Aviso de privacidad

El responsable de tus datos personales en PKBX es:

Razón social

[RAZÓN SOCIAL]

RUC

[RUC]

Dirección

[DIRECCIÓN]

Correo de contacto para privacidad

[CORREO]

Tratamos solo los datos que la app necesita para funcionar:

• Cuenta y perfil de jugador. Tu correo electrónico, tu contraseña (guardada solo como hash), tu nombre de jugador, tu idioma y, si lo das, tu teléfono. Si entras con Google, Apple o GitHub, ese proveedor nos entrega tu correo, tu nombre y, si la tiene, tu foto de perfil. Registramos cuándo aceptaste este aviso, su versión y por qué vía (registro, completar perfil o Caja de la arena) y, por cada sesión iniciada, la dirección IP y el navegador.
• Fecha de nacimiento y verificación de edad. Tu fecha de nacimiento indica si eres menor de 18 años y permite aplicar las reglas de edad y horario de cada arena. En tu primer check-in en cada arena, el personal verifica tu edad con un documento de identidad o registra que eres claramente adulto; guardamos el método, la fecha, la arena y quién la verificó, no el número del documento.
• Consentimiento del representante, para menores de edad. Si eres menor de 18 años, tu representante da su consentimiento en persona en cada arena antes de tu primera sesión allí. El personal registra su nombre, el tipo y número de su documento (el número, cifrado) y, si lo da, su correo, para enviarle las facturas. El representante puede revocar el consentimiento en la arena.
• Reservas y sesiones. Tus reservas (arena, tipo de estación, horario y estado), la lista de espera, tus sesiones de juego y extensiones, las inasistencias registradas, tus horas prepagadas, membresías, pedidos y pagos.
• Perfil de facturación y comprobantes. Al pagar por primera vez: tu tipo y número de identificación (cédula, RUC o pasaporte; el número se guarda cifrado), nombre o razón social, correo y, si la das, dirección. Cada comprobante electrónico guarda una copia de esos datos y del detalle de la compra.
• Tickets de soporte. El asunto y el texto de los tickets que abres, y la arena, reserva o pago que vinculas a ellos.
• Datos técnicos de las estaciones. Las PC y consolas de las arenas ejecutan un agente de PKBX que reporta su plataforma, la versión del agente, su clave pública, el estado de bloqueo y señales de funcionamiento (desconexiones, intentos de manipulación, firmas inválidas). Describen el equipo de la arena, no a ti, pero quedan asociados a la sesión que corre en la estación.

Usamos tus datos para estas finalidades, cada una con su base legal:

• Ejecución del servicio. Crear y mantener tu cuenta; gestionar reservas, check-in, sesiones y el bloqueo y desbloqueo de las estaciones; cobrar en Caja; aplicar las reglas de edad de cada arena; enviarte avisos sobre tus reservas; responder tus tickets, y proteger la plataforma contra fraude y abuso (por ejemplo, limitando los intentos de inicio de sesión y registrando las acciones en el registro de auditoría).
• Obligación tributaria (SRI). Emitir los comprobantes electrónicos de tus pagos, enviarlos al SRI para su autorización y conservarlos durante el plazo que exige la normativa tributaria.
• Consentimiento. Aceptas este aviso al crear tu cuenta: en el registro, al completar tu perfil o en la Caja de la arena. Para menores de edad se suma el consentimiento de su representante, registrado en persona en cada arena. Puedes retirar tu consentimiento eliminando tu cuenta; esto no afecta el tratamiento ya realizado ni los comprobantes que la ley obliga a conservar.

No vendemos tus datos ni los usamos para publicidad.

Compartimos tus datos solo con quienes los necesitan para prestar el servicio:

• Las arenas donde reservas o juegas. Cada arena accede a los datos necesarios para atenderte: tu nombre de jugador, si eres menor de edad, tus reservas, sesiones, pagos y comprobantes en esa arena, y el consentimiento de tu representante registrado allí. Cada arena emite sus facturas con su propio RUC. [PENDIENTE: definir si cada arena actúa como responsable o como encargada del tratamiento.]
• El Servicio de Rentas Internas (SRI). Recibe los comprobantes electrónicos, con los datos de facturación del comprador, para autorizarlos.
• El proveedor de correo (Mailgun). Envía los correos de verificación, recuperación de contraseña, invitaciones, avisos y comprobantes; recibe tu dirección de correo y el contenido de cada mensaje.
• El almacenamiento de archivos ([PROVEEDOR DE ALMACENAMIENTO]). Guarda los archivos que genera la app: los comprobantes electrónicos (XML y PDF) y las exportaciones de tus datos.
• El alojamiento ([PROVEEDOR DE ALOJAMIENTO]). Ejecuta la aplicación y la base de datos donde se guardan tus datos.
• Google, Apple o GitHub, solo si eliges entrar con ellos. Confirman tu identidad al iniciar sesión; no les enviamos tus reservas ni tus pagos.
• Autoridades competentes. Solo cuando una ley o una orden judicial lo exija.

Algunos proveedores pueden tratar tus datos fuera del Ecuador: Mailgun, [PROVEEDOR DE ALOJAMIENTO] y [PROVEEDOR DE ALMACENAMIENTO], en [PAÍSES]. Solo les entregamos lo necesario para prestar el servicio. [PENDIENTE: describir las garantías de cada transferencia internacional que admite la LOPDP.]

• Comprobantes electrónicos: siete (7) años, como exige la normativa tributaria, aunque elimines tu cuenta.
• Cuenta, perfil, facturación, reservas y sesiones: mientras tengas tu cuenta. Al eliminarla se borra o se anonimiza lo que te identifica: el perfil, el perfil de facturación, los datos de tu representante, el texto de tus tickets, tus sesiones iniciadas y tus exportaciones.
• Después de eliminar la cuenta: quedan los registros de reservas, sesiones, pagos y verificaciones de edad, sin tu nombre, correo ni perfil, ligados a un identificador interno, para la contabilidad de las arenas y la integridad del registro de auditoría.
• Exportaciones de tus datos: el archivo se borra a los 7 días y su enlace de descarga caduca en 1 hora.

La LOPDP te reconoce, entre otros, estos derechos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir o actualizar tus datos si son inexactos o están incompletos.
• Eliminación: pedir que borremos tus datos, salvo los que la ley obliga a conservar.
• Oposición: oponerte a un tratamiento concreto de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.

Cómo ejercerlos en la app

• Acceso y portabilidad: en Mi cuenta › Privacidad pide una exportación y descarga un archivo JSON con tus datos de cuenta, perfil, facturación, reservas, sesiones, pagos y comprobantes. Puedes pedir una cada 24 horas.
• Rectificación: cambia tu nombre de jugador, idioma y teléfono en Perfil, y tus datos de facturación en Facturación. La fecha de nacimiento no se cambia desde la app: pide la corrección en Soporte.
• Eliminación: en Privacidad ves qué se pierde (reservas próximas, horas prepagadas, membresías) y confirmas con tu nombre de jugador y tu contraseña, o volviendo a iniciar sesión si tu cuenta no tiene contraseña. No se puede eliminar mientras tengas cargos pendientes de pago o una sesión en curso, ni si eres el último propietario de una arena.

Para oponerte a un tratamiento o para cualquier otra solicitud, escribe a [CORREO] e indica el correo de tu cuenta. Responderemos dentro del plazo que fija la LOPDP.

Si no estás conforme con la respuesta, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

• Los números de cédula, RUC o pasaporte, tuyos y de tu representante, se guardan cifrados (AES-GCM); para buscarlos usamos un índice que no revela el número.
• Las contraseñas se guardan solo como hash: nadie en PKBX puede leerlas.
• Las órdenes de bloqueo y desbloqueo a las estaciones van firmadas digitalmente y cada estación se identifica con su propia clave; los comprobantes se firman electrónicamente, como exige el SRI.
• Los enlaces de descarga de tus datos van firmados y caducan en 1 hora.
• Un registro de auditoría de solo escritura anota quién hizo cada acción y cuándo (reservas, pagos, verificaciones de edad, cambios de perfil, exportaciones, eliminación de cuentas); guarda identificadores, no datos personales.
• El personal de cada arena accede solo a lo que su rol permite, y el inicio de sesión limita los intentos repetidos.

Usamos solo cookies necesarias para que la app funcione:

• Sesión: mantiene tu sesión iniciada; se borra al cerrar sesión o cuando caduca.
• Idioma (NEXT_LOCALE): recuerda el idioma que elegiste, durante un año.
• Si entras con Google, Apple o GitHub, durante el inicio de sesión se usa además una cookie temporal para completarlo.
• Tu preferencia de tema (claro u oscuro) se guarda en el almacenamiento local de tu navegador, no en una cookie, y no se envía a PKBX.

No usamos cookies de analítica, de publicidad ni de terceros.

Si cambiamos este aviso, publicaremos la nueva versión en esta página con su fecha. Cada aceptación queda registrada con la versión vigente en ese momento.

Versión vigente: 2026-10-25.