Política de privacidad

1. Quién es el responsable

• Responsable: Voleibol Laredo, iniciativa sin ánimo de lucro mantenida a título particular.
• Contacto para temas de privacidad: volleyplaya.dev@gmail.com

2. Qué datos tratamos

• Cuenta: al entrar con Google, el sistema de acceso recibe tu correo electrónico, un identificador y datos básicos de perfil. Volley solo utiliza el identificador: no muestra ni utiliza tu nombre ni tu foto de Google.
• Apodo: el que eliges (2 a 20 caracteres). Solo lo ves tú.
• Uso del servicio: las plazas en las que te apuntas, tu asistencia confirmada con el QR, tus faltas y bloqueos, y las reclamaciones que envíes.
• Resultados y resumen: si organizas un partido, los puntos de cada equipo que anotas. Esos puntos se guardan sin ningún dato de usuario; la app los une con tu plaza para calcular tu resumen personal (partidos jugados, victorias, derrotas y empates).
• Aceptaciones: que has aceptado las condiciones, la política de privacidad y que tienes 14 años o más, con su fecha.
• Preferencias: idioma y avisos.
• Avisos en el móvil: si los activas, se guarda por cada dispositivo la dirección del servicio de avisos de tu navegador (endpoint) y dos claves técnicas (p256dh y auth) necesarias para enviarte el aviso. Solo las ve su dueño.
• Datos técnicos: tu dirección IP llega a los servicios que usamos cuando visitas la web, entras con Google o consultas el tiempo.

No pedimos ni guardamos tu ubicación, tu nombre, tu foto ni ninguna contraseña.

3. Para qué y con qué base legal

• Crear tu cuenta y permitirte apuntarte a partidos: es necesario para prestar el servicio que pides.
• Confirmar la asistencia, faltas y bloqueos temporales: para que el sistema sea justo con todos. Se basa en nuestro interés legítimo en que el servicio funcione.
• Resumen personal y PDF de la temporada: para ofrecerte un servicio que has pedido; solo contienen tus datos.
• Avisos en el móvil: solo si los activas tú. Puedes retirarlos cuando quieras desde tu perfil.
• Constancia de tus aceptaciones: para cumplir con la normativa de protección de datos.

4. Quién puede ver tus datos

• Otros usuarios: nadie. Solo ven plazas libres y ocupadas. El organizador escanea tu QR pero no ve tu nombre.
• La persona administradora puede acceder a la información necesaria para resolver reclamaciones y mantener el servicio. Las reclamaciones se muestran solo con plazas y números, sin nombres.

5. Servicios de terceros

Para funcionar usamos estos proveedores, que tratan datos por cuenta de Volley o por su propia función:

• Supabase: base de datos y sistema de acceso. El proyecto está alojado en la Unión Europea. La web pública, sin iniciar sesión, le pide únicamente los avisos activos del administrador; esa petición no lleva ningún dato tuyo, aunque el servidor recibe tu dirección IP como en cualquier conexión.
• Google: inicio de sesión. Al pulsar «Entrar con Google» pasas por su página y se aplica su política de privacidad. Usamos los datos que Google nos facilita solo para iniciar tu sesión e identificar tu cuenta en Volley; no los usamos para publicidad ni los cedemos. El uso de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
• Open-Meteo: pronóstico del tiempo, en la app y en la web pública (portada y página de canchas, solo cuando llegas a esa parte de la página). Tu navegador consulta directamente su servicio, por lo que recibe tu dirección IP y las coordenadas de la cancha (no las tuyas). No le enviamos ningún dato personal tuyo más.
• Servicios de avisos de tu navegador (Google, Microsoft, Mozilla o Apple, según el navegador): si activas los avisos, el mensaje pasa por el servicio de tu navegador. Va cifrado y solo lleva hora, cancha y números; nunca nombres.
• Cloudflare Pages: alojamiento de la web.

Cuando un proveedor trate datos fuera del Espacio Económico Europeo, debe hacerlo con las garantías que exige el RGPD.

6. Resumen y PDF de tu temporada

• El resumen de la app solo muestra tus datos.
• Cuando termina la temporada puedes descargar tu temporada en PDF durante 15 días. El PDF se genera en tu propio dispositivo: no se envía ni se guarda en ningún servidor.
• Contiene tus cifras, tus faltas activas y tus partidos (día, hora, cancha, equipo, plaza y marcador). No lleva nombres de nadie.

7. Cuánto tiempo los guardamos

• Tu cuenta y tus datos, mientras mantengas la cuenta. Si la borras, se eliminan al momento.
• Cada falta caduca a los 30 días.
• Registros de partidos: 15 días después de acabar la temporada se eliminan los registros de partidos (inscripciones, asistencias, resultados y reclamaciones) y se reinician las faltas y los bloqueos. Es un borrado automático, una vez por temporada.
• Suscripciones de avisos: hasta que desactives los avisos, cierres sesión en ese dispositivo, borres tu cuenta o el servicio de tu navegador la dé por caducada.

8. Lo que se guarda en tu dispositivo

Para funcionar, Volley guarda en tu navegador tu sesión, tu idioma, los archivos de la app y, en memoria, los últimos datos que viste para no mostrar pantallas vacías al cambiar de pestaña. Estos datos se quedan en tu dispositivo y se vacían al cerrar sesión. Más detalles en la política de cookies.

9. Tus derechos

Puedes pedir acceso a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo o pedir su portabilidad. Escribe a volleyplaya.dev@gmail.com y respondemos sin coste. Para borrar tu cuenta, no necesitas escribir: hay un botón en tu perfil.

Si crees que tus derechos no se han respetado, puedes reclamar ante la Agencia Española de Protección de Datos.

10. Menores

Para usar Volley hay que tener 14 años o más. Si descubrimos una cuenta de alguien menor de esa edad, la eliminaremos.

11. Seguridad

Cada tabla de la base de datos tiene reglas de acceso a nivel de fila, de modo que cada persona solo accede a lo suyo. Nunca pedimos contraseñas: el acceso lo gestiona Google.

12. Cambios

Si esta política cambia de forma importante, lo avisaremos en la web y actualizaremos la fecha de arriba.