Política de Privacidad

Última actualización: 25 de septiembre de 2026

En WAIT FOR IT S.A.C. nos comprometemos a proteger los datos personales de quienes utilizan PelotaYa, ya sea como jugadores que reservan canchas, como locales deportivos que gestionan sus reservas a través de la plataforma o como personas que nos dejan sus datos para probar la demo o presentar un reclamo. Esta Política de Privacidad describe qué datos personales recopilamos, con qué finalidad los tratamos, con quién los compartimos, cuánto tiempo los conservamos y cómo el usuario puede ejercer sus derechos, todo ello en cumplimiento de la Ley N° 29733, Ley de Protección de Datos Personales, y de su Reglamento, aprobado mediante Decreto Supremo N° 016-2024-JUS.

Al crear una cuenta en PelotaYa, el usuario declara haber leído esta Política de Privacidad. Si el usuario no está de acuerdo con alguno de sus términos, le recomendamos no utilizar la plataforma.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través de PelotaYa es WAIT FOR IT S.A.C., identificada con RUC 20610339353, con domicilio en Lima, Perú (en adelante, "PelotaYa", "nosotros" o "la empresa"). WAIT FOR IT S.A.C. es titular de los bancos de datos personales generados por la operación de la plataforma y asume el compromiso de administrarlos y protegerlos conforme a lo exigido por la Ley N° 29733 y su Reglamento, incluyendo la inscripción de los bancos de datos ante la Autoridad Nacional de Protección de Datos Personales (ANPD) cuando corresponda.

Para cualquier consulta relacionada con el tratamiento de datos personales, el usuario puede escribir a contacto@pelotaya.com.

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestar el servicio, según el tipo de usuario.

2.1. Jugadores

Si el jugador ingresa con Google: el nombre y el correo electrónico que Google nos comparte al iniciar sesión (Google OAuth).
Si el jugador ingresa con WhatsApp: su número de celular y su nombre de perfil de WhatsApp, que Meta nos envía cuando el jugador nos escribe por WhatsApp el código de ingreso. El mensaje solo se usa para leer ese código.
PelotaYa no pide ni almacena contraseñas de los jugadores.
Número de celular, que se pide en la primera reserva en línea a quien ingresó con Google. El jugador puede confirmarlo por WhatsApp o escribirlo.
Historial de reservas, incluyendo canchas reservadas, fechas, horarios, pagos anotados y estado de cada reserva.
Registro de asistencia e inasistencias ("no-show") a las reservas efectuadas.
Imágenes de las capturas de pago (por ejemplo, de Yape o Plin) que el jugador sube para acreditar el adelanto de una reserva.
La fecha en que aceptó los Términos y Condiciones y esta Política al crear su cuenta, y la versión aceptada.
Suscripción opcional a notificaciones push del navegador o dispositivo.
Aceptación opcional (opt-in) para recibir recordatorios por WhatsApp, cuando esta función esté disponible.

El local también puede anotar en su panel a un cliente que reserva por teléfono o en persona, con su nombre, su celular y, si lo tiene, su correo. Esos datos los ingresa el local bajo su responsabilidad (sección 5.1).

2.2. Locales deportivos (dueños y encargados)

Nombre, correo electrónico y contraseña (almacenada de forma cifrada mediante hash) para acceder al panel de administración, o los datos de la cuenta de Google o WhatsApp con la que ingresa (sección 2.1).
Número de celular de contacto y el número de WhatsApp que el local publica para sus clientes, que confirma por WhatsApp.
Datos del negocio: RUC, dirección del local, horarios, precios de las canchas y fotografías del establecimiento.
Para la verificación del local: el RUC y el documento del local que el dueño envía para que PelotaYa lo revise.
Registros de reservas, pagos, caja, deudas y devoluciones que el local genera sobre sus propios clientes en el ejercicio de su actividad comercial, incluido qué persona de su equipo anotó, cobró, corrigió, movió o anuló cada reserva o pago.
La fecha en que aceptó los Términos y Condiciones y esta Política al crear su cuenta, y la versión aceptada.
Datos de suscripción y compras: el plan contratado, su estado, las fechas de inicio, renovación y término, y el historial de compras de licencias de torneo.
Registro de aceptación de los términos al suscribirse a un plan de pago: la versión de los términos aceptada, la fecha, la dirección IP y el navegador (user agent) desde el que se aceptó, como constancia de la autorización del cobro recurrente.
Si el usuario activa la verificación en dos pasos, el secreto que la hace funcionar, guardado cifrado.

PelotaYa no recibe ni almacena los datos completos de la tarjeta u otro medio de pago del local. Esos datos los ingresa el local directamente en la página de pago de Lemon Squeezy, nuestro procesador de pagos. PelotaYa solo puede mostrar la marca y los últimos cuatro dígitos de la tarjeta, que consulta al procesador cuando el local abre su suscripción.

2.3. Torneos

Cuando un local organiza un torneo en PelotaYa, se tratan además:

Nombre de los equipos inscritos y datos de cuenta (nombre, correo electrónico y teléfono) de sus delegados. Los delegados pueden ingresar con Google o con WhatsApp, como los jugadores.
Nombre para mostrar y número de camiseta de los jugadores inscritos por cada equipo.
Para verificar la identidad de los jugadores habilitados, únicamente el primer dígito y los tres últimos dígitos de su DNI y una huella cifrada (hash) del número. PelotaYa no almacena el número de DNI completo.
Resultados, goles, tarjetas, sanciones y reclamos de los partidos.

Los resultados, la tabla de posiciones y los nombres para mostrar de equipos y jugadores pueden publicarse en la página pública del torneo.

2.4. Personas interesadas en la demo

Antes de abrir la demo pedimos un correo electrónico y un número de WhatsApp. Guardamos esos dos datos junto con la dirección IP y el navegador desde el que se enviaron, y la fecha. Los usamos para escribirle a esa persona por WhatsApp o por correo, ayudarle a empezar y contarle cómo PelotaYa puede servir a su cancha (sección 3). La demo en sí usa datos inventados y se borra sola a las pocas horas.

2.5. Libro de Reclamaciones

Quien presenta un reclamo o una queja en el Libro de Reclamaciones virtual (pelotaya.com/libro-de-reclamaciones) nos entrega: nombre completo, tipo y número de documento de identidad (DNI o carné de extranjería), domicilio, teléfono y correo electrónico; si es menor de edad, el nombre de su padre, madre o apoderado; el servicio reclamado, el monto (si lo indica), el detalle del reclamo y su pedido. Guardamos además la respuesta que damos, la dirección IP y el navegador desde el que se presentó. Una copia de la hoja y de la respuesta se envía al correo del consumidor.

2.6. Datos técnicos

Cookies y almacenamiento del navegador, descritos en la sección 7.
Registros básicos de servidor (logs), como la dirección IP, el navegador o dispositivo (user agent), la página solicitada y los errores, utilizados con fines de seguridad y diagnóstico técnico.

PelotaYa no utiliza rastreadores de publicidad ni recopila datos con fines publicitarios de terceros.

3. Finalidades del tratamiento

Los datos personales descritos se utilizan exclusivamente para las siguientes finalidades:

Crear y proteger la cuenta del usuario, incluido el ingreso con Google o con WhatsApp.
Operar el sistema de reservas: creación de solicitudes de reserva, retención temporal de horarios (holds), verificación de pagos y confirmación de las reservas.
Enviar notificaciones transaccionales relacionadas con las reservas, a través de correo electrónico, notificaciones push y, únicamente cuando el jugador lo haya autorizado expresamente, recordatorios por WhatsApp.
Permitir que los locales visualicen el historial de reservas, pagos, deudas y asistencia de sus propios clientes, con el fin de gestionar su operación.
Verificar los locales que lo solicitan y mostrar la insignia "Verificado".
Gestionar las suscripciones y compras de los locales: activar el plan contratado, mantener el estado de la suscripción al día con el procesador de pagos y conservar la constancia de aceptación de los términos.
Organizar y publicar los torneos: inscripción de equipos, habilitación de jugadores, fixture, resultados y tabla de posiciones.
Hacer seguimiento comercial a las personas que dejaron sus datos para probar la demo: escribirles por WhatsApp o por correo para ayudarles a empezar y contarles sobre PelotaYa.
Atender los reclamos y quejas del Libro de Reclamaciones y conservar el registro que exige la normativa de protección al consumidor.
Garantizar la seguridad del servicio, detectar y corregir errores, prevenir usos indebidos de la plataforma y cumplir con las obligaciones legales y regulatorias aplicables.

No utilizamos los datos personales de los usuarios para publicidad de terceros ni los cedemos a terceros con dicha finalidad.

4. Base legal

El tratamiento de los datos personales se sustenta en las siguientes bases legales, conforme a la Ley N° 29733:

Ejecución de la relación contractual: el tratamiento de los datos de la cuenta, las reservas, los pagos, las suscripciones, los torneos y las comunicaciones transaccionales es necesario para la prestación del servicio que el jugador o el local han solicitado al registrarse en PelotaYa.
Consentimiento del titular: para tratamientos adicionales y no esenciales, como el envío de recordatorios por WhatsApp, la suscripción a notificaciones push y el seguimiento comercial a quienes dejan sus datos para probar la demo. En este último caso, la persona recibe esta información junto al formulario antes de enviar sus datos. El consentimiento es libre, previo, informado y revocable en cualquier momento.
Cumplimiento de obligaciones legales: para llevar el Libro de Reclamaciones, conservar los registros tributarios y contables, y atender requerimientos de autoridades competentes.

5. Compartición de datos

5.1. Entre jugador y local

Cuando un jugador realiza una reserva, ciertos datos personales (nombre, número de celular, detalles de la reserva y captura de pago) se comparten con el local deportivo correspondiente, en la medida necesaria para que este pueda verificar el pago, gestionar la reserva y atender al jugador. El local actúa, respecto de dichos datos y de los datos de los clientes que anota en su panel, bajo su propia responsabilidad como usuario de la información dentro del alcance de su relación comercial directa con el jugador.

5.2. Encargados de tratamiento

PelotaYa recurre a los siguientes proveedores, que tratan datos por encargo y bajo instrucciones de WAIT FOR IT S.A.C., con obligaciones contractuales de confidencialidad y seguridad:

Contabo (servidor virtual) y Laravel Forge (administración del servidor): alojan y ejecutan la plataforma, por lo que almacenan todos los datos descritos en esta política.
Cloudflare: todo el tráfico entre el navegador y la plataforma pasa por su red, que lo protege frente a ataques y lo acelera. Recibe la dirección IP, el navegador y el contenido de cada solicitud.
Laravel Nightwatch: monitoreo de errores y rendimiento. Recibe los detalles técnicos de las solicitudes y de los errores, incluida la dirección IP y, cuando hay una sesión iniciada, el identificador, el nombre y el correo electrónico del usuario.
Un proveedor de envío de correo electrónico: entrega los correos de la plataforma (verificación de cuenta, avisos de reservas, copias del Libro de Reclamaciones). Recibe la dirección de destino y el contenido del correo.
Un proveedor de almacenamiento en la nube compatible con S3: guarda las copias de seguridad cifradas descritas en la sección 9.
Meta, mediante la API de WhatsApp Business: recibe y entrega los mensajes que el usuario nos escribe por WhatsApp (el código de ingreso o de confirmación de su número) y las respuestas que PelotaYa le envía. Cuando estén activos, también los recordatorios de reserva y los avisos del torneo a los delegados.

5.3. Otros terceros

Estos terceros reciben datos cuando el usuario usa la plataforma, y los tratan conforme a sus propias políticas de privacidad:

Lemon Squeezy (lemonsqueezy.com) vende y cobra los planes de pago y las licencias de torneo en calidad de vendedor registrado (merchant of record). Por eso trata como responsable independiente los datos que el local ingresa en su página de pago: nombre, correo electrónico, país y datos de pago. PelotaYa le comunica únicamente los datos necesarios para abrir la página de pago y asociar el pago a la cuenta del local.
Google, cuando el usuario elige ingresar con su cuenta de Google.
Los servicios de notificaciones push del navegador que usa el usuario (por ejemplo, de Google, Apple, Mozilla o Microsoft), si el usuario activa las notificaciones. Reciben la dirección técnica de su suscripción; el contenido de cada aviso viaja cifrado.
fonts.bunny.net, que entrega las tipografías de la plataforma. Recibe la dirección IP y el navegador del visitante cuando este carga una página.
OpenStreetMap, que entrega los mapas de los locales. Recibe la dirección IP y el navegador del visitante cuando se muestra un mapa.

PelotaYa no vende ni comercializa datos personales a terceros bajo ninguna circunstancia.

5.4. Transferencias internacionales

Varios de los proveedores anteriores están ubicados o procesan datos fuera del territorio peruano, entre otros en los Estados Unidos y en la Unión Europea. En estos casos, la transferencia internacional de datos personales se realiza adoptando las medidas de seguridad y garantías adecuadas exigidas por la Ley N° 29733 y su Reglamento, con el objetivo de asegurar un nivel de protección equivalente al previsto por la normativa peruana.

6. WhatsApp y notificaciones

El usuario puede ingresar a PelotaYa con su número de WhatsApp. Para ello le escribe a PelotaYa por WhatsApp el código que le muestra la plataforma; Meta nos envía ese mensaje junto con el número y el nombre de perfil del remitente, y así comprobamos que el número es suyo. El mismo mecanismo sirve para confirmar el número de un jugador en su primera reserva y el número público de un local.

Cuando esta función esté disponible, el envío de recordatorios de reserva por WhatsApp será completamente opcional y requerirá que el jugador otorgue su consentimiento expreso (opt-in). Este canal se utilizará únicamente para comunicaciones transaccionales relacionadas con las reservas del jugador (confirmaciones, recordatorios), y no para fines comerciales o publicitarios.

El jugador puede desactivar en cualquier momento las notificaciones por WhatsApp, así como las notificaciones push, desde la configuración de su cuenta en PelotaYa. La desactivación no afecta la prestación del servicio de reservas, que continuará operando a través de los canales esenciales (correo electrónico y notificaciones dentro de la plataforma).

7. Cookies

PelotaYa no utiliza cookies de publicidad, de seguimiento de terceros ni de análisis de comportamiento con fines comerciales. Utiliza únicamente estas cookies, necesarias para el funcionamiento del servicio o para recordar una preferencia que el propio usuario eligió:

Sesión: mantiene la sesión del usuario mientras navega. Se renueva con cada visita y vence tras un periodo sin actividad.
XSRF-TOKEN: protege los formularios frente a ataques de falsificación de solicitudes entre sitios (CSRF). Dura lo mismo que la sesión.
Recordar la sesión: mantiene iniciada la sesión en ese navegador, para que el usuario no tenga que volver a ingresar en cada visita. Se crea al ingresar con Google o con WhatsApp, o al marcar "Recordarme", y dura hasta cuatrocientos (400) días o hasta que el usuario cierra sesión.
demo_lead: indica que ese navegador ya nos dejó sus datos para la demo, para no volver a pedirlos. No contiene el correo ni el número. Dura un (1) año.
appearance: recuerda si el usuario eligió el modo claro u oscuro. Dura un (1) año.
sidebar_state: recuerda si el menú lateral del panel de administración está abierto o cerrado. Dura siete (7) días.

La plataforma también guarda en el almacenamiento local del navegador algunas preferencias del mismo tipo, por ejemplo si el usuario cerró el aviso para instalar la aplicación. El usuario puede borrar las cookies y el almacenamiento local desde la configuración de su navegador; si borra las de sesión, deberá volver a ingresar.

8. Conservación de los datos

Los datos personales se conservan mientras la cuenta del usuario permanezca activa en PelotaYa y durante el tiempo adicional que resulte necesario para cumplir con obligaciones legales, contables o tributarias aplicables. En particular:

Los registros de suscripciones, compras y aceptación de términos se conservan durante el plazo que exija la normativa tributaria y contable aplicable.
Los dígitos y la huella del DNI de los jugadores de un torneo se eliminan treinta (30) días después de que el torneo termina o se cancela, aunque después se archive, siempre que no quede un reclamo abierto o en revisión sobre la habilitación de un jugador; se conserva únicamente la constancia de que la identidad fue verificada y quién la verificó.
Los datos de las personas interesadas en la demo se eliminan doce (12) meses después de la última vez que nos dejaron sus datos, o antes si lo solicitan.
Las hojas del Libro de Reclamaciones no se modifican ni se eliminan, salvo para registrar nuestra respuesta, y se conservan como constancia legal durante el plazo que exige la normativa de protección al consumidor.
Las copias de seguridad se conservan según se describe en la sección 9.

El usuario puede eliminar su cuenta desde su perfil, o solicitarlo escribiendo a contacto@pelotaya.com. Al eliminarla, borramos o reemplazamos su nombre, correo, celular, contraseña y demás datos de identificación, cerramos sus sesiones, borramos sus suscripciones a notificaciones y eliminamos las capturas de pago que subió. Conservamos, sin datos que lo identifiquen, el registro de sus reservas y pagos, porque forma parte también del historial del local. Si la cuenta tiene una suscripción de pago, primero la anulamos para que no se realicen más cobros.

9. Seguridad

WAIT FOR IT S.A.C. implementa medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación indebida, entre ellas:

Cifrado de la información en tránsito.
Almacenamiento de contraseñas mediante algoritmos de hash, sin conservar contraseñas en texto plano.
Las capturas de pago y los documentos de verificación de los locales se guardan en un almacenamiento privado, sin dirección pública. Una captura de pago solo la pueden ver el jugador que la subió y el local que recibió el pago; un documento de verificación, solo el dueño del local y el equipo de PelotaYa que lo revisa.
El panel interno de PelotaYa exige verificación en dos pasos.
Copias de seguridad diarias de la base de datos y de los archivos subidos, cifradas y guardadas fuera del servidor principal. Se conservan de forma escalonada: todas las copias de los últimos siete (7) días y, después, una copia diaria durante dieciséis (16) días, una semanal durante ocho (8) semanas, una mensual durante cuatro (4) meses y una anual durante dos (2) años. Un dato eliminado de la plataforma puede seguir dentro de esas copias hasta que venzan; solo se usan para restaurar el servicio ante una falla.
Controles de acceso a los sistemas y a la información almacenada.

Es importante precisar que PelotaYa no procesa ni custodia dinero de los pagos realizados entre jugadores y locales: la plataforma únicamente almacena las imágenes de las capturas de pago (por ejemplo, de Yape o Plin) que el jugador sube para acreditar el pago, sin intervenir en la transacción monetaria en sí misma. Los pagos de los planes y las licencias de torneo los procesa Lemon Squeezy, y PelotaYa no almacena datos de tarjetas.

10. Derechos ARCO y cómo ejercerlos

De conformidad con la Ley N° 29733, el usuario tiene derecho a ejercer en cualquier momento los siguientes derechos sobre sus datos personales:

Acceso: conocer qué datos personales suyos son tratados por PelotaYa.
Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
Cancelación: solicitar la eliminación de sus datos personales cuando ya no sean necesarios para las finalidades que motivaron su recopilación.
Oposición: oponerse al tratamiento de sus datos personales en los supuestos previstos por la ley, incluido el seguimiento comercial a quienes dejaron sus datos para la demo.

Para ejercer cualquiera de estos derechos (derechos ARCO), el usuario debe enviar su solicitud a contacto@pelotaya.com, indicando su nombre, el derecho que desea ejercer y la documentación que permita acreditar su identidad. Una persona interesada en la demo puede pedir, del mismo modo, que borremos su correo y su número de WhatsApp. Atenderemos la solicitud dentro de los plazos establecidos por la Ley N° 29733 y su Reglamento.

Si el usuario considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPD), órgano adscrito al Ministerio de Justicia y Derechos Humanos del Perú, entidad competente para supervisar el cumplimiento de la normativa de protección de datos personales.

11. Menores de edad

PelotaYa está dirigido a personas mayores de 18 años o que, de acuerdo con la legislación peruana, cuenten con capacidad legal para contratar y aceptar los términos de uso de la plataforma. No recopilamos de forma consciente datos personales de menores de edad sin la autorización correspondiente de sus padres o representantes legales. Si tomamos conocimiento de que se han recopilado datos de un menor de edad sin dicha autorización, procederemos a eliminarlos. Un menor de edad puede presentar un reclamo en el Libro de Reclamaciones; en ese caso se registra también el nombre de su padre, madre o apoderado.

12. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas de tratamiento de datos personales, en la normativa aplicable o en las funcionalidades de la plataforma. Toda modificación será publicada en esta misma página, indicando la fecha de la última actualización. Recomendamos al usuario revisar periódicamente este documento.

13. Contacto

Para consultas, solicitudes relacionadas con el ejercicio de derechos ARCO o cualquier otro tema vinculado a esta Política de Privacidad, el usuario puede comunicarse a través de:

Privacidad y solicitudes de derechos ARCO: contacto@pelotaya.com
Soporte general de la plataforma: soporte@pelotaya.com
Libro de Reclamaciones virtual: pelotaya.com/libro-de-reclamaciones

WAIT FOR IT S.A.C., Lima, Perú.