256) con expiración de 7 días.
  • Base de datos restringida por IP y credenciales rotativas.
  • No almacenamos tokens de acceso de terceros (Google, Mercado Pago).

9. Retención de datos

Conservamos tu información mientras tu cuenta esté activa o según requiera la ley. Al solicitar la eliminación, eliminamos tus datos personales en hasta 30 días, salvo obligación legal.

10. Tus derechos

Tenés derecho a: acceder, rectificar, eliminar, portabilidad y oponerte a ciertos tratamientos. Contacto: soporte@turnosdeportivos.com · Eliminación de datos.

11. Cambios a esta política

Podemos actualizar esta política. Te notificaremos por email ante cambios significativos. La fecha de última actualización figura al inicio del documento.
Política de Privacidad · TurnosDeportivos