1. Datos que pueden tratarse
- Nombre de la persona que reserva.
- Teléfono validado o informado para contacto.
- Datos de la reserva, como deporte, cancha, fecha, horario y notas.
- Datos de seguimiento del pago, como negocio beneficiario, referencia, valor, moneda, proveedor, estado, identificador y fechas de la transacción.
- Registros técnicos y de seguridad asociados al uso del formulario, cuando aplique.
- Datos necesarios para las comunicaciones, como número de teléfono, plantilla o contenido operativo, identificadores del mensaje y estados de envío o entrega.
- Datos agregados de navegación, como página, dominio, fecha y hora, referencia de origen, ubicación aproximada, navegador, sistema operativo y tipo de dispositivo. Los tokens de reserva y referencias individuales de pago se enmascaran antes de enviarse a la herramienta de analítica.
2. Finalidades principales
- Gestionar la reserva o la lista de espera.
- Preparar el cobro, relacionarlo con la reserva, consultar su estado y apoyar la conciliación o atención de reclamos.
- Contactar a la persona usuaria sobre su solicitud.
- Enviar códigos, confirmaciones, avisos de pago, liberaciones de lista de espera y recordatorios relacionados con la reserva.
- Validar identidad, autenticación y seguridad del acceso.
- Mantener trazabilidad operativa, soporte y prevención de fraude.
- Medir de forma agregada el uso y funcionamiento del formulario público para mejorar la experiencia.
3. Quién trata los datos
El negocio cliente que recibe la reserva actúa como responsable del tratamiento respecto de los datos usados para atender su operación comercial y deportiva.
ArenaControl XI actúa como proveedor tecnológico y puede tratar información para autenticación, seguridad, soporte, estabilidad operativa y cumplimiento legal asociado al funcionamiento de la plataforma.
4. Pagos, mensajería, analítica y terceros tecnológicos
Si eliges pagar en línea, los datos necesarios para completar la transacción se tratan mediante el servicio del proveedor de pago configurado por el negocio, como Wompi, y las entidades financieras que intervengan.
Los datos sensibles del medio de pago se ingresan directamente en el servicio del proveedor. ArenaControl XI no guarda el número completo de la tarjeta, el código de seguridad ni las claves de acceso a cuentas bancarias.
ArenaControl XI puede compartir con el proveedor la referencia, el valor del cobro y datos básicos como nombre, teléfono o correo cuando hayan sido suministrados, y conserva el estado y los identificadores necesarios para vincular el pago con la reserva.
Las comunicaciones actuales se apoyan en WhatsApp Business Platform de Meta. Meta puede recibir el número de teléfono, la plantilla y los datos necesarios para enviar códigos, confirmaciones, avisos y recordatorios, además de generar estados y metadatos de entrega.
Twilio fue utilizado anteriormente para comunicaciones, autenticación y recordatorios. Mientras esa integración permanezca deshabilitada no se envían nuevos mensajes por Twilio; los registros históricos que hubiera procesado pueden conservarse durante los plazos legales, contractuales o técnicos aplicables.
Vercel presta el alojamiento del frontend y Web Analytics para el landing y los formularios públicos. Esta analítica no usa cookies de terceros, genera métricas agregadas y recibe rutas sin los tokens de reserva ni las referencias individuales de pago.
Algunos proveedores tecnológicos pueden operar o alojar información fuera de Colombia. Cuando esto ocurra, el tratamiento podrá implicar transmisión o transferencia internacional sujeta a los contratos, medidas de protección y reglas legales aplicables.
La entrega de mensajes, la confirmación de pagos y la disponibilidad del formulario pueden depender de esos terceros, de los proveedores de infraestructura y de la conectividad disponible. Cada proveedor trata la información conforme a sus propias políticas y obligaciones.
5. Derechos de la persona titular
La persona titular puede solicitar consulta, actualización, rectificación o supresión de sus datos, según la normativa aplicable.
Cuando la solicitud se refiera al uso principal de los datos para la reserva, normalmente deberá dirigirse primero al negocio responsable de esa reserva.