Privacy Policy

Introduction & Scope

QuadraUp ("we", "us", or "our") operates a multi-venue reservation scheduling platform available at app.quadraup.com. This Privacy Policy explains what personal data we collect, why we collect it, how it is stored, and the rights you have over it.

This policy covers three groups of users: players who use a venue's online booking system or booking website; venue administrators who manage their practice through the QuadraUp dashboard; and visitors to our platform pages. It applies to all data processed through our services, regardless of which country you are located in.

No somos un proveedor de atención deportiva y QuadraUp no es una entidad cubierta por HIPAA. Nos tomamos en serio la protección de la información personal y aplicamos salvaguardas técnicas razonables, como conexiones cifradas y almacenamiento con control de acceso.

Information We Collect

Solo recopilamos los datos necesarios para prestar nuestros servicios de programación y gestión. A continuación se muestra un desglose por categoría.

How We Use Your Information

Utilizamos los datos personales únicamente para los fines específicos indicados a continuación. No reutilizamos los datos más allá de lo aquí descrito sin obtener un nuevo consentimiento.

• Para prestar el servicio de programación de reservas — reservar, reprogramar y cancelar reservas en nombre de los jugadores a través del asistente de IA.
• Para enviar correos electrónicos de confirmación y recordatorio de reservas a los jugadores a través de la API REST de Gmail utilizando una Cuenta de Servicio de Google.
• Para verificar la identidad del jugador y aplicar restricciones de edad cuando ciertos procedimientos requieren una edad mínima.
• Para generar análisis de uso anonimizados para los administradores de arenas — volumen de reservas, métricas de conversaciones del personal, rendimiento del sistema de reservas — para que las arenas puedan mejorar su servicio.
• Para mejorar la plataforma QuadraUp, diagnosticar problemas técnicos y mantener la seguridad y fiabilidad de nuestra infraestructura.
• Para cumplir con las obligaciones legales aplicables, incluida la respuesta a solicitudes legítimas de autoridades competentes.

Data Storage & Security

Each venue's data is stored in a dedicated SQLite database file on our server. These databases are fully isolated; no venue can access another venue's player data. A platform-wide operations database (veluni_platform.db) handles account-level information such as subscription status and configuration.

Nuestros servidores están alojados en la infraestructura de servidor remoto. Todos los datos en tránsito se cifran mediante HTTPS/TLS. El acceso al servidor está restringido al personal autorizado.

Las contraseñas de las cuentas de administrador de las arenas se almacenan como hashes criptográficos unidireccionales — no podemos recuperar contraseñas en texto plano. Las transcripciones de conversaciones y los registros de reservas de los jugadores se almacenan únicamente en la base de datos SQLite aislada de la propia arena y no son accesibles por otras arenas o terceros.

Third-Party Services

Utilizamos un pequeño número de servicios de terceros para ofrecer funcionalidades esenciales. En cada caso, solo compartimos los datos mínimos necesarios y no permitimos que estos servicios utilicen tus datos para sus propios fines comerciales.

• Stripe: Payment processing for venue subscriptions. We redirect venue administrators to Stripe Checkout and receive only a subscription confirmation token. Stripe processes payment card data entirely within its own PCI-compliant environment. We never see or store raw card numbers. Stripe's privacy policy is available at stripe.com/privacy.
• Gmail REST API (Google Service Account): We send reservation confirmation and reminder emails to players on behalf of venues using a Google Service Account with the Gmail API. We transmit only the player's email address, name, and reservation details necessary to compose the notification. No raw SMTP credentials are stored in our codebase or transmitted in plaintext.

No utilizamos Google Analytics, Meta Pixel ni ningún otro servicio de rastreo, análisis o publicidad de terceros. No utilizamos widgets de chat o soporte de terceros que puedan observar las conversaciones de los jugadores.

Data Sharing

No vendemos, alquilamos, intercambiamos ni transferimos de otro modo datos personales a terceros con fines comerciales. Punto.

Player data collected through one venue's bot is never shared with or accessible by any other venue on the platform. Each venue's data lives in its own isolated database. A player interacting with Venue A will never have their information visible to Venue B.

Podemos compartir datos personales únicamente en las siguientes circunstancias limitadas: (1) con Stripe y Google según se describe en la Sección 5, bajo estrictos acuerdos de procesamiento de datos; (2) cuando lo requiera la ley aplicable, una orden judicial o una autoridad gubernamental legítima; o (3) en relación con una transferencia empresarial como una fusión o adquisición, donde el adquirente estaría sujeto a esta política.

Data Retention & Deletion

Los registros de reservas y las transcripciones de conversaciones de los jugadores se conservan mientras la suscripción de la arena con QuadraUp esté activa. Cuando se cierra la cuenta de una arena, todos los datos asociados — incluidos los registros de jugadores, el historial de reservas y los registros de conversaciones — se eliminan permanentemente de nuestros sistemas.

Los registros del servidor se conservan en formato rotativo (máximo 5 MB × 3 archivos de copia de seguridad) y se sobrescriben automáticamente a medida que se registran nuevos eventos. Los datos analíticos se almacenan de forma agregada y anonimizada y no contienen información de identificación personal.

Players may request the deletion of their personal data held by a specific venue by contacting that venue directly or by writing to us at contact@quadraup.com. When a deletion request is processed, player records are permanently removed from the SQLite database; we do not maintain "soft delete" archives of player data.

Your Rights

Dependiendo de tu jurisdicción, tienes los siguientes derechos sobre tus datos personales. Estamos comprometidos a respetar estos derechos independientemente de dónde te encuentres.

• Right of access: You may request a copy of the personal data we hold about you.
• Right of rectification: You may request that we correct inaccurate or incomplete personal data.
• Right of erasure ("right to be forgotten"): You may request the permanent deletion of your personal data, subject to legal retention obligations.
• Right to data portability: You may request a machine-readable export of your personal data.
• Right to object: You may object to certain types of processing, including any direct marketing (though we do not engage in this).
• Right to restriction: You may request that we restrict processing of your data while a dispute is under review.

Estos derechos están fundamentados en el Reglamento General de Protección de Datos de la UE (GDPR) y están igualmente reconocidos por la Lei Geral de Proteção de Dados de Brasil (LGPD), Artículo 18. Los usuarios brasileños también pueden presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (ANPD) en gov.br/anpd.

To exercise any of these rights, contact us at contact@quadraup.com. We will respond within 30 days (15 business days for LGPD requests).

Children's Privacy

QuadraUp está diseñado para uso por adultos que programan reservas de canchas. Nuestra plataforma no está dirigida a menores de 18 años y no recopilamos conscientemente datos personales de menores sin el consentimiento apropiado de padres o tutores.

Las arenas que usan nuestra plataforma pueden configurar una edad mínima de jugador en su sistema de reservas (a través de la configuración de perfil del cancha). Cuando la fecha de nacimiento de un jugador indica que está por debajo de la edad mínima configurada, el sistema de reservas impedirá continuar y lo dirigirá a contactar con la arena por otros medios.

If you believe we have inadvertently collected personal data from a minor, please contact us immediately at contact@quadraup.com and we will delete it promptly.

International Data Transfers

Nuestros servidores están alojados en la infraestructura de servidor remoto en los Estados Unidos. Si accedes a nuestros servicios desde Brasil, la Unión Europea, España u otra jurisdicción con consideraciones de residencia de datos, tu información personal puede ser transferida y procesada en los Estados Unidos.

Para los usuarios brasileños, esta transferencia transfronteriza se realiza de conformidad con el Capítulo V de la LGPD y ocurre únicamente con las salvaguardas apropiadas, incluyendo protecciones contractuales y nuestro compromiso de mantener estándares de protección de datos equivalentes a los exigidos por la legislación brasileña.

Para los usuarios en el Espacio Económico Europeo (EEE) o el Reino Unido, las transferencias a los EE.UU. se realizan con mecanismos legales apropiados, incluyendo Cláusulas Contractuales Estándar (SCCs) donde sea aplicable. Al utilizar nuestros servicios, reconoces y aceptas esta transferencia.

Cookies & Tracking

Mantenemos el uso del almacenamiento del navegador al mínimo y con un propósito definido. No utilizamos cookies publicitarias, píxeles de rastreo ni scripts de análisis de terceros.

The only browser storage we use is localStorage for two strictly essential purposes: (1) saving your language preference so it persists across page loads, and (2) preserving onboarding progress within a single session so that refreshing the page does not lose your entered data. This data never leaves your device and is never transmitted to our servers.

Changes to This Policy

Podemos actualizar esta Política de Privacidad periódicamente a medida que nuestra plataforma evoluciona o cuando cambian los requisitos legales. Cuando hagamos cambios significativos, actualizaremos la fecha de "Última actualización" en la parte superior de esta página y, cuando sea necesario, notificaremos a los usuarios afectados por correo electrónico.

Te recomendamos revisar esta política periódicamente. El uso continuado de la plataforma QuadraUp después de un cambio de política constituye la aceptación de los términos revisados. Si no estás de acuerdo con los cambios, puedes dejar de usar la plataforma y solicitar la eliminación de tus datos contactándonos.

Limited Liability Disclaimer

QuadraUp presta sus servicios de plataforma "tal como están" y no ofrece garantías, expresas ni implíreservas, sobre la integridad, exactitud, fiabilidad o idoneidad de la plataforma para ningún fin particular. No somos un proveedor de atención deportiva y nada en nuestra plataforma constituye asesoramiento cancha.