Política de privacitat

Qui és el responsable

• Titular: [PENDENT: nom i cognoms o raó social]
• NIF: [PENDENT: NIF]
• Adreça: [PENDENT: adreça postal]
• Correu: hola@padelbackstage.com

No tenim delegat de protecció de dades, perquè per a aquesta activitat no és obligatori. Per a qualsevol dubte sobre les teves dades, escriu-nos a aquest correu.

Quines dades tractem, per a què i amb quina base legal

Cada finalitat té la seva base legal (art. 6 del RGPD). Són aquestes:

• El teu compte, si formes part de l'equip d'un club. Tractem el teu nom complet, el correu, el telèfon (si el poses), la contrasenya, la teva identitat de Google si hi entres amb Google, els clubs dels quals formes part i el teu rol a cadascun i, si les has acceptat, la data en què vas acceptar les condicions del servei. De la contrasenya només se'n guarda una empremta (hash), que no permet saber quina és. Ho necessitem per crear-te el compte, deixar-te entrar, donar-te els permisos que et toquen i enviar-te els correus del servei, com el de confirmació del compte o el de canvi de contrasenya. Base legal: l'execució del contracte (art. 6.1.b).
• Les dades del club client. El nom del club, la seva adreça web pública a Padel Backstage, la població, l'adreça, el correu, el telèfon i el logo; més endavant, també les dades de facturació. Les fem servir per donar el servei al club i per mostrar el nom i el contacte del club a les seves pàgines públiques. Si el club és un autònom o hi posa un correu o un telèfon personals, aquestes dades també són personals. Base legal: l'execució del contracte (art. 6.1.b).
• Seguretat i prevenció d'abusos. Fem servir les dades del compte i de la sessió per protegir la plataforma: evitar accessos no autoritzats i comprovar, a cada consulta, que només veus les dades dels clubs dels quals formes part. A més, com passa a qualsevol web, quan visites Padel Backstage els nostres proveïdors d'allotjament i de base de dades reben dades tècniques de la connexió, com l'adreça IP i el navegador, i en poden guardar registres per detectar errors i abusos. Base legal: el nostre interès legítim a mantenir el servei segur (art. 6.1.f).
• Facturació. Quan comencem a cobrar el servei, tractarem les dades de facturació del club i en guardarem les factures. Base legal: el compliment de les obligacions legals fiscals i mercantils (art. 6.1.c).
• Correus que ens envies. Si escrius a hola@padelbackstage.com, fem servir el teu nom, el correu i el que ens expliquis per respondre't. Base legal: si ens escrius com a club client o per contractar el servei, l'execució del contracte o l'aplicació, a petició teva, de mesures precontractuals (art. 6.1.b); en els altres casos, el nostre interès legítim a respondre't (art. 6.1.f).

No fem servir cap eina d'analítica, de publicitat ni de xarxes socials. Les galetes que fem servir són només tècniques, i les expliquem a la política de galetes.

Quines dades són obligatòries

Per crear un compte necessitem el teu nom, el correu i una contrasenya (o, en lloc de la contrasenya, que hi entris amb Google). Sense aquestes dades no et podem crear el compte. El telèfon és opcional.

A qui les comuniquem

Per fer funcionar Padel Backstage fem servir aquests proveïdors. Actuen com a encarregats del tractament (art. 28 del RGPD): només poden fer servir les dades per donar-nos el seu servei.

Si tries entrar amb Google, Google ens confirma qui ets. Google no és un proveïdor nostre: actua com a responsable independent del teu compte de Google, amb la seva pròpia política de privacitat.

El nom i el contacte del club surten a les seves pàgines públiques, tal com hem explicat més amunt. A part d'això i d'aquests proveïdors, no comuniquem les teves dades a ningú, llevat que una llei ens hi obligui.

Transferències fora de l'Espai Econòmic Europeu

Les dades es guarden a la Unió Europea: la base de dades de Supabase és a Irlanda, les funcions de Vercel s'executen a Dublín i el correu de Zoho és al seu centre de dades de la UE. Tot i així, Supabase i Vercel són empreses de fora de l'Espai Econòmic Europeu (EEE) i hi poden accedir des de fora per donar-nos el servei; a més, Vercel lliura les pàgines a través d'una xarxa de distribució mundial. En aquests casos, les garanties són:

• Supabase: clàusules contractuals tipus aprovades per la Comissió Europea (art. 46.2.c del RGPD).
• Vercel: està adherida al Marc de Privacitat de Dades UE-EUA, que té una decisió d'adequació de la Comissió Europea (art. 45 del RGPD), i a més hi ha clàusules contractuals tipus.
• Correus d'autenticació: [PENDENT: Resend (EUA, DPF) o Brevo (França)].

Si vols més informació sobre aquestes garanties o una còpia de les clàusules, escriu-nos a hola@padelbackstage.com.

Quant de temps les guardem

• Comptes i dades del club: mentre el compte estigui actiu. Si en demanes la baixa, les esborrem en un termini màxim de 30 dies, llevat del que la llei ens obligui a guardar.
• Factures i dades fiscals, quan facturem el servei: les factures, 6 anys (art. 30 del Codi de comerç), i les dades que calguin per a les obligacions fiscals, 4 anys (art. 66 de la Llei general tributària).
• Correus: mentre calgui per respondre'ls i, si no ets client, com a màxim 2 anys després de l'últim missatge; si ets client, mentre duri la relació.
• Registres tècnics de les connexions (amb l'adreça IP): els esborren sols els proveïdors al cap de poc temps, com a màxim 7 dies.
• Còpies de seguretat: quan tinguem el pla de producció del proveïdor de la base de dades, hi haurà una còpia diària que s'esborra sola als 7 dies. El que esborrem hi pot quedar, com a molt, aquest temps.

Decisions automatitzades

No prenem decisions automatitzades que et produeixin efectes jurídics o que t'afectin de manera semblant, ni et fem perfils (art. 22 del RGPD).

Com protegim les dades

• Totes les connexions van xifrades (HTTPS/TLS).
• No guardem les contrasenyes, només l'empremta (hash).
• La base de dades només és accessible des del nostre servidor, mai directament des del navegador.
• Cada club només veu les seves dades: ho comprovem a cada consulta. Dins del club, els permisos depenen del rol de cada persona.
• Dins de Padel Backstage, només hi tenen accés els dos socis.

Els teus drets

Pots demanar-nos, quan vulguis:

• Accés: saber quines dades teves tenim i què en fem.
• Rectificació: corregir les que siguin incorrectes o incompletes.
• Supressió: que les esborrem quan ja no calguin o no hi hagi base per tenir-les.
• Oposició: que deixem de tractar-les, per motius relacionats amb la teva situació particular, quan la base és el nostre interès legítim.
• Limitació: que les guardem sense fer-les servir, per exemple mentre comprovem si són correctes.
• Portabilitat: rebre les que ens has donat en un format estructurat i d'ús habitual, per portar-les a un altre servei.

Si algun tractament es basa en el teu consentiment, el pots retirar quan vulguis, sense que afecti el que s'hagi fet abans.

Per exercir-los, escriu a hola@padelbackstage.com o envia'ns una carta a l'adreça de dalt, i digues-nos quin dret vols exercir. Si no ens escrius des del correu del teu compte, potser et demanarem alguna dada per comprovar que ets tu. És gratuït i et respondrem en el termini d'un mes. Si la petició és complexa o en rebem moltes, aquest termini es pot allargar dos mesos més, i t'ho direm dins del primer mes (art. 12.3 del RGPD).

Si les dades són d'una inscripció, de la llista «Avisa'm» o d'una enquesta d'un club, adreça't al club, tal com expliquem a l'apartat per a jugadors.

On pots reclamar

Si creus que no hem tractat bé les teves dades, pots presentar una reclamació a l'Agència Espanyola de Protecció de Dades (www.aepd.es). Abans, si vols, escriu-nos i mirarem de resoldre-ho.

Canvis d'aquesta política

Si canviem aquesta política, ho veuràs a la data d'última actualització, a dalt de tot de la pàgina.

Jugadors i persones que s'apunten als formularis d'un club

En aquest cas, el responsable de les teves dades és el club, no Padel Backstage. Quan t'inscrius a un torneig o a una americana, t'apuntes a la llista «Avisa'm» o respons una enquesta, ho fas als formularis públics d'un club. El club també pot haver introduït dades teves a la plataforma, per exemple a la seva agenda de contactes. El club decideix quines dades demana i per a què les fa servir, i és qui te n'ha d'informar: als formularis d'inscripció i de la llista «Avisa'm» en trobaràs un resum.

Nosaltres som l'encarregat del tractament (art. 28 del RGPD): guardem les dades i les gestionem a la plataforma per compte del club, seguint les seves instruccions. No les fem servir per a res més: no les venem ni les cedim, no les fem servir per a publicitat, no et contactem pel nostre compte i no les comuniquem a altres clubs. Ho regula el contracte d'encarregat del tractament que accepta cada club.

Segons el que demani el club, les dades que pot tenir de tu a Padel Backstage són:

• Si jugues un torneig o una americana: nom i cognoms, correu, telèfon, nivell, any de naixement, població, disponibilitat horària, observacions, les teves inscripcions, si has pagat la inscripció, els resultats dels partits i si vols rebre informació del club.
• Si t'apuntes a «Avisa'm» (la llista de persones interessades en futurs tornejos del club): el nom, el correu, el telèfon o tots dos, què t'interessa i la data en què hi vas donar el consentiment.
• Si respons una enquesta: la valoració (d'1 a 5), el comentari, si permets que es publiqui i, si el poses, el teu nom.

Què és públic. Cada torneig té una web pública que pot veure qualsevol persona, i les americanes també tenen la seva pàgina. Hi surten els noms dels jugadors i de les parelles, els grups, els horaris i els resultats, que també es poden mostrar a la pantalla de la TV del club. El comentari d'una enquesta només es publica si ho has permès. Si no vols que el teu nom hi surti, digues-ho al club.

Pagaments. Padel Backstage no cobra les inscripcions ni guarda targetes: el club només hi marca qui ha pagat.

Informació del club. Si has acceptat rebre informació del club, a la inscripció o a la llista «Avisa'm», pots retirar aquest consentiment quan vulguis demanant-ho al club, sense que afecti el que s'hagi fet abans.

Galetes. A la web pública del torneig fem servir una galeta perquè no responguis dues vegades la mateixa enquesta, i el teu navegador recorda quina parella has triat a «El meu pròxim partit». Ho expliquem a la política de galetes.

Com exercir els teus drets. Els drets d'accés, rectificació, supressió, oposició, limitació i portabilitat s'exerceixen davant del club: el seu contacte surt a les seves pàgines públiques. Si ens escrius a nosaltres (hola@padelbackstage.com), reenviarem la petició al club i l'ajudarem a respondre-la, però qui decideix és el club. Si no estàs d'acord amb com s'han tractat les teves dades, pots reclamar a l'Agència Espanyola de Protecció de Dades (www.aepd.es).

Quant de temps. Les dades es guarden mentre el club tingui el servei i segons les seves instruccions. Quan el club deixa Padel Backstage, les pot exportar i nosaltres les esborrem en un termini màxim de 30 dies. Quan hi hagi còpies de seguretat, el que s'esborri hi pot quedar, com a molt, 7 dies més.

On es guarden. Amb els mateixos proveïdors i les mateixes garanties que expliquem als apartats «A qui les comuniquem» i «Transferències fora de l'Espai Econòmic Europeu». Aquí actuen com a subencarregats, per compte del club.

Menors de 14 anys. Si un club organitza tornejos amb menors de 14 anys, és el club qui ha d'obtenir el consentiment dels pares o tutors (art. 7 de la LOPDGDD), tenint en compte que el nom del menor sortirà a la web pública del torneig.