Política de privacidad

1. Responsable del tratamiento

Andrea Colpani — NIF Y6990226B — Islas Canarias, España.

Para cualquier cuestión relativa a los datos personales: contact@padelmgr.com.

No se ha designado Delegado de Protección de Datos (DPD): no concurren los supuestos del artículo 37 del RGPD.

2. Ámbito de aplicación

Esta política se aplica al sitio padelmgr.com, a la aplicación reservada a los organizadores y a la vista pública de los torneos accesible mediante código QR.

3. Datos que tratamos y para qué

Solicitudes de contacto — cuando rellenas el formulario recogemos el nombre del club, el nombre de contacto, la dirección de correo electrónico y el mensaje. Junto a ellos conservamos el tipo de navegador, el dominio de procedencia y un código derivado de tu dirección IP mediante hash, que rota a diario y no permite recuperar la dirección original. Finalidad: responderte y proteger el formulario frente a envíos automatizados. Bases jurídicas: artículo 6(1)(b) RGPD (medidas precontractuales a petición del interesado) y artículo 6(1)(f) (interés legítimo en la seguridad del servicio).

Cuentas de organizador — para acceder a la aplicación tratamos dirección de correo electrónico, nombre, rol y organización de pertenencia. El acceso es por invitación: no existe registro libre. Base jurídica: artículo 6(1)(b) RGPD (ejecución de un contrato).

Datos de jugadores introducidos por los clubes — la aplicación permite a los clubes registrar nombres de jugadores, parejas y resultados de los partidos. Respecto de esos datos el club es el responsable del tratamiento y Padelmgr actúa como encargado conforme al artículo 28 del RGPD: los tratamos únicamente para prestar el servicio, siguiendo las instrucciones del club, y nunca para fines propios. Si eres jugador y deseas ejercer tus derechos, tu interlocutor es el club que organiza el torneo; si nos escribes, trasladaremos la solicitud.

Estadísticas de visitas — registramos qué páginas se abren, si desde un dispositivo móvil o de escritorio, el dominio de procedencia y un código seudónimo que identifica a un visitante únicamente durante el día en curso. El código se regenera cada día, de modo que no es posible seguir a una persona en el tiempo ni elaborar perfiles. Sirve para que los organizadores sepan cuántos espectadores tuvo un torneo. Base jurídica: artículo 6(1)(f) RGPD (interés legítimo en medir el uso del servicio de forma agregada).

Recuento anónimo de visitas a las páginas de presentación — únicamente en las páginas públicas del sitio (la portada en los tres idiomas y esta política) utilizamos GoatCounter, un contador que no instala cookies, no almacena tu dirección IP y conserva solo datos agregados, sin que sea posible identificarte ni seguirte entre distintos sitios. Ese mismo contador reúne en una única vista las visitas a otros sitios gestionados por el responsable. No está presente en la aplicación reservada a los organizadores ni en la vista pública de los torneos. Base jurídica: artículo 6(1)(f) RGPD (interés legítimo en conocer la evolución de las visitas).

4. Lo que no hacemos

• No utilizamos cookies de perfilado ni rastreadores publicitarios.
• No incorporamos ninguna herramienta de medición en la aplicación reservada a los organizadores ni en la vista pública de los torneos.
• No hacemos publicidad comportamental y no vendemos ni cedemos datos a terceros con fines comerciales.
• No tratamos categorías especiales de datos en el sentido del artículo 9 del RGPD.
• No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre las personas.

5. Almacenamiento local en el navegador

No instalamos cookies. Sí utilizamos el almacenamiento local del navegador para tres elementos: el testigo de sesión que te mantiene identificado, el idioma que has elegido y un identificador aleatorio de visitante, empleado para no contar dos veces a la misma persona el mismo día. Puedes borrarlos en cualquier momento desde la configuración del navegador; la única consecuencia es que tendrás que volver a iniciar sesión.

6. Cuánto tiempo conservamos los datos

• Solicitudes de contacto: hasta 24 meses desde el envío, o antes si pides su supresión.
• Cuentas de organizador: durante toda la relación y hasta 12 meses después de su finalización.
• Datos de torneos y jugadores: mientras el club los mantenga; al eliminar un torneo se eliminan también sus partidos, parejas y noticias.
• Estadísticas de visitas: supresión automática a los 180 días.
• Copias de seguridad cifradas: hasta 730 días, con rotación diaria, mensual y anual.

7. Quién trata los datos por cuenta nuestra

Contamos con los siguientes proveedores, que actúan como encargados del tratamiento y tratan los datos exclusivamente para prestar el servicio:

• Supabase — base de datos y autenticación. Los datos se alojan en infraestructura situada en la Unión Europea (Irlanda).
• Netlify — alojamiento del sitio web.
• Resend — envío del correo del sistema (invitaciones, restablecimiento de contraseña, notificaciones).
• ImprovMX — reenvío del correo entrante dirigido al dominio.
• Google Drive — conservación de las copias de seguridad, que se cifran antes de salir de nuestra infraestructura.
• GoatCounter — recuento anónimo de las visitas a las páginas públicas de presentación, sin cookies y sin conservar la dirección IP.

8. Transferencias fuera de la Unión Europea

Algunos de los proveedores indicados están establecidos en Estados Unidos. Cuando los datos resulten accesibles fuera del Espacio Económico Europeo, la transferencia se rige por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o por otra garantía adecuada conforme al Capítulo V del RGPD.

9. Seguridad

Las comunicaciones viajan por un canal cifrado. El acceso a los datos se controla a nivel de base de datos mediante políticas que aíslan cada organización de las demás. Las copias de seguridad están cifradas y la clave privada se custodia fuera de línea. Ningún sistema es inexpugnable: en caso de violación que suponga un riesgo para tus derechos, realizaremos las notificaciones previstas en los artículos 33 y 34 del RGPD.

10. Tus derechos

Puedes ejercer en cualquier momento los derechos reconocidos en los artículos 15-22 del RGPD escribiendo a contact@padelmgr.com. Respondemos en el plazo de un mes.

• Acceder a tus datos y obtener copia de ellos.
• Solicitar la rectificación de los datos inexactos.
• Solicitar la supresión de tus datos.
• Solicitar la limitación del tratamiento u oponerte a él.
• Recibir tus datos en un formato estructurado y de uso común (portabilidad).
• Retirar el consentimiento, cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo.

11. Reclamaciones

Si consideras que el tratamiento de tus datos infringe la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control del país en el que residas.

12. Menores

El servicio se dirige a clubes y organizadores, no a menores. Cuando un club inscribe a jugadores menores de edad en un torneo, la recogida de esos datos y la obtención de las autorizaciones parentales que procedan corresponden al club, que es el responsable de dichos datos.

13. Cambios

Cualquier actualización de esta política se publicará en esta página con una nueva fecha de revisión. Si los cambios son sustanciales, informaremos a los organizadores por correo electrónico.