En Pong City respetamos tu privacidad. Esta Política explica qué datos personales tratamos a través del sitio web pongcitytm.com y de la aplicación móvil PongPlay, con qué finalidad, con qué base jurídica y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: SEVILLA TENIS DE MESA CITY, S.L. — NIF/CIF B10637932
- Domicilio: Avda. La Prensa, 10, 41007 Sevilla (Sevilla), España
- Contacto / Delegado de Protección de Datos: miembros@pongcitytm.com
2. Qué datos recogemos y con qué base legal
Aplicamos el principio de minimización de datos (art. 5.1.c RGPD): solo recogemos lo necesario para cada finalidad.
a) Datos obligatorios al registrarte en PongPlay
Nombre, correo electrónico, contraseña (cifrada) y fecha de nacimiento.
Base legal: consentimiento (art. 6.1.a) y ejecución del contrato (art. 6.1.b). La fecha de nacimiento se trata, además, para el cumplimiento de una obligación legal de protección de menores (art. 6.1.c RGPD, en relación con el art. 8 RGPD y el art. 7 LOPDGDD).
b) Datos opcionales del perfil
Teléfono, foto de perfil, género, altura y peso. Solo los tratamos si tú decides facilitarlos (por ejemplo, la altura y el peso para funciones deportivas como el emparejamiento por división física).
Base legal: consentimiento (art. 6.1.a).
c) Datos de facturación
Dirección, código postal, ciudad, provincia, país y NIF/DNI. Recogemos el NIF/DNI únicamente cuando solicitas una factura por los servicios contratados; no se utiliza para ningún otro fin.
Base legal: obligación legal (art. 6.1.c RGPD y Real Decreto 1619/2012, reglamento de facturación).
d) Datos de uso de la app
Reservas de mesa, inscripción y participación en torneos, partidos, ranking (ELO) y asistencia a eventos.
Base legal: ejecución del contrato (art. 6.1.b).
e) Comunidad y chat
Publicaciones, comentarios y mensajes que envías, y reportes de moderación.
Base legal: ejecución del contrato (art. 6.1.b) e interés legítimo en la seguridad de la comunidad (art. 6.1.f).
f) Seguridad y acceso
Dirección IP, tipo de navegador/dispositivo (user agent), passkeys y códigos de recuperación, y registros de acceso.
Base legal: interés legítimo en la seguridad (art. 6.1.f) y obligación legal (art. 6.1.c).
g) Notificaciones push
Identificador (token) del dispositivo, plataforma (Android/iOS) y nombre del dispositivo.
Base legal: consentimiento (art. 6.1.a) y ejecución del contrato (art. 6.1.b).
h) Formulario de contacto de la web y comunicaciones comerciales
Nombre, email, ciudad/sede y mensaje para atender tus solicitudes; y tu email para enviarte novedades si lo autorizas.
Base legal: consentimiento (art. 6.1.a). No enviamos comunicaciones comerciales a personas menores de edad.
i) Suscripción a un club
Datos identificativos y de pago, gestionados por CrossHero y Stripe. Los datos de la tarjeta son tratados directamente por Stripe y no se almacenan en nuestros servidores.
Base legal: ejecución del contrato (art. 6.1.b).
3. Personas menores de edad
La edad mínima para registrarse es 14 años (art. 8 RGPD y art. 7 LOPDGDD). Para proteger a los menores, la app restringe activamente las funciones sociales a las personas menores de 18 años: no pueden usar el chat, ni escribir en las comunidades, ni recibir retos de otros jugadores. Tampoco dirigimos comunicaciones comerciales a menores. Si detectamos datos de edad falsos, podremos verificar la edad y, en su caso, cerrar la cuenta (ver Términos y Condiciones).
4. Consentimiento y prueba
Al registrarte recabamos tu consentimiento de forma explícita y separada mediante casillas no premarcadas (una para los Términos y otra para esta Política de Privacidad). Conservamos la fecha y hora de aceptación como prueba del consentimiento (art. 7 RGPD). Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
5. Plazos de conservación
- Datos de facturación: 4 años, conforme al plazo de prescripción tributaria.
- Datos de perfil y cuenta: mientras mantengas tu cuenta y hasta 30 días después de darte de baja (para procesos de reversión), salvo aquello que la ley obligue a conservar más tiempo.
- Documento de verificación de edad: se elimina inmediatamente tras comprobar la edad.
6. Destinatarios y encargados del tratamiento
No cedemos tus datos a terceros salvo obligación legal. Podrán acceder a ellos, como encargados del tratamiento bajo contrato (art. 28 RGPD): Hostinger (alojamiento de la web pongcitytm.com), Google Cloud Platform (infraestructura en la nube donde se aloja la app PongPlay), Google Firebase (notificaciones push), Stripe (pagos), CrossHero (suscripciones de los clubes), Resend u otro proveedor de correo (envío de emails), Sentry (monitorización de errores) y, en su caso, Amazon S3 (almacenamiento). Para generar avatares por defecto se utiliza ui-avatars.com, al que se envía tu nombre.
7. Transferencias internacionales
Si algún proveedor trata datos fuera del Espacio Económico Europeo, se realizará con las garantías adecuadas (cláusulas contractuales tipo u otros mecanismos válidos).
8. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento, escribiendo a miembros@pongcitytm.com. En PongPlay puedes además exportar tus datos y eliminar tu cuenta tú mismo desde Perfil → Privacidad y datos. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas (cifrado de contraseñas, autenticación con passkeys, control de accesos) para proteger tus datos frente a accesos no autorizados, pérdida o alteración.
10. Cambios
Podemos actualizar esta Política. Publicaremos cualquier cambio en esta página con su fecha de actualización.