Política de privacidad

Fecha de entrada en vigencia: 20 de marzo de 2026

GolfOne.ai (“GolfOne”, “nosotros” o “nuestro”) se compromete a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos su información personal cuando utiliza la plataforma GolfOne.ai, incluida nuestra aplicación móvil, aplicación web y herramientas de gestión de clubes (en conjunto, el “Servicio”).

Al crear una cuenta o utilizar el Servicio, usted consiente expresamente la recopilación, el uso y el tratamiento de sus datos personales tal como se describe en esta Política de Privacidad, de conformidad con las leyes de protección de datos aplicables, incluida la Ley 8968 de Costa Rica y su reglamento (Decreto Ejecutivo 37554-JP). Si no está de acuerdo, por favor no utilice el Servicio.

Esta Política de Privacidad también está disponible en español en golfone.ai/es-cr/politica-de-privacidad/. En caso de cualquier conflicto entre la versión en inglés y la versión en español, prevalecerá la versión en inglés.

1. Información que recopilamos

1.1 Información que usted proporciona

• Registro de cuenta: nombre, dirección de correo electrónico, contraseña, y opcionalmente número de teléfono y fecha de nacimiento
• Perfil de golf: índice de hándicap, club local, tees preferidos y historial de juego
• Datos del cuadro de mando: puntuaciones, estadísticas (calles, green en regulación [GIR], putts) y notas de la ronda que ingreses
• Foto de perfil y cualquier otro contenido que decidas subir
• Información de pago: procesado de forma segura por proveedores de pago externos; no almacenamos los datos completos de la tarjeta (consulte la Sección 5)
• Comunicaciones: mensajes que envías a través de la aplicación o a nuestro equipo de soporte
• Datos sociales y de conexión: solicitudes de amistad enviadas y recibidas, conexiones aceptadas o rechazadas, y cualquier mensaje intercambiado con otros usuarios a través de las funciones sociales de la plataforma

1.2 Información recopilada automáticamente

• Información del dispositivo: tipo de dispositivo, sistema operativo y versión de la aplicación
• Datos de uso: páginas visitadas, funciones utilizadas, duración de la sesión y eventos de interacción
• Datos de registro Dirección IP, tipo de navegador, URL de referencia y registros de errores
• Datos de GPS/ubicación: solo cuando active la función de GPS o telemetro, y solo durante la duración de esa sesión
• Galletas y tecnologías de rastreo similares en nuestra plataforma web

1.3 Información de terceros

• Si inicias sesión con Apple o Google, recibimos tu nombre y dirección de correo electrónico según lo compartido por esos servicios
• Los administradores de un club de golf pueden agregarlo a una hoja de salida o a un torneo; si aún no está registrado, el organizador del club es responsable de obtener su consentimiento antes de enviar su información.

2. Cómo utilizamos su información

Utilizamos la información que recopilamos para:

• Crear y administrar su cuenta y proporcionar el Servicio
• Muestra tu perfil de golf, tus puntajes y tus estadísticas a otros jugadores según lo configuren tus ajustes de privacidad
• Habilitar el descubrimiento de jugadores: otros usuarios pueden buscarte por tu nombre o nombre de usuario
• Facilitar las funciones sociales de la plataforma, incluidas las solicitudes de amistad, la gestión de conexiones y la mensajería entre los usuarios conectados
• Tablas de clasificación en vivo, seguimiento de handicap y gestión de horarios de salida para palos de golf
• Enviarte notificaciones relacionadas con el servicio, incluidas invitaciones a rondas, actualizaciones de puntuación, alertas de torneos, notificaciones de solicitudes de amistad (enviadas y recibidas), notificaciones de aceptación de conexiones y actualizaciones de actividad de tus conexiones
• Enviarle comunicaciones de mercadeo opcionales (puede darse de baja en cualquier momento)
• Mejorar y personalizar el Servicio a través del análisis de uso, incluso mediante el uso de herramientas de inteligencia artificial (IA)
• Generar informes de análisis y perspectivas para los operadores de clubes de golf sobre la actividad de los jugadores, los patrones de reservas y las tendencias de uso, mediante herramientas impulsadas por IA que pueden procesar datos personales como nombres y fechas de nacimiento
• Garantizar la seguridad de la plataforma, detectar fraudes y hacer cumplir nuestros Términos de Uso
• Cumplir con las obligaciones legales aplicables

3. Visibilidad del perfil y descubrimiento de jugadores

GolfOne.ai es una plataforma social de golf. Compartir tu actividad de golf es fundamental para la experiencia. Así es como funciona la visibilidad.

3.1 Perfil público predeterminado

De manera predeterminada, los siguientes campos son visibles para otros usuarios registrados del Servicio: tu nombre para mostrar, foto de perfil, índice de hándicap, club de origen y puntuaciones de rondas recientes (en conjunto, la “Información del Perfil Público”). Esto habilita funciones como la búsqueda de jugadores, tablas de clasificación e invitaciones a rondas.

3.2 Opción de perfil privado

Puedes cambiar tu perfil a Privado en la configuración de tu cuenta en cualquier momento. Cuando se establece como Privado, tu perfil solo es visible para los usuarios que hayas aceptado como conexiones. Tus puntuaciones no aparecerán en las tablas de clasificación públicas.

3.3 Búsqueda de jugadores

Los usuarios registrados pueden buscar a otros jugadores por nombre o nombre de usuario. Los resultados de búsqueda incluyen únicamente la Información de perfil público tal como se define en la Sección 3.1. Los usuarios con perfiles privados no aparecen en los resultados de búsqueda para los usuarios que no sean sus contactos.

3.4 Solicitudes de amistad y conexiones

GolfOne.ai permite a los usuarios registrados enviar solicitudes de conexión (conocidas como “solicitudes de amistad”) a otros usuarios registrados. El mecanismo de solicitudes de amistad funciona de la siguiente manera:

• Enviando una solicitud de amistad: Cuando envíes una solicitud de amistad, el destinatario verá tu nombre para mostrar y tu foto de perfil para poder identificarte. No se comparte ninguna otra información del perfil hasta que se acepte la solicitud.
• Recibiendo una solicitud de amistad: Recibirás una notificación cuando otro usuario te envíe una solicitud de amistad. Puedes aceptar o rechazar la solicitud a tu discreción.
• Conexiones aceptadas: Una vez que se acepta una solicitud de amistad, ambos usuarios se convierten en “conexiones”. Los usuarios conectados pueden ver la información completa del perfil de los demás (incluidos puntajes, estadísticas y historial de juegos), sujeto a cualquier configuración de privacidad adicional que cada usuario haya configurado. Los usuarios conectados también pueden intercambiar mensajes a través de la función de mensajería de la plataforma.
• Eliminar una conexión: Puedes eliminar cualquier conexión en cualquier momento a través de la configuración de tu cuenta. Al eliminarla, el otro usuario ya no tendrá acceso a la información de tu perfil más allá de lo disponible según tu configuración de visibilidad actual (Pública o Privada). El usuario eliminado no recibirá ninguna notificación de la eliminación.
• Bloquear a un usuario: Puedes bloquear a cualquier usuario en cualquier momento. Los usuarios bloqueados no pueden enviarte solicitudes de amistad, ver tu perfil ni ponerse en contacto contigo a través de la plataforma.

La base legal para el tratamiento de datos personales a través de las funciones sociales y de conexión es su consentimiento expreso, que usted otorga al activar o utilizar estas funciones. Para los usuarios en Costa Rica, este consentimiento cumple con los requisitos del artículo 5 de la Ley 8968. Puede retirar su consentimiento en cualquier momento cambiando su perfil a Privado o eliminando su cuenta.

Visibilidad a Nivel de Club 3.5

Si usted es miembro de un club de golf que utiliza las herramientas de gestión de clubes de GolfOne.ai, es posible que el administrador del club tenga acceso a sus reservas de horarios de salida, puntajes e historial de hándicap con fines operativos. Esto se le comunica en el momento de su inscripción en el club.

4. Compartir su información

No vendemos su información personal a terceros. Podemos compartir su información en las siguientes circunstancias limitadas:

• Procesadores de pagos: cuando realizas un pago a través de GolfOne.ai, los datos de tu transacción son procesados por nuestros socios de pagos autorizados (consulta la Sección 5)
• Proveedores de servicios: empresas que nos ayudan a operar la plataforma (alojamiento en la nube, análisis, inteligencia artificial, envío de correos electrónicos) bajo estrictos acuerdos de procesamiento de datos
• Operadores de campos de golf: cuando participas en eventos administrados por el club o en reservas de horarios de salida, la información relevante se comparte con los administradores autorizados de dicho club
• Proveedores de análisis impulsados por IA: utilizamos servicios de inteligencia artificial de terceros, incluido Anthropic (anthropic.com), para potenciar herramientas de análisis que permiten a los operadores de palcos de golf acceder a informes y consultar datos sobre la actividad y el uso por parte de los jugadores. En relación con esta función, los datos personales, incluidos los nombres de los jugadores y, cuando se proporcionen, las fechas de nacimiento, pueden ser transmitidos y procesados por estos proveedores de IA. Estos proveedores operan bajo acuerdos de procesamiento de datos que les prohíben utilizar sus datos personales para sus propios fines, incluido el entrenamiento de modelos de IA.
• Otros usuarios: información coherente con la configuración de visibilidad de tu perfil (consulta la Sección 3) e información compartida a través de las funciones sociales y de conexión (consulta la Sección 3.4)
• Requisitos legales: cuando lo exija la ley, una orden judicial, o para proteger los derechos y la seguridad de GolfOne.ai o de terceros
• Transferencias de empresas: en caso de fusión, adquisición o venta de activos, sus datos podrán transferirse a una entidad sucesora, y se le notificará al respecto

5. Procesamiento de pagos

5.1 Procesadores de pagos que utilizamos

GolfOne.ai utiliza procesadores de pagos de terceros para gestionar todas las transacciones financieras. No almacenamos el número completo de su tarjeta, el CVV ni sus credenciales bancarias en nuestros servidores.

Según su región y el tipo de transacción, los pagos pueden ser procesados por uno o más de los siguientes proveedores:

• Stripe (stripe.com) — procesador principal para Estados Unidos, Europa y partes de América Latina. Stripe cuenta con la certificación PCI-DSS de Nivel 1. Sus datos de pago se rigen por la Política de Privacidad de Stripe.
• Square (squareup.com) — utilizado para transacciones presenciales y en el punto de venta en clubes de golf. Square cumple con la norma PCI-DSS. Sus datos de pago se rigen por la Política de Privacidad de Square.
• BAC Credomatic (baccredomatic.com) — utilizado para transacciones en Costa Rica y América Central. BAC Credomatic está regulado por el Consejo Monetario Centroamericano y opera bajo la ley bancaria costarricense (Ley Orgánica del Sistema Bancario Nacional). Sus datos de pago se rigen por la Política de Privacidad de BAC Credomatic.

5.2 Qué datos de pago recopilamos

Cuando realiza un pago a través de GolfOne.ai, recopilamos y almacenamos únicamente la siguiente información limitada relacionada con los pagos:

• ID de transacción y monto
• Últimos cuatro dígitos de la tarjeta o cuenta utilizada (para sus registros y resolución de disputas)
• Nombre y país de facturación
• Fecha de transacción, moneda y estado
• Referencia de pago tokenizada proporcionada por el procesador de pagos. Un “token” es un identificador único generado aleatoriamente que reemplaza el número real de su tarjeta. El token es creado y administrado por el procesador de pagos correspondiente (por ejemplo, BAC Credomatic para Costa Rica) y no se puede utilizar para reconstruir los datos originales de su tarjeta.

Los números completos de las tarjetas, los códigos CVV y las credenciales de cuentas bancarias se ingresan directamente en el entorno seguro del procesador de pagos y nunca se transmiten ni se almacenan en GolfOne.ai.

5.3 Flujos de datos de pagos y transferencias internacionales

Los datos de transacciones procesados por BAC Credomatic para usuarios en Costa Rica y América Central se procesan y almacenan inicialmente dentro de la infraestructura de BAC Credomatic en Costa Rica y América Central. Sin embargo, GolfOne.ai recibe y almacena la información limitada relacionada con pagos descrita en la Sección 5.2 en sus servidores en Estados Unidos. Al utilizar el Servicio y realizar pagos, usted acepta esta transferencia. Para los usuarios en Costa Rica, esta transferencia internacional se realiza en cumplimiento del artículo 14 de la Ley 8968 y su reglamento (Decreto Ejecutivo 37554-JP), y GolfOne.ai implementa las salvaguardas contractuales y técnicas adecuadas para garantizar un nivel adecuado de protección de sus datos.

5.4 Cumplimiento de pagos regionales

Procesamos pagos en múltiples jurisdicciones y aplicamos las siguientes normas específicas de cada región:

• Estados Unidos las transacciones cumplen con las normas PCI-DSS y las leyes federales y estatales de protección al consumidor de EE. UU. aplicables
• Unión Europea / EEE: las transacciones que involucran a residentes de la UE cumplen con los requisitos de la normativa PSD2 (Directiva de Servicios de Pago 2), incluida la autenticación reforzada de clientes (SCA) cuando corresponda, y están sujetas a las normas de protección de datos del RGPD
• Costa Rica: Las transacciones procesadas a través de BAC Credomatic cumplen con la Ley de Protección de la Persona frente al tratamiento de sus datos personales (Ley 8968) de Costa Rica y su reglamento (Decreto Ejecutivo 37554-JP), la Ley de Promoción de la Competencia y Defensa Efectiva del Consumidor (Ley 7472), y las normativas aplicables de la SUGEF y el BCCR que rigen los pagos electrónicos. La base de datos de GolfOne.ai que contiene datos personales de usuarios costarricenses ha sido debidamente registrada ante la Agencia de Protección de Datos de los Habitantes (PRODHAB), tal como lo exigen la Ley 8968 y el Decreto Ejecutivo 37554-JP.
• América Latina (en un sentido más amplio): las transacciones en otros países de América Latina se procesan a través de Stripe o BAC Credomatic según la moneda y la disponibilidad, y cumplen con las leyes locales de protección al consumidor y privacidad de datos del país aplicable

5.5 Pagos recurrentes y suscripciones

Si te suscribes a un plan de pago de GolfOne.ai o al servicio recurrente de un club, nos autorizas a nosotros y a nuestros procesadores de pagos a realizar cargos a tu método de pago de forma recurrente. Puedes cancelar tu suscripción en cualquier momento a través de la configuración de tu cuenta. Las cancelaciones surten efecto al final del periodo de facturación actual. La elegibilidad para reembolsos está sujeta a nuestra Política de Reembolsos.

6. Retención de datos

Conservamos su información personal mientras su cuenta esté activa o según sea necesario para proporcionarle el Servicio.

Los datos de transacciones y pagos se conservan durante un período mínimo de cinco (5) años a partir de la fecha de la transacción, o durante el período más prolongado que sea necesario según las obligaciones normativas fiscales, contables o financieras aplicables, incluidas las establecidas por la SUGEF y la legislación fiscal de Costa Rica. Una vez que expire el período de retención aplicable, los datos de las transacciones se eliminarán de forma segura o se anonimizarán.

Puede solicitar la eliminación de su cuenta y los datos asociados en cualquier momento contactándonos en privacy@golfone.ai. Procesaremos las solicitudes de eliminación en un plazo de 30 días, sujetas a cualquier obligación de retención legal (incluido el período de retención de datos de transacciones descrito anteriormente).

Los datos anonimizados y agregados (por ejemplo, las tendencias de puntuación en toda la plataforma) pueden conservarse indefinidamente, ya que no se pueden vincular a un individuo.

7. Sus derechos y opciones de privacidad

Según su ubicación, es posible que tenga los siguientes derechos:

• Acceso solicitar una copia de los datos personales que tenemos sobre usted
• Corrección: solicitar que corrijamos información inexacta o incompleta
• Eliminación solicitar la eliminación de su cuenta y datos personales
• Portabilidad: solicitar sus datos en un formato estructurado y legible por máquina
• No recibir comunicaciones de marketing: cancela la suscripción a los correos promocionales en cualquier momento a través del enlace en esos correos o en la configuración de tu cuenta
• Privacidad del perfil: cambia tu perfil entre Público y Privado en cualquier momento en la configuración

Para ejercer cualquiera de estos derechos, contáctenos en privacy@golfone.ai. Responderemos en un plazo de 30 días.

7.1 Efecto de la eliminación de la cuenta en los datos sociales

Cuando solicitas la eliminación de tu cuenta, se aplica lo siguiente a tus datos sociales y de conexión:

• Tu perfil se eliminará de inmediato de los resultados de búsqueda y ya no será visible para otros usuarios.
• Todas las solicitudes de amistad pendientes (enviadas y recibidas) serán canceladas.
• Todas las conexiones existentes se interrumpirán; los usuarios conectados verán que tu cuenta ya no está activa.
• Los mensajes directos que hayas enviado a otros usuarios se anonimizarán (tu nombre para mostrar se reemplazará por “Usuario eliminado”), pero pueden seguir visibles para el destinatario en sus propios registros. Si deseas que los mensajes se eliminen permanentemente, puedes solicitarlo por separado en privacy@golfone.ai.
• Tus puntuaciones serán eliminadas de las tablas de clasificación públicas. Los resultados históricos de torneos administrados por clubes de golf podrán conservarse de forma anonimizada para la integridad de los registros de los torneos.

8. Privacidad de niños y menores

El Servicio no está dirigido a menores de 13 años. No recopilamos conscientemente información personal de menores de 13 años. Si cree que un menor de 13 años nos ha proporcionado información personal, comuníquese con nosotros a privacy@golfone.ai y lo eliminaremos de inmediato.

Para los usuarios en Costa Rica, de conformidad con la Ley 8968 y su reglamento (Decreto Ejecutivo 37554-JP), cualquier persona menor de 18 años se considera menor de edad y no puede autorizar de forma independiente la recolección, el uso o el tratamiento de sus datos personales. El tratamiento de datos personales de cualquier menor de 18 años requiere el consentimiento previo, expreso e informado de un padre, madre o representante legal. Si es menor de 18 años y se encuentra en Costa Rica, solo podrá utilizar el Servicio si su padre, madre o representante legal ha otorgado dicho consentimiento en su nombre. GolfOne.ai se reserva el derecho de solicitar una verificación razonable del consentimiento del padre, madre o representante legal en cualquier momento.

Si tenemos conocimiento de que se han recopilado datos personales de un menor en Costa Rica sin el consentimiento requerido de los padres o tutores, tomaremos medidas para eliminar dichos datos con prontitud y, cuando corresponda, notificaremos a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

9. Seguridad

Implementamos medidas de seguridad estándar en la industria, que incluyen cifrado en tránsito (TLS), almacenamiento cifrado, controles de acceso y revisiones de seguridad periódicas para proteger su información personal. Sin embargo, ningún sistema es completamente seguro. Le recomendamos que utilice una contraseña segura y única, y que nos notifique de inmediato si sospecha de un acceso no autorizado a su cuenta.

9.1 Notificación de violación de datos

En caso de una violación de seguridad que comprometa sus datos personales, incluidos los datos de pago, nosotros:

• Notificar a los usuarios afectados sin demora indebida y, en cualquier caso, dentro de las setenta y dos (72) horas posteriores a tener conocimiento de la vulneración, siempre que sea posible.
• Notifique a la PRODHAB (Agencia de Protección de Datos de los Habitantes) y a cualquier otra autoridad reguladora o de protección de datos aplicable según lo exija la ley, incluida la Ley 8968 y el Decreto Ejecutivo 37554-JP para los usuarios en Costa Rica.
• Proporcionarle una descripción de la naturaleza de la violación de datos, las categorías de datos afectados, las probables consecuencias y las medidas adoptadas o propuestas para abordar la violación y mitigar sus efectos.
• Coordinar con nuestros procesadores de pagos (incluidos BAC Credomatic, Stripe y Square, según corresponda) para investigar y contener la brecha y cumplir con los requisitos de respuesta a incidentes de PCI-DSS.

10. Transferencias internacionales de datos

10.1 Transferencias transfronterizas

GolfOne.ai opera desde los Estados Unidos. Cuando utiliza nuestro Servicio desde fuera de los Estados Unidos, su información personal se transfiere y procesa en los Estados Unidos. También compartimos ciertas categorías de datos personales con los siguientes tipos de destinatarios, que pueden estar ubicados en otros países:

• (a) Procesadores de pagos, ubicados en los Estados Unidos, que reciben datos de facturación e información de transacciones con el único fin de gestionar los cargos asociados con el Servicio. Para obtener más detalles sobre los flujos de datos relacionados con el procesamiento de pagos, consulte la Sección 5.3.
• b) Proveedores de infraestructura y servicios de alojamiento, ubicados en los Estados Unidos, que reciben datos técnicos y datos de uso del servicio con el propósito de mantener el funcionamiento, la seguridad y la disponibilidad del servicio.
• c) Proveedores de servicios de soporte y análisis, ubicados en Estados Unidos, los cuales reciben datos de uso, datos de contacto y datos de perfil de jugador (incluidos los nombres y, cuando se proporcionen, las fechas de nacimiento) con el fin de brindar soporte al usuario, mejorar el Servicio y potenciar las funciones de análisis impulsadas por IA para los operadores de campos de golf.
• d) Proveedores de análisis impulsados por IA, ubicados en Estados Unidos, los cuales reciben datos de perfiles de jugadores y datos de uso con el fin de generar informes analíticos y permitir que los operadores de palos de golf consulten los datos de actividad de los jugadores a través de herramientas impulsadas por inteligencia artificial. El proveedor principal de este servicio es Anthropic (anthropic.com). Los datos transmitidos a los proveedores de inteligencia artificial se procesan únicamente para los fines descritos en esta Política de Privacidad y están sujetos a acuerdos de procesamiento de datos que prohíben su uso para el entrenamiento de modelos de inteligencia artificial o cualquier otro propósito no autorizado.

10.2 Usuarios europeos (RGPD)

Si se encuentra en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, procesamos sus datos personales sobre las siguientes bases jurídicas: (a) ejecución de un contrato, cuando el procesamiento es necesario para prestar el Servicio que ha solicitado; (b) intereses legítimos, para la prevención de fraudes y la seguridad de la plataforma; (c) consentimiento, para comunicaciones de marketing y funciones opcionales. Tiene derecho a presentar una reclamación ante su autoridad local de protección de datos. Las transferencias transfronterizas a Estados Unidos se realizan utilizando Cláusulas Contractuales Estándar (CCE) aprobadas por la Comisión Europea.

10.3 Usuarios costarricenses (Ley 8968)

Para los usuarios en Costa Rica, cumplimos con la Ley de Protección de la Persona frente al tratamiento de sus datos personales (Ley 8968) y su reglamento (Decreto Ejecutivo 37554-JP) (el “Reglamento”). Esta sección establece los derechos y protecciones específicos aplicables al tratamiento de sus datos personales según la legislación costarricense.

a) Base jurídica para el tratamiento

La base legal principal para el tratamiento de sus datos personales en virtud de la Ley 8968 es su consentimiento expreso e informado. Usted otorga este consentimiento en las siguientes etapas:

• (i) Registro de cuenta. Al crear una cuenta y aceptar esta Política de Privacidad, usted consiente el tratamiento de los datos de su cuenta y de su perfil de golf tal como se describe en esta Política de Privacidad.
• (ii) Funciones sociales y de conexión. Cuando activas o usas las funciones sociales y de conexión, incluidas las solicitudes de amistad, la búsqueda de jugadores y la mensajería, consientes el procesamiento de los datos generados a través de dichas funciones, tal como se describe en la Sección 3.4.
• (iii) Operaciones de pago. Al iniciar una transacción de pago, usted acepta el procesamiento de sus datos de pago para dicha transacción, tal como se describe en la Sección 5.
• (iv) Analítica impulsada por IA. Cuando sus datos personales se procesan a través de herramientas de análisis impulsadas por IA puestas a disposición de los operadores de clubes de golf, dicho procesamiento se lleva a cabo sobre la base de su consentimiento otorgado en el momento del registro de la cuenta y su aceptación de esta Política de Privacidad. Esto incluye la transmisión de datos personales (como su nombre y, cuando se proporcione, fecha de nacimiento) a proveedores de servicios de IA externos ubicados en los Estados Unidos.

Puede retirar su consentimiento en cualquier momento poniéndose en contacto con nosotros en privacy@golfone.ai o mediante la eliminación de su cuenta a través de la configuración disponible en el Servicio. La retirada del consentimiento no afectará a la licitud de ningún tratamiento realizado antes de dicha retirada.

(b) Salvaguardas para transferencias internacionales

En cumplimiento con la Ley 8968 y su Reglamento, GolfOne.ai implementa las siguientes medidas de seguridad para proteger sus datos personales cuando estos sean transferidos fuera de Costa Rica de conformidad con la Sección 10.1:

• (i) Acuerdos de procesamiento de datos. GolfOne.ai ha celebrado acuerdos de procesamiento de datos con cada uno de sus proveedores y encargados del tratamiento. Estos acuerdos incluyen obligaciones de confidencialidad, limitación de finalidad, medidas de seguridad técnicas y organizativas, y la obligación de eliminar o devolver los datos personales una vez finalizada la relación contractual.
• (ii) Medidas de seguridad técnicas y organizativas. Los datos personales transferidos están protegidos mediante cifrado en tránsito y en reposo, controles de acceso basados en roles, registros de auditoría y evaluaciones de seguridad periódicas.
• (iii) Limitación de la finalidad. Los datos personales transferidos a terceros se procesarán únicamente para los fines específicos descritos en esta Política de Privacidad y de acuerdo con las instrucciones de GolfOne.ai. Dichos terceros no podrán utilizar los datos para sus propios fines.

(c) Consentimiento expreso para la transferencia internacional

Al aceptar esta Política de Privacidad mediante el mecanismo de aceptación expresa proporcionado en el Servicio, usted otorga su consentimiento libre, informado, específico e inequívoco para que sus datos personales sean transferidos a los Estados Unidos y, cuando corresponda, a otros países donde se encuentren los destinatarios identificados en la Sección 10.1, sujeto a las garantías descritas en la Sección 10.3(b).

Puede revocar este consentimiento en cualquier momento mediante el envío de una comunicación escrita a nuestro responsable de protección de datos a privacy@golfone.ai. La revocación del consentimiento puede dar lugar a la imposibilidad de seguir prestando el Servicio, en todo o en parte, en la medida en que la transferencia internacional de datos sea necesaria para su funcionamiento. La revocación no afectará la licitud de ningún tratamiento realizado con anterioridad a la misma.

(d) Derechos ARCO

De conformidad con la Ley 8968, usted tiene derecho a solicitar en cualquier momento el acceso, rectificación, cancelación u oposición al tratamiento de sus datos personales (colectivamente, los “Derechos ARCO”), incluidos los datos personales que hayan sido objeto de transferencia internacional. Para ejercer sus Derechos ARCO, puede presentar una solicitud por escrito a privacy@golfone.ai. GolfOne.ai responderá a su solicitud en un plazo de diez (10) días hábiles, tal como lo exigen la Ley 8968 y el Decreto Ejecutivo N.° 37554-JP.

(e) Registro en la PRODHAB

La base de datos de GolfOne.ai que contiene datos personales de usuarios costarricenses ha sido registrada ante la Agencia de Protección de Datos de los Habitantes (“PRODHAB”), en cumplimiento de los requisitos de establecimiento de registro por la Ley 8968 y el Decreto Ejecutivo N.° 37554-JP. Para cualquier consulta o reclamo relacionado con el tratamiento de sus datos personales, también puede comunicarse directamente con la PRODHAB.

f) Representante de Costa Rica

Para los efectos del ejercicio de los Derechos ARCO y cualquier comunicación con la PRODHAB, el representante de GolfOne.ai en Costa Rica es:

302-995868 SRL
San José, Costa Rica
Correo electrónico: privacy@golfone.ai

(g) Datos de pago y regulaciones financieras

Los datos de pago procesados a través de BAC Credomatic están sujetos, además, a las normativas emitidas por la Superintendencia General de Entidades Financieras (SUGEF) y el Banco Central de Costa Rica (BCCR) que rigen las transacciones financieras electrónicas en Costa Rica.

10.4 América Latina (Ampliada)

Para los usuarios de otros países de América Latina, cumplimos con las leyes locales aplicables de protección de datos y privacidad del consumidor, incluidas, entre otras, la LGPD (Lei Geral de Proteção de Dados) de Brasil, la Ley 1581 de Colombia y la LFPDPPP (Ley Federal de Protección de Datos Personales en Posesión de los Particulares) de México. Cuando la ley local exija revelaciones específicas o mecanismos de consentimiento, aplicamos dichos requisitos a los usuarios de esas jurisdicciones.

11. Enlaces e integraciones de terceros

El Servicio puede contener enlaces a sitios web de terceros o integrarse con servicios de terceros (por ejemplo, bases de datos de campos de golf y proveedores de inicio de sesión social). Esta Política de Privacidad no se aplica a dichos terceros. Le recomendamos que revise las políticas de privacidad de cualquier servicio de terceros que utilice.

12. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios importantes, se lo notificaremos por correo electrónico o mediante un aviso en la aplicación, y actualizaremos la Fecha de vigencia en la parte superior de este documento. Su uso continuado del Servicio después de cualquier actualización constituye su aceptación de la política revisada.

13. Contáctenos

Si tiene alguna pregunta, inquietud o solicitud relacionada con esta Política de Privacidad o con sus datos personales, comuníquese con nosotros:

GolfOne.ai
Correo electrónico: privacy@golfone.ai