Política de Privacidad

1. Responsable del tratamiento

• Responsable: Raúl Pulido Gibert
• NIF/CIF:
• Domicilio:
• Email para ejercicio de derechos: admin@padelink.cat

Esta política describe, de forma fiel al funcionamiento real de Padelink, los tratamientos de datos personales realizados a través de padelink.cat.

2. Qué datos tratamos y para qué

2.1 Registro de cuenta e inicio de sesión

Al crear una cuenta tratamos: nombre, email y contraseña (almacenada cifrada mediante hash, nunca en texto plano). También registramos la dirección IP desde la que te registras y la fecha del último inicio de sesión.

Finalidad: gestionar tu cuenta, permitir el inicio de sesión y prestarte las funcionalidades asociadas (favoritos, alertas, solicitudes de gestión de club). La IP de registro y el historial de accesos se usan también para la prevención de fraude y abuso descrita en el apartado 8.

2.2 Perfil y contraseña

Puedes actualizar tu nombre y email desde tu perfil, y cambiar tu contraseña en cualquier momento (se te pide la contraseña actual para confirmarlo).

2.3 Favoritos y recordatorios

Si marcas un torneo como favorito, guardamos la relación entre tu cuenta y ese torneo, y, si lo activas, cuántos días antes quieres recibir un recordatorio por email.

2.4 Alertas de nuevos torneos

Puedes activar alertas para recibir avisos de torneos nuevos que encajen con tus preferencias: categoría, nivel, tipo de instalación (indoor/outdoor) y zona geográfica. La zona puede definirse por provincia/población o mediante geolocalización voluntaria de tu navegador (latitud/longitud) y un radio en kilómetros que tú eliges. La geolocalización solo se solicita si pulsas expresamente el botón "Usar mi ubicación actual"; el navegador te pedirá permiso y puedes denegarlo sin que ello impida registrarte.

2.5 Notificaciones push (navegador/PWA)

Si activas las notificaciones push, tu navegador genera un identificador de suscripción (endpoint) y unas claves de cifrado que guardamos asociados a tu cuenta, para poder enviarte avisos aunque no tengas Padelink abierto. Puedes desactivarlas en cualquier momento desde tu perfil o desde los permisos de notificaciones de tu navegador; al eliminar tu cuenta, estas suscripciones se eliminan.

2.6 Solicitudes de gestión de club ("reclamar club")

Si solicitas administrar la ficha de un club, tratamos tu cuenta de usuario, el club solicitado, un código de verificación y el estado de la solicitud, para poder validar que tienes vinculación real con el club antes de concederte permisos de edición sobre su ficha.

2.7 Sugerencias de club y de organizador

Cuando sugieres un nuevo club o un nuevo organizador de torneos, tratamos los datos que aportas sobre ese club/organizador (nombre, ubicación, teléfono, web, Instagram, fotografías, servicios) y, si has iniciado sesión, tu cuenta, para poder contactarte durante la revisión.

2.8 Formulario de contacto

El formulario de contacto (con distintos motivos: sugerir club/torneo, corregir información, solicitar gestión de un club, publicidad, colaboración, sugerencias, incidencias, problemas de cuenta) trata: nombre, email, teléfono (opcional), el mensaje, campos adicionales según el motivo elegido, un adjunto opcional (imagen o PDF), tu cuenta si has iniciado sesión, y tu dirección IP. El envío exige marcar expresamente la casilla de aceptación de esta política de privacidad, que no aparece premarcada.

2.9 Gestión de clubes y organizadores (propietarios verificados)

Si administras un club u organizador verificado, puedes editar sus datos públicos (horarios, servicios, fotos, contacto) desde un panel propio. Estos datos son del club/organizador, no datos personales tuyos, salvo el teléfono o email de contacto que decidas publicar en la ficha.

2.10 Publicidad de pago (banners y destacados)

Si contratas un banner publicitario o un destacado de pago, tratamos el nombre del anunciante, su email de contacto, y los identificadores de la transacción de pago gestionada por Stripe (no almacenamos datos de tarjetas: los introduces directamente en la pasarela de Stripe).

2.11 Comunicaciones y emails transaccionales

Te enviamos emails relacionados con el servicio: verificación de cuenta, confirmación/rechazo de sugerencias, aprobación o rechazo de torneos que hayas sugerido, recordatorios de torneos favoritos y avisos de caducidad de destacados contratados. Estas comunicaciones son necesarias para el funcionamiento del servicio y no requieren un consentimiento de marketing independiente. Las alertas de torneos nuevos por email sí son opcionales y se activan expresamente al registrarte o desde tu perfil.

2.12 Estadísticas de la web

Si aceptas la categoría de cookies de analítica en el banner de cookies, usamos dos sistemas en paralelo, con el mismo consentimiento y la misma finalidad — entender el uso de la web —, sin que ninguno de los dos comparta datos con el otro:

• Google Analytics 4 y Google Tag Manager, gestionados por Google (ver apartado 5).
• Un sistema de analítica propio de Padelink, alojado en nuestra propia base de datos, sin intervención de terceros. Registra, mientras dure tu sesión de navegador: una página vista, la ruta y, si aplica, a qué club/torneo/organizador corresponde; la página de procedencia y el tipo de fuente de tráfico (Google, redes sociales, directo...); el tipo de dispositivo, navegador y sistema operativo (deducidos del user-agent, sin huella digital avanzada); y, si los usas, los clics en botones relevantes (llamar a un club, visitar su web, abrir su Instagram, pulsar el enlace de inscripción de un torneo) y las búsquedas que realizas en el buscador de torneos/clubes (texto buscado, filtros usados, número de resultados). Todo ello asociado a un identificador anónimo de visitante (cookie pl_vid), no a tu nombre ni email, salvo que hayas iniciado sesión, en cuyo caso también se guarda tu user_id para poder cruzar estadísticas por cuenta si algún día ofrecemos un panel de estadísticas a propietarios de clubes.

Si rechazas la categoría de analítica, ninguno de los dos sistemas anteriores se activa: no se crea la cookie pl_vid ni ningún identificador equivalente (no usamos fingerprinting ni ninguna técnica para reconstruir un visitante único sin cookie). En ese caso solo mantenemos un contador agregado y totalmente anónimo de visitas por página y día, sin ningún dato que permita identificarte ni distinguir tu visita de la de otra persona.

Ver la Política de Cookies para el detalle de cada cookie. Además, llevamos contadores internos agregados (no vinculados a personas concretas) de impresiones y clics sobre banners y contenidos destacados.

3. Base legal de los tratamientos

Tratamiento	Base legal
Cuenta, perfil, favoritos, alertas, notificaciones push	Ejecución de la relación contractual/de servicio con el usuario (art. 6.1.b RGPD)
Solicitudes de gestión de club, sugerencias	Ejecución de una solicitud a instancia del usuario (art. 6.1.b RGPD)
Formulario de contacto	Consentimiento expreso (art. 6.1.a RGPD), marcado mediante casilla no premarcada
Prevención de fraude/abuso (IP, scoring de riesgo)	Interés legítimo en garantizar la seguridad e integridad del servicio (art. 6.1.f RGPD)
Analítica (Google Analytics/GTM)	Consentimiento expreso mediante el banner de cookies (art. 6.1.a RGPD)
Pagos de banners/destacados	Ejecución de contrato y obligaciones legales (facturación) (art. 6.1.b y 6.1.c RGPD)

4. Plazos de conservación

• Cuenta de usuario: mientras mantengas tu cuenta activa. Puedes eliminarla en cualquier momento desde tu perfil; ver detalle en el apartado 9.
• Mensajes de contacto y sugerencias: el tiempo necesario para gestionarlos y, después, el plazo adicional razonable para atender posibles reclamaciones.
• Registros de pago (banners/destacados): los datos vinculados a transacciones económicas deben conservarse durante los plazos legales de prescripción fiscal y mercantil aplicables en España (con carácter general, varios años), aunque la cuenta de usuario que los generó ya no exista.
• Logs técnicos y de seguridad: ver apartado 7.

5. Destinatarios y proveedores

No vendemos datos personales a terceros. Compartimos datos únicamente con los proveedores tecnológicos necesarios para prestar el servicio, actuando como encargados del tratamiento cuando corresponde:

• Hosting y base de datos: el proveedor de alojamiento donde se ejecuta la aplicación y su base de datos.
• Envío de emails transaccionales: proveedor de correo configurado en cada momento (p. ej. Postmark, Resend o Amazon SES), utilizado para enviar los emails descritos en el apartado 2.11.
• Almacenamiento de archivos: Amazon Web Services (S3), si está configurado como almacén de imágenes/adjuntos.
• Pagos: Stripe, para procesar el pago de banners y destacados. Stripe trata los datos de la tarjeta directamente; Padelink solo recibe el resultado de la operación.
• Analítica web: Google (Google Analytics 4 y Google Tag Manager), únicamente si aceptas las cookies de analítica.
• Mapas: Google Maps, para mostrar la ubicación de clubes y torneos.
• Meta/Instagram: la API oficial de Meta (Graph API) se usa para leer publicaciones públicas de las cuentas de Instagram de clubes/organizadores. Padelink no accede a cuentas privadas ni a datos personales de terceros ajenos al club/organizador.
• Google Gemini (IA): se utiliza para analizar automáticamente imágenes de carteles de torneos publicados públicamente en Instagram por clubes/organizadores, con el único fin de detectar y pre-rellenar los datos de un torneo (nombre, fecha, categoría, precio) para su revisión antes de publicarlo. No se envían datos personales de usuarios de Padelink a este servicio, solo imágenes y textos de publicidad pública de torneos.
• Notificaciones push: el servicio de push del navegador (Web Push / VAPID), gestionado directamente por el navegador de cada usuario (Google Chrome, Apple Safari, etc.) para entregar las notificaciones.

Además, cuando lo exige la ley, podemos comunicar datos a las autoridades competentes.

6. Transferencias internacionales

Algunos de los proveedores anteriores (Google, Stripe, Meta y, en función del proveedor de correo configurado, Amazon) pueden tratar datos en servidores ubicados fuera del Espacio Económico Europeo, en particular en Estados Unidos. Estas transferencias se realizan al amparo de las garantías previstas por el RGPD (como las Cláusulas Contractuales Tipo de la Comisión Europea o, cuando aplique, el marco de adecuación UE-EE.UU. de protección de datos vigente en cada momento) ofrecidas por cada proveedor.

7. Logs, direcciones IP y seguridad

El servidor registra, con fines de seguridad y diagnóstico técnico, la dirección IP, el navegador/dispositivo (user agent) y la actividad de sesión de las conexiones, incluidas las de usuarios no registrados. Estos registros se conservan durante un periodo limitado y se usan para detectar y prevenir accesos indebidos, ataques o mal uso del servicio, y para depurar errores. Además, la IP de registro de cada cuenta y la IP de cada mensaje de contacto se guardan de forma más duradera junto a esos registros concretos, con la misma finalidad de seguridad y prevención de fraude descrita en el siguiente apartado.

8. Procesos automatizados y prevención de fraude

Padelink ejecuta un proceso automático interno de puntuación de riesgo (0 a 100) sobre las cuentas de usuario, orientado exclusivamente a detectar registros probablemente fraudulentos o automatizados (por ejemplo: dominios de email desechables conocidos, ráfagas de registros desde la misma IP o el mismo dominio de email, nombres con patrón de generación aleatoria, o cuentas inactivas con el email sin verificar durante mucho tiempo).

• Este proceso no bloquea ni elimina cuentas de forma automática: únicamente calcula una puntuación y la muestra en el panel de administración para que una persona revise los casos de riesgo alto o crítico y decida manualmente.
• No se trata de "decisiones automatizadas con efectos jurídicos" en el sentido del artículo 22 RGPD, ya que no produce ningún efecto sobre el usuario sin intervención humana.
• Verificar el email es siempre obligatorio para acceder a las funcionalidades que requieren cuenta, con independencia de esta puntuación.

Además, los formularios públicos (registro, contacto) incluyen mecanismos técnicos anti-bot (campo oculto "honeypot" y control de tiempo mínimo de envío) que no identifican a personas concretas, solo descartan envíos automatizados evidentes.

9. Tus derechos

Como usuario puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos sobre tus datos personales:

• Acceso: saber qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos (puedes hacerlo tú mismo desde tu perfil para nombre, email y contraseña).
• Supresión ("derecho al olvido"): puedes eliminar tu cuenta y tus datos personales asociados en cualquier momento desde Mi perfil → Eliminar cuenta, introduciendo tu contraseña para confirmarlo. Esta acción es permanente e inmediata.
• Oposición y limitación: oponerte a un tratamiento concreto o solicitar que se limite temporalmente.
• Portabilidad: recibir tus datos en un formato estructurado de uso común.
• Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo (por ejemplo, desactivando las alertas por email desde tu perfil, o cambiando tus preferencias de cookies desde el enlace del pie de página).

Para ejercer estos derechos, escríbenos a admin@padelink.cat o usa el formulario de contacto indicando el motivo "Problema con mi cuenta". También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que no hemos atendido correctamente tu solicitud.

Si administras un club o un organizador

Si tu cuenta gestiona un club o un organizador con datos publicados en el directorio, contacta con nosotros antes de eliminar tu cuenta para acordar qué ocurre con esa ficha (transferirla a otra persona del club o despublicarla), ya que la ficha del club/organizador en sí no se borra automáticamente al eliminar tu cuenta de usuario (queda sin propietario asignado).

10. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: las contraseñas se almacenan siempre mediante un algoritmo de hash seguro (nunca en texto plano), las comunicaciones con el servidor se realizan mediante HTTPS, el acceso al panel de administración está restringido y protegido por autenticación, y las credenciales de los servicios externos (Stripe, Google, Meta, correo, etc.) se guardan como variables de entorno del servidor, no en el código publicado.

11. Menores de edad

Padelink no está dirigido específicamente a menores de 14 años. Si eres menor de 14 años, no debes registrarte sin el consentimiento de tus padres o tutores legales. Si detectamos una cuenta de un menor sin dicho consentimiento, procederemos a eliminarla.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios reales en el funcionamiento de Padelink (por ejemplo, la incorporación de nuevos proveedores o funcionalidades). Cuando el cambio sea relevante, lo indicaremos en la web. Te recomendamos revisar esta página periódicamente.