Política de privacitat
Aquesta política explica quines dades personals tracta BuscoPadel, per a què, durant quant de temps i quins drets hi tens. S'aplica a l'app BuscoPadel (iOS, Android i la versió web a app.buscopadel.com), a l'API que la fa funcionar (api.buscopadel.com) i al web buscopadel.com.
Hem procurat escriure-la en un llenguatge clar. Si hi ha alguna cosa que no s'entén, escriu-nos.
1. Responsable del tractament
- Titular: Ángel Carracedo Ureña
- NIF: 53079120L
- Domicili: Carrer Pompeu Fabra 8, 08390 Montgat (Barcelona)
- Correu de contacte per a privacitat: info@buscopadel.com
No hem designat cap delegat de protecció de dades perquè, pel tipus i el volum de tractament, la llei no ho exigeix. Per a qualsevol qüestió de privacitat, fes servir el correu anterior.
2. Quines dades tractem
Quan crees un compte amb el teu correu
| Dada | Obligatòria | Per a què |
|---|---|---|
| Nom i cognoms | Sí | Identificar-te dins de l'app |
| Correu electrònic | Sí | Iniciar sessió, verificar el compte i enviar-te els avisos del servei |
| Contrasenya | Sí | Protegir el teu compte. Només en desem un resum irreversible (hash), mai la contrasenya |
| Data de naixement | Sí | Saber la teva edat, per poder organitzar competicions per categories d'edat (per exemple, una lliga de menors) i per protegir els menors a les funcions on els jugadors es comuniquen entre ells |
| Autorització per rebre novetats i promocions | No | Si la dones, enviar-te aquests correus. Desem quan la vas donar, quan la vas retirar si ho fas, i la versió d'aquests textos vigent |
| Idioma | Automàtica | Escriure't en el teu idioma (castellà, català o anglès) |
| Data i versió dels textos legals acceptats | Automàtica | Poder demostrar què vas acceptar i quan |
Quan inicies sessió amb Google, Apple o Facebook
Si tries un d'aquests proveïdors, en rebem l'identificador del teu compte en aquell proveïdor, el teu nom i el teu correu electrònic. Els fem servir per crear el teu compte o iniciar sessió, igual que si t'haguessis registrat amb el teu correu.
- No rebem ni desem la teva contrasenya del proveïdor ni les seves credencials d'accés.
- Apple et permet amagar el teu correu real («Amaga el meu correu electrònic»). En aquest cas rebem una adreça de reenviament creada per Apple i mai no coneixem el teu correu real.
- El proveïdor tracta les teves dades segons la seva pròpia política de privacitat: Google, Apple, Meta (Facebook).
Mentre fas servir el servei
- Sessions obertes: quan inicies sessió creem una credencial d'accés per al teu dispositiu, juntament amb el nom de dispositiu que envia l'app (avui, només el tipus de plataforma: iOS, Android o web). La sessió no desa la teva adreça IP ni la teva ubicació.
- Canvi de correu: mentre confirmes un correu nou, el desem com a «pendent» al costat de l'actual.
- Seguretat: per frenar atacs (per exemple, intents repetits d'endevinar una contrasenya), fem servir la teva adreça IP en el moment de la petició. Només es desa en forma de resum irreversible (hash), sola o juntament amb el correu, durant un màxim de 24 hores.
- Registres tècnics (logs): el servidor registra els errors i els accessos, que poden incloure la teva adreça IP, per corregir errors i detectar abusos.
Novetats i promocions (només si ho autoritzes)
Pots autoritzar-nos a enviar-te per correu novetats de BuscoPadel i promocions de tornejos i lligues.
- És opcional. No fa falta per fer servir el servei, i negar-te no et treu res.
- Pots autoritzar-ho al crear el compte o en qualsevol moment des de El meu compte a l'app.
- Pots retirar-ho quan vulguis des del mateix lloc i sense donar explicacions. Retirar-ho és tan fàcil com donar-ho.
- Si ho retires, seguiràs rebent els correus necessaris del servei: verificar el compte, confirmar un canvi de correu i recuperar la contrasenya. Aquests no són publicitat i no depenen de la teva autorització.
- Desem la data en què ho vas autoritzar, la data en què ho vas retirar i la versió d'aquests textos vigent en aquell moment, per poder demostrar què vas autoritzar i quan.
El que no fem
- No t'enviem publicitat tret que ens ho hagis autoritzat, i pots retirar aquesta autorització quan vulguis.
- No fem perfils comercials ni prenem decisions automatitzades sobre tu.
- No venem ni cedim les teves dades a tercers per a finalitats pròpies.
- No fem servir eines d'analítica ni de seguiment, ni a l'app ni al web.
- No accedim a la teva ubicació, als teus contactes ni a les teves fotos.
3. Finalitats i base legal
| Finalitat | Base legal (RGPD) |
|---|---|
| Crear i gestionar el teu compte i donar-te el servei | Execució del contracte que acceptes en registrar-te (art. 6.1.b) |
| Enviar-te els correus necessaris del servei: verificar el compte, confirmar un canvi de correu o recuperar la contrasenya | Execució del contracte (art. 6.1.b) |
| Enviar-te novetats i promocions per correu | El teu consentiment (art. 6.1.a), que pots retirar en qualsevol moment. També l'art. 21 de la Llei 34/2002 (LSSI) |
| Protegir els comptes i el servei d'abusos i atacs | Interès legítim a mantenir el servei segur (art. 6.1.f) |
| Conservar la prova de quins textos vas acceptar i quan | Compliment d'obligacions legals i interès legítim a poder defensar-nos de reclamacions (art. 6.1.c i 6.1.f) |
4. Durant quant de temps
| Dada | Termini |
|---|---|
| Compte que no es verifica mai | S'esborra als 7 dies del registre |
| Dades d'un compte actiu | Mentre el mantinguis |
| Quan et dones de baixa | Les teves dades personals (nom, cognoms, correu, data de naixement, contrasenya i sessions) s'esborren en aquell moment |
| Registre anonimitzat de la baixa | Es conserva un registre sense dades personals identificatives (un número intern, l'idioma, la versió dels textos acceptada i les dates). Serveix com a prova del consentiment mentre es puguin presentar reclamacions |
| Dates i versió de la teva autorització per rebre publicitat | Mentre mantinguis el compte i, després de la baixa, al registre anonimitzat, com a prova d'allò que vas autoritzar |
| Sessions obertes | Fins que tanques la sessió o es tanquen per seguretat (consulta l'apartat 8) |
| Enllaços de verificació, de canvi de correu i de recuperació de contrasenya | Caduquen als 60 minuts |
| Registres tècnics (logs) | 14 dies |
| Còpies de seguretat | Se sobreescriuen de manera rotatòria: una dada esborrada en desapareix com a màxim als 30 dies |
5. Amb qui compartim dades
Només amb els proveïdors que necessitem per prestar el servei. Tracten les dades per compte nostre i seguint les nostres instruccions (encarregats del tractament):
- Allotjament dels servidors: IONOS Cloud S.L.U., amb servidors a la Unió Europea
- Enviament de correus: IONOS Cloud S.L.U.
A més:
- Google, Apple i Meta, només si tries iniciar sessió amb ells (consulta l'apartat 2).
- Comprovació de contrasenyes filtrades: quan tries una contrasenya, comprovem si apareix en filtracions públiques mitjançant el servei Have I Been Pwned. Només s'hi envien els 5 primers caràcters d'un resum irreversible (hash) de la contrasenya, mai la contrasenya ni cap dada teva, de manera que el servei no pot saber de qui és.
- Autoritats, quan una llei ens hi obligui.
Transferències internacionals
Les teves dades s'allotgen en servidors situats a la Unió Europea, de manera que nosaltres no les transferim fora d'aquesta. Google, Apple i Meta poden tractar dades als Estats Units. Aquestes empreses estan adherides al Marc de Privacitat de Dades UE-EUA, que la Comissió Europea considera una garantia adequada.
6. Edat
No hi ha edat mínima per tenir un compte a BuscoPadel. El pàdel es juga a qualsevol edat i als clubs hi juguen nens i nenes des de ben petits.
Si el jugador té menys de 14 anys, el compte l'ha de crear i gestionar el seu pare, mare o tutor, que accepta aquests textos en nom seu i és qui hi figura com a titular. La llei espanyola (LOPDGDD, art. 7) exigeix aquesta autorització per tal que el consentiment d'un menor d'aquesta edat sigui vàlid.
Si ens consta que un compte d'un menor de 14 anys s'ha creat sense aquesta autorització, ens posarem en contacte per obtenir-la i, si no l'aconseguim, esborrarem el compte.
7. Els teus drets
Pots exercir en qualsevol moment els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat. Per fer-ho, escriu a info@buscopadel.com des del correu del teu compte. Et respondrem en el termini màxim d'un mes.
- Pots esborrar el teu compte directament des de l'app. Consulta Eliminar el compte.
- Si creus que no hem tractat bé les teves dades, pots reclamar davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).
8. Seguretat
- Les comunicacions van xifrades (HTTPS).
- Les contrasenyes es desen amb un algorisme de hash irreversible.
- Al mòbil, la credencial de sessió es desa al magatzem segur del sistema (Clauer d'iOS o Keystore d'Android).
- Tancar la sessió tanca la d'aquell dispositiu. Canviar la contrasenya tanca les dels altres dispositius. Restablir la contrasenya, confirmar un canvi de correu o donar-te de baixa les tanca totes.
9. Canvis en aquesta política
Cada versió d'aquesta política porta la seva data i es conserven les anteriors. Les versions noves es publiquen aquí amb la seva data d'entrada en vigor. Si un canvi afecta de manera important la manera com tractem les teves dades, també t'ho comunicarem per correu electrònic o a l'app.