Construido sobre una infraestructura en la que los clubes pueden confiar.
Nos confías la información de contacto de tus socios, su historial de pagos y la operación diaria de tu club. Así es exactamente como lo protegemos — el aislamiento entre clubes, cómo funcionan los pagos y dónde la IA puede y no puede tocar tus datos.
Los datos de tu club siguen siendo tuyos
Cada tabla de la base de datos lleva un tenant_id, y la seguridad a nivel de fila de Postgres lo aplica en cada consulta — no solo en el código de la aplicación. Las reservas, los socios y los ingresos de un club nunca se pueden consultar desde la sesión de otro club, aunque todos los clubes funcionen sobre la misma base de datos compartida de Supabase.
Los pagos nunca pasan por nuestros servidores
Stripe tokeniza directamente los números de tarjeta. Courtlines nunca guarda números de tarjeta completos — solo conservamos los últimos 4 dígitos y la marca de la tarjeta, únicamente para mostrarlos en un recibo. Los reembolsos, las disputas y las transferencias pasan por la infraestructura de Stripe, no por la nuestra.
Cifrado, siempre
Los datos se cifran en tránsito (TLS) entre tu navegador, nuestros servidores y cada proveedor que usamos, y se cifran en reposo en la base de datos. No usamos píxeles de seguimiento publicitario de terceros en las páginas de reservas de ningún club — la actividad de tus socios no está a la venta.
Lo que nuestras funciones de IA pueden y no pueden ver.
Courtlines tiene un asesor de IA y un conector MCP que permite a herramientas de IA como Claude responder preguntas sobre los datos de un club. Ambos son opcionales, y si tu club nunca los activa, nada cambia en cómo se almacenan o se accede a tus datos — no te afecta en absoluto.
Para los clubes que sí los activan, el conector MCP usa una clave de API limitada y emitida para cada cliente, no una clave maestra que abarque todos los clubes de la plataforma. Esa clave solo da acceso a "vistas seguras" de solo lectura — resúmenes predefinidos de reservas, ingresos y clientes — más una única acción de escritura muy acotada: crear una solicitud de reserva. No le da a un agente de IA acceso directo a la base de datos, ni la posibilidad de ejecutar consultas arbitrarias, ni ningún camino hacia los datos de otro club.
En la práctica, un agente de IA conectado por MCP puede decirte cómo fueron las reservas de la semana pasada o redactar un seguimiento para un prospecto — lo mismo que un empleado podría sacar de un informe — pero no puede entrar directamente en la base de datos ni hacer nada en tu cuenta que no hayas permitido explícitamente.
Con quién trabajamos
Un grupo pequeño y conocido de proveedores gestiona los pagos, la mensajería y la monitorización. Cada uno opera bajo su propia política de privacidad y un acuerdo de tratamiento de datos estándar del sector.
Tus datos, cuando los pidas
Cualquier club (o socio de un club) puede solicitar una exportación completa o la eliminación de sus datos. Respondemos en un plazo de 30 días, salvo los registros que la ley nos obliga a conservar, como las exenciones firmadas.
Preguntas antes de registrarte
¿Quieres más detalle sobre cómo funciona algo en concreto — políticas RLS, nuestros alcances MCP, los DPA de proveedores — antes de comprometerte? Pregúntanos directamente y te lo explicamos.
Para el detalle legal completo, consulta nuestra Política de privacidad y nuestros Términos.
¿Tienes una pregunta de seguridad que no respondimos?
Habla con las personas que lo construyeron — no con una cola de soporte.