Política de Privacidad

En PROFESSIONAL GENERAL SERVICE E.I.R.L. (en adelante, "BAIBU" o "nosotros"), con RUC 20535581518 y domicilio principal en Av. Faisanes 335 La campiña, Chorrillos, Lima, Perú, estamos comprometidos con la protección de tus datos personales a nivel global. Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos tu información al interactuar con el Ecosistema Deportivo BAIBU, el cual tiene un alcance internacional. Operamos en estricto cumplimiento de la Ley N° 29733, Ley de Protección de Datos Personales del Perú y su Reglamento, así como en alineación con los estándares y normativas internacionales de protección de datos aplicables para nuestros usuarios en el extranjero.

1. Información que Recopilamos

Para brindarte acceso a nuestros módulos (Academias, Torneos, Canchas, etc.) y operar como una plataforma multi-tenant, recopilamos la siguiente información:

• Datos de Identificación y Contacto: Nombres, apellidos, número de documento (DNI, RUC, CE o Pasaporte), correo electrónico, teléfono, fecha de nacimiento y género.
• Datos Sensibles (Ficha Médica): En el caso de los atletas, y con el consentimiento explícito de sus tutores, recopilamos datos relevantes para la práctica deportiva como alergias, tipo de sangre, condiciones médicas y contactos de emergencia.
• Datos de Geolocalización: Previa autorización explícita en tu dispositivo, recopilamos tu ubicación (coordenadas GPS) una única vez al abrir nuestro buscador para mostrarte las academias o canchas más cercanas. No realizamos seguimiento en segundo plano.
• Datos Técnicos y de Dispositivo: Tokens de Firebase Cloud Messaging (FCM) para el envío seguro de notificaciones push, y datos de uso interactuando con nuestros proveedores de infraestructura y autenticación (Clerk).

2. Finalidad del Tratamiento de Datos

Tus datos personales son utilizados para las siguientes finalidades primarias:

• Gestión de Identidad y Acceso: Creación de tu cuenta unificada mediante nuestro proveedor de identidad (Clerk) para que puedas navegar por todo el ecosistema (Propietario, Tutor, Profesor, etc.) con un solo inicio de sesión.
• Operatividad Deportiva: Registrar asistencias, emitir evaluaciones pedagógicas, gestionar reservas y armar fixtures de torneos.
• Gestión de Cobranzas y Transacciones: Procesar suscripciones SaaS (vía Izipay) y auditar pagos realizados directamente a las academias (mediante validación de vouchers).
• Comunicaciones Esenciales: Envío de notificaciones Push (vía FCM) relativas a recordatorios de pago, cancelaciones de clases, avisos de partidos y confirmaciones de reservas. BAIBU no utiliza WhatsApp ni SMS para notificaciones operativas.

3. Arquitectura "Multi-Tenant", Compartición y Flujo Transfronterizo de Datos

BAIBU es una plataforma B2B2C de alcance internacional. Esto significa que garantizamos un aislamiento estricto de la información, pero también procesamos datos de forma global:

• Aislamiento B2B: Los datos de una academia (Tenant A) son absoluta y tecnológicamente invisibles para otra academia (Tenant B). Utilizamos seguridad a nivel de fila (RLS en PostgreSQL).
• Compartición con Academias: Como Tutor o Atleta, al solicitar una vacante o inscribirte en una academia, otorgas tu consentimiento para compartir tu información (y la de tus menores a cargo) exclusivamente con la administración y profesores de esa academia en particular.
• Transferencia Transfronteriza Internacional: Al estar soportados por una infraestructura en la nube (Cloud) de clase mundial, tus datos personales pueden ser alojados, transferidos y procesados en servidores internacionales (como Estados Unidos o la Unión Europea) gestionados por nuestros proveedores tecnológicos (ej. Supabase, Clerk). Al aceptar esta política, consientes expresamente dicho flujo transfronterizo, el cual se realiza bajo rigurosos protocolos internacionales de seguridad.

4. Conservación de Datos: "Soft-Delete" y Purga Automática

Manejamos la retención de datos bajo dos principios fundamentales de nuestra arquitectura 2026:

• Historial Inmortal (Soft-Delete): Si un alumno es retirado de una academia, su registro cambia a estado inactivo (baja). Nunca eliminamos físicamente el historial de asistencias, notas o pagos, garantizando que el expediente pedagógico se conserve si el alumno decide retomar sus actividades en el futuro.
• Purga de Archivos Financieros: Las imágenes o fotos de vouchers de pago subidas a la plataforma se eliminan automática y permanentemente de nuestros servidores 90 días después de haber sido aprobadas por la academia. Únicamente se conserva el registro estadístico del pago (monto, fecha, estado).

5. Uso de Cookies y Almacenamiento Local

Utilizamos tecnologías locales para garantizar una experiencia rápida y permitir que la plataforma funcione sin conexión a internet (Offline-First):

• Cookies de Sesión: Usamos JWT (JSON Web Tokens) gestionados por Clerk para mantener tu sesión activa de forma segura y cookies de estado para recordar qué rol estás ejerciendo en el momento (ej. "Modo Tutor" vs "Modo Administrador").
• IndexedDB (Dexie.js): Los profesores e instructores descargan temporalmente la lista de alumnos en el almacenamiento interno de su navegador para poder tomar asistencia y evaluar en la cancha, incluso sin cobertura de internet. Los datos se sincronizan con nuestros servidores de manera segura al recuperar la conexión.

6. Derechos ARCO y Jurisdicción Internacional

De conformidad con la normativa peruana, tienes derecho a Acceder, Rectificar, Cancelar y Oponerte (Derechos ARCO) al uso de tus datos personales. Adicionalmente, al ser un ecosistema internacional, garantizamos que los usuarios que residan fuera del Perú puedan ejercer derechos análogos bajo su legislación local (como el derecho a la supresión, limitación o portabilidad de los datos).

Para ejercer cualquiera de estos derechos, por favor comunícate con nosotros mediante las siguientes vías:

Responderemos a tu solicitud dentro de los plazos establecidos por la Ley aplicable.

7. Seguridad de la Información

Implementamos las mejores prácticas de la industria para proteger tus datos, incluyendo encriptación de bases de datos en reposo (Supabase), autenticación de factor múltiple opcional (Clerk) y conexiones seguras (HTTPS/SSL). Restringimos el acceso a la información personal a aquellos empleados o contratistas que necesitan conocerla para operar, desarrollar o mejorar nuestros servicios, garantizando acuerdos de confidencialidad.

8. Cambios en esta Política

BAIBU se reserva el derecho de modificar esta Política de Privacidad en cualquier momento para adaptarla a novedades legislativas nacionales e internacionales, avances tecnológicos o cambios en nuestro modelo de negocio. Te notificaremos sobre cambios significativos a través de una notificación Push en la plataforma o mediante un aviso destacado en nuestro sitio web.