Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos personales es la administración de la cancha de airsoft (en adelante, «la Cancha»), identificable mediante la razón social, RUT empresa, nombre comercial y datos de contacto (correo y teléfono) publicados en la configuración pública del sitio web.

Si esos datos aún no aparecen completos en el sitio, puedes ejercer tus derechos o consultar por privacidad usando el formulario en /cuenta/privacidad/solicitar/ o el correo de contacto publicado cuando esté disponible.

2. Marco legal

Esta política se dicta conforme a la normativa chilena de protección de datos personales:

• Mientras rija el texto vigente de la Ley N° 19.628 sobre protección de la vida privada (hasta la entrada en vigor plena de la reforma), aplicaremos esa ley y los derechos ARCO correspondientes.
• Respecto de la Ley N° 21.719 (que reforma la Ley N° 19.628 y crea un régimen más exigente de derechos, transparencia y fiscalización), la Cancha adelanta prácticas alineadas a ese estándar. Su plena aplicación se rige por las fechas de vigencia legal publicadas en el Diario Oficial (referencia habitual: 1 de diciembre de 2026, sin perjuicio de lo que disponga la norma o sus modificaciones).

En caso de diferencia entre plazos u obligaciones de ambas normas, aplicaremos la norma vigente al momento de la solicitud y, cuando sea razonable y posible, el criterio más favorable al titular.

3. Datos que recopilamos

Podemos tratar, según el servicio que uses:

• Identificación: nombre, apellidos y RUT.
• Contacto: correo electrónico y teléfono.
• Emergencias: teléfono de contacto de emergencia indicado por ti o por participantes de tu reserva o entrada.
• Cuenta: nombre de usuario, contraseña (almacenada de forma segura) y preferencias de acceso.
• Perfil de juego: apodo, equipo favorito, nivel de experiencia y datos similares opcionales (por ejemplo equipo o lado en una entrada).
• Operación: fechas de visita, reservas, participantes, entradas, estado de pago, validaciones de ingreso, notas operativas y registros técnicos básicos (fecha/hora; dirección IP en validaciones o acciones administrativas).
• Pagos: identificadores de transacción de proveedores de pago, estado del pago y correo del pagador.
• Medios de acceso y respaldo: código/imagen QR de entrada cuando corresponda; comprobantes de transferencia u otros respaldos de pago que cargues (imágenes u archivos).
• Autenticación social: si inicias sesión con Google, datos de perfil e identificadores que ese proveedor nos entregue para crear o vincular tu cuenta.
• Seguridad del campo: datos de listas de restricción o personas no habilitadas para ingreso, cuando corresponda por interés legítimo de seguridad.
• Navegación técnica: al cargar el sitio, tu navegador puede contactar proveedores de recursos estáticos (por ejemplo tipografías o librerías CSS/JS servidas desde CDN), lo que implica transmisión de dirección IP y metadatos de petición a esos terceros únicamente para renderizar la página.

No solicitamos datos de tarjetas de crédito o débito en nuestros servidores cuando el pago se procesa en la pasarela del proveedor (por ejemplo Mercado Pago); ese tratamiento lo realiza el proveedor conforme a sus propias políticas.

4. Finalidades, bases legales y plazos de conservación

Transcurridos estos plazos, los datos serán eliminados o anonimizados de forma irreversible, conservando solo información agregada o anonimizada necesaria para estadísticas y obligaciones legales.

5. Consentimiento y otras bases legales

Al registrarte, reservar o comprar una entrada aceptas expresamente esta política y los términos del servicio mediante casilla de aceptación activa (no pre-marcada), cuando el tratamiento se base en consentimiento.

Parte del tratamiento se basa también en ejecución del contrato (prestación del servicio de reservas/entradas), obligación legal (por ejemplo conservación contable) o interés legítimo (seguridad del campo y prevención de fraude), según la tabla anterior.

Puedes retirar el consentimiento cuando el tratamiento dependa de él, contactándonos o solicitando la supresión/anonimización de tu cuenta. El retiro no afecta la licitud del tratamiento previo. Si retiras un consentimiento necesario para operar el servicio, podremos no poder seguir prestando reservas o entradas vinculadas a tu cuenta.

6. Comunicación a terceros y transferencias internacionales

No vendemos tus datos. Compartimos información solo cuando es necesario para operar el servicio, con proveedores que actúan como encargados o co-responsables según el caso, bajo deberes de confidencialidad, o cuando la ley lo exija. Entre ellos:

• Mercado Pago (procesamiento de pagos): puede implicar tratamiento o transferencia hacia infraestructura fuera de Chile (por ejemplo Argentina u otros países donde opera el proveedor). Base: ejecución del contrato de pago. Garantía: tratamiento conforme a los términos y política de Mercado Pago y, cuando corresponda, cláusulas contractuales u otros mecanismos que el proveedor ofrezca para transferencias internacionales (Art. 28 Ley 21.719, cuando resulte aplicable).
• Google (inicio de sesión con cuenta Google / OAuth y, si aplica, carga de recursos técnicos como tipografías): puede implicar transferencia hacia Estados Unidos u otras regiones de Google. Base: tu consentimiento al elegir «Continuar con Google» y/o interés legítimo de operar el sitio respecto de recursos técnicos. Garantía: condiciones de Google OAuth / Cloud y los mecanismos de transferencia que Google publique (incluidas cláusulas contractuales tipo cuando apliquen).
• Proveedor de correo electrónico (SMTP) y hosting/infraestructura: envío de confirmaciones, alojamiento del sitio y almacenamiento técnico. Si el datacenter o el relay están fuera de Chile, la transferencia se ampara en la prestación del servicio y en las garantías contractuales del proveedor (ubicación del servidor y acuerdo de tratamiento / cláusulas aplicables). Cuando el hosting esté en Chile o en un país con nivel de protección comparable, la transferencia internacional puede no aplicar.
• Proveedores de recursos estáticos (CDN / tipografías): transmisión técnica de IP y cabeceras HTTP al cargar la página. Base: interés legítimo de operar el sitio.
• Otros proveedores estrictamente necesarios para seguridad, respaldos o entrega del servicio.

Te recomendamos revisar las políticas de privacidad de estos proveedores. Ante cambios relevantes de encargados o destinos, actualizaremos esta sección y, si corresponde, solicitaremos nueva aceptación activa.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger la información, incluyendo cifrado en base de datos de datos sensibles de identificación y contacto (por ejemplo RUT, teléfonos y, en la cuenta, también correo y nombres cuando el sistema lo permita), controles de acceso y uso de cookies/sesión seguras.

Algunos datos operativos pueden almacenarse sin el mismo nivel de cifrado (por ejemplo ciertos correos de pagador, nombres en listados de juego, archivos de comprobante o imágenes QR), con acceso restringido al personal autorizado.

Ningún sistema es 100 % infalible. Si detectamos una vulneración de seguridad que afecte tus datos personales y genere riesgo para tus derechos, actuaremos para contenerla y:

• notificaremos a la autoridad competente (incluyendo, cuando corresponda bajo el régimen de la Ley N° 21.719, a la Agencia de Protección de Datos Personales) conforme al Art. 49 de dicha ley y a los plazos legales aplicables; y
• informaremos a los titulares afectados cuando la ley lo exija o sea procedente, con la información disponible sobre la naturaleza del incidente, datos involucrados y medidas adoptadas.

Internamente mantenemos registro de incidentes relevantes, escalamiento al responsable de la Cancha y revisión de logs de error y acceso para detectar anomalías.

8. Tus derechos

Conforme a la normativa chilena aplicable puedes ejercer, según corresponda:

• Acceso: conocer qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos (también desde tu perfil cuando corresponda).
• Cancelación o supresión: solicitar la eliminación o anonimización de tus datos.
• Oposición: oponerte a determinados tratamientos basados en interés legítimo, cuando proceda.
• Portabilidad: recibir tus datos en formato estructurado y de uso común, cuando corresponda.
• Bloqueo: solicitar la suspensión temporal del tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición, o en los demás casos que reconozca la ley vigente (incluido el Art. 16 sexies de la Ley N° 21.719 cuando resulte aplicable).

Para ejercer estos derechos utiliza el formulario en /cuenta/privacidad/solicitar/ o escribe al correo de contacto publicado en el sitio.

Plazos de respuesta:

• Mientras rija el régimen de la Ley N° 19.628 anterior a la plena vigencia de la reforma, responderemos en los plazos que esa norma exija para el derecho ejercido.
• Bajo el régimen de la Ley N° 21.719 plenamente vigente, el plazo máximo de respuesta será de 30 días corridos, pudiendo prorrogarse por hasta 30 días adicionales en casos complejos, con aviso previo.
• En todo caso acusaremos recibo de tu solicitud cuando el canal lo permita y te informaremos el resultado.

9. Qué ocurre si solicitas supresión o anonimización

Cuando proceda, anonimizamos o eliminamos datos identificatorios de tu cuenta, perfil, entradas asociadas, participantes de tus reservas y correos de pago vinculados, e invalidamos el acceso a la cuenta.

Por obligaciones legales, seguridad del campo o necesidad operativa/contable, podemos conservar de forma no identificable o con mínima identificación residual: fechas de visita, estados de reserva/entrada, montos, flags de pago o uso, identificadores internos y, cuando exista interés legítimo de seguridad, registros de restricción de ingreso. Los comprobantes o archivos multimedia pueden eliminarse o quedar sin datos personales asociados cuando el proceso técnico lo permita; si un archivo debe conservarse por obligación legal, se restringirá su uso a esa finalidad.

No se anonimizan cuentas de administrador o mantenedor del sistema por este canal.

10. Cookies y navegación

El sitio usa cookies técnicas estrictamente necesarias para sesión, seguridad (CSRF) y funcionamiento básico (por ejemplo preferencias de visualización del panel). No utilizamos cookies publicitarias ni de analítica de terceros en la versión estándar de la plataforma; por ello no se requiere banner de consentimiento de cookies adicionales para esos fines.

La carga de recursos desde CDN (tipografías u hojas de estilo) puede generar peticiones a terceros como se indica en las secciones 3 y 6.

11. Menores de edad

Si registras datos de menores como participantes de una reserva o entrada, declaras contar con la autorización del adulto responsable para entregar esa información con fines de seguridad y operación del campo.

12. Decisiones automatizadas

En la operación estándar de la plataforma no adoptamos decisiones exclusivamente automatizadas que produzcan efectos jurídicos significativos sobre ti sin intervención humana. Filtros técnicos (por ejemplo antiabuso o validación de QR) pueden aplicarse como medidas de seguridad del servicio.

13. Cambios a esta política

Publicaremos la versión actualizada en el sitio web con indicación de fecha y número de versión. Los cambios relevantes (finalidades, encargados, transferencias internacionales o derechos) se comunicarán al iniciar sesión y requerirán una nueva aceptación activa antes de continuar usando la cuenta. El mero uso continuado del sitio no constituye consentimiento válido para esos cambios cuando la ley exija aceptación expresa.

14. Contacto

Para consultas sobre privacidad utiliza el correo o teléfono de contacto indicados en la configuración pública de la cancha, o el formulario de ejercicio de derechos en /cuenta/privacidad/solicitar/.