Política de Privacidad

Fecha de vigencia: 20 de marzo de 2026

GolfOne.ai (“GolfOne”, “nosotros”, “nos”) se compromete a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, utilizamos, compartimos y protegemos su información personal cuando utiliza la plataforma de GolfOne.ai — incluyendo nuestra aplicación móvil, la aplicación web y las herramientas de gestión de clubes (conjuntamente, la “Servicio”).

Al crear una cuenta o utilizar el Servicio, usted consiente expresamente en la recopilación, uso y tratamiento de sus datos personales según se describe en esta Política de Privacidad, de conformidad con las leyes de protección de datos aplicables, incluidos la Ley 8968 de Costa Rica y sus reglamentos de aplicación (Decreto Ejecutivo 37554-JP). Si no está de acuerdo, por favor no utilice el Servicio.

Esta Política de Privacidad también está disponible en español en golfone.ai/es-cr/politica-de-privacidad/. En caso de cualquier conflicto entre la versión en inglés y la versión en español, prevalecerá la versión en inglés.

1. Información que recopilamos

1.1 Información que usted proporciona

Registro de la cuenta: nombre, dirección de correo electrónico, contraseña, y opcionalmente número de teléfono y fecha de nacimiento
Perfil de golf: Índice de handicap, club de origen, tees preferidos y historial de juego
Datos de la planilla de resultados: resultados, estadísticas (paradas, GIR, putts), y notas sobre la ronda que introduzcas
Fotografía de perfil y cualquier otro contenido que elija subir
Información de pago: procesado de forma segura por proveedores de pagos de terceros; no almacenamos los detalles completos de la tarjeta (ver sección 5)
Comunicaciones: mensajes que envíes a través de la aplicación o al equipo de soporte
Datos sociales y de conexión: Las solicitudes de amistad enviadas y recibidas, las conexiones aceptadas o rechazadas y cualquier mensaje intercambiado con otros usuarios a través de las funciones sociales de la plataforma

1.2 Información recopilada automáticamente

Información del dispositivo: tipo de dispositivo, sistema operativo y versión de la aplicación
Datos de uso: páginas visitadas, funciones utilizadas, duración de la sesión e interacciones
Datos de registro: Dirección IP, tipo de navegador, URL de referencia y registros de errores
Datos de GPS/ubicación: solo cuando se activa la función GPS o de distancia, y solo durante la duración de esa sesión
Galletas y tecnologías de seguimiento similares en nuestra plataforma web

1.3 Información de terceros

Si inicia sesión con Apple o Google, recibimos su nombre y dirección de correo electrónico tal como se comparte por esos servicios.
Los administradores de los clubes de golf pueden incluirte en una lista de jugadores para jugar en un campo de golf o en un torneo; si aún no estás registrado, el organizador del club es el responsable de obtener tu consentimiento antes de enviar tu información.

2. Cómo utilizamos su información

Usamos la información que recopilamos para:

Crear y administrar su cuenta y proporcionar el Servicio
Mostra tu perfil de golf, tus puntuaciones y tus estadísticas a otros jugadores según los ajustes de privacidad que hayas configurado.
Activa la función de descubrimiento de jugadores: otros usuarios pueden buscarte por nombre o nombre de usuario
Facilitar las funciones sociales de la plataforma, como los pedidos de amistad, la gestión de conexiones y el envío de mensajes entre los usuarios conectados
Puntos de clasificación en directo, seguimiento de los handicap y gestión de la lista de jugadores en el tee para clubes de golf
Enviarle notificaciones relacionadas con el servicio, incluidas invitaciones a torneos, actualizaciones de puntuación, alertas de torneos, notificaciones de solicitudes de amistad (enviadas y recibidas), notificaciones de aceptación de conexión y actualizaciones de actividad de sus conexiones
Enviarle comunicaciones de marketing opcionales (puede darse de baja en cualquier momento)
Mejorar y personalizar el Servicio mediante análisis de uso, incluido el uso de herramientas de inteligencia artificial (IA)
Generar informes y análisis de datos para los operadores de clubes de golf sobre la actividad de los jugadores, los patrones de reservaciones y las tendencias de uso, utilizando herramientas impulsadas por la inteligencia artificial que pueden procesar datos personales como nombres y fechas de nacimiento.
Garantizar la seguridad de la plataforma, detectar fraudes y hacer cumplir nuestros Términos de Uso
Cumplir con las obligaciones legales aplicables

3. Visibilidad del perfil y descubrimiento de jugadores

GolfOne.ai es una plataforma social de golf. Compartir tu actividad de golf es fundamental para la experiencia. Aquí se explica cómo funciona la visibilidad.

3.1 Perfil público por defecto

Por defecto, los siguientes campos están visibles para los demás usuarios registrados del Servicio: su nombre de usuario, foto de perfil, índice de discapacidad, club de origen y puntuaciones de los últimos partidos (conjuntamente, “Información pública del perfil”). Esto permite funcionalidades como la búsqueda de jugadores, tablas de clasificación y invitaciones a partidos.

3.2 Opcion de perfil privado

Puedes cambiar tu perfil a Privado en las configuraciones de tu cuenta en cualquier momento. Cuando esté configurado como Privado, tu perfil solo será visible para los usuarios que hayas aceptado como conexiones. Tus puntuaciones no aparecerán en los tableros de clasificación públicos.

3.3 Búsqueda de jugadores

Los usuarios registrados pueden buscar a otros jugadores por nombre o nombre de usuario. Los resultados de la búsqueda incluyen solo la información del perfil público, tal como se define en la sección 3.1. Los usuarios con perfiles privados no aparecen en los resultados de búsqueda para los usuarios no conectados.

3.4 Solicitudes de amistad y conexiones

GolfOne.ai permite a los usuarios registrados enviar solicitudes de conexión (llamadas “solicitudes de amistad”) a otros usuarios registrados. El mecanismo de solicitudes de amistad funciona de la siguiente manera:

Enviando una solicitud de amistad: Cuando envías una solicitud de amistad, el destinatario verá tu nombre de usuario y tu foto de perfil, por lo que podrá identificarte. No se compartirán más datos del perfil hasta que la solicitud sea aceptada.
Recibir una solicitud de amistad: Recibirás una notificación cuando otro usuario te envíe una solicitud de amistad. Puedes aceptar o rechazar la solicitud a discreción.
Conexiones aceptadas: Una vez aceptada una solicitud de amistad, ambos usuarios se convierten en “conexiones”. Los usuarios conectados pueden ver la información completa del perfil del otro (incluyendo puntuaciones, estadísticas y historial de partidas), sujeto a cualquier configuración adicional de privacidad que cada usuario haya configurado. Además, los usuarios conectados también pueden intercambiar mensajes a través de la función de mensajería de la plataforma.
Eliminar una conexión: Puedes eliminar cualquier conexión en cualquier momento a través de la configuración de tu cuenta. Tras la eliminación, el otro usuario ya no tendrá acceso a la información de tu perfil más allá de lo que está disponible según la configuración de visibilidad actual (Publico o Privado). El usuario eliminado no recibirá una notificación de la eliminación.
Bloquear a un usuario: Puedes bloquear a cualquier usuario en cualquier momento. Los usuarios bloqueados no podrán enviarte solicitudes de amistad, ver tu perfil ni contactarte a través de la plataforma.

La base legal para el tratamiento de datos personales a través de las funciones sociales y de conexión es su consentimiento expreso, que usted otorga al activar o utilizar estas funciones. Para los usuarios en Costa Rica, este consentimiento cumple con los requisitos del artículo 5 de la Ley 8968. Puede retirar su consentimiento en cualquier momento cambiando su perfil a Privado o eliminando su cuenta.

3.5 Visibilidad a nivel de club

Si eres miembro de un club de golf que utiliza las herramientas de gestión de clubes de GolfOne.ai, el administrador del club puede tener acceso a tus reservas de hora de salida, tus puntuaciones y tu historial de handicap para fines operativos. Esto se te comunicará en el momento de la inscripción en el club.

4. Compartir su información

No vendemos su información personal a terceros. Podemos compartir su información en las siguientes circunstancias limitadas:

Procesadores de pagos: Cuando realiza un pago a través de GolfOne.ai, los datos de su transacción son procesados por nuestros socios de pago autorizados (ver Sección 5).
Proveedores de servicios: empresas que nos ayudan a operar la plataforma (hosting en la nube, análisis, inteligencia artificial, entrega de correo electrónico) bajo estrictos acuerdos de procesamiento de datos
Operadores de clubes de golf: Cuando participas en eventos gestionados por el club o en la reserva de listas de jugadores, la información relevante se comparte con los administradores autorizados de ese club.
Proveedores de análisis impulsados por IA: usamos servicios de inteligencia artificial de terceros, como Anthropic (anthropic.com), para impulsar herramientas de análisis que permiten a los operadores de clubes de golf acceder a informes y consultar datos sobre la actividad y el uso de los jugadores. En relación con esta función, los datos personales —incluyendo los nombres de los jugadores y, en su caso, las fechas de nacimiento— pueden ser transmitidos a estos proveedores de IA y procesados por ellos. Estos proveedores operan bajo acuerdos de tratamiento de datos que les prohíben utilizar sus datos personales para fines propios, incluidos el entrenamiento de modelos de IA.
Otros usuarios: información compatible con los ajustes de visibilidad de tu perfil (ver Sección 3) y información compartida a través de las funciones de redes sociales y conexión (ver Sección 3.4)
Requisitos legales: cuando lo requiera la ley, una orden judicial o para proteger los derechos y la seguridad de GolfOne.ai o de otros
Transferencias empresariales: En caso de fusión, adquisición o venta de activos, sus datos podrán transferirse a una entidad sucesora, con aviso previo.

5. Procesamiento de pagos

5.1 Procesadores de pagos que utilizamos

GolfOne.ai utiliza procesadores de pagos de terceros para gestionar todas las transacciones financieras. No almacenamos el número completo de su tarjeta, el CVV ni los datos bancarios en nuestros servidores.

Dependiendo de tu región y del tipo de transacción, los pagos pueden ser procesados por uno o más de los siguientes proveedores:

Stripe (stripe.com) — Procesador principal para Estados Unidos, Europa y partes de América Latina. Stripe cuenta con la certificación PCI-DSS Level 1. Sus datos de pago se rigen por la Política de privacidad de Stripe.
Square (squareup.com) — utilizado para transacciones presenciales y en el punto de venta en clubes de golf. Square cumple con los estándares PCI-DSS. Los datos de pago están sujetos a la Política de privacidad de Square.
BAC Credomatic (baccredomatic.com) — utilizado para transacciones en Costa Rica y Centroamérica. BAC Credomatic está regulado por el Consejo Monetario Centroamericano y opera de conformidad con la legislación bancaria costarricense (Ley Orgánica del Sistema Bancario Nacional). Sus datos de pago se rigen por la Política de Privacidad de BAC Credomatic.

5.2 ¿Qué datos de pago recopilamos?

Cuando realiza un pago a través de GolfOne.ai, recopilamos y almacenamos únicamente la siguiente información limitada relacionada con el pago:

ID de transacción y monto
Los últimos cuatro dígitos de la tarjeta o cuenta utilizada (para su registro y resolución de disputas)
Nombre de la cuenta y país
Fecha de la transacción, moneda y estado
La referencia de pago tokenizada proporcionada por el procesador de pagos. Un “token” es un identificador único y generado aleatoriamente que sustituye el número de tarjeta real. El token se crea y gestiona el procesador de pagos correspondiente (por ejemplo, BAC Credomatic para Costa Rica) y no puede ser utilizado para reconstruir los datos originales de la tarjeta.

Los números completos de la tarjeta, los códigos CVV y las credenciales de la cuenta bancaria se ingresan directamente en el entorno seguro del procesador de pagos y nunca se transmiten ni se almacenan por GolfOne.ai.

5.3 Flujos de datos de pago y transferencias internacionales

Los datos de transacciones procesados por BAC Credomatic para los usuarios de Costa Rica y América Central se procesan inicialmente y almacenan en la infraestructura de BAC Credomatic en Costa Rica y América Central. Sin embargo, GolfOne.ai recibe y almacena la información limitada relacionada con los pagos descrita en la Sección 5.2 en sus servidores en los Estados Unidos. Al utilizar el Servicio y realizar pagos, usted consiente a esta transferencia. Para los usuarios de Costa Rica, esta transferencia transfronteriza se realiza de conformidad con el artículo 14 de la Ley 8968 y sus reglamentos de aplicación (Decreto Ejecutivo 37554-JP), y GolfOne.ai implementa las salvaguardas contractuales y técnicas adecuadas para garantizar un nivel adecuado de protección de sus datos.

5.4 Cumplimiento de las normas de pago regionales

Realizamos el procesamiento de pagos en diversas jurisdicciones y aplicamos los siguientes estándares específicos de cada región:

Estados Unidos Las transacciones cumplen con los estándares PCI-DSS y las leyes de protección del consumidor federales y estatales aplicables en los Estados Unidos.
Unión Europea / EEA: Las transacciones realizadas por residentes de la UE cumplen con los requisitos de la PSD2 (Directiva sobre Servicios de Pago 2), que incluyen la autenticación de clientes (SCA) cuando corresponda, y están sujetas a los estándares de protección de datos del GDPR.
Costa Rica: Las transacciones realizadas a través de BAC Credomatic cumplen con la Ley de Protección de la Persona frente al tratamiento de sus datos personales (Ley 8968) y sus reglamentos de aplicación (Decreto Ejecutivo 37554-JP), la Ley de Promoción de la Competencia y Defensa Efectiva del Consumidor (Ley 7472) y las regulaciones aplicables de SUGEF y BCCR que regulan los pagos electrónicos. La base de datos de GolfOne.ai que contiene datos personales de usuarios costarricenses ha sido registrada ante la Agencia de Protección de Datos de los Habitantes (PRODHAB), conforme a lo dispuesto en la Ley 8968 y el Decreto Ejecutivo 37554-JP.
América Latina (más amplia): Las transacciones en otros países de América Latina se procesan a través de Stripe o BAC Credomatic, según la moneda y la disponibilidad, y cumplen con las leyes locales de protección del consumidor y privacidad de datos del país aplicable.

5.5 Pagos recurrentes y suscripciones

Si usted se suscribe a un plan pago de GolfOne.ai o a un servicio recurrente de un club, autoriza a nosotros y a nuestros procesadores de pagos a cobrar su método de pago de forma recurrente. Puede cancelar su suscripción en cualquier momento a través de la configuración de su cuenta. Las cancelaciones surten efecto al final del período de facturación actual. La elegibilidad para un reembolso está sujeta a nuestra Política de reembolsos.

6. Retención de datos

Conservamos su información personal durante todo el tiempo que su cuenta esté activa o mientras sea necesario para proporcionar el Servicio.

Los datos de transacciones y pagos se retienen durante un período mínimo de diez (10) años a partir de la fecha de la transacción, o durante un período más largo que pueda exigir la legislación fiscal, contable o financiera aplicable, incluidas las establecidas por SUGEF y la legislación fiscal costarricense. Tras el vencimiento del período de retención aplicable, los datos de transacciones se eliminan de forma segura o se anonimizan.

Puede solicitar la eliminación de su cuenta y los datos asociados en cualquier momento contactándonos a privacy@golfone.ai. Procesaremos las solicitudes de eliminación dentro de los 30 días, sujeto a cualquier obligación legal de retención de datos (incluyendo el período de retención de datos de transacciones descrito anteriormente).

Los datos anonimizados y agregados (por ejemplo, las tendencias de puntuación a nivel de la plataforma) pueden conservarse indefinidamente, ya que no pueden asociarse a un individuo.

7. Su derecho a la privacidad y las opciones que tiene

Dependiendo de tu ubicación, puedes tener los siguientes derechos:

Acceso: solicitar una copia de los datos personales que tenemos sobre usted
Corrección: solicitar que corrijamos información inexacta o incompleta
Eliminación: solicitar la eliminación de su cuenta y de sus datos personales
Portabilidad: Solicite sus datos en un formato estructurado y legible por máquina
Desactivar el envío de comunicaciones comerciales: Suscribirse a los correos promocionales en cualquier momento mediante el enlace que figura en esos correos o en la configuración de su cuenta
Privacidad del perfil: Cambie su perfil entre público y privado en cualquier momento en la configuración

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros a través de privacy@golfone.ai. Responderemos dentro de los 30 días.

7.1 Efecto de la eliminación de una cuenta en los datos sociales

Cuando solicites la eliminación de tu cuenta, lo siguiente se aplica a tus datos sociales y de conexión:

Su perfil será eliminado inmediatamente de los resultados de búsqueda y ya no estará visible para otros usuarios.
Todos los pedidos de amistad pendientes (enviados y recibidos) serán cancelados.
Todas las conexiones existentes se interrumpirán; los usuarios conectados verán que su cuenta ya no está activa.
Los mensajes directos que haya enviado a otros usuarios serán anonimizados (su nombre de usuario será reemplazado por “Usuario eliminado”), pero pueden permanecer visibles para el destinatario para su propio registro. Si desea que los mensajes se eliminen de forma permanente, puede solicitarlo por separado en privacy@golfone.ai.
Sus puntuaciones serán eliminadas de los clasificados públicos. Los resultados históricos de torneos administrados por clubes de golf pueden ser conservados en forma anónima para garantizar la integridad de los registros de los torneos.

8. Privacidad de los niños y menores

El Servicio no está dirigido a niños menores de 13 años. No recopilamos conscientemente información personal de niños menores de 13 años. Si cree que un niño menor de 13 años nos ha proporcionado información personal, póngase en contacto con nosotros en privacy@golfone.ai y lo borraremos inmediatamente.

Para los usuarios de Costa Rica, de conformidad con la Ley 8968 y sus reglamentos de aplicación (Decreto Ejecutivo 37554-JP), cualquier persona menor de 18 años se considera menor de edad y no puede autorizar por sí sola la recopilación, el uso o el tratamiento de sus datos personales. El tratamiento de los datos personales de cualquier persona menor de 18 años requiere el consentimiento previo, expreso e informado de un padre o tutor legal (representante legal). Si usted tiene menos de 18 años y se encuentra en Costa Rica, puede utilizar el Servicio únicamente si su padre o tutor legal ha otorgado dicho consentimiento en su nombre. GolfOne.ai se reserva el derecho a solicitar cualquier verificación razonable del consentimiento de los padres o tutores legales en cualquier momento.

Si nos enteramos de que se han recopilado datos personales de un menor en Costa Rica sin el consentimiento requerido de sus padres o tutores, tomaremos medidas para eliminar dichos datos de forma inmediata y, en su caso, comunicaremos la información a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

9. Seguridad

Implementamos medidas de seguridad estándar en la industria, como la encriptación en tránsito (TLS), el almacenamiento cifrado, los controles de acceso y revisiones de seguridad regulares, para proteger su información personal. Sin embargo, ningún sistema es completamente seguro. Le recomendamos que use una contraseña fuerte y única y que nos notifique inmediatamente si sospecha acceso no autorizado a su cuenta.

9.1 Notificación de la violación de datos

En caso de una violación de seguridad que comprometa sus datos personales, incluidos los datos de pago, haremos lo siguiente:

Notifique a los usuarios afectados sin demora indebida y, en cualquier caso, dentro de las veinticuatro (24) horas siguientes a la detección de la vulneración, cuando sea posible.
Notifique a PRODHAB (Agencia de Protección de Datos de los Habitantes) y a cualquier otra autoridad de protección de datos o reguladora aplicable según lo requiera la ley, incluido el Decreto Ejecutivo 37554-JP para los usuarios en Costa Rica.
Proporcionar una descripción de la naturaleza de la infracción, las categorías de datos afectados, las consecuencias probables y las medidas adoptadas o propuestas para abordar la infracción y mitigar sus efectos.
Coordinar con nuestros procesadores de pagos (incluyendo BAC Credomatic, Stripe y Square, según corresponda) para investigar y contener la vulneración y cumplir con los requisitos de respuesta a incidentes de PCI-DSS.

10. Transferencias internacionales de datos

10.1 Transferencias transfronterizas

GolfOne.ai opera desde los Estados Unidos. Cuando utiliza nuestro Servicio desde fuera de los Estados Unidos, su información personal se transfiere a los Estados Unidos y allí se procesa. Además, compartimos ciertas categorías de datos personales con los siguientes tipos de destinatarios, que pueden estar ubicados en otros países:

(a) Procesadores de pagos, ubicados en los Estados Unidos, que reciben datos de facturación e información sobre transacciones con el único propósito de administrar los cargos asociados con el Servicio. Para obtener más detalles sobre los flujos de datos relacionados con el procesamiento de pagos, consulte la sección 5.3.
(b) Proveedores de infraestructura y servicios de alojamiento, ubicados en los Estados Unidos, que reciben datos técnicos y de uso del Servicio con el fin de mantener el funcionamiento, la seguridad y la disponibilidad del Servicio.
(c) Proveedores de servicios de soporte y análisis, ubicados en los Estados Unidos, que reciben datos de uso, datos de contacto y datos del perfil del jugador (incluyendo nombres y, cuando se proporcionen, fechas de nacimiento) con el fin de proporcionar soporte al usuario, mejorar el Servicio y ofrecer funciones de análisis impulsadas por inteligencia artificial para operadores de clubes de golf.
(d) Proveedores de análisis impulsados por IA, ubicada en los Estados Unidos, que recibe datos de perfil de jugadores y datos de uso con el fin de generar informes analíticos y permitir a los operadores de clubes de golf consultar los datos de actividad de los jugadores a través de herramientas impulsadas por la inteligencia artificial. El proveedor principal de este servicio es Anthropic (anthropic.com). Los datos transmitidos a los proveedores de inteligencia artificial se procesan únicamente con los fines descritos en esta Política de Privacidad y están sujetos a acuerdos de procesamiento de datos que prohíben su uso para la formación de modelos de inteligencia artificial o cualquier otro propósito no autorizado.

10.2 Usuarios europeos (GDPR)

Si se encuentra en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, procesamos sus datos personales sobre las siguientes bases legales: (a) cumplimiento de un contrato, cuando el tratamiento sea necesario para ofrecer el Servicio que ha solicitado; (b) intereses legítimos, para la prevención de fraudes y la seguridad de la plataforma; (c) consentimiento, para comunicaciones de marketing y funciones opcionales. Tiene derecho a presentar una reclamación ante su autoridad local de protección de datos. Los transferencias transfronterizas a los Estados Unidos se realizan utilizando Cláusulas contractuales estándar (SCC) aprobadas por la Comisión Europea.

10.3 Usuarios de Costa Rica (Ley 8968)

Para los usuarios de Costa Rica, cumplimos con la Ley de Protección de la Persona ante el tratamiento de sus datos personales (Ley 8968) y sus reglamentos de aplicación (Decreto Ejecutivo 37554-JP) (la “Reglamentación”). Esta sección establece los derechos y protecciones específicos aplicables al tratamiento de sus datos personales de acuerdo con la legislación costarricense.

(a) Base jurídica para el tratamiento

La base jurídica principal para el tratamiento de sus datos personales de acuerdo con la Ley 8968 es su consentimiento expreso e informado. Usted proporciona este consentimiento en las siguientes etapas:

(i) Registro de la cuenta. Al crear una cuenta y aceptar esta Política de Privacidad, usted consiente al tratamiento de sus datos de cuenta y de su perfil de golf como se describe en esta Política de Privacidad.
(ii) Funciones sociales y de conexión. Al activar o utilizar funciones sociales y de conexión, como solicitudes de amistad, búsqueda de jugadores y mensajes, usted consiente al tratamiento de los datos generados mediante esas funciones, tal como se describe en la sección 3.4.
(iii) Transacciones de pago. Al iniciar una transacción de pago, usted consiente al procesamiento de sus datos de pago para esa transacción, como se describe en la sección 5.
(iv) Análisis impulsado por IA. Cuando sus datos personales se procesan mediante herramientas de análisis impulsadas por IA y disponibles para los operadores de clubes de golf, dicho procesamiento se lleva a cabo sobre la base de su consentimiento otorgado al momento de la creación de la cuenta y de su aceptación de esta Política de Privacidad. Esto incluye la transmisión de datos personales (como su nombre y, en su caso, fecha de nacimiento) a proveedores de servicios de IA de terceros ubicados en los Estados Unidos.

Puede revocar su consentimiento en cualquier momento contactándonos a través de privacy@golfone.ai o eliminando su cuenta a través de los ajustes disponibles en el Servicio. La retirada del consentimiento no afecta a la legalidad de ningún tratamiento realizado antes de dicha retirada.

(b) Medidas de protección para las transferencias internacionales

De conformidad con la Ley 8968 y los Reglamentos, GolfOne.ai implementa los siguientes mecanismos de protección para proteger sus datos personales cuando estos sean transferidos fuera de Costa Rica de conformidad con el apartado 10.1:

(i) Contratos de procesamiento de datos. GolfOne.ai ha celebrado acuerdos de procesamiento de datos con cada uno de sus proveedores y procesadores. Estos acuerdos incluyen obligaciones de confidencialidad, limitación de fines, medidas de seguridad técnicas y organizativas, y la obligación de eliminar o devolver los datos personales tras la terminación de la relación contractual.
(ii) Medidas de seguridad técnicas y organizativas. Los datos personales transferidos están protegidos mediante cifrado en tránsito y en reposo, controles de acceso basados en roles, registros de auditoría y evaluaciones periódicas de la seguridad.
(iii) Limitación de la finalidad. Los datos personales transferidos a terceros serán tratados únicamente para los fines específicos descritos en esta Política de Privacidad y de conformidad con las instrucciones de GolfOne.ai. Dichos terceros no podrán utilizar los datos para fines propios.

(c) Consentimiento expreso para la transferencia internacional

Al aceptar esta Política de Privacidad mediante el mecanismo de aceptación expreso que se proporciona en el Servicio, usted otorga su consentimiento libre, informado, específico y inequívoco para que sus datos personales sean transferidos a los Estados Unidos y, en su caso, a otros países donde se encuentren los destinatarios identificados en la sección 10.1, con sujeción a las salvaguardias descritas en la sección 10.3(b).

Puede revocar este consentimiento en cualquier momento enviando una comunicación escrita a nuestro responsable de protección de datos a la siguiente dirección: privacy@golfone.ai. La revocación del consentimiento puede resultar en la imposibilidad de continuar proporcionando el Servicio, en su totalidad o en parte, en la medida en que la transferencia internacional de datos sea necesaria para su funcionamiento. La revocación no afectará la legalidad de ningún tratamiento realizado antes de dicha revocación.

(d) Derechos de ARCO

De conformidad con la Ley 8968, usted tiene derecho a solicitar en cualquier momento el acceso a sus datos personales, su rectificación, cancelación o oposición al tratamiento de los mismos (en conjunto, los “Derechos ARCO”), incluidos los datos personales que hayan sido objeto de transferencia internacional. Para ejercer sus Derechos ARCO, puede presentar una solicitud por escrito a privacy@golfone.ai. GolfOne.ai responderá a su solicitud dentro de diez (10) días hábiles, conforme a lo exigido por la Ley 8968 y el Decreto Ejecutivo No. 37554-JP.

(e) Registro PRODHAB

La base de datos de GolfOne.ai que contiene datos personales de usuarios costarricenses ha sido registrada ante la Agencia de Protección de Datos de los Habitantes (“PRODHAB”), de conformidad con los requisitos de registro establecidos por la Ley 8968 y el Decreto Ejecutivo No. 37554-JP. Para cualquier consulta o reclamo relacionado con el tratamiento de sus datos personales, también puede comunicarse directamente con PRODHAB.

(f) Representante de Costa Rica

Para el ejercicio de los derechos de ARCO y cualquier comunicación con PRODHAB, el representante de GolfOne.ai en Costa Rica es:

Tres-Ciento Dos-Novecientos Noventa y Cinco Mil Ochocientos Sesenta y Ocho SRL
San José, Costa Rica
Correo electrónico: privacy@golfone.ai

(g) Datos de pago y regulaciones financieras

Los datos de pago procesados a través de BAC Credomatic están además sujetos a las normas emitidas por la Superintendencia General de Entidades Financieras (SUGEF) y el Banco Central de Costa Rica (BCCR) que regulan las transacciones financieras electrónicas en Costa Rica.

10.4 América Latina (más amplia)

Para los usuarios de otros países de América Latina, cumplimos con las leyes locales de protección de datos y privacidad de los consumidores aplicables, incluidos, entre otros, el LGPD de Brasil (Lei Geral de Proteção de Dados), la Ley 1581 de Colombia y la LFPDPPP de México (Ley Federal de Protección de Datos Personales en posesión de los Particulares). Cuando la legislación local requiere divulgaciones específicas o mecanismos de consentimiento, aplicamos esos requisitos a los usuarios de esas jurisdicciones.

11. Enlaces y integraciones de terceros

El Servicio puede contener enlaces a sitios web de terceros o integrarse con servicios de terceros (por ejemplo, bases de datos de campos de golf y proveedores de servicios de inicio de sesión social). Esta Política de Privacidad no se aplica a dichos terceros. Le recomendamos que revise las políticas de privacidad de cualquier servicio de terceros que utilice.

12. Modificaciones a esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando realicemos cambios importantes, te notificaremos por correo electrónico o mediante una notificación dentro de la aplicación y actualizaremos la fecha de entrada en vigor en la parte superior de este documento. Tu uso continuado del Servicio tras cualquier actualización constituirá tu aceptación de la política revisada.

13. Póngase en contacto con nosotros

Si tiene cualquier pregunta, inquietud o solicitud relacionada con esta Política de Privacidad o sus datos personales, póngase en contacto con nosotros:

GolfOne.ai
Correo electrónico: privacy@golfone.ai