Política de Privacidad

Responsable del tratamiento: NextTee (en adelante, “NextTee”).

Domicilio para oír y recibir notificaciones: México (domicilio fiscal específico disponible bajo solicitud al equipo legal).

Departamento de Privacidad: privacidad@nexttee.golf

Para operar la Plataforma podemos recabar:

• Identificación: nombre, fecha de nacimiento, género, país y estado de residencia, fotografía de perfil.
• Contacto: email, teléfono (opcional), handle público.
• Credenciales: contraseña almacenada con hash criptográfico (bcrypt), nunca en texto plano.
• Deportivos: handicap, GHIN ID (opcional), federación, club de pertenencia, scores, hoyos en uno, torneos jugados.
• Fiscales (solo organizadores): RFC, razón social, dirección fiscal, uso CFDI, para emisión de comprobantes 4.0.
• Pagos: los datos de tarjeta NUNCA se almacenan en nuestros servidores. Son procesados directamente por el proveedor de pagos (ver Sección 5).
• Uso de la Plataforma: direcciones IP, tipo de dispositivo, páginas vistas, interacciones con torneos y posts (a través de PostHog para análisis de producto).

Datos personales sensibles: NextTee no recaba datos personales sensibles en términos del artículo 3 fracción VI de la LFPDPPP (origen racial, opiniones políticas, creencias religiosas, datos de salud, etc.).

Finalidades primarias (necesarias para prestar el servicio):

• Crear y operar tu perfil de jugador o cuenta de club.
• Gestionar inscripciones, leaderboards, pairings y torneos.
• Procesar pagos de inscripciones y emitir CFDI cuando lo solicites.
• Validar tu handicap oficial y elegibilidad por categoría.
• Enviar notificaciones operativas (confirmación de inscripción, cambios en torneos, resultados).
• Cumplir obligaciones legales (fiscales, regulatorias, requerimientos de autoridad competente).
• Detectar y prevenir abuso, fraude y violaciones a nuestros Términos.

Finalidades secundarias (no esenciales — puedes oponerte sin afectar el servicio):

• Envío de boletines, novedades y promociones de la Plataforma.
• Análisis estadístico agregado sobre uso del producto (anónimo).
• Estudios de mercado para mejorar funcionalidades del producto.

Para oponerte a las finalidades secundarias, escribe a privacidad@nexttee.golf con el asunto “Oposición secundarias”.

En tu perfil controlas qué información es pública. Puedes:

• Ocultar/mostrar tu afiliación a clubes en tu perfil público.
• Desactivar tu participación en juegos informales con cuentas.
• Decidir qué torneos aparecen en tu actividad pública.
• Hacer privadas tus rondas casuales (visible solo para ti).

Para operar la Plataforma compartimos datos con los siguientes encargados del tratamiento, todos sujetos a cláusulas contractuales que limitan el uso de tus datos a las finalidades estrictamente operativas:

• Neon (base de datos): alojamiento de la base Postgres operativa. Datos cifrados en reposo y en tránsito.
• Procesador de pagos: los datos de tarjeta son recibidos directamente por un procesador de pagos autorizado con licencia bancaria mexicana; NextTee nunca toca los números de tarjeta.
• Resend / proveedor email transaccional: envío de notificaciones, recibos y confirmaciones.
• PostHog (analytics): métricas anónimas / pseudónimas de uso del producto para mejorar UX.
• Proveedor de CFDI / PAC: generación y timbrado de comprobantes fiscales 4.0 cuando el organizador lo solicita.

No vendemos datos personales a terceros con fines de marketing externo. No transferimos datos a terceros sin las bases legales permitidas por la LFPDPPP.

En cualquier momento puedes ejercer tus derechos de:

• Acceso: conocer qué datos personales tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios para las finalidades.
• Oposición: oponerte al tratamiento para finalidades específicas.
• Adicionalmente: revocación de consentimiento, limitación del uso o divulgación, y portabilidad de tus datos.

Cómo ejercerlos: envía un correo a privacidad@nexttee.golf indicando: (a) nombre completo y email de la cuenta; (b) derecho que ejerces; (c) descripción clara de la solicitud; (d) copia de identificación oficial (INE o pasaporte) para verificar tu identidad. Responderemos en un plazo máximo de 20 días hábiles conforme al artículo 32 de la LFPDPPP.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx.

Usamos cookies y tecnologías similares para:

• Esenciales: mantener tu sesión iniciada, recordar preferencias.
• Analíticas: PostHog para métricas pseudónimas de producto (rutas visitadas, clicks, errores).

No usamos cookies publicitarias de terceros ni píxeles de re-targeting. Puedes deshabilitar cookies desde tu navegador, con la advertencia de que algunas funciones de la Plataforma pueden no operar correctamente.

La Plataforma incluye torneos juveniles e infantiles. Los menores de edad solo pueden tener perfil bajo cuenta operada por padre, madre o tutor legal, quien acepta este Aviso de Privacidad en su representación y consiente el tratamiento de los datos del menor con las finalidades aquí descritas.

Los padres/tutores pueden ejercer los derechos ARCO en representación del menor por el mismo medio descrito en la Sección 6.

Implementamos medidas técnicas y administrativas razonables para proteger tus datos personales:

• Cifrado en tránsito (HTTPS / TLS) en toda la Plataforma.
• Cifrado en reposo de la base de datos operativa.
• Hash criptográfico (bcrypt) para contraseñas.
• Controles de acceso basados en rol; principio de mínimo privilegio para el equipo interno.
• Auditoría de eventos relevantes (logs de seguridad).
• Tokenización de medios de pago: nunca almacenamos números de tarjeta en nuestros servidores.

Ningún sistema es 100% invulnerable. Si detectamos un incidente que afecte tus datos personales, te notificaremos conforme al artículo 20 de la LFPDPPP en un plazo razonable.

Conservamos tus datos personales mientras tu cuenta esté activa y por los plazos adicionales necesarios para cumplir obligaciones legales (típicamente 5 años para registros fiscales y contables conforme al Código Fiscal de la Federación).

Datos asociados a CFDI emitidos se conservan por al menos 5 años por mandato fiscal, aun después de la cancelación de la cuenta.

Podemos actualizar este Aviso. Cambios sustanciales se notifican por email a las cuentas activas con al menos 30 días de anticipación. La versión vigente siempre está disponible en /legal/privacidad.

Privacidad y derechos ARCO: privacidad@nexttee.golf
Soporte general: hola@nexttee.golf
Equipo legal: legal@nexttee.golf