Aviso de Privacidad Integral

SmashBar® · Plataforma de software para clubes, academias, entrenadores, circuitos y jugadores de pádel · Versión 2.0 · Vigente desde el 3 de octubre de 2026 sustituye a la versión de agosto de 2026

Este Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente, su Reglamento y los Lineamientos del Aviso de Privacidad (en conjunto, la "Ley"). Describe qué datos tratamos, para qué, con quién los compartimos y cómo puedes ejercer tus derechos.

1. Identidad y domicilio del Responsable

Bruno Ricardo Medina Mejía, persona física titular y operador de la plataforma SmashBar® ("SmashBar" o "el Responsable"), con domicilio para oír y recibir notificaciones en materia de datos personales en la Ciudad de México, México, y correo electrónico smashbarapp@gmail.com, es responsable del tratamiento de tus datos personales en los términos de este Aviso.

2. Los dos roles de SmashBar: Responsable y Encargado

SmashBar no es un club ni una academia: es el software que clubes, academias, entrenadores, circuitos y ligas ("las Organizaciones") usan para administrar a sus jugadores, clases, reservas, cobros, torneos y rankings. Por eso el tratamiento ocurre en dos niveles:

• SmashBar como Responsable de los datos de tu cuenta (registro con Google, perfil, rol, dispositivo, tokens de notificaciones), de los datos de facturación de las Organizaciones que contratan la Plataforma, de las solicitudes de alta y de la información técnica necesaria para operar y proteger la Plataforma.
• SmashBar como Encargado de los datos que cada Organización carga y administra sobre sus clientes, alumnos, coaches y empleados (reservas, clases, pagos, nómina, evaluaciones, Kids). En ese caso la Organización es la Responsable y SmashBar trata los datos únicamente por su cuenta y bajo sus instrucciones, para prestarle el servicio, conforme al Anexo A del Contrato de Licencia. Cada Organización tiene sus datos aislados de las demás mediante reglas de acceso.

3. Datos personales que tratamos

No recabamos datos de geolocalización precisa, origen étnico, creencias, afiliación sindical, opiniones políticas ni preferencia sexual, y no requerimos documentos de identidad para usar la Plataforma como jugador.

4. Datos personales sensibles: salud, dispositivos conectados y menores

Algunas funciones del módulo de rendimiento (Padel Performance) te permiten capturar, de forma voluntaria, información que la Ley considera sensible: horas de sueño, readiness, recuperación, lesiones, peso y composición corporal, nutrición, y datos que compartan dispositivos que decidas conectar (por ejemplo, anillos o básculas inteligentes como Ultrahuman o Withings).

• Estos datos se tratan únicamente con tu consentimiento expreso, que otorgas al activar la función o conectar el dispositivo, y solo para mostrarte recomendaciones de entrenamiento, descanso y alimentación, y para que tu coach, si tú lo permites, ajuste tu plan.
• Los puedes ver, corregir, desconectar y borrar en cualquier momento desde la Plataforma (Padel Performance → Borrar mi registro) o pidiéndolo por correo.
• No los usamos para publicidad, no los vendemos ni los compartimos con terceros distintos de los proveedores que necesitamos para operar (sección 7), y los protegemos con medidas reforzadas: acceso limitado al propio jugador y al equipo de su Organización, cifrado en tránsito y en reposo, y registro de accesos.
• Las recomendaciones que generan estas funciones son orientación deportiva, no diagnóstico ni tratamiento médico.

Los datos de menores de edad se tratan como se describe en la sección 12.

5. Finalidades primarias (necesarias para el servicio)

1. Crear y administrar tu cuenta, autenticar tu acceso y mantener tu sesión segura.
2. Vincularte con tu club, academia, entrenador o circuito mediante códigos, invitaciones o pre-autorizaciones, y administrar tus roles.
3. Gestionar reservas, clases, paquetes, membresías, Day Pass, tienda, inscripciones a retas, torneos, ligas y circuitos, y asistencia.
4. Procesar y registrar pagos entre jugadores y Organizaciones (links de Mercado Pago, efectivo, transferencia), conciliar cobros, generar comprobantes y calcular comisiones y nómina de la Organización.
5. Elaborar y mostrar rankings, ELO, llaves de torneo, calificaciones, planes de entrenamiento y seguimiento deportivo, incluidas las stories e imágenes que la Plataforma genera.
6. Enviarte avisos y recordatorios operativos del servicio por WhatsApp, correo o notificaciones push (confirmaciones, cambios, links de pago, resultados, siguiente ronda, avisos de la Plataforma).
7. Dar soporte técnico, garantizar la seguridad, prevenir fraudes y usos indebidos, y resolver disputas.
8. Contratar y administrar el plan de las Organizaciones (alta, contrato y anexos, facturación, licencia, módulos).
9. Cumplir obligaciones legales, fiscales y requerimientos de autoridad.

6. Finalidades secundarias (no necesarias; puedes negarte)

1. Enviarte novedades de producto, invitaciones a eventos y promociones de SmashBar.
2. Permitir que tu Organización te envíe promociones y comunicaciones no operativas a través de la Plataforma.
3. Elaborar estadísticas agregadas y anonimizadas para mejorar la Plataforma y para materiales de marketing de SmashBar (nunca con tu nombre ni datos identificables).
4. Mostrar tu nombre, nivel y resultados en rankings y páginas públicas de tu Organización o circuito.

Si no deseas que tus datos se traten para alguna finalidad secundaria, indícalo al registrarte o en cualquier momento escribiendo a smashbarapp@gmail.com con el asunto "Finalidades secundarias", o desde tu perfil (ocultarme del ranking público; silenciar comunicaciones). Tu negativa no afecta el servicio.

7. Transferencias y remisiones de datos (terceros)

SmashBar no vende ni renta datos personales. Para operar, remitimos datos a proveedores que actúan como encargados por cuenta de SmashBar (remisiones, que no requieren tu consentimiento) y, en los casos indicados, realizamos transferencias necesarias para el servicio que contrataste:

Las transferencias previstas en la Ley que no requieren consentimiento (por ejemplo, a autoridades o para cumplir una relación jurídica entre tú y tu Organización) se realizan en los términos que la propia Ley establece.

8. Transferencias internacionales

Nuestros proveedores de nube, pagos, mensajería e inteligencia artificial pueden procesar la información en servidores ubicados fuera de México, principalmente en Estados Unidos, bajo contratos que les obligan a proteger los datos con medidas equivalentes a las de este Aviso. Al aceptar este Aviso consientes esas remisiones.

9. Cookies, almacenamiento local y notificaciones

• La Plataforma guarda en tu navegador (almacenamiento local) tu sesión, tu Organización activa, preferencias de interfaz y una copia de trabajo de los datos de tu Organización para que funcione rápido y sin conexión. Se borra al cerrar sesión o al limpiar los datos del navegador.
• No usamos cookies de publicidad ni rastreadores de terceros. Google Firebase puede usar identificadores técnicos para autenticación y seguridad.
• Si activas notificaciones push, guardamos el token de tu dispositivo; lo desactivas desde los ajustes del navegador o del teléfono.
• Los videos de ejemplo se reproducen desde YouTube (youtube-nocookie) y pueden recabar datos conforme a la política de Google si decides reproducirlos.

10. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables: reglas de acceso por rol y por Organización verificadas en el servidor, cifrado en tránsito (HTTPS) y en reposo, autenticación con Google, mínimo privilegio para el equipo de SmashBar, registro de operaciones sensibles, copias de seguridad, pruebas de las reglas de seguridad antes de cada cambio y separación entre entornos. Ningún sistema es infalible: si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo informaremos de inmediato por correo o en la Plataforma, junto con las medidas tomadas.

11. Conservación, bloqueo y supresión

• Conservamos tus datos mientras tu cuenta esté activa y mientras subsista la relación con tu Organización.
• Al terminar el plan de una Organización, sus datos quedan bloqueados (sin acceso) 90 días naturales y después se suprimen o anonimizan, salvo los registros que la ley nos obligue a conservar (por ejemplo, información de pagos y comprobantes fiscales hasta 5 años) o los necesarios para atender reclamaciones.
• Si pides la baja de tu cuenta, la eliminamos en un plazo máximo de 30 días naturales; tus resultados en rankings y llaves de torneo pueden conservarse de forma anonimizada ("jugador retirado") para no alterar el historial de los demás.
• Los datos sensibles se suprimen en cuanto los borras o desconectas el dispositivo, salvo copias de seguridad que se renuevan en un máximo de 30 días.

12. Menores de edad

La Plataforma no permite que menores de 18 años creen cuentas. En el módulo Kids, la Organización registra el perfil del menor (nombre, edad, grupo, asistencia, progreso, pagos del grupo) con la autorización de su padre, madre o tutor, quien se vincula al perfil con un código y desde su propia cuenta puede ver y pedir la corrección o eliminación de esa información. La Organización es responsable de obtener y conservar esa autorización y de no publicar la imagen del menor sin ella. Si detectamos datos de un menor sin autorización, los bloquearemos y pediremos a la Organización regularizarlos o eliminarlos.

13. Derechos ARCO y revocación del consentimiento

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren para las finalidades de este Aviso y Oponerte a su tratamiento para fines específicos, así como a revocar tu consentimiento y a solicitar la portabilidad de la información que tú mismo cargaste, en los términos de la Ley.

Cómo ejercerlos

1. Envía un correo a smashbarapp@gmail.com con el asunto "Derechos ARCO", o usa las opciones de tu perfil en la Plataforma (editar datos, ocultarme del ranking, desconectar dispositivo, borrar mi registro de rendimiento, salir del club, dar de baja mi cuenta).
2. Incluye: tu nombre completo y el correo con el que te registraste; el derecho que ejerces y una descripción clara de los datos; si actúas por otra persona, el documento que acredite tu representación; y, si nos lo pides, un medio para responderte distinto del correo. Podemos solicitarte información adicional para confirmar tu identidad.
3. Te responderemos en un plazo máximo de 20 días hábiles contados desde que recibamos la solicitud completa, y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. El acceso se entrega en copia electrónica sin costo; otros formatos pueden tener un costo de reproducción.
4. Si tu solicitud se refiere a datos que administra tu Organización, la canalizaremos a ella y la apoyaremos técnicamente; la Organización es quien resuelve como Responsable.

La cancelación o revocación puede implicar que no podamos seguir prestándote el servicio o que tu Organización no pueda administrar tu actividad; te lo indicaremos en la respuesta.

14. Limitación del uso o divulgación de tus datos

Además de las finalidades secundarias de la sección 6, puedes limitar el uso o divulgación de tus datos: desactivando notificaciones y mensajes promocionales, ocultándote del ranking público, pidiendo a tu Organización que no te envíe comunicaciones no operativas, o inscribiéndote en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO para comunicaciones comerciales. Mantenemos una lista interna de exclusión para no contactarte con fines promocionales si así lo pides.

15. Decisiones automatizadas e inteligencia artificial

La Plataforma calcula automáticamente rankings, ELO, puntos, readiness, carga de entrenamiento y recomendaciones del día a partir de reglas publicadas y de los datos que tú y tu Organización capturan. Ninguna de estas funciones toma decisiones con efectos legales sobre ti sin intervención humana: tu coach y tu Organización deciden. Si usas el asistente con inteligencia artificial, puedes pedir una explicación de la recomendación y oponerte a ese tratamiento sin perder el resto del servicio.

16. Autoridad competente

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes presentar una queja o denuncia ante la autoridad competente en materia de protección de datos personales en México (la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del INAI). Te sugerimos escribirnos primero: la mayoría de las solicitudes se resuelven directamente.

17. Obligaciones de las Organizaciones que usan SmashBar

Cada Organización se obliga, como Responsable de los datos de sus clientes, a: contar con su propio aviso de privacidad y ponerlo a disposición de sus clientes (SmashBar le facilita un modelo); recabar el consentimiento necesario, incluido el de padres o tutores de menores y el consentimiento expreso para datos sensibles; usar la información solo para su operación deportiva; dar acceso únicamente a su equipo y retirarlo cuando alguien deje de colaborar; atender las solicitudes ARCO de sus clientes; y avisar a SmashBar de cualquier incidente de seguridad. Los términos completos del encargo constan en el Anexo A del Contrato de Licencia.

18. Cambios a este Aviso

Podemos modificar este Aviso para reflejar cambios legales, nuevas funciones o cambios en nuestras prácticas. La versión vigente, con su número y fecha, estará siempre disponible en smashbar.app/aviso-privacidad-smashbar.html y dentro de la aplicación. Si el cambio implica nuevas finalidades o transferencias que requieran tu consentimiento, te lo pediremos expresamente en la Plataforma o por correo antes de aplicarlo.

19. Consentimiento

Al registrarte, marcar la casilla de aceptación, usar un código de invitación o continuar usando la Plataforma, manifiestas que leíste este Aviso y otorgas tu consentimiento para el tratamiento de tus datos personales en los términos aquí descritos. El tratamiento de datos sensibles y la conexión de dispositivos requieren tu consentimiento expreso por separado, que otorgas al activar esas funciones y que puedes revocar en cualquier momento.

20. Contacto e historial de versiones

Responsable: Bruno Ricardo Medina Mejía · SmashBar® · Ciudad de México, México · smashbarapp@gmail.com · smashbar.app.

Este documento fue redactado para la operación de SmashBar en México conforme a la legislación vigente a la fecha indicada. No sustituye la asesoría de un abogado; revísalo con tu asesor legal, en especial las referencias a la autoridad y a los plazos, que pueden cambiar.