Política de privacidad de SIN7ETIKAS

1. Alcance y responsable del servicio

Esta política corresponde a SIN7ETIKAS, la aplicación disponible en https://www.sintetikas.com para administrar complejos deportivos, canchas, horarios, clientes, reservas y registros de pagos. El equipo que opera SIN7ETIKAS gestiona los datos de cuenta y el funcionamiento de la plataforma. Cada complejo gestiona los datos de sus clientes que introduce en el servicio.

Esta política se aplica tanto al registro con correo y contraseña como al inicio de sesión con Google. Puedes consultar esta información sin crear una cuenta ni iniciar sesión.

2. Datos que recopilamos y de dónde proceden

Cuando te registras directamente, recibimos tu nombre, correo electrónico y contraseña. La contraseña se almacena mediante un hash, no como texto legible. Registramos el estado de verificación del correo y las fechas de creación y actualización de la cuenta.

Cuando eliges Google, recibimos tu identificador de cuenta de Google, nombre, correo electrónico, estado de verificación del correo y, si está disponible, la URL de la imagen de perfil. Google puede proporcionar tokens de autenticación, sus fechas de caducidad y los permisos autorizados; estos se gestionan en el servidor para mantener la vinculación de la cuenta.

Los administradores introducen el nombre y dirección del complejo, las canchas, horarios y tarifas; y los nombres, teléfonos opcionales, reservas, estados y registros de pagos de sus clientes. El registro de pagos sirve para llevar el control del complejo; no recopilamos números de tarjetas bancarias para esta función.

Para mantener y proteger las sesiones registramos identificadores de sesión, fechas de caducidad, dirección IP e información del navegador. También podemos registrar errores técnicos y eventos necesarios para investigar incidencias y prevenir abusos.

3. Permisos de Google y finalidad de cada dato

El inicio de sesión con Google utiliza únicamente los permisos básicos openid, email y profile. El identificador permite reconocer tu cuenta; el correo y su estado de verificación permiten autenticarte y vincular una cuenta cuando corresponda; el nombre y la imagen de perfil permiten identificar tu perfil dentro del servicio.

Utilizamos esta información para crear o vincular tu cuenta, iniciar sesión y mantener la seguridad del acceso. No solicitamos acceso a Gmail, Google Drive, Google Calendar ni contactos. No conocemos ni almacenamos tu contraseña de Google.

El login con Google es opcional: puedes registrarte con correo electrónico y contraseña. SIN7ETIKAS no es un producto de Google y el uso de Google para autenticarte no implica su respaldo.

4. Cómo utilizamos la información

Tratamos los datos para prestar las funciones que solicitas: gestionar el complejo y sus reservas, identificar a sus colaboradores y aplicar sus permisos, mostrar los registros correspondientes a cada complejo y enviar correos de verificación, recuperación de acceso e invitaciones. También los usamos para responder solicitudes, investigar problemas y proteger la plataforma.

Los datos recibidos de Google se usan exclusivamente para las funciones de cuenta y autenticación descritas. No vendemos estos datos, no los utilizamos para publicidad personalizada, no los entregamos a intermediarios de datos y no los utilizamos para entrenar modelos de inteligencia artificial.

SIN7ETIKAS no utiliza datos de usuarios de Google para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o aprendizaje automático, ni para generar imágenes o cualquier otro contenido. SIN7ETIKAS no ofrece funciones de generación de imágenes.

El uso y la transferencia de información recibida de Google cumplen la Google API Services User Data Policy, incluidos sus requisitos de uso limitado cuando sean aplicables.

5. Almacenamiento, proveedores y acceso

Los datos de cuenta y de la aplicación se almacenan en la base de datos PostgreSQL de Neon. Vercel aloja y ejecuta la aplicación. Resend procesa los destinatarios y el contenido de los correos que enviamos. Google procesa el inicio de sesión cuando eliges ese proveedor. Estos servicios pueden tratar información fuera de Ecuador, incluido Estados Unidos.

Compartimos con estos proveedores solo los datos necesarios para la función que prestan. Los administradores y colaboradores de un complejo pueden consultar los datos operativos de ese complejo según sus permisos. Los tokens de Google no se muestran a los administradores de los complejos ni se incluyen en enlaces públicos de reservas.

El acceso por parte del equipo que opera SIN7ETIKAS se limita a lo necesario para soporte autorizado, seguridad y obligaciones legales. Podemos comunicar información cuando una obligación legal válida lo requiera. No compartimos datos de Google para finalidades ajenas a las descritas en esta política.

6. Cookies y protección de la información

Utilizamos cookies de sesión y mecanismos necesarios para autenticarte, mantener el acceso y proteger el proceso de login. Estas cookies no se utilizan para publicidad. Cerrar sesión termina el acceso de esa sesión; puedes gestionar o eliminar las cookies desde tu navegador.

La conexión pública utiliza HTTPS. Aplicamos autenticación, controles de permisos y separación de acceso a los datos de cada complejo. Las contraseñas locales se almacenan mediante hash. Ningún sistema puede garantizar seguridad absoluta; protege tu contraseña y cierra sesión en dispositivos compartidos.

7. Cuánto tiempo conservamos los datos

Conservamos los datos de cuenta y la vinculación con Google mientras mantengas la cuenta y sean necesarios para prestar el servicio. Las sesiones y los tokens tienen sus propias fechas de caducidad. Los registros de reservas y pagos se conservan mientras sean necesarios para la gestión del complejo o para cumplir obligaciones legales.

Al atender una solicitud de cierre y eliminación, eliminaremos o anonimizaremos los datos que ya no sean necesarios. Si algún registro debe conservarse por una obligación legal, una incidencia de seguridad o la resolución de una controversia, explicaremos el motivo. Las copias de seguridad pueden conservar temporalmente información hasta su sustitución en el ciclo de respaldo del proveedor y no se utilizan para seguir prestando servicios a una cuenta eliminada.

8. Acceso, corrección, eliminación y retirada del consentimiento

Puedes solicitar acceso o una copia de tus datos personales, corregir información inexacta, pedir la eliminación de tus datos o cerrar tu cuenta. Contacta al equipo de SIN7ETIKAS e indica el correo de tu cuenta y la solicitud concreta. Podemos pedir información razonable para comprobar tu identidad antes de revelar o eliminar datos; no envíes contraseñas ni tokens.

Si deseas retirar el acceso de Google, abre las conexiones con aplicaciones de terceros de tu cuenta Google, selecciona SIN7ETIKAS y retira la conexión. Esto impide nuevos accesos con esa autorización, pero no elimina automáticamente los datos ya almacenados en SIN7ETIKAS. Para eliminarlos, solicita también el cierre o eliminación de tu cuenta.

Si eres cliente de un complejo y este registró tus datos, puedes dirigir tu solicitud a su administrador o contactar al equipo de SIN7ETIKAS para que la canalicemos al responsable correspondiente. Las solicitudes se atenderán conforme a los plazos y derechos de la legislación aplicable.

9. Contacto y actualizaciones

Para solicitar acceso, corrección, eliminación o cierre de cuenta, contacta al equipo de SIN7ETIKAS en info@sintetikas.com. Este mismo contacto atiende consultas sobre privacidad.

Publicaremos los cambios de esta política en esta página, con la fecha de actualización. Comunicaremos los cambios relevantes en el tratamiento de datos y solicitaremos una nueva autorización cuando corresponda. Consulta también nuestras condiciones de uso.

Summary in English

SIN7ETIKAS (https://www.sintetikas.com) is a booking management app for sports complexes. We collect account data (name, email, hashed password or Google account ID, and profile picture URL), the complex data that administrators enter (courts, hours, customers, bookings and recorded payments), and technical session data (IP address, browser and session identifiers) needed to keep accounts secure.

Google Sign-In only requests the openid, email and profile scopes. This data is used solely to create or link the account and to sign the user in. We do not access Gmail, Drive, Calendar or contacts. We do not sell Google user data, use it for advertising, transfer it to data brokers, or use it to develop, improve or train generalized AI or machine learning models. SIN7ETIKAS' use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Data is stored in Neon (PostgreSQL), the app is hosted on Vercel, and emails are sent through Resend; these providers only receive the data needed for their function. Data is kept while the account is active. Users can request access, correction or deletion of their data, or close their account, by writing to info@sintetikas.com, and can revoke Google access at any time at myaccount.google.com/connections.