Política de Privacidad.

FieldFlow ("nosotros", "nuestro" o "la Plataforma") se compromete a proteger la privacidad de los usuarios de nuestro software de gestión de complejos deportivos. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos tu información personal cuando utilizás nuestros servicios a través de fieldflow.pro.

2.1 Información que proporcionás directamente

• Datos de cuenta: nombre, dirección de correo electrónico, número de teléfono y contraseña al registrarte.
• Datos del complejo deportivo: nombre del complejo, dirección, información de canchas, horarios y configuración de precios.
• Datos de clientes: nombre, teléfono, email y DNI de los clientes que reservan canchas a través de tu complejo.
• Datos de pago: información necesaria para procesar pagos a través de Stripe y MercadoPago. No almacenamos números de tarjeta de crédito directamente.

2.2 Información recopilada automáticamente

• Datos de uso: páginas visitadas, funciones utilizadas, frecuencia y duración de uso.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo y tipo de dispositivo.
• Cookies y tecnologías similares: utilizamos cookies para mejorar la experiencia de usuario y con fines analíticos.

Utilizamos la información recopilada para:

• Proveer, mantener y mejorar nuestros servicios.
• Procesar reservas, pagos y transacciones.
• Enviar notificaciones por WhatsApp, email u otros canales relacionadas con reservas y pagos.
• Ofrecer atención al cliente mediante nuestro asistente de IA por WhatsApp.
• Generar reportes y estadísticas de uso para los administradores de complejos.
• Prevenir fraudes y garantizar la seguridad.
• Cumplir con obligaciones legales y regulatorias.

Los datos obtenidos de las APIs de Google (Google Calendar) tienen un uso más restringido y se rigen exclusivamente por la sección 11 de esta política. No se mezclan con los flujos descritos arriba (no alimentan al asistente de IA por WhatsApp, no se incluyen en reportes agregados a otros complejos, ni se utilizan con fines publicitarios).

No vendemos tu información personal. Podemos compartir datos con:

• Proveedores de pago: Stripe y MercadoPago para procesar transacciones de forma segura.
• Proveedores de infraestructura: Vercel (hosting), Neon (base de datos) y Upstash (caché).
• Servicios de comunicación: Resend (email) y Kapso/WhatsApp Business para notificaciones.
• Servicios de análisis y publicidad propia: Vercel Analytics y Sentry (monitoreo de errores) procesan metadatos técnicos del uso de la plataforma. Usamos Google Ads únicamente para medir conversiones de nuestras propias campañas de marketing en sitios externos. Estos servicios NO acceden a los datos de Google API Services (p. ej. Google Calendar) descritos en la sección 12.
• Autoridades competentes: cuando sea requerido por ley o proceso legal.

Implementamos medidas de seguridad para proteger tu información:

• Cifrado en tránsito (HTTPS/TLS) y en reposo.
• Tokens de acceso OAuth cifrados con AES-256 para integraciones de pago.
• Validación de firmas en webhooks de terceros.
• Aislamiento de datos por complejo (multitenancy) para garantizar que cada complejo solo acceda a sus propios datos.
• Rate limiting y protección contra ataques de fuerza bruta.

Conservamos tu información personal mientras mantengas una cuenta activa o según sea necesario para proporcionarte servicios. Podés solicitar la eliminación de tu cuenta y datos asociados en cualquier momento contactándonos a contact@fieldflow.pro.

Tenés derecho a:

• Acceso: solicitar una copia de tus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar la eliminación de tus datos personales.
• Portabilidad: recibir tus datos en un formato estructurado.
• Oposición: oponerte al procesamiento de tus datos para determinados fines.

Para ejercer estos derechos, contactanos a contact@fieldflow.pro.

Utilizamos los siguientes tipos de cookies:

• Esenciales: necesarias para el funcionamiento de la plataforma (sesión, autenticación).
• Analíticas: para entender cómo se utiliza la plataforma (Vercel Analytics).
• Publicitarias: para medir la efectividad de campañas (Google Ads).

FieldFlow no está dirigido a menores de 18 años. No recopilamos intencionalmente información de menores. Si tomamos conocimiento de que hemos recopilado datos de un menor, los eliminaremos.

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos sobre cambios significativos a través de la plataforma o por email. El uso continuado de FieldFlow después de los cambios constituye aceptación de la política actualizada.

FieldFlow ofrece una integración opcional con Google Calendar para que los administradores de complejos puedan sincronizar las reservas de su cuenta de FieldFlow con un calendario de Google a su elección. El uso y la transferencia de la información recibida de las APIs de Google por parte de FieldFlow cumplen estrictamente con la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

11.1 Datos a los que accedemos y por qué

• Lista de calendarios y metadatos básicos del calendario: para que el administrador pueda elegir qué calendario sincronizar.
• Eventos del calendario seleccionado (lectura y escritura): para crear, actualizar y borrar eventos que correspondan a reservas de FieldFlow, y para detectar cambios hechos del lado de Google que afecten a reservas sincronizadas.
• Tokens OAuth de acceso y de actualización: emitidos por Google y almacenados cifrados en reposo (AES-256) para mantener la sincronización activa sin pedirle al administrador que vuelva a iniciar sesión continuamente.

11.2 Uso Limitado

Los datos obtenidos de las APIs de Google se usan exclusivamente para proveer y mejorar la funcionalidad de sincronización de calendario que el usuario ve en FieldFlow. En particular, FieldFlow:

• NO usa datos de Google Calendar para publicidad, perfilado publicitario o targeting.
• NO usa datos de Google Calendar como insumo para entrenar modelos de inteligencia artificial, propios o de terceros.
• NO vende ni alquila datos de Google Calendar a terceros.
• NO permite que humanos lean datos de Google Calendar, salvo en los casos explícitamente permitidos por la política de Google (consentimiento del usuario, seguridad, depuración tras consentimiento, cumplimiento legal, o uso agregado y anonimizado para estadísticas internas).

11.3 Cómo desconectarte y eliminar tus datos de Google

Podés desvincular tu cuenta de Google de FieldFlow en cualquier momento desde Configuración → Integraciones → Google Calendar → Desconectar. Al hacerlo, FieldFlow revoca el token, deja de sincronizar nuevos eventos y elimina los tokens almacenados. También podés revocar el acceso desde tu cuenta de Google en myaccount.google.com/permissions.

Para solicitar la eliminación completa de los datos asociados a tu integración de Google (más allá del flujo automático), escribinos a contact@fieldflow.pro con el asunto "Eliminación de datos Google".

11.4 Subprocesadores que ven estos datos

Los datos provenientes de Google Calendar pueden ser procesados por los mismos proveedores de infraestructura listados en la sección 4 (Vercel, Neon, Upstash) en la medida estrictamente necesaria para almacenarlos, encolarlos y procesarlos. Ningún otro tercero recibe estos datos.

Para consultas sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales, podés contactarnos a:

• Email: contact@fieldflow.pro
• Sitio web: fieldflow.pro