En Pongcity respetamos tu privacidad. Esta Política explica qué datos personales tratamos a través del sitio web pongplay.app, del sitio corporativo pongcitytm.com y de la aplicación móvil PongPlay, con qué finalidad, con qué base jurídica y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: PONG CITY, S.L. — NIF/CIF B10637932
- Domicilio: Avda. La Prensa, 10, 41007 Sevilla (Sevilla), España
- Contacto en materia de protección de datos: miembros@pongcitytm.com
2. Qué datos recogemos y con qué base legal
Aplicamos el principio de minimización de datos: solo se recopila la información necesaria para cada propósito específico.
a) Datos obligatorios al registrarte en PongPlay
Nombre, correo electrónico, contraseña (cifrada) y fecha de nacimiento.
Base legal: ejecución del contrato y, en lo relativo a la fecha de nacimiento, interés legítimo en verificar la edad de la persona usuaria.
Pedimos la fecha de nacimiento para comprobar que tienes al menos 14 años —la edad mínima de consentimiento digital en España, conforme al artículo 7 de la LOPDGDD— y para aplicar automáticamente a las personas menores de 18 años las restricciones de las funciones sociales. No es un dato que la ley obligue a recoger a toda aplicación: es la medida que hemos elegido para poder cumplir con la normativa de protección de menores.
b) Datos opcionales del perfil
Teléfono, foto de perfil, género, altura y peso. Solo se procesan si decides proporcionarlos, se muestran en tu propio perfil y en el panel de administración del club, y no intervienen en ningún emparejamiento ni cálculo automático: las divisiones de juego se calculan únicamente con la clasificación ELO. Puedes dejarlos en blanco o borrarlos en cualquier momento.
Base legal: consentimiento.
c) Datos de facturación
Dirección, código postal, ciudad, provincia, país y NIF/DNI. El NIF/DNI se recopila únicamente cuando solicitas una factura por servicios contratados; no se utiliza para otros fines.
Base legal: obligación legal conforme a regulaciones de facturación.
d) Datos de uso de la app
Reservas de mesa, inscripción y participación en torneos, partidos, ranking (ELO) y asistencia a eventos.
Base legal: ejecución del contrato.
e) Comunidad y chat
Publicaciones, comentarios y mensajes que envías, y reportes de moderación.
Base legal: ejecución del contrato e interés legítimo en la seguridad comunitaria.
f) Seguridad y acceso
Dirección IP, tipo de navegador/dispositivo (user agent), passkeys y códigos de recuperación, y registros de acceso.
Base legal: interés legítimo en seguridad y obligación legal.
g) Notificaciones push
Identificador (token) del dispositivo, plataforma (Android/iOS) y nombre del dispositivo.
Base legal: consentimiento y ejecución del contrato.
h) Formulario de contacto de la web y comunicaciones comerciales
Nombre, email, ciudad/sede y mensaje para atender solicitudes; y tu email para enviarte novedades si lo autorizas.
Base legal: consentimiento. No se envían comunicaciones comerciales a personas menores de edad.
i) Suscripciones y pagos
Datos identificativos y de pago. Los datos de la tarjeta son procesados directamente por la pasarela (Redsys / BBVA para PongPlay; Stripe para suscripciones de club vía CrossHero) y no se almacenan en servidores propios.
Base legal: ejecución del contrato.
3. Personas menores de edad
La edad mínima para registrarse es 14 años. Para proteger a las personas menores, la app restringe activamente las funciones sociales a personas menores de 18 años: no pueden usar chat, escribir en comunidades, ni recibir retos de otros jugadores. Tampoco se envían comunicaciones comerciales a menores. Si se detectan datos de edad falsos, puede verificarse la edad y cerrarse la cuenta si procede.
4. Consentimiento y prueba
Al registrarte se recopila consentimiento de forma explícita y separada mediante casillas no premarcadas. Se conserva la fecha y hora de aceptación como prueba del consentimiento. Puedes retirar tu consentimiento en cualquier momento sin afectar la legalidad del tratamiento previo.
5. Plazos de conservación
- Datos y documentos de facturación: se conservan durante los plazos legalmente exigibles en materia fiscal, contable y mercantil —entre ellos el plazo general de seis años del artículo 30 del Código de Comercio— y, después, permanecen bloqueados mientras puedan derivarse responsabilidades.
- Datos de perfil y cuenta: mientras mantengas la cuenta. Al eliminarla se anonimizan de forma inmediata e irreversible; solo permanecen hasta 7 días en las copias de seguridad automáticas, salvo lo que la ley obligue a conservar más tiempo.
- Documento de verificación de edad: se elimina inmediatamente tras comprobar la edad.
6. Destinatarios y encargados del tratamiento
No se ceden datos a terceros salvo obligación legal. Pueden acceder como encargados del tratamiento bajo contrato: Google Cloud Platform (infraestructura en la nube), Google Firebase (notificaciones push), Redsys / BBVA (pasarela de pago PongPlay), Stripe (pagos de suscripciones vía CrossHero), CrossHero (suscripciones de clubes), Hostinger (alojamiento web corporativo), Resend u otro proveedor de correo (envío de emails), Sentry (monitorización de errores) y, en su caso, Amazon S3 (almacenamiento). Para generar avatares por defecto se utiliza ui-avatars.com, al que se envía tu nombre.
7. Transferencias internacionales
Si algún proveedor trata datos fuera del Espacio Económico Europeo, se realizará con garantías adecuadas (cláusulas contractuales tipo u otros mecanismos válidos).
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento, escribiendo a miembros@pongcitytm.com. Responderemos en el plazo de un mes desde la recepción de la solicitud, conforme al artículo 12.3 del RGPD y ampliable en los supuestos que ese artículo prevé. En PongPlay puedes además exportar tus datos y eliminar tu cuenta desde Perfil → Privacidad y datos. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
Se aplican medidas técnicas y organizativas apropiadas (cifrado de contraseñas, autenticación con passkeys, control de accesos) para proteger los datos frente a accesos no autorizados, pérdida o alteración.
10. Cambios
Esta Política puede actualizarse. Cualquier cambio se publicará en esta página con su fecha de actualización.