1. Responsable del tratamiento
La entidad responsable del tratamiento de los datos personales recabados mediante la aplicación móvil, sitio web, paneles administrativos, API y demás servicios digitales identificados comercialmente como SmashPoint (en conjunto, la Plataforma) es:
- Razón social: COMERCIALIZADORA SUMINISTROS Y SERVICIOS
- RFC: CSS030911S35
- Domicilio: BLVD. BENITO JUAREZ SN, Puerto Peñasco, Sonora, México
- Correo de privacidad: Gerenciasmashpoint@gmail.com
- Correo de facturación: facturas@smashpoint.club
- Teléfono: 6381561598
- Horario de atención: Lunes a domingo de 06:00 a 23:00 hrs
- Área encargada de datos personales: Departamento de Privacidad y Protección de Datos Personales
En este Aviso se le denomina SmashPoint, nosotros o el Responsable.
Este Aviso describe qué datos tratamos, de dónde los obtenemos, para qué los utilizamos, con quién podemos compartirlos, durante cuánto tiempo los conservamos y cómo puede ejercer sus derechos.
2. Alcance
Este Aviso aplica a los datos personales tratados en relación con:
- Personas jugadoras y visitantes de la Plataforma.
- Participantes de torneos y partidos.
- Clientes presenciales, telefónicos o registrados por personal autorizado.
- Representantes, propietarios, administradores y contactos de clubes.
- Personal operativo y administrativo.
- Personas que solicitan soporte, presentan una reclamación o interactúan con SmashPoint.
- Personas cuyos datos son proporcionados legítimamente por un tercero para una reserva, torneo u operación autorizada.
SmashPoint es el prestador directo frente a las personas usuarias y determina los tratamientos necesarios para operar la Plataforma y los servicios contratados. Cuando un club, proveedor u otro tercero trate datos para finalidades propias e independientes, deberá proporcionar su aviso de privacidad y cumplir las obligaciones que le correspondan.
3. Datos personales que podemos tratar
Las categorías aplicables dependen del tipo de cuenta y de las funciones utilizadas.
3.1 Identificación y contacto
- Nombre y apellidos.
- Nombre de usuario.
- Correo electrónico.
- Número telefónico.
- Imagen o fotografía de perfil.
- Fecha de nacimiento y género.
- Identificadores internos de cuenta, cliente, club o personal.
- Estado de verificación, cuenta, afiliación y rol.
3.2 Autenticación y seguridad
- Contraseñas almacenadas mediante mecanismos criptográficos, no en texto legible.
- Códigos y evidencias de verificación telefónica.
- Tokens de acceso, actualización y recuperación, junto con hashes o referencias asociadas.
- Identidad y datos básicos recibidos de Google o Apple cuando se utiliza inicio de sesión social.
- Sesiones, fechas de acceso, intentos, revocaciones e indicadores de riesgo.
- Dirección IP, identificadores técnicos, registros de seguridad y datos del dispositivo.
3.3 Perfil deportivo y social
- Puntos, partidos jugados y ganados, tasa de victoria y actividad reciente.
- Amistades, solicitudes, bloqueos y preferencias de interacción.
- Participación en torneos, equipo, categoría, resultados, posición y estadísticas.
- Preferencias de chat, entrega y confirmaciones de lectura.
3.4 Reservas y clientes
- Club, cancha, fecha, horario, duración y origen de la reserva.
- Nombre, teléfono y correo de la persona para quien se realiza la reserva.
- Notas proporcionadas por la persona usuaria o por personal autorizado.
- Historial, estado, cancelaciones, inasistencias y relación con pagos.
- Bloqueos temporales de disponibilidad y su vencimiento.
3.5 Datos financieros, patrimoniales y transaccionales
- Importe, moneda, método y estado del pago.
- Identificadores de cliente, tarjeta, cargo, reembolso y operación emitidos por OpenPay y Stripe.
- Marca, tipo, banco, titular, expiración y fragmentos visibles de la tarjeta, como primeros seis y últimos cuatro dígitos.
- Identificadores de sesión del dispositivo, referencias antifraude e idempotencia (incluyendo señales de Stripe Radar y OpenPay).
- Historial de cargos, autorizaciones, capturas, liberaciones, reembolsos, errores y conciliación.
SmashPoint no recibe ni almacena el número completo de tarjeta ni el código de seguridad CVV. Estos datos son transmitidos de forma cifrada directamente a OpenPay o Stripe para su tokenización. Nunca debe compartirlos mediante chats, notas, correo de soporte u otros campos no destinados al pago.
3.6 Ubicación y direcciones
- Dirección escrita y dirección formateada.
- Latitud, longitud y punto geoespacial.
- Identificador de Google Places.
- Etiqueta, tipo, notas y selección de dirección predeterminada.
- Ubicación del dispositivo cuando la persona concede el permiso correspondiente (exclusivamente en primer plano).
3.7 Comunicaciones y contenido generado
- Mensajes y conversaciones habilitados en la Plataforma, remitentes, participantes y marcas de tiempo.
- Estado de edición, borrado lógico, entrega y lectura de mensajes.
- Reseñas, calificaciones, comentarios, nombres de equipos, imágenes y otros contenidos compartidos.
- Solicitudes de soporte, reclamaciones y comunicaciones con SmashPoint.
3.8 Notificaciones y dispositivo
- Token de Firebase Cloud Messaging u otro identificador de notificaciones.
- Plataforma o sistema operativo del dispositivo.
- Contenido, destinatario, fecha, lectura y ocultamiento de notificaciones.
- Preferencias y permisos de comunicación disponibles.
3.9 Datos de clubes, personal, KYC, fiscales y bancarios
En esta sección, KYC se refiere al proceso de verificación de identidad y documentación de un club; CFDI, al comprobante fiscal digital utilizado en México; y CLABE, al identificador estandarizado de una cuenta bancaria mexicana.
- Nombre, contacto, puesto, rol operativo y relación con un club.
- Documentos de identificación oficial (INE/Pasaporte) y comprobantes de domicilio requeridos para KYC.
- Resultado y estado de revisión, comentarios, motivos y persona revisora.
- Razón social, RFC, régimen fiscal, uso de CFDI, correo de facturación y domicilio fiscal.
- Banco, titular, CLABE, número o referencia de cuenta, tipo de cuenta y RFC del titular.
- Comprobantes de liquidación y datos de pagos a clubes.
3.10 Administración, auditoría y cumplimiento
- Notas internas de soporte o administración.
- Motivos de bloqueo, suspensión o cambio de estado.
- Historial de decisiones y persona administradora que las realizó.
- Registros de auditoría, webhooks, fallos, reintentos y evidencia de operaciones.
- Métricas agregadas o vinculadas a actividad, reservas, ingresos y uso de la Plataforma.
3.11 Datos personales sensibles
SmashPoint no solicita datos de salud, biométricos, creencias religiosas, opiniones políticas, origen étnico, orientación sexual u otros datos sensibles como requisito general de registro. No obstante, ciertos documentos de identidad o contenidos enviados voluntariamente podrían revelar información adicional. Las personas usuarias deben abstenerse de compartir datos sensibles que no sean indispensables.
4. Fuentes de los datos
Podemos obtener datos:
- Directamente de la persona titular al registrarse, reservar, pagar, completar su perfil, guardar una dirección o comunicarse con nosotros.
- De personas autorizadas que crean una reserva, registran un participante o gestionan un cliente.
- De clubes, personal y administradores que operan servicios mediante la Plataforma.
- De Google o Apple cuando se utiliza autenticación social.
- De OpenPay, Stripe, bancos y redes de pago respecto de tokenización, autorización, fraude, cargos y reembolsos.
- De Google Maps, Places o Geocoding al buscar, completar o validar ubicaciones.
- Del dispositivo y de la interacción con la Plataforma, incluidos logs, IP, sesión, sistema operativo y eventos de uso.
- De autoridades o terceros cuando exista una obligación legal o sea necesario proteger derechos y seguridad.
Quien proporcione datos de otra persona declara contar con autorización o fundamento legítimo para hacerlo y deberá informarle sobre este Aviso.
5. Finalidades primarias y necesarias
SmashPoint tratará los datos para las siguientes finalidades indispensables para prestar el servicio y cumplir la relación jurídica:
5.1 Cuenta, identidad y acceso
- Crear, verificar, administrar y proteger cuentas.
- Autenticar mediante teléfono, contraseña, Google o Apple.
- Enviar códigos de un solo uso y recuperar el acceso.
- Mantener, rotar y revocar sesiones y tokens.
- Detectar accesos anómalos, abuso, suplantación o fraude.
5.2 Reservas y prestación del servicio
- Consultar disponibilidad, precios, clubes y canchas.
- Crear y liberar bloqueos temporales de horarios.
- Crear, confirmar, modificar, completar y cancelar reservas.
- Evitar reservas superpuestas o duplicadas.
- Coordinar el acceso y la prestación material del servicio en el club.
- Atender incidencias, reprogramaciones, inasistencias y reclamaciones.
5.3 Pagos, facturación y liquidaciones
- Tokenizar y administrar métodos de pago mediante OpenPay y Stripe.
- Ejecutar cobros directos y, cuando corresponda, reembolsos de reservas realizadas por jugadores a través de OpenPay o Stripe.
- Gestionar autorizaciones, capturas, liberaciones o conciliaciones únicamente en los flujos administrativos o de pago donde estas operaciones estén habilitadas.
- Prevenir fraude, contracargos y duplicidad de transacciones.
- Emitir o facilitar comprobantes y facturas electrónicas (CFDI) a través de facturas@smashpoint.club.
- Calcular y administrar liquidaciones, ajustes y comprobantes de clubes.
- Cumplir obligaciones contables, fiscales y financieras.
5.4 Clubes, personal y cumplimiento KYC
- Registrar, configurar, administrar y verificar clubes.
- Asignar propietarios, administradores y personal.
- Revisar documentación KYC y datos fiscales o bancarios.
- Evaluar solicitudes, aprobar o rechazar verificaciones y conservar evidencia.
- Gestionar horarios, instalaciones, fotos, precios y operación del club.
5.5 Torneos y actividad deportiva
- Gestionar inscripciones, aprobaciones, cuotas y participantes.
- Generar brackets, rondas, partidos y clasificaciones.
- Asignar canchas y horarios.
- Registrar y publicar resultados, posiciones y estadísticas.
- Gestionar premios, incidencias y disciplina conforme a las reglas aplicables.
5.6 Funciones sociales y comunicaciones
- Buscar perfiles de jugadores y mostrar información pública o contextual.
- Gestionar amistades, solicitudes y bloqueos.
- Crear y operar chats, mensajes, estados de entrega y lectura.
- Aplicar preferencias de privacidad y mensajería.
- Enviar notificaciones transaccionales, operativas, de seguridad y sociales.
5.7 Ubicación
- Guardar direcciones solicitadas por la persona usuaria.
- Completar, geocodificar o validar direcciones y coordenadas.
- Mostrar clubes cercanos y calcular búsquedas por proximidad.
- Facilitar navegación o apertura de mapas.
5.8 Soporte, seguridad y obligaciones legales
- Atender solicitudes, dudas, quejas y controversias.
- Moderar contenido y responder a reportes.
- Investigar incumplimientos y aplicar bloqueos o suspensiones.
- Mantener registros de auditoría, disponibilidad, seguridad y operación.
- Responder a autoridades competentes y ejercer o defender derechos.
- Cumplir leyes, contratos, órdenes y obligaciones regulatorias.
6. Finalidades secundarias
Estas finalidades no son necesarias para el servicio principal. SmashPoint tratará datos para:
- Enviar promociones, novedades, encuestas o recomendaciones comerciales.
- Analizar tendencias y mejorar productos, interfaces y campañas.
- Elaborar perfiles de preferencias para personalizar contenidos no esenciales.
- Mostrar testimonios o contenido promocional con autorización cuando sea necesaria.
Para oponerse a finalidades secundarias, podrá utilizar las preferencias disponibles en la app o escribir a Gerenciasmashpoint@gmail.com. La negativa no afectará el acceso a servicios esenciales contratados.
7. Datos visibles para otras personas
Según la función utilizada y las preferencias disponibles, otras personas pueden ver:
- Nombre, nombre de usuario, imagen y datos básicos del perfil.
- Estadísticas deportivas y actividad vinculada a partidos.
- Estado contextual de amistad o acciones sociales permitidas.
- Nombre de participante o equipo, partidos, resultados, posición y clasificación de torneos publicados.
- Reseñas, calificaciones y comentarios.
- Contenido compartido en chats con sus participantes.
Los perfiles bloqueados, baneados o inactivos pueden quedar excluidos de búsquedas. SmashPoint procurará no mostrar datos de contacto, financieros, fiscales, bancarios, KYC, notas internas o credenciales a personas no autorizadas.
8. Encargados, proveedores y posibles transferencias
SmashPoint puede comunicar o permitir el tratamiento de datos por terceros que apoyan la operación. El alcance exacto depende de las funciones utilizadas:
| Tercero o categoría | Datos o acceso posible | Finalidad |
|---|---|---|
| OpenPay y Stripe, bancos y redes de pago | Identificación, contacto, token de tarjeta, datos transaccionales, IP y señales antifraude (Radar/OpenPay) | Tokenización, procesamiento seguro de pagos, cobro, prevención de fraude, reembolsos y conciliación bancaria |
| Tokens de identidad, datos básicos de cuenta, dirección, Place ID, coordenadas y consultas de ubicación | Inicio de sesión social, mapas, búsqueda y geocodificación | |
| Apple | Token de identidad y datos autorizados por la persona | Inicio de sesión social |
| LabsMobile | Número telefónico, código de verificación y metadatos de entrega | Envío y confirmación de SMS |
| Firebase / Google | Token del dispositivo, plataforma y contenido de notificación | Entrega técnica de notificaciones push |
| Expo | Permisos, identificadores y contenido necesario para presentación de notificaciones | Gestión y presentación de notificaciones en la aplicación móvil |
| Cloudflare R2 | Imágenes, documentos KYC y comprobantes cargados | Almacenamiento seguro y entrega de archivos |
| Proveedores de nube e infraestructura | Datos almacenados, logs, copias y tráfico técnico | Hosting, seguridad, respaldo y continuidad operativa |
| Clubes, sedes y personal autorizado | Identidad, contacto, reserva, pago necesario y datos de operación | Prestar y administrar el servicio contratado en cancha |
| Asesores, auditores y autoridades | Información necesaria para el asunto correspondiente | Cumplimiento legal, auditoría, defensa y requerimientos oficiales |
SmashPoint declara expresamente que NO vende, comercializa ni arrienda datos personales de sus usuarios a ningún tercero.
9. Consentimiento
El consentimiento podrá recabarse mediante casillas, botones de aceptación, permisos del dispositivo, envío voluntario de información, firma, confirmación de cuenta u otros mecanismos legalmente válidos.
Determinados tratamientos son necesarios para ejecutar la relación contractual, cumplir obligaciones legales, proteger la seguridad o atender solicitudes de la persona titular. Cuando la ley exija consentimiento expreso, separado o reforzado, SmashPoint solicitará el consentimiento previo correspondiente.
10. Conservación de los datos
SmashPoint conservará los datos durante el tiempo necesario para las finalidades descritas y, posteriormente, durante los plazos requeridos para cumplir obligaciones legales, fiscales, contables, contractuales, antifraude, de seguridad o de defensa de derechos:
| Categoría | Criterio de conservación |
|---|---|
| Cuenta y perfil | Mientras la cuenta esté activa y durante el plazo necesario para atender obligaciones o disputas posteriores. |
| Reservas y pagos | Durante la relación contractual y los plazos fiscales, contables, bancarios y de contracargos aplicables. |
| Tarjetas | Mientras permanezcan activas o hasta que se solicite su eliminación, sujeto a referencias que OpenPay o Stripe deban conservar. |
| Bloqueos de reserva | Vigencia técnica breve; actualmente expiran a los cinco minutos y se eliminan conforme a la operación. |
| OTP y verificación | Vigencia limitada para verificación y seguridad; las cuentas temporales elegibles pueden eliminarse automáticamente. |
| Chats y recibos | Mientras la cuenta o conversación permanezca disponible y después durante el plazo necesario para seguridad. |
| Notificaciones | Mientras sean necesarias para operación, evidencia y preferencias de usuario. |
| Direcciones y ubicación | Hasta que se eliminen, deje de ser necesaria la función o concluya la relación contractual. |
| KYC, fiscal y bancario | Durante la relación con el club y los plazos regulatorios, fiscales (5 años) y contractuales aplicables. |
| Auditoría y seguridad | Durante el periodo necesario para integridad del sistema, prevención de abuso y defensa de derechos. |
| Archivos e imágenes | Mientras estén asociados a una cuenta, club u operación vigente y durante respaldos legales aplicables. |
Los datos con trascendencia fiscal y contable se conservarán bloqueados durante el término de 5 años conforme al Código Fiscal de la Federación en México.
11. Derechos ARCO y portabilidad
La persona titular o su representante legal debidamente acreditado puede solicitar:
- Acceso: conocer qué datos personales tratamos y obtener información sobre su uso.
- Rectificación: corregir datos inexactos, incompletos o desactualizados.
- Cancelación: solicitar su eliminación o bloqueo cuando proceda.
- Oposición: pedir que cese un tratamiento por causas legítimas.
- Portabilidad: obtener o transmitir datos cuando la normativa aplicable reconozca este derecho y resulte técnicamente procedente.
11.1 Presentación de solicitudes
La solicitud deberá enviarse al correo Gerenciasmashpoint@gmail.com e incluir:
- Nombre de la persona titular y medio para comunicar la respuesta.
- Documento oficial que acredite fehacientemente su identidad (INE o pasaporte vigente).
- En su caso, instrumento público que acredite la representación legal.
- Descripción clara de los datos y del derecho que desea ejercer.
- Información o referencias que faciliten la localización de los datos.
- Para rectificación, documentación que sustente la corrección solicitada.
Plazos de atención: SmashPoint responderá en un plazo máximo de 20 (veinte) días hábiles contados a partir de la recepción formal. De resultar procedente, la medida se ejecutará dentro de los 15 (quince) días hábiles siguientes a la comunicación de la resolución.
12. Revocación del consentimiento
Cuando el tratamiento dependa del consentimiento, la persona titular puede solicitar su revocación escribiendo a Gerenciasmashpoint@gmail.com o mediante las opciones de configuración de la Plataforma.
La revocación no tendrá efectos retroactivos ni impedirá tratamientos necesarios para obligaciones legales o contractuales pendientes. En algunos casos, revocar el consentimiento indispensable puede requerir el cierre de la cuenta.
13. Limitación del uso o divulgación
La persona titular puede:
- Desactivar permisos de ubicación, notificaciones o acceso a recursos del dispositivo desde los ajustes del sistema operativo.
- Ajustar las preferencias de chat y confirmaciones de lectura disponibles.
- Eliminar o cambiar tarjetas y direcciones guardadas mediante la Plataforma.
- Bloquear a otros jugadores y limitar interacciones sociales.
- Solicitar oposición a comunicaciones secundarias enviando un correo a Gerenciasmashpoint@gmail.com.
- Pedir revisión de información pública o contenido que considere improcedente.
14. Eliminación y cierre de cuenta
Canal de atención: Para solicitar el cierre voluntario y eliminación de una cuenta activa, el usuario debe enviar un correo a Gerenciasmashpoint@gmail.com con el asunto «Baja definitiva de cuenta», adjuntando comprobante de identidad.
Efectos: La cuenta quedará inhabilitada; los datos de contacto y perfil se disociarán o eliminarán de forma segura, manteniéndose exclusivamente en estado de bloqueo los registros que por disposición fiscal o legal deban resguardarse durante los plazos obligatorios.
15. Geolocalización y permisos del dispositivo
La ubicación se utiliza exclusivamente en primer plano para encontrar clubes cercanos, completar direcciones, mostrar mapas y guardar ubicaciones elegidas.
La persona puede revocar el permiso desde la configuración del dispositivo o ingresar direcciones de manera manual. SmashPoint no recolecta ubicación en segundo plano sin consentimiento expreso y separado.
Google u otros proveedores de mapas pueden recibir direcciones, coordenadas y consultas técnicas conforme a sus propios términos y políticas de privacidad.
16. Cookies, almacenamiento local y tecnologías similares
Las rutas principales de negocio utilizan autenticación mediante tokens JWT. Las aplicaciones web o móviles utilizan almacenamiento seguro o local para conservar tokens, identificadores de reservas temporales y preferencias necesarias para mantener la sesión y operar funciones solicitadas.
Si en el futuro se incorporan cookies o herramientas de analítica y rastreo no esenciales, SmashPoint pondrá a disposición del usuario los mecanismos técnicos para aceptar o rechazar dichos elementos.
17. Notificaciones y comunicaciones
Los códigos OTP y mensajes sobre seguridad, reservas, cobros o cambios del servicio son comunicaciones operativas indispensables. Las notificaciones promocionales se gestionarán de forma separada y podrán desactivarse en cualquier momento.
Las notificaciones push emplean Firebase. Ocultar una notificación del centro personal evita su visualización en el dispositivo, sin que ello altere el registro operativo que sustente la transacción en la base de datos.
18. Decisiones administrativas y perfilamiento
SmashPoint utiliza reglas técnicas automatizadas orientadas a la detección de fraude, prevención de reservas duplicadas o superpuestas, control de acceso por roles y aplicación de estándares de seguridad informática.
Cualquier persona sujeta a una medida de bloqueo, suspensión o sanción administrativa derivada de estos sistemas podrá solicitar revisión humana de la decisión enviando un escrito motivado a Gerenciasmashpoint@gmail.com.
19. Seguridad de los datos
SmashPoint aplica controles técnicos, físicos y organizativos para resguardar la confidencialidad de la información:
- Cifrado de comunicaciones mediante protocolos seguros SSL/TLS.
- Contraseñas y credenciales sensibles resguardadas mediante algoritmos criptográficos irreversibles (hashing).
- Autenticación basada en tokens y arquitectura de control de acceso basada en roles (RBAC).
- Tokenización bancaria mediante OpenPay y Stripe para la total protección de instrumentos de pago.
- Bitácoras de auditoría, trazabilidad de transacciones y controles de acceso restringido a bases de datos.
Incidentes: En caso de detectar una vulnerabilidad o sospecha de incidente de seguridad, se solicita notificar de inmediato a Gerenciasmashpoint@gmail.com.
20. Personas menores de edad
La edad mínima para participar en actividades deportivas es de 6 años cumplidos.
El tratamiento de datos de personas menores de edad se encuentra condicionado al consentimiento previo, expreso y documentado de la madre, padre o tutor legal. SmashPoint no hace públicos datos de contacto de personas menores de edad ni fomenta la creación autónoma de perfiles sin supervisión parental.
Si considera que una persona menor de edad registró sus datos sin consentimiento de su tutor, puede solicitar la inmediata eliminación del registro a Gerenciasmashpoint@gmail.com.
21. Cambios al Aviso
SmashPoint puede modificar este Aviso por cambios legales, operativos, tecnológicos o en las finalidades y proveedores. La versión vigente indicará la fecha de actualización.
Los cambios sustanciales serán comunicados mediante la Plataforma, correo electrónico o notificación. Cuando la legislación exija un consentimiento expreso renovado, este será solicitado previamente.
22. Autoridad y medios de defensa
Si considera que su derecho a la protección de datos personales fue vulnerado por COMERCIALIZADORA SUMINISTROS Y SERVICIOS, tiene el derecho de acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) o el organismo público que ejerza legalmente sus atribuciones de tutela en los Estados Unidos Mexicanos.
23. Contacto
Para resolver dudas, presentar aclaraciones, formular quejas o ejercer derechos vinculados a este Aviso:
- Razón social: COMERCIALIZADORA SUMINISTROS Y SERVICIOS
- Domicilio: BLVD. BENITO JUAREZ SN, Puerto Peñasco, Sonora, México
- Correo de atención: Gerenciasmashpoint@gmail.com
- Correo de facturación: facturas@smashpoint.club
- Teléfono: 6381561598
- Horario de servicio: Lunes a domingo de 06:00 a 23:00 hrs