Política de Privacidad

Esta Política de Privacidad explica cómo Rebel Lion Labs («nosotros» o «nuestro») recopila, utiliza y protege su información cuando usted usa la aplicación móvil PADLR (la «Aplicación»). Rebel Lion Labs, Dublín, Irlanda, es el responsable del tratamiento de sus datos personales.

Esta Política de Privacidad también cubre la lista de espera de nuestro sitio web, playpadlr.app.

1. Información que recopilamos

Recopilamos las siguientes categorías de datos personales:

Información de la cuenta: dirección de correo electrónico y nombre visible (necesarios para crear la cuenta), así como su @identificador único
Fecha de nacimiento: se recopila al registrarse para comprobar que cumple nuestra edad mínima de 16 años. Su fecha de nacimiento se guarda en un área privada de su cuenta que solo usted puede consultar (nunca es visible para otros usuarios). Puede corregirla una vez en Editar perfil; después, o para pasar de una fecha de menor de 18 años a una de persona adulta, contáctenos. Guardamos un registro de cada cambio (la fecha anterior, la nueva y cuándo se hizo) para proteger la comprobación de edad. Si lo ha activado, Apple puede además comunicar a la Aplicación un intervalo de edad (no una fecha) como comprobación secundaria; guardamos ese intervalo con su perfil y nunca recibimos una fecha de nacimiento de Apple. También usamos su edad para saber si es menor de 18 años, de modo que nunca se le muestre publicidad personalizada.
Información del perfil: foto de perfil (opcional; si inicia sesión con Google, copiamos su foto de perfil de Google, que puede cambiar), biografía, lado de la pista, mano dominante, género (opcional), país, ciudad, club habitual y otros clubes, zona horaria y ubicación aproximada (opcional). Antes de mostrar una foto, la recodificamos y eliminamos sus metadatos, como la posición GPS y los datos de la cámara
Datos de ubicación: si concede acceso a la ubicación, usamos la posición de su dispositivo para mostrar jugadores, clubes y partidos abiertos cercanos. Antes de almacenar cualquier coordenada con su perfil, la redondeamos a dos decimales (aproximadamente 1 km), de modo que su posición exacta nunca se almacena ni se publica. También la usamos para situarle en una clasificación local. La Aplicación solo lee su ubicación mientras la está usando. Puede desactivar el acceso a la ubicación en cualquier momento en Ajustes > Privacidad y seguridad > Localización de su dispositivo; aun así puede indicar usted mismo su ciudad y su club, y entonces usamos el centro aproximado de la ciudad que elija.
Datos de partidos: resultados, marcadores, participantes, sedes e historial de partidos que usted registra, o que registra otro jugador que le ha incluido en un partido
Datos de reservas: partidos programados que crea o a los que se une, incluidos hora, sede, precio de la pista, rango de nivel y demás participantes; también las solicitudes para unirse que envía o recibe, y su resultado
Datos sociales: publicaciones, comentarios, respuestas, reacciones, relaciones de seguimiento y solicitudes de seguimiento; también las cuentas que bloquea
Mensajes: el contenido de los mensajes directos y de grupo que envía en la Aplicación, junto con su nombre visible y su foto tal como se muestran a los demás participantes
Datos de fiabilidad: avisos de ausencia, las respuestas de los jugadores implicados, la breve nota que puede añadir un jugador denunciado (la ven los demás jugadores del partido) y los hechos (ausencias y abandonos tardíos) en los que se basa su puntuación de fiabilidad, que abarca los últimos 90 días de sus partidos competitivos, o sus últimos 10 partidos competitivos si ha jugado menos de 10 en ese tiempo, con un máximo de 12 meses hacia atrás. Los jugadores ven el recuento de respuestas, no quién respondió qué
Registros de reclamaciones: las reclamaciones sobre partidos que usted plantea o que se plantean sobre un partido en el que participó, y su resultado
Registros de moderación: las denuncias que presenta sobre contenido de otros usuarios, las denuncias presentadas sobre su contenido, cualquier medida de moderación aplicada y cualquier recurso que interponga
Niveles y clasificaciones: el nivel de juego que elige al registrarse (el punto de partida de su valoración), su nivel calculado, su historial de nivel, el valor de confianza, las insignias y su posición en la clasificación, incluida la región local utilizada para clasificarle
Información del dispositivo: tokens de notificaciones push (FCM) y un identificador de dispositivo específico de la Aplicación, que se usan para entregar notificaciones en sus dispositivos
Datos de suscripción: si tiene PADLR Pro y el estado de su renovación, datos que recibimos de Apple a través de RevenueCat. Otros usuarios pueden ver una insignia PRO en su perfil. Puede ocultarla con el interruptor «Mostrar insignia PRO» en Ajustes > Suscripción.
Otros datos de la Aplicación: la ciudad y el rango de nivel de las alertas de partidos que guarda; sus elecciones de consentimiento publicitario y cuándo las hizo; su elección sobre los correos de marketing; los amigos cuya actividad silencia; las notificaciones que le mostramos en la Aplicación; y los nombres que escribe para invitados que no están en PADLR. Si permite el acceso al calendario, la Aplicación añade los partidos reservados al calendario de su dispositivo; no podemos leer su calendario.
Datos publicitarios: Google AdMob recibe datos solo de las cuentas gratuitas que llegan al flujo de anuncios. Esos datos son su dirección IP, información del dispositivo y de la aplicación, y sus interacciones con los anuncios. Recibe el identificador de publicidad (IDFA) solo si permite el rastreo. Si lo rechaza, los anuncios que ve no se personalizan con ese identificador.
Datos de uso: interacciones dentro de la Aplicación y uso de funciones, con fines de análisis y mejora
Información de contactos: al registrarse, y más adelante desde Ajustes, puede permitir que PADLR busque amigos en sus contactos. La Aplicación lee solo las direcciones de correo electrónico y los números de teléfono de sus contactos (no los nombres), convierte cada uno en un resumen SHA-256 irreversible en su dispositivo y envía solo esos resúmenes a nuestros servidores, donde se les aplica una clave secreta antes de cualquier comparación. Nunca vemos sus contactos originales. Si activa Permitir que amigos con mi correo o número me encuentren, conservamos esos resúmenes con clave de sus contactos para poder avisarle cuando uno de ellos se una a PADLR, y conservamos un resumen con clave de su dirección de correo electrónico de inicio de sesión verificada y del número de teléfono que introduzca, para que sus amigos puedan encontrarle del mismo modo. El interruptor está desactivado salvo que lo active. Desactívelo en Ajustes > Privacidad y seguridad > Privacidad y eliminaremos todos esos resúmenes. Si comprueba sus contactos mientras el interruptor está desactivado, no se almacena nada. Guardamos un recuento de cuántos contactos ha comprobado, para limitar el uso indebido.
Datos de seguridad: cuando usa algunas funciones, como restablecer la contraseña o crear un club, nuestros servidores leen su dirección IP para frenar los abusos. Almacenamos solo un resumen con clave de ella y lo eliminamos cuando termina el periodo de límite.
Datos de rendimiento: podemos medir la rapidez con que cargan las pantallas y las solicitudes, mediante Firebase Performance Monitoring. Estos datos no están vinculados a su cuenta.
Datos de fallos y errores: Firebase Crashlytics recopila registros de fallos, trazas de ejecución, modelo de dispositivo y versión del sistema operativo. También registra algunos errores que no hacen que la Aplicación se cierre, como una solicitud fallida a nuestros servidores o una compra que no pudimos confirmar. Estos informes contienen la operación y un código de error, no el contenido que estaba enviando. Cada informe contiene además la pantalla y la pestaña en que estaba, y el ID del partido, la reserva o la conversación que tenía abierta. Los informes están vinculados al ID de su cuenta. Los usamos para encontrar y corregir problemas.
Lista de espera: Si se apunta a la lista de espera en playpadlr.app, su dirección de correo electrónico. Solo la usamos para avisarle del lanzamiento de PADLR y de novedades importantes. Cada correo le explica cómo salir de la lista, y eliminamos la lista en un plazo de 90 días desde el lanzamiento.

2. Cómo utilizamos su información

Calcular su nivel de pádel mediante el algoritmo bayesiano de Weng-Lin
Mostrar jugadores, clubes y partidos abiertos cercanos, aplicar el rango de nivel de un partido y equilibrar los equipos de dobles según la valoración cuando se completa un partido reservado
Crear y gestionar reservas de partidos e invitaciones
Clasificar a los jugadores en las clasificaciones mundiales, nacionales, locales, de club y de amigos
Enviar notificaciones push sobre sus partidos y reservas, confirmaciones de resultados, cambios de nivel, alertas de partidos y partidos cercanos, mensajes, insignias, seguimientos, «me gusta» y comentarios, y decisiones de moderación
Operar la mensajería directa y de grupo entre jugadores
Mostrar su perfil, sus niveles y su historial de partidos a otros usuarios
Detectar y actuar frente a la manipulación de partidos, las ausencias y el contenido abusivo, y mantener la seguridad de la comunidad
Gestionar denuncias, decisiones de moderación y recursos, y elaborar las estadísticas de moderación que publicamos
Mejorar la Aplicación mediante análisis de uso (Firebase Analytics), que utiliza un identificador aleatorio de instancia de la aplicación en lugar de su nombre o su dirección de correo electrónico
Prestar atención al cliente
Cumplir obligaciones legales

Las notificaciones push son opcionales. Usted decide si las permite cuando la Aplicación se lo pregunta, puede activar o desactivar cada tipo en la Aplicación en Ajustes > Cuenta > Notificaciones, y puede desactivarlas todas en los ajustes de su dispositivo. Las notificaciones pueden mostrar el nombre de un jugador y parte de un mensaje en la pantalla de bloqueo; puede ocultar las previsualizaciones en los ajustes de notificaciones de su dispositivo.

Si se encuentra en el Espacio Económico Europeo, tratamos sus datos personales sobre las siguientes bases jurídicas:

Ejecución del contrato: creación de la cuenta, registro de partidos, cálculo del nivel, reservas, mensajería y gestión de suscripciones, necesarios para prestar el Servicio que ha contratado; esto incluye enviarle notificaciones sobre la actividad de su cuenta
Interés legítimo: análisis, informes de fallos, detección de fraude y manipulación, gestión de ausencias, seguridad de la comunidad y mejora del servicio, ponderados frente a sus derechos y con el mínimo de datos; esto incluye mostrar anuncios no personalizados a los usuarios del plan gratuito y conservar registros de moderación para tramitar denuncias y recursos, mantener el servicio seguro y defender reclamaciones legales
Consentimiento: publicidad personalizada (AdMob), acceso opcional a la ubicación, cotejo opcional de contactos y comunicaciones comerciales; puede retirar su consentimiento en cualquier momento; esto incluye almacenar información en su dispositivo y acceder a ella con fines publicitarios
Obligación legal: verificación de la edad, respuesta a requerimientos legítimos de las autoridades y cumplimiento de la normativa fiscal y financiera; esto incluye avisar a las autoridades de sospechas de amenazas para la vida o la seguridad, tal como exige la ley

4. Decisiones automatizadas y elaboración de perfiles

PADLR utiliza el algoritmo bayesiano de Weng-Lin (OpenSkill) para calcular automáticamente su nivel a partir de los resultados de los partidos. Esto constituye elaboración automatizada de perfiles conforme al artículo 22 del RGPD. El sistema tiene en cuenta el resultado de los partidos, las diferencias de marcador y el nivel de los rivales para producir una estimación en una escala de 0 a 7.

Otros tres procesos de la Aplicación funcionan de forma automática:

Confirmación de partidos: un partido que incluye a otros jugadores registrados permanece pendiente hasta que uno de sus oponentes lo confirma. En un partido amistoso, puede confirmarlo cualquier otro jugador incluido. Si nadie responde en 48 horas, el partido se confirma automáticamente. Un partido amistoso que usted publica sin incluir a ningún otro jugador registrado se confirma de inmediato.
Gestión de ausencias: cuando se avisa de que un jugador no se presentó a un partido competitivo, se le informa de inmediato y puede aceptar el aviso o rebatirlo. Si lo confirman jugadores de ambos equipos, queda confirmado 24 horas después del aviso, o antes si el jugador señalado lo acepta. Si el jugador señalado lo rebate, decide una persona del equipo de PADLR. Una ausencia confirmada anula el partido (una reserva se cierra en su lugar) y se registra en la puntuación de fiabilidad. Un aviso que nadie confirma en 72 horas caduca sin consecuencias. El abandono tardío de un partido competitivo se cuenta automáticamente, pero solo si el partido no sigue adelante con el cupo completo.
Moderación de contenidos: el contenido puede ocultarse automáticamente, un filtro de palabras rechaza las palabras ofensivas y las fotos de perfil se comprueban automáticamente. Cada punto se describe a continuación.

Cómo funciona la moderación automática:

Ocultación automática: ocultamos contenido automáticamente, antes de que lo revise una persona, cuando suficientes jugadores establecidos distintos lo denuncian, cuando una denuncia trata de seguridad infantil o amenazas, o cuando lo detecta el filtro de palabras. Un comentario o una respuesta oculta no se muestra a nadie más. Un mensaje solo se elimina después de que una persona revise la denuncia. Una publicación de partido oculta pierde para todos su texto, los nombres escritos, los comentarios y las reacciones. El resultado en sí permanece en los historiales y las valoraciones de los jugadores.
Revisión de la ocultación automática: una ocultación automática es provisional. Si ninguna persona la confirma en 72 horas, la levantamos. La excepción es una denuncia sobre seguridad infantil, amenazas o contenido ilícito: ese contenido sigue oculto hasta que una persona decide. Una persona revisa las denuncias y puede confirmar una ocultación, levantarla o retirar el contenido.
Filtro de palabras: cuando escribe un nombre, un identificador, una biografía, un pie de foto, un comentario, una respuesta, el nombre de un invitado, el nombre de una sede, una nota de ausencia o el nombre de un grupo o club, la Aplicación lo compara con listas de palabras ofensivas en los 14 idiomas de la Aplicación. Si coincide una palabra, el texto se rechaza o se oculta. Los mensajes privados de los chats no se filtran. El filtro puede cometer errores. Para recurrir un rechazo, escríbanos a rebellionlabsofficial@gmail.com.
Comprobación de la foto de perfil: cada foto de perfil nueva se comprueba automáticamente antes de mostrarse. Enviamos la foto a Google Cloud Vision SafeSearch, un servicio de clasificación de imágenes que Google opera como nuestro encargado del tratamiento. La comprobación decide aprobar la foto, rechazarla o retenerla para que la revise una persona. Si la foto se rechaza o se retiene, se lo comunicamos en la Aplicación y puede recurrir.
Quién denunció: no revelamos su identidad a la persona denunciada, salvo que sea estrictamente necesario para identificar contenido ilícito (véase la sección 5).

Usted tiene derecho a:

solicitar la revisión humana de cualquier decisión sobre nivel, moderación o fiabilidad que le afecte significativamente
expresar su punto de vista sobre dicha decisión
impugnar una decisión escribiéndonos a rebellionlabsofficial@gmail.com; en el caso de decisiones de moderación, este es el recurso que se describe en la sección 5

Nuestras comprobaciones de manipulación también se ejecutan automáticamente en cada partido competitivo. Detectan si los mismos jugadores se enfrentan con una frecuencia inusual en poco tiempo, si hay demasiados partidos con valoración en un día y si los historiales de enfrentamientos directos son demasiado desiguales o demasiado igualados para ser reales. Un partido señalado queda retenido para revisión: no cuenta para la valoración ni se muestra en los feeds de seguidores hasta que una persona lo apruebe, y sus jugadores lo ven marcado como «Retenido para revisión». Puede pedirnos una revisión humana de cualquier partido señalado, y ninguna cuenta se restringe sin que una persona la revise antes.

Comprobaciones automáticas de seguridad. También realizamos comprobaciones automáticas de la actividad de las cuentas. Protegen a los jugadores y mantienen justa la valoración. Una comprobación pone una cuenta en una cola para que la revise una persona. Las comprobaciones cubren los tipos de conducta enumerados en la sección 19 de nuestras Condiciones del Servicio, como el acoso, no presentarse, la manipulación de la valoración y volver con una cuenta nueva tras una expulsión. No publicamos los umbrales.

Estas comprobaciones de seguridad son una forma de elaboración de perfiles. Las realizamos sobre la base de nuestro interés legítimo en mantener el servicio seguro y la valoración justa. Tiene derecho a oponerse conforme al artículo 21 del RGPD: escríbanos a rebellionlabsofficial@gmail.com. Ninguna decisión derivada de estas comprobaciones se toma únicamente por medios automatizados. Una persona decide cada advertencia, suspensión y expulsión (artículo 22 del RGPD). Puede pedir que una persona revise cualquier decisión, y también puede recurrir en la App.

5. Moderación de contenidos y sus derechos

Cuando se denuncia o se retira contenido, creamos y conservamos un registro de la decisión. Esto implica tratar datos personales tanto de quien denuncia como de quien publicó el contenido. Lo conservamos para tramitar denuncias y recursos, mantener el servicio seguro y defender reclamaciones legales.

Notificación y acción (artículo 16): cada publicación de partido, reserva, comentario, respuesta, mensaje de chat, chat y perfil tiene la opción «Denunciar». Una denuncia contiene quién denunció, qué se denunció, el motivo, una nota opcional y una copia del contenido denunciado como prueba. En el caso de «contenido ilícito», quien denuncia debe explicar además por qué. Debe confirmar que la denuncia se hace de buena fe. Una denuncia sobre seguridad infantil no guarda ninguna copia del texto en la denuncia. El contenido denunciado se oculta de inmediato a quien lo denuncia. Quien denuncia ve sus denuncias en Ajustes > Privacidad y seguridad > Tus denuncias, y le avisamos cuando se resuelve una denuncia.
Anonimato del denunciante: No revelamos su identidad a la persona denunciada, salvo que sea estrictamente necesario para identificar contenido ilícito, como puede ocurrir en algunas reclamaciones de propiedad intelectual.
Declaración de motivos (artículo 17): siempre que restringimos contenido o una cuenta, registramos la norma aplicada, el motivo y si la decisión fue automática. Enviamos a la persona, de forma automática, un aviso en la Aplicación, una notificación push y un correo electrónico. El aviso indica qué se restringió, qué significa y durante cuánto tiempo, y por qué. El motivo puede ser el número de denuncias y sus categorías, el filtro de palabras, la comprobación de la foto o la decisión de una persona y la norma aplicada. También indica si la decisión fue automática, cómo recurrir y hasta cuándo. Los avisos permanecen en Ajustes > Privacidad y seguridad > Avisos de moderación.
Registro de decisiones: cada decisión de moderación se anota en un registro que contiene el caso, lo que se hizo, el motivo y cuándo. Usamos el registro para tramitar recursos y defender reclamaciones legales.
Recursos: puede recurrir una decisión de moderación sobre su contenido o su cuenta en la Aplicación, desde el aviso, o escribiéndonos a rebellionlabsofficial@gmail.com. Recurrir es gratuito. Puede presentar un recurso por cada decisión, dentro de los seis meses siguientes. Los recursos los resuelve una persona, nunca un algoritmo por sí solo. Procuramos resolver cada recurso en un plazo de 14 días. Le comunicamos el resultado y el motivo. Si su recurso prospera, restablecemos el contenido cuando todavía sea posible. Nuestra decisión sobre un recurso es definitiva dentro de PADLR, y usted puede acudir a los tribunales. Lo ofrecemos voluntariamente: como microempresa estamos excluidos de los artículos 20 a 28 del Reglamento de Servicios Digitales en virtud de su artículo 19.
Estadísticas de moderación: cada trimestre elaboramos estadísticas agregadas sobre la actividad de moderación y tenemos previsto publicarlas en nuestro sitio web. No contienen datos personales ni identifican a nadie.

Si una denuncia u otra información apunta a una amenaza para la vida o la seguridad de una persona, o a contenido que parezca implicar el abuso sexual o la explotación de un menor, lo escalamos y retiramos el contenido. Podemos conservar registros y compartirlos, incluidos los datos de la cuenta, con las autoridades policiales o judiciales, tal como exige la ley.

Conservamos los registros de moderación para tramitar denuncias y recursos y defender reclamaciones legales. Ese plazo puede superar al de conservación del propio contenido. Véase la sección 9.

Si suspendemos su cuenta, puede seguir exportando sus datos y eliminando su cuenta. Si la suspensión es permanente, no puede iniciar sesión. Para pedir una copia de sus datos o la eliminación de su cuenta, responda al correo electrónico que le enviamos.

Política sobre uso indebido. Nuestra política es primero una advertencia, después una suspensión de 7 días y después una suspensión permanente. El contenido más grave, es decir, las amenazas y el material de abuso sexual infantil, puede dar lugar a una suspensión inmediata. Los mismos pasos se aplican a quienes envían a menudo denuncias claramente infundadas. La sección 19 de nuestras Condiciones del Servicio da los detalles.

6. Servicios de terceros

Utilizamos los siguientes servicios de terceros para operar la Aplicación:

Firebase / Google (Google LLC, EE. UU.): autenticación, base de datos en la nube (Firestore), almacenamiento de archivos, funciones en la nube, notificaciones push (FCM), análisis, supervisión del rendimiento, configuración remota y App Check (que usa Apple App Attest para confirmar que las solicitudes proceden de la Aplicación auténtica). Política de privacidad de Google: policies.google.com/privacy
Google Sign-In (Google LLC, EE. UU.): si inicia sesión con su cuenta de Google, recibimos de Google su nombre, su dirección de correo electrónico y su foto de perfil.
Firebase Crashlytics (Google LLC, EE. UU.): informes de fallos y errores. Recopila registros de fallos, trazas de ejecución, modelo de dispositivo, versión del sistema, códigos de error y la pantalla y el elemento abiertos en ese momento, vinculados al ID de su cuenta. Google trata estos datos conforme a su anexo de tratamiento de datos.
Google Cloud Vision SafeSearch (Google LLC, EE. UU.): comprobación automática de las fotos de perfil (sección 4). Google recibe la foto y la clasifica. Google actúa como nuestro encargado del tratamiento conforme a su Anexo sobre tratamiento de datos.
RevenueCat (RevenueCat, Inc., EE. UU.): procesa los registros de compra para la gestión de suscripciones dentro de la aplicación y la validación de compras. Política de privacidad: revenuecat.com/privacy
Resend (Resend, Inc., EE. UU.): envío de correo transaccional (verificación de cuenta, restablecimiento y cambio de contraseña, enlaces de exportación de datos, avisos y confirmación de eliminación, y avisos de moderación). Resend trata la dirección de correo del destinatario y el contenido del mensaje conforme a su acuerdo de tratamiento de datos. Política de privacidad: resend.com/legal/privacy-policy También usamos Resend para enviar correos a las personas inscritas en la lista de espera de nuestro sitio web y para almacenar la lista de espera. Resend también envía nuestras propias alertas sobre moderación.
Google AdMob (Google LLC, EE. UU.): publicidad dentro de la aplicación mostrada a las cuentas gratuitas. Se aplica la política de privacidad de Google. Puede desactivar la publicidad personalizada en los ajustes de su dispositivo. Puede cambiar sus opciones de publicidad en cualquier momento, según se describe en la sección 7.
Apple Inc.: inicio de sesión con Apple, compras dentro de la aplicación, entrega de notificaciones push, mapas y búsqueda de lugares (MapKit) cuando busca una ciudad o un club, certificación de la aplicación (App Attest) y, si lo ha activado, una señal opcional de intervalo de edad utilizada para corroborar nuestra verificación de edad.
Netlify, Inc. (EE. UU.): Netlify aloja nuestro sitio web y procesa las inscripciones en la lista de espera.

7. Publicidad y seguimiento

Las cuentas gratuitas ven anuncios servidos por Google AdMob. Las cuentas con PADLR Pro no ven anuncios y no se les pide consentimiento para la publicidad.

Le pedimos el consentimiento para la publicidad cuando termina de registrarse. Donde la ley lo exige, la Aplicación muestra un mensaje de consentimiento de Google. Esto se aplica en el EEE, el Reino Unido y Suiza. Pregunta si Google y sus socios publicitarios pueden almacenar y leer información de su dispositivo para personalizar los anuncios. Si lo rechaza, es posible que vea anuncios limitados o no personalizados.

En iOS, la Aplicación pide a las personas adultas permiso de seguimiento antes de activar los anuncios personalizados. Solo lo pide cuando el consentimiento permite los anuncios. Usa el aviso App Tracking Transparency (ATT) de Apple. Si lo rechaza, los anuncios que ve no se personalizan con ese identificador.

A las cuentas que sabemos que son de menores de 18 años se les muestran anuncios no personalizados, con clasificación para adolescentes (Teen). Lo mismo ocurre con las cuentas sin fecha de nacimiento. La Aplicación no les pide permiso de seguimiento.

Para cambiar sus opciones de anuncios, vaya a Ajustes > Privacidad y seguridad > Privacidad > Opciones de anuncios. Aparece donde se aplica el formulario de consentimiento de Google.

Puede cambiar su preferencia de seguimiento en cualquier momento en Ajustes > Privacidad y seguridad > Seguimiento.

No vendemos sus datos personales. Solo los comunicamos:

a los proveedores externos indicados anteriormente, que tratan los datos por cuenta nuestra
a otros usuarios de la Aplicación, según se describe a continuación
cuando lo exija la ley o para proteger nuestros derechos
con su consentimiento, para cualquier otra finalidad

Su nombre visible, su @identificador, su foto de perfil, su biografía, su ciudad, su club habitual, su género (si lo añade), sus niveles, insignias, insignia PRO (que puede ocultar en Ajustes > Suscripción), posición en la clasificación e historial de partidos son visibles para otros usuarios como parte de las funciones sociales. Su fecha de nacimiento, su dirección de correo electrónico, su ubicación exacta y los resúmenes de sus contactos nunca son visibles para otros usuarios. Si activa Perfil privado en Ajustes > Privacidad y seguridad > Privacidad, solo los seguidores que usted apruebe pueden ver sus partidos, estadísticas y actividad, y usted no aparece en las clasificaciones públicas. También puede bloquear a usuarios en Ajustes > Privacidad y seguridad > Usuarios bloqueados, e impedir que sus amigos le encuentren por correo electrónico o número con «Permitir que amigos con mi correo o número me encuentren» en Ajustes > Privacidad y seguridad > Privacidad.

Dado que los partidos son registros compartidos, otro jugador puede registrar un partido incluyéndole. Cuando un partido incluye a un jugador registrado distinto de quien lo publica, ese partido no computa en el nivel ni en las estadísticas de nadie hasta que se confirma. Puede retirarse de un partido amistoso al que no dio su consentimiento y reclamar sobre uno competitivo.

Las reservas abiertas que crea pueden verlas otros usuarios, incluidos el club, la hora, el rango de nivel y quién se ha unido. Cuando envía una solicitud para unirse, el organizador ve su nombre y su foto, y puede ver su perfil público, incluidos su valoración y, cuando ha jugado 10 partidos competitivos, su puntuación de fiabilidad.

9. Conservación de datos y eliminación de la cuenta

Conservamos sus datos mientras su cuenta esté activa. Puede solicitar la eliminación de su cuenta en cualquier momento con el botón Eliminar cuenta, al final de Ajustes en la Aplicación.

Cuando lo solicita, usted abandona sus próximos partidos, eliminamos sus solicitudes de seguimiento pendientes y los registros de notificaciones push, y le enviamos por correo electrónico la fecha de eliminación
Su cuenta entra entonces en un periodo de gracia de 30 días. Para conservar su cuenta, inicie sesión antes de que termine y toque Cancelar eliminación
Transcurridos los 30 días, la eliminación se ejecuta. Si inició sesión con Apple, entonces revocamos también el acceso de PADLR a su cuenta de Apple

Eliminar su cuenta, o una suspensión o un bloqueo, no cancela una suscripción a PADLR Pro. La factura Apple, así que cancélela en los ajustes de su cuenta de Apple; de lo contrario, seguirá renovándose. RevenueCat conserva los registros de compra de su suscripción conforme a sus propias normas de conservación; pídanoslo y le pediremos a RevenueCat que los elimine.

Qué se elimina y qué se anonimiza. Parte del contenido de PADLR se comparte con otras personas: un partido tiene más jugadores, una conversación tiene más participantes, un comentario está bajo la publicación de otra persona. Eliminarlo por completo destruiría los registros de otros usuarios. Por tanto:

Se elimina por completo: su perfil, su dirección de correo electrónico, su fecha de nacimiento, sus fotos, los resúmenes de contactos, los tokens de notificación, sus ajustes privados, sus relaciones de seguimiento y sus reacciones; también se elimina su lista de bloqueos
Se anonimiza, no se elimina: los partidos en los que participó, los comentarios y respuestas que escribió y las entradas del feed sobre usted. Su nombre y su foto se sustituyen por el marcador «Usuario eliminado» y ya no pueden vincularse con usted.
Se conserva sin su identidad: los registros de moderación, incluidos los avisos y el resultado de los recursos, como se describe a continuación

Plazos de conservación específicos:

Datos de cuenta y perfil: se conservan mientras la cuenta esté activa, más el periodo de gracia de 30 días
Historial de partidos y niveles: se conservan mientras la cuenta esté activa; se anonimizan al eliminarla, como se ha descrito
Historial de valoración: todos los cambios de valoración, conservados mientras su cuenta esté activa y eliminados cuando se lleve a cabo la eliminación de su cuenta
Partidos y reservas cancelados o caducados: se eliminan transcurridos 7 días
Avisos de ausencia y hechos de fiabilidad: se eliminan pasados unos 13 meses
Registros de moderación: las denuncias, las decisiones, los recursos y nuestro registro de decisiones se conservan 3 años después de que se cierra un caso, para tramitar recursos y defender reclamaciones legales. Es nuestra práctica actual.
Copias de textos ocultos y pruebas de denuncias: se conservan 190 días
Foto de perfil rechazada: una foto rechazada por la comprobación se conserva hasta que termina el plazo para recurrir, para que se pueda resolver un recurso
Después de eliminar su cuenta: su identidad se retira de los registros de moderación. Las notas de sus denuncias y el texto de sus recursos se borran, y un recurso pendiente se retira. Se eliminan las copias de sus textos ocultos y su foto conservada. Los registros en sí permanecen, sin su identidad, hasta que termina su plazo. Lo mismo ocurre con los recuentos y resultados que se usan como estadísticas y con nuestros propios motivos de decisión.
Retención legal: si un caso está bajo retención legal, que usamos ante sospechas de material de abuso infantil, conservamos sus registros, incluida la identidad de las personas implicadas y una copia del contenido, hasta que se levante la retención.
Solicitudes de seguimiento: se eliminan si no se responden en 30 días
Archivos de exportación de datos: el enlace de descarga caduca a las 24 horas y el archivo se elimina transcurridos 7 días
Mensajes: el chat de grupo de un partido se elimina, con sus mensajes, cuando nadie ha escrito en él durante 30 días y el partido fue hace más de 30 días. Los mensajes directos y otros chats de grupo se conservan hasta que todos los miembros los hayan abandonado o hayan eliminado su cuenta. Cuando elimina un mensaje, desaparece para todos, y conservamos su texto 14 días por si se denuncia. Si elimina su cuenta, los mensajes que envió se eliminan
Notificaciones en la Aplicación: se conservan 30 días; los avisos de moderación, 6 meses
Su feed: los elementos de más de 90 días se eliminan de su feed
Informes de fallos y errores: Firebase Crashlytics los conserva 90 días
Datos analíticos: Firebase Analytics los conserva 14 meses y después los elimina automáticamente
Resúmenes de contactos: los resúmenes de sus contactos y de su propio correo y número se eliminan cuando desactiva «Permitir que amigos con mi correo o número me encuentren» o cuando se lleva a cabo la eliminación de su cuenta
Tokens de notificaciones push: se eliminan al cerrar sesión, cuando un token deja de funcionar o lleva 60 días sin usarse, cuando solicita eliminar su cuenta o al eliminar la cuenta

Datos que conservamos para impedir la evasión de expulsiones. Para impedir que las personas expulsadas vuelvan, conservamos algunas claves. Cada una es un hash, es decir, un código de un solo sentido: no muestra los datos originales. Las claves son:

Un hash del identificador de instalación de su dispositivo
Un hash de sus datos de contacto verificados, que solo conservamos si activó el cotejo de contactos
Un hash de su identificador de inicio de sesión con Apple

Conservamos cada clave durante 12 meses desde su último uso, y mientras la cuenta esté restringida. Si elimina su cuenta mientras está suspendida o expulsada, o mientras tiene abierto un caso de revisión, conservamos un hash del dispositivo durante 12 meses. Hacemos lo mismo si su nivel bajó mucho respecto al inicial y nuestras comprobaciones hallaron indicios de que perdió a propósito. Así nadie puede volver a registrarse para eludir una decisión.

Nuestra base jurídica es nuestro interés legítimo en prevenir el abuso y el fraude (artículo 6, apartado 1, letra f), del RGPD). Puede oponerse: escríbanos a rebellionlabsofficial@gmail.com y sopesaremos sus razones frente a las nuestras.

Si se encuentra en el Espacio Económico Europeo, tiene derecho a:

Acceso: solicitar una copia de los datos personales que tenemos sobre usted
Rectificación: corregir datos personales inexactos
Supresión: solicitar la eliminación de sus datos personales (véase la sección 9)
Portabilidad: exportar sus datos como un archivo ZIP de archivos JSON con un resumen legible (Ajustes > Datos > Exportar mis datos, una vez cada 30 días); incluye los resúmenes de contactos que conservamos para usted. También le enviamos por correo electrónico un enlace de descarga, que funciona durante 24 horas. La exportación es gratuita para todos los usuarios, esté o no suscrito a PADLR Pro
Oposición: oponerse al tratamiento de sus datos con fines de mercadotecnia directa
Limitación: solicitar la limitación del tratamiento en determinadas circunstancias
Retirada del consentimiento: cuando nos basemos en su consentimiento, retirarlo en cualquier momento sin que ello afecte al tratamiento ya realizado

Para obtener una copia completa de todos los datos personales que tenemos sobre usted, escríbanos y se la enviaremos gratuitamente en el plazo de un mes.

Para ejercer estos derechos, escríbanos a rebellionlabsofficial@gmail.com.

También tiene derecho a presentar una reclamación ante su autoridad de control de protección de datos (en Irlanda, la Data Protection Commission) si considera que se han vulnerado sus derechos.

11. Sus derechos (California: CCPA/CPRA)

Si reside en California, dispone de derechos adicionales conforme a la California Consumer Privacy Act y la California Privacy Rights Act:

Derecho a saber: solicitar las categorías y los datos personales concretos que hemos recopilado sobre usted en los últimos 12 meses
Derecho de supresión: solicitar la eliminación de su información personal
Derecho de rectificación: solicitar la corrección de información personal inexacta
Derecho de exclusión: no vendemos su información personal. No compartimos información personal con fines de publicidad conductual entre contextos salvo que lo haya aceptado mediante el aviso de ATT.
No discriminación: no le trataremos de forma desfavorable por ejercer estos derechos

Para ejercer estos derechos, escríbanos a rebellionlabsofficial@gmail.com. Verificaremos su identidad y responderemos en un plazo de 45 días.

12. Privacidad de los menores

PADLR exige que los usuarios tengan al menos 16 años y no está dirigida a menores de 16 años. Verificamos la edad en el registro. No recopilamos conscientemente datos personales de personas menores de 16 años. Si cree que una persona menor de 16 años nos ha facilitado datos personales, póngase en contacto con nosotros y los eliminaremos con prontitud.

Si la fecha de nacimiento que introduce indica que es menor de 16 años, no puede completar el registro y no almacenamos la fecha introducida. Durante 24 horas conservamos un resumen con clave de su inicio de sesión, para que el registro no pueda reintentarse de inmediato. El registro de inicio de sesión creado al empezar (su dirección de correo electrónico) se elimina automáticamente a los 30 días, o antes si nos escribe. Si su fecha de nacimiento está registrada de forma incorrecta, puede corregirla una vez en Editar perfil, o contáctenos y la corregiremos.

13. Ubicación del almacenamiento y transferencias internacionales

Sus datos se almacenan en servidores de Google Firebase situados en Estados Unidos (multirregión nam5; región principal us-central). Al usar la Aplicación, consiente la transferencia y el almacenamiento de sus datos en Estados Unidos.

Para los usuarios del Espacio Económico Europeo, el Reino Unido y Suiza, nos apoyamos en las siguientes garantías conforme al artículo 46 del RGPD, al RGPD del Reino Unido y a la LPD suiza:

Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. DPF) junto con su extensión para el Reino Unido y el marco Suiza-EE. UU.: Google LLC está autocertificada conforme al DPF, lo que proporciona un mecanismo de adecuación para las transferencias de datos personales desde la UE, el Reino Unido y Suiza a Estados Unidos. Puede consultar la certificación de Google en la lista oficial del DPF: dataprivacyframework.gov/list (busque «Google LLC»).
Cláusulas contractuales tipo (CCT): cuando el DPF no resulte aplicable, nos apoyamos en las cláusulas contractuales tipo de 2021 de la Comisión Europea, incorporadas al anexo de tratamiento de datos de Google y al acuerdo de tratamiento de datos de Resend.
Medidas complementarias: todos los datos en tránsito se cifran con TLS 1.2 o superior; los datos en reposo se cifran con AES-256 por Google Cloud.

Para más información, consulte el anexo de tratamiento de datos de Google y el Marco de Privacidad de Datos UE-EE. UU.

14. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos personales frente a accesos, alteraciones, divulgaciones o destrucciones no autorizados. Todos los datos se transmiten mediante HTTPS y se almacenan de forma segura en Google Firebase. El acceso a nuestro backend está protegido por reglas de seguridad en servidor y atestación de la aplicación, y los campos sensibles como su fecha de nacimiento solo son legibles por usted.

15. Cambios en esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Le informaremos de los cambios significativos a través de la Aplicación o por correo electrónico. La fecha de «última actualización» que figura al principio de esta página refleja la revisión más reciente.

16. Contacto

Si tiene alguna duda sobre esta Política de Privacidad, póngase en contacto con nosotros:

Rebel Lion Labs
Dublín, Irlanda
Correo electrónico: rebellionlabsofficial@gmail.com