AVISO DE PRIVACIDAD

1. Identidad y Domicilio del Responsable

Ian Gazcka Arechiga (en adelante, “el Responsable” o “Puntaxo”), persona física con RFC GAAI051106HE7, con domicilio ubicado en Calle Amapola 957, Colonia Mariano Otero, C.P. 45067, Zapopan, Jalisco, México, es responsable del uso y protección de los datos personales que recabe a través de la aplicación móvil Puntaxo, sus páginas web (incluyendo puntaxo.com.mx y los subdominios de los Clubes afiliados) y demás superficies de la Plataforma.

El tratamiento se realiza conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), y la legislación complementaria aplicable.

Cuando ZCK Labs sea constituida como persona moral, la titularidad del tratamiento podrá transferirse a dicha entidad. Esa transferencia se notificará oportunamente a los titulares con al menos 30 días naturales de anticipación, conservándose en todo momento los derechos reconocidos en el presente Aviso.

Datos de contacto para asuntos de privacidad:

• Correo electrónico: privacidad@zck.com.mx
• Domicilio postal: el indicado arriba.

2. Definiciones Clave

Para facilitar la lectura, los términos siguientes tienen el significado que se indica:

• “Plataforma”: el ecosistema tecnológico de Puntaxo, que comprende la aplicación móvil, las páginas web públicas, los servidores en la nube y el hardware (cámaras, beacons BLE, lectores NFC/QR) instalado en los clubes afiliados.
• “Titular”: la persona física a la que corresponden los datos personales.
• “Usuario”: titular registrado como jugador en la aplicación móvil.
• “Club” o “Socio Comercial”: persona física o moral que contrata los servicios de Puntaxo para sus canchas. Cuando el Socio Comercial es persona moral, “Titular” refiere a sus representantes y empleados cuyos datos son tratados.
• “Clip”: fragmento de video grabado retroactivamente desde una Cancha del Club.

3. Datos Personales Sometidos a Tratamiento

Para llevar a cabo las finalidades descritas en el apartado 4, el Responsable recaba las siguientes categorías de datos personales:

3.1 Datos de Usuarios de la aplicación

Datos de identificación y contacto: nombre completo, nombre de usuario (username), correo electrónico, fecha de nacimiento o edad (para validar capacidad), número telefónico (opcional), foto de perfil (opcional), descripción de perfil (opcional).

Datos de autenticación: contraseña almacenada en formato de hash unidireccional (nunca en texto claro); identificadores y tokens de proveedores externos de inicio de sesión (Apple Sign-In, Google Sign-In).

Datos derivados del uso de la Plataforma:

• Registro de sesiones de check-in (Club, Cancha, hora de inicio, hora de cierre, heartbeats recibidos).
• Lista de Clips guardados y vinculados a la cuenta.
• Lista de clubes favoritos.
• Interacciones sociales (reacciones, seguidos, seguidores, comentarios) cuando estas funcionalidades estén disponibles.
• Preferencias de configuración (tema, idioma, notificaciones).

Datos de ubicación y proximidad:

• Lectura de proximidad a beacons BLE de las Canchas. Esta lectura ocurre exclusivamente cuando el Usuario inicia un check-in y se limita al beacon de la Cancha correspondiente.
• Cuando el sistema operativo lo requiera para habilitar el escaneo BLE, podrá leerse el permiso de ubicación coarse del dispositivo. El Responsable no obtiene coordenadas GPS continuas del Usuario.
• Ubicación implícita del Usuario por estar haciendo check-in en una Cancha cuya dirección es conocida.

Datos de imagen y video:

• Imágenes y video del Usuario contenidos en los Clips grabados en las Canchas durante sus check-ins.
• Foto de perfil aportada voluntariamente por el Usuario.

Datos técnicos del dispositivo y la sesión:

• Identificador del dispositivo o instalación, modelo, sistema operativo y versión, tipo de conexión, dirección IP, idioma del sistema.
• Token de notificaciones push (Apple Push Notification service / Firebase Cloud Messaging).
• Registros (logs) de operación, errores y telemetría de uso de la aplicación.

3.2 Datos de menores (13 a 17 años)

Cuando el Usuario sea menor de edad, se recaban además:

• Correo electrónico del padre, madre o tutor legal.
• Declaración de consentimiento del tutor.
• Registro del acto de consentimiento (fecha, hora, dirección IP).

El Responsable podrá implementar mecanismos adicionales razonables de verificación de la edad y del consentimiento parental.

3.3 Datos de Socios Comerciales (Clubes y Anunciantes)

• Datos fiscales completos: razón social o nombre completo, RFC, domicilio fiscal, régimen fiscal, constancia de situación fiscal.
• Datos de contacto del representante legal o enlace comercial: nombre, puesto, correo electrónico, teléfono.
• Datos bancarios para facturación y pagos: cuenta, CLABE, banco (cuando aplique).
• Datos de la cuenta personal de Usuario asociada al administrador del Club.
• Información operativa del Club: nombre comercial, dirección, fotografías, horarios, amenidades, redes sociales.

3.4 Datos de terceros que aparezcan en Clips

Personas físicas que aparezcan en Clips grabados en Canchas y que no sean Usuarios registrados son consideradas titulares incidentales. Su imagen se trata bajo el marco descrito en el apartado 6.

3.5 Datos personales sensibles

El Responsable no recaba datos personales sensibles en los términos de la LFPDPPP (datos que revelen origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas, preferencias sexuales).

La imagen y video grabados en las canchas se tratan bajo régimen de cuidado reforzado y se documentan en el apartado 6, pero no se consideran, por sí mismos, datos sensibles bajo la LFPDPPP.

4. Finalidades del Tratamiento

4.1 Finalidades primarias (necesarias para prestar el servicio)

Para Usuarios:

• Crear, gestionar y autenticar la cuenta del Usuario.
• Habilitar el check-in fricción-cero en las Canchas afiliadas.
• Procesar y servir los Clips solicitados por el Usuario y vincularlos a su cuenta.
• Mostrar al Usuario su biblioteca personal de Clips, clubes favoritos, perfil e historial.
• Mostrar contenido público de Clubes (información, fotos, Clips de la Cancha).
• Operar las funcionalidades sociales conforme se vayan habilitando (siguiendo perfiles, interacciones, mensajería).
• Enviar comunicaciones operativas y transaccionales (confirmaciones de registro, restablecimiento de contraseña, avisos relevantes del servicio).
• Atender soporte técnico, dudas, quejas y solicitudes de derechos.
• Cumplir con obligaciones legales, fiscales y regulatorias aplicables.
• Detectar y prevenir fraude, abuso y violaciones a los Términos y Condiciones.
• Garantizar la seguridad de la información, integridad técnica de la Plataforma y trazabilidad ante incidentes.

Para Socios Comerciales:

• Registrar y gestionar la relación contractual con el Club.
• Vincular la cuenta personal del administrador con el Club correspondiente.
• Procesar pagos de la suscripción y emitir comprobantes fiscales.
• Habilitar el panel de administración y las funcionalidades del Club.
• Enviar comunicaciones operativas, técnicas y de negocios.

4.2 Finalidades secundarias (no necesarias para el servicio)

• Realizar análisis estadísticos y de hábitos de uso de la Plataforma para mejorar la experiencia, definir nuevas funcionalidades y optimizar la operación.
• Enviar comunicaciones de mercadotecnia, prospección comercial, encuestas y newsletters relacionados con la Plataforma.
• Personalizar el contenido y las recomendaciones dentro de la aplicación.
• Usar los Clips y materiales del Club, de manera disociada o con consentimiento expreso del Titular, en materiales promocionales del Responsable.

El Titular puede manifestar en cualquier momento su negativa al tratamiento para las finalidades secundarias enviando un correo a privacidad@zck.com.mx o utilizando los mecanismos disponibles en la aplicación. La negativa no afectará la prestación de los servicios primarios.

5. Fundamento Legal del Tratamiento

El tratamiento de datos personales se sustenta, según el caso, en:

• El consentimiento expreso del Titular, manifestado al crear la cuenta, aceptar el Aviso de Privacidad y activar funcionalidades específicas.
• La ejecución del contrato entre el Responsable y el Titular (Usuario o Socio Comercial), conforme a los Términos y Condiciones aplicables.
• El cumplimiento de obligaciones legales del Responsable en materia fiscal, contable, mercantil y de protección de datos.
• Los intereses legítimos del Responsable en mantener la seguridad de la Plataforma, prevenir el fraude, mejorar el servicio y operar el negocio, siempre que dichos intereses no sean superados por los derechos y libertades del Titular.

6. Tratamiento Especial del Video Grabado en Canchas

Dada la naturaleza central de la captura de video en la operación de Puntaxo, se documenta de manera específica:

Funcionamiento técnico. Las cámaras instaladas por el Responsable en las Canchas graban de manera continua, pero el video no se almacena de forma permanente. Lo grabado se mantiene en un búfer temporal de aproximadamente sesenta (60) segundos. Solo cuando un Usuario solicita “guardar el último minuto” durante un check-in activo, el sistema preserva ese fragmento como un Clip y lo sube a la infraestructura de almacenamiento.

Aviso visible en el Club. Los Clubes están contractualmente obligados a colocar avisos visibles en sus instalaciones informando que las canchas están equipadas con cámaras de Puntaxo y que su uso implica el conocimiento de dicha grabación.

Consentimiento del Usuario. Al realizar check-in y al solicitar el guardado de un Clip, el Usuario otorga su consentimiento expreso para ser grabado y para que el Clip quede vinculado a su cuenta.

Tratamiento de no-usuarios que aparezcan en Clips. Las personas que aparezcan en un Clip sin estar registradas como Usuarios podrán solicitar, en cualquier momento, la eliminación del Clip o el difuminado de su imagen escribiendo a privacidad@zck.com.mx. La solicitud deberá incluir información razonable que permita identificar el Clip y a la persona (por ejemplo, Club, fecha aproximada, descripción visual). El Responsable atenderá la solicitud en un plazo no mayor a quince (15) días hábiles.

Imágenes de menores. Cuando un menor de edad aparezca en un Clip, el Responsable aplicará un estándar reforzado: ante cualquier solicitud razonable presentada por el menor o su tutor, procederá al borrado del Clip sin requerir validaciones adicionales más allá de las imprescindibles.

Retención de Clips. Los Clips guardados se conservan mientras la cuenta del Usuario que los guardó permanezca activa y, en su caso, mientras subsista la relación contractual con el Club correspondiente. El Usuario puede eliminar sus Clips en cualquier momento desde la aplicación. Al terminar el contrato con un Club, los Clips de ese Club podrán ser despublicados; el Responsable conservará registros mínimos por hasta doce (12) meses por motivos de seguridad y trazabilidad.

7. Transferencias y Comunicaciones de Datos Personales

7.1 Comunicaciones (remisiones)

El Responsable comunica datos personales a los siguientes encargados o proveedores que actúan en nombre del Responsable conforme a lo dispuesto en el artículo 36 de la LFPDPPP y los artículos 50-55 de su Reglamento:

Cada encargado está obligado contractualmente a tratar los datos exclusivamente para los fines instruidos, a guardar confidencialidad y a implementar medidas de seguridad razonables.

7.2 Transferencias propiamente dichas

El Responsable únicamente realizará transferencias de datos personales a terceros que no actúen como encargados, sin el consentimiento del Titular, en los supuestos previstos en el artículo 37 de la LFPDPPP, en particular:

• Cuando la transferencia esté prevista en una ley o tratado del que México sea parte.
• Cuando sea necesaria por virtud de un contrato celebrado o por celebrar en interés del Titular, entre el Responsable y un tercero.
• Cuando sea requerida por autoridad competente.
• Cuando sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.

7.3 Transferencias internacionales

Diversos proveedores listados anteriormente se ubican fuera del territorio mexicano. Las transferencias internacionales necesarias para la operación de la Plataforma se realizan con base en mecanismos contractuales que aseguran un nivel adecuado de protección, equivalentes o superiores al exigido por la legislación mexicana.

7.4 Métricas agregadas

El Responsable podrá compartir con Clubes y con terceros métricas agregadas, estadísticas y análisis derivados de los datos personales, siempre que dicha información se encuentre debidamente disociada y anonimizada, de manera que no permita identificar a un Titular en particular. La información disociada deja de ser dato personal en términos de la legislación aplicable.

8. Derechos ARCO y Revocación del Consentimiento

El Titular tiene derecho a:

• Acceso (A): conocer qué datos personales se han recabado, para qué se utilizan y las condiciones del uso.
• Rectificación (R): solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Cancelación (C): solicitar la supresión de los datos cuando considere que no son necesarios o se utilizan inadecuadamente.
• Oposición (O): oponerse al uso de los datos para fines específicos.
• Revocación del consentimiento: retirar el consentimiento otorgado para el tratamiento.

Procedimiento. Para ejercer cualquiera de estos derechos, el Titular deberá enviar un correo a privacidad@zck.com.mx con la siguiente información:

1. Nombre completo del Titular y medio para recibir respuesta (correo o domicilio).
2. Documento oficial que acredite su identidad (copia digital de credencial vigente). Cuando se trate del representante del Titular, deberá adjuntarse, además, documento que acredite la representación.
3. Descripción clara y precisa del derecho que se desea ejercer, los datos personales involucrados y, cuando se trate de rectificación, los datos correctos.
4. Cualquier otra información que ayude al Responsable a localizar los datos.

Plazos. El Responsable comunicará al Titular la determinación adoptada en un plazo máximo de veinte (20) días hábiles contados desde la fecha de recepción de la solicitud. Si resulta procedente, la solicitud se hará efectiva dentro de los quince (15) días hábiles siguientes a la fecha en que se comunique la respuesta.

Eliminación de cuenta y supresión integral. El Usuario puede iniciar la eliminación de su cuenta directamente desde la aplicación (sección “Perfil → Configuración → Eliminar cuenta”). El proceso implica el borrado o anonimización de los datos del perfil dentro de un plazo no mayor a treinta (30) días naturales, salvo aquellos que el Responsable deba conservar por obligación legal, defensa de derechos o trazabilidad mínima de seguridad.

Limitaciones. El derecho a la cancelación u oposición puede limitarse cuando los datos sean necesarios para cumplir obligaciones contractuales, legales, fiscales o regulatorias, o para la defensa de los derechos del Responsable.

9. Opciones y Medios para Limitar el Uso o Divulgación

Adicionalmente al ejercicio de los derechos ARCO, el Titular puede:

• Configurar las preferencias de notificaciones (push, correo) desde la aplicación.
• Revocar permisos del sistema operativo (cámara, Bluetooth, ubicación, NFC) desde la configuración del dispositivo.
• Solicitar su inscripción en el listado interno de exclusión de comunicaciones de mercadotecnia escribiendo a privacidad@zck.com.mx.
• Inscribirse en el Registro Público para Evitar Publicidad (REPEP) a cargo de la Procuraduría Federal del Consumidor (PROFECO).
• Configurar la privacidad de su perfil dentro de la aplicación cuando estas opciones estén disponibles.

10. Uso de Cookies y Tecnologías de Rastreo

En las páginas web del Responsable (incluyendo puntaxo.com.mx y los subdominios de los Clubes) se utilizan cookies y tecnologías similares, incluyendo:

• Cookies estrictamente necesarias: indispensables para la operación del sitio (sesión, balanceo de carga, seguridad).
• Cookies analíticas: miden el comportamiento de uso agregado para mejorar el sitio. Pueden incluir herramientas de terceros como Google Analytics, Plausible u otro proveedor equivalente.
• Cookies funcionales: recuerdan preferencias del Titular (idioma, configuraciones).

En la aplicación móvil se utilizan identificadores propios del dispositivo (no cookies) para finalidades equivalentes: identificación de instalación, métricas de uso, telemetría de errores. Los datos obtenidos incluyen: identificadores, nombre de usuario, tipo de dispositivo, dirección IP, e historial de navegación dentro de la aplicación.

El Titular puede deshabilitar cookies desde la configuración de su navegador, o limitar el rastreo desde la configuración del sistema operativo de su dispositivo (App Tracking Transparency en iOS, controles de privacidad en Android).

11. Tiempos de Retención

Los datos personales se conservan por los plazos siguientes:

• Datos de cuenta del Usuario: durante toda la vigencia de la cuenta. Tras la eliminación, hasta treinta (30) días naturales adicionales para procesar la eliminación, salvo los datos que se conserven por obligaciones legales.
• Datos de check-in y heartbeats: hasta veinticuatro (24) meses, después de los cuales se anonimizan.
• Clips y video: mientras la cuenta del Usuario que los guardó permanezca activa y, en su caso, mientras subsista la relación contractual con el Club. Después de la terminación, hasta doce (12) meses adicionales como mínimo, salvo solicitud expresa de eliminación.
• Datos fiscales y de facturación: durante el plazo previsto por la legislación fiscal mexicana (actualmente cinco (5) años desde la emisión del CFDI, sujeto a cambios normativos).
• Logs de seguridad y trazabilidad: hasta veinticuatro (24) meses.
• Datos de Socios Comerciales: durante la vigencia del contrato y hasta cinco (5) años después, para fines de defensa y cumplimiento.

Vencidos los plazos aplicables, los datos serán suprimidos o anonimizados de manera definitiva mediante procedimientos que impidan su recuperación.

12. Medidas de Seguridad

El Responsable implementa medidas administrativas, físicas y técnicas razonables para proteger los datos personales contra pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizados, entre ellas:

• Cifrado en tránsito (HTTPS / TLS) en todas las comunicaciones entre la aplicación y los servidores.
• Cifrado en reposo de la base de datos y del almacenamiento de Clips conforme a las capacidades de los proveedores utilizados.
• Almacenamiento de contraseñas mediante funciones hash unidireccionales.
• Control de acceso basado en roles y políticas a nivel de fila (Row Level Security) en la base de datos.
• Segregación de credenciales privilegiadas para Clubes (visibles únicamente al service_role).
• Registros de acceso y auditoría.
• Procedimientos de respuesta a incidentes y notificación oportuna en caso de violaciones de seguridad que afecten los derechos de los Titulares.

Ninguna medida de seguridad es infalible. El Responsable no garantiza, en términos absolutos, la inviolabilidad de los sistemas, pero asume el compromiso de mantener prácticas de seguridad alineadas con los estándares de la industria.

13. Cambios al Aviso de Privacidad

El presente Aviso podrá modificarse por nuevos requerimientos legales, cambios operativos, integración de nuevas funcionalidades u otras causas. El Responsable se compromete a:

• Publicar la versión vigente en puntaxo.com.mx/privacy.
• Indicar la fecha de la última actualización.
• Notificar a los Titulares por correo electrónico, por aviso en la aplicación o por medio igualmente eficaz cuando los cambios sean sustanciales.

El uso continuado de la Plataforma después de la entrada en vigor de los cambios implica conocimiento y aceptación del Aviso modificado. Si el Titular no estuviere conforme, podrá ejercer sus derechos ARCO o terminar la relación con el Responsable.

14. Disposiciones Específicas para Titulares fuera de México

14.1 Titulares en la Unión Europea / Espacio Económico Europeo (RGPD)

Los Titulares que residan en el EEE cuentan, además de los derechos ARCO, con los siguientes derechos reconocidos por el Reglamento General de Protección de Datos (Reglamento UE 2016/679, “RGPD”):

• Derecho de acceso.
• Derecho de rectificación.
• Derecho de supresión (“derecho al olvido”).
• Derecho a la limitación del tratamiento.
• Derecho a la portabilidad de los datos.
• Derecho de oposición.
• Derecho a no ser objeto de decisiones automatizadas con efectos jurídicos significativos.

Bases jurídicas. El tratamiento se sustenta en la ejecución del contrato (art. 6.1.b RGPD), el cumplimiento de obligaciones legales (art. 6.1.c), el consentimiento (art. 6.1.a) y el interés legítimo (art. 6.1.f).

Transferencias internacionales. Las transferencias a proveedores ubicados fuera del EEE se realizan con base en mecanismos válidos (Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o decisiones de adecuación, según el destinatario).

Autoridad de control. El Titular tiene derecho a presentar reclamaciones ante la autoridad de control competente de su Estado miembro.

14.2 Titulares en California (CCPA / CPRA)

Los Titulares que residan en California cuentan, además, con los siguientes derechos reconocidos por la California Consumer Privacy Act (CCPA) y su reforma (CPRA):

• Derecho a saber qué información personal se recopila, cómo se usa y a quién se comparte.
• Derecho a solicitar la eliminación de su información personal.
• Derecho a corregir información personal inexacta.
• Derecho a optar por no participar en la “venta” o “compartición” de información personal. El Responsable no vende información personal de los Titulares.
• Derecho a limitar el uso y la divulgación de información personal sensible.
• Derecho a no recibir trato discriminatorio por ejercer sus derechos.

Las solicitudes pueden enviarse a privacidad@zck.com.mx.

14.3 Otros titulares

Para Titulares ubicados en otras jurisdicciones, el Responsable atenderá las solicitudes basadas en la normativa local aplicable, en la máxima medida en que dicha normativa le sea oponible.

15. Datos de Contacto del Área de Privacidad

• Correo electrónico para asuntos de privacidad: privacidad@zck.com.mx
• Correo electrónico para asuntos legales: legal@zck.com.mx
• Domicilio: Calle Amapola 957, Col. Mariano Otero, C.P. 45067, Zapopan, Jalisco, México.

El presente Aviso se publica en cumplimiento de los artículos 15, 16 y 17 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, y constituye un aviso de privacidad integral.