Abrir la app

Política de Privacidad

Última actualización: 14 de septiembre de 2026 · Versión 3.0

Esta política explica qué datos personales tratamos cuando usas BookrGo, con qué finalidad y base legal, con quién los compartimos y cómo puedes ejercer tus derechos.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Carlos Bernal, persona física que opera el servicio BookrGo (en adelante, "nosotros" o "el Servicio"), con domicilio a efectos de tratamiento de datos en España. Puede contactarnos en [email protected] para cualquier consulta relacionada con la protección de sus datos.

2. Datos que recopilamos

Recopilamos los siguientes datos personales:

  • Datos de cuenta: nombre, dirección de correo electrónico y contraseña (almacenada de forma cifrada con bcrypt).
  • Datos de ubicación: coordenadas geográficas aproximadas (latitud y longitud), proporcionadas voluntariamente para mostrar pistas cercanas.
  • Datos de pago: gestionados íntegramente por Stripe. No almacenamos números de tarjeta ni datos bancarios completos; solo conservamos identificadores de transacción de Stripe.
  • Tokens de notificación push: identificadores de dispositivo para el envío de notificaciones a través de Firebase Cloud Messaging.
  • Datos de uso: reservas realizadas, pertenencia a grupos, clubs y torneos, historial de ELO.
  • Datos de facturación: cuando un centro emite facturas a través de BookrGo (Verifactu), tratamos por cuenta del centro los datos fiscales necesarios (nombre o razón social, NIF y dirección) del centro y de los destinatarios de las facturas y, si el centro tiene activado el envío, los remitimos a la Agencia Tributaria conforme al sistema Verifactu.

Tratamos sus datos en base a:

  • Ejecución contractual (art. 6.1.b RGPD): necesario para prestar el servicio de reservas, gestionar su cuenta y procesar pagos.
  • Consentimiento (art. 6.1.a RGPD): para el envío de notificaciones push y el uso de datos de ubicación.
  • Interés legítimo (art. 6.1.f RGPD): para la seguridad del servicio, prevención de fraude y mejora del producto.

4. Finalidad del tratamiento

Utilizamos sus datos para:

  • Crear y gestionar su cuenta de usuario.
  • Permitir la reserva de pistas deportivas y gestión de grupos.
  • Procesar pagos y suscripciones a través de Stripe.
  • Enviar notificaciones sobre sus reservas, grupos y torneos.
  • Mostrar pistas cercanas a su ubicación.
  • Calcular y mantener el ranking ELO en torneos.

5. Terceros y encargados del tratamiento

Compartimos datos con los siguientes proveedores, estrictamente para prestar el servicio:

  • Stripe (stripe.com): procesamiento de pagos. Stripe actúa como responsable independiente de los datos de pago.
  • Firebase / Google Cloud (firebase.google.com): envío de notificaciones push.
  • Resend (resend.com): envío de correos electrónicos transaccionales.
  • Cloudflare (cloudflare.com): CDN, protección DDoS y DNS.
  • Hetzner (hetzner.com): alojamiento de servidores (ubicación: Falkenstein, Alemania, UE).
  • Sentry (sentry.io): monitorización de errores y rendimiento para diagnóstico técnico del servicio.
  • Awin (awin.com): red de afiliación que gestiona los enlaces de afiliado salientes y la atribución de los clics cuando usted decide seguir uno de esos enlaces.

No vendemos, alquilamos ni compartimos sus datos personales con terceros para fines de marketing.

6. Transferencias internacionales de datos

Nuestros servidores se encuentran en la Unión Europea (Alemania). Algunos de nuestros proveedores (Stripe, Firebase, Cloudflare, Sentry) pueden procesar datos fuera del EEE. En estos casos, las transferencias se realizan bajo cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos de transferencia reconocidos por el RGPD.

7. Conservación de datos

Conservamos sus datos personales mientras su cuenta permanezca activa. Si solicita la eliminación de su cuenta, sus datos personales serán anonimizados y los registros asociados se eliminarán de forma definitiva tras un período de retención de 30 días (soft delete). Los datos de pago se conservan según las obligaciones legales fiscales aplicables.

8. Sus derechos

Conforme al RGPD, usted tiene derecho a:

  • Acceso: obtener una copia de sus datos personales (disponible en Cuenta > Exportar datos).
  • Rectificación: corregir datos inexactos desde su perfil.
  • Supresión: eliminar su cuenta y datos asociados (disponible en Cuenta > Eliminar cuenta).
  • Portabilidad: recibir sus datos en formato JSON estructurado.
  • Limitación del tratamiento: solicitar la restricción del uso de sus datos.
  • Oposición: oponerse al tratamiento basado en interés legítimo.
  • Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, contacte con [email protected].

9. Cookies, almacenamiento local, analítica y publicidad

BookrGo utiliza una cookie de sesión estrictamente necesaria para la autenticación del panel de administración. Esta cookie es de tipo HttpOnly, Secure y SameSite=Strict, y no requiere consentimiento según el artículo 22.2 de la LSSI.

La aplicación móvil y web utiliza almacenamiento local del dispositivo (SharedPreferences / localStorage) para guardar el token de autenticación, las preferencias de idioma y tema y las preferencias de consentimiento.

Medición propia: medimos el tráfico de forma anónima y agregada. La mayor parte se calcula en nuestro servidor, sin guardar nada en tu dispositivo. Para saber si nuestras páginas reciben visitas repetidas guardamos además un identificador de medición propio (bg_vid): un número aleatorio, sin ningún dato tuyo, que se queda en tu navegador un máximo de 13 meses, no sale de nuestro dominio, no se comparte con terceros y no se asocia a tu cuenta. Solo se usa para estadísticas agregadas del propio sitio, nunca para perfilarte ni para personalizar lo que ves, por lo que se acoge a la excepción de medición de audiencia del artículo 22.2 de la LSSI. Puedes borrarlo en cualquier momento vaciando el almacenamiento de tu navegador.

Analítica web: en la web pública podemos activar Google Analytics con tu consentimiento; solo entonces se carga en tu navegador.

Publicidad web: algunas páginas públicas indexables pueden mostrar anuncios de Google AdSense. Google y sus socios pueden usar cookies para mostrar y medir anuncios.

Publicidad móvil: la aplicación móvil puede mostrar anuncios de Google AdMob a usuarios sin Premium. Antes de solicitar anuncios personalizados en móvil, pedimos tu consentimiento mediante Google UMP. Los usuarios con Premium no ven publicidad.

Comunicaciones: las notificaciones sobre tus reservas, grupos, partidas y torneos forman parte del servicio (ejecución contractual). Las comunicaciones promocionales —por correo electrónico o notificación push— solo se envían si has dado tu consentimiento de marketing, que puedes retirar en cualquier momento desde tu perfil sin que afecte al uso del servicio.

10. Seguridad

Implementamos medidas técnicas y organizativas para proteger sus datos:

  • Contraseñas cifradas con bcrypt (no almacenamos contraseñas en texto plano).
  • Autenticación mediante JWT con tokens de corta duración (15 minutos) y refresh tokens rotativos.
  • Comunicaciones cifradas mediante HTTPS/TLS en todas las conexiones.
  • Protección contra ataques de fuerza bruta con rate limiting y bloqueo temporal de cuentas.
  • Panel de administración protegido con autenticación de dos factores (TOTP).

11. Menores de edad

El Servicio está dirigido a personas mayores de 16 años. No recopilamos intencionadamente datos de menores de 16 años. Si tiene conocimiento de que un menor ha proporcionado datos personales, contacte con nosotros para proceder a su eliminación.

12. Modificaciones de esta política

Nos reservamos el derecho de modificar esta Política de Privacidad. En caso de cambios sustanciales, le notificaremos a través de la aplicación o por correo electrónico. La fecha de última actualización se indica al inicio de este documento.

13. Contacto y reclamaciones

Para cualquier consulta sobre protección de datos, puede contactarnos en [email protected].

Si considera que el tratamiento de sus datos no es adecuado, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Documentos relacionados: Términos de uso, Uso aceptable, Condiciones para centros y Aviso legal.

14. Control de acceso automático a pista (cerraduras inteligentes)

Cuando un centro activa el control de acceso automático en una pista, al confirmar tu reserva generamos una credencial temporal (código o permiso digital) que te permite entrar por la puerta correspondiente durante la ventana de tu turno, y registramos qué puerta se te abrió y cuándo. Este registro es también el historial de auditoría de accesos del centro.

Qué tratamos: la reserva a la que corresponde el acceso, la puerta y el centro, la ventana horaria de validez, el estado de la credencial (emitida, entregada, revocada) y, si el proveedor de la cerradura lo requiere, el propio código. No usamos huella dactilar, reconocimiento facial ni ningún otro dato biométrico: los proveedores que soportamos funcionan con código o permiso digital.

Por qué lo tratamos: para prestarte lo que has reservado (poder entrar a la pista) y, con base en el interés legítimo del centro, para que este pueda resolver incidencias o disputas sobre quién accedió a sus instalaciones y cuándo. No te pedimos consentimiento para esto porque es parte inseparable de reservar una pista con acceso automático — igual que no te lo pedimos para procesar el pago de tu reserva.

Quién trata este dato: dependiendo del centro y del uso concreto, tanto el centro (para la gestión y seguridad de su propia instalación) como BookrGo (para entregarte la credencial y operar el sistema) pueden actuar como responsables del tratamiento para distintas finalidades sobre este mismo registro. Estamos terminando de formalizar por escrito el reparto exacto de responsabilidades con los centros; puedes pedirnos el detalle en [email protected].

Cuánto lo conservamos: entre 90 y 365 días según el plan del centro; una tarea automática purga estos registros pasado ese plazo.

Tus derechos: puedes solicitar acceso o supresión de este registro igual que del resto de tus datos (sección "Tus derechos" de esta política), escribiendo a [email protected].

15. Derechos de privacidad de California y de otros estados de EE. UU. (CCPA/CPRA)

BORRADOR: esta sección se está terminando de redactar con asesoría jurídica de EE. UU. de cara al lanzamiento en ese país y puede cambiar. Complementa el resto de esta política para residentes de California y de otros estados de EE. UU. con leyes de privacidad equiparables.

Categorías de información personal que recopilamos: identificadores (nombre y correo electrónico); actividad en red electrónica (uso de la app y del sitio); geolocalización aproximada (solo con tu permiso); información comercial (reservas dentro de una comunidad); e inferencias derivadas de lo anterior. No usamos información personal sensible para inferir características sobre ti.

Tus derechos (con los límites legales y previa verificación de identidad):

  • Conocer / acceder a las categorías y datos concretos que hemos recopilado sobre ti.
  • Eliminar la información personal que recopilamos de ti.
  • Corregir información personal inexacta.
  • Excluirte de la "venta" o "compartición" de tu información personal.
  • No sufrir discriminación por ejercer estos derechos.

No vender ni compartir mi información personal: no vendemos tu información personal a cambio de dinero. No obstante, el uso de cookies publicitarias en nuestras páginas web públicas (por ejemplo, Google AdSense) puede considerarse una "venta" o "compartición" para publicidad conductual entre contextos según la CCPA/CPRA. Puedes excluirte mediante el enlace "Do Not Sell or Share My Personal Information" del pie de nuestra web. Además, honramos automáticamente la señal del navegador Global Privacy Control (GPC): cuando está activa la tratamos como una exclusión válida y no activamos cookies publicitarias. Los usuarios con Premium no ven publicidad.

Cómo ejercer tus derechos: usa los controles de privacidad de la app y de la web, o escribe a [email protected]. Procuramos responder en un plazo de 45 días, con una posible prórroga de otros 45 días cuando la ley lo permita. Puedes designar a un agente autorizado; podemos pedirte que verifiques tu identidad antes de actuar.

Documentos legales