Política de Privacidad

El responsable del tratamiento de datos en este sitio web es:

2.1 Al visitar el sitio web

Cuando accede a nuestro sitio web, el navegador utilizado en su dispositivo envía automáticamente información al servidor de nuestro sitio. Esta información se almacena temporalmente en un denominado archivo de registro (log file).

Se registran automáticamente los siguientes datos:

• Dirección IP del equipo solicitante
• Fecha y hora del acceso
• Nombre y URL del archivo solicitado
• Sitio web desde el que se realiza el acceso (URL de referencia)
• Navegador utilizado y, en su caso, el sistema operativo

2.2 Durante el registro

Al registrarse en padelturn se recopilan los siguientes datos:

• Dirección de correo electrónico
• Opcional: nombre visible e información del perfil (p. ej. nivel de juego, club, avatar)
• Para inicio de sesión con contraseña: contraseña (almacenada como hash bcrypt, nunca en texto plano)
• Para inicio de sesión por enlace mágico: token de un solo uso enviado por correo e invalidado tras su uso

2.3 Al crear o participar en torneos

Cuando crea o participa en un torneo se almacenan adicionalmente datos relacionados con el torneo: nombre y descripción del torneo, resultados de partidos, emparejamientos, cuadros, horarios, marcadores en directo y eventos de confirmación o rechazo de resultados. Las vistas públicas para espectadores de los torneos están disponibles bajo slugs individuales — el nombre del jugador y los resultados son visibles allí.

2.4 Al utilizar el chat integrado

Dentro de un torneo, los participantes y el organizador pueden comunicarse a través de un chat interno del torneo. Los mensajes del chat se almacenan en nuestra base de datos y son visibles para todos los participantes y el organizador del torneo correspondiente. La transmisión se realiza en tiempo real mediante WebSocket (Socket.io) en nuestros propios servidores.

2.5 Al importar participantes mediante CSV

Los organizadores de torneos pueden cargar listas de participantes mediante archivo CSV. La legalidad de la recopilación y transmisión de estos datos a padelturn es responsabilidad del organizador que los carga (en particular, los consentimientos eventualmente necesarios de los jugadores afectados). padelturn procesa los datos exclusivamente para la realización del torneo correspondiente.

Utilizamos sus datos para los siguientes fines:

• Provisión y operación de la plataforma padelturn
• Gestión de su cuenta de usuario
• Organización y ejecución de torneos y ligas de pádel
• Comunicación relacionada con los torneos (envío de confirmaciones, recordatorios y actualizaciones de partidos por correo)
• Provisión de las vistas públicas para espectadores
• Administración técnica y seguridad del sitio web
• Mejora de nuestros servicios

El tratamiento de sus datos personales se basa en las siguientes bases jurídicas conforme al art. 6 (1) del RGPD:

• Ejecución del contrato (art. 6 (1) (b) RGPD): el tratamiento es necesario para la ejecución del contrato de uso.
• Intereses legítimos (art. 6 (1) (f) RGPD): para salvaguardar nuestros intereses legítimos en la funcionalidad y seguridad del sitio web.
• Consentimiento (art. 6 (1) (a) RGPD): siempre que nos haya otorgado el consentimiento para el tratamiento.

Nuestro sitio web utiliza únicamente cookies estrictamente necesarias y funcionales, así como almacenamiento del lado del cliente. No se establecen cookies de seguimiento ni de marketing.

• Cookie de sesión (necesaria): mantiene su sesión iniciada a través de NextAuth. Se elimina al cerrar sesión.
• Token CSRF (necesario): protege contra ataques de falsificación de petición en sitios cruzados (CSRF).
• Cookie de idioma (funcional): guarda el idioma seleccionado (de/en/es).
• Preferencia de tema (local, sin cookie): el modo claro/oscuro se almacena exclusivamente en el LocalStorage del navegador y no se transmite a nuestros servidores.

Sus datos personales solo se comunicarán a terceros en los siguientes casos:

• Usted ha otorgado su consentimiento expreso
• La comunicación es necesaria para la ejecución del contrato
• Existe una obligación legal de comunicarlos
• Proveedores de servicios necesarios para la operación del sitio web (p. ej. proveedores de alojamiento) que están contractualmente obligados a cumplir la normativa de protección de datos
• En las vistas públicas de espectadores: nombre del jugador, resultados de partidos y datos del torneo son visibles públicamente a través del slug del torneo (al crear o unirse a un torneo se otorga el consentimiento correspondiente)

7.1 Alojamiento, base de datos y envío de correo (Strato AG)

Nuestro sitio web, la base de datos (PostgreSQL) y el envío de correo se operan en servidores de Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Alemania. A través del relé SMTP de Strato AG se envían los correos transaccionales (p. ej. enlaces mágicos de inicio de sesión, confirmaciones de registro, notificaciones de partidos). Los servidores se encuentran en Alemania.

Base jurídica: ejecución del contrato (art. 6 (1) (b) RGPD) e intereses legítimos (art. 6 (1) (f) RGPD).

7.2 Sin rastreadores externos ni analítica

padelturn no utiliza rastreadores de terceros, herramientas de analítica (como Google Analytics, Matomo, Plausible), cookies publicitarias, plugins de redes sociales, ni servicios de mapas o tipografías con transmisión de datos al exterior. Todo el flujo de datos permanece entre su navegador y nuestros servidores en Alemania.

Conservamos sus datos personales solo el tiempo necesario para cumplir con las finalidades para las que fueron recopilados, o conforme a las obligaciones legales de conservación. Una vez transcurridos estos plazos, los datos se eliminan o se anonimizan.

• Datos de cuenta: hasta la eliminación de su cuenta
• Datos de torneo y de partidos: 2 años después de la finalización del torneo
• Mensajes de chat: se eliminan junto con el torneo correspondiente
• Archivos de registro del servidor: máximo 30 días
• Datos de cookies: entre el final de la sesión y 1 año, según el tipo de cookie

Frente a nosotros, usted tiene los siguientes derechos respecto a sus datos personales:

• Derecho de acceso: puede solicitar información sobre sus datos almacenados
• Derecho de rectificación: puede solicitar la corrección de datos inexactos
• Derecho de supresión: puede solicitar la eliminación de sus datos
• Derecho a la limitación: puede solicitar la limitación del tratamiento
• Derecho de oposición: puede oponerse al tratamiento
• Portabilidad de datos: puede solicitar la transferencia de sus datos
• Revocación del consentimiento: puede revocar en cualquier momento los consentimientos otorgados

Para ejercer estos derechos, póngase en contacto con: support@padelturn.com

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos sobre el tratamiento de sus datos personales por nuestra parte. La autoridad competente para nosotros es:

https://www.ldi.nrw.de

Durante la visita al sitio web utilizamos el procedimiento TLS (Transport Layer Security) en su nivel de cifrado más alto compatible con su navegador. Las contraseñas se almacenan exclusivamente como hash bcrypt. Adicionalmente, aplicamos medidas técnicas y organizativas de seguridad para proteger sus datos contra manipulaciones accidentales o intencionadas, pérdida parcial o total, destrucción o acceso no autorizado por terceros.

Nos reservamos el derecho a adaptar ocasionalmente esta política de privacidad para que cumpla siempre con los requisitos legales actuales o para reflejar cambios en nuestros servicios. Para su próxima visita se aplicará la nueva política de privacidad.

Si tiene preguntas sobre la recopilación, el tratamiento o el uso de sus datos personales, o sobre el acceso, la rectificación, el bloqueo o la eliminación de datos, póngase en contacto con: