Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es SILVERMOON - UNIPESSOAL, LDA., entidad jurídica núm. 517 362 708, con domicilio social en Rua do Cabo 52 1E, 1250-056 Lisboa ("LocalMatch"). Contacto general y de privacidad: support@local-match.com. LocalMatch no ha designado un Delegado de Protección de Datos: no se encuentra en ninguno de los supuestos del artículo 37 del RGPD. Las solicitudes relativas a datos personales son atendidas por el mismo contacto.

2. Datos que procesamos

• Datos de cuenta e identidad: nombre, dirección de correo electrónico, número de teléfono, fecha de nacimiento (solicitada a quien crea una cuenta de jugador y a quien representa a un socio o a una asociación, únicamente para confirmar la edad mínima), tipo de usuario y credenciales gestionadas por el proveedor de autenticación.
• Datos de perfil y deportes: foto, ubicación o zonas preferidas, modalidades, nivel, disponibilidad y preferencias de juego.
• Datos de reservas y actividad: juegos, campos, inscripciones, asistencias, cancelaciones, valoraciones, quejas y comunicaciones de soporte.
• Datos de socios («partner» en la plataforma) y asociaciones: identificación, contactos, NIF, dirección, IBAN, información del espacio, contratos y pruebas necesarias para la relación comercial.
• Datos de pago: importes, método, identificadores de transacciones, estado, reembolsos e información antifraude. LocalMatch no almacena los datos completos de la tarjeta.
• Datos técnicos: dirección IP, identificadores de sesión, dispositivo, navegador, registros de seguridad y, previo consentimiento, datos analíticos.
• Contenido proporcionado por el titular: mensajes, solicitudes, documentos y archivos enviados a la plataforma.
• Datos de contacto de espacios de terceros: teléfono o dirección de correo electrónico de recintos que no pertenecen a LocalMatch, indicados por quien organiza partidos allí, para comunicación dirigida al propio recinto.

3. Finalidades y bases jurídicas

• Ejecución del contrato y due diligence precontractual: crear y gestionar la cuenta, presentar campos y juegos, completar reservas, procesar pagos, cancelaciones, reembolsos y soporte.
• Obligación legal: facturación, contabilidad, prevención de blanqueo de capitales cuando corresponda, respuesta ante autoridades y conservación de los registros legalmente requeridos.
• Interés legítimo: seguridad, prevención de fraude y abuso, defensa de derechos, mejora estrictamente necesaria del servicio y operativa de las comunicaciones, previa consideración de los derechos del titular.
• Consentimiento: localización precisa, cookies analíticas o de marketing y comunicaciones promocionales. El consentimiento podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
• Protección de intereses vitales o ejercicio de derechos en procesos judiciales, cuando excepcionalmente corresponda.

4. Destinatarios y subcontratistas

Solo compartimos los datos necesarios con socios que ejecutan la reserva y con proveedores sujetos a un contrato e instrucciones documentadas.

• Supabase: funciones de base de datos, autenticación, almacenamiento y soporte de plataforma.
• Stripe: procesamiento de pagos, prevención de fraude, reembolsos y pagos a socios.
• Reenviar: envío de mensajes electrónicos transaccionales y, cuando esté autorizado, de marketing.
• Vercel: hosting, distribución y operación técnica de la aplicación.
• PostHog: análisis de productos y registro de errores de aplicaciones, alojado en la Unión Europea y activo solo cuando se autoriza la categoría de análisis.
• Meta Platforms Ireland Limited: medición de las campañas publicitarias de LocalMatch en Facebook e Instagram mediante el Píxel de Meta, activo solo cuando se consiente la categoría de marketing.
• Upstash: servicios de Redis utilizados para limitar solicitudes, colas o almacenamiento en caché operativo.
• Autoridades públicas, tribunales, asesores y auditores cuando la ley, la defensa de derechos o la seguridad así lo requieran.

5. Transferencias internacionales

Algunos proveedores pueden procesar datos fuera del Espacio Económico Europeo. En tales casos, LocalMatch requiere una decisión de adecuación, cláusulas contractuales estándar de la Comisión Europea u otra garantía válida, así como medidas adicionales cuando sea necesario. Puedes solicitar información sobre las garantías aplicables a través de support@local-match.com. Es el caso de Meta Platforms Ireland Limited, que puede transferir a Estados Unidos los datos recogidos por el Píxel de Meta, al amparo del Marco de Privacidad de Datos UE-EE. UU., al que Meta Platforms, Inc. está adherida.

6. Periodos de almacenamiento

• Datos de la cuenta activa: durante la relación contractual y durante el periodo necesario para resolver obligaciones pendientes.
• Solicitud de eliminación: sujeta a un período de confirmación de 30 días; luego se eliminan la cuenta de autenticación, los perfiles y los objetos personales, sin perjuicio de las retenciones legales.
• Registros contables, fiscales, contractuales y de pagos: durante los plazos legales aplicables, generalmente hasta 10 años cuando así se requiera.
• Carga útil completa de webhooks de Stripe: 30 días; sólo se conserva la clave técnica necesaria para la idempotencia.
• Mensajes transaccionales entregados: 90 días en bandeja de salida; códigos de verificación utilizados: 30 días; notificaciones leídas: 90 días.
• Exportaciones de cuenta: conexión temporal durante el período comunicado en la presentación, seguida de eliminación según la rutina operativa.
• Archivo heredado de Firebase: no quedan datos activos. Los datos han sido migrados y el proyecto de origen permanece solo como copia de seguridad de la migración, siendo eliminado (proyecto, base de datos y archivos) tan pronto como se completa la migración.
• Eventos de análisis recopilados con consentimiento (PostHog): 12 meses.
• Cookies del Píxel de Meta (_fbp y _fbc): tres meses en el dispositivo. La conservación de los eventos recibidos por Meta se rige por la política de Meta.
• Disputas, fraudes u obligaciones legales pueden justificar una retención adicional limitada al período necesario.

7. Derechos de los titulares

En los términos del RGPD, podrás solicitar el acceso, rectificación, supresión, limitación, oposición y portabilidad, retirar el consentimiento y no ser objeto de decisiones exclusivamente automatizadas con efectos significativos. La plataforma ofrece eliminación y exportación de cuentas a través de /api/account/export. También puedes escribir a support@local-match.com. Respondemos, por regla general, en el plazo de un mes y podemos solicitar una prueba de identidad. Puedes reclamar ante la Comisión Nacional de Protección de Datos (CNPD).

8. Seguridad e infracciones

Aplicamos control de acceso, segregación de funciones, comunicaciones cifradas, registros de auditoría, copias de seguridad y procedimientos de respuesta a incidentes proporcionales al riesgo. Ningún sistema es infalible. Cuando una infracción represente un riesgo para los titulares, lo notificaremos a la autoridad competente y, cuando el riesgo sea alto, a los titulares afectados, de conformidad con los términos legales.

9. Cookies y análisis

Las cookies estrictamente necesarias funcionan sin consentimiento. Las cookies analíticas y de marketing están desactivadas de forma predeterminada y solo se pueden activar después de una elección afirmativa. Los análisis de productos se realizan con PostHog, alojado en la Unión Europea, y solo se cargan después de esta elección. La elección se puede cambiar en cualquier momento en la Política de Cookies, que contiene también los datos recogidos y el plazo de conservación. El marketing se hace con el Píxel de Meta y solo se carga después de consentir la categoría de marketing.

10. Menores

LocalMatch está destinado a personas mayores de 18 años. No se permite la creación de cuentas por parte de menores de edad y, por tanto, no es necesario el consentimiento de los padres. Si descubrimos que una cuenta pertenece a un menor, la eliminamos y eliminamos los datos asociados. Cualquiera que detecte una situación como esta puede avisarnos mediante support@local-match.com. Para confirmarlo, solicitamos la fecha de nacimiento en el registro, tanto a quien crea una cuenta de jugador como a quien representa a un socio o a una asociación. Esa fecha sirve únicamente para verificar la edad mínima, no se publica y no se utiliza para nada más.

11. Contactos de espacios de terceros

Quien organiza un partido en un recinto que no pertenece a LocalMatch nos indica un contacto de ese recinto, teléfono o dirección de correo electrónico, para que podamos hablar con quien lo gestiona. Ese contacto se trata como dato de una persona jurídica o de un profesional en el ejercicio de su actividad, con la finalidad de comunicación comercial dirigida al propio recinto, sobre la base del interés legítimo de LocalMatch en desarrollar su red de espacios, conforme al artículo 6, apartado 1, letra f), del RGPD. El contacto se guarda en la ficha del recinto, no se publica, no se cede a terceros y no se usa para comunicaciones dirigidas a titulares individuales. Cada comunicación identifica a LocalMatch e incluye un medio gratuito e inmediato de rechazar comunicaciones futuras; un recinto que lo utilice deja de ser contactado, y esa negativa queda registrada precisamente para que no vuelva a ser contactado por error. El contacto se conserva mientras el recinto se mantenga en la plataforma como lugar de partidos; si hay negativa, el registro de esta se conserva el tiempo necesario para garantizar que se respeta. En cualquier momento, el recinto puede pedir acceso, rectificación o supresión del contacto en support@local-match.com.

12. Cambios y contacto

Podemos actualizar esta Política para reflejar cambios legales, técnicos o de servicio. Los cambios relevantes se comunicarán a través de los medios adecuados antes de que entren en vigor. Para cualquier consulta: SILVERMOON - UNIPESSOAL, LDA., Rua do Cabo 52 1E, 1250-056 Lisboa, support@local-match.com.