Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Nombre: PadelWorldClub
• Email de contacto (protección de datos): privacidad@padelworldclub.com
• Teléfono / WhatsApp (contacto general): +34 711 27 36 62
• Sitio web: https://padelworldclub.com

2. Datos que recogemos

2.1 Datos de registro

Cuando creas una cuenta en PadelWorldClub, recogemos:

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono
• Fecha de nacimiento (para verificar la edad mínima de registro)
• Ciudad de residencia
• Foto de perfil (opcional)
• Contraseña (almacenada con hash Argon2ID, nunca en texto plano)

Además, en determinados procedimientos que lo requieren (por ejemplo, autorizaciones o bajas gestionadas por tutores legales), podemos solicitar un documento de identidad (DNI/NIE/pasaporte), que se utiliza únicamente para ese procedimiento.

2.2 Datos de uso de la plataforma

Durante el uso de la plataforma, recopilamos información sobre tu actividad:

• Partidos creados, jugados y resultados
• Puntuación y tier en el sistema de ranking
• Equipos, torneos y entrenamientos en los que participas
• Reservas de pistas realizadas
• Amistades y conexiones con otros jugadores
• Mensajes que envías en los chats de la plataforma (conversaciones de partidos, equipos, clubes y soporte)

2.3 Datos de ubicación

Para mostrarte clubes, partidos y actividades cercanas, utilizamos la zona que selecciones (ciudad o comunidad) y, solo si concedes el permiso de ubicación en tu dispositivo, tu posición aproximada (GPS) para determinar dicha zona. Puedes revocar el permiso de ubicación en cualquier momento desde los ajustes de tu dispositivo; en ese caso, la selección de zona se realiza manualmente.

2.4 Datos de pago

Si contratas un plan Premium o realizas pagos en la plataforma:

• Identificador de cliente en Stripe (no almacenamos datos de tarjeta)
• Historial de transacciones y suscripciones
• Estado de la suscripción y fechas de facturación

Los datos de tu tarjeta de crédito/débito son procesados exclusivamente por Stripe y nunca pasan por nuestros servidores.

2.5 Datos técnicos

• Dirección IP y tipo de dispositivo
• Tokens de sesión (JWT)
• Preferencias de notificaciones

3. Finalidades del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

• Prestación del servicio: gestionar tu cuenta, permitirte crear y unirte a partidos, reservar pistas, participar en torneos y equipos.
• Sistema de ranking: calcular y mostrar tu posición en el ranking, tiers y estadísticas de rendimiento.
• Gestión de pagos: procesar pagos de suscripciones Premium y reservas de pistas a través de Stripe.
• Comunicaciones: enviarte notificaciones sobre tus partidos, equipos, resultados y actualizaciones del servicio.
• Mejora del servicio: analizar el uso de la plataforma para mejorar la experiencia del usuario.
• Seguridad: prevenir fraudes, accesos no autorizados y proteger la integridad de la plataforma.

4. Base legal del tratamiento

El tratamiento de tus datos se fundamenta en las siguientes bases legales del RGPD (Art. 6):

Finalidad	Base legal
Creación y gestión de cuenta	Ejecución del contrato (Art. 6.1.b)
Partidos, ranking y estadísticas	Ejecución del contrato (Art. 6.1.b)
Procesamiento de pagos	Ejecución del contrato (Art. 6.1.b)
Notificaciones del servicio	Interés legítimo (Art. 6.1.f)
Comunicaciones comerciales	Consentimiento (Art. 6.1.a)
Mejora del servicio	Interés legítimo (Art. 6.1.f)
Seguridad y prevención de fraude	Interés legítimo (Art. 6.1.f)

5. Destinatarios de los datos

Tus datos personales pueden ser comunicados a los siguientes terceros:

• Stripe, Inc. — Procesamiento de pagos. Stripe actúa como encargado del tratamiento para las transacciones financieras. Política de privacidad de Stripe.
• Google LLC — Envío de notificaciones push a tu dispositivo (Firebase Cloud Messaging) y, si contratas la suscripción Premium desde la app Android, procesamiento del pago a través de Google Play Billing. Política de privacidad de Google.
• Hostinger International Ltd. — Alojamiento web y almacenamiento de datos. Nuestros servidores están alojados en infraestructura de Hostinger.
• Clubes y organizaciones deportivas: Cuando reservas una pista, te inscribes en un torneo, entrenamiento o competición, o te haces miembro de un club, este recibe los datos necesarios para prestar el servicio (nombre, datos de contacto y datos de la reserva o inscripción) y los trata como responsable propio, conforme a su propia política de privacidad.
• Otros jugadores: Tu nombre, ciudad y estadísticas de ranking son visibles para otros usuarios de la plataforma como parte del funcionamiento del servicio.

No vendemos ni cedemos tus datos personales a terceros con fines comerciales.

6. Plazos de conservación

Conservamos tus datos durante el tiempo necesario para los fines del tratamiento, aplicando el principio de limitación del plazo (RGPD Art. 5.1.e). La base legal que justifica cada plazo se indica a continuación:

Tipo de dato	Plazo	Base legal
Datos de cuenta (nombre, email, teléfono)	Mientras la cuenta este activa + 24 meses tras la baja	Art. 6.1.b RGPD (contrato) + Art. 6.1.f (defensa reclamaciones)
Historial de partidos y ranking	Mientras la cuenta este activa	Art. 6.1.b (contrato)
Datos de pagos, facturas, refunds	6 años	Código de Comercio art. 30 (obligación mercantil)
Logs de auditoria de acciones	24 meses	Art. 6.1.f RGPD + Art. 32 (seguridad del tratamiento)
Logs de seguridad (intentos de acceso, errores)	12 meses	LSSI-CE + Art. 32 RGPD (forense de incidentes)
Cambios de contraseña	24 meses	Art. 32 RGPD (seguridad de cuentas)
Cancelaciones de partidos con reembolso	6 años	Código de Comercio art. 30
Notificaciones in-app y push enviadas	6 meses	Art. 6.1.b (contrato)

Cuando solicites la eliminación de tu cuenta, tus datos personales serán eliminados o anonimizados en un plazo máximo de 30 días, salvo aquellos que debamos conservar por obligación legal (datos de pagos durante 6 años por la normativa mercantil y fiscal española).

Conservamos los logs sin anonimización automática para garantizar la trazabilidad forense ante incidentes de seguridad y la defensa frente a posibles reclamaciones, conforme al interés legítimo previsto en el Art. 6.1.f RGPD. El acceso a logs antiguos está restringido a personal autorizado.

7. Tus derechos

Como usuario, tienes los siguientes derechos en relación con tus datos personales:

• Acceso: Obtener confirmación de si tratamos tus datos y acceder a ellos.
• Rectificación: Corregir datos inexactos o completar datos incompletos.
• Supresión: Solicitar la eliminación de tus datos cuando ya no sean necesarios. Consulta nuestra política de eliminación de cuenta para el proceso detallado.
• Oposición: Oponerte al tratamiento de tus datos en determinadas circunstancias.
• Portabilidad: Recibir tus datos en un formato estructurado y de uso comun.
• Limitación: Solicitar la limitación del tratamiento en ciertos casos.

Para ejercer cualquiera de estos derechos, contacta con nosotros en privacidad@padelworldclub.com. Responderemos en un plazo máximo de 30 días.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Datos de menores

8.1 Edad mínima de registro

PadelWorldClub permite el registro a usuarios desde los 14 años cumplidos, en aplicación del artículo 7 de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de derechos digitales (LOPDGDD). Por debajo de esa edad, el tratamiento de los datos del menor requiere el consentimiento expreso del titular de la patria potestad o tutela.

8.2 Verificación de edad

Solicitamos fecha de nacimiento al registrar la cuenta y exigimos declaración expresa de cumplir la edad mínima. Aplicamos las medidas razonables previstas en el artículo 8.2 del RGPD para verificar el cumplimiento, ajustadas al tipo de servicio (plataforma deportiva no dirigida específicamente a menores).

8.3 Restricciones para menores de 18 años

Los usuarios entre 14 y 17 años pueden usar las funcionalidades de la Plataforma, incluidos los pagos puntuales propios de la actividad deportiva ordinaria (reserva de pistas, partidos o entrenamientos), de acuerdo con los usos sociales aplicables a los actos corrientes de la vida diaria de un menor. Sin embargo, no pueden contratar la suscripción Premium ni inscribirse en torneos o competiciones de pago sin autorización del titular de la patria potestad o tutela, conforme al artículo 1263 del Código Civil; la Plataforma bloquea técnicamente estas operaciones para menores. Para autorizar a un menor a estos servicios, el titular de la patria potestad debe contactar a privacidad@padelworldclub.com. El tutor puede además solicitar el reembolso de los pagos que requieren su autorización conforme a este apartado (suscripción Premium e inscripciones de pago en torneos o competiciones) cuando se hayan realizado sin ella (ver 8.4). Los pagos propios de la actividad deportiva ordinaria del menor (reservas de pista, partidos o entrenamientos) constituyen actos válidos conforme a lo anterior y se rigen por las condiciones y políticas de cancelación generales de la Plataforma y del club correspondiente.

8.4 Procedimiento para padres y tutores

Si eres padre, madre, tutor legal o representante de un menor que ha proporcionado datos a PadelWorldClub sin tu consentimiento, puedes:

• Solicitar la baja inmediata de la cuenta mediante el procedimiento descrito en Baja por tutor.
• Solicitar el reembolso de los pagos que requerían tu autorización (suscripción Premium e inscripciones de pago en torneos o competiciones) y se realizaron sin ella.
• Ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad en nombre del menor.

PadelWorldClub dará prioridad a estas solicitudes y las atenderá a la mayor brevedad posible y, en todo caso, dentro de los plazos legales aplicables.

8.5 Falsedad en la edad declarada

Si se detecta que un usuario falseó su edad al registrarse o al realizar una transacción, PadelWorldClub suspenderá la cuenta y podrá anular las operaciones pendientes de consumir. Los servicios ya disfrutados (reservas jugadas, clases asistidas o inscripciones consumidas) no son reembolsables por esta vía, sin perjuicio de los derechos que la legislación reconoce al menor y de la responsabilidad de quienes ejercen la patria potestad o tutela conforme a los artículos 1902 y 1903 del Código Civil. Esto no exime a PadelWorldClub de su obligación de adoptar medidas razonables de verificación de la edad.

9. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger tus datos personales:

• Cifrado en transito: Todas las comunicaciones usan HTTPS/TLS.
• Cifrado de datos sensibles: Los datos PII (información personal identificable) se cifran con AES-256-GCM en la base de datos.
• Hash de contrasenas: Las contrasenas se almacenan con Argon2ID, un algoritmo de hash seguro resistente a ataques de fuerza bruta.
• Autenticación: Utilizamos JWT firmados con RSA (RS256) para la autenticación de sesiones.
• Pagos seguros: Los datos de tarjeta nunca tocan nuestros servidores; Stripe se encarga del procesamiento PCI-DSS compliant.

10. Transferencias internacionales

Algunos de nuestros proveedores de servicios (como Stripe o Google) pueden tratar datos fuera del Espacio Económico Europeo (EEE). En estos casos, nos aseguramos de que existan garantías adecuadas, como cláusulas contractúales tipo aprobadas por la Comisión Europea o certificaciones de protección de datos equivalentes.

11. Cambios en esta política

Nos reservamos el derecho de actualizar esta política de privacidad en cualquier momento. Los cambios serán publicados en esta página con la fecha de última actualización. Si los cambios son significativos, te notificaremos a través de la plataforma o por correo electrónico.

12. Contacto

Para cualquier consulta relacionada con la protección de tus datos personales, puedes contactarnos en:

• Email: privacidad@padelworldclub.com
• Teléfono / WhatsApp: +34 711 27 36 62 (contacto general; para ejercer tus derechos usa el email, así queda constancia de tu solicitud)