Política de privacidad

1. Responsable del tratamiento

Richi AI, Titular: Yves-Marcel Richel. Homburger Landstraße 851, 60437 Frankfurt am Main, Alemania. Correo electrónico: info@richi.solutions. Sitio web: https://padelleague.ai

2. Contacto de protección de datos

Para consultas sobre protección de datos: info@richi.solutions

3. Uso de IA (Ley de IA de la UE)

4. Categorías de datos

Procesamos las siguientes categorías de datos: datos de contacto (nombre, correo electrónico, nombre para mostrar), datos técnicos (dirección IP, navegador, dispositivo, sistema operativo, páginas visitadas), datos de torneos (participaciones, resultados, clasificaciones, perfiles de jugadores), datos de comunicación (contenido de mensajes directos entre usuarios, remitente, destinatario, marca de tiempo), datos de pago (ID de cliente de Stripe, estado de suscripción – sin datos de tarjeta de crédito). Datos de perfil opcionales (facilitados voluntariamente): nivel de juego, género, año de nacimiento y —solo si lo indica— mes y día de nacimiento. El año de nacimiento se utiliza únicamente para mostrar una edad aproximada en su perfil público de jugador; el mes y el día de nacimiento se utilizan únicamente para desbloquear insignias de logros opcionales con temática de cumpleaños. Todos estos campos son opcionales y pueden borrarse en cualquier momento.

5. Base legal

Sus datos se procesan sobre las siguientes bases legales: ejecución del contrato (Art. 6(1)(b) RGPD) para la prestación de nuestros servicios, intereses legítimos (Art. 6(1)(f) RGPD) para el mantenimiento técnico y mejora de nuestros servicios, consentimiento (Art. 6(1)(a) RGPD) para funciones opcionales como boletines informativos.

6. Hosting

PadelLeague está alojado en Vercel Inc. (EE.UU.). La base de datos y la autenticación se operan a través de Supabase Inc. (región UE). Para las transferencias de datos a EE.UU., se han implementado Cláusulas Contractuales Tipo (CCT) y/o decisiones de adecuación (Marco de Privacidad de Datos UE-EE.UU.).

7. Encargados del tratamiento (Art. 28 RGPD)

Supabase Inc. – base de datos, autenticación, funciones serverless, almacenamiento (región UE). Vercel Inc. – alojamiento del frontend y analítica web (EE.UU., EU-US DPF). Vercel Analytics funciona sin cookies y sin identificadores personales; solo se procesan estadísticas agregadas anónimas (páginas vistas por ruta, tipo de dispositivo aproximado, región aproximada). Stripe Payments Europe Ltd. (incl. Stripe Connect) – procesamiento de pagos de suscripciones y cuotas de inscripción a ligas/torneos, así como pagos a organizadores asociados (Irlanda, con subtratamiento en EE.UU. mediante EU-US DPF y CCT). Stripe procesa nombre, correo electrónico, datos de pago (tarjeta/IBAN), dirección de facturación e historial de transacciones; para los organizadores asociados, además, datos de verificación de identidad (KYC) recabados directamente por Stripe. Nosotros solo almacenamos los ID de cliente/cuenta de Stripe y el estado — ningún dato de tarjeta. Resend Inc. – envío de correos transaccionales (confirmaciones de registro, recordatorios de temporada, avisos de reembolso); la dirección del destinatario y el contenido del correo se transmiten para la entrega (EE.UU., EU-US DPF). Mapbox Inc. – autocompletado de ubicaciones y geocodificación al introducir el lugar de torneos/ligas (EE.UU., EU-US DPF). Las consultas de búsqueda (texto introducido por los anfitriones al elegir un lugar) y la dirección IP se procesan por Mapbox únicamente para devolver sugerencias de ubicación; no se comparten datos de perfil. Google LLC (Places API) – descubrimiento de clubes de pádel; se procesan las coordenadas aproximadas y la IP del cliente para devolver clubes cercanos (EE.UU., EU-US DPF, Google Cloud DPA). Google LLC (Gemini API) – clasificación en segundo plano de clubes en la función de descubrimiento; solo se envían señales públicas de negocio/ubicación, ningún dato personal de los usuarios de la plataforma (EE.UU., EU-US DPF). Sentry (Functional Software, Inc.) – monitorización de errores y rendimiento del frontend; sendDefaultPii está desactivado y no se utiliza la repetición de sesión (UE o EE.UU. según la región del proyecto, EU-US DPF y CCT). fal.ai Inc. – generación de imágenes mediante IA para páginas de marketing estáticas (EE.UU., EU-US DPF); solo se envían instrucciones de texto definidas por el administrador — ningún dato de usuario. Google LLC – modelo GPAI subyacente (Gemini), invocado a través de fal.ai (EE.UU., EU-US DPF). Base jurídica: Art. 6.1.b RGPD (ejecución del contrato — Stripe y Resend en el tratamiento relacionado con pagos y servicios) y Art. 6.1.f RGPD (interés legítimo en la medición de audiencia y la funcionalidad del producto — Vercel, Mapbox, Google, Sentry). Todos los encargados del tratamiento están contractualmente obligados al cumplimiento del RGPD mediante contratos de tratamiento conforme al Art. 28. Además, los listados oficiales/federativos de torneos se obtienen de RankedIn ApS únicamente como fuente de datos externa entrante — no se envían datos personales de los usuarios de la plataforma a RankedIn.

8. Cookies y almacenamiento local

PadelLeague utiliza únicamente cookies y almacenamiento local técnicamente necesarios: gestión de sesiones, preferencias de idioma, estado de autenticación, preferencia de tema (claro/oscuro). No se utilizan cookies de seguimiento ni análisis. Base legal: Art. 6(1)(f) RGPD, § 25 párr. 2 TDDDG.

9. Autenticación

PadelLeague utiliza Supabase Auth para la autenticación. Datos procesados durante la autenticación: dirección de correo electrónico, nombre para mostrar, URL de avatar. Los datos de autenticación se almacenan de forma segura utilizando Supabase Row-Level Security (RLS). Base legal: ejecución del contrato (Art. 6(1)(b) RGPD).

10. Procesamiento de pagos

Si se introducen funciones de pago, el procesamiento de pagos se realizará a través de Stripe Payments Europe Ltd. (certificado PCI DSS). Los datos de tarjeta de crédito son procesados exclusivamente por Stripe y nunca se almacenan en nuestros servidores.

11. Almacenamiento de datos y seguridad

Implementamos las siguientes medidas técnicas y organizativas: cifrado de todas las transferencias de datos (TLS/HTTPS), cifrado de los datos almacenados en reposo (AES-256, mediante Supabase Postgres), Row-Level Security (RLS) en la base de datos, actualizaciones de seguridad periódicas, control de acceso basado en el principio de mínimo privilegio. Los mensajes directos entre usuarios no están cifrados de extremo a extremo; se almacenan en nuestros servidores en la UE (Irlanda) y solo son accesibles para los participantes de la conversación correspondiente mediante Row-Level Security.

12. Transferencias internacionales de datos

Las transferencias de datos a terceros países (EE.UU.) se basan en Cláusulas Contractuales Tipo (CCT) y/o decisiones de adecuación (Marco de Privacidad de Datos UE-EE.UU.) conforme al Art. 46 RGPD.

13. Derechos de los interesados (RGPD)

Usted tiene los siguientes derechos: derecho de acceso (Art. 15), derecho de rectificación (Art. 16), derecho de supresión / 'derecho al olvido' (Art. 17), derecho a la limitación del tratamiento (Art. 18), derecho de oposición (Art. 21), derecho a la portabilidad de los datos (Art. 20), derecho a la revisión humana de decisiones automatizadas (Art. 22 RGPD, Art. 86 Ley de IA de la UE), derecho a presentar una reclamación ante la autoridad de control competente.

Puede ejercer el derecho de acceso (art. 15) y de supresión (art. 17) en cualquier momento desde la propia app en «Perfil → Mi cuenta → Exportar datos» o «Eliminar cuenta». Para los demás derechos, contáctenos en info@richi.solutions.

Autoridad de control competente: El Comisionado de Protección de Datos y Libertad de Información de Hesse, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Alemania.

14. Períodos de conservación

Datos de cuenta: eliminación en un plazo de 30 días tras la eliminación de la cuenta. Datos fiscales: 10 años (§ 147 AO, § 257 HGB). Registros del servidor: máximo 90 días. Datos de torneos: eliminación con el torneo asociado o bajo petición. Mensajes directos: hasta la eliminación de la conversación por un participante o hasta el cierre de la cuenta. Al eliminar una conversación, todos los mensajes asociados se eliminan de forma irreversible.

15. Actualizaciones

Esta política de privacidad se actualiza cuando cambian nuestros servicios, encargados del tratamiento o requisitos legales. Los cambios significativos se comunicarán a los usuarios.

16. Partner Network (programa de afiliados)

Para los participantes activos del Richi Padel Partner Network procesamos adicionalmente los siguientes datos para la gestión del programa: tu código de referido, la atribución de tus referidos, los importes calculados de comisiones y bonos, y el estado del pago. Base jurídica: ejecución del contrato (art. 6.1.b RGPD) para la suscripción Partner y obligación legal (art. 6.1.c RGPD) para la conservación mercantil y fiscal. Los participantes ven en su dashboard solo datos agregados y un identificador seudonimizado (nombre de usuario o hash) de sus referidos — nunca direcciones de correo o nombres reales. Los destinatarios de pagos se procesan vía Stripe Connect (Stripe Payments Europe, Ltd., Irlanda). Conservación: 10 años (fiscal) para registros de pago, 24 meses para referidos inactivos (dormancia).

18. Enlaces de afiliado (enlaces publicitarios)

En páginas editoriales como la guía de palas utilizamos enlaces publicitarios a tiendas online y los identificamos como publicidad. Si compras allí tras un clic, recibimos una comisión; para ti el precio no cambia. En nuestro sitio no se produce ningún tratamiento por ello: no colocamos cookies publicitarias, no integramos scripts de seguimiento de las redes y no transmitimos nada a terceros antes de tu clic. Las imágenes de producto y los precios proceden de los datos de producto de las tiendas, se copian una vez al día a nuestro propio servidor y se sirven desde ahí, de modo que al abrir la página no se carga nada desde el servidor de una tienda. Solo al hacer clic se te redirige a la tienda a través del servicio de la red de afiliación (Awin Ltd., 10 Bloomsbury Way, Londres WC1A 2SL, Reino Unido). Según su propia información, Awin trata entonces datos de clic y de dispositivo para atribuir una compra posterior a nuestra recomendación y coloca sus propias cookies en el dominio de destino. De ello es responsable Awin de forma independiente; se aplica su política de privacidad. La base jurídica para incluir los enlaces en nuestro sitio es el art. 6.1.f RGPD (interés legítimo en financiar contenidos editoriales). Puedes evitar la redirección accediendo directamente a la tienda en lugar de usar el enlace. Las mismas reglas valen cuando aparece publicidad junto a análisis, evaluaciones o recomendaciones sobre tu juego: va señalada, no coloca cookies publicitarias en nuestro lado y no influye en los resultados mostrados.