Política de privacidad

1. Responsable del tratamiento

Responsable del tratamiento: Goudplevier Ltd, sociedad registrada en Inglaterra y Gales, n.º de compañía 15788470 (Companies House), con domicilio social en Bartle House, 9 Oxford Court, Mánchester M2 3WQ, Reino Unido, que opera bajo la marca «HayPartido».

Contacto para privacidad: hola@haypartido.es

2. Qué datos recogemos

• Datos de cuenta de jugador: número de teléfono móvil (tu llave de acceso), nombre, fecha de nacimiento (para verificar que tienes 16 años o más), email, posición preferida y, si los añades, foto de perfil y biografía.

• Datos de cuenta de organizador: email, contraseña (guardada únicamente como hash criptográfico — nunca en claro), nombre y datos del campo.

• Datos de uso: reservas, lista de espera, asistencia, mensajes en los chats de partido y mensajes directos.

• Datos de pago: los procesa Stripe. HayPartido nunca ve ni almacena el número completo de tu tarjeta. Si eliges guardar una tarjeta para futuras reservas, la guarda Stripe en sus sistemas seguros; nosotros solo conservamos una referencia (marca y últimos 4 dígitos) y puedes eliminarla cuando quieras desde tu cuenta.

• Datos de cobro de organizadores: gestionados por Stripe Connect (verificación de identidad y cuenta bancaria la realiza Stripe).

3. Para qué y con qué base legal

• Prestarte el servicio (crear tu cuenta, gestionar reservas, pagos, devoluciones, chats y avisos de partido): ejecución del contrato (art. 6.1.b RGPD).

• Enviarte comunicaciones comerciales por email (novedades y partidos cerca de ti): solo con tu consentimiento expreso (art. 6.1.a RGPD), marcando una casilla que nunca está premarcada. Guardamos la fecha y el lugar donde diste o retiraste ese consentimiento y puedes retirarlo en cualquier momento desde tu cuenta o escribiéndonos.

• Lista de lanzamiento: si nos dejas tu email (y, si quieres, tu ciudad y tu perfil) antes del lanzamiento, lo usamos únicamente para avisarte de la apertura del servicio en tu zona (art. 6.1.a RGPD). No lo usamos para otras comunicaciones ni lo cedemos, y puedes pedir su supresión en cualquier momento escribiendo a hola@haypartido.es.

• Seguridad, prevención de fraude y cumplimiento de las normas de la comunidad (incluidas suspensiones de cuenta): interés legítimo (art. 6.1.f RGPD).

• Facturación y obligaciones fiscales: obligación legal (art. 6.1.c RGPD).

4. Menores de edad

HayPartido es para mayores de 16 años. Pedimos la fecha de nacimiento al crear la cuenta y bloqueamos el registro de menores de 16. No dirigimos el servicio a menores.

5. Con quién compartimos datos (encargados del tratamiento)

• Amazon Web Services EMEA SARL: alojamiento de la Plataforma, autenticación por SMS (Amazon Cognito) y envío de emails transaccionales (Amazon SES). Los datos se alojan en la región de París (Unión Europea).

• Stripe Payments Europe, Ltd. (Irlanda): procesamiento de pagos, devoluciones y transferencias a organizadores. Stripe puede transferir datos fuera del EEE con las garantías del RGPD (cláusulas contractuales tipo).

El responsable del tratamiento está establecido en el Reino Unido. Las transferencias de datos desde el EEE al Reino Unido están amparadas por la decisión de adecuación de la Comisión Europea (art. 45 RGPD). El tratamiento y alojamiento principal de los datos se realiza en la Unión Europea (región de París, AWS).

No vendemos tus datos ni los cedemos a terceros con fines publicitarios.

6. Cuánto tiempo conservamos los datos

• Datos de cuenta: mientras la cuenta esté activa. Si la cierras, los eliminamos o anonimizamos, salvo lo que debamos conservar por obligación legal.

• Datos de facturación y pagos: los plazos que exige la normativa mercantil y fiscal (hasta 6 años).

• Consentimiento de marketing: guardamos el registro del consentimiento mientras siga vigente y como prueba tras su retirada.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@haypartido.es desde el email o teléfono asociado a tu cuenta. Respondemos en el plazo de un mes.

Si crees que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS), contraseñas con hash y salt, tokens de sesión de corta duración, acceso restringido a la infraestructura y registro de actividad administrativa.

9. Cambios en esta política

Si cambiamos esta política de forma sustancial, te lo comunicaremos dentro de la Plataforma antes de que el cambio entre en vigor.