1. Responsable y ámbito
La Asociación Pádel y Tenis Huétor Tájar, NIF G56355621, con domicilio en Caserío de las Torres, núm. 2, 18360 Huétor Tájar (Granada), es responsable del tratamiento de los datos personales del club mediante BALLX4.
BALLX4 es gestionada y desarrollada por el responsable. Los proveedores tecnológicos indicados en esta política prestan servicios de infraestructura y comunicación; no son empresas externas encargadas de desarrollar BALLX4.
Esta política se refiere a BALLX4 y a su servicio web para organizar la actividad deportiva, partidos, reservas, resultados, ranking y gestión del club. El formulario comercial de BALLX4 Club Management tiene su propia información de privacidad.
Contacto de privacidad y solicitudes de baja: ballx4clubmanagement@hotmail.com. Soporte de la aplicación: ballx4clubmanagement@hotmail.com.
2. Datos que tratamos
Tratamos los datos necesarios para gestionar la cuenta y el acceso: nombre, nick, correo electrónico, teléfono e identificadores de cuenta. También tratamos niveles y preferencias deportivas, disponibilidades, inscripciones, invitaciones, participaciones, partidos, resultados, ranking y reservas.
La gestión económica incluye importes, conceptos o periodos, fechas, estado de pago o pendiente, método de pago, ajustes y observaciones administrativas. BALLX4 no dispone de campos destinados a almacenar IBAN, números de tarjeta o cuentas bancarias, ni requiere esos datos para su funcionamiento. Existen campos de texto libre: no introduzcas información bancaria ni otros datos innecesarios en observaciones o solicitudes.
Se tratan consultas y solicitudes dirigidas a la administración, registros de actividad y seguridad, sesiones e información técnica necesaria para el funcionamiento del servicio. Las notificaciones utilizan identificadores de instalación, tokens de dispositivo y suscripciones Web Push.
Cuando la gestión de una actividad del club incluye fichas de menores, pueden tratarse su fecha de nacimiento y los datos de contacto de padres o tutores necesarios para esa actividad. La ficha administrativa no equivale por sí sola a una cuenta de acceso a la aplicación.
Los datos proceden de los jugadores, sus representantes cuando corresponda, la administración del club y la actividad realizada en el servicio. La falta de información necesaria puede impedir gestionar la cuenta o la actividad solicitada.
Actualmente BALLX4 no muestra publicidad de terceros ni ofrece chat libre o intercambio de fotos o audio entre jugadores.
3. Finalidades y bases jurídicas
Cuenta y acceso: la identificación, autenticación, recuperación de acceso y asistencia necesaria para utilizar el servicio se basan en la ejecución de la relación de servicio o en actuaciones solicitadas para establecerla, conforme al artículo 6.1.b del RGPD.
Actividad deportiva: la gestión de reservas, inscripciones, invitaciones vinculadas a la participación, partidos, resultados y ranking necesarios para el servicio solicitado se basa en el artículo 6.1.b del RGPD. Esta base no ampara una difusión de datos ajena a esas funciones.
Organización de encuentros: se utilizan niveles, disponibilidad, preferencias e historial deportivo para facilitar propuestas y coordinación de partidos. La coordinación solicitada forma parte de la prestación del servicio. Las propuestas complementarias se apoyan en el interés legítimo del club y de los participantes en organizar su actividad, sujeto a necesidad, proporcionalidad y derecho de oposición; no se extiende ese interés a publicidad ajena al servicio.
Gestión económica: el registro de importes, pendientes y ajustes asociados a las actividades se basa en la relación de servicio, artículo 6.1.b. Cuando determinados documentos estén sujetos a obligaciones legales de conservación o justificación, su tratamiento se basará en el artículo 6.1.c, limitado a la documentación y obligación aplicables.
Seguridad y continuidad: la prevención de accesos indebidos, la investigación de incidencias y las copias operativas responden al interés legítimo de proteger el servicio y a las obligaciones de seguridad aplicables. Se limita el tratamiento a lo necesario para estas finalidades.
Histórico deportivo tras una baja: la conservación de los registros seudonimizados necesarios responde al interés legítimo del club y de los demás participantes en preservar la integridad de partidos y resultados, conforme al artículo 6.1.f. Este interés debe ponderarse con los derechos del jugador y no justifica una conservación ilimitada de información identificativa.
Derechos y bajas: la tramitación de solicitudes y la evidencia necesaria de su atención se basan en el cumplimiento de las obligaciones de protección de datos, artículo 6.1.c y artículos 12 a 22 del RGPD.
Comunicaciones del servicio: los avisos de cuenta, reservas o partidos se apoyan en la base de la función a la que se refieren. El permiso de notificaciones del dispositivo no constituye consentimiento general para otros usos. Cuando una finalidad opcional requiera consentimiento, se informará específicamente y podrá retirarse.
4. Acceso, proveedores y transferencias internacionales
La administración autorizada del club accede a los datos necesarios para su gestión. Otros jugadores pueden ver el nombre o nick y la información deportiva correspondiente a partidos, participaciones, resultados y ranking. Los datos administrativos de contacto y económicos no se destinan a exposición pública.
Supabase proporciona autenticación, base de datos, funciones de servidor y almacenamiento. La base principal del proyecto se encuentra en Irlanda. Su acuerdo de tratamiento contempla cláusulas contractuales tipo para las transferencias a las que resultan aplicables. La ubicación de esa base no implica que todas las operaciones de soporte o de subencargados se realicen exclusivamente en el Espacio Económico Europeo.
Google/Firebase proporciona Firebase Cloud Messaging para las notificaciones Android. Sus condiciones de tratamiento contemplan procesamiento internacional y garantías mediante el Marco de Privacidad de Datos UE–EE. UU. para las transferencias cubiertas, o cláusulas contractuales tipo conforme a la ruta y condiciones aplicables.
Brevo presta el servicio de correo de autenticación. Su documentación contempla alojamiento en Francia y Bélgica y operaciones de subencargados fuera del Espacio Económico Europeo. Su acuerdo de tratamiento prevé cláusulas contractuales tipo y medidas complementarias, y el Marco de Privacidad de Datos cuando sea aplicable.
Netlify proporciona alojamiento y distribución de la versión web. Su acuerdo de tratamiento contempla transferencias internacionales y el Marco de Privacidad de Datos para las transferencias cubiertas, con cláusulas contractuales tipo en los supuestos previstos por ese acuerdo.
Microsoft interviene en la recepción y almacenamiento de correos enviados a los buzones Hotmail/Outlook de soporte y privacidad del club, conforme a las condiciones de dichos servicios. No se le atribuye por ello el alojamiento de la base de datos de BALLX4. Su documentación de privacidad contempla tratamiento internacional y mecanismos de protección según el servicio y la transferencia.
En Web Push interviene el servicio de entrega asociado al navegador del jugador. No se afirma que toda la información permanezca dentro del Espacio Económico Europeo ni que una misma garantía cubra todos los países o servicios. Puedes solicitar información sobre los proveedores y las garantías aplicables mediante el contacto de privacidad.
Los enlaces que abren WhatsApp u otros servicios externos están sujetos a sus propias condiciones y políticas. Google Play distribuye la aplicación bajo sus propias condiciones; ello no implica acceso a la base de jugadores.
5. Conservación de la información
Cuenta activa: los datos necesarios se mantienen durante la prestación del servicio y la resolución de gestiones pendientes. No se establece una eliminación automática por un periodo fijo de inactividad.
Histórico deportivo: tras una baja se conservan partidos, resultados y participaciones en la medida necesaria para preservar la integridad del histórico deportivo del club y los datos de terceros. No se fija un plazo artificial común para esos registros. La conservación se limita a esa necesidad y queda sujeta a los derechos de los interesados.
Información económica y administrativa: se mantiene para gestionar y justificar cobros, pendientes y ajustes. Cuando exista una obligación legal o una reclamación que exija conservar documentación, se limita a los datos necesarios y al periodo correspondiente. No todos los apuntes operativos tienen la misma naturaleza ni un plazo único.
Solicitudes de derechos y expedientes de baja: se conserva la información mínima necesaria para tramitar la solicitud, acreditar su atención y atender responsabilidades vinculadas a ella, con acceso restringido. Pueden permanecer identificadores técnicos, fechas, estados y referencias de revocación mientras sean necesarios para esas finalidades.
Sesiones y seguridad: se mantienen los datos necesarios para gestionar accesos y detectar o investigar incidencias. La revocación de una sesión no equivale a borrar todos los registros de seguridad. La baja comprende retirar sesiones y credenciales de renovación según el procedimiento aplicable.
Notificaciones y tokens: se conservan mientras sirven al canal de avisos y a su gestión. En la baja se desactivan los dispositivos y se limpian los registros asociados previstos en el procedimiento. La eliminación de un token en BALLX4 no implica la desaparición inmediata de los identificadores o registros conservados por el proveedor. Los correos y avisos ya recibidos pueden permanecer en el dispositivo o buzón del destinatario.
Copias y exportaciones: el club utiliza exportaciones CSV de reservas, compatibles con Excel, para consultar la agenda ante incidencias. La copia principal se actualiza y las copias fechadas utilizan una ventana de 30 días respecto a la fecha de generación. La limpieza se realiza al completarse la exportación en cada destino disponible. Un fallo del proceso o un soporte desconectado puede prolongar la permanencia de copias anteriores hasta que se complete de nuevo.
Los archivos asociados, otras copias y los registros de proveedores requieren revisión separada. Su conservación depende de su finalidad, de las obligaciones aplicables y de las condiciones del servicio. No se promete el borrado inmediato de todas las copias. Al tramitar una baja debe evitarse reintroducir datos retirados mediante una restauración.
6. Cómo solicitar la baja o supresión
Puedes solicitar la baja de tu cuenta desde «Privacidad y protección de datos» → «Supresión», o escribiendo a ballx4clubmanagement@hotmail.com. También puedes hacerlo sin tener instalada la aplicación. Indica el correo de tu cuenta y no envíes contraseñas.
La administración comprueba la identidad o representación necesaria y tramita la solicitud. El procedimiento comprende retirar el acceso, revocar sesiones, eliminar la identidad de autenticación, retirar datos identificativos y limpiar los registros asociados. Los archivos, textos y copias requieren revisión. No se trata de un borrado instantáneo al enviar la solicitud.
Una vez completada la baja y revisadas las referencias identificativas, el histórico que deba conservarse se muestra con el nombre o identificador de sustitución previsto por el procedimiento, sin asociarlo públicamente a la identidad anterior del jugador.
Permanecen UUID técnicos y relaciones deportivas cuando corresponde. Se trata de seudonimización, no de anonimización completa: el contexto de un partido podría permitir reconocer a una persona. La conservación necesaria de partidos, resultados y participaciones protege también la integridad de la información de los demás jugadores.
7. Menores de edad
En las actividades del club pueden participar jugadores menores de edad. Sus datos se tratarán conforme a los requisitos legales aplicables, atendiendo a su edad, a la actividad y a la finalidad del tratamiento, con intervención o autorización de padres o tutores cuando corresponda.
Participar en una actividad no supone consentimiento general para cualquier uso de los datos del menor. Cuando sea necesario consentimiento, se recabará de quien legalmente deba prestarlo. Para atender solicitudes sobre datos de menores se comprobará la representación cuando corresponda.
8. Tus derechos y cómo ejercerlos
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando procedan escribiendo a ballx4clubmanagement@hotmail.com. Solo se solicitará información necesaria y proporcionada para comprobar tu identidad o representación.
Puedes oponerte a los tratamientos basados en interés legítimo. Cuando el tratamiento se base en consentimiento, puedes retirarlo sin afectar a la licitud del tratamiento anterior. La aplicación de cada derecho se valora conforme a sus requisitos legales y a los derechos de terceros.
Puedes presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.
9. Seguridad y notificaciones
BALLX4 utiliza conexiones HTTPS y controles de acceso. No se afirma ausencia absoluta de riesgos ni cifrado de extremo a extremo de todos los servicios.
Puedes gestionar las notificaciones Android y Web Push desde las opciones disponibles en BALLX4 y desde los ajustes del dispositivo o navegador. La retirada del permiso de notificaciones no elimina por sí sola la cuenta.
10. Actualizaciones
Fecha de esta versión: 26 de septiembre de 2026. Los cambios relevantes se reflejarán en una nueva versión de esta política y se comunicarán según corresponda.