Política de Privacidad

1. Responsable del tratamiento y contacto

PLAI OÜ («PLAI», «nosotros») es una sociedad limitada estonia y el responsable del tratamiento de los datos personales tratados a través de las aplicaciones móviles y web de PLAI y del sitio web plai.live (el «Servicio»). Para cualquier consulta, solicitud o reclamación relativa a la privacidad, incluido el ejercicio de sus derechos al amparo del Reglamento General de Protección de Datos de la Unión Europea (RGPD), contáctenos en help@plai.live. No hemos designado un Delegado de Protección de Datos porque no estamos obligados a hacerlo conforme al artículo 37 del RGPD; las solicitudes de privacidad las gestiona PLAI en la dirección de correo electrónico indicada. Esta Política de Privacidad se aplica a todos los usuarios del Servicio, incluidos jugadores, entrenadores y empresas.

2. Categorías de datos personales que tratamos

En función de cómo utilice el Servicio, tratamos las siguientes categorías de datos personales:

• Datos de identidad y cuenta: nombre, dirección de correo electrónico, contraseña (hasheada), número de teléfono (si se proporciona), fecha de nacimiento (para verificación de edad y contenido adaptado a la edad), foto de perfil, género (opcional), preferencia de idioma.
• Datos de perfil y deportivos: deportes que practica, nivel, puntuaciones, ELO, historial de partidos, compañeros, seguimientos, publicaciones, stories, comentarios, reacciones, reenvíos, menciones y otros contenidos sociales que cree.
• Datos de localización: localización aproximada derivada del dispositivo o IP para búsqueda de proximidad; localización precisa únicamente cuando concede permiso para utilizar funciones basadas en la ubicación (por ejemplo, encontrar actividades cercanas, hacer check-in en un local).
• Datos de reservas y transacciones: actividades que reserva, franjas que reserva, asistencia, cancelaciones, reprogramaciones, reembolsos, empresa o entrenador con quien realizó la transacción, y el componente de comisión de plataforma.
• Datos de pago: gestionados por Stripe; solo recibimos metadatos de pago tokenizados limitados (últimos 4 dígitos, marca, país, estado del pago). PLAI nunca ve ni almacena los números completos de tarjeta.
• Comunicaciones: mensajes directos y de grupo, mensajes de voz, fotos y vídeos que sube, denuncias que envía, correos electrónicos de soporte y decisiones de moderación de contenido relativas a su cuenta.
• Datos técnicos y del dispositivo: dirección IP, tipo de dispositivo, sistema operativo, versión de la aplicación, idioma y zona horaria, tokens de notificaciones push, registros de fallos e información de diagnóstico necesaria para el funcionamiento del Servicio.
• Telemetría de uso interna: eventos dentro de la aplicación (visualizaciones de pantalla, toques, pasos de conversión), tratados en infraestructura que controlamos. Intentamos enmascarar patrones comunes de datos personales (correos electrónicos, números de teléfono, números de tarjeta) antes del almacenamiento.
• Datos de entrenador y empresa (si aplica): razón social, registro mercantil, identificadores fiscales, datos de pago, identificadores de cuenta de Stripe Connect, estado KYC devuelto por Stripe, y cualquier contenido de perfil profesional que publique.

3. Finalidades y bases jurídicas del tratamiento

Tratamos los datos personales únicamente con las finalidades y bases jurídicas descritas a continuación (artículo 6 del RGPD):

• Creación de cuenta y funcionamiento del Servicio (base jurídica: ejecución de un contrato, artículo 6(1)(b)).
• Reservas, procesamiento de pagos, reembolsos, pagos a entrenadores y empresas a través de Stripe Connect, y cobro de la comisión de plataforma (base jurídica: ejecución de un contrato, artículo 6(1)(b)).
• Comunicaciones: mensajes directos, conversaciones de grupo, notas de voz, comentarios, publicaciones, valoraciones, reseñas y denuncias que envíe (base jurídica: ejecución de un contrato, artículo 6(1)(b)).
• Seguridad, prevención del fraude, moderación de contenido, gestión de abusos y aplicación de nuestras Condiciones de uso (base jurídica: intereses legítimos, artículo 6(1)(f), y cuando proceda obligación legal, artículo 6(1)(c)).
• Mejora del Servicio, analítica, depuración, seguimiento del rendimiento y diagnóstico de fallos mediante telemetría interna (base jurídica: intereses legítimos, artículo 6(1)(f)).
• Notificaciones push y por correo electrónico relativas a sus actividades, reservas, mensajes y cuenta (base jurídica: ejecución de un contrato, artículo 6(1)(b)).
• Comunicaciones de marketing a las que haya prestado consentimiento expreso (base jurídica: consentimiento, artículo 6(1)(a)). Puede retirar su consentimiento en cualquier momento sin afectar a los tratamientos anteriores.
• Cumplimiento de obligaciones legales, incluidas las fiscales, contables, de prevención del blanqueo de capitales y respuestas a requerimientos legítimos (base jurídica: obligación legal, artículo 6(1)(c)).

4. Destinatarios y transferencias internacionales

No vendemos datos personales. Compartimos datos personales únicamente con las categorías de destinatarios listadas a continuación, y solo en la medida necesaria para operar el Servicio. Cuando los datos se transfieren fuera del Espacio Económico Europeo (EEE), nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea y en las certificaciones y compromisos de seguridad del destinatario como garantías apropiadas conforme al Capítulo V del RGPD.

• Supabase (base de datos, autenticación, almacenamiento, funciones edge): proveedor de infraestructura del Servicio. Alojado en regiones de la UE cuando esté disponible; póngase en contacto con nosotros para conocer la región actual.
• Stripe, Inc. y Stripe Payments Europe (pagos y Stripe Connect): procesa los pagos, reembolsos y pagos a entrenadores y empresas. Stripe está establecido en la UE y en Estados Unidos. Las transferencias a EE. UU. se basan en las Cláusulas Contractuales Tipo.
• Vercel, Inc. (alojamiento web y distribución edge para el sitio web y las API). Vercel está establecido en Estados Unidos. Las transferencias se basan en las Cláusulas Contractuales Tipo.
• Mapbox, Inc. (mosaicos de mapas, búsqueda, geocodificación para el mapa integrado en la aplicación). Mapbox está establecido en Estados Unidos. Las transferencias se basan en las Cláusulas Contractuales Tipo.
• Apple, Inc. y Google LLC (notificaciones push vía APNs y FCM, distribución en app stores, inicio de sesión con Apple o Google cuando elija esos métodos).
• Proveedores de envío de correo electrónico que utilizamos para enviar correos transaccionales (cuenta, reserva, restablecimiento de contraseña). Los proveedores actuales se facilitan bajo solicitud en help@plai.live.
• Otros usuarios del Servicio, cuando usted decida publicar contenido, publicar un comentario, enviar un mensaje, reservar con un entrenador o empresa, o aparecer en una clasificación.
• Fuerzas del orden, reguladores u otras autoridades, cuando lo exija la legislación aplicable o para proteger los derechos, la seguridad o la propiedad de PLAI, nuestros usuarios o el público.
• Sucesores en interés, en el contexto de una fusión, adquisición, reorganización o venta de activos, sujetos a compromisos de privacidad equivalentes.

5. Conservación, seguridad y decisiones automatizadas

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades descritas en esta Política y para cumplir con nuestras obligaciones legales. Los datos de cuenta, perfil y contenido se conservan mientras su cuenta esté activa y se eliminan en un plazo razonable tras la eliminación de su cuenta, sujeto a la ventana de cancelación de 7 días descrita en plai.live/settings. Los registros de reservas y pagos se conservan conforme exija la legislación fiscal y contable aplicable (normalmente hasta 7 años en Estonia). Los eventos de analítica interna se conservan durante un periodo limitado (actualmente hasta 90 días desde su recopilación). Las copias de seguridad se rotan según un calendario regular y se sobrescriben en el curso ordinario de las operaciones. Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluido el cifrado en tránsito (TLS), el cifrado en reposo cuando lo permitan nuestros proveedores de infraestructura, controles de acceso basados en roles, seguridad a nivel de fila en la base de datos, registro de auditoría y una política interna de acceso de mínimos privilegios. Ninguna medida de seguridad es perfecta; le pedimos que proteja también sus credenciales de cuenta. PLAI no realiza decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos o significativos similares sobre usted (artículo 22 del RGPD). No realizamos perfiles publicitarios, puntuación conductual ni decisiones automatizadas de elegibilidad sobre los datos de los usuarios.

6. Cookies, rastreo y analítica

Utilizamos cookies, tecnologías similares y telemetría de uso interna en la aplicación para operar y mejorar PLAI. A continuación, un resumen de lo que utilizamos.

Cookies esenciales

Son estrictamente necesarias para el funcionamiento del Servicio y no pueden desactivarse (considerando 30 del RGPD; exención del artículo 5(3) de la Directiva ePrivacy).

• Cookies de autenticación (Supabase): mantienen su sesión de inicio de forma segura.
• Cookies CSRF y de seguridad: protegen frente a la falsificación de solicitudes entre sitios y los abusos.

Cookies funcionales

Permiten funciones personalizadas y la memorización de preferencias.

• Preferencia de idioma (plai-locale): recuerda el idioma elegido hasta 1 año.
• Preferencias de interfaz: tema, últimos filtros utilizados y otras elecciones no relacionadas con el rastreo.

Analítica de primera parte

Recopilamos eventos de uso anonimizados dentro de la aplicación para comprender cómo se utiliza PLAI y mejorar sus funciones. Los datos analíticos se tratan en infraestructura que controlamos.

• Eventos: visualizaciones de pantalla, toques, pasos de conversión y otras acciones dentro de la aplicación.
• Contexto: plataforma (iOS, Android, web), versión de la aplicación, idioma, zona horaria e información anonimizada del dispositivo.
• Protección de datos personales: intentamos enmascarar automáticamente patrones comunes (correos electrónicos, números de teléfono, números de tarjeta) de los datos de los eventos antes de su almacenamiento.
• Conservación: los eventos de analítica se eliminan tras un periodo de conservación limitado (actualmente hasta 90 días).
• Borrado: los eventos de analítica vinculados a su cuenta se eliminan cuando elimina su cuenta.
• Exclusión: puede solicitar que se desactive la recopilación de analítica para su cuenta contactándonos en help@plai.live.

Actualmente no utilizamos rastreadores publicitarios de terceros, identificadores publicitarios entre sitios ni elaboración de perfiles conductuales. Si en el futuro introducimos un servicio de analítica o publicidad de terceros que modifique materialmente el tratamiento, actualizaremos esta Política y, cuando proceda, recabaremos su consentimiento.

Puede gestionar las preferencias de cookies a través de la configuración de su navegador o dispositivo. Desactivar las cookies esenciales puede dejar el Servicio inutilizable. También puede limitar los identificadores publicitarios (como la Transparencia de Seguimiento de Apple o el ID de publicidad de Google) desde los ajustes de su dispositivo; PLAI no solicita actualmente el permiso de Transparencia de Seguimiento de Apple.

7. Sus derechos y cómo ejercerlos

Sujeto a la legislación aplicable, dispone de los siguientes derechos al amparo del RGPD. Puede ejercerlos contactándonos en help@plai.live desde la dirección de correo electrónico asociada a su cuenta PLAI o, para el derecho de supresión, en plai.live/settings. Responderemos sin demora indebida y, a más tardar, en el plazo de un mes desde la recepción de su solicitud, conforme al artículo 12(3) del RGPD. La provisión de datos personales es por lo general una condición para utilizar el Servicio: si no facilita los datos marcados como obligatorios al registrarse (como el correo electrónico y la fecha de nacimiento), no podemos crear ni operar su cuenta.

• Derecho de acceso (artículo 15): obtener confirmación de si tratamos sus datos personales y una copia de los mismos.
• Derecho de rectificación (artículo 16): que se corrijan los datos personales inexactos y se completen los incompletos; la mayoría de los campos pueden modificarse directamente en los Ajustes de la aplicación.
• Derecho de supresión (artículo 17): solicitar la eliminación de su cuenta y datos personales. Envíe la solicitud a través de plai.live/settings; atenderemos la solicitud dentro del plazo legal (generalmente en el plazo de un mes), sujeto a la ventana de cancelación de 7 días y a cualquier conservación exigida por ley.
• Derecho a la limitación del tratamiento (artículo 18): solicitar que limitemos el tratamiento de sus datos en situaciones específicas (por ejemplo, mientras se evalúa una rectificación u oposición).
• Derecho a la portabilidad de los datos (artículo 20): recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y de lectura mecánica, y transmitirlos a otro responsable cuando sea técnicamente posible.
• Derecho de oposición (artículo 21): oponerse al tratamiento basado en nuestros intereses legítimos, incluida la elaboración de perfiles con esa finalidad. Cesaremos el tratamiento, salvo que demostremos motivos legítimos imperiosos.
• Derecho a retirar el consentimiento (artículo 7): cuando el tratamiento se base en el consentimiento (por ejemplo, comunicaciones de marketing), puede retirarlo en cualquier momento. La retirada no afecta a los tratamientos anteriores.
• Derecho a presentar una reclamación ante una autoridad de control (artículo 77): si considera que no hemos tratado sus datos conforme a la ley. Nuestra autoridad principal es la Inspección Estonia de Protección de Datos (Andmekaitse Inspektsioon, AKI), info@aki.ee, https://www.aki.ee/en. También puede contactar a la autoridad de control de su país de residencia en la UE.

8. Menores, modificaciones y contacto

PLAI no se dirige a menores de 13 años (o de la edad mínima de consentimiento digital en su país, cuando sea superior). No recopilamos a sabiendas datos personales de menores por debajo de dicha edad; si cree que lo hemos hecho, contáctenos para que podamos eliminar los datos. Podremos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en el Servicio, en la legislación aplicable o en nuestras prácticas. Las modificaciones sustanciales se notificarán a través del Servicio o por correo electrónico cuando proceda, y la fecha de «Última actualización» indicada anteriormente se revisará. El uso continuado del Servicio tras una actualización significa que ha leído la Política revisada. Para cualquier consulta, solicitud o reclamación relativa a la privacidad, incluidas las cuestiones sobre transferencias internacionales y nuestra dependencia de las Cláusulas Contractuales Tipo, escriba a PLAI OÜ a

help@plai.live