Esta Política describe cómo PokerDesk, operado por PokerDesk (Bogotá D.C., Colombia), trata los datos personales, conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas aplicables.
1. Roles: Responsable y Encargado
- Respecto de los datos de las cuentas (Clientes y Usuarios que contratan o usan la app), PokerDesk actúa como Responsable del Tratamiento.
- Respecto de los datos de los Jugadores que el Cliente registra o recolecta mediante la plataforma, el Cliente es el Responsable y PokerDesk actúa como Encargado, tratando esos datos únicamente bajo las instrucciones del Cliente y para prestar el Servicio.
2. Datos que recolectamos
- De Clientes y Usuarios: nombre, correo electrónico, teléfono, nombre del establecimiento y datos de facturación de la suscripción.
- De Jugadores: nombre y, de forma opcional, número de teléfono; historial de participación (torneos, mesas, asistencia, posiciones, horas jugadas) y datos de ranking de liga.
- Técnicos: datos mínimos de sesión necesarios para autenticación y seguridad.
El número de teléfono del Jugador es opcional, se usa para la verificación por código (OTP) y la gestión del club, y nunca se muestra públicamente.
PokerDesk no maneja el dinero de juego de los Jugadores (buy-ins, premios ni pozo): esos importes se registran únicamente como información para la gestión del Cliente, no como un flujo de dinero que la plataforma procese o custodie.
PokerDesk no solicita ni trata datos sensibles en el sentido del artículo 5 de la Ley 1581 de 2012 (datos de salud, biométricos, origen racial o étnico, orientación sexual, convicciones, etc.).
3. Finalidades
- Prestar, mantener y mejorar el Servicio.
- Gestionar la cuenta, la suscripción, la facturación y el soporte.
- Identificar y verificar Jugadores (incluido el envío de códigos OTP por SMS).
- Generar reportes, estadísticas y rankings para el Cliente.
- Cumplir obligaciones legales y atender requerimientos de autoridad competente.
4. Base legal del tratamiento
- La ejecución del contrato de prestación del Servicio con el Cliente.
- El consentimiento del titular, otorgado al registrarse o al inscribirse en un evento.
- El cumplimiento de obligaciones legales, contables y tributarias.
- El interés legítimo de PokerDesk en la seguridad de la plataforma y la prevención de fraude.
5. Encargados y terceros
Para operar, PokerDesk se apoya en proveedores que actúan como sub-encargados y tratan los datos solo para prestar sus servicios. Los principales, según dónde se procesan o almacenan los datos, son:
- Supabase — base de datos, autenticación y tiempo real (Estados Unidos).
- Vercel — alojamiento de la aplicación (Estados Unidos).
- Twilio — envío de SMS para la verificación por código (OTP) (Estados Unidos).
- Pasarela de pago — utilizada únicamente si se habilita el cobro en línea de la suscripción (Colombia).
PokerDesk no vende, alquila ni comparte datos personales con terceros con fines comerciales. Solo se comparten cuando es necesario para prestar el Servicio, existe una obligación legal o el titular lo autoriza expresamente. Esta lista puede actualizarse si cambian los proveedores.
6. Transferencias internacionales
Como se indica arriba, algunos proveedores procesan o almacenan datos fuera de Colombia (principalmente en Estados Unidos). En esos casos, PokerDesk procura que existan garantías adecuadas de protección conforme a la normativa colombiana.
7. Derechos del titular (Habeas Data)
Como titular de los datos, usted tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso dado a sus datos.
- Revocar la autorización y/o solicitar la supresión de sus datos, cuando proceda.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
8. Cómo ejercer sus derechos
Envíe su solicitud a hola@pokerdeskapp.com indicando su nombre, los datos de contacto y una descripción clara del derecho que desea ejercer. Podemos solicitarle información razonable para acreditar su identidad antes de atender la petición. Conforme al Decreto 1377 de 2013:
- Las consultas se atienden en un máximo de 10 días hábiles (prorrogables 5 días hábiles más).
- Los reclamos se atienden en un máximo de 15 días hábiles (prorrogables 8 días hábiles más).
Si su solicitud se refiere a datos registrados por un Cliente (un establecimiento), lo orientaremos hacia el Responsable correspondiente, ya que en ese caso PokerDesk actúa solo como Encargado.
9. Conservación
Conservamos los datos durante la vigencia de la relación con el Cliente y el tiempo necesario para cumplir obligaciones legales. El Cliente puede solicitar la exportación o eliminación de su información conforme a los Términos y Condiciones.
10. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos, entre ellas:
- Cifrado en tránsito (TLS) en todas las comunicaciones con la plataforma.
- Aislamiento de los datos por cuenta a nivel de base de datos mediante políticas de seguridad por fila (Row Level Security), de modo que un Cliente no accede a los datos de otro.
- Autenticación gestionada por nuestro proveedor de identidad; PokerDesk no almacena contraseñas en texto plano.
Ningún sistema es completamente infalible; el Cliente y los Usuarios también deben proteger sus credenciales. Ante un incidente de seguridad relevante, notificaremos a los titulares afectados y a la SIC conforme a la normativa.
11. Menores de edad
El Servicio está dirigido a establecimientos y personas mayores de edad. PokerDesk no recolecta deliberadamente datos de menores; corresponde al Cliente garantizar que sus Jugadores cumplan la edad legal.
12. Cambios a esta Política
Podemos actualizar esta Política. Los cambios sustanciales se informarán por correo electrónico o mediante aviso en la plataforma. El uso continuado del Servicio implica aceptación de la versión vigente.
13. Contacto
Responsable del tratamiento: PokerDesk · Bogotá D.C., Colombia · hola@pokerdeskapp.com.