Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es el titular que opera RocaTeamUp (rocateamup.com), un particular cuya identidad completa puede obtenerse a través del registro del dominio o previa solicitud legítima. Para cualquier cuestión relativa a tus datos, o para ejercer tus derechos, puedes escribir a support@rocateamup.com.

2. A qué se aplica

Esta política cubre el servicio completo: la web rocateamup.com y la app para Android que se descarga desde Google Play. Las dos usan la misma cuenta y el mismo servidor, así que recogen y guardan los mismos datos. Lo que es propio de la app se explica en el apartado 12.

3. Qué datos recogemos

• Datos identificativos: nombre y dirección de correo electrónico.
• Credenciales: tu contraseña, almacenada siempre cifrada (hash argon2id; las contraseñas guardadas antes con bcrypt se vuelven a cifrar con argon2id la próxima vez que entras). Nunca se guarda en texto plano. Si creaste la cuenta con Google, no tiene contraseña.
• Inicio de sesión con Google: si entras o te registras con «Continuar con Google», Google nos envía el identificador de tu cuenta de Google, tu email (que Google ya ha verificado) y tu nombre. Guardamos el identificador para reconocerte las siguientes veces. No recibimos tu contraseña de Google ni ningún otro dato de tu cuenta de Google (contactos, calendario, fotos…), y no tenemos acceso a ella.
• Datos de uso: las ligas, temporadas, partidos, jugadores y comentarios que creas dentro de la aplicación.
• Perfil: foto y biografía (ambas opcionales, si decides añadirlas).
• Muro: los mensajes que publicas en el muro de tu perfil o en el de otros usuarios.
• Solicitudes para unirte a un partido: el nombre, el email, el teléfono y el mensaje que escribes al pedir plaza en un partido abierto. Se envían por correo al organizador. El teléfono no se guarda: solo viaja en ese correo.
• Denuncias y bloqueos: si denuncias a un usuario o un contenido, guardamos quién denuncia, a quién, el motivo y un extracto del contenido denunciado. Si bloqueas a alguien, guardamos que lo has bloqueado.
• Datos técnicos: dirección IP y datos básicos de conexión registrados por el servidor. Además, asociamos a tu cuenta la última dirección IP desde la que has accedido (solo la última: cada nueva conexión desde otra IP sobrescribe la anterior, no guardamos un histórico).

Tu nombre, tu foto y tu biografía son visibles para cualquier usuario registrado. Los mensajes del muro son visibles para quien vea ese perfil; el dueño del perfil puede borrar los mensajes de su muro y tú puedes borrar los que tú escribas. No publiques en tu perfil ni en los muros datos que no quieras que vean otros usuarios.

4. Datos de otras personas que tú añades (jugadores)

RocaTeamUp te permite, como organizador, crear fichas de jugadores con su nombre y, opcionalmente, su fotografía. Esos datos pertenecen a otras personas. Al añadirlos, declaras que cuentas con su consentimiento —o el de sus padres o tutores si son menores— para tratarlos y mostrarlos dentro de la aplicación, y que les has informado de ello. Como organizador, eres responsable de los datos de las personas que incorpores; RocaTeamUp actúa como herramienta de soporte para gestionarlos. Cualquier persona cuyos datos aparezcan puede solicitar su supresión escribiendo a support@rocateamup.com o pidiéndoselo al organizador que los añadió.

5. Menores de edad

Para crear una cuenta debes tener 14 años o más (art. 7 de la LOPDGDD). Si eres menor de 14 años, necesitas el consentimiento de tus padres o tutores. Si añades como jugadores a personas menores de edad, debes contar con el consentimiento de sus padres o tutores, especialmente para el tratamiento de sus fotografías.

6. Con qué finalidad y base legal

La base legal principal es la ejecución del contrato: tratar tus datos es necesario para prestarte el servicio de gestión de ligas, autenticarte y mantener tu cuenta. El tratamiento de los datos de los jugadores que tú añades se basa en tu declaración de contar con el consentimiento de esas personas. Para cualquier tratamiento opcional (por ejemplo, comunicaciones no esenciales) te pediríamos un consentimiento específico que podrías retirar en cualquier momento.

Los datos que nos envía Google cuando entras con Google se tratan también para la ejecución del contrato: sirven para crear tu cuenta, o para vincularla por email la primera vez si ya la tenías, y para identificarte cuando vuelves a entrar. No se usan para nada más.

La última dirección IP asociada a tu cuenta se trata sobre la base del interés legítimo (art. 6.1.f RGPD), con la única finalidad de proteger el servicio: prevención de abuso y fraude, moderación de cuentas y atención de requerimientos legales. No se utiliza para publicidad ni para elaborar perfiles.

Las denuncias y los bloqueos se tratan sobre la base del interés legítimo en mantener un servicio seguro: sirven para moderar el contenido, detectar a quien reincide y que no vuelvas a ver a quien has bloqueado.

La analítica de uso (apartado 11) se basa también en el interés legítimo en saber qué partes del servicio se usan para mejorarlas. No identifica a nadie y no se usa para publicidad.

Las comunicaciones transaccionales necesarias para el servicio (verificación de la cuenta, recuperación de contraseña, avisos relacionados con tu cuenta) se envían desde la dirección no-reply@rocateamup.com, que no admite respuestas. Para contactar con nosotros utiliza siempre support@rocateamup.com.

7. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa. Cuando eliminas tu cuenta (desde tu perfil), se borran tu usuario y todos tus datos asociados de forma permanente, incluida la última dirección IP registrada y, si entrabas con Google, el identificador de tu cuenta de Google. Solo quedan, hasta cumplir su plazo, las denuncias que otros usuarios hubieran hecho sobre algo tuyo (ya sin vínculo con tu cuenta), las solicitudes que enviaste a partidos de otros organizadores y los registros del servidor. Esa IP, además, no se acumula en el tiempo: solo conservamos la más reciente, que queda reemplazada en cuanto accedes desde otra conexión.

Cuando pides plaza en un partido abierto, el organizador recibe por correo tus datos de contacto. De esa solicitud guardamos tu nombre, tu email y tu mensaje como máximo 30 días desde la fecha de ese partido, y después se borran automáticamente. El teléfono no se guarda en ningún momento: solo va en el correo al organizador.

Las denuncias se conservan 365 días desde que se hacen y después se borran automáticamente: es el tiempo necesario para poder detectar si alguien reincide. Los bloqueos duran mientras no los quites o hasta que se elimine una de las dos cuentas.

Los registros del servidor (fecha, dirección IP y, cuando hace falta, tu email parcialmente ocultado) se conservan 90 días y se usan solo para detectar abusos y resolver fallos.

Los datos técnicos que caducan solos —las sesiones guardadas y las invitaciones que nadie llegó a aceptar— también se eliminan a los 30 días de dejar de ser válidos, en vez de quedarse indefinidamente.

Cuando pides que te vinculen a un jugador, la solicitud se guarda hasta que su organizador la acepte o la rechace. Una vez resuelta se conserva 30 días y después se borra automáticamente: es el plazo en el que no puedes volver a pedir el mismo jugador si te la rechazaron.

8. Destinatarios

Tus datos se alojan en nuestro proveedor de hosting y correo, Namecheap, que los trata por cuenta nuestra con la única finalidad de prestarte el servicio. Cuando solicitas unirte a un partido, los datos de contacto que facilitas se remiten por correo electrónico al organizador de ese partido para que pueda responderte. Para la analítica de uso utilizamos Umami (Umami Cloud), que solo recibe datos de navegación sin identificarte (apartado 11). La app para Android se distribuye a través de Google Play, que trata los datos de su descarga según su propia política. No vendemos ni cedemos tus datos a terceros con fines comerciales.

9. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad:

• Supresión: puedes eliminar tu cuenta y todos tus datos tú mismo, desde el botón "Eliminar mi cuenta" en tu perfil, en la web o en la app. Los pasos, y qué se borra y qué se conserva, están en Eliminar tu cuenta.
• Acceso y portabilidad: puedes descargar una copia de tus datos en formato JSON desde el botón "Descargar mis datos" en tu perfil, en la web o en la app.
• Para el resto de derechos, escríbenos a support@rocateamup.com.

Si crees que no atendemos correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Seguridad

Aplicamos medidas técnicas razonables: las contraseñas se almacenan cifradas (hash argon2id) y la comunicación con el servidor viaja por conexión segura (HTTPS).

11. Cookies y analítica

No utilizamos cookies de seguimiento ni de publicidad. Usamos únicamente cookies técnicas estrictamente necesarias para mantener tu sesión: una identifica tu sesión iniciada, otra protege el envío de formularios frente a ataques, y si marcas "Recordarme" al iniciar sesión, una tercera evita que tengas que volver a identificarte en cada visita. Al ser estrictamente necesarias para el funcionamiento del servicio, no requieren tu consentimiento (art. 22.1 LSSI).

La web guarda además en tu navegador algunas preferencias técnicas, como el tema claro u oscuro y el idioma. No sirven para seguirte y no salen de tu dispositivo.

Para saber qué partes del servicio se usan medimos las visitas con Umami, una herramienta de analítica que no utiliza cookies ni guarda datos que te identifiquen. Recibe la página que visitas (sin los parámetros de la dirección, que pueden llevar códigos de verificación), la página de la que vienes, el tipo de navegador y dispositivo, el idioma y el país aproximado, y algunos hechos sueltos como «se ha registrado una cuenta» o «el servidor ha dado un error», nunca tu nombre ni tu email. Si tu navegador tiene activada la opción «No rastrear» (Do Not Track), no se envía nada.

La app para Android también usa Umami, sin cookies ni identificadores: la app envía una visita al abrirse y los mismos hechos sueltos (que te registras, que inicias sesión o que el servidor ha dado un error), junto con el idioma, el tamaño de la pantalla y las versiones de Android y de la app. «No rastrear» es una opción del navegador y no existe en la app. Como nada de esto te identifica, no podemos separar tus visitas de las del resto ni asociarlas a tu cuenta.

12. La app para Android

La app recoge los mismos datos que la web y los envía al mismo servidor. Además:

• Tu sesión se guarda en el propio dispositivo para que no tengas que identificarte cada vez que la abres. No se incluye en las copias de seguridad del teléfono y se borra al cerrar sesión o al desinstalar la app.
• Puedes entrar o registrarte con tu cuenta de Google desde la app (apartado 3). El selector de cuentas lo muestra el propio sistema Android; la app solo recibe los datos que se indican en ese apartado.
• Pide permiso para conectarse a internet y, para el cronómetro de partido, para mostrar notificaciones (en Android 13 o superior te lo pregunta la primera vez que lo pones en marcha), para ejecutar un servicio en primer plano mientras el cronómetro está en marcha, de modo que siga contando y avise del cambio de portería con la pantalla apagada, y para mantener el procesador despierto mientras suena ese aviso. El cronómetro vive solo en el teléfono y no envía nada al servidor.
• Cuando subes una foto, la eliges con el selector de fotos del sistema, que solo le da acceso a la foto que eliges, no a tu galería.
• Si pides acceso a la beta de la app desde la página App para Android, nos llega por correo el email de tu cuenta de Google y, si lo indicas, tu nombre. Ese email lo usamos solo para darte de alta como tester de la prueba cerrada en Google Play, que lo trata según su propia política, y para escribirte con el enlace. La solicitud no se guarda en nuestra base de datos: queda únicamente en ese correo, que borramos cuando la app deja de estar en prueba cerrada. La base legal es tu consentimiento, que das al enviar la solicitud y puedes retirar escribiendo a support@rocateamup.com.

13. Cambios en esta política

Podremos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página.