Política de privacitat

Aquesta política explica quines dades personals tracta BuscoPadel, per a què, durant quant de temps i quins drets hi tens. S'aplica a l'app BuscoPadel (iOS, Android i la versió web a app.buscopadel.com), a l'API que la fa funcionar (api.buscopadel.com) i al web buscopadel.com.

Hem procurat escriure-la en un llenguatge clar. Si hi ha alguna cosa que no s'entén, escriu-nos.

1. Responsable del tractament

• Titular: Ángel Carracedo Ureña
• NIF: 53079120L
• Domicili: Carrer Pompeu Fabra 8, 08390 Montgat (Barcelona)
• Correu de contacte per a privacitat: info@buscopadel.com

No hem designat cap delegat de protecció de dades perquè, pel tipus i el volum de tractament, la llei no ho exigeix. Per a qualsevol qüestió de privacitat, fes servir el correu anterior.

2. Quines dades tractem

Quan crees un compte amb el teu correu

Dada	Obligatòria	Per a què
Nom i cognoms	Sí	Identificar-te dins de l'app
Correu electrònic	Sí	Iniciar sessió, verificar el compte i enviar-te els avisos del servei
Contrasenya	Sí	Protegir el teu compte. Només en desem un resum irreversible (hash), mai la contrasenya
Data de naixement	No	Si la indiques, es desa al teu compte
Idioma	Automàtica	Escriure't en el teu idioma (castellà, català o anglès)
Data i versió dels textos legals acceptats	Automàtica	Poder demostrar què vas acceptar i quan

Quan inicies sessió amb Google, Apple o Facebook

Si tries un d'aquests proveïdors, en rebem l'identificador del teu compte en aquell proveïdor, el teu nom i el teu correu electrònic. Els fem servir per crear el teu compte o iniciar sessió, igual que si t'haguessis registrat amb el teu correu.

• No rebem ni desem la teva contrasenya del proveïdor ni les seves credencials d'accés.
• Apple et permet amagar el teu correu real («Amaga el meu correu electrònic»). En aquest cas rebem una adreça de reenviament creada per Apple i mai no coneixem el teu correu real.
• El proveïdor tracta les teves dades segons la seva pròpia política de privacitat: Google, Apple, Meta (Facebook).

Mentre fas servir el servei

• Sessions obertes: quan inicies sessió creem una credencial d'accés per al teu dispositiu, juntament amb el nom de dispositiu que envia l'app (avui, només el tipus de plataforma: iOS, Android o web). La sessió no desa la teva adreça IP ni la teva ubicació.
• Canvi de correu: mentre confirmes un correu nou, el desem com a «pendent» al costat de l'actual.
• Seguretat: per frenar atacs (per exemple, intents repetits d'endevinar una contrasenya), fem servir la teva adreça IP en el moment de la petició. Només es desa en forma de resum irreversible (hash), sola o juntament amb el correu, durant un màxim de 24 hores.
• Registres tècnics (logs): el servidor registra els errors i els accessos, que poden incloure la teva adreça IP, per corregir errors i detectar abusos.

El que no fem

• No fem servir les teves dades per a publicitat ni fem perfils comercials.
• No venem ni cedim les teves dades a tercers per a finalitats pròpies.
• No fem servir eines d'analítica ni de seguiment, ni a l'app ni al web.
• No accedim a la teva ubicació, als teus contactes ni a les teves fotos.

3. Finalitats i base legal

Finalitat	Base legal (RGPD)
Crear i gestionar el teu compte i donar-te el servei	Execució del contracte que acceptes en registrar-te (art. 6.1.b)
Enviar-te els correus necessaris del servei: verificar el compte, confirmar un canvi de correu o recuperar la contrasenya	Execució del contracte (art. 6.1.b)
Protegir els comptes i el servei d'abusos i atacs	Interès legítim a mantenir el servei segur (art. 6.1.f)
Conservar la prova de quins textos vas acceptar i quan	Compliment d'obligacions legals i interès legítim a poder defensar-nos de reclamacions (art. 6.1.c i 6.1.f)

4. Durant quant de temps

Dada	Termini
Compte que no es verifica mai	S'esborra als 7 dies del registre
Dades d'un compte actiu	Mentre el mantinguis
Quan et dones de baixa	Les teves dades personals (nom, cognoms, correu, data de naixement, contrasenya i sessions) s'esborren en aquell moment
Registre anonimitzat de la baixa	Es conserva un registre sense dades personals identificatives (un número intern, l'idioma, la versió dels textos acceptada i les dates). Serveix com a prova del consentiment mentre es puguin presentar reclamacions
Sessions obertes	Fins que tanques la sessió o es tanquen per seguretat (consulta l'apartat 8)
Enllaços de verificació, de canvi de correu i de recuperació de contrasenya	Caduquen als 60 minuts
Registres tècnics (logs)	14 dies
Còpies de seguretat	Se sobreescriuen de manera rotatòria: una dada esborrada en desapareix com a màxim als 30 dies

5. Amb qui compartim dades

Només amb els proveïdors que necessitem per prestar el servei. Tracten les dades per compte nostre i seguint les nostres instruccions (encarregats del tractament):

• Allotjament dels servidors: IONOS Cloud S.L.U., amb servidors a la Unió Europea
• Enviament de correus: IONOS Cloud S.L.U.

A més:

• Google, Apple i Meta, només si tries iniciar sessió amb ells (consulta l'apartat 2).
• Comprovació de contrasenyes filtrades: quan tries una contrasenya, comprovem si apareix en filtracions públiques mitjançant el servei Have I Been Pwned. Només s'hi envien els 5 primers caràcters d'un resum irreversible (hash) de la contrasenya, mai la contrasenya ni cap dada teva, de manera que el servei no pot saber de qui és.
• Autoritats, quan una llei ens hi obligui.

Transferències internacionals

Les teves dades s'allotgen en servidors situats a la Unió Europea, de manera que nosaltres no les transferim fora d'aquesta. Google, Apple i Meta poden tractar dades als Estats Units. Aquestes empreses estan adherides al Marc de Privacitat de Dades UE-EUA, que la Comissió Europea considera una garantia adequada.

6. Edat mínima

Per crear un compte has de tenir com a mínim 14 anys, que és l'edat a partir de la qual la llei espanyola permet donar el consentiment sense autorització dels seus representants legals. Si descobrim que un compte pertany a algú menor d'aquesta edat, l'esborrarem.

7. Els teus drets

Pots exercir en qualsevol moment els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat. Per fer-ho, escriu a info@buscopadel.com des del correu del teu compte. Et respondrem en el termini màxim d'un mes.

• Pots esborrar el teu compte directament des de l'app. Consulta Eliminar el compte.
• Si creus que no hem tractat bé les teves dades, pots reclamar davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).

8. Seguretat

• Les comunicacions van xifrades (HTTPS).
• Les contrasenyes es desen amb un algorisme de hash irreversible.
• Al mòbil, la credencial de sessió es desa al magatzem segur del sistema (Clauer d'iOS o Keystore d'Android).
• Tancar la sessió tanca la d'aquell dispositiu. Canviar la contrasenya tanca les dels altres dispositius. Restablir la contrasenya, confirmar un canvi de correu o donar-te de baixa les tanca totes.

9. Canvis en aquesta política

Cada versió d'aquesta política porta la seva data i es conserven les anteriors. Les versions noves es publiquen aquí amb la seva data d'entrada en vigor. Si un canvi afecta de manera important la manera com tractem les teves dades, també t'ho comunicarem per correu electrònic o a l'app.