Política de Privacidad

Esta política explica qué datos personales trata SeparaloYA! en su web (separaloya.com.pe) y en su app para Android, para qué los usa, con quién los comparte, cuánto tiempo los conserva y cómo puedes ejercer tus derechos según la Ley N.º 29733, Ley de Protección de Datos Personales del Perú.

1. Responsable

El responsable del tratamiento es el titular de SeparaloYA!, persona natural con RUC N.º 10775889158. Contacto: separaloyaperu@gmail.com.

Cada complejo deportivo publicado en SeparaloYA! es un negocio independiente: los datos de tus reservas en un complejo los usa también ese complejo para atenderte (ver sección 5).

2. Qué datos tratamos

2.1 Datos de tu cuenta

• Registro con correo: nombre, nombres y apellidos (si los completas en tu perfil), número de celular, correo electrónico y contraseña. La contraseña se guarda solo cifrada (hash), nunca en texto plano.
• Inicio de sesión con Google: el identificador de tu cuenta de Google, tu correo y tu nombre. No recibimos tu contraseña de Google ni otros datos de esa cuenta. Puedes añadir tu celular después.
• Consentimientos: la fecha, hora y versión de esta política que aceptaste, y si aceptaste recibir promociones (opcional).
• Sesión: un identificador de sesión firmado. En la app se guarda cifrado en tu dispositivo (Android Keystore).

2.2 Reservas y actividad

• Tus reservas: complejo, cancha, fecha, horario, precio, extras, estado (pendiente, confirmada, cancelada, completada) y el comentario que dejes en la reserva.
• Tus complejos favoritos y tu bandeja de notificaciones dentro de la app.
• Las tarifas especiales o promociones que un complejo te asigne, y los canjes de promociones.

2.3 Pagos y comprobantes

El pago de una reserva lo haces directamente al complejo, con los medios que el complejo publica (Yape, Plin, transferencia bancaria, efectivo u otros). SeparaloYA! no recibe, procesa ni retiene ese dinero, y no guarda datos de tarjetas ni de cuentas bancarias.

• Aviso de pago: desde la app o la web puedes avisar al complejo que ya pagaste. Guardamos el monto, el medio de pago y, si lo indicas, el código de seguridad de la operación.
• Comprobante: en ese aviso puedes adjuntar, de forma opcional, la imagen del comprobante (por ejemplo, la captura de Yape). Se guarda en un almacenamiento privado (no público) y solo se muestra al complejo de la reserva, mediante enlaces temporales. Solo puede adjuntarse dentro de los 7 días siguientes al aviso.
• Lectura del comprobante (OCR): podemos leer el texto de la imagen del comprobante (monto, código de seguridad, número de operación, nombre y fecha que aparecen en ella) con una herramienta de reconocimiento de texto que ejecutamos nosotros mismos, sin enviar la imagen a servicios de terceros. Es solo una ayuda para que el complejo compare: nunca confirma un pago por sí sola.
• Registro de pagos: cuando el complejo registra un pago, guardamos el monto, el medio, la fecha y, cuando existe, el número de operación.

Si decides escribirle al complejo por WhatsApp (por ejemplo, desde el botón de contacto), esa conversación ocurre fuera de SeparaloYA! y queda sujeta a las condiciones de WhatsApp/Meta. No es necesario usar WhatsApp para avisar un pago ni para enviar un comprobante.

2.4 Detector de pagos por notificaciones (solo complejos, Android, opcional)

Los administradores y el personal de un complejo pueden activar, en el teléfono Android del complejo, un detector que lee las notificaciones de pagos recibidos para identificar a qué reserva corresponde cada pago. Esta función no se usa en el teléfono de los jugadores.

• Es opcional y requiere un permiso especial de Android ("Acceso a notificaciones") que la persona concede manualmente en los ajustes del teléfono, después de ver un aviso que explica qué se lee y para qué. Puede retirarse en cualquier momento desde esos mismos ajustes.
• Solo lee notificaciones de estas aplicaciones: Yape, Interbank (Plin), BBVA Perú (Plin), Scotiabank Perú (Plin). Las notificaciones de cualquier otra aplicación (WhatsApp, correo, SMS, redes sociales, etc.) se ignoran en el teléfono y nuestro servidor también las rechaza.
• Qué se procesa: el título y el texto de la notificación, la hora en que se publicó y la aplicación de origen. De ahí se extraen el monto, la fecha y hora, el nombre de quien pagó (tal como lo muestra la notificación, a veces parcial), y el código de seguridad o número de operación cuando aparecen.
• Qué se envía a nuestro servidor: solo las notificaciones de esas aplicaciones que contienen un monto (aplicación de origen, título, texto y hora). Las que no son un pago recibido (promociones, pagos enviados) se descartan sin guardarse.
• Para qué: detectar pagos, conciliarlos y asociarlos con la reserva correcta, para que el complejo los revise.
• Cuánto tiempo: el texto original de la notificación (título y texto) se borra a los 60 días como máximo; los datos estructurados del pago (monto, fecha, número de operación, reserva asociada) se conservan como parte del registro de pagos. El teléfono guarda un registro local de diagnóstico de 7 días como máximo.

Si eres jugador y pagas a un complejo que usa el detector, el complejo puede ver los datos de tu pago que muestra su propia notificación (monto, fecha, nombre y código u operación), asociados a tu reserva.

2.5 Ubicación

Si nos das permiso (aproximada o precisa) y solo mientras usas la app o la web, usamos tu ubicación para mostrarte los complejos cercanos ("cerca de ti") y la distancia hasta ellos. Ese cálculo se hace en tu propio dispositivo: tus coordenadas no se envían a nuestros servidores ni se almacenan. Puedes usar SeparaloYA! sin dar este permiso.

2.6 Fotos e imágenes

• Fotos públicas: las fotos y logos que un complejo sube de sus instalaciones y canchas se muestran públicamente en el marketplace.
• Comprobantes de pago de reservas (sección 2.3) y comprobantes de pago de la suscripción de un complejo a SeparaloYA!: se guardan en almacenamiento privado y solo se ven con enlaces temporales, por quien corresponde.

La app solo accede a las imágenes que eliges en tu galería. No usa la cámara ni el micrófono.

2.7 Notificaciones push

Si aceptas recibir notificaciones, guardamos el token de notificaciones de tu dispositivo, asociado a tu cuenta, para avisarte sobre tus reservas y pagos (y promociones, si las aceptaste). Se borra al cerrar sesión en la app o al eliminar tu cuenta.

2.8 Administradores de complejos

Si administras o trabajas en un complejo, tratamos tu nombre, correo, contraseña (cifrada), rol y permisos, y un registro de las acciones que realizas en el panel (por ejemplo, confirmar un pago o cancelar una reserva) para resolver dudas o disputas. Si solicitas registrar tu complejo, tratamos los datos de contacto del formulario (nombre del complejo, persona de contacto, celular, correo, distrito y mensaje). Para la suscripción del complejo guardamos el registro de pagos y el comprobante que se adjunta (privado).

2.9 Libro de Reclamaciones

El Libro de Reclamaciones puede usarse sin cuenta. Tratamos los datos que ingresas: nombre, tipo y número de documento, domicilio y celular (opcionales), correo, si eres menor de edad y el nombre de tu padre, madre o tutor, el complejo y el servicio reclamado, el monto, el detalle y tu pedido. Los usamos solo para registrar, atender y responder tu reclamo o queja, y para cumplir con las obligaciones del Libro de Reclamaciones. No se usan para otros fines.

2.10 Datos técnicos

Para proteger el servicio contra abusos usamos tu dirección IP de forma temporal (límites de intentos). Nuestros proveedores de alojamiento pueden registrar datos técnicos de las solicitudes (IP, fecha y hora) en sus registros de seguridad. No usamos herramientas de analítica ni de publicidad.

2.11 Amigos (opcional)

Si decides usar la función Amigos, tratamos:

• Tu código de amigo: un código aleatorio que se genera cuando aceptas usar Amigos. Puedes regenerarlo cuando quieras.
• Tus relaciones: las solicitudes de amistad que envías y recibes y su estado (pendiente, aceptada o rechazada), tus amigos y las personas que bloqueas.
• Tu nombre visible: quien escriba tu código y tus amigos ven tu nombre. Nunca mostramos tu celular ni tu correo, y tus reservas solo las ven las personas que tú invites a un partido (ver 2.12).
• Tu consentimiento: la fecha y la versión de esta política con la que aceptaste usar Amigos.

Amigos es opcional: puedes reservar sin usarlo. Si no lo aceptas, no generamos tu código y nadie puede encontrarte.

2.12 Partidos con amigos (opcional)

Si usas Amigos, puedes invitar a tus amigos a una reserva tuya o aceptar una invitación. En ese caso tratamos:

• La convocatoria: a quién invitaste, quién te invitó y si confirmaste que vas.
• Lo que ven los invitados: el complejo, la cancha, la fecha y la hora de la reserva, y el nombre de las demás personas invitadas a ese partido (aunque no sean tus amigos). No ven el precio, tus pagos, tu celular ni tu correo.
• El resultado: el marcador, los goles y asistencias que registra quien organiza, y los votos al mejor jugador (MVP). Tu voto no se muestra a nadie: solo se publica quién ganó y con cuántos votos.
• Tus estadísticas: la suma de tus goles, asistencias y partidos ganados como MVP, que ves en tu perfil.

Si dejas de usar Amigos o bloqueas a alguien, se borran las invitaciones correspondientes y tus datos dejan de mostrarse en esos partidos. Los complejos deportivos no ven nada de esto.

2.13 Reportes

Puedes reportar un resultado de partido incorrecto o a un jugador (acoso, suplantación, nombre inapropiado o spam). Guardamos el motivo, el detalle que escribas, a quién reportaste y el partido relacionado. Solo lo revisa nuestro equipo; la persona reportada no sabe quién la reportó. Si reportas un resultado, quien organiza recibe un aviso para corregirlo, sin tu nombre. Si un reporte se confirma, podemos sacar a esa persona de Amigos.

3. Para qué usamos tus datos

• Crear y mantener tu cuenta, e iniciar sesión.
• Gestionar tus reservas y mostrarte tu historial.
• Que el complejo pueda identificarte, contactarte y atender tu reserva.
• Registrar, detectar y conciliar pagos, y asociarlos con la reserva correcta.
• Enviarte notificaciones sobre tus reservas y pagos.
• Si aceptaste usar Amigos: que tus amigos te encuentren y agreguen con tu código, mostrarles tu nombre, organizar partidos con ellos (invitaciones, resultado, goles y MVP) y evitar abusos (límites y bloqueos).
• Enviarte promociones y novedades, solo si lo aceptaste (es opcional y puedes retirarlo).
• Mostrarte complejos cercanos, si activaste tu ubicación (cálculo en tu dispositivo).
• Atender reclamos, solicitudes y disputas, y prevenir fraudes y abusos.
• Mantener la seguridad, el funcionamiento y la auditoría del servicio.

No vendemos tus datos personales ni los usamos para publicidad de terceros.

4. Consentimiento

Al crear tu cuenta, con correo o con Google, te pedimos que aceptes esta política mediante una casilla que no viene marcada: sin marcarla no puedes registrarte ni continuar con Google. Guardamos la fecha, hora y versión aceptada. Recibir promociones es un consentimiento aparte, opcional y revocable, que nunca es requisito para reservar. El acceso a notificaciones del detector (sección 2.4), la ubicación y las notificaciones push se piden por separado, con el permiso de Android correspondiente. Usar Amigos es otro consentimiento aparte: lo pedimos con una casilla la primera vez que abres Amigos, guardamos la fecha y la versión de esta política, y puedes retirarlo cuando quieras desde Amigos.

5. Con quién compartimos tus datos

5.1 Complejos deportivos

Solo con los complejos donde reservas, y solo lo relacionado con tus reservas en ese complejo. Según el rol de cada miembro de su equipo, el complejo puede ver:

• Tu nombre, celular y correo.
• Los datos de tus reservas y tu historial de reservas en ese complejo.
• Tus avisos de pago, el código de seguridad declarado, los pagos registrados y tus comprobantes.
• Los datos de pago detectados en sus notificaciones asociados a tus reservas (sección 2.4).
• Los comentarios de tus reservas.

Un complejo no puede ver tus datos de reservas hechas en otros complejos.

5.2 Proveedores que nos ayudan a operar el servicio

• Netlify: alojamiento de la web y del servidor.
• Supabase: base de datos y almacenamiento de imágenes (públicas y privadas).
• Google: inicio de sesión con Google; Firebase Cloud Messaging para entregar notificaciones push en Android; mapas de Google Maps con la dirección del complejo.
• Expo: servicio de envío de notificaciones push a la app.
• Resend: envío de correos transaccionales (por ejemplo, restablecer tu contraseña).
• GitHub (GitHub Actions): tareas automáticas programadas y copias de seguridad cifradas de la base de datos.
• OpenStreetMap: imágenes del mapa de complejos en la web. Tu navegador las descarga directamente; no enviamos tu ubicación.

Estos proveedores pueden tratar los datos en servidores fuera del Perú (por ejemplo, en Estados Unidos). Solo reciben lo necesario para prestar su servicio y actúan bajo sus propias políticas de seguridad y privacidad.

5.3 Autoridades

Podemos compartir datos cuando lo exija una ley o una autoridad competente, o para defender derechos ante un reclamo o disputa.

5.4 Otras personas que usan Amigos

Si aceptaste usar Amigos, quien conozca tu código de amigo puede buscarte y ver tu nombre para enviarte una solicitud, y tus amigos ven tu nombre. Si te invitan a un partido, las demás personas invitadas a ese partido ven tu nombre, si vas y tus goles y asistencias en él. Nadie ve tu celular, tu correo ni tus pagos. Si bloqueas a alguien, deja de poder encontrarte. Los complejos deportivos no ven tus amistades.

6. Cuánto tiempo conservamos tus datos

• Cuenta: mientras esté activa. Si la eliminas, se aplica lo indicado en la sección 7.
• Imágenes de comprobantes de pago: 60 días como máximo desde el aviso de pago. Luego se borran del almacenamiento, junto con la referencia a la imagen y los datos leídos de ella (OCR).
• Texto original de las notificaciones de pago: 60 días como máximo.
• Reservas y registro de pagos: el historial de reservas y los datos estructurados de pagos (monto, medio, fecha, número de operación) se conservan mientras sean necesarios para el historial, la conciliación, la auditoría y las obligaciones aplicables, también después de eliminar tu cuenta, sin datos que te identifiquen.
• Registro local del detector (en el teléfono del complejo): 7 días como máximo.
• Copias de seguridad: la base de datos se respalda cada noche con GitHub Actions. Cada copia se cifra (AES-256) y no incluye contraseñas. Se borra automáticamente a los 90 días.
• Libro de Reclamaciones: el tiempo necesario para atender el reclamo y cumplir las obligaciones del Libro de Reclamaciones.

Amigos: tu código, tus amistades, tus solicitudes y tus bloqueos se conservan mientras uses Amigos y se borran cuando retiras tu consentimiento o eliminas tu cuenta. Las solicitudes rechazadas se borran solas a los 30 días (la espera para volver a solicitar es de 7). Los reportes que envías se borran si eliminas tu cuenta. Las copias de seguridad pueden contener estos datos hasta 90 días.

7. Eliminación de tu cuenta

Puedes eliminar tu cuenta cuando quieras desde la app (Perfil → Eliminar cuenta) o desde separaloya.com.pe/eliminar-cuenta, sin necesidad de tener la app instalada. Se procesa de inmediato. Al eliminarla:

Eliminamos:

• Tu nombre, nombres y apellidos, celular, correo, cuenta de Google vinculada y contraseña.
• Los comprobantes de pago que subiste (la imagen y los datos leídos de ella) y el código de seguridad que declaraste.
• Los datos de quien pagó tus reservas que se detectaron en notificaciones de pago (nombre parcial y texto original).
• Tus comentarios en las reservas, tus favoritos, tu bandeja de notificaciones, tus tarifas especiales y promociones personalizadas.
• Tus amistades y solicitudes de amistad (enviadas y recibidas), tus bloqueos y tu código de amigo.
• Tus sesiones abiertas en la app y en la web.

Conservamos, sin datos que te identifiquen:

• El historial de tus reservas (fecha, horario, cancha, complejo, precio y estado) y el registro de pagos (monto, método, fecha y número de operación), sin poder identificarte: el complejo los necesita para su contabilidad o ante una disputa.
• El registro de auditoría de las acciones sobre esas reservas, sin tu nombre ni tu celular.
• Las copias de seguridad cifradas pueden contener tus datos hasta 90 días, hasta que se reemplazan por copias nuevas.

Tu cuenta queda anonimizada: el registro de cliente se conserva sin nombre, celular, correo ni forma de iniciar sesión, solo para que las reservas pasadas sigan existiendo. Las cuentas de administrador o personal de un complejo se eliminan a pedido, escribiéndonos.

8. Cómo protegemos tus datos

• Toda la comunicación con la web, la app y el servidor viaja cifrada (HTTPS).
• Las contraseñas se guardan solo cifradas (hash).
• Los comprobantes están en almacenamiento privado y solo se ven con enlaces temporales, separados por complejo.
• Cada complejo solo accede a los datos de sus propias reservas.
• En Amigos, tu código es aleatorio, las búsquedas tienen límite y quien bloqueaste no puede encontrarte.
• Las copias de seguridad están cifradas.

9. Tus derechos

Puedes solicitar acceder, rectificar, cancelar o suprimir tus datos, u oponerte a su uso, así como revocar tu consentimiento (incluido el de promociones), escribiendo a separaloyaperu@gmail.com. Puedes corregir tu nombre y celular desde tu perfil y eliminar tu cuenta tú mismo (sección 7). En Amigos puedes quitar amigos, bloquear, regenerar tu código y retirar tu consentimiento en cualquier momento; al retirarlo se borran tus amistades, solicitudes, bloqueos y tu código. Retirar el consentimiento de promociones no afecta tu cuenta ni tus reservas. Si consideras que no atendimos tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

10. Cookies y almacenamiento local

En la web usamos solo cookies necesarias: la de tu sesión iniciada (y las que usa el inicio de sesión) y una cookie temporal de 10 minutos que registra que aceptaste esta política al continuar con Google. Para no perder una reserva en curso al recargar la página, el navegador guarda temporalmente sus datos (almacenamiento local). No usamos cookies de analítica, rastreo ni publicidad. En la app no usamos cookies: la sesión se guarda cifrada en el dispositivo.

11. Menores de edad

SeparaloYA! está dirigido a personas mayores de 18 años y no recopilamos a sabiendas datos de menores de edad para crear cuentas. Si eres padre, madre o tutor y crees que un menor creó una cuenta, escríbenos y la eliminaremos. El Libro de Reclamaciones sí admite reclamos de menores, presentados con los datos de su padre, madre o tutor (sección 2.9).

12. Cambios a esta política

Si actualizamos esta política de forma importante, cambiaremos la fecha de actualización de esta página y, si corresponde, te pediremos aceptar la nueva versión. Un consentimiento dado a una versión anterior no se considera aceptación de una versión nueva.

13. Reclamos y contacto

Para cualquier consulta sobre tus datos escríbenos a separaloyaperu@gmail.com. También puedes dejar constancia en nuestro Libro de Reclamaciones.