Política de privacidad de Club Albatera
Última actualización: 11 de septiembre de 2026.
Esta política explica cómo se tratan los datos personales al utilizar la aplicación Club Albatera y los servicios que la hacen funcionar.
Responsable del tratamiento
El responsable es el Club de Tenis-Pádel Albatera:
- Dirección: Ctra. de la Sal, km 2, 03340 Albatera (Alicante), España.
- Correo para privacidad y ejercicio de derechos: [email protected].
El proveedor técnico de la aplicación trata los datos necesarios por cuenta del club y siguiendo sus instrucciones. Esta política no cubre la escuela ni las clases del club, que no se gestionan mediante la aplicación.
Datos que tratamos y para qué
| Finalidad | Datos utilizados | Base jurídica |
|---|---|---|
| Gestionar la ficha de socio o jugador y el acceso a la aplicación | Nombre, apellidos, datos de contacto, condición de socio, rol, estado de la cuenta y, cuando conste en la ficha del club, DNI | Ejecución de la relación de servicio o asociativa con el club |
| Identificarte mediante un apodo opcional | Apodo asociado a tu ficha de socio o jugador | Ejecución de la función solicitada |
| Intercambiar mensajes privados entre cuentas | Texto, emisor, destinatario, conversación, fechas y estados de envío, recepción y lectura | Ejecución de la función solicitada |
| Aplicar preferencias de chat, bloqueos y exclusiones de partidos | Preferencias, identificadores de las cuentas o personas implicadas y fechas de los cambios | Ejecución de las funciones solicitadas |
| Crear y proteger la cuenta | Correo de acceso, contraseña convertida en un hash de una sola dirección, tokens de sesión y datos de seguridad de la cuenta | Ejecución del servicio solicitado e interés legítimo en proteger la cuenta y el servicio |
| Tramitar una solicitud de registro | Nombre, apellidos, correo y teléfono facilitados, resultado de la comprobación y estado de la solicitud | Medidas previas a prestar el servicio, solicitadas por la persona interesada |
| Gestionar reservas, partidos y disponibilidad | Persona que reserva, participantes, pista, fecha, hora, estado e incidencias de la reserva | Ejecución de la reserva solicitada |
| Gestionar cobros y devoluciones | Importe, método, estado y referencia de la operación | Ejecución de la reserva y cumplimiento de obligaciones contables y fiscales |
| Entregar avisos sobre reservas y pagos | Cuenta destinataria, token de Firebase Cloud Messaging, plataforma y contenido del aviso | Ejecución del servicio solicitado |
| Comunicar noticias y avisos del club | Cuenta destinataria, token de mensajería y contenido del aviso | Interés legítimo del club en informar a socios y jugadores; estos avisos pueden silenciarse desde el sistema operativo |
| Mantener el historial de avisos dentro de la aplicación | Título, texto, tipo, fecha, estado de lectura o descarte y, cuando procede, referencia a una reserva o noticia | Ejecución del servicio e interés legítimo en permitir que el usuario consulte avisos recientes |
| Medir las visualizaciones y los clics del contenido patrocinado | Identificador de la asignación del anuncio y evento de impresión o clic, enviado durante una sesión autenticada | Interés legítimo en medir el rendimiento del patrocinio sin crear perfiles publicitarios |
| Limitar abusos en la recuperación de contraseñas | Correo introducido, dirección IP y contadores de solicitudes o intentos | Interés legítimo en proteger las cuentas y el servicio frente a usos abusivos |
| Diagnosticar errores y comprobar el rendimiento técnico del servidor | Errores, trazas técnicas, versión del servidor, entorno y ruta técnica relacionada con el fallo | Interés legítimo en mantener la seguridad, estabilidad y calidad del servicio |
| Mostrar noticias, imágenes y patrocinadores | Imágenes y contenidos que el club u operador hayan decidido publicar | Prestación del servicio e interés legítimo en informar y sostener la actividad de la aplicación |
| Atender consultas y derechos | Correo, contenido de la solicitud y datos mínimos necesarios para verificar la identidad | Cumplimiento de obligaciones legales y atención de la solicitud |
La aplicación no recibe ni almacena el número completo de una tarjeta. Cuando se paga con tarjeta, los datos se introducen en la pasarela de Redsys; el club conserva la referencia y el resultado necesarios para la reserva y su contabilidad.
No utilizamos redes publicitarias ni analítica de terceros para seguir o perfilar a los usuarios. Cuando se muestra contenido patrocinado o se pulsa sobre él, la aplicación comunica al servidor el identificador de la asignación y el tipo de evento mediante la sesión autenticada. El servidor conserva el resultado en contadores agregados de impresiones y clics, sin crear un historial publicitario por usuario.
Apodos, chat y preferencias de interacción
El apodo es opcional y está asociado a tu ficha del club. Puede mostrarse a otros usuarios en las pantallas que identifican jugadores o participantes y en las búsquedas, así como en la gestión del club. Puedes cambiarlo o quitarlo; no sustituye los datos de identidad que el club necesita para sus gestiones.
Usar el chat privado es opcional. El servicio almacena los mensajes para entregarlos a la cuenta destinataria y permitir consultar la conversación y los estados de recepción y lectura. El destinatario puede leer el texto y conocer la identidad con la que apareces en la aplicación. Puede conservar copias por su cuenta, por ejemplo mediante capturas de pantalla; la caducidad del chat no elimina esas copias ajenas al servicio.
Las comunicaciones con el servidor se protegen mediante cifrado en tránsito (TLS). El chat no tiene cifrado de extremo a extremo: el servidor del club procesa y almacena el texto para prestar el servicio. Los avisos push de chat incluyen el nombre o apodo del emisor, un aviso genérico y los identificadores necesarios para abrir la conversación, pero no el texto del mensaje.
Las preferencias de chat, los bloqueos y las exclusiones de partidos se guardan para aplicar tus elecciones. Las exclusiones no se muestran a las personas excluidas en su acceso como jugadoras; la gestión autorizada del club sí puede consultarlas. Su conservación es independiente de la de los mensajes: no caducan a los 30 días. Puedes gestionar las opciones disponibles y solicitar la supresión de datos al club por el canal de derechos indicado en esta política.
Notificaciones e identificadores de instalación
Google Firebase Cloud Messaging entrega las notificaciones. Para ello se usa un token de registro de FCM, que identifica una instalación de la aplicación y que el servidor del club asocia a la cuenta que inicia sesión. Al cerrar sesión, la aplicación intenta darlo de baja en el servidor mientras todavía dispone de una sesión válida. Si en ese momento falla la conexión, la baja puede no completarse de inmediato. El token también puede cambiar cuando Firebase lo rota, al reinstalar la aplicación o al borrar sus datos.
Firebase también crea un Firebase Installation ID (FID) propio para cada instalación. El FID es distinto del token que almacena el servidor del club y sigue el ciclo de vida administrado por Firebase. Cerrar sesión en Club Albatera no equivale a borrar el FID. Google explica cuándo puede rotarse o eliminarse y los plazos de eliminación de los datos asociados en su documentación sobre instalaciones de Firebase y privacidad y seguridad de Firebase.
El permiso del sistema para mostrar notificaciones puede revocarse en cualquier momento. La aplicación seguirá permitiendo consultar las reservas y los avisos que estén disponibles dentro de ella.
Proveedores y destinatarios
Acceden a datos únicamente cuando es necesario para prestar su parte del servicio. El proveedor técnico actúa como encargado del tratamiento. El alojamiento, Cloudflare, Google y Sentry actúan como subencargados cuando tratan datos por cuenta del club y del proveedor técnico:
- El proveedor técnico y el proveedor de alojamiento, para operar y mantener la aplicación, la API y la base de datos. Los datos principales del servicio se alojan en la Unión Europea.
- Redsys y el banco del club, para tramitar pagos con tarjeta, cuando se usa esa forma de pago.
- Cloudflare, para almacenar y distribuir imágenes públicas de noticias y patrocinio. El almacenamiento R2 está configurado con jurisdicción de la Unión Europea; la entrega pública se realiza mediante la red de Cloudflare.
- Google Firebase Cloud Messaging, para entregar notificaciones al dispositivo. Recibe identificadores de instalación y el contenido del aviso; en iPhone, la entrega también utiliza el servicio de notificaciones de Apple.
- Sentry, para recibir y analizar errores y una muestra de las trazas de rendimiento del servidor.
- Administraciones públicas, juzgados u otras autoridades cuando exista una obligación legal.
Redsys y las entidades bancarias pueden asumir además las responsabilidades que les correspondan por la normativa aplicable a los servicios de pago.
La configuración de Sentry evita adjuntar datos personales por defecto y aplica filtros adicionales: elimina la identidad configurada, cabeceras, cookies y cuerpos de petición, descarta las consultas de las trazas y ofusca direcciones de correo que aparezcan en mensajes de error. Estos controles reducen la información enviada, aunque un diagnóstico técnico puede contener datos inesperados; no se afirma que los filtros puedan impedir todos los casos posibles. El proyecto usa la región de datos de la Unión Europea. Sentry puede realizar accesos o tratamientos operativos desde otros países y mediante sus subencargados conforme a su DPA, versión 5.1.0, que incorpora mecanismos para transferencias internacionales.
La integración de correo transaccional está desactivada en la configuración actual. Mientras permanezca así, no se envían datos a un proveedor de correo a través de esa integración y dicho proveedor no es un destinatario efectivo.
Transferencias internacionales
Google y, en iPhone, Apple pueden tratar fuera del Espacio Económico Europeo los identificadores y el contenido necesarios para entregar notificaciones. Las condiciones de Google incorporan mecanismos como las cláusulas contractuales tipo y, donde resulte aplicable, el Marco de Privacidad de Datos UE-EE. UU.
Aunque el proyecto de Sentry está en la región europea, su DPA contempla tratamiento y soporte en otros países y aplica los mecanismos de transferencia internacional descritos en ese acuerdo. El almacenamiento R2 de las imágenes públicas está configurado en la jurisdicción europea.
Conservación
Aplicamos los siguientes plazos o criterios:
- La ficha de socio o jugador se conserva mientras dure la relación con el club y después durante el tiempo necesario para atender obligaciones legales y posibles responsabilidades.
- La cuenta y sus credenciales se mantienen mientras sean necesarias para el acceso. La contraseña no se conserva en texto legible, sino como hash. Al eliminar la cuenta digital desde Perfil, se retiran definitivamente las credenciales, sesiones, códigos de recuperación, dispositivos de notificación vinculados e historial personal de avisos. Se conserva el registro histórico necesario para la trazabilidad de operaciones del club, vinculado a su ficha y sin capacidad de acceso. Los mensajes de chat siguen el plazo específico que se indica a continuación.
- Los mensajes de chat caducan a los 30 días desde su envío. Desde ese momento el servidor deja de ofrecerlos y una tarea periódica los elimina. Eliminar la cuenta revoca su acceso al chat y cancela los envíos y avisos pendientes asociados, pero no borra inmediatamente los mensajes ya enviados: siguen sujetos a su caducidad. Esto no elimina las copias que otras personas hayan conservado fuera del servicio.
- El apodo forma parte de la ficha del club mientras no se cambie o quite. Las preferencias, bloqueos y exclusiones se conservan mientras sean necesarios para aplicar esas elecciones, conforme a su propia gestión y a las solicitudes de derechos; no se les aplica el plazo de 30 días de los mensajes.
- Las solicitudes de registro se conservan mientras se tramitan y, una vez resueltas, solo durante el tiempo necesario para justificar la decisión y atender incidencias.
- Las reservas, cobros, devoluciones y justificantes relacionados se conservan seis años, conforme al criterio del artículo 30 del Código de Comercio. La prescripción tributaria general es de cuatro años según el artículo 66 de la Ley General Tributaria, sin perjuicio de interrupciones u otras obligaciones aplicables.
- El historial de notificaciones que no se ha descartado se elimina al superar 90 días. Cuando el usuario descarta un aviso, se elimina al superar 30 días desde el descarte.
- Los registros técnicos y los eventos de diagnóstico se conservan durante el periodo necesario para seguridad y resolución de incidencias, de acuerdo con la configuración vigente de cada servicio, y se eliminan cuando dejan de ser necesarios para esos fines.
- Los contadores en memoria que emplean el correo y la dirección IP para limitar abusos en la recuperación de contraseñas caducan como máximo una hora después de la primera petición de su ventana.
- Las imágenes públicas se mantienen mientras sigan publicadas o resulten necesarias para la noticia o relación de patrocinio correspondiente.
Eliminar la cuenta digital no termina la relación con el club, no cancela reservas ni extingue deudas, saldos o bonos: se siguen gestionando con recepción. La supresión no obliga a borrar datos que deban conservarse por una obligación legal. Durante ese periodo se limita su uso a esa finalidad. La forma de solicitar la supresión está en Eliminación de la cuenta de Club Albatera.
Derechos
Puedes solicitar el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, la oposición y, cuando proceda, la portabilidad. Escribe a [email protected], indicando el derecho que deseas ejercer. El club puede pedir información adicional proporcionada y necesaria para comprobar tu identidad, pero nunca tu contraseña.
Las solicitudes se atienden en los plazos previstos en el RGPD. Puedes consultar la información de la Agencia Española de Protección de Datos sobre el ejercicio de derechos y presentar una reclamación ante esa autoridad si consideras que el tratamiento no ha sido adecuado.
Menores
La aplicación no está dirigida a menores de 14 años ni está pensada para que se registren por su cuenta. Por debajo de esa edad, el consentimiento para el tratamiento corresponde a sus padres o tutores, conforme al artículo 7 de la Ley Orgánica 3/2018. Las fichas de menores vinculadas a la actividad del club se gestionan dentro de la relación del club con sus familias.
Cambios en esta política
Actualizaremos este documento cuando cambien de forma relevante los tratamientos o proveedores. La fecha de la versión vigente aparece al inicio.