Política de privacidad.

Resumen (información básica sobre protección de datos)

• Responsable: Goudplevier Ltd («Haypartido»).

• Finalidades: prestarte el servicio (cuenta, reservas, pagos, chats y avisos), avisarte del lanzamiento si te apuntaste a la lista, seguridad de la comunidad y obligaciones legales.

• Legitimación: ejecución del contrato, consentimiento (comunicaciones), interés legítimo (seguridad) y obligación legal (facturación).

• Destinatarios: los encargados imprescindibles para operar (pagos, alojamiento, envío de SMS y email). No vendemos datos ni los cedemos con fines publicitarios.

• Conservación: mientras tengas cuenta y, después, solo los plazos que exige la ley.

• Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@haypartido.es; también puedes reclamar ante la AEPD.

El detalle completo de cada punto está en las secciones siguientes.

1. Responsable del tratamiento

Responsable del tratamiento: Goudplevier Ltd, sociedad registrada en Inglaterra y Gales, n.º de compañía 15788470 (Companies House), con domicilio social en Bartle House, 9 Oxford Court, Mánchester M2 3WQ, Reino Unido, que opera bajo la marca «Haypartido».

Contacto para privacidad: hola@haypartido.es

2. Qué datos recogemos

• Datos de cuenta de jugador: número de teléfono móvil (tu llave de acceso), nombre, fecha de nacimiento (para verificar que tienes 16 años o más), email, posición preferida y, si los añades, foto de perfil y biografía.

• Datos fiscales de campos y organizadores que cobran: razón social, NIF/CIF, país que lo emite, domicilio fiscal y, si eres sociedad, número de registro. Los pedimos porque las plataformas que pagan a un negocio están obligadas a identificarlo ante la administración tributaria e informar una vez al año de lo cobrado a través de la plataforma (normativa de plataformas digitales: DAC7 en la UE y las reglas equivalentes en Reino Unido). Base legal: cumplimiento de una obligación legal (art. 6.1.c RGPD).

• Datos de cuenta de organizador: email, contraseña (guardada únicamente como hash criptográfico — nunca en claro), nombre y datos del campo.

• Datos de uso: reservas, lista de espera, asistencia, mensajes en los chats de partido y mensajes directos.

• Datos de pago: los procesa Stripe. Haypartido nunca ve ni almacena el número completo de tu tarjeta. Si eliges guardar una tarjeta para futuras reservas, la guarda Stripe en sus sistemas seguros; nosotros solo conservamos una referencia (marca y últimos 4 dígitos) y puedes eliminarla cuando quieras desde tu cuenta.

• Datos de cobro de organizadores: gestionados por Stripe Connect (verificación de identidad y cuenta bancaria la realiza Stripe).

3. Para qué y con qué base legal

• Prestarte el servicio (crear tu cuenta, gestionar reservas, pagos, devoluciones, chats y avisos de partido): ejecución del contrato (art. 6.1.b RGPD).

• Enviarte comunicaciones comerciales por email (novedades y partidos cerca de ti): solo con tu consentimiento expreso (art. 6.1.a RGPD), marcando una casilla que nunca está premarcada. Guardamos la fecha y el lugar donde diste o retiraste ese consentimiento y puedes retirarlo en cualquier momento desde tu cuenta o escribiéndonos.

• Lista de lanzamiento: si nos dejas tu email (y, si quieres, tu ciudad y tu perfil) antes del lanzamiento, lo usamos únicamente para avisarte de la apertura del servicio en tu zona (art. 6.1.a RGPD). No lo usamos para otras comunicaciones ni lo cedemos, y puedes pedir su supresión en cualquier momento escribiendo a hola@haypartido.es.

• Seguridad, prevención de fraude y cumplimiento de las normas de la comunidad (incluidas suspensiones de cuenta): interés legítimo (art. 6.1.f RGPD).

• Facturación y obligaciones fiscales: obligación legal (art. 6.1.c RGPD).

4. Menores de edad

Haypartido es para mayores de 16 años. Pedimos la fecha de nacimiento al crear la cuenta y bloqueamos el registro de menores de 16. No dirigimos el servicio a menores.

5. Con quién compartimos datos (encargados del tratamiento)

• Amazon Web Services EMEA SARL: alojamiento de la Plataforma y envío de emails transaccionales (Amazon SES). Los datos se alojan en la región de París (Unión Europea).

• Twilio: envío de los SMS con tu código de acceso. Recibe únicamente tu número de teléfono y el mensaje. Twilio puede tratar datos fuera del EEE con las garantías del RGPD (cláusulas contractuales tipo).

• Google y Apple: solo si eliges entrar con tu cuenta de Google o de Apple. En ese caso el proveedor que elijas confirma tu identidad y nos devuelve tu nombre y tu email. Si entras con tu teléfono, no interviene ninguno de los dos.

• Stripe Payments Europe, Ltd. (Irlanda): procesamiento de pagos, devoluciones y transferencias a organizadores. Stripe puede transferir datos fuera del EEE con las garantías del RGPD (cláusulas contractuales tipo).

El responsable del tratamiento está establecido en el Reino Unido. Las transferencias de datos desde el EEE al Reino Unido están amparadas por la decisión de adecuación de la Comisión Europea (art. 45 RGPD). El tratamiento y alojamiento principal de los datos se realiza en la Unión Europea (región de París, AWS).

No vendemos tus datos ni los cedemos a terceros con fines publicitarios.

6. Transferencias internacionales

Tus datos se alojan en centros de datos de Amazon Web Services situados en la Unión Europea (región de París, Francia).

El responsable del tratamiento tiene su sede en el Reino Unido. Cualquier acceso a los datos desde el Reino Unido está amparado por la decisión de adecuación de la Comisión Europea relativa al Reino Unido, que reconoce a ese país un nivel de protección de datos equivalente al de la Unión Europea.

Algunos encargados del tratamiento (como Stripe) pueden tratar datos fuera del Espacio Económico Europeo; en tal caso lo hacen con las garantías previstas por el RGPD (decisiones de adecuación o cláusulas contractuales tipo).

7. Cuánto tiempo conservamos los datos

• Datos de cuenta: mientras la cuenta esté activa. Si la cierras, los eliminamos o anonimizamos, salvo lo que debamos conservar por obligación legal.

• Datos de facturación y pagos: los plazos que exige la normativa mercantil y fiscal (hasta 6 años).

• Consentimiento de marketing: guardamos el registro del consentimiento mientras siga vigente y como prueba tras su retirada.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@haypartido.es desde el email o teléfono asociado a tu cuenta. Respondemos en el plazo de un mes.

Para borrar tu cuenta no hace falta escribirnos: puedes hacerlo desde la app, al momento. Cómo, y qué datos se borran y cuáles se conservan: haypartido.es/eliminar-cuenta.

Si crees que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS), contraseñas con hash y salt, tokens de sesión de corta duración, acceso restringido a la infraestructura y registro de actividad administrativa.

10. Cambios en esta política

Si cambiamos esta política de forma sustancial, te lo comunicaremos dentro de la Plataforma antes de que el cambio entre en vigor.