Política de privacidad
Última actualización:
Esta política explica cómo Alex Cortés («nosotros») recoge, usa y protege tus datos personales cuando usas PadelMates (la «app»): la app para iPhone y Android, sus apps para Apple Watch y Wear OS, y los servidores que hay detrás. PadelMates lleva el marcador de tus partidos de pádel, te permite jugar con amigos en salas y te muestra tus estadísticas. Tratamos tus datos conforme al Reglamento General de Protección de Datos de la UE (RGPD) y a la normativa española de protección de datos.
En resumen
- Guardamos lo que la app necesita para funcionar: tu cuenta, tus amigos, salas y partidos.
- Los datos de frecuencia cardiaca y de movimiento solo se recogen si aceptas, cada uno con su propio consentimiento. Si lo retiras, borramos esos datos de nuestros servidores.
- Tus datos de salud son privados salvo que actives compartirlos con tus amigos.
- Sin anuncios ni herramientas de analítica o seguimiento, y nunca vendemos tus datos.
- Puedes descargar o borrar todo desde la app, en Perfil › Privacidad y datos.
1. Responsable del tratamiento
El responsable del tratamiento es Alex Cortés, Calle Voluntaria Entrega 7, Vitoria, 01010, Spain. Para cualquier consulta sobre privacidad, o para ejercer tus derechos, escribe a [email protected].
2. Qué datos recogemos
Tu cuenta
- Tu dirección de correo. Inicias sesión con un código de 6 dígitos que te enviamos; no hay contraseñas.
- El perfil que rellenas: nombre visible, una foto opcional, tu mano de juego, la muñeca en la que llevas el reloj, tu idioma (español o inglés) y, si quieres, tu año de nacimiento (solo sirve para calcular tus zonas de frecuencia cardiaca).
- Tus ajustes: qué notificaciones quieres y tus opciones de salud y movimiento.
- Si inicias sesión con Apple o Google, los datos que ese proveedor nos envía: un identificador de cuenta, un correo verificado y, si lo compartes, tu nombre. Nunca recibimos tu contraseña de Apple o Google.
Cuando subes una foto le quitamos los metadatos (como la ubicación o los datos de la cámara) y guardamos una copia redimensionada.
Amigos, salas y partidos
- Tus amigos y solicitudes de amistad, las salas que creas o a las que te unes, y los invitados que añades (personas sin la app, con el nombre que les pongas).
- Tus partidos: los jugadores, las parejas, cada punto y si se marcó desde un reloj o un teléfono, el resultado, las correcciones y cuándo se jugó.
- Lo que calculamos a partir de tus partidos: estadísticas (porcentaje de victorias, rachas, compañeros y rivales, puntos de oro, tie-breaks), logros y tu puesto en la clasificación de tus amigos.
- Tu bandeja de actividad en la app (solicitudes de amistad, invitaciones a salas, inicios de partido, correcciones, logros y novedades de PadelMates).
Datos de salud (solo con tu consentimiento)
Si aceptas el consentimiento de salud y das permiso en los ajustes del reloj, tu reloj registra tu frecuencia cardiaca y tu energía activa (calorías) durante los partidos y nos las envía al terminar. Con ellas te mostramos tu frecuencia cardiaca media y máxima, las calorías, la frecuencia cardiaca por punto, tus «puntos clave» y, si has indicado tu año de nacimiento, el tiempo en cada zona de frecuencia cardiaca. Los datos de salud son una categoría especial de datos personales según el RGPD, por lo que solo los tratamos con tu consentimiento explícito (véase la sección 4).
Grabaciones de movimiento (solo con tu consentimiento)
Si aceptas el consentimiento de movimiento, que es independiente, tu reloj graba su acelerómetro y su giroscopio durante los partidos en directo y sube la grabación al terminar, junto con tu muñeca, tu mano de juego, el modelo del reloj y la versión de la app. Guardamos estas grabaciones para crear la detección de golpes en una versión futura de la app. Están desactivadas salvo que las actives.
Dispositivos y datos técnicos
- Un token de notificaciones por cada teléfono o reloj en el que permites notificaciones, con su plataforma.
- Un identificador por cada reloj que vinculas, para que pueda llevar el marcador de tu partido con su propia sesión.
- La versión de la app, y tu dirección IP y la hora de cada petición cuando la app se comunica con nuestros servidores. Los usamos para que el servicio funcione y sea seguro; por ejemplo, para limitar los intentos repetidos de inicio de sesión.
- Un registro de cada consentimiento de salud o movimiento que das o retiras (la versión del texto, la fecha, la versión de la app y tu idioma).
Lo que no recogemos
PadelMates no tiene publicidad, ni servicios de analítica o de informes de fallos, ni seguimiento entre otras apps o webs. No usa tu ubicación, tus contactos ni tu micrófono. La cámara solo se usa para leer los códigos QR de las salas; no se graba ni se nos envía nada. La tarjeta de resultado que compartes se crea en tu teléfono y va a donde tú decidas, no a nosotros.
3. Para qué usamos tus datos y con qué base legal
- Para prestarte la app: tu cuenta, amigos, salas, el marcador en directo entre tus dispositivos, estadísticas, logros, la clasificación, tu bandeja de actividad y los avisos sobre tu cuenta. Base legal: la ejecución de nuestro acuerdo contigo (art. 6.1.b RGPD).
- Datos de salud: para mostrarte tu esfuerzo y, si lo decides, compartirlo con tus amigos. Base legal: tu consentimiento explícito (arts. 9.2.a y 6.1.a).
- Grabaciones de movimiento: para desarrollar la detección de golpes. Base legal: tu consentimiento (art. 6.1.a).
- Notificaciones push: solo si las permites en tu dispositivo, y solo de los tipos que mantengas activados en Perfil › Notificaciones (art. 6.1.b). Las novedades ocasionales del equipo de PadelMates también se pueden desactivar ahí (nuestro interés legítimo en informar a los jugadores sobre la app, art. 6.1.f).
- Seguridad: para proteger las cuentas, evitar abusos y mantener el servicio en marcha, mediante registros y límites de uso. Base legal: nuestro interés legítimo en un servicio seguro y que funcione (art. 6.1.f).
- Obligaciones legales: para atender tus solicitudes sobre tus derechos y cumplir la ley (art. 6.1.c).
No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten de forma similar, ni creamos perfiles con fines publicitarios.
4. Tus datos de salud y de movimiento
- Cada consentimiento es independiente, opcional y está desactivado hasta que aceptes. La app funciona sin ellos.
- Tus datos de salud son privados. Tus amigos aceptados solo los ven si activas Compartir con amigos (desactivado por defecto), y un amigo solo ve los datos de un partido si jugó en él. Tu serie detallada de frecuencia cardiaca nunca se muestra a nadie más. Los datos de salud nunca aparecen en la clasificación, en las estadísticas que ven tus amigos ni en las notificaciones.
- Las grabaciones de movimiento nunca se muestran a otros jugadores.
- Puedes retirar cualquiera de los dos consentimientos cuando quieras en Perfil › Privacidad y datos. Al retirarlo dejamos de registrar y borramos esos datos de nuestros servidores en el momento. También puedes borrar tus grabaciones de movimiento sin retirar el consentimiento.
- Si cambia el texto de un consentimiento, te pedimos que vuelvas a aceptarlo antes de seguir recogiendo datos.
- Guardar los partidos en Salud de Apple o en Health Connect es un ajuste aparte, desactivado por defecto. Si lo activas, el entrenamiento se escribe en tu propio dispositivo; a partir de ahí Apple y Google lo tratan según sus propias condiciones.
5. Qué ven otros jugadores
- Quienes comparten una sala o un partido contigo, y tus amigos, ven tu nombre visible y tu foto. Nunca ven tu correo, tu año de nacimiento ni tus ajustes.
- Los miembros de la sala y tus compañeros y rivales ven los partidos que jugáis juntos, con el marcador y las parejas. Si eliminas a un amigo, seguirá viéndote por tu nombre en las salas y partidos que compartisteis.
- Tus amigos aceptados ven tus estadísticas, tus logros y tus cifras de la clasificación (partidos jugados, porcentaje de victorias y racha actual).
- Quien haya jugado contigo un partido confirmado puede verte en su lista de personas con las que ha jugado y enviarte una solicitud de amistad. Cualquiera puede enviar una solicitud a tu correo, pero la app nunca le dice si esa dirección tiene cuenta.
6. Con quién compartimos datos
No vendemos tus datos personales ni los compartimos con fines publicitarios. Usamos estos servicios para que PadelMates funcione:
- Alojamiento: nuestros servidores, base de datos y almacenamiento de archivos funcionan en un servidor que gestionamos nosotros mismos en España. Los correos de inicio de sesión se envían desde nuestro propio servidor de correo de imaleex.com.
- Cloudflare: nuestras webs y nuestra API pasan por la red de Cloudflare, que las protege y transporta el tráfico entre tu dispositivo y nuestro servidor.
- Apple Push Notification service y Google Firebase Cloud Messaging: para entregar notificaciones en iPhone, Apple Watch y dispositivos Android. Reciben el token de notificaciones de tu dispositivo y la notificación (solo nombres, nunca marcadores ni datos de salud).
- Iniciar sesión con Apple e Iniciar sesión con Google, solo si los eliges: confirman tu identidad al iniciar sesión.
Tu teléfono y tu reloj también se comunican a través del sistema operativo (WatchConnectivity de Apple, Wear OS Data Layer de Google). Dentro de nuestro equipo, el acceso a los datos de las cuentas está limitado a los administradores, nunca incluye datos de salud ni de movimiento, y cada acción administrativa queda registrada. También podemos comunicar datos cuando la ley lo exija.
7. Transferencias internacionales
Guardamos tus datos en la Unión Europea. Apple, Google y Cloudflare pueden tratar los datos que gestionan para nosotros (tokens y contenido de las notificaciones, datos de inicio de sesión, tráfico de red) fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las Cláusulas Contractuales Tipo de la Comisión Europea.
8. Cuánto tiempo conservamos tus datos
- Los datos de tu cuenta: mientras tengas cuenta.
- Datos de salud y grabaciones de movimiento: hasta que retires el consentimiento, borres las grabaciones o elimines tu cuenta. Las subidas de movimiento sin terminar se borran a los 3 días.
- Tu bandeja de actividad: las 200 notificaciones más recientes; las anteriores se borran.
- Los códigos de inicio de sesión caducan a los 15 minutos y se borran un día después. Una sesión iniciada termina tras 90 días sin usarse.
- La exportación de datos que pidas se puede descargar durante 24 horas y después se borra. Los enlaces a grabaciones de movimiento que contiene dejan de funcionar cuando se borran esas grabaciones, y como mucho a los 7 días.
- Los registros del servidor se van rotando a medida que se llenan; los registros de seguridad (por ejemplo, peticiones rechazadas) se guardan 90 días.
- Copias de seguridad: hacemos una copia de la base de datos cada noche y guardamos cada copia 14 días, así que los datos borrados pueden seguir en una copia hasta 14 días antes de desaparecer del todo. La copia de los archivos subidos refleja los borrados en la siguiente copia nocturna.
9. Tus derechos
Según el RGPD tienes derecho a:
- acceso y portabilidad: en Perfil › Privacidad y datos, elige Descargar tus datos para obtener un archivo (JSON) con todo lo que guardamos sobre ti;
- rectificación: edita tu perfil en la app, o pídenoslo;
- supresión: elimina tu cuenta desde la app (véase la sección 10);
- retirar tu consentimiento cuando quieras, en Perfil › Privacidad y datos;
- oponerte al tratamiento o pedirnos que lo limitemos.
También puedes escribir a [email protected] para ejercer cualquier derecho. Respondemos en el plazo de un mes, y podemos pedirte que confirmes la solicitud desde el correo de tu cuenta. Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, www.aepd.es.
10. Eliminar tu cuenta
En Perfil › Privacidad y datos, elige Eliminar cuenta y escribe la palabra de confirmación. Tu perfil, tu foto, tus amigos, las salas de las que eres el último miembro, tus datos de salud, grabaciones de movimiento, notificaciones, sesiones y exportaciones se borran en el momento. Los partidos que jugaste con otras personas siguen en su historial, pero allí apareces como «Jugador eliminado». Si no puedes usar la app, escríbenos desde el correo de tu cuenta y lo haremos por ti. La eliminación no se puede deshacer; las copias de seguridad desaparecen en un máximo de 14 días (sección 8).
11. Menores
PadelMates no está pensada para menores de 14 años, y no recogemos a sabiendas datos de menores de 14 años. Si crees que un menor de 14 años nos ha dado datos personales, contáctanos y los borraremos.
12. Invitados
El dueño de una sala puede añadir un invitado por su nombre para alguien que no usa la app. El nombre y los partidos de ese invitado se guardan en la sala. Los invitados pueden reclamar su historial con un enlace que comparte el dueño de la sala. Si eres un invitado y quieres que se borre tu nombre, escríbenos.
13. Cómo protegemos tus datos
Todas las conexiones van cifradas (HTTPS). No hay contraseñas que robar: los códigos de inicio de sesión son de un solo uso y caducan pronto, y los códigos y los tokens de sesión solo se guardan cifrados con hash. Los archivos, como las fotos y las exportaciones, están en un almacenamiento privado al que solo se accede con enlaces que caducan. En cada petición se comprueban tu consentimiento y tus opciones para compartir antes de mostrar datos de salud. Los registros no incluyen direcciones de correo ni tokens. Ningún sistema es totalmente seguro, pero trabajamos para proteger tus datos.
14. Datos guardados en tu dispositivo
La app guarda tu sesión en el almacenamiento seguro de tu dispositivo y, para funcionar sin conexión, algunas cosas más: tu nombre y tu idioma, y los puntos marcados sin conexión hasta que se envían. Al cerrar sesión se borran tu sesión y tus datos de partido locales. Esta web no usa cookies.
15. Cambios en esta política
Podemos actualizar esta política. Publicaremos aquí la nueva versión y cambiaremos la fecha de arriba; te avisaremos en la app de los cambios importantes.
16. Contacto
Dudas sobre esta política o sobre tus datos: Alex Cortés, [email protected], o por correo postal en Calle Voluntaria Entrega 7, Vitoria, 01010, Spain.