Traducción de cortesía: en caso de discrepancia prevalece la versión italiana. Versión italiana
1. Responsable del tratamiento
El Responsable del tratamiento es Luigi Zotti, P.IVA 08776391214 (en adelante, el "Responsable"). Contacto para privacidad: youcan@connectyourlife.it — contacto general: youcan@connectyourlife.it.
2. Categorías de datos tratados
2.1 Datos facilitados por el usuario
- Datos de la cuenta: nombre, apellidos, username, dirección de correo electrónico, contraseña (conservada exclusivamente en forma de hash criptográfico no reversible — argon2).
- Datos personales deportivos: fecha de nacimiento y sexo — utilizados exclusivamente para la validación automática de las categorías de edad (p. ej. torneos Under/Over) y de los requisitos de composición de los equipos ("cuota femenina") previstos por los reglamentos de los torneos.
- Perfil deportivo: posición preferida, altura, ciudad/zona de juego, equipos a los que pertenece, foto de perfil (opcional).
- Contenidos generados: torneos creados, inscripciones, resultados y puntuaciones de los partidos, invitaciones enviadas, mensajes al servicio de asistencia.
- Datos de suscripción y facturación (solo gestores de instalaciones): estado de la suscripción, plan elegido, fechas de activación/renovación/cancelación e identificadores de cliente generados por el proveedor de pagos (Stripe). Los datos completos de la tarjeta de pago nunca se almacenan ni transitan por los sistemas del Responsable: son tratados exclusivamente por Stripe en sus propias páginas seguras (certificadas PCI-DSS).
- Datos del sistema de gestión (solo gestores de instalaciones): datos para recibir los pagos introducidos por el gestor (IBAN y titular, enlace de PayPal) y, si está configurada, la clave de su cuenta de Stripe, conservada exclusivamente en formato cifrado (AES-256-GCM) y eliminable en cualquier momento; claves API para sistemas externos (conservadas solo como huella hash, nunca en claro).
- Datos de los clientes de los gestores: las reservas registradas en el sistema de gestión pueden contener nombre, teléfono, correo electrónico e importes de los clientes del gestor. Para estos datos el gestor es el responsable del tratamiento y el Responsable del Servicio actúa como encargado del tratamiento según el art. 28 del GDPR: los conserva y protege por cuenta del gestor, no los utiliza para fines propios y los elimina según sus instrucciones (o al cerrar su cuenta). Los interesados pueden ejercer sus derechos dirigiéndose al gestor con el que hayan realizado la reserva.
2.2 Datos recopilados automáticamente
- Ubicación (opcional, previo consentimiento): utilizada para mostrar torneos, jugadores y pistas cercanos. En cualquier exposición pública, la ubicación se muestra solo de forma aproximada (~1 km); las coordenadas precisas nunca son visibles para otros usuarios.
- Identificadores técnicos: tokens del dispositivo para las notificaciones push (Firebase Cloud Messaging), dirección IP y registros técnicos necesarios para la seguridad, la prevención de abusos y la defensa de los derechos del Responsable.
- Registro de consentimientos: tipo, versión, fecha/hora y dirección IP en el momento de prestar el consentimiento.
3. Fines y bases jurídicas
| Fines | Base jurídica (art. 6 GDPR) |
|---|---|
| Creación y gestión de la cuenta; prestación de las funciones (torneos, equipos, marcadores en vivo, clasificaciones) | Ejecución del contrato (letra b) |
| Validación automática de categorías de edad y cuota femenina mediante fecha de nacimiento y sexo | Ejecución del contrato (letra b) |
| Notificaciones push relativas a tu actividad (invitaciones, resultados por confirmar, confirmaciones) | Ejecución del contrato (letra b); desactivables en cualquier momento desde los ajustes |
| Correos electrónicos transaccionales (bienvenida, invitaciones, credenciales) | Ejecución del contrato (letra b) |
| Geolocalización para la búsqueda de torneos/pistas en las cercanías | Consentimiento (letra a), revocable en cualquier momento desde los ajustes del dispositivo |
| Seguridad, prevención de fraudes y abusos (limitación de frecuencia, registro de auditoría, anti-trampas en los datos personales) | Interés legítimo (letra f) |
| Gestión de la suscripción "Gestor de pistas": pago, renovación automática, recibos, cancelación | Ejecución del contrato (letra b); conservación de los documentos contables por obligación legal (letra c) |
| Prestación del sistema de gestión a los gestores (calendario de reservas, tarifas, informes, datos de pago, claves API) | Ejecución del contrato (letra b); para los datos de los clientes de los gestores, el Responsable actúa como encargado según el art. 28 bajo las instrucciones del gestor |
| Cumplimiento de obligaciones legales | Obligación legal (letra c) |
| Comunicaciones promocionales (solo si están activadas) | Consentimiento (letra a), revocable en cualquier momento |
La aportación de los datos marcados como obligatorios durante el registro es necesaria para la prestación del Servicio; no facilitarlos impide la creación de la cuenta. La aportación de los datos opcionales (foto, ubicación, altura, etc.) es libre y su ausencia no afecta a las funciones básicas.
4. Destinatarios y encargados del tratamiento
Los datos no se venden ni se ceden a terceros con fines comerciales. Solo son visibles para otros usuarios las informaciones necesarias para el funcionamiento deportivo del Servicio (p. ej. nombre y perfil deportivo en la plantilla de un equipo, en los resultados y en las clasificaciones de un torneo público). Los datos pueden ser tratados, por cuenta del Responsable y en calidad de encargados según el art. 28 del GDPR, por:
- Proveedor de hosting del servidor de la aplicación y de la base de datos (centro de datos en la Unión Europea);
- Brevo (Sendinblue SAS, Francia) — envío de correos electrónicos transaccionales;
- Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging) — entrega de notificaciones push;
- Apple Inc. (APNs) — entrega de notificaciones push en iOS;
- Stripe Payments Europe Ltd. (Irlanda) — procesamiento de pagos y gestión de las suscripciones de los gestores de instalaciones (tarjetas, Apple Pay, Google Pay), en calidad de responsable independiente para los datos de pago y encargado para los datos de facturación tratados por cuenta del Responsable.
La lista actualizada de encargados está disponible bajo solicitud escribiendo a youcan@connectyourlife.it.
5. Transferencias fuera de la UE
El Servicio está alojado en la Unión Europea. Algunos proveedores (Google/Firebase, Apple, Stripe) pueden implicar transferencias de datos a terceros países, en particular a los Estados Unidos: dichas transferencias se realizan sobre la base de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o del marco de adecuación UE-EE. UU. (EU-US Data Privacy Framework), con las garantías adicionales aplicables.
6. Periodo de conservación
- Datos de cuenta y perfil: durante toda la duración de la cuenta.
- Al eliminar la cuenta: los datos personales se eliminan o se anonimizan en un plazo de 30 días; los resultados deportivos de los torneos se conservan de forma anonimizada para preservar la integridad de las clasificaciones e históricos.
- Registros técnicos y de seguridad: máximo 12 meses, salvo necesidades de investigación de infracciones.
- Registro de consentimientos y auditoría: durante el tiempo necesario para demostrar el cumplimiento de las obligaciones legales.
- Datos de facturación de las suscripciones: 10 años desde el registro contable, de conformidad con el art. 2220 c.c. y la normativa fiscal.
- Datos del sistema de gestión y reservas de los clientes de los gestores: durante toda la duración de la cuenta del gestor, o hasta que este los elimine; los datos de pago y las claves se eliminan inmediatamente bajo su solicitud desde los ajustes.
7. Derechos del interesado
De conformidad con los arts. 15-22 del GDPR, tienes derecho a obtener: acceso a tus datos, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad en un formato estructurado y legible, oposición al tratamiento basado en el interés legítimo, y revocación de los consentimientos prestados (sin que ello afecte a la licitud del tratamiento anterior).
Puedes ejercer tus derechos de forma autónoma directamente desde la app: Perfil → Privacidad → "Descargar mis datos" (exportación completa en formato JSON) y "Eliminar cuenta" (eliminación con anonimización). El procedimiento de eliminación se describe paso a paso en la página dedicada Eliminación de la cuenta. Alternativamente, escribe a youcan@connectyourlife.it: responderemos en un plazo de 30 días.
También tienes derecho a presentar una reclamación ante el Garante per la protezione dei dati personali (www.garanteprivacy.it) o ante la autoridad de control del Estado miembro de residencia.
8. Menores
El Servicio está reservado a quienes hayan cumplido 16 años. Para los usuarios de edades comprendidas entre los 14 y los 16 años, el registro está supeditado al consentimiento de quien ejerza la patria potestad, con funciones limitadas (en particular: sin compartir la ubicación y sin contacto de usuarios desconocidos). Si consideras que un menor ha facilitado datos personales sin las autorizaciones necesarias, ponte en contacto con nosotros y procederemos a su eliminación.
9. Medidas de seguridad
- Cifrado del tráfico (HTTPS/TLS) en todas las comunicaciones;
- contraseñas conservadas exclusivamente como hash argon2; autenticación de dos factores para los accesos administrativos;
- base de datos no expuesta públicamente, accesos limitados y registrados (registro de auditoría inmutable);
- limitación de la frecuencia de las solicitudes (rate limiting) y controles antiabuso;
- ubicación pública difuminada (~1 km) y coordenadas precisas nunca expuestas a otros usuarios.
10. Cookies y herramientas de seguimiento
El sitio web utiliza exclusivamente cookies y almacenamiento técnico; la app no utiliza cookies sino únicamente almacenamiento local técnico necesario para el funcionamiento. Para el detalle completo y la gestión de preferencias, consulta la Política de cookies.
11. Modificaciones de la política
Cualquier modificación sustancial será comunicada a través de la app o por correo electrónico antes de su entrada en vigor, indicando la nueva versión y la fecha. Las versiones anteriores están disponibles bajo solicitud.