Política de Privacidad

Padel Heroes ("nosotros") respeta tu privacidad. Esta Política de Privacidad explica qué información recopilamos cuando utilizas las aplicaciones móviles de Padel Heroes y los servicios relacionados (el "Servicio"), cómo la utilizamos, la base jurídica en la que nos basamos y los derechos que te asisten en virtud del Reglamento General de Protección de Datos de la UE (RGPD) y la legislación española (LOPDGDD).

0. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Padel Heroes (entidad operadora)
• Domicilio social: se publicará antes del lanzamiento en la App Store
• Correo electrónico: privacy@padelheroes.app

Representante en la UE (Art. 27 RGPD). Cuando el responsable está establecido fuera del Espacio Económico Europeo, hemos designado un representante en la UE al que pueden dirigirse los interesados y las autoridades de control. Contacto: eu-rep@padelheroes.app. La dirección postal completa de nuestro representante se publicará en este aviso antes de la disponibilidad pública del Servicio en el EEE.

No estamos obligados a designar un Delegado de Protección de Datos (DPD) conforme al Art. 37 RGPD. Para cualquier consulta sobre protección de datos, escribe a privacy@padelheroes.app.

1. Información que recopilamos

Datos de la cuenta

Al registrarte recopilamos tu número de teléfono para la autenticación mediante código de un solo uso (OTP). Opcionalmente puedes facilitar tu nombre, foto de perfil, género, país y nivel de juego: son datos voluntarios que mejoran la experiencia.

Datos de partidos

Almacenamos información sobre los partidos que registras: oponentes, resultados, fechas y la variación de ELO resultante. Estos datos alimentan tus estadísticas, la clasificación y el historial cara a cara.

Dispositivo y uso

Recopilamos tokens push del dispositivo (para enviar notificaciones), modelo y versión del sistema operativo (para diagnóstico de fallos) y eventos de analítica de producto (qué pantallas visitas, qué funciones utilizas). No rastreamos tu ubicación.

Datos de salud (opcional)

Si concedes permiso en Apple Watch, leemos muestras de frecuencia cardíaca y energía activa durante los partidos. Los datos de salud se procesan solo en tu dispositivo y dentro de tu cuenta; nunca se comparten con terceros ni se utilizan para publicidad.

2. Finalidades y base jurídica

Solo tratamos datos personales cuando contamos con una base jurídica del Art. 6 RGPD. La siguiente lista relaciona cada finalidad con su base:

• Creación de cuenta, autenticación, servicio de puntuación, clasificaciones, cara a cara y equipos — ejecución de un contrato (Art. 6(1)(b)). Sin este tratamiento no es posible utilizar el Servicio.
• Notificaciones push (invitaciones a partidos, resultados, solicitudes de amistad) — tu consentimiento (Art. 6(1)(a)), otorgado al activar las notificaciones en los ajustes del dispositivo. Puedes retirarlo en cualquier momento desde dichos ajustes.
• Analítica de producto (qué pantallas se utilizan) — tu consentimiento (Art. 6(1)(a)) cuando es exigible y, en su defecto, interés legítimo (Art. 6(1)(f)) en mejorar el Servicio. Los eventos de analítica no se utilizan para crear perfiles publicitarios.
• Diagnóstico de fallos, prevención del fraude y abuso, seguridad — interés legítimo (Art. 6(1)(f)) en mantener el Servicio seguro y fiable.
• Datos de salud de Apple Watch — tu consentimiento explícito (Art. 9(2)(a)), otorgado mediante el aviso de iOS HealthKit.
• Cumplimiento de obligaciones legales — Art. 6(1)(c) cuando proceda (por ejemplo, atender requerimientos legales).

3. Destinatarios de los datos

No vendemos tus datos personales. Compartimos información limitada con:

• Otros jugadores — tu nombre, avatar, país y estadísticas son visibles para otros usuarios de Padel Heroes a través de las clasificaciones, la búsqueda y las vistas cara a cara.
• Proveedores de servicios (encargados del tratamiento) — Amazon Web Services (alojamiento en la nube), Supabase (PostgreSQL gestionado), una pasarela SMS para el envío de OTP y los servicios de notificaciones push de Apple (APNs) y Google (Firebase Cloud Messaging). Cada encargado está vinculado por un contrato de tratamiento conforme al Art. 28 RGPD.
• Autoridades — cuando la ley lo exija, en respuesta a una orden judicial vinculante o para proteger derechos y la seguridad de las personas.

4. Transferencias fuera del EEE

Parte de nuestra infraestructura se ejecuta actualmente en la región de AWS ap-south-1 (Bombay, India). India no cuenta con una decisión de adecuación de la UE en virtud del Art. 45 RGPD. Como garantía adecuada conforme al Art. 46(2)(c) RGPD, nos basamos en las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea (Decisión de Ejecución 2021/914), complementadas con cifrado en tránsito (TLS) y en reposo.

Estamos migrando los datos de los usuarios de la UE a una región de AWS basada en la UE (eu-west-1 Irlanda o eu-central-1 Fráncfort) en el marco de nuestra fase v2. Puedes solicitar una copia de las CCT vigentes escribiendo a privacy@padelheroes.app.

5. Plazo de conservación

Conservamos tus datos de cuenta y de partidos mientras la cuenta esté activa. Puedes eliminar tu cuenta en cualquier momento desde la pantalla de Ajustes; suprimimos tu perfil y tus datos personales en un plazo máximo de 30 días desde la solicitud. Las estadísticas agregadas y completamente anonimizadas que ya no permitan identificarte podrán conservarse de forma indefinida.

Los registros del servidor y de seguridad se conservan hasta 90 días. Los registros que estemos obligados a conservar por ley (por ejemplo, fiscales o relacionados con el fraude) se conservan durante el periodo establecido por la normativa aplicable.

6. ¿Es obligatorio facilitar los datos?

El número de teléfono es obligatorio para crear una cuenta, ya que lo utilizamos para la autenticación OTP. Sin él no podemos prestar el Servicio. El resto de campos (nombre, foto, país, nivel de juego, datos de salud) son opcionales y, si no los facilitas, no se verá afectado tu acceso al servicio principal de puntuación; solo dejará de estar disponible la función correspondiente.

7. Tus derechos en virtud del RGPD

Como interesado residente en el EEE, te asisten los siguientes derechos conforme a los artículos 15 a 22 del RGPD:

• Derecho de acceso (Art. 15) — obtener confirmación de si tratamos tus datos y una copia de los mismos.
• Derecho de rectificación (Art. 16) — corregir datos inexactos o incompletos.
• Derecho de supresión / "derecho al olvido" (Art. 17) — solicitar la eliminación de tus datos; también puedes eliminar tu cuenta dentro de la app.
• Derecho a la limitación del tratamiento (Art. 18).
• Derecho a la portabilidad de los datos (Art. 20) — recibir tus datos en un formato estructurado y de uso común y transmitirlos a otro responsable.
• Derecho de oposición (Art. 21) — al tratamiento basado en el interés legítimo, incluida la elaboración de perfiles.
• Derecho a retirar el consentimiento (Art. 7(3)) en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada.

Para ejercer cualquiera de estos derechos, escribe a privacy@padelheroes.app. Responderemos en el plazo de un mes (prorrogable otros dos meses para solicitudes complejas, conforme al Art. 12(3) RGPD).

8. Derecho a presentar una reclamación

Si consideras que hemos tratado tus datos personales de forma ilícita, tienes derecho a presentar una reclamación ante una autoridad de control. Para los usuarios residentes en España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD):

• Sitio web: https://www.aepd.es
• Dirección: C/ Jorge Juan, 6, 28001 Madrid, España
• Teléfono: 901 100 099 / 912 663 517

También puedes presentar una reclamación ante la autoridad de control de tu lugar de residencia habitual, lugar de trabajo o lugar en el que se haya producido la presunta infracción.

9. Decisiones automatizadas

Utilizamos un sistema algorítmico de clasificación ELO para calcular tu nivel a partir de los resultados de los partidos. Se trata de un tratamiento automatizado, pero no produce efectos jurídicos ni significativos sobre ti en el sentido del Art. 22 RGPD: únicamente actualiza un valor numérico que se utiliza dentro de la app. No realizamos ningún otro tipo de elaboración de perfiles automatizada que afecte a tu situación jurídica.

10. Menores

El Servicio no está dirigido a menores de 14 años (la edad de consentimiento digital en España conforme a la LOPDGDD). No recopilamos conscientemente información de menores por debajo de esta edad. Si crees que un menor nos ha facilitado datos, contáctanos y los suprimiremos.

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluyendo cifrado en tránsito (TLS), cifrado en reposo de credenciales y tokens, controles de acceso basados en roles y registros de auditoría. Ningún sistema es totalmente seguro, pero notificaremos cualquier violación de la seguridad de los datos personales tanto a los interesados como a la autoridad de control competente conforme a los artículos 33 y 34 del RGPD.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. La fecha de "Última actualización" en la parte superior refleja cuándo se realizaron los cambios. Los cambios sustanciales se comunicarán dentro de la app con al menos 14 días de antelación a su entrada en vigor.

13. Contacto

¿Tienes preguntas sobre esta Política de Privacidad o sobre cómo tratamos tus datos? Escribe a privacy@padelheroes.app.