Aviso de Privacidad

Identidad y domicilio del responsable

Jesús Guadalupe Macías Amador, con RFC MAAJ980414IY3 y domicilio en Ciudad Madero, Tamaulipas, México, que opera comercialmente bajo el nombre «Kuosel» (en adelante, «Kuosel», «nosotros» o «el Responsable»), es responsable del tratamiento de los datos personales que se describen en este aviso, en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Datos de contacto de nuestra área de datos personales: privacidad@kuosel.com y el domicilio señalado arriba.

Léelo antes que nada: Kuosel tiene dos papeles distintos

1. Kuosel es RESPONSABLE de los datos de sus propios clientes y visitantes. Cuando tratamos los datos de la persona que contrata Kuosel —el dueño o gerente del club, el personal que da de alta, quien nos escribe por soporte, quien visita kuosel.com— nosotros decidimos para qué se usan. En ese ámbito somos el responsable y este aviso es el que aplica de forma directa. Aquí van tus derechos ARCO frente a nosotros. También somos responsables de las credenciales, la seguridad y los consentimientos de una cuenta personal de acceso a Kuosel, aunque su titular sea jugador de un club. Eso no convierte a Kuosel en responsable de la ficha deportiva que administra ese club.
2. Kuosel es ENCARGADO de los datos que el club carga en la plataforma. Cuando un club usa Kuosel y carga fichas de jugadores, socios, reservas o conversaciones de WhatsApp, quien decide para qué se usan esos datos es el club, no nosotros. El club es el responsable y Kuosel es el encargado: tratamos esos datos únicamente por instrucción del club y para prestarle el servicio contratado.
3. Qué significa esto en la práctica.

1. Las condiciones completas de este encargo —el convenio de encargo del tratamiento— están en el apartado de encargo de este aviso, y forman parte integrante de los Términos y Condiciones.

Datos personales que tratamos como responsable

Los recabamos directamente de ti cuando creas una cuenta, contratas un plan, agendas una demostración, nos escribes o navegas el sitio; y de forma automática cuando usas la plataforma o el sitio web.

1. Datos de identificación y contacto. Nombre, correo electrónico, número telefónico, ciudad y el rol que desempeñas en tu organización.
2. Datos de tu organización. Nombre comercial del club, tipo de organización (club de pádel), número de sedes y de canchas, y datos fiscales para facturación (razón social, RFC, régimen, domicilio fiscal y uso del CFDI).
3. Datos de la demostración. Cuando agendas una demostración desde kuosel.com/demo: tu nombre, correo electrónico y WhatsApp, el nombre de tu club, su ciudad, cuántas canchas tiene y, si lo escribes, lo que quieres resolver.
4. Datos de la cuenta y de uso. Identificador de usuario, plan contratado, registros de acceso, acciones realizadas dentro de la plataforma, preferencias de notificación y contenido de tus solicitudes de soporte; aceptación o revocación de documentos legales, su versión, fecha y evidencia técnica; y tokens del dispositivo cuando habilitas notificaciones push.
5. Datos técnicos. Dirección IP, identificadores de dispositivo, navegador, sistema operativo, idioma, fecha y hora de acceso, páginas visitadas y origen de la visita (incluido, en su caso, el identificador de clic publicitario fbclid), recabados de forma automática mediante cookies y tecnologías similares. El detalle está en nuestra Política de Cookies.
6. Datos de pago. Los datos de tu tarjeta o cuenta bancaria son capturados y procesados directamente por Stripe, nuestro proveedor de pagos con certificación PCI-DSS. Kuosel no almacena el número completo de tarjeta ni el código de seguridad (CVV). Nosotros conservamos únicamente el identificador de cliente en Stripe, los últimos cuatro dígitos, la marca de la tarjeta y el historial de cobros de tu suscripción.
7. No solicitamos datos personales sensibles. Los Servicios no están destinados a registrar origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas ni preferencia sexual. No incluyas esa información en notas, archivos, soporte o conversaciones con el bot. Si se comunica por error, solicita su retiro al responsable correspondiente; su recepción puede implicar almacenamiento y procesamiento antes de que se detecte y elimine.
8. Si nos proporcionas datos de terceros —por ejemplo, el correo de un compañero de trabajo para invitarlo—, declaras que cuentas con su autorización para hacerlo.

Finalidades del tratamiento

Finalidades primarias (necesarias para la relación)

• Crear, verificar y administrar tu cuenta y las cuentas de tu staff.
• Prestarte la plataforma Kuosel: agenda y reservas de canchas, turnos fijos, listas de espera, clientes, caja, cobros, tienda pública, clases, bonos, suscripciones de clases, torneos, ligas, bot de WhatsApp y analítica, según tu plan.
• Procesar el pago de tu suscripción, gestionar la facturación y llevar el control de tu cuenta.
• Medir el consumo de conversaciones del bot para efectos de facturación.
• Atender tus solicitudes, dudas, reclamaciones y darte soporte técnico.
• Agendar y llevar a cabo la demostración que solicitas, y avisarte de cualquier cambio en ella.
• Enviarte comunicaciones transaccionales e indispensables: avisos de servicio, cambios en los términos, alertas de seguridad, avisos de facturación y de consumo.
• Prevenir fraudes y abusos, y proteger la seguridad e integridad de la plataforma.
• Cumplir obligaciones fiscales, contables y legales aplicables en México, y atender requerimientos de autoridad competente.

Finalidades secundarias (no necesarias)

• Enviarte comunicaciones de marketing, promociones, novedades del producto y contenidos de uso.
• Realizar encuestas de satisfacción, investigación de mercado y análisis estadísticos.
• Personalizar el contenido y las recomendaciones dentro del producto.
• Medición y publicidad en plataformas de terceros: usamos el píxel de Meta y la etiqueta de Google (Google Ads y Google Analytics) en kuosel.com para medir el desempeño de nuestras campañas, mostrar anuncios a personas que visitaron el sitio y obtener estadísticas de uso del sitio. El detalle técnico está en la Política de Cookies.

Cómo te niegas a las finalidades secundarias

Puedes negarte al tratamiento para cualquiera de las finalidades secundarias, sin que ello afecte la prestación de los servicios que hayas contratado, por cualquiera de estas vías:

• Escribiéndonos a privacidad@kuosel.com con el asunto «Negativa de finalidades secundarias».
• Usando el enlace de baja incluido al pie de cada correo de marketing.
• Para la finalidad publicitaria: rechazando la publicidad o retirando tu consentimiento en Preferencias de cookies, al pie del sitio. No cargamos el píxel de Meta ni la etiqueta de Google antes de tu aceptación. También puedes ajustar tus preferencias en Meta y en Google. El detalle está en la Política de Cookies.

Datos de personas menores de edad

1. El club es responsable de verificar la edad de sus jugadores y de contar con la base legal y, cuando corresponda, el consentimiento de quien ejerza la patria potestad o tutela antes de cargar datos de una persona menor de edad.
2. Kuosel trata esos datos únicamente por instrucciones del club, no los usa para publicidad ni para entrenar modelos y puede pedir su retiro si detecta un uso contrario a la ley o a este aviso.

Conversaciones de WhatsApp y tratamiento con inteligencia artificial

1. Cuando un club activa el bot de WhatsApp, los mensajes que sus jugadores y socios intercambian con el número del club se procesan en la plataforma para responderlos, mostrarlos en la bandeja, conservar el historial de la conversación y generar analítica de contención y conversión.
2. El titular del número es el club. El número y la cuenta de WhatsApp Business son del club. Frente a esas conversaciones, el club es el responsable y Kuosel el encargado.
3. Kuosel está verificado por Meta como Tech Provider para operar la integración de WhatsApp Business. La verificación no cambia la titularidad del número o de la cuenta, ni sustituye las políticas y responsabilidades aplicables de Meta y del club.
4. Se usa un modelo de lenguaje. El contenido de esos mensajes se transmite a un proveedor de modelos de lenguaje —OpenAI, L.L.C.— para generar la respuesta del asistente. Ese proveedor trata la información como subencargado, bajo obligación contractual de confidencialidad y sin usarla para entrenar sus modelos.
5. El mismo tratamiento aplica a los informes de análisis generados con inteligencia artificial, que se elaboran sobre datos de operación del club, y a la interpretación del contenido que se recaba al dar de alta el club — de las fuentes públicas que el dueño indique al pegar un enlace.
6. Meta trata los mensajes de WhatsApp conforme a sus propias políticas, en su calidad de proveedor de la plataforma de mensajería contratada por el club.

Transferencias y remisiones de datos

1. Para operar el servicio compartimos datos con proveedores que actúan como encargados o subencargados. Todos están obligados contractualmente a tratar los datos sólo para la finalidad indicada, a guardar confidencialidad y a aplicar medidas de seguridad equivalentes a las nuestras.

1. Transferencias internacionales. Algunas de estas comunicaciones implican enviar datos fuera de México. En todos los casos exigimos estándares de protección equivalentes a los de la LFPDPPP mediante cláusulas contractuales.
2. Sin consentimiento adicional. Conforme al artículo 36 de la LFPDPPP, las transferencias necesarias para el mantenimiento o el cumplimiento de la relación jurídica entre tú y Kuosel no requieren tu consentimiento expreso. Las remisiones a encargados no constituyen transferencia en los términos de la ley.
3. La excepción: el píxel de Meta y la etiqueta de Google. El tratamiento con fines publicitarios descrito en el apartado de finalidades secundarias no es necesario para la relación contractual: es una finalidad secundaria y puedes negarte a él conforme al procedimiento de negativa, sin consecuencia alguna.
4. No vendemos datos. Kuosel no vende ni renta datos personales a terceros con fines comerciales, ni los cede a corredores de datos.

Kuosel como encargado del tratamiento (convenio de encargo)

Este apartado regula la relación descrita en la sección 2.2 y forma parte integrante de los Términos y Condiciones. El Cliente —el club— actúa como responsable y Kuosel como encargado.

1. Objeto y duración. El encargo tiene por objeto el tratamiento de los datos personales necesarios para prestar los Servicios contratados, y dura lo que dure la relación contractual, más los plazos de conservación del apartado de conservación.
2. Categorías de titulares. Jugadores, socios, alumnos, tutores, invitados y personal del Cliente.
3. Categorías de datos. Identificación y contacto; fecha de nacimiento y constancias del consentimiento del tutor; reservas, listas de espera, asistencia, clases, bonos y suscripciones; nivel declarado, posición de juego, categoría, resultados y ranking; incidencias de inasistencia, restricciones de reserva, adeudos, notas y etiquetas del club; fotografías y documentos; datos de pago, comprobantes de transferencia y reembolsos; conversaciones de WhatsApp; y datos técnicos de acceso. Los comprobantes pueden contener datos financieros: evita incluir información ajena al pago.
4. Instrucciones documentadas. Kuosel tratará los datos únicamente conforme a las instrucciones documentadas del Cliente. Se consideran instrucciones documentadas: los Términos y Condiciones, este aviso, la configuración que el Cliente elija dentro de la plataforma y las solicitudes que envíe por los canales oficiales. Kuosel no tratará esos datos para finalidades propias, salvo la generación de información estadística agregada y anonimizada que no permita identificar a ningún titular.
5. Confidencialidad. Kuosel guardará confidencialidad sobre los datos, incluso después de terminada la relación, y se asegurará de que quienes tengan acceso a ellos estén sujetos a la misma obligación.
6. Resultados y nombres en vistas públicas. El club puede publicar cuadros, resultados y clasificaciones de sus torneos y ligas. Para mostrar el nombre abreviado de un jugador se requiere su autorización y conocer su edad; en menores, también debe constar el consentimiento del tutor. Sin esas condiciones el nombre no se muestra. Estas vistas no publican el teléfono ni el correo del jugador. Puedes pedir al club que retire la autorización para futuras consultas, sin que esto suponga borrar por sí solo los resultados deportivos o las copias que terceros hayan obtenido.
7. Reglas y valoraciones automatizadas. La plataforma puede calcular posiciones deportivas, registrar inasistencias, priorizar listas de espera y aplicar restricciones de reserva según la configuración del club. El club debe explicar las reglas que afecten al jugador y atender las solicitudes de corrección, revisión u oposición que procedan. Estos registros no se utilizan para evaluar la solvencia crediticia fuera del servicio deportivo.
8. Seguridad. Kuosel aplicará las medidas de seguridad del apartado de seguridad.
9. Subencargados. El Cliente autoriza de forma general el uso de los subencargados descritos en el apartado de transferencias y remisiones, únicamente para los servicios que les correspondan. Esta autorización no incluye publicidad con los datos del club ni convierte a quienes actúan como responsables independientes en subencargados. Kuosel responde de la actuación de sus subencargados, les impone obligaciones equivalentes a las de este apartado y avisará al Cliente con al menos 30 días naturales de anticipación antes de incorporar un subencargado nuevo que trate datos de titulares del Cliente. Si el Cliente se opone de forma razonada dentro de ese plazo, podrá dar por terminada la suscripción sin penalización.
10. Asistencia en derechos ARCO. Si un titular ejerce sus derechos ante Kuosel respecto de datos del Cliente, Kuosel no responderá por su cuenta: canalizará la solicitud al Cliente sin demora y le prestará asistencia razonable —incluidas las herramientas de consulta, corrección, exportación y supresión de la plataforma— para que el Cliente responda dentro del plazo legal.
11. Vulneraciones de seguridad. Kuosel notificará al Cliente sin demora injustificada y a más tardar dentro de las 72 horas siguientes a que tenga conocimiento de una vulneración de seguridad que afecte datos del Cliente, con la información disponible sobre su naturaleza, alcance, consecuencias probables y medidas adoptadas, para que el Cliente cumpla con sus propios deberes de notificación.
12. Devolución y supresión. Al terminar la relación, Kuosel pondrá a disposición del Cliente la información exportable durante 30 días naturales y después la suprimirá, conforme a la política de conservación, salvo la que deba conservar por obligación legal.
13. Auditoría. A solicitud razonable y por escrito, y no más de una vez al año, Kuosel pondrá a disposición del Cliente la información necesaria para acreditar el cumplimiento de este apartado.
14. Cumplimiento del Cliente. El Cliente declara que cuenta con base legítima y con los consentimientos necesarios —incluido el de quien ejerce la patria potestad tratándose de personas menores de edad—, que ha puesto su propio aviso de privacidad a disposición de sus titulares y que sus instrucciones no infringen la normativa aplicable.

Derechos ARCO, procedimiento y revocación del consentimiento

1. Tus derechos. Tienes derecho a acceder a los datos personales que tenemos sobre ti y a conocer las condiciones de su uso; a rectificarlos cuando estén desactualizados, sean inexactos o incompletos; a solicitar su cancelación cuando consideres que no se están tratando conforme a la normativa; y a oponerte a su uso para fines específicos. Son los llamados derechos ARCO. También puedes revocar tu consentimiento en cualquier momento.
2. Cómo se ejerce. Envía tu solicitud a privacidad@kuosel.com, o por escrito al domicilio señalado en el apartado de identidad del responsable, con:
   • Tu nombre completo y un medio de contacto para comunicarte la respuesta.
   • Copia simple de una identificación oficial vigente (INE, pasaporte o cédula profesional). Si actúas por medio de representante, el documento que acredite la representación y la identificación de ambos.
   • Descripción clara y precisa de los datos sobre los que ejerces el derecho y del derecho que ejerces. Para solicitar acceso no necesitas conocer previamente los datos exactos que conservamos.
   • Tratándose de rectificación, la corrección solicitada y la documentación que la sustente.
   • Cualquier otro elemento que facilite la localización de tus datos.
3. Plazos. Te responderemos en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud, conforme al artículo 31 de la LFPDPPP. Si la solicitud resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la respuesta. Cada plazo podrá ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen; te comunicaremos el motivo. Si falta información indispensable, te indicaremos qué necesitas completar y los plazos aplicables conforme a la normativa. El ejercicio de estos derechos es gratuito; sólo podrán cobrarse los gastos justificados de envío o reproducción.
4. Cuándo podemos negarnos. Podemos negar el acceso, la rectificación, la cancelación o la oposición en los supuestos previstos en la ley: cuando el solicitante no sea el titular o no acredite la representación, cuando los datos no obren en nuestra base, cuando se lesionen derechos de un tercero, cuando exista impedimento legal o una resolución de autoridad, o cuando la cancelación obstaculice actuaciones judiciales o administrativas. Te lo comunicaremos de forma fundada.
5. Revocación del consentimiento. Puedes revocar en cualquier momento el consentimiento otorgado, con el mismo procedimiento descrito en este apartado. Ten en cuenta que la revocación puede impedir que sigamos prestándote el servicio cuando el tratamiento sea necesario para la relación contractual, y que no tendrá efecto retroactivo sobre tratamientos ya realizados. La revocación del consentimiento de privacidad de tu cuenta de acceso suspende esa cuenta. Dispones de 7 días naturalesdesde la suspensión para reaceptar el aviso y reactivarla; vencido ese plazo, la cuenta queda sujeta a eliminación definitiva en el proceso de depuración. Esto es distinto de rechazar marketing, publicidad o la publicación de tu nombre: esas negativas no suspenden tu cuenta. Las obligaciones de conservación legal y los datos administrados por un club se atienden por separado.
6. Si eres jugador, socio, alumno o tutor de un club, dirígete al club respecto de tu ficha y actividad deportiva. Kuosel te canalizará conforme al convenio de encargo. Para tus credenciales o cuenta personal de acceso, puedes ejercer tus derechos directamente ante Kuosel.

Medios para limitar el uso o la divulgación de tus datos

• Baja de marketing: enlace de «cancelar suscripción» al pie de cada correo, o escribiéndonos a privacidad@kuosel.com.
• Publicidad en Meta y Google: rechaza o retira tu consentimiento desde Preferencias de cookies al pie del sitio. También puedes gestionar tus preferencias en Meta, en Google y en tu navegador. Instrucciones en la Política de Cookies.
• REPEP: puedes inscribirte en el Registro Público para Evitar Publicidad de la PROFECO en repep.profeco.gob.mx.
• Preferencias de notificación: dentro de la plataforma puedes configurar qué avisos recibes por cada canal que esté habilitado (correo, push o WhatsApp), salvo los avisos indispensables para la cuenta o el servicio solicitado.

Conservación, retención y supresión

1. Principio. Conservamos los datos personales sólo el tiempo necesario para cumplir las finalidades que los originaron y los plazos legales aplicables. Después los suprimimos o anonimizamos de forma irreversible.
2. Plazos.

1. Eliminación de tu cuenta de acceso. Al solicitarla desde la cuenta, comienza un plazo de 30 días naturalesdurante el que puedes solicitar su restauración. Después, la cuenta queda sujeta a eliminación y anonimización en el proceso de depuración. La revocación de privacidad tiene la ventana específica de 7 días descrita en el apartado ARCO. El cierre de una cuenta personal no equivale por sí solo al cierre del club ni a la eliminación de todos sus registros.
2. Registros sin confirmar. Si no confirmas tu correo, la cuenta puede eliminarse a partir de 52 horas desde el registro mientras continúe sin confirmar. Confirma tu correo para conservarla; los recordatorios de confirmación no amplían ese plazo.
3. Inactividad. Dejar de iniciar sesión no equivale a solicitar el borrado. Para terminar la relación o pedir la supresión, usa los mecanismos de cancelación y derechos ARCO. Si decidimos cerrar una cuenta por inactividad, comunicaremos previamente el motivo, la fecha de cierre y el medio para recuperar la información; no sustituye los plazos de conservación por categoría.
4. Supresión de cuentas de planes retirados. Las cuentas de planes retirados que no migren a un plan vigente serán dadas de baja y sus datos suprimidos, previo aviso por correo electrónico al titular de la cuenta con al menos 30 días naturales de anticipación y con posibilidad de exportar la información durante ese plazo. La supresión se ejecuta por instrucción del club responsable, y a falta de instrucción, transcurrido el plazo del aviso.
5. Supresión anticipada a solicitud. Si el Cliente solicita por escrito la supresión anticipada de los Datos del Cliente, la ejecutaremos en un plazo máximo de 30 días naturales, salvo lo que debamos conservar por obligación legal. La supresión es irreversible.
6. Bloqueo previo. Antes de la supresión definitiva, los datos permanecen bloqueados —sin tratamiento y sin acceso operativo— durante el periodo que corresponda a su plazo de conservación legal.

Medidas de seguridad

1. Aplicamos medidas administrativas, técnicas y físicas razonables para proteger los datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre ellas: cifrado en tránsito (TLS) y en reposo, control de acceso por roles con principio de mínimo privilegio, autenticación por enlace de acceso, registros de auditoría, segregación por tenant, respaldos periódicos, revisión de dependencias y protocolo documentado de respuesta a incidentes.
2. Ningún sistema es infalible. Si ocurre una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, lo notificaremos sin demora al responsable que corresponda y, cuando proceda, a los titulares, con la información necesaria para que puedan tomar medidas.

Uso de cookies y tecnologías similares

El sitio kuosel.com utiliza cookies, píxeles y tecnologías similares con fines técnicos, de seguridad, analíticos y publicitarios. El inventario completo —proveedor, finalidad, categoría, duración y cómo desactivarlas— está en nuestra Política de Cookies, que forma parte de este aviso.

Cambios a este Aviso de Privacidad

Podemos actualizar este aviso para reflejar cambios en nuestras prácticas, en la legislación aplicable o en los servicios que ofrecemos. Cualquier cambio se publicará en esta misma página indicando la fecha de la última actualización. Cuando el cambio sea sustancial —nuevas finalidades, nuevos subencargados que traten datos de tus titulares o cambios en las condiciones del encargo— te lo notificaremos por correo electrónico y desde la plataforma con al menos 30 días naturales de anticipación.

Autoridad en materia de protección de datos

Si consideras que tu derecho a la protección de datos personales ha sido lesionado o que hemos incurrido en una conducta contraria a la normativa, puedes presentar una solicitud de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, a través de la unidad competente en materia de datos personales en posesión de los particulares. Esta autoridad asumió dichas atribuciones conforme a la LFPDPPP vigente desde el 21 de marzo de 2025, que sustituyó al extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

Contacto

Para cualquier duda, aclaración o solicitud sobre este Aviso de Privacidad, escríbenos a privacidad@kuosel.com o acude al domicilio señalado en el apartado de identidad del responsable.