POLÍTICA DE PRIVACIDAD: FenixPlay

1. Identidad del responsable

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), te informamos que los datos personales que nos proporciones serán tratados por:

Responsable: Aaron Sarmiento

Nombre comercial: FenixPlay

Domicilio de contacto: Santa María 153, 08340 Vilassar de Mar, España

Email de contacto: soporte@fenixplay.app

Actividad: Desarrollo y gestión de una app para organización de torneos de pádel.

2. ¿Qué datos recogemos?

• Nombre y apellidos para completar el perfil
• Dirección de correo electrónico
• Contraseña protegida mediante hash por el servicio de autenticación
• Datos de perfil que facilitas, como teléfono, foto, ubicación y nivel deportivo; mensajes y contenido que publicas
• Identificadores de cuenta y dispositivo, interacciones con la app y datos técnicos de errores y rendimiento
• Datos de inscripción en torneos (historial, fecha, pagos)
• Datos de compras, productos, transacciones e inscripciones; los proveedores externos procesan los datos de pago

3. Finalidad del tratamiento

• Gestionar el registro y acceso a la app
• Permitir la inscripción a torneos
• Enviar notificaciones relacionadas con torneos o actividades de la app
• Enviar comunicaciones comerciales (solo si nos das consentimiento)
• Cumplir con obligaciones legales (facturación, fiscalidad)
• Preparar borradores y propuestas mediante IA solo después de tu autorización específica, que puedes retirar
• Analizar el uso y los fallos del servicio para mejorar su funcionamiento y protegerlo frente a abusos

4. Legitimación

• Ejecución de un contrato (uso de la app)
• Consentimiento del usuario (cuando se requiera)
• Obligación legal (en caso de facturación o requerimientos legales)

5. Conservación de datos

Tu cuenta y perfil se eliminan al confirmar. La limpieza de proveedores se tramita por separado. Los torneos y partidos de otros participantes pueden conservarse, sin el vínculo a tu perfil. Los justificantes de compras necesarios para obligaciones legales o reclamaciones siguen los plazos aplicables. Solicitudes de borrado: se tramitan en un máximo de 30 días. Si una excepción legal exige más tiempo, te informaremos. Los diagnósticos antiguos y las copias de seguridad quedan restringidos hasta que vence su ciclo de conservación. Revisamos las excepciones al tramitar tu solicitud y evitamos su reutilización en el servicio. No damos por completado el borrado de un proveedor cuando solo ha aceptado la solicitud.

6. Cesión de datos

Usamos Supabase para autenticación y base de datos en la UE; ImageKit para imágenes; Amazon SES para correos; Sentry para errores; PostHog para interacciones y diagnóstico, con grabación de sesiones configurada para enmascarar campos de entrada; Stripe para pagos web e inscripciones; y RevenueCat con Apple o Google para compras digitales nativas. Google y OpenRouter procesan las peticiones de IA únicamente tras autorizarlo, como se explica en el apartado de IA. Puede haber tratamiento fuera del Espacio Económico Europeo. Nominatim, de OpenStreetMap Foundation, recibe las búsquedas de lugares y metadatos técnicos, como la dirección IP, y conserva registros de uso para prestar y mejorar el servicio de mapas. Los datos no se venden ni se comparten para publicidad de terceros.

7. Acceso con Google o Apple

Si accedes con Google, recibimos el identificador de cuenta, correo, nombre y foto de perfil que autorizas, para crear y autenticar tu cuenta de FenixPlay. No pedimos acceso a Gmail, contactos ni calendario. Estos datos se gestionan mediante Supabase y pueden mostrarse en tu perfil y los torneos en los que participas. Puedes revocar el acceso desde tu cuenta de Google y solicitar la eliminación de tu cuenta de FenixPlay. No vendemos esos datos ni los usamos para publicidad de terceros o entrenamiento de modelos de IA. Si accedes con Apple, recibimos su identificador de usuario y el nombre y correo que autorizas, que puede ser una dirección de retransmisión privada de Apple. Se usan mediante Supabase para crear y autenticar tu cuenta. FenixPlay no recibe la contraseña de tu cuenta de Apple. Puedes gestionar el acceso desde tu cuenta de Apple y solicitar el borrado en FenixPlay.

8. Compras en Apple y Google

Las compras digitales nativas se procesan mediante Apple App Store o Google Play. Usamos RevenueCat para verificar y restaurar las compras y sincronizar el acceso. Para ello tratamos el identificador de tu cuenta de FenixPlay (UUID), productos, recibos o identificadores de transacción, fechas, estado de la suscripción y datos técnicos del dispositivo. En estas compras FenixPlay no recibe el número completo de tu tarjeta ni su código de seguridad.

9. Privacidad del asistente IA

Finalidad y datos: el asistente prepara borradores, respuestas y propuestas para organizar torneos. Procesamos tu petición y, cuando corresponde, categorías, pistas, horarios, disponibilidad y datos de inscripción necesarios. Sustituimos nombres e identificadores detectados por etiquetas. Estas etiquetas y el contexto pueden seguir siendo datos personales. La autorización del usuario no permite enviar datos de otras personas sin una base jurídica propia.

Proveedores: Google procesa las peticiones con Gemini mediante un proyecto con facturación activa. Ante falta de capacidad, OpenRouter puede transmitirlas al proveedor del modelo Gemini. Google declara que no usa las entradas y respuestas de este servicio de pago para mejorar sus productos y puede conservarlas temporalmente por seguridad. OpenRouter se configura para rechazar rutas que permitan recopilación de datos y exigir endpoints de retención cero. Puede haber tratamiento fuera del Espacio Económico Europeo; consulta las condiciones de los proveedores y solicita información sobre las garantías de transferencia al contacto de privacidad de FenixPlay.

Conservación: FenixPlay no guarda el texto de las peticiones ni las respuestas en el registro de uso. Conserva hasta 90 días las métricas vinculadas a la cuenta: fecha, acción, modelo, estado, tokens y duración. Los reportes guardan referencia y motivo, sin conversación, y se eliminan 180 días después de resolverse. El permiso y la declaración de mayoría de edad se vinculan a tu cuenta; la evidencia de autorización se conserva mientras está vigente y hasta 3 años después de retirarlo. Los registros de facturación y los datos que guardes en un torneo siguen sus propios plazos.

Permiso y derechos: la autorización para transmitir datos a la IA es específica y revocable desde el asistente. Retirarla bloquea nuevos envíos; no revierte peticiones ya procesadas. La gestión de seguridad y reportes responde a la protección del servicio y se documenta por separado. Para acceder, rectificar, suprimir u oponerte al tratamiento, contacta con el correo de privacidad indicado en la política general. Puedes reclamar ante la AEPD o tu autoridad de protección de datos.

Uso: FenixPlay está reservado a mayores de 18 años. Las respuestas se generan con IA y pueden contener errores. Revisa los datos y las propuestas antes de guardar, publicar o aplicar cambios. La IA no decide la admisión de jugadores ni ejecuta pagos. El acceso y la cuota vigente se muestran en la cuenta; retirar el permiso no cancela por sí mismo una suscripción. Puedes reportar una respuesta desde el propio resultado.

10. Derechos del usuario

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a soporte@fenixplay.app. Indica la cuenta y el derecho que quieres ejercer. No envíes una copia de tu documento de identidad de entrada; solo solicitaremos información adicional proporcionada si existen dudas razonables sobre tu identidad. Puedes solicitar la eliminación desde los ajustes de la app o desde https://fenixplay.app/es/delete-your-account.

También puedes presentar una reclamación ante la AEPD (www.aepd.es).

11. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos, como cifrado en tránsito, controles de acceso y protección de contraseñas mediante el servicio de autenticación.

12. Datos utilizados para precios regionales

Para mostrar precios adaptados a tu país utilizamos: (a) tu dirección IP, de la que sólo extraemos el código ISO del país mediante nuestro proveedor de CDN (Cloudflare), la IP completa no se almacena en nuestros sistemas; (b) la zona horaria de tu dispositivo, como fallback cuando la IP no es concluyente; (c) el idioma preferido de tu navegador, como último fallback; y (d) una cookie técnica "fp_region" que conserva tu selección manual durante 30 días. La base legal de este tratamiento es la ejecución del contrato (Art. 6.1.b RGPD), al ser necesario para mostrarte el precio correcto. Conservamos durante 24 meses un registro de las cotizaciones mostradas (Pricing Quotes) para fines de auditoría legal, defensa de reclamaciones y cumplimiento del derecho de acceso (Art. 15 RGPD), conforme a la cláusula 12.12 de los Términos y Condiciones. Estos datos no se ceden a terceros con fines publicitarios y, al ser estrictamente necesarios para la prestación del servicio, no requieren consentimiento de cookies adicional.

13. Cambios en la política

Esta política puede ser modificada. Te informaremos por email o a través de la app en caso de cambios sustanciales.