Política de Privacidad

Responsable: Luis Benito Gall, C/ Maresme, 175 2º 2ª 08020 - Barcelona, Spain. Email de privacidad: '{{privacy_email}}'.

No se ha designado Delegado de Protección de Datos (DPD); puede contactarse en la dirección indicada para cualquier cuestión relativa a datos personales.

Deporteen es una PWA de estadísticas deportivas de equipo. Tratamos datos personales de usuarios registrados y, en su caso, de deportistas vinculados a su cuenta (habitualmente menores tutelados por el titular de la cuenta).

• Cuenta de usuario: identificador, nombre, apellidos, correo electrónico, teléfono (opcional), idioma y credenciales gestionadas vía Supabase Auth (incl. OAuth Google si lo activas).
• Deportistas y actividad: nombre del jugador, club, equipo, competiciones, partidos, marcadores, estadísticas y metadatos asociados.
• Suscripciones y facturación: identificadores de compra, plan contratado por deportista («asiento»), fechas de vigencia, historial de pagos; los datos de tarjeta los trata exclusivamente Stripe.
• Almacenamiento en nube (opcional): metadatos y ubicación de fotos/vídeos subidos al servicio remoto contratado por el usuario; la cuota se calcula por usuario.
• Medios: imágenes y vídeos pueden permanecer solo en el dispositivo (IndexedDB/PWA), en Google Drive de tu cuenta Google (bajo tu control) o en almacenamiento remoto contratado en Deporteen (p. ej. infraestructura cloud tipo S3/R2).
• Cookies y consentimiento: preferencias de cookies, registro de consentimiento en servidor (cookie_consents) y, si aceptas analítica, identificadores de Google Analytics 4.
• Comunicaciones: avisos de fin de periodo y renovación manual, soporte y, en su caso, respuestas a ejercicio de derechos.

• Prestación del servicio, gestión de cuenta y deportistas — art. 6.1.b RGPD (ejecución del contrato / medidas precontractuales).
• Pagos, emisión de recibos/facturas y cumplimiento fiscal — art. 6.1.b y 6.1.c RGPD (contrato y obligación legal).
• Recordatorios de renovación manual (sin cargo automático) — art. 6.1.b RGPD y, para comunicaciones comerciales similares, art. 6.1.a (consentimiento) cuando corresponda.
• Analítica web agregada — art. 6.1.a RGPD (consentimiento previo; véase Cookies).
• Seguridad, prevención de fraude y mejora técnica — art. 6.1.f RGPD (interés legítimo, ponderado con tus derechos).
• Tratamiento de datos de menores deportistas por el adulto titular — art. 6.1.a o 6.1.f según el caso, con legitimación declarada por quien crea el registro.

Los datos proceden principalmente del propio usuario. Si registras información de terceros (incluidos menores), garantizas que dispones de base legal suficiente y que los datos son exactos. Puedes rectificarlos desde la aplicación o solicitándolo por email.

• Cuenta y datos deportivos: mientras mantengas la cuenta activa; tras la baja, bloqueo/supresión en plazos razonables salvo obligación legal o reclamación.
• Datos contables y de facturación: hasta 6 años (normativa mercantil/fiscal).
• Registros de consentimiento de cookies y analítica asociada: 24 meses desde cada decisión, con purga automática al vencer (job diario).
• Logs de seguridad: hasta 12 meses, salvo investigación de incidentes.
• Medios en dispositivo: mientras no los borres tú o desinstales la PWA; no controlamos su persistencia local.
• Medios en nube remota: mientras la suscripción de almacenamiento esté activa y el archivo no se elimine; al borrar jugador o medio se aplican las reglas de limpieza del servicio.

• Supabase Inc. — alojamiento de base de datos y autenticación (región UE/Irlanda).
• Stripe Payments Europe Ltd. — procesamiento de pagos únicos y documentación de cobro.
• Vercel Inc. — alojamiento de la aplicación web.
• Google Ireland Ltd. — OAuth, API de Google Drive (cuenta del usuario) y, con consentimiento, Google Analytics 4.
• Proveedor de almacenamiento de objetos (p. ej. Cloudflare R2 u homólogo) — solo si contratas almacenamiento remoto de medios.

Existe acceso desde fuera del EEE cuando el proveedor lo requiera; se ampara en decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos previstos en el RGPD. Puedes solicitar información adicional en '{{privacy_email}}'.

No vendemos tus datos personales.

Puedes ejercer acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a '{{privacy_email}}', acreditando tu identidad. Respondemos en el plazo máximo de un mes (prorrogable según complejidad).

Si consideras que el tratamiento vulnera la normativa, puedes presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS/TLS), controles de acceso, copias de seguridad en el proveedor de base de datos y minimización de datos. Los medios solo locales dependen de la seguridad de tu dispositivo.

Los menores de 16 años no pueden registrarse como titulares de cuenta. Los datos de menores deportistas deben ser introducidos por un adulto con legitimación. Evita publicar imágenes identificables de menores sin consentimiento de quien ejerce la patria potestad.