Política de privacidad
Última actualización: 6 de noviembre de 2026
La versión en francés prevalece en caso de discrepancia. Ver la versión en francés
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de Padel Snipe es Hadriel Dié, empresario individual, SIREN 103 532 644, 59 rue de la République, 33130 Bègles, Francia, editor del servicio Padel Snipe.
Contacto: contact@padelsnipe.com
2. Datos recogidos
Padel Snipe recoge únicamente los datos estrictamente necesarios para el funcionamiento del servicio:
| Dato | Finalidad |
|---|---|
| Dirección de correo electrónico | Creación de la cuenta, autenticación, notificaciones de reserva |
| Contraseña | Autenticación (con hash mediante Supabase Auth, nunca se guarda en claro) |
| Credenciales de Playtomic | Autenticación en la plataforma de terceros para la reserva automática (cifradas con AES-256-GCM) |
| Preferencias de franjas | Configuración de las reservas automáticas (días, horarios, clubes) |
| Historial de reservas | Visualización en el panel de control, estadísticas personales |
| Datos de facturación | Gestión de la suscripción: los trata Stripe (no guardamos los datos de la tarjeta) |
| Perfil supersub (opcional) | Nombre, nivel, clubes, ciudad, disponibilidad y número de solicitudes por semana: para proponerte unirte a un partido cuando falta un jugador. Los demás jugadores solo ven tu nombre, tu nivel y tu club o tu ciudad, y solo si activas el perfil. |
| Teléfono (opcional, supersub) | Si lo eliges como contacto: solo se transmite al jugador cuyo partido aceptes, nunca antes de que lo aceptes. Si no, tu correo electrónico se transmite en las mismas condiciones. |
| Registro supersub sin contraseña | Desde la página Supersub: correo electrónico, nombre, nivel, ciudad o clubes, disponibilidad, contacto elegido y tu consentimiento fechado, que se guardan en espera hasta que hagas clic en el enlace enviado a esa dirección. La cuenta, sin contraseña, y el perfil solo se crean con ese clic. La dirección IP solo se guarda en forma de huella cifrada, para limitar los envíos abusivos. |
| Solicitudes supersub | Cuando buscas jugadores para una reserva: tu nombre, el partido, el precio elegido (plaza gratuita o parte indicativa) y los supersubs solicitados. Tu correo electrónico, o el teléfono indicado para la solicitud, solo se transmite a los supersubs que aceptan, y su contacto solo se te muestra en ese momento. |
| Teléfono (opcional, alerta SMS Elite) | Si activas la alerta SMS (plan Elite): tu número de móvil y tu consentimiento fechado, para enviarte solo dos SMS, « reservado » después de una reserva y « pago por validar » si hay un pago 3D Secure pendiente. Nunca publicidad. El número se transmite a Twilio para el envío y a nadie más. Guardamos un registro de los SMS enviados (tipo, país, coste estimado), sin el número. |
3. Base jurídica de los tratamientos
Los tratamientos se basan en las siguientes bases jurídicas (RGPD, art. 6):
- Consentimiento (art. 6.1.a): recogido en el registro para la creación de la cuenta y el envío de notificaciones;
- Ejecución del contrato (art. 6.1.b): tratamiento de las credenciales y preferencias para realizar las reservas solicitadas;
- Interés legítimo (art. 6.1.f): seguridad del servicio, prevención del fraude, registros técnicos;
- Obligación legal (art. 6.1.c): conservación de los datos de facturación (10 años).
Supersub se basa en tu consentimiento: el perfil solo existe si lo creas, y la transmisión de tu nombre, tu nivel y el contacto elegido al jugador cuyo partido aceptes requiere tu consentimiento, fechado y registrado con la versión del texto. Puedes retirarlo en cualquier momento en Ajustes, Supersub (interruptor apagado y casilla desmarcada); no se transmite nada mientras no hayas aceptado un partido. El registro desde la página Supersub sigue la misma regla: el consentimiento se marca y se fecha en el formulario, y no se crea nada sin hacer clic en el enlace enviado a tu dirección.
La alerta SMS Elite también se basa en tu consentimiento: la casilla nunca viene marcada de antemano, el consentimiento se fecha y se registra con la versión del texto, y puedes retirarlo con un clic en Ajustes, Notificaciones (botón Desactivar): el número se borra entonces.
4. Cifrado y seguridad de las credenciales
Las credenciales de acceso a las plataformas de terceros (correo electrónico y contraseña de Playtomic) se cifran con el algoritmo AES-256-GCM antes de guardarse en la base de datos. La clave de cifrado se guarda por separado en las variables de entorno protegidas del servidor. Nadie, ni siquiera el equipo de Padel Snipe, puede leer esas credenciales en claro.
5. Plazo de conservación
| Dato | Plazo |
|---|---|
| Cuenta y datos de perfil | Mientras la cuenta esté activa. Cuando eliminas tu cuenta (Ajustes y ayuda, « Eliminar mi cuenta »), tu correo electrónico, tu seudónimo y tu teléfono se borran de inmediato y se bloquea el acceso. Se borran al mismo tiempo: tus mensajes al soporte (con su correo electrónico y tu navegador), tus respuestas libres a los cuestionarios (motivos de baja, opinión tras un partido), el nombre indicado en los correos a tus compañeros y tu dirección en el seguimiento de correos; solo quedan los contadores (enviado, abierto, nota), sin identidad. La ficha de la cuenta permanece, sin ningún dato de identidad, para vincular la facturación y el historial de reservas. |
| Credenciales cifradas de Playtomic | Se eliminan de inmediato al desconectar la plataforma de terceros o al eliminar la cuenta. |
| Historial de reservas | 3 años desde la reserva (con fines estadísticos anonimizables). |
| Datos de facturación | 10 años (obligación legal contable), también después de eliminar la cuenta: se conservan tus facturas y tu ficha de cliente en Stripe (correo electrónico de facturación y nombre, si se indicó al pagar). |
| Registros técnicos (IP, solicitudes) | 12 meses (seguridad, investigación de incidentes). |
| Perfil supersub y teléfono | Mientras exista el perfil. El teléfono se borra en cuanto eliges el correo electrónico como contacto. Se eliminan con la cuenta. |
| Solicitudes y respuestas supersub | 13 meses después de la fecha del partido, y luego se eliminan, también después de eliminar la cuenta (afectan además a los demás jugadores del partido). |
| Registro supersub pendiente | Enlace válido 24 horas, de un solo uso. Las respuestas se borran al confirmar; la solicitud (correo electrónico, huella de la IP) se elimina 7 días después del envío, esté confirmada o no. |
| Teléfono de la alerta SMS | Mientras la alerta esté activada, aunque termine el plan Elite (entonces no se envía ningún SMS). Se borra en cuanto la desactivas, y con la cuenta. |
| Registro de SMS enviados | Tipo, país, coste estimado e identificador de Twilio, sin el número: vinculado a la cuenta mientras exista, y desvinculado de cualquier identidad al eliminarla (contabilidad de costes). |
| Huellas de la reserva automática gratuita | Cuando vinculas una cuenta de plataforma (Playtomic, Playbypoint, Anybuddy), calculamos dos huellas cifradas e irreversibles (HMAC con clave secreta): la del correo electrónico de esa cuenta y la de su identificador. Solo sirven para ofrecer la reserva automática gratuita una única vez por persona; no se guarda ningún correo electrónico en claro. Se conservan 24 meses después de eliminar tu cuenta de Padel Snipe y luego se eliminan. |
6. Encargados del tratamiento y alojamiento
Padel Snipe no vende ni alquila tus datos. Solo se comparten con los siguientes encargados del tratamiento, vinculados por contratos de encargo del tratamiento (Data Processing Agreements, DPA) conformes con el RGPD:
| Encargado | Finalidad | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación | AWS eu-west (Irlanda) + Singapur (réplicas) |
| Stripe | Pago, gestión de suscripciones | EE. UU. / UE |
| Resend | Envío de correos transaccionales | EE. UU. |
| Twilio | Envío de los SMS de la alerta Elite (opt-in) | EE. UU. |
| Upstash | Cola de tareas (Redis) | eu-west-1 (Irlanda) |
| Vercel | Alojamiento de la aplicación (Next.js) | EE. UU. (sede), edge UE (París, Fráncfort) |
7. Transferencias fuera de la Unión Europea
Algunos encargados del tratamiento (Stripe, Resend, Twilio, Vercel) están establecidos en Estados Unidos u operan infraestructuras fuera de la UE. Estas transferencias se rigen por las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea y, cuando está disponible, por la adhesión del encargado al EU-US Data Privacy Framework. No se transfiere ningún dato a un país sin garantías adecuadas en el sentido del RGPD.
8. Tus derechos (RGPD)
De conformidad con el RGPD, tienes los siguientes derechos:
- Derecho de acceso: obtener una copia de tus datos;
- Derecho de rectificación: corregir datos inexactos;
- Derecho de supresión: eliminar tú mismo tu cuenta, en Ajustes y ayuda, « Eliminar mi cuenta ». Tus datos personales se borran de inmediato; solo se conservan la facturación (facturas y ficha de cliente en Stripe con el correo electrónico de facturación, 10 años, obligación legal) y el historial de reservas, sin identidad;
- Derecho a la portabilidad: recibir tus datos en un formato estructurado;
- Derecho de oposición: oponerte a determinados tratamientos;
- Derecho a la limitación: limitar el tratamiento en determinados casos.
Para ejercer estos derechos, escribe a contact@padelsnipe.com. Respondemos en un plazo de 30 días. También puedes presentar una reclamación ante la CNIL (www.cnil.fr).
9. Residentes de California (CCPA / CPRA)
Si resides en California, la California Consumer Privacy Act te reconoce derechos específicos, además de los del RGPD:
- Derecho a saber: conocer las categorías de datos recogidos, su finalidad y las categorías de terceros con los que se comparten;
- Derecho de supresión: solicitar la eliminación de tus datos personales;
- Derecho a la no discriminación: el servicio no se degradará ni se denegará si ejerces tus derechos.
Padel Snipe no vende ni comparte tus datos personales con terceros con fines comerciales, en el sentido de la CCPA. Para ejercer tus derechos CCPA, escribe a contact@padelsnipe.com.
10. Cookies
Por defecto, Padel Snipe solo instala las cookies esenciales para el funcionamiento del servicio (sesión, idioma, memorización de tu elección sobre las cookies).
Si llegas por un enlace de patrocinio, o por un enlace que te ha enviado un jugador (correo a los compañeros de un partido, mensaje de WhatsApp), una cookie propia de Padel Snipe guarda ese enlace durante 30 días para vincularlo a tu registro: ps_ref para el código de patrocinio, ps_acq para el enlace compartido. Solo las lee nuestro servidor (httpOnly) y no sirven para nada más. Por la misma razón, tu navegador también guarda el código de patrocinio (ps_ref_code) y la marca del enlace (ps_acq) en su almacenamiento local, por si confirmas tu registro más tarde o desde otra pestaña. Estos datos permanecen en tu dispositivo; puedes borrarlos eliminando los datos del sitio en tu navegador.
La medición de audiencia (Google Analytics 4 y, cuando está activado, Microsoft Clarity) y el píxel publicitario de Meta solo se cargan si los aceptas en el aviso de cookies. Si los rechazas, no se carga ninguno de estos scripts. Puedes retirar tu consentimiento en cualquier momento eliminando la cookie cookie_consent en los ajustes de tu navegador (el aviso volverá a mostrarse) o escribiendo a contact@padelsnipe.com.
Los correos que enviamos a través de Resend contienen una imagen invisible y enlaces de seguimiento que nos indican, con la fecha, si el correo se ha entregado, abierto o si se ha hecho clic en un enlace. Vinculada a tu cuenta, esta información solo sirve para medir la utilidad de nuestros correos y detectar problemas de entrega, y se conserva 13 meses; para bloquear la medición de las aperturas, desactiva la carga automática de imágenes en tu correo, o escríbenos para oponerte.
| Cookie | Finalidad | Duración |
|---|---|---|
| sb-*-auth-token | Sesión de usuario (Supabase Auth) | 1 año (renovado) |
| NEXT_LOCALE | Preferencia de idioma (fr / en / es / it) | 1 año |
| cookie_consent | Memorización del consentimiento de cookies | 1 año |
| ps_ref | Código de patrocinio del enlace que has seguido (?ref=), aplicado a tu registro | 30 días |
| ps_acq | Llegada por un enlace compartido por un jugador (correo a los compañeros o mensaje de WhatsApp), vinculada a tu registro. La cookie solo contiene una marca firmada de ese enlace, ningún dato personal | 30 días |
| _ga, _ga_* | Medición de audiencia de Google Analytics 4 (solo tras el consentimiento) | 2 años |
| _fbp | Píxel publicitario de Meta (solo tras el consentimiento) | 3 meses |
11. Modificaciones
Padel Snipe puede actualizar esta política en cualquier momento. La fecha de la última actualización figura en la parte superior de esta página. Las modificaciones sustanciales se notificarán por correo electrónico o en tu próximo inicio de sesión.