Seguridad y cumplimiento

Seguridad de nivel mundial para tu club de pádel

Padel365 se construye sobre la misma infraestructura certificada que usan bancos, hospitales y gobiernos. Ciframos cada dato, aislamos cada club y cumplimos con las normativas europeas de protección de datos.

SOC 2

Tipo 2

ISO 27001

Certificación 2022

RGPD

Cumplimiento UE

PCI DSS

Pagos seguros

AES-256

Cifrado de datos

99,99%

Disponibilidad

Certificaciones y homologaciones

Construido sobre infraestructura certificada

Padel365 no improvisa la seguridad: se apoya en proveedores líderes mundiales auditados de forma independiente. Estas son sus certificaciones vigentes, verificables públicamente.

Vercel

Hosting y red global (CDN/Edge)

La capa donde vive y se sirve la aplicación, con protección DDoS y cifrado en tránsito.

Certificaciones

  • SOC 2 Tipo 2 (Seguridad, Confidencialidad y Disponibilidad)
  • ISO/IEC 27001:2022
  • PCI DSS v4.0 (Proveedor de servicios)
  • RGPD + EU-U.S. Data Privacy Framework
  • Mitigación de DDoS y cifrado TLS
Ver centro de seguridad

Supabase

Base de datos, autenticación y almacenamiento

Donde se guardan de forma cifrada los datos de clubes, jugadores y reservas.

Certificaciones

  • SOC 2 Tipo 2 (auditado anualmente)
  • ISO/IEC 27001:2022
  • HIPAA (datos sensibles de salud)
  • PCI DSS
  • RGPD con residencia de datos por región
Ver centro de seguridad

Mercado Pago

Procesamiento de pagos

Procesa cobros y suscripciones. Los datos de tarjeta nunca pasan por los servidores de Padel365.

Certificaciones

  • PCI DSS Nivel 1 (el más alto de la industria)
  • Los datos de tarjeta nunca tocan nuestros servidores
  • Cifrado de extremo a extremo en cada transacción
  • Detección de fraude y monitoreo permanente
Ver documentación PCI

Las certificaciones SOC 2, ISO 27001, HIPAA y PCI DSS corresponden a nuestros proveedores de infraestructura y son verificables en sus respectivos centros de confianza. Padel365 implementa sus propios controles de seguridad sobre esa base certificada.

Medidas de seguridad de la aplicación

Cómo protegemos cada dato dentro de Padel365

Además de la infraestructura certificada, aplicamos controles de seguridad en cada capa de la aplicación.

Aislamiento entre clubes (RLS)

Seguridad a nivel de fila en cada tabla de la base de datos: los datos de tu club son invisibles para cualquier otro club de la plataforma.

Cifrado de extremo a extremo

TLS 1.3 para los datos en tránsito y cifrado AES-256 en reposo. Toda la comunicación viaja protegida.

Autenticación robusta

Sesiones con tokens JWT, verificación de email obligatoria, inicio de sesión con Google y doble factor (MFA) disponible.

Control de acceso por roles

Permisos estrictos para superadmin, administradores de club, profesores y jugadores, con protección contra escalada de privilegios.

Bóveda de secretos

Las credenciales de cobro y las claves sensibles se guardan cifradas en una bóveda dedicada, nunca en texto plano.

Pagos sin exponer tarjetas

Los pagos los procesa Mercado Pago. Padel365 nunca ve ni almacena los datos de tu tarjeta.

Copias de seguridad y recuperación

Backups automáticos, recuperación a un punto en el tiempo y redundancia geográfica para que ningún dato se pierda.

Monitoreo y auditoría

Registro de eventos, verificación de firmas (HMAC) en los webhooks y observabilidad continua para detectar anomalías.

Protección de datos y privacidad

Pensado para el RGPD europeo

Los clubes de Italia y del resto de la Unión Europea pueden usar Padel365 con la tranquilidad de cumplir el Reglamento General de Protección de Datos.

Derecho al olvido

Cualquier persona puede solicitar la eliminación de sus datos personales cuando lo desee.

Portabilidad de datos

Exportá la información de tu club o tu perfil en un formato reutilizable.

Minimización de datos

Solo recopilamos la información estrictamente necesaria para prestar el servicio.

Consentimiento y transparencia

Explicamos con claridad qué datos usamos y para qué, sin letra chica.

Contratos de tratamiento (DPA)

Acuerdos de procesamiento de datos con todos nuestros proveedores, con cláusulas contractuales tipo de la UE.

Residencia de datos

Infraestructura con regiones disponibles en la Unión Europea para mantener los datos cerca de tus usuarios.

Nuestra tecnología

Las herramientas en las que confiamos

Elegimos a cada proveedor por su reputación, sus certificaciones y su fiabilidad comprobada a escala global.

Vercel

Hosting y red global

Despliegue en el borde (edge) con alta disponibilidad y protección contra ataques.

Supabase

Base de datos y autenticación

PostgreSQL gestionado con autenticación segura y almacenamiento cifrado.

Mercado Pago

Pagos

Procesamiento de pagos certificado PCI DSS, líder en Latinoamérica.

Resend

Correos transaccionales

Envío confiable de emails con dominio verificado (SPF y DKIM).

Cloudflare

DNS y protección de red

Gestión de dominios, mitigación de DDoS y filtrado de tráfico malicioso.

Next.js

Framework de la aplicación

Base moderna y segura con renderizado en servidor y buenas prácticas por defecto.

Por qué es seguro usar Padel365

Cuatro razones para confiar

Proveedores de talla mundial

Nos apoyamos en las mismas plataformas que usan bancos, hospitales y gobiernos.

Seguridad por diseño

La protección de datos no es un agregado: es la base sobre la que construimos cada función.

Transparencia total

Políticas de privacidad públicas, auditables y escritas en lenguaje claro.

Cumplimiento europeo

Diseñado para satisfacer las exigencias de los clubes de Italia y la Unión Europea.

Preguntas frecuentes

Dudas sobre seguridad y certificación

Padel365 opera sobre infraestructura certificada con SOC 2 Tipo 2, ISO 27001 y PCI DSS (Vercel, Supabase y Mercado Pago) y aplica sus propios controles de seguridad sobre esa base. Podemos facilitar la documentación de certificación de nuestros proveedores a pedido.

¿Tenés preguntas sobre seguridad o cumplimiento?

Nuestro equipo puede ayudarte con evaluaciones de proveedor, contratos de tratamiento de datos (DPA) y documentación de certificación.

Última actualización: julio de 2026. Las certificaciones mencionadas (SOC 2, ISO 27001, HIPAA, PCI DSS) corresponden a los proveedores de infraestructura de Padel365 —Vercel, Supabase y Mercado Pago— y son verificables en sus centros de confianza públicos. Padel365 implementa controles de seguridad adicionales sobre esa base certificada.