Aviso de Privacidad

Identidad y domicilio del responsable

Jesús Guadalupe Macías Amador, con RFC MAAJ980414IY3 y domicilio en Ciudad Madero, Tamaulipas, México, México, que opera comercialmente bajo el nombre «Kuosel» (en adelante, «Kuosel», «nosotros» o «el Responsable»), es responsable del tratamiento de los datos personales que se describen en este aviso, en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Datos de contacto de nuestra área de datos personales: privacidad@kuosel.com y el domicilio señalado arriba.

Léelo antes que nada: Kuosel tiene dos papeles distintos

1. Kuosel es RESPONSABLE de los datos de sus propios clientes y visitantes. Cuando tratamos los datos de la persona que contrata Kuosel —el dueño o gerente del club, el personal que da de alta, quien nos escribe por soporte, quien visita kuosel.com— nosotros decidimos para qué se usan. En ese ámbito somos el responsable y este aviso es el que aplica de forma directa. Aquí van tus derechos ARCO frente a nosotros.
2. Kuosel es ENCARGADO de los datos que el club carga en la plataforma. Cuando un club o una escuela usa Kuosel y carga fichas de jugadores, socios, alumnos, tutores, asistencias, comprobantes o conversaciones de WhatsApp, quien decide para qué se usan esos datos es el club, no nosotros. El club es el responsable y Kuosel es el encargado: tratamos esos datos únicamente por instrucción del club y para prestarle el servicio contratado.
3. Qué significa esto en la práctica.

1. Las condiciones completas del encargo del apartado 2.2 —el convenio de encargo del tratamiento— están en la sección 9 de este aviso, y forman parte integrante de los Términos y Condiciones.

Datos personales que tratamos como responsable

Los recabamos directamente de ti cuando creas una cuenta, contratas un plan, nos escribes o navegas el sitio; y de forma automática cuando usas la plataforma o el sitio web.

1. Datos de identificación y contacto. Nombre, correo electrónico, número telefónico, ciudad y el rol que desempeñas en tu organización.
2. Datos de tu organización. Nombre comercial del club o de la escuela, tipo de organización (club de pádel o escuela), número de sedes y de canchas, y datos fiscales para facturación (razón social, RFC, régimen, domicilio fiscal y uso del CFDI).
3. Datos de la cuenta y de uso. Identificador de usuario, plan contratado, registros de acceso, acciones realizadas dentro de la plataforma, preferencias de notificación y contenido de tus solicitudes de soporte.
4. Datos técnicos. Dirección IP, identificadores de dispositivo, navegador, sistema operativo, idioma, fecha y hora de acceso, páginas visitadas y origen de la visita (incluido, en su caso, el identificador de clic publicitario fbclid), recabados de forma automática mediante cookies y tecnologías similares. El detalle está en nuestra Política de Cookies.
5. Datos de pago. Los datos de tu tarjeta o cuenta bancaria son capturados y procesados directamente por Stripe, nuestro proveedor de pagos con certificación PCI-DSS. Kuosel no almacena el número completo de tarjeta ni el código de seguridad (CVV). Nosotros conservamos únicamente el identificador de cliente en Stripe, los últimos cuatro dígitos, la marca de la tarjeta y el historial de cobros de tu suscripción.
6. No recabamos datos personales sensibles. No pedimos ni tratamos datos sobre origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas ni preferencia sexual. Si nos los proporcionas por error, los eliminaremos sin tratarlos.
7. Si nos proporcionas datos de terceros —por ejemplo, el correo de un compañero de trabajo para invitarlo—, declaras que cuentas con su autorización para hacerlo.

Finalidades del tratamiento

Finalidades primarias (necesarias para la relación)

• Crear, verificar y administrar tu cuenta y las cuentas de tu staff.
• Prestarte la plataforma Kuosel: agenda y reservas de canchas, turnos fijos, clientes, caja, cobros, tienda pública, módulo de escuela, bot de WhatsApp y analítica, según tu plan.
• Procesar el pago de tu suscripción, emitir facturas y llevar el control de tu cuenta.
• Medir el consumo de conversaciones del bot para efectos de facturación.
• Atender tus solicitudes, dudas, reclamaciones y darte soporte técnico.
• Enviarte comunicaciones transaccionales e indispensables: avisos de servicio, cambios en los términos, alertas de seguridad, avisos de facturación y de consumo.
• Prevenir fraudes y abusos, y proteger la seguridad e integridad de la plataforma.
• Cumplir obligaciones fiscales, contables y legales aplicables en México, y atender requerimientos de autoridad competente.

Finalidades secundarias (no necesarias)

• Enviarte comunicaciones de marketing, promociones, novedades del producto y contenidos de uso.
• Realizar encuestas de satisfacción, investigación de mercado y análisis estadísticos.
• Personalizar el contenido y las recomendaciones dentro del producto.
• Medición y publicidad en plataformas de terceros: usamos el píxel de Meta en kuosel.com para medir el desempeño de nuestras campañas y para mostrar anuncios a personas que visitaron el sitio. El detalle técnico está en la Política de Cookies.

Cómo te niegas a las finalidades secundarias

Puedes negarte al tratamiento para cualquiera de las finalidades secundarias, sin que ello afecte la prestación de los servicios que hayas contratado, por cualquiera de estas vías:

• Escribiéndonos a privacidad@kuosel.com con el asunto «Negativa de finalidades secundarias».
• Usando el enlace de baja incluido al pie de cada correo de marketing.
• Para la finalidad publicitaria: bloqueando las cookies de terceros en tu navegador y ajustando tus preferencias de anuncios en Meta, conforme se explica en la Política de Cookies.

Datos de personas menores de edad

1. El módulo de escuela de Kuosel está diseñado para que un club o una escuela gestione a sus alumnos, y una parte importante de esos alumnos son personas menores de edad: nombre, fecha de nacimiento, categoría, fotografía, asistencia, notas del entrenador, documentos de inscripción y datos de contacto de su madre, padre o tutor.
2. Kuosel no ofrece sus servicios directamente a personas menores de edad ni recaba sus datos por iniciativa propia. Esos datos entran a la plataforma porque el club o la escuela los carga, en su calidad de responsable.
3. El consentimiento lo recaba el club, y debe poder demostrarlo. El club o la escuela que carga datos de una persona menor de edad se obliga a recabar previamente el consentimiento expreso de quien ejerce la patria potestad o la tutela, y a conservar la constancia de ese consentimiento —firmada, aceptada en el portal de tutores o por cualquier medio que permita acreditarla— mientras dure el tratamiento y por el plazo de prescripción aplicable.
4. Alcance del consentimiento. El consentimiento debe cubrir, como mínimo:
   • El tratamiento de los datos de identificación, contacto, asistencia y desempeño del menor dentro de la plataforma.
   • El uso de la fotografía y de cualquier otra imagen del menor, con indicación expresa de si se autoriza o no su publicación fuera de la plataforma.
   • La comunicación de los datos a los entrenadores y al personal del club que necesiten conocerlos.
   • La existencia de Kuosel como encargado del tratamiento y de los subencargados listados en la sección 8.
5. Herramientas que ponemos. La plataforma incluye portal de tutores con registro de hijos, aceptación de reglamentos y documentos, permisos por rol sobre fotografías y documentos, y registro de la aceptación. Kuosel pone las herramientas; la obligación de usarlas y de tener el consentimiento es del club.
6. Sin finalidades propias. Kuosel no utiliza los datos de personas menores de edad para finalidad propia alguna: no los usa para publicidad, no los perfila, no los vende y no los emplea para entrenar modelos de inteligencia artificial.
7. Si detectamos un uso indebido. Si tenemos conocimiento de que se están tratando datos de menores sin el consentimiento requerido, podemos requerir al club que acredite el consentimiento y, en su defecto, suspender el acceso a esa información o suprimirla.
8. Si eres madre, padre o tutor y quieres ejercer los derechos del menor, dirígete al club o a la escuela que te dio de alta: es el responsable. Si no obtienes respuesta, escríbenos a privacidad@kuosel.com y te ayudaremos a canalizar la solicitud.

Conversaciones de WhatsApp y tratamiento con inteligencia artificial

1. Cuando un club activa el bot de WhatsApp, los mensajes que sus jugadores, socios, alumnos y tutores intercambian con el número del club se procesan en la plataforma para responderlos, mostrarlos en la bandeja, conservar el historial de la conversación y generar analítica de contención y conversión.
2. El titular del número es el club. El número y la cuenta de WhatsApp Business son del club. Frente a esas conversaciones, el club es el responsable y Kuosel el encargado.
3. Se usa un modelo de lenguaje. El contenido de esos mensajes se transmite a un proveedor de modelos de lenguaje —OpenAI, L.L.C.— para generar la respuesta del asistente. Ese proveedor trata la información como subencargado, bajo obligación contractual de confidencialidad y sin usarla para entrenar sus modelos.
4. El mismo tratamiento aplica a los informes de análisis generados con inteligencia artificial, que se elaboran sobre datos de operación del club, y a la interpretación del contenido que se recaba al dar de alta el club — de las fuentes públicas que el dueño indique al pegar un enlace.
5. Meta trata los mensajes de WhatsApp conforme a sus propias políticas, en su calidad de proveedor de la plataforma de mensajería contratada por el club.

Comprobantes de pago y reconocimiento óptico de caracteres

Cuando un jugador sube un comprobante de transferencia, la plataforma lo almacena y lo procesa con reconocimiento óptico de caracteres para extraer monto, fecha y referencia, y proponer la conciliación. Ese comprobante puede contener datos personales y financieros del remitente (nombre, banco, cuenta parcial). El responsable de ese tratamiento es el club; Kuosel lo procesa como encargado y lo conserva conforme a la sección 12.

Transferencias y remisiones de datos

1. Para operar el servicio compartimos datos con proveedores que actúan como encargados o subencargados. Todos están obligados contractualmente a tratar los datos sólo para la finalidad indicada, a guardar confidencialidad y a aplicar medidas de seguridad equivalentes a las nuestras.

1. Transferencias internacionales. Algunas de estas comunicaciones implican enviar datos fuera de México. En todos los casos exigimos estándares de protección equivalentes a los de la LFPDPPP mediante cláusulas contractuales.
2. Sin consentimiento adicional. Conforme al artículo 36 de la LFPDPPP, las transferencias necesarias para el mantenimiento o el cumplimiento de la relación jurídica entre tú y Kuosel no requieren tu consentimiento expreso. Las remisiones a encargados no constituyen transferencia en los términos de la ley.
3. La excepción: el píxel de Meta. El tratamiento con fines publicitarios descrito en la sección 4.2 no es necesario para la relación contractual: es una finalidad secundaria y puedes negarte a él conforme a la sección 4.3, sin consecuencia alguna.
4. No vendemos datos. Kuosel no vende ni renta datos personales a terceros con fines comerciales, ni los cede a corredores de datos.

Kuosel como encargado del tratamiento (convenio de encargo)

Este apartado regula la relación descrita en la sección 2.2 y forma parte integrante de los Términos y Condiciones. El Cliente —el club o la escuela— actúa como responsable y Kuosel como encargado.

1. Objeto y duración. El encargo tiene por objeto el tratamiento de los datos personales necesarios para prestar los Servicios contratados, y dura lo que dure la relación contractual, más los plazos de conservación de la sección 12.
2. Categorías de titulares. Jugadores, socios, invitados, alumnos —incluidas personas menores de edad—, madres, padres y tutores, entrenadores y personal del Cliente.
3. Categorías de datos. Identificación y contacto; datos de la reserva y del historial de juego; asistencia y desempeño en la escuela; fotografía y documentos; datos de pago no sensibles y comprobantes de transferencia; contenido de las conversaciones de WhatsApp; y datos técnicos de acceso.
4. Instrucciones documentadas. Kuosel tratará los datos únicamente conforme a las instrucciones documentadas del Cliente. Se consideran instrucciones documentadas: los Términos y Condiciones, este aviso, la configuración que el Cliente elija dentro de la plataforma y las solicitudes que envíe por los canales oficiales. Kuosel no tratará esos datos para finalidades propias, salvo la generación de información estadística agregada y anonimizada que no permita identificar a ningún titular.
5. Confidencialidad. Kuosel guardará confidencialidad sobre los datos, incluso después de terminada la relación, y se asegurará de que quienes tengan acceso a ellos estén sujetos a la misma obligación.
6. Seguridad. Kuosel aplicará las medidas de seguridad de la sección 13.
7. Subencargados. El Cliente autoriza de forma general el uso de los subencargados listados en la sección 8, que son los estrictamente necesarios para operar. Kuosel responde de su actuación, les impone obligaciones equivalentes a las de este apartado y avisará al Cliente con al menos 30 días naturales de anticipación antes de incorporar un subencargado nuevo que trate datos de titulares del Cliente. Si el Cliente se opone de forma razonada dentro de ese plazo, podrá dar por terminada la suscripción sin penalización.
8. Asistencia en derechos ARCO. Si un titular ejerce sus derechos ante Kuosel respecto de datos del Cliente, Kuosel no responderá por su cuenta: canalizará la solicitud al Cliente sin demora y le prestará asistencia razonable —incluidas las herramientas de consulta, corrección, exportación y supresión de la plataforma— para que el Cliente responda dentro del plazo legal.
9. Vulneraciones de seguridad. Kuosel notificará al Cliente sin demora injustificada y a más tardar dentro de las 72 horas siguientes a que tenga conocimiento de una vulneración de seguridad que afecte datos del Cliente, con la información disponible sobre su naturaleza, alcance, consecuencias probables y medidas adoptadas, para que el Cliente cumpla con sus propios deberes de notificación.
10. Devolución y supresión. Al terminar la relación, Kuosel pondrá a disposición del Cliente la información exportable durante 30 días naturales y después la suprimirá, conforme a la sección 12, salvo la que deba conservar por obligación legal.
11. Auditoría. A solicitud razonable y por escrito, y no más de una vez al año, Kuosel pondrá a disposición del Cliente la información necesaria para acreditar el cumplimiento de este apartado.
12. Cumplimiento del Cliente. El Cliente declara que cuenta con base legítima y con los consentimientos necesarios —incluido el de quien ejerce la patria potestad tratándose de personas menores de edad—, que ha puesto su propio aviso de privacidad a disposición de sus titulares y que sus instrucciones no infringen la normativa aplicable.

Derechos ARCO, procedimiento y revocación del consentimiento

1. Tus derechos. Tienes derecho a acceder a los datos personales que tenemos sobre ti y a conocer las condiciones de su uso; a rectificarlos cuando estén desactualizados, sean inexactos o incompletos; a solicitar su cancelación cuando consideres que no se están tratando conforme a la normativa; y a oponerte a su uso para fines específicos. Son los llamados derechos ARCO. También puedes revocar tu consentimiento en cualquier momento.
2. Cómo se ejerce. Envía tu solicitud a privacidad@kuosel.com, o por escrito al domicilio señalado en la sección 1, con:
   • Tu nombre completo y un medio de contacto para comunicarte la respuesta.
   • Copia simple de una identificación oficial vigente (INE, pasaporte o cédula profesional). Si actúas por medio de representante, el documento que acredite la representación y la identificación de ambos.
   • Descripción clara y precisa de los datos sobre los que ejerces el derecho y del derecho que ejerces.
   • Tratándose de rectificación, la corrección solicitada y la documentación que la sustente.
   • Cualquier otro elemento que facilite la localización de tus datos.
3. Plazos. Te responderemos en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud, conforme al artículo 29 de la LFPDPPP. Si la solicitud resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la respuesta. Podemos solicitarte información adicional dentro de los 5 días hábiles siguientes a la recepción, y el plazo se reanudará al recibirla. El ejercicio de estos derechos es gratuito; sólo podrán cobrarse los gastos justificados de envío o reproducción.
4. Cuándo podemos negarnos. Podemos negar el acceso, la rectificación, la cancelación o la oposición en los supuestos previstos en la ley: cuando el solicitante no sea el titular o no acredite la representación, cuando los datos no obren en nuestra base, cuando se lesionen derechos de un tercero, cuando exista impedimento legal o una resolución de autoridad, o cuando la cancelación obstaculice actuaciones judiciales o administrativas. Te lo comunicaremos de forma fundada.
5. Revocación del consentimiento. Puedes revocar en cualquier momento el consentimiento otorgado, con el mismo procedimiento del punto 10.2. Ten en cuenta que la revocación puede impedir que sigamos prestándote el servicio cuando el tratamiento sea necesario para la relación contractual, y que no tendrá efecto retroactivo sobre tratamientos ya realizados.
6. Si eres jugador, socio, alumno o tutor de un club, tu responsable es el club: dirígete a él. Kuosel te canalizará conforme a la sección 9.8.

Medios para limitar el uso o la divulgación de tus datos

• Baja de marketing: enlace de «cancelar suscripción» al pie de cada correo, o escribiéndonos a privacidad@kuosel.com.
• Publicidad en Meta: gestiona tus preferencias de anuncios en tu cuenta de Meta y bloquea las cookies de terceros en tu navegador. Instrucciones en la Política de Cookies.
• REPEP: puedes inscribirte en el Registro Público para Evitar Publicidad de la PROFECO en repep.profeco.gob.mx.
• Preferencias de notificación: dentro de la plataforma puedes configurar qué avisos recibes por cada canal (correo, push, SMS y WhatsApp), salvo los estrictamente transaccionales.

Conservación, retención y supresión

1. Principio. Conservamos los datos personales sólo el tiempo necesario para cumplir las finalidades que los originaron y los plazos legales aplicables. Después los suprimimos o anonimizamos de forma irreversible.
2. Plazos.

1. Cuentas inactivas del plan gratuito Escuela $0. Una cuenta del plan Escuela se considera inactiva tras 12 meses continuos sin acceso ni actividad. En ese caso:
   1. Enviamos aviso de inactividad al correo registrado.
   2. Transcurridos 30 días naturales más sin actividad, la cuenta se suspende sin borrar nada.
   3. Transcurridos 90 días naturales desde la suspensión sin reactivación, los datos asociados se suprimen de forma definitiva.

   Basta con iniciar sesión para reactivar la cuenta antes de la supresión.

2. Supresión de las cuentas del plan «Academias» retirado. El plan «Academias» quedó retirado del catálogo. Las cuentas que no migren a un plan vigente serán dadas de baja y sus datos suprimidos, previo aviso por correo electrónico al titular de la cuenta con al menos 30 días naturales de anticipación y con posibilidad de exportar la información durante ese plazo. Cuando esas cuentas contengan datos de alumnos y tutores, la supresión se ejecuta por instrucción del club responsable, y a falta de instrucción, transcurrido el plazo del aviso.
3. Supresión anticipada a solicitud. Si el Cliente solicita por escrito la supresión anticipada de los Datos del Cliente, la ejecutaremos en un plazo máximo de 30 días naturales, salvo lo que debamos conservar por obligación legal. La supresión es irreversible.
4. Bloqueo previo. Antes de la supresión definitiva, los datos permanecen bloqueados —sin tratamiento y sin acceso operativo— durante el periodo que corresponda a su plazo de conservación legal.

Medidas de seguridad

1. Aplicamos medidas administrativas, técnicas y físicas razonables para proteger los datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre ellas: cifrado en tránsito (TLS) y en reposo, control de acceso por roles con principio de mínimo privilegio, autenticación por enlace de acceso, registros de auditoría, segregación por tenant, respaldos periódicos, revisión de dependencias y protocolo documentado de respuesta a incidentes.
2. Ningún sistema es infalible. Si ocurre una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, lo notificaremos sin demora al responsable que corresponda y, cuando proceda, a los titulares, con la información necesaria para que puedan tomar medidas.

Uso de cookies y tecnologías similares

El sitio kuosel.com utiliza cookies, píxeles y tecnologías similares con fines técnicos, de seguridad, analíticos y publicitarios. El inventario completo —proveedor, finalidad, categoría, duración y cómo desactivarlas— está en nuestra Política de Cookies, que forma parte de este aviso.

Cambios a este Aviso de Privacidad

Podemos actualizar este aviso para reflejar cambios en nuestras prácticas, en la legislación aplicable o en los servicios que ofrecemos. Cualquier cambio se publicará en esta misma página indicando la fecha de la última actualización. Cuando el cambio sea sustancial —nuevas finalidades, nuevos subencargados que traten datos de tus titulares o cambios en las condiciones del encargo— te lo notificaremos por correo electrónico y desde la plataforma con al menos 30 días naturales de anticipación.

Autoridad en materia de protección de datos

Si consideras que tu derecho a la protección de datos personales ha sido lesionado o que hemos incurrido en una conducta contraria a la normativa, puedes presentar una solicitud de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, a través de la unidad competente en materia de datos personales en posesión de los particulares. Esta autoridad asumió dichas atribuciones conforme a la LFPDPPP vigente desde el 21 de marzo de 2025, que sustituyó al extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

Contacto

Para cualquier duda, aclaración o solicitud sobre este Aviso de Privacidad, escríbenos a privacidad@kuosel.com o acude al domicilio señalado en la sección 1.