Política de privacidad

El responsable del tratamiento de tus datos personales es el titular de TorneoLocal, cuyos datos identificativos completos (nombre, NIF y domicilio) figuran en el aviso legal. Para ejercer tus derechos o realizar cualquier consulta sobre el tratamiento de tus datos puedes escribir a torneoslocal@gmail.com.

Según tu relación con la Plataforma, podemos tratar las siguientes categorías de datos:

• Datos de cuenta y autenticación: nombre, email, contraseña cifrada, identificadores de sesión y preferencias.
• Datos de perfil de organizador: nombre o denominación, datos de contacto publicados, torneos creados y su configuración.
• Datos de inscripción de participantes: nombre visible, email, teléfono, categoría, estado de la inscripción y demás datos solicitados por el organizador.
• Datos de pago y facturación: importes, estado de pago, identificadores de transacción, solicitudes de retirada y saldo. El número completo de tarjeta es tratado directamente por el proveedor de pago, no por nosotros.
• Datos de verificación (KYC): para retiradas, Stripe puede solicitar y tratar nombre, fecha de nacimiento, dirección, documento identificativo, cuenta bancaria/IBAN y estado de verificación.
• Comunicaciones y soporte: denuncias, reclamaciones, consultas y emails transaccionales.
• Datos técnicos y de seguridad: dirección IP, dispositivo, registros de actividad, logs y datos antifraude.

Tratamos datos que tú mismo nos facilitas al registrarte, crear torneos o inscribirte; datos generados por el uso de la Plataforma (registros técnicos y de seguridad); y datos que pueden facilitarnos terceros, como el organizador que publica una inscripción o los proveedores de pago y verificación. Cuando un organizador introduce datos de participantes, garantiza haber informado a estos y disponer de base legítima para ello.

Tratamos tus datos para las siguientes finalidades, sobre las bases legales indicadas:

• Crear y gestionar tu cuenta, publicar torneos y tramitar inscripciones — ejecución del contrato o de medidas precontractuales.
• Procesar pagos, reembolsos, saldos y retiradas, y enviar emails transaccionales — ejecución del contrato.
• Prevenir el fraude, garantizar la seguridad del servicio y defendernos frente a reclamaciones — interés legítimo.
• Cumplir obligaciones legales, contables, fiscales y de prevención del blanqueo — cumplimiento de una obligación legal.
• Atender consultas, soporte y denuncias — interés legítimo o ejecución del contrato.
• Tratamientos concretos para los que se solicite tu autorización (por ejemplo, comunicaciones no estrictamente transaccionales) — consentimiento.

Cuando un organizador gestiona inscripciones, actúa como responsable o corresponsable del tratamiento de los datos de sus participantes para las finalidades propias de su torneo, mientras que la Plataforma actúa como encargada o prestadora del soporte técnico. El organizador es responsable de informar a sus participantes, de recabar las bases legales necesarias y de atender sus derechos respecto de los datos que recopila a través del Servicio.

Para prestar el Servicio recurrimos a proveedores que pueden tratar datos por cuenta del responsable (encargados) o, en su ámbito, como responsables independientes:

• Supabase: base de datos, autenticación y almacenamiento de archivos.
• Stripe: procesamiento de pagos, verificación de identidad (KYC), reembolsos y retiradas.
• Resend: envío de emails transaccionales.
• Proveedor de alojamiento e infraestructura: hospedaje y entrega del sitio web.

Además, podremos comunicar datos a administraciones públicas, juzgados, fuerzas y cuerpos de seguridad o entidades financieras cuando exista una obligación legal o sea necesario para defender derechos. No vendemos datos personales ni los cedemos a terceros con fines comerciales.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En tales casos, las transferencias se realizan amparadas en garantías adecuadas previstas por el RGPD, como decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea o mecanismos de certificación equivalentes, de modo que tus datos disfruten de un nivel de protección adecuado.

Conservamos los datos mientras sean necesarios para prestar el Servicio, mantener tu cuenta y gestionar torneos e inscripciones. Una vez finalizada la relación, los datos se conservarán debidamente bloqueados durante los plazos legales de prescripción para atender posibles responsabilidades (en particular, obligaciones contables y fiscales, habitualmente de cuatro a seis años, y los plazos de prescripción de acciones civiles). Transcurridos dichos plazos, los datos se suprimirán o anonimizarán de forma segura.

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos frente a accesos no autorizados, pérdida o alteración. Podemos emplear sistemas automatizados de detección de fraude y abuso (por ejemplo, para identificar pagos o inscripciones sospechosas), cuyo resultado puede dar lugar a verificaciones adicionales, retención de saldo o suspensión de operaciones. Estas medidas se basan en nuestro interés legítimo y en el cumplimiento de obligaciones legales, sin perjuicio de tu derecho a solicitar intervención humana y a impugnar la decisión.

El Servicio está dirigido a personas mayores de edad. Si un torneo admite la participación de menores, será el organizador quien deba recabar el consentimiento de los titulares de la patria potestad o tutela y cumplir la normativa aplicable a los datos de menores. No recabamos conscientemente datos de menores sin la autorización correspondiente; si detectamos un tratamiento indebido, procederemos a su supresión.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión (derecho al olvido), oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos prestados, escribiendo a torneoslocal@gmail.com. Para garantizar la seguridad, podremos solicitarte que acredites tu identidad. Atenderemos tu solicitud en los plazos legales. Algunas solicitudes pueden quedar limitadas por obligaciones legales, contables o de seguridad, o por la necesidad de resolver reclamaciones.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), sin perjuicio de cualquier otra vía administrativa o judicial.

Podremos actualizar esta política para reflejar cambios legales, técnicos o de servicio. Publicaremos la versión vigente en esta página, indicando la fecha de última actualización. Te recomendamos revisarla periódicamente; los cambios sustanciales se comunicarán por medios razonables.