Traducción de cortesía: en caso de discrepancia prevalece la versión italiana. Versión italiana
1. Responsable del tratamiento
El Responsable del tratamiento es Luigi Zotti, P.IVA 08776391214 (en adelante, el "Responsable"). Contacto para privacidad: youcan@connectyourlife.it — contacto general: youcan@connectyourlife.it.
2. Categorías de datos tratados
2.1 Datos facilitados por el usuario
- Datos de la cuenta: nombre, apellidos, username, dirección de correo electrónico, contraseña (conservada exclusivamente en forma de hash criptográfico no reversible — argon2).
- Datos personales deportivos: fecha de nacimiento y sexo — utilizados exclusivamente para la validación automática de las categorías de edad (p. ej. torneos Under/Over) y de los requisitos de composición de los equipos ("cuota femenina") previstos por los reglamentos de los torneos.
- Perfil deportivo: posición preferida, altura, ciudad/zona de juego, equipos a los que pertenece, foto de perfil (opcional).
- Contenido generado: torneos creados, inscripciones, resultados y puntuaciones de los partidos, invitaciones enviadas, mensajes al servicio de asistencia.
- Origen declarado (opcional): la respuesta a la pregunta sobre cómo has conocido VolleyFriends (por ejemplo: un amigo, las redes sociales, una búsqueda en Google, un torneo). Es una pregunta que se puede omitir y la respuesta no es visible para otros usuarios.
- Datos de suscripción y facturación (solo gestores de instalaciones): estado de la suscripción, plan elegido, fechas de activación/renovación/cancelación e identificadores de cliente generados por el proveedor de pagos (Stripe). Los datos completos de la tarjeta de pago nunca se almacenan ni transitan por los sistemas del Responsable: son tratados exclusivamente por Stripe en sus propias páginas seguras (certificadas PCI-DSS).
- Datos del sistema de gestión (solo gestores de instalaciones): datos para recibir los pagos introducidos por el gestor (IBAN y titular, enlace de PayPal) y, si está configurada, la clave de su cuenta de Stripe, conservada exclusivamente en formato cifrado (AES-256-GCM) y eliminable en cualquier momento; claves API para sistemas externos (conservadas solo como huella hash, nunca en texto plano).
- Datos de los clientes de los gestores: las reservas registradas en el sistema de gestión pueden contener nombre, teléfono, correo electrónico e importes de los clientes del gestor. Para estos datos, el gestor es el responsable del tratamiento y el Responsable del Servicio actúa como encargado del tratamiento según el art. 28 GDPR: los conserva y protege por cuenta del gestor, no los utiliza para fines propios y los elimina según sus instrucciones (o al cerrar su cuenta). Los interesados pueden ejercer sus derechos dirigiéndose al gestor con el que realizaron la reserva.
2.2 Datos recopilados automáticamente
- Ubicación (opcional, previo consentimiento): utilizada para mostrar torneos, jugadores y campos cercanos. En cualquier exposición pública, la ubicación se muestra solo de forma aproximada (~1 km); las coordenadas precisas nunca son visibles para otros usuarios.
- Identificadores técnicos: token del dispositivo para las notificaciones push (Firebase Cloud Messaging), dirección IP y registros técnicos necesarios para la seguridad, la prevención de abusos y la defensa de los derechos del Responsable.
- Registro de consentimientos: tipo, versión, fecha/hora y dirección IP en el momento de otorgar el consentimiento.
- Datos de origen y campaña: parámetros de campaña presentes en la dirección de destino (
utm_source,utm_medium,utm_campaign,utm_content,utm_term), identificadores de clic publicitario (gclid,fbclid), sitio de origen, ruta de la página de destino, plataforma de registro (iOS, Android, web) y, únicamente en dispositivos Android, la cadena de instalación proporcionada por Google Play. Los parámetros que para conservarse entre una página y otra requieren almacenamiento en el dispositivo se recopilan solo previo consentimiento de la categoría «estadísticas» del banner de cookies: sin ese consentimiento, solo se conserva el origen de la página individual desde la que se envió el registro o la solicitud. La cadena de consulta (query string) de la página de destino no se conserva: solo la ruta.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 GDPR) |
|---|---|
| Creación y gestión de la cuenta; prestación de las funciones (torneos, equipos, marcadores en vivo, clasificaciones) | Ejecución del contrato (letra b) |
| Validación automática de categorías de edad y cuota femenina mediante fecha de nacimiento y sexo | Ejecución del contrato (letra b) |
| Notificaciones push relativas a la propia actividad (invitaciones, resultados por confirmar, confirmaciones) | Ejecución del contrato (letra b); desactivables en cualquier momento desde los ajustes |
| Correos electrónicos transaccionales (bienvenida, invitaciones, credenciales) | Ejecución del contrato (letra b) |
| Geolocalización para la búsqueda de torneos/campos cercanos | Consentimiento (letra a), revocable en cualquier momento desde los ajustes del dispositivo |
| Seguridad, prevención de fraudes y abusos (límite de peticiones, registro de auditoría, medidas antitrampas en los datos personales) | Interés legítimo (letra f) |
| Gestión de la suscripción "Gestor de campos": pago, renovación automática, recibos, cancelación | Ejecución del contrato (letra b); conservación de documentos contables por obligación legal (letra c) |
| Prestación del sistema de gestión a los gestores (calendario de reservas, tarifas, informes, datos de pago, claves API) | Ejecución del contrato (letra b); para los datos de los clientes de los gestores, el Responsable actúa como encargado según el art. 28 bajo las instrucciones del gestor |
| Cumplimiento de obligaciones legales | Obligación legal (letra c) |
| Medición de la eficacia de los canales de comunicación a través del origen declarado por el usuario (dato opcional) | Interés legítimo (letra f) |
| Atribución de campañas (parámetros UTM, sitio de origen, cadena de instalación) | Consentimiento (letra a) para la parte que requiere almacenamiento en el dispositivo, revocable desde las preferencias de cookies; interés legítimo (letra f) para los parámetros ya presentes en la solicitud |
| Comunicaciones promocionales (solo si están activadas) | Consentimiento (letra a), revocable en cualquier momento |
La aportación de los datos marcados como obligatorios en la fase de registro es necesaria para la prestación del Servicio; no facilitarlos impide la creación de la cuenta. La aportación de los datos opcionales (foto, ubicación, altura, etc.) es libre y su ausencia no afecta a las funciones básicas.
4. Destinatarios y encargados del tratamiento
Los datos no se venden ni se ceden a terceros con fines comerciales. Solo son visibles para otros usuarios las informaciones necesarias para el funcionamiento deportivo del Servicio (p. ej. nombre y perfil deportivo en la plantilla de un equipo, en los resultados y en las clasificaciones de un torneo público). Los datos pueden ser tratados, por cuenta del Responsable y en calidad de encargados según el art. 28 GDPR, por:
- Proveedor de hosting del servidor de la aplicación y de la base de datos (centro de datos en la Unión Europea);
- Brevo (Sendinblue SAS, Francia) — envío de correos electrónicos transaccionales;
- Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging) — entrega de notificaciones push;
- Google Ireland Ltd. / Google LLC (Google Tag Manager) — gestión de las herramientas de medición del sitio web; los datos recopilados por las herramientas que se activen se tratan solo previo consentimiento, tal como se describe en la Cookie policy;
- Apple Inc. (APNs) — entrega de notificaciones push en iOS;
- Stripe Payments Europe Ltd. (Irlanda) — procesamiento de pagos y gestión de las suscripciones de los gestores de instalaciones (tarjetas, Apple Pay, Google Pay), en calidad de responsable independiente para los datos de pago y encargado para los datos de facturación tratados por cuenta del Responsable.
La lista actualizada de encargados está disponible bajo petición escribiendo a youcan@connectyourlife.it.
5. Transferencias fuera de la UE
El Servicio está alojado en la Unión Europea. Algunos proveedores (Google/Firebase, Apple, Stripe) pueden implicar transferencias de datos a terceros países, in particular a los Estados Unidos: dichas transferencias se realizan sobre la base de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o del marco de adecuación UE-EE. UU. (EU-US Data Privacy Framework), con las garantías adicionales aplicables.
6. Periodo de conservación
- Datos de cuenta y perfil: durante toda la duración de la cuenta.
- Al eliminar la cuenta: los datos personales se eliminan o se anonimizan en un plazo de 30 días; los resultados deportivos de los torneos se conservan de forma anonimizada para preservar la integridad de las clasificaciones y los históricos.
- Registros técnicos y de seguridad: máximo 12 meses, salvo necesidades de investigación de infracciones.
- Datos de origen y campaña: 24 meses desde el registro. Transcurrido ese plazo, los datos específicos (identificadores de clic, sitio de origen, ruta de destino, cadena de instalación) se eliminan automáticamente y solo se conservan las informaciones de canal y campaña, que no permiten identificar a una persona. El origen declarado por el usuario se conserva durante la duración de la cuenta.
- Registro de consentimientos y auditoría: durante el tiempo necesario para demostrar el cumplimiento de las obligaciones legales.
- Datos de facturación de las suscripciones: 10 años desde el registro contable, de conformidad con el art. 2220 c.c. y la normativa fiscal.
- Datos del sistema de gestión y reservas de los clientes de los gestores: durante toda la duración de la cuenta del gestor, o hasta que este los elimine; los datos de pago y las claves se eliminan inmediatamente a petición suya desde los ajustes.
7. Derechos del interesado
De conformidad con los arts. 15-22 GDPR tienes derecho a obtener: acceso a tus datos, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad en un formato estructurado y legible, oposición al tratamiento basado en el interés legítimo, revocación de los consentimientos otorgados (sin que ello afecte a la licitud del tratamiento anterior).
Puedes ejercer tus derechos de forma autónoma directamente desde la app: Perfil → Privacidad → "Descargar mis datos" (exportación completa en formato JSON) y "Eliminar cuenta" (eliminación con anonimización). El procedimiento de eliminación se describe paso a paso en la página dedicada Eliminación de la cuenta. Alternativamente, escribe a youcan@connectyourlife.it: responderemos en un plazo de 30 días.
También tienes derecho a presentar una reclamación ante el Garante per la protezione dei dati personali (www.garanteprivacy.it) o ante la autoridad de control del Estado miembro de tu residencia.
8. Menores
El Servicio está reservado a quienes hayan cumplido 16 años. Para los usuarios de edades comprendidas entre los 14 y los 16 años, el registro está sujeto al consentimiento de quienes ejerzan la patria potestad, con funciones limitadas (en particular: sin compartir la ubicación y sin contacto de usuarios desconocidos). Si consideras que un menor ha facilitado datos personales sin las autorizaciones necesarias, ponte en contacto con nosotros y procederemos a su eliminación.
9. Medidas de seguridad
- Cifrado del tráfico (HTTPS/TLS) en todas las comunicaciones;
- contraseñas conservadas exclusivamente como hash argon2; autenticación de dos factores para los accesos administrativos;
- base de datos no expuesta públicamente, accesos limitados y registrados (registro de auditoría inmutable);
- limitación de la frecuencia de las solicitudes (límite de peticiones) y controles antiabuso;
- ubicación pública difuminada (~1 km) y coordenadas precisas nunca expuestas a otros usuarios.
10. Cookies y herramientas de seguimiento
El sitio web utiliza exclusivamente cookies y almacenamiento técnico; la app no utiliza cookies, sino únicamente almacenamiento local técnico necesario para su funcionamiento. Para el detalle completo y la gestión de preferencias, consulta la Cookie policy.
11. Modificaciones de la política
Cualquier modificación sustancial será comunicada a través de la app o por correo electrónico antes de su entrada en vigor, indicando la nueva versión y la fecha. Las versiones anteriores están disponibles bajo petición.