Política de privacidad

1. Responsable y ámbito

El responsable es Oliver Reifgens, que actúa bajo el nombre comercial ÉliteReplay, Calle Tarabilla 1, C 48, 35660 Corralejo, Las Palmas, España. Contacto para consultas de privacidad y derechos: contact@elitereplay.de.

Esta política se aplica a https://elitereplay.de, a los canales de contacto ofrecidos allí y a las funciones de entrega acreditadas en este dominio. Un club, evento, uso de MatchBoard, grabación, aplicación o pase Wallet concreto puede requerir información adicional que prevalezca para ese tratamiento.

2. Separación de los servicios

3. Acceso al sitio y alojamiento

• Datos: dirección IP, ruta solicitada, fecha y hora, datos HTTP de solicitud y respuesta e información técnica del navegador, dispositivo, referente y errores, en la medida en que se transmitan al acceder o los registre el proveedor.
• Finalidad: servir el sitio, mantener su estabilidad, diagnosticar errores y detectar usos indebidos o ataques.
• Base jurídica: artículo 6.1.f del RGPD; el interés legítimo es el funcionamiento seguro y fiable del sitio.
• Destinatario: Vercel Inc. y sus subencargados como proveedores de alojamiento e infraestructura.
• Conservación: Vercel pone los logs de ejecución a disposición durante el periodo que depende del plan y de las funciones. El código del sitio no fija un plazo adicional ni un archivo propio de logs. Los registros preservados por un incidente concreto solo se mantienen después durante el tiempo necesario para investigarlo y ejercer o defender reclamaciones.
• Carácter necesario: estos datos técnicos son necesarios para acceder; sin ellos no se puede transmitir el sitio.

4. Consultas de contacto y pilotos de club por correo

• Datos: nombre, correo electrónico, club u organización, función, ubicación, número de pistas, uso solicitado, mensaje y metadatos de la comunicación por correo.
• Flujo: el formulario no envía nada a un servidor web. Crea un borrador en el navegador que usted mismo envía con su aplicación de correo. Solo el envío transmite los datos.
• Datos obligatorios: el nombre, el club u organización y el correo son necesarios para el borrador; la función, ubicación, número de pistas, uso y mensaje son voluntarios. Sin los datos obligatorios el formulario no puede crear un borrador dirigido de forma útil; también puede escribir directamente a contact@elitereplay.de.
• Finalidad y base jurídica: responder y adoptar medidas precontractuales conforme al artículo 6.1.b del RGPD; para consultas en nombre de una organización, también artículo 6.1.f y el interés en la comunicación empresarial.
• Destinatarios: su proveedor de correo, united-domains GmbH como proveedor del buzón de ÉliteReplay y únicamente las personas de ÉliteReplay que atienden la consulta.
• Conservación: el sitio no guarda el borrador. Los mensajes enviados permanecen hasta cerrar la consulta y, si generan un contrato o justificante, durante los plazos legales de documentación y prescripción aplicables en el buzón o las copias de seguridad. La base es el artículo 6.1.c del RGPD para obligaciones legales y el artículo 6.1.f para prueba y defensa jurídica. No consta un plazo de borrado automático.
• El formulario no produce un alta automática en boletines. La publicidad electrónica solo se envía cuando existe una base jurídica aplicable y puede cancelarse gratuitamente en cualquier momento.

5. Consultas de PadelHouse por WhatsApp

• Datos: nombre y correo, y opcionalmente nivel de juego y mes preferido. Si abre WhatsApp o envía el mensaje, WhatsApp también trata en particular el número de teléfono, datos del perfil, mensaje y metadatos de comunicación, y datos del dispositivo, conexión y uso conforme a su propia política.
• Flujo: solo después de su acción el formulario abre un enlace wa.me preparado. Entonces los datos introducidos se entregan a WhatsApp; allí decide si envía el mensaje.
• Datos obligatorios: nombre y correo son necesarios para el texto preparado; nivel y mes son voluntarios. Sin los datos obligatorios el formulario no se puede enviar. Puede usar contact@elitereplay.de como alternativa sin WhatsApp.
• Finalidad y base jurídica: tramitar la consulta solicitada sobre el camp piloto y medidas precontractuales conforme al artículo 6.1.b del RGPD.
• Destinatarios: WhatsApp Ireland Limited y las demás empresas de Meta y proveedores indicados en la política de WhatsApp. Alternativa sin WhatsApp: contact@elitereplay.de.
• Conservación: ÉliteReplay conserva el chat según los mismos criterios que una consulta. El almacenamiento adicional de WhatsApp se rige por sus ajustes, contratos y avisos; ÉliteReplay no puede prometer un plazo fijo propio para ese almacenamiento.
• Política de privacidad de WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

6. Inicio de sesión experimental

Una ruta técnica de inicio publicada es una implementación de demo/piloto, no prueba de un sistema productivo de grabación o highlights. Si se utiliza, trata correo electrónico, ID de pista, código de sesión, fecha de creación, estado y campos técnicamente vacíos de highlights/consentimiento.

• Finalidad y base jurídica: crear la sesión de prueba solicitada expresamente, artículo 6.1.b del RGPD.
• Destinatario: Vercel Inc. como proveedor de alojamiento; acceso mediante el enlace de sesión generado.
• Datos obligatorios: técnicamente se exige un correo válido y un ID de pista habilitado. Sin ellos no se crea una sesión de prueba.
• Conservación: el código usa un archivo JSON sin rutina de borrado automático. Por ello, este flujo no debe presentarse como servicio productivo con un plazo fijo; antes de usarlo en producción deben definirse lugar, plazo y proceso de eliminación.
• Almacenamiento del navegador: tras esta corrección, el correo ya no se guarda en localStorage para visitas posteriores.

7. Entrega de highlights y medios mediante enlace

• Datos: archivos de vídeo e imagen autorizados y, si figuran en el conjunto correspondiente, ID de partido, título, nombres o nombres visibles, asignación de equipo/pista, marcador e información de momentos.
• Finalidad y base jurídica: entregar momentos de partido o camp acordados. Cuando la entrega personal forma parte de una oferta solicitada por la persona, se aplica el artículo 6.1.b del RGPD. La grabación, publicación y marketing son finalidades separadas y, en configuraciones basadas en consentimiento, solo pueden realizarse con un consentimiento separado conforme al artículo 6.1.a. Los encargos de club o evento deben fijar los roles y cualquier base distinta en su aviso al participante.
• Destinatarios y acceso: Vercel Inc. para el sitio y Vercel Blob, y cualquiera que reciba o adivine una URL de entrega o de Blob. Las rutas de highlight y partido no exigen inicio de sesión y algunos ID son previsibles. La clave del enlace del camp dificulta el acceso, pero no es una autenticación personal. Por tanto, las URL no deben entenderse como privadas ni limitadas exclusivamente a destinatarios autorizados.
• Conservación: el código no configura borrado automático ni un plazo fijo para los archivos Blob. Permanecen disponibles hasta su eliminación manual. Todavía no consta una fecha concreta por entrega ni un proceso operativo de borrado; necesidades legales de prueba o defensa pueden justificar una conservación adicional limitada.
• El uso para comunicación pública del club, patrocinio u otro marketing solo tiene lugar mediante una decisión separada y específica, nunca por el mero hecho de visitar el sitio.

8. Cookies, almacenamiento del navegador, analítica y medios

• Idioma: el idioma forma parte de la ruta URL. La cookie NEXT_LOCALE que antes se establecía por defecto está desactivada en la configuración corregida.
• Web Analytics: el sitio utiliza Vercel Web Analytics para medir audiencias de forma agregada sobre la base de nuestro interés legítimo en mantener una oferta web adecuada técnica y editorialmente (artículo 6.1.f del RGPD). Se tratan visitas de página y datos técnicos como URL o ruta, referencia, parámetros de consulta filtrados, ciudad y país aproximados, navegador, sistema operativo y tipo de dispositivo. Vercel describe esta medición como libre de cookies y sin un identificador persistente utilizable entre personas o sitios; el identificador de visitante derivado de la solicitud se descarta después de 24 horas. El destinatario es Vercel Inc. No se utilizan etiquetas de publicidad ni perfilado. Información del proveedor: https://vercel.com/docs/analytics/privacy-policy.
• Almacenamiento del navegador: la página experimental de inicio ya no guarda el correo de forma persistente. No se acredita otro almacenamiento no necesario en las páginas activas revisadas.
• Medios: las imágenes y vídeos generales se sirven desde la infraestructura de alojamiento del sitio. En páginas de camp desbloqueadas, las vistas previas y vídeos se cargan desde Vercel Blob. WhatsApp solo se abre tras un clic deliberado.
• Si en el futuro se añaden cookies, SDK o rastreadores no necesarios, se bloquearán antes del consentimiento y se ofrecerá una opción de rechazo con igual visibilidad; esta política por sí sola no bastaría.

9. Destinatarios y transferencias internacionales

Vercel Inc. es un proveedor estadounidense. Vercel declara que utiliza el Marco de Privacidad de Datos UE-EE. UU. para las transferencias cubiertas a Estados Unidos y, en los demás casos, las cláusulas contractuales tipo de la UE 2021/914. El tratamiento principal puede realizarse en Estados Unidos. Información: https://vercel.com/legal/privacy-notice y https://vercel.com/legal/dpa.

En el Espacio Económico Europeo, WhatsApp lo presta WhatsApp Ireland Limited. WhatsApp describe tratamiento mundial, incluido Estados Unidos, y señala el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo de la UE como mecanismos aplicables. Detalles: https://www.whatsapp.com/legal/privacy-policy-eea.

ÉliteReplay no presupone que el tratamiento se limite exclusivamente al EEE. La región de Vercel y los subencargados utilizados dependen de la configuración de la cuenta y de Blob; son aplicables los documentos actuales del proveedor enlazados arriba. El mero acceso de una persona fuera del EEE al sitio público no constituye por sí solo una comunicación iniciada por ÉliteReplay a un proveedor de ese país.

10. Seguridad, fuentes y decisiones automatizadas

ÉliteReplay adopta medidas técnicas y organizativas adecuadas al riesgo. No afirmamos seguridad absoluta, cifrado de extremo a extremo en cada fase, auditorías regulares ni un lugar de tratamiento exclusivamente local.

Los datos proceden normalmente de usted, su navegador o, en un uso concreto de partido/club, del club u organizador participante, MatchBoard y los dispositivos de grabación. Si no se obtienen directamente de usted, el aviso del producto o evento debe indicar también la fuente y las categorías.

El sitio no toma decisiones exclusivamente automatizadas con efectos jurídicos o similares ni realiza perfilado. El sitio no procesa pagos.

11. Sus derechos, retirada y reclamación

• Conforme a los requisitos del RGPD, puede solicitar acceso, rectificación, supresión, limitación del tratamiento y, cuando proceda, portabilidad.
• Puede oponerse al tratamiento basado en el artículo 6.1.f por motivos relacionados con su situación particular; puede oponerse al marketing directo en cualquier momento.
• Puede retirar un consentimiento en cualquier momento, gratuitamente y con efectos futuros. La retirada no afecta a la licitud del tratamiento basado en el consentimiento antes de retirarlo.
• Para ejercer sus derechos basta escribir a contact@elitereplay.de. Si existen dudas razonables, solo podremos pedir la información adicional necesaria para verificar la identidad.
• Puede reclamar especialmente ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es. También puede dirigirse a la autoridad de su residencia habitual, lugar de trabajo o lugar de la presunta infracción.

12. Menores

No existe un límite general de edad para la mera lectura del sitio. El contacto, la contratación, la participación en partidos, las grabaciones, los derechos de imagen y las finalidades basadas en consentimiento deben valorarse por separado para el servicio concreto y la ley aplicable. Si se graba a menores o reciben un servicio propio, el aviso del club, evento o app debe regular la intervención necesaria de sus representantes legales.

13. Cambios en esta política

Actualizamos esta política cuando cambian los flujos acreditados, proveedores o requisitos legales y publicamos la nueva fecha. La mera continuación del uso no constituye consentimiento. Si una nueva finalidad requiere consentimiento, se solicitará por separado.