Política de privacidad

Esta política explica qué datos personales trata BuscoPadel, para qué, durante cuánto tiempo y qué derechos tienes sobre ellos. Se aplica a la app BuscoPadel (iOS, Android y la versión web en app.buscopadel.com), a la API que la hace funcionar (api.buscopadel.com) y a la web buscopadel.com.

Hemos procurado escribirla en lenguaje claro. Si algo no se entiende, escríbenos.

1. Responsable del tratamiento

• Titular: Ángel Carracedo Ureña
• NIF: 53079120L
• Domicilio: Carrer Pompeu Fabra 8, 08390 Montgat (Barcelona)
• Correo de contacto para privacidad: info@buscopadel.com

No hemos designado un delegado de protección de datos porque, por el tipo y el volumen de tratamiento, la ley no lo exige. Para cualquier asunto de privacidad, usa el correo anterior.

2. Qué datos tratamos

Cuando creas una cuenta con tu correo

Dato	Obligatorio	Para qué
Nombre y apellidos	Sí	Identificarte dentro de la app
Correo electrónico	Sí	Iniciar sesión, verificar la cuenta y enviarte los avisos del servicio
Contraseña	Sí	Proteger tu cuenta. Solo guardamos un resumen irreversible (hash), nunca la contraseña
Fecha de nacimiento	No	Si la indicas, se guarda en tu cuenta
Idioma	Automático	Escribirte en tu idioma (español, catalán o inglés)
Fecha y versión de los textos legales aceptados	Automático	Poder demostrar qué aceptaste y cuándo

Cuando inicias sesión con Google, Apple o Facebook

Si eliges uno de estos proveedores, recibimos de él el identificador de tu cuenta en ese proveedor, tu nombre y tu correo electrónico. Los usamos para crear tu cuenta o iniciar sesión, igual que si te hubieras registrado con tu correo.

• No recibimos ni guardamos tu contraseña del proveedor ni sus credenciales de acceso.
• Apple te permite ocultar tu correo real («Ocultar mi correo electrónico»). En ese caso recibimos una dirección de reenvío creada por Apple y nunca conocemos tu correo real.
• El proveedor trata tus datos según su propia política de privacidad: Google, Apple, Meta (Facebook).

Mientras usas el servicio

• Sesiones abiertas: al iniciar sesión creamos una credencial de acceso para tu dispositivo, junto con el nombre de dispositivo que envía la app (hoy, solo el tipo de plataforma: iOS, Android o web). La sesión no guarda tu dirección IP ni tu ubicación.
• Cambio de correo: mientras confirmas un correo nuevo, lo guardamos como «pendiente» junto al actual.
• Seguridad: para frenar ataques (por ejemplo, intentos repetidos de adivinar una contraseña), usamos tu dirección IP en el momento de la petición. Solo se guarda en forma de resumen irreversible (hash), sola o junto al correo, durante un máximo de 24 horas.
• Registros técnicos (logs): el servidor registra los errores y los accesos, que pueden incluir tu dirección IP, para corregir fallos y detectar abusos.

Lo que no hacemos

• No usamos tus datos para publicidad ni hacemos perfiles comerciales.
• No vendemos ni cedemos tus datos a terceros para sus propios fines.
• No usamos herramientas de analítica ni de seguimiento, ni en la app ni en la web.
• No accedemos a tu ubicación, a tus contactos ni a tus fotos.

3. Finalidades y base legal

Finalidad	Base legal (RGPD)
Crear y gestionar tu cuenta y darte el servicio	Ejecución del contrato que aceptas al registrarte (art. 6.1.b)
Enviarte los correos necesarios del servicio: verificar la cuenta, confirmar un cambio de correo o recuperar la contraseña	Ejecución del contrato (art. 6.1.b)
Proteger las cuentas y el servicio frente a abusos y ataques	Interés legítimo en mantener el servicio seguro (art. 6.1.f)
Conservar la prueba de qué textos aceptaste y cuándo	Cumplimiento de obligaciones legales e interés legítimo en poder defendernos de reclamaciones (art. 6.1.c y 6.1.f)

4. Durante cuánto tiempo

Dato	Plazo
Cuenta que nunca se verifica	Se borra a los 7 días del registro
Datos de una cuenta activa	Mientras la mantengas
Al darte de baja	Tus datos personales (nombre, apellidos, correo, fecha de nacimiento, contraseña y sesiones) se borran en el momento
Registro anonimizado de la baja	Se conserva un registro sin datos personales identificativos (un número interno, el idioma, la versión de los textos aceptada y las fechas). Sirve como prueba del consentimiento mientras puedan presentarse reclamaciones
Sesiones abiertas	Hasta que cierras sesión o se cierran por seguridad (ver apartado 8)
Enlaces de verificación, de cambio de correo y de recuperación de contraseña	Caducan a los 60 minutos
Registros técnicos (logs)	14 días
Copias de seguridad	Se sobrescriben de forma rotatoria: un dato borrado desaparece de ellas como máximo a los 30 días

5. Con quién compartimos datos

Solo con los proveedores que necesitamos para prestar el servicio. Tratan los datos por cuenta nuestra y siguiendo nuestras instrucciones (encargados del tratamiento):

• Alojamiento de los servidores: IONOS Cloud S.L.U., con servidores en la Unión Europea
• Envío de correos: IONOS Cloud S.L.U.

Además:

• Google, Apple y Meta, solo si eliges iniciar sesión con ellos (ver apartado 2).
• Comprobación de contraseñas filtradas: al elegir una contraseña comprobamos si aparece en filtraciones públicas mediante el servicio Have I Been Pwned. Solo se envían los 5 primeros caracteres de un resumen irreversible (hash) de la contraseña, nunca la contraseña ni ningún dato tuyo, así que el servicio no puede saber de quién es.
• Autoridades, cuando una ley nos obligue.

Transferencias internacionales

Tus datos se alojan en servidores situados en la Unión Europea, así que nosotros no los transferimos fuera de ella. Google, Apple y Meta pueden tratar datos en Estados Unidos. Esas empresas están adheridas al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea considera una garantía adecuada.

6. Edad mínima

Para crear una cuenta tienes que tener al menos 14 años, que es la edad a partir de la cual la ley española permite dar el consentimiento sin autorización de sus representantes legales. Si descubrimos que una cuenta pertenece a alguien menor de esa edad, la borraremos.

7. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Para hacerlo, escribe a info@buscopadel.com desde el correo de tu cuenta. Te responderemos en el plazo máximo de un mes.

• Puedes borrar tu cuenta directamente desde la app. Consulta Eliminar la cuenta.
• Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

• Las comunicaciones van cifradas (HTTPS).
• Las contraseñas se guardan con un algoritmo de hash irreversible.
• En el móvil, la credencial de sesión se guarda en el almacén seguro del sistema (Llavero de iOS o Keystore de Android).
• Cerrar sesión cierra la de ese dispositivo. Cambiar la contraseña cierra las de los demás dispositivos. Restablecer la contraseña, confirmar un cambio de correo o darte de baja las cierran todas.

9. Cambios en esta política

Cada versión de esta política lleva su fecha y se conservan las anteriores. Las versiones nuevas se publican aquí con su fecha de entrada en vigor. Si un cambio afecta de forma importante a cómo tratamos tus datos, te lo comunicaremos también por correo electrónico o en la app.