Política de privacidad

Resumen

Concepto	Detalle
Responsable	[PENDIENTE: razón social], NIF [PENDIENTE: NIF/CIF], con domicilio en [PENDIENTE: dirección postal completa].
Contacto	[PENDIENTE: correo electrónico de contacto de privacidad] · [PENDIENTE: teléfono, si procede]
Delegado de Protección de Datos (DPO)	[PENDIENTE: datos de contacto del DPO] o, si no se ha designado, la declaración: «No se ha designado un DPO por no concurrir ninguno de los supuestos del artículo 37 del RGPD».
Finalidades	Crear y gestionar tu cuenta, prestar el servicio de reserva de pistas y de competiciones, procesar cobros y reembolsos, enviarte comunicaciones operativas, atender tus solicitudes, garantizar la seguridad de la plataforma y elaborar analítica de uso.
Legitimación	Ejecución del contrato, cumplimiento de obligaciones legales, tu consentimiento e interés legítimo, según cada tratamiento (ver el punto 3).
Destinatarios	Proveedores que actúan como encargados del tratamiento (infraestructura, pagos, correo, analítica) y los clubes en los que reservas o compites. Los mensajes del chat de un partido los ven los demás jugadores de ese partido y la organización de esa competición. No se ceden datos a terceros con fines comerciales. Consulta el detalle en el punto 5.
Transferencias internacionales	Con carácter general, los datos se tratan en el Espacio Económico Europeo. Si algún proveedor trata datos fuera del EEE, se aplica una decisión de adecuación o las Cláusulas Contractuales Tipo de la Comisión Europea. Detalle en el punto 6.
Derechos	Acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento, además de reclamar ante la Agencia Española de Protección de Datos. Cómo ejercerlos: punto 7.
Información adicional	Toda la información detallada está en los puntos siguientes. Para el detalle de las cookies y del almacenamiento en tu dispositivo, consulta la política de cookies.

Normativa aplicable

Esta política se ajusta a la normativa española y europea vigente en materia de protección de datos personales y de servicios de la sociedad de la información:

• Reglamento (UE) 2016/679 (RGPD), relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Titular: [PENDIENTE: razón social o nombre y apellidos del titular]
• NIF/CIF: [PENDIENTE: NIF/CIF]
• Domicilio: [PENDIENTE: dirección postal completa]
• Correo electrónico: [PENDIENTE: correo de contacto de privacidad]
• Teléfono: [PENDIENTE: teléfono, si procede]
• Sitio web: [PENDIENTE: dominio]

Delegado de Protección de Datos: [PENDIENTE: nombre y/o correo de contacto del DPO]. Si no se designa DPO: «No se ha designado un Delegado de Protección de Datos por no concurrir ninguno de los supuestos previstos en el artículo 37 del RGPD».

2. Datos personales que tratamos

Tratamos las siguientes categorías de datos, según cómo uses la plataforma:

• Datos identificativos y de contacto: nombre, apellidos, dirección de correo electrónico y, en su caso, número de teléfono.
• Datos de cuenta y autenticación: credenciales, identificador de usuario, datos de inicio de sesión mediante proveedores externos (por ejemplo, Google) cuando elijas esa opción.
• Datos de actividad en el servicio: reservas realizadas, clubes y pistas utilizados, participación en competiciones, equipos e inscripciones, historial de partidos.
• Datos de pago: los pagos se procesan a través de la pasarela [PENDIENTE: confirmar — Stripe]. Reservo no almacena el número completo de tu tarjeta; recibe y conserva datos como el identificador de la transacción, importe, estado del pago y los últimos dígitos o la marca de la tarjeta.
• Comunicaciones: mensajes del chat de partido, propuestas de coordinación y los mensajes de feedback o soporte que nos envíes.
• Datos técnicos y de dispositivo: dirección IP, identificador de dispositivo, tipo de navegador y sistema operativo, registros de acceso (logs) y datos necesarios para el envío de notificaciones push cuando las actives.
• Datos de uso y analítica: páginas y pantallas visitadas, eventos de producto (flujos de reserva, pasos de inscripción, uso de funciones) y métricas de rendimiento.

[PENDIENTE: revisar y confirmar que esta lista de categorías refleja exactamente los datos que trata la plataforma.]

No se solicitan ni tratan categorías especiales de datos (salud, ideología, religión, etc.).

3. Finalidades y bases jurídicas del tratamiento

Finalidad	Base jurídica (RGPD)
Crear y gestionar tu cuenta de usuario.	Ejecución de un contrato (art. 6.1.b).
Registrar la aceptación de los documentos legales (términos de uso, condiciones de club, acuerdo de encargo del tratamiento) con la fecha, la versión concreta del texto y la dirección IP desde la que se aceptó.	Cumplimiento de obligaciones legales (art. 6.1.c), como prueba de la responsabilidad proactiva que exigen los arts. 5.2 y 7.1 del RGPD: sin esta prueba, Reservo no puede acreditar qué texto aceptaste ni cuándo.
Gestionar reservas de pistas, inscripciones, equipos y competiciones.	Ejecución de un contrato (art. 6.1.b).
Procesar cobros, señales y reembolsos, y llevar el registro contable de las operaciones.	Ejecución de un contrato (art. 6.1.b) y cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c).
Enviarte comunicaciones operativas (confirmaciones, avisos de partido, cambios y notificaciones push) relacionadas con tu actividad.	Ejecución de un contrato (art. 6.1.b).
Prestar el chat de partido y las herramientas de coordinación entre jugadores.	Ejecución de un contrato (art. 6.1.b).
Conservar el contenido de los mensajes del chat de partido después de que su autor cause baja, para poder resolver incidencias y reclamaciones de la competición en la que se escribieron.	Interés legítimo en la gestión y supervisión de la competición (art. 6.1.f), al amparo del art. 17.3 del RGPD. Detalle del plazo en el punto 4.
Permitir que la organización de una competición acceda a los chats de los partidos que organiza, para coordinar el calendario, resolver incidencias entre equipos y atender las llamadas de los jugadores dentro del chat (@admin).	Interés legítimo de la organización en gestionar y supervisar su propia competición (art. 6.1.f). Puedes oponerte por motivos relacionados con tu situación particular, en los términos del punto 7.
Tramitar las notificaciones de contenido ilícito, moderar los contenidos publicados por los usuarios y aplicar y motivar las medidas correspondientes.	Cumplimiento de obligaciones legales (art. 6.1.c), en particular los artículos 16 y 17 del Reglamento (UE) 2022/2065, e interés legítimo en mantener un entorno seguro (art. 6.1.f).
Atender tus solicitudes de soporte y el ejercicio de tus derechos.	Cumplimiento de obligaciones legales (art. 6.1.c) e interés legítimo en atender consultas (art. 6.1.f).
Medición del rendimiento del sitio con Cloudflare Web Analytics: métricas agregadas de cada carga de página, sin cookies, sin identificadores persistentes y sin seguimiento entre visitas ni entre sitios. Implica el tratamiento transitorio de tu dirección IP para deducir el país.	Interés legítimo en conocer y mejorar el rendimiento del servicio (art. 6.1.f). Puedes oponerte en los términos del punto 7.
Analítica de producto (PostHog) para entender cómo se usa la aplicación.	Consentimiento, prestado en el aviso de cookies (art. 6.1.a). Detalle en la política de cookies.
Enviar comunicaciones comerciales o novedades del servicio.	[PENDIENTE: confirmar si se realiza este tratamiento. Si es así: consentimiento (art. 6.1.a) o interés legítimo para clientes (art. 6.1.f), según el caso.]
Prevención del fraude, seguridad de la plataforma y garantía de la integridad del servicio.	Interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f).
Cumplir obligaciones legales y atender requerimientos de autoridades competentes.	Cumplimiento de obligaciones legales (art. 6.1.c).

Cuando la base jurídica sea el interés legítimo, se ha realizado la correspondiente ponderación y puedes solicitar información sobre ella en la dirección de contacto indicada.

4. Plazos de conservación

Conservamos tus datos durante los siguientes plazos. Transcurridos, se suprimen o se anonimizan de forma irreversible.

• Datos de la cuenta y del perfil: mientras la cuenta esté activa. Cuando te das de baja desde la propia aplicación, tus datos identificativos y de contacto (nombre, apellidos, correo electrónico, teléfono e imagen) se anonimizan de forma inmediata e irreversible, y se eliminan tus sesiones, credenciales de acceso, notificaciones, preferencias y suscripciones a notificaciones push. El registro de tu actividad pasada no se elimina: se conserva en los plazos indicados en los puntos siguientes, mostrando «Cuenta eliminada» en lugar de tu nombre. Algunos asientos contables conservan el nombre que constaba en el momento de la operación, porque la normativa mercantil y fiscal exige que el registro siga siendo legible (art. 17.3.b del RGPD).

• Aceptaciones de documentos legales: el registro de qué versión aceptaste y cuándo se conserva como prueba mientras exista una relación con tu cuenta; si borras tu cuenta, tu registro personal de aceptaciones se elimina, salvo el que hayas dejado como representante de un club (por ejemplo, al aceptar el acuerdo de encargo del tratamiento), que se conserva sin tu nombre asociado porque es la prueba de consentimiento del club, no la tuya personal. El plazo de conservación de la dirección IP asociada a cada aceptación está [PENDIENTE: por definir], junto con el de la dirección IP de tus sesiones y el de los registros técnicos.

• Datos de reservas, inscripciones y competiciones: [PENDIENTE: plazo concreto].

• Datos de facturación, pago y registros contables: [PENDIENTE: plazo concreto, p. ej. 6 años] conforme a la normativa mercantil (art. 30 del Código de Comercio) y fiscal (Ley General Tributaria).

• Mensajes del chat de partido: se conservan con su contenido íntegro durante [PENDIENTE: plazo concreto — la conservación se acotará al ciclo de vida de la competición y a un periodo posterior determinado; falta fijar el plazo exacto]. Si borras tu cuenta, tus mensajes no se eliminan ni se vacían: siguen siendo legibles y pasan a mostrarse firmados como «Cuenta eliminada». El motivo es que el chat de un partido es el registro que la organización necesita para resolver una incidencia de la competición —cambios de horario, incomparecencias, reclamaciones— y vaciarlo dejaría sin explicación decisiones ya adoptadas. La base jurídica es el interés legítimo (art. 6.1.f), amparado por el art. 17.3 del RGPD.

  Tenlo presente al escribir: el texto de tus mensajes sobrevive al borrado de tu cuenta. Si incluyes datos personales tuyos dentro del propio mensaje (un teléfono, una dirección), se conservarán junto a él.

• Notificaciones de contenido ilícito, contenidos retirados y decisiones de moderación: [PENDIENTE: plazo concreto]. Se conservan para acreditar que la notificación se tramitó con diligencia y para la defensa frente a reclamaciones.

• Comunicaciones de soporte y feedback: [PENDIENTE: plazo concreto].

• Datos de analítica de producto (PostHog): [PENDIENTE: plazo de retención configurado].

• Métricas de rendimiento del sitio (Cloudflare Web Analytics): [PENDIENTE: plazo de retención configurado por Cloudflare].

• Registros técnicos y de acceso (logs): [PENDIENTE: plazo concreto, p. ej. 12 meses].

• Datos tratados sobre la base del consentimiento: hasta que retires el consentimiento.

• Datos conservados para la atención de reclamaciones y el ejercicio o la defensa de acciones legales: durante los plazos de prescripción legalmente aplicables.

[PENDIENTE: revisar cada plazo con criterio legal antes de publicar.]

5. Destinatarios y encargados del tratamiento

Para prestar el servicio recurrimos a proveedores que tratan datos por cuenta de Reservo como encargados del tratamiento, con contrato conforme al artículo 28 del RGPD:

• Infraestructura y base de datos: [PENDIENTE: proveedor y entidad — p. ej. Neon] ([PENDIENTE: ubicación de los servidores]).
• Alojamiento, red de distribución de contenidos y seguridad: Cloudflare, Inc. (Estados Unidos). [PENDIENTE: confirmar la entidad contratante y las garantías de transferencia; ver punto 6.]
• Medición del rendimiento del sitio: Cloudflare, Inc. (Estados Unidos), que trata los datos técnicos descritos en el punto 3 por cuenta de Reservo. [PENDIENTE: confirmar la entidad contratante y el acuerdo de encargo aplicable.]
• Pasarela de pago: [PENDIENTE: proveedor — p. ej. Stripe]. Puede actuar como encargado del tratamiento y, para determinadas finalidades propias (prevención del fraude, cumplimiento normativo), como responsable independiente conforme a su propia política de privacidad.
• Envío de correo transaccional: [PENDIENTE: proveedor — p. ej. Resend].
• Analítica de producto: [PENDIENTE: proveedor — p. ej. PostHog], con tratamiento en servidores de la Unión Europea.
• Notificaciones push: [PENDIENTE: proveedor / servicio utilizado].
• [PENDIENTE: cualquier otro encargado — p. ej. servicios de correo, monitorización, soporte.]

Otros destinatarios:

• Otros jugadores del partido: los mensajes que escribes en el chat de un partido son visibles para los demás jugadores de ese partido, junto con tu nombre.

• Clubes de pádel: cuando reservas una pista o te inscribes en una competición, el club correspondiente accede a los datos necesarios para gestionar tu reserva o tu participación, actuando como responsable independiente del tratamiento respecto de esos datos.

• Organización de la competición (administradores de la competición y responsables del club vinculado): acceden a los chats de los partidos de las competiciones que organizan, incluido su contenido, para coordinar el calendario, resolver incidencias entre equipos y atender las llamadas de los jugadores dentro del chat (@admin). El acceso se limita a las competiciones que administran: no alcanza a los chats de otras competiciones ni de otros clubes.

  Tenlo presente cuando escribas: el chat de partido no es una conversación privada frente a la organización de la competición.

• Quien notifica un contenido ilícito: recibe la decisión motivada sobre su notificación, sin más datos personales de las partes que los imprescindibles para entenderla.

• Administraciones públicas, jueces y tribunales y fuerzas y cuerpos de seguridad: cuando exista una obligación legal de comunicar los datos.

No se realizan cesiones de datos a terceros con fines comerciales ni se venden datos personales.

6. Transferencias internacionales de datos

Con carácter general, tus datos se tratan dentro del Espacio Económico Europeo (EEE).

Cloudflare, Inc. está establecida en Estados Unidos, de modo que el alojamiento, la red de distribución de contenidos y la medición del rendimiento del sitio implican una transferencia internacional. [PENDIENTE: confirmar cuál de las dos garantías de más abajo la ampara — la adhesión de Cloudflare al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de 10 de julio de 2023) o las Cláusulas Contractuales Tipo incorporadas a su acuerdo de encargo.]

[PENDIENTE: confirmar si algún OTRO encargado del punto 5 trata datos fuera del EEE.] Cuando un proveedor realiza tratamientos fuera del EEE, la transferencia se ampara en alguna de las siguientes garantías del Capítulo V del RGPD:

• una decisión de adecuación de la Comisión Europea respecto del país de destino, o
• las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas con medidas adicionales cuando resulte necesario tras la evaluación de la transferencia.

Puedes solicitar una copia de las garantías aplicadas escribiendo a [PENDIENTE: correo de contacto].

7. Tus derechos en materia de protección de datos

Puedes ejercer, de forma gratuita, los siguientes derechos:

• Acceso: conocer qué datos tratamos sobre ti y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos («derecho al olvido») cuando ya no sean necesarios o retires el consentimiento.
• Oposición: oponerte al tratamiento basado en el interés legítimo por motivos relacionados con tu situación particular.
• Limitación: solicitar que se limite el tratamiento en los supuestos previstos por la norma.
• Portabilidad: recibir los datos que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable cuando sea técnicamente posible.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.
• No ser objeto de decisiones individuales automatizadas con efectos jurídicos o similares. [PENDIENTE: confirmar. Por defecto: Reservo no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre el usuario o le afecten significativamente.]

Desde la propia aplicación: los derechos de acceso y portabilidad y el de supresión puedes ejercerlos tú mismo, de forma inmediata y sin esperar respuesta, en Perfil → Zona de peligro. «Exportar mis datos» descarga un archivo con tus datos en un formato estructurado y de lectura mecánica; «Eliminar mi cuenta» ejecuta la baja descrita en el punto 4, previa confirmación. Si eres propietario de un club o administrador de la plataforma, la baja no puede ser automática —dejaría el club o la plataforma sin responsable— y debes solicitarla por la vía indicada a continuación.

Cómo ejercer el resto: envía una solicitud a [PENDIENTE: correo electrónico o dirección postal], indicando el derecho que deseas ejercer y aportando información suficiente para verificar tu identidad. Responderemos en el plazo de un mes desde la recepción de la solicitud, ampliable a dos meses adicionales cuando la solicitud sea especialmente compleja, en cuyo caso te informaremos de la prórroga.

Reclamación ante la autoridad de control: si consideras que el tratamiento de tus datos no se ajusta a la normativa, o si no estás conforme con la respuesta a tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.

8. Menores de edad

El servicio no está dirigido a menores de 14 años. De acuerdo con el artículo 7 de la LOPDGDD, los menores de 14 años solo pueden registrarse y usar el servicio con el consentimiento de quienes ejerzan la patria potestad o la tutela.

[PENDIENTE: confirmar la edad mínima operativa que exige la plataforma y cómo se verifica.]

Si tenemos conocimiento de que se ha creado una cuenta de un menor de 14 años sin el consentimiento válido de sus representantes legales, procederemos a suprimirla. Si detectas esta situación, comunícalo a [PENDIENTE: correo de contacto].

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a la destrucción, pérdida, alteración o acceso no autorizado, entre ellas el cifrado de las comunicaciones en tránsito, el control de acceso basado en roles y la minimización de los datos tratados.

Los mensajes del chat no están cifrados de extremo a extremo. Viajan cifrados y se guardan con el acceso restringido a quienes se indican en el punto 5 —los jugadores del partido y la organización de la competición—, pero no son técnicamente inaccesibles para el responsable: pueden tener que consultarse para atender una notificación de contenido ilícito o un requerimiento legal. Tenlo en cuenta y no uses el chat para información que no quieras que se conserve. [PENDIENTE: detallar medidas adicionales relevantes — copias de seguridad, seudonimización, registro de accesos, etc.]

10. Enlaces a sitios web de terceros

El servicio puede enlazar a sitios web de terceros o integrar componentes suyos. En particular, el proceso de pago se completa en un formulario proporcionado por la pasarela indicada en el punto 5.

Cuando accedes a esos sitios o les facilitas datos, el tratamiento pasa a regirse por sus propias políticas de privacidad, sobre las que Reservo no tiene control. Te recomendamos revisarlas antes de facilitar ningún dato personal.

[PENDIENTE: enumerar los servicios de terceros con los que el usuario interactúa directamente y enlazar a su política de privacidad.]

11. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales, técnicos o del servicio. Cada versión se identifica con un número de versión y una fecha de última actualización, visibles al comienzo del documento, y se conserva el histórico de versiones para poder acreditar qué texto estaba vigente en cada momento.

Cuando los cambios sean sustanciales, te lo comunicaremos [PENDIENTE: por correo electrónico y/o mediante un aviso en la aplicación] con una antelación razonable a su entrada en vigor.