Política de Privacidad
Última actualización: 26 de octubre de 2026
En PlayOn (playonliga.com) nos tomamos en serio tu privacidad. Esta política explica qué datos recogemos, para qué los usamos y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Identidad: Álvaro Omar Afonso Talavera
- Ubicación: España
- Correo electrónico: supportplayon@gmail.com
2. Datos que tratamos
- Datos de cuenta: nombre, correo electrónico, contraseña protegida mediante hash, fecha de registro.
- Datos de perfil: imagen de perfil y ciudad (si los proporcionas), y los roles que actives (organizador, jugador, árbitro, entrenador).
- Fotos y vídeos: las imágenes y vídeos que subes a tu perfil o a la comunidad de tus ligas. En la app móvil, la cámara y la galería solo se usan cuando eliges subir una foto o un vídeo.
- Ubicación: pedimos la posición del dispositivo cuando pulsas «Usar mi ubicación», para mostrarte resultados cercanos. Puedes denegar el permiso y seguir buscando por nombre o ciudad. Al detectar una denegación se deja de usar la ubicación automática; no se sustituye en silencio por la del perfil. La ubicación guardada en tu perfil se usa para buscar cuando eliges expresamente esa opción, y denegar el acceso al dispositivo no borra los datos que hayas guardado en el perfil.
- Notificaciones push: si las activas, guardamos un identificador (token) de tu navegador o dispositivo para enviarte avisos de partidos, resultados y mensajes. Puedes desactivarlas cuando quieras.
- Datos deportivos: ligas, equipos, partidos, estadísticas, votos MVP y participación en competiciones que crees o a las que te unas.
- Datos de pago: para operaciones anteriores, los datos de tarjeta son procesados directamente por Stripe (no se almacenan en nuestros servidores). Conservamos un identificador de cliente y el estado de tu suscripción.
- Suscripciones anteriores de Apple (iOS): el pago lo procesa Apple; no recibimos tus datos de pago. Guardamos un identificador aleatorio que asociamos a tu cuenta (no contiene tu email ni tu nombre) y la información que Apple nos envía firmada sobre tu suscripción: identificador de la transacción, producto, estado y fechas de renovación o expiración.
- Datos técnicos: dirección IP, tipo de navegador, registros de actividad (logs) para depuración y seguridad.
- Avisos de entrada identificada: si un superadmin ha elegido recibirlos, al abrir la web con sesión o volver a una pestaña abierta se registra una referencia de la cuenta, una clave aleatoria para evitar duplicados y la fecha. El aviso de campana y push es genérico: no muestra tu nombre, correo, ruta visitada ni ubicación; las cuentas de prueba se indican como tales. Cambiar de pantalla o recargar conserva la visita. Este registro de avisos no guarda IP ni contenido de tus mensajes.
Captura opcional desactivada
Esta versión no envía nuevos eventos a PostHog ni Vercel Web Analytics, ni informes de errores o trazas a Sentry. Esta desactivación no borra información recibida por esos proveedores en versiones anteriores. No utilizamos esos servicios para crear perfiles publicitarios.
Siguen siendo necesarios los registros técnicos del alojamiento, la seguridad y las operaciones del servicio. Los enlaces de referido que envías expresamente al registrarte permiten asociar una invitación y sus recompensas; ya no guardamos el código en una cookie de 30 días.
3. Finalidad y base legal
| Finalidad | Base legal |
|---|---|
| Crear y mantener tu cuenta | Ejecución de contrato (art. 6.1.b RGPD) |
| Gestionar tus ligas y competiciones | Ejecución de contrato |
| Mostrarte ligas y pachangas cercanas a tu ubicación | Consentimiento (art. 6.1.a RGPD) |
| Enviarte notificaciones push de partidos, resultados, mensajes y los avisos administrativos que elijas recibir como superadmin | Consentimiento del destinatario (art. 6.1.a RGPD) |
| Enviar el resumen semanal opcional de partidos cercanos que actives en tu perfil | Consentimiento (art. 6.1.a RGPD), revocable desde tu perfil o desde cada correo |
| Gestionar suscripciones y pagos anteriores | Ejecución de contrato |
| Enviar emails transaccionales (verificación, recuperación, notificaciones) | Ejecución de contrato |
| Cumplir obligaciones fiscales y legales | Obligación legal (art. 6.1.c RGPD) |
| Mantener la seguridad y el funcionamiento del servicio | Interés legítimo (art. 6.1.f RGPD) |
4. Conservación y eliminación
Los recibos de entrada y sus avisos se seleccionan para borrado al superar siete días, en una tarea diaria de mantenimiento. Si hay retrasos o trabajo pendiente, la retirada continúa en las siguientes ejecuciones. Los avisos caducados dejan de mostrarse aunque esa limpieza aún no haya terminado. Borrar la cuenta que entró retira sus recibos y avisos asociados; borrar la cuenta destinataria retira su preferencia y sus avisos. Un intento push ya iniciado puede completarse después de desactivar la preferencia.
El resumen semanal está desactivado hasta que lo elijas expresamente. Guardamos tu elección y su fecha. Para evitar duplicados, conservamos un registro por cuenta y semana y la huella del enlace de baja durante un máximo operativo de 90 días, con limpieza en la siguiente ejecución del resumen. El contenido pendiente se guarda cifrado solo durante los reintentos, hasta 23 horas; se retira al aceptar el proveedor el envío, al cancelar o al finalizar ese plazo en la siguiente ejecución. Un correo que ya se haya solicitado al proveedor puede llegar después de darte de baja.
Conservamos los datos de cuenta y participación necesarios mientras usas el servicio. Puedes solicitar su supresión desde tu perfil o mediante el correo de contacto. El historial deportivo compartido puede conservarse con la autoría retirada o seudonimizada para mantener los resultados de otras personas. Los datos que deban conservarse por una obligación legal o para atender reclamaciones se mantienen durante el plazo aplicable.
El almacenamiento de tu dispositivo tiene los ciclos de vida descritos en la Política de Cookies. Desactivar la captura opcional no elimina los registros históricos de sus proveedores ni las copias de seguridad del servicio. Para información sobre la conservación o para solicitar la supresión de tus datos, contacta con nosotros.
5. Proveedores del servicio
Las funciones que utilizas pueden requerir los siguientes servicios:
- Vercel: alojamiento de la web y ejecución del servidor, con sus registros técnicos.
- Supabase: base de datos de cuentas y actividad deportiva.
- Cloudflare R2: almacenamiento de imágenes y vídeos que subes.
- Resend: entrega de los correos del servicio.
- Google: autenticación opcional y entrega de notificaciones móviles mediante Firebase Cloud Messaging.
- Stripe y Apple: gestión y comprobación de operaciones y suscripciones anteriores.
- OpenStreetMap / Nominatim: convierte las coordenadas que proporcionas o el texto de búsqueda en un lugar.
- DeepL: recibe el texto de un mensaje cuando solicitas su traducción.
PostHog, Vercel Web Analytics y Sentry dejan de recibir nuevas capturas opcionales de esta versión. Puedes consultar o ejercer tus derechos sobre los datos anteriores a través de nuestro correo de contacto. No vendemos tus datos.
6. Derechos del interesado
Tienes derecho a:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión ("derecho al olvido"): eliminar tus datos.
- Oposición: oponerte al tratamiento.
- Limitación: restringir el uso de tus datos.
- Portabilidad: recibir tus datos en un formato estructurado.
- Revocación del consentimiento cuando aplique.
Para ejercerlos, escríbenos a supportplayon@gmail.com. Solo pediremos información adicional para verificar tu identidad si resulta necesaria. Responderemos en un plazo máximo de un mes.
Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
7. Seguridad
Aplicamos medidas técnicas y organizativas razonables: contraseñas protegidas mediante hash con bcrypt, conexiones HTTPS, control de accesos y revisiones de seguridad. Ningún sistema es 100 % infalible, pero hacemos todo lo razonable para protegerte.
8. Menores de edad
Para usar PlayOn debes ser mayor de 14 años. Si descubrimos que hemos recopilado datos de un menor sin consentimiento parental, los eliminaremos.
9. Cambios
Podemos modificar esta política para reflejar cambios legales o del servicio. Te avisaremos por email de cualquier cambio sustancial.