Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es Awayside App [denominación provisional; la figura jurídica está en constitución y sus datos identificativos se publicarán aquí en cuanto estén disponibles]. Podés contactar en materia de privacidad en awaysideapp@gmail.com.

Awayside no tiene establecimiento en la Unión Europea. Antes de abrir el servicio al público general designará un representante en la UE conforme al artículo 27 del RGPD y publicará sus datos de contacto aquí [pendiente].

No estamos obligados a designar un delegado de protección de datos (DPO), porque nuestro tratamiento no consiste en operaciones que requieran una observación habitual y sistemática a gran escala ni en el tratamiento a gran escala de categorías especiales de datos. El punto de contacto para cualquier cuestión de privacidad es la dirección de correo indicada arriba.

2. A quién se aplica esta política

A las personas que se registran y usan la aplicación móvil de Awayside o el panel web para clubes.

Si un club carga en Awayside los datos de sus jugadores, el tratamiento de esos datos por parte del club se rige por la sección 6.

3. Qué datos tratamos

Datos de cuenta e identificación: nombre y apellidos, dirección de correo electrónico, contraseña (que se guarda cifrada, nunca en claro), el rol que declarás al registrarte (jugador, gestor de club o seguidor), y la fecha y la versión de los términos y de esta política que aceptaste.

Datos de perfil deportivo, si decidís completarlos: tu posición de juego, tu ciudad, tu país y una descripción libre. En el futuro, una foto de perfil si la subís.

Datos de actividad en el servicio: los clubes y equipos a los que perteneces y tu rol en ellos, las sedes que cargás, los partidos que creás, tu respuesta a las convocatorias, los mensajes que escribís en el chat de un partido, los torneos a los que registrás tu asistencia, los contactos que guardás en tu libreta (que es privada y unidireccional), y las ofertas de rival y solicitudes de ingreso a clubes que envías o recibís.

Datos técnicos y de seguridad: el identificador (token) que permite enviarte notificaciones push y el sistema operativo de tu dispositivo; y registros técnicos como direcciones IP, marcas de tiempo y un registro de las acciones realizadas por los administradores de la plataforma.

No te pedimos datos de categorías especiales del artículo 9 del RGPD (datos de salud, origen, convicciones, etc.). Te pedimos expresamente que no incluyas información médica ni de salud en los campos de texto libre ni en el chat. Si detectamos datos de este tipo introducidos por un usuario, podemos eliminarlos.

4. Con qué finalidad y base jurídica

Para prestarte el servicio: crear y mantener tu cuenta, permitirte coordinar partidos, gestionar clubes y equipos, y construir tu red de contactos. Base jurídica: ejecución del contrato de uso que aceptás al registrarte (art. 6.1.b del RGPD).

Para enviarte notificaciones sobre tus convocatorias y los mensajes de chat de tus partidos. Base jurídica: ejecución del contrato y nuestro interés legítimo en que la app sea útil (art. 6.1.b y 6.1.f). Podés desactivar las notificaciones en cualquier momento desde tu dispositivo.

Para enviarte comunicaciones transaccionales imprescindibles: confirmación de la cuenta y recuperación de contraseña. Base jurídica: ejecución del contrato (art. 6.1.b). No enviamos comunicaciones comerciales.

Para mantener la seguridad de la plataforma, prevenir el abuso y el fraude, y conservar un registro de auditoría de las acciones administrativas. Base jurídica: nuestro interés legítimo en un servicio seguro y fiable (art. 6.1.f).

Para cumplir con obligaciones legales cuando corresponda, por ejemplo atender un requerimiento de una autoridad competente. Base jurídica: cumplimiento de una obligación legal (art. 6.1.c).

No usamos tus datos para publicidad, no los vendemos ni los cedemos a terceros con fines propios de esos terceros, y no tomamos decisiones automatizadas con efectos jurídicos o similares sobre vos.

5. Sugerencias de contacto

Cuando registrás tu asistencia a un torneo, la app puede sugerirte como posibles contactos a otras personas que registraron su asistencia al mismo torneo. Es una consulta simple sobre coincidencias de torneo: no es una decisión automatizada del artículo 22 del RGPD y no produce ningún efecto jurídico sobre vos.

Tu libreta de contactos es privada y unidireccional: que vos guardes a otra persona no implica que ella te guarde a vos, y nadie ve a quién guardaste.

6. Datos de jugadores que carga un club

Si sos administrador o capitán de un club, la función de gestión de plantilla te permite cargar datos de tus jugadores. En ese caso el club es el responsable del tratamiento de esos datos y Awayside actúa como encargado del tratamiento por cuenta del club.

El club debe tener una base jurídica para cargar esos datos e informar a esas personas de que sus datos están en Awayside y de esta política, conforme al artículo 14 del RGPD. Ponemos a disposición del club un contrato de encargo del tratamiento (art. 28 del RGPD); solicitalo en awaysideapp@gmail.com.

7. Quién más accede a tus datos

Otros usuarios de Awayside, según el contexto: tu club ve tu pertenencia a él, las personas convocadas a un partido ven la lista de convocados y el chat de ese partido, quien mira el buscador de amistosos ve los partidos abiertos, y así sucesivamente. El acceso está limitado a nivel de base de datos para que cada persona solo pueda ver lo que le corresponde.

Proveedores que tratan datos por cuenta nuestra (encargados del tratamiento): Supabase, para la base de datos, la autenticación y el almacenamiento, con los datos alojados en la Unión Europea (región de Fráncfort, Alemania); y Expo (650 Industries, Inc.), para el envío de las notificaciones push, que recibe el token de tu dispositivo y el contenido de la notificación y lo entrega a través de los servicios de Apple (APNs) o Google (FCM). Cuando desplegemos el panel web y configuremos el envío de correo, sumaremos aquí al proveedor de alojamiento web y al de correo transaccional.

Podemos comunicar datos a una autoridad competente si estamos legalmente obligados a hacerlo.

8. Transferencias internacionales

Tus datos se almacenan en servidores ubicados en la Unión Europea.

Algunos de nuestros proveedores (Supabase Inc. y 650 Industries, Inc.) son sociedades estadounidenses. Cualquier acceso a datos personales desde fuera del Espacio Económico Europeo por parte de estos proveedores se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor esté certificado, en el marco EU-US Data Privacy Framework. Podés pedirnos más información o una copia de las garantías aplicables escribiendo a awaysideapp@gmail.com.

9. Cuánto tiempo conservamos tus datos

Conservamos tus datos de cuenta y de actividad mientras tu cuenta esté activa.

Si borrás tu cuenta, eliminamos o anonimizamos tus datos personales sin demora indebida. Las copias de seguridad rotan y se sobrescriben en un plazo máximo de [30] días.

Los mensajes que hayas escrito en el chat de un partido se anonimizan al borrar la cuenta (se elimina la vinculación con vos) para no romper el hilo de conversación de los demás participantes.

Los registros técnicos y de auditoría de seguridad se conservan durante un máximo de [24] meses.

Conservaremos los datos que la ley nos obligue a conservar durante el plazo que la ley establezca.

10. Tus derechos

Tenés derecho a acceder a tus datos, rectificarlos, suprimirlos, solicitar la limitación de su tratamiento, oponerte a determinados tratamientos, y a la portabilidad de los datos que nos hayas facilitado. Cuando un tratamiento se base en tu consentimiento, podés retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, escribinos a awaysideapp@gmail.com. Mientras no exista una pantalla de autoservicio para descargar o borrar tus datos, lo gestionamos manualmente y responderemos en el plazo de un mes.

Si considerás que no tratamos tus datos correctamente, tenés derecho a presentar una reclamación ante la autoridad de control de tu país: la AEPD en España (aepd.es), la CNIL en Francia (cnil.fr), la Data Protection Commission en Irlanda (dataprotection.ie) o la ICO en el Reino Unido (ico.org.uk).

11. Menores de edad

Awayside está dirigida a personas mayores de edad en su país de residencia y no está pensada para menores. Si tenemos conocimiento de que una cuenta pertenece a un menor, la eliminaremos.

12. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado de las comunicaciones (TLS) y de los datos en reposo, control de acceso a nivel de fila en la base de datos para que cada usuario solo pueda leer y escribir lo que le corresponde, registro de auditoría de las acciones administrativas y principio de mínimo acceso.

Ningún sistema es completamente seguro. Si se produjera una violación de seguridad que suponga un riesgo para tus derechos, te informaríamos y lo notificaríamos a la autoridad de control en los términos que exige el RGPD.

13. Cookies y almacenamiento en el dispositivo

El panel web utiliza cookies estrictamente necesarias para mantener tu sesión iniciada; estas cookies no requieren tu consentimiento. La aplicación móvil guarda tu sesión en el almacenamiento seguro del dispositivo.

No utilizamos cookies ni componentes de terceros para analítica, publicidad ni seguimiento.

14. Cambios en esta política

Podemos actualizar esta política. Cada versión tiene una fecha y un identificador. Si introducimos un cambio relevante, te avisaremos por la app o por correo electrónico con una antelación razonable. Si el cambio requiere tu consentimiento, te lo pediremos de nuevo.

15. Contacto

Para cualquier cuestión sobre privacidad o para ejercer tus derechos: awaysideapp@gmail.com.