Política de Privacidad

1. Quiénes somos

El responsable del tratamiento de tus datos es Carlos Bernal, persona física que opera la plataforma de reserva de pistas deportivas BookrGo, establecido en España. Puedes contactarnos en [email protected].

2. Qué datos recopilamos

Recopilamos los siguientes datos personales cuando utilizas nuestro servicio:

• Información de cuenta: nombre, dirección de correo electrónico y contraseña cifrada.
• Historial de reservas: registros de las reservas de pistas que realizas o en las que participas.
• Tokens de dispositivo: para el envío de notificaciones push (solo con tu consentimiento).
• Datos de ubicación: ubicación aproximada para buscar pistas cercanas (solo cuando concedes permiso).
• Datos de uso: interacciones dentro de la app para mejorar el servicio (analítica).
• Datos de pago: procesados de forma segura por Stripe; nunca almacenamos datos de tarjeta.

3. Cómo usamos tus datos

Utilizamos tus datos personales para:

• Proporcionar y mantener el servicio de reserva de pistas.
• Enviar notificaciones relevantes sobre tus reservas, partidas y comunidades.
• Mejorar y personalizar tu experiencia dentro de la app.
• Procesar pagos de suscripciones.
• Garantizar la seguridad e integridad de la plataforma.

4. Base legal del tratamiento

Tratamos tus datos bajo las siguientes bases legales:

• Consentimiento: para notificaciones push, acceso a ubicación y cookies analíticas.
• Ejecución contractual: para prestar el servicio de reservas al que te has registrado.
• Interés legítimo: para mejorar la plataforma, prevenir fraude y garantizar la seguridad.

5. Compartición de datos

Compartimos tus datos únicamente con los siguientes procesadores externos, estrictamente para prestar el servicio:

• Stripe: procesamiento de pagos (cumple PCI DSS).
• Firebase (Google): notificaciones push, analítica e informes de errores.
• Resend: envío de correos transaccionales.
• Google AdSense: publicidad de terceros en nuestras páginas web públicas. Google y sus socios pueden usar cookies para mostrar y medir anuncios.
• Redes de afiliación (Awin): algunos enlaces a material deportivo son enlaces de afiliado; podemos recibir una comisión, sin coste adicional para ti.

No vendemos, alquilamos ni comercializamos tus datos personales a terceros.

6. Retención de datos

Conservamos tus datos personales mientras tu cuenta esté activa. Si eliminas tu cuenta, tus datos se borran de forma provisional y se eliminan permanentemente tras 30 días. Puedes solicitar la eliminación inmediata contactándonos.

7. Tus derechos

Según el RGPD y la legislación de protección de datos aplicable, tienes derecho a:

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
• Portabilidad: descargar tus datos en un formato portable.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Retirar el consentimiento: en cualquier momento, sin afectar al tratamiento previo.

Puedes ejercer estos derechos desde la app (Cuenta > Ajustes) o enviando un correo a [email protected].

8. Cookies

También medimos el tráfico de forma anónima y agregada del lado del servidor, sin cookies ni identificadores en tu dispositivo, bajo nuestro interés legítimo; esta medición no requiere consentimiento. Además utilizamos los siguientes tipos de cookies:

• Esenciales: tokens de autenticación necesarios para el funcionamiento del servicio.
• Analíticas: con tu consentimiento, para entender patrones de uso (Google Analytics, cargado en el navegador solo tras aceptar).
• Publicitarias: con tu consentimiento, terceros como Google (AdSense) y sus socios usan cookies para mostrar anuncios basados en tus visitas previas a este y otros sitios web. Puedes desactivar la publicidad personalizada en Configuración de anuncios de Google o en aboutads.info.

9. Menores

BookrGo no está dirigido a menores de 16 años. No recopilamos datos personales de menores de forma intencionada. Si crees que un menor nos ha proporcionado datos personales, contáctanos y los eliminaremos.

10. Seguridad de los datos

Implementamos medidas de seguridad estándar de la industria para proteger tus datos:

• Todas las comunicaciones mediante cifrado HTTPS/TLS.
• Contraseñas hasheadas con bcrypt (nunca almacenadas en texto plano).
• Autenticación mediante tokens JWT con expiración.
• Limitación de peticiones y protección contra fuerza bruta.
• Revisiones de seguridad periódicas.

11. Transferencias internacionales

Tus datos se almacenan en servidores de la Unión Europea (Hetzner, Alemania). No transferimos tus datos fuera de la UE salvo a través de procesadores externos (Stripe, Firebase, Resend) que cumplen la normativa europea de transferencia de datos y mantienen garantías adecuadas.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos los cambios significativos a través de la app o por correo electrónico. El uso continuado del servicio tras los cambios implica la aceptación de la política actualizada.

13. Contacto

Si tienes alguna pregunta sobre esta Política de Privacidad o cómo tratamos tus datos, contáctanos en [email protected].

14. Control de acceso automático a pista (cerraduras inteligentes)

Cuando un centro activa el control de acceso automático en una pista, al confirmar tu reserva generamos una credencial temporal (código o permiso digital) que te permite entrar por la puerta correspondiente durante la ventana de tu turno, y registramos qué puerta se te abrió y cuándo. Este registro es también el historial de auditoría de accesos del centro.

Qué tratamos: la reserva a la que corresponde el acceso, la puerta y el centro, la ventana horaria de validez, el estado de la credencial (emitida, entregada, revocada) y, si el proveedor de la cerradura lo requiere, el propio código. No usamos huella dactilar, reconocimiento facial ni ningún otro dato biométrico: los proveedores que soportamos funcionan con código o permiso digital.

Por qué lo tratamos: para prestarte lo que has reservado (poder entrar a la pista) y, con base en el interés legítimo del centro, para que este pueda resolver incidencias o disputas sobre quién accedió a sus instalaciones y cuándo. No te pedimos consentimiento para esto porque es parte inseparable de reservar una pista con acceso automático — igual que no te lo pedimos para procesar el pago de tu reserva.

Quién trata este dato: dependiendo del centro y del uso concreto, tanto el centro (para la gestión y seguridad de su propia instalación) como BookrGo (para entregarte la credencial y operar el sistema) pueden actuar como responsables del tratamiento para distintas finalidades sobre este mismo registro. Estamos terminando de formalizar por escrito el reparto exacto de responsabilidades con los centros; puedes pedirnos el detalle en [email protected].

Cuánto lo conservamos: entre 90 y 365 días según el plan del centro; una tarea automática purga estos registros pasado ese plazo.

Tus derechos: puedes solicitar acceso o supresión de este registro igual que del resto de tus datos (sección "Tus derechos" de esta política), escribiendo a [email protected].

15. Derechos de privacidad de California y de otros estados de EE. UU. (CCPA/CPRA)

Esta sección se está terminando de redactar con asesoría jurídica de EE. UU. de cara a nuestro lanzamiento en ese país y puede cambiar. Complementa el resto de esta política para residentes de California y de otros estados de EE. UU. con leyes de privacidad equiparables.

Categorías de información personal que recopilamos. En los últimos 12 meses podemos haber recopilado: identificadores (como nombre y dirección de correo electrónico); actividad en red electrónica (como el uso de la app y del sitio); geolocalización aproximada (solo cuando concedes permiso); información comercial (como las reservas que realizas dentro de una comunidad); e inferencias derivadas de lo anterior. No usamos información personal sensible para inferir características sobre ti.

Tus derechos. Con los límites legales y previa verificación de identidad, tienes derecho a:

• Conocer / acceder: solicitar las categorías y los datos concretos de información personal que hemos recopilado sobre ti.
• Eliminar: solicitar la eliminación de la información personal que recopilamos de ti.
• Corregir: solicitar la corrección de información personal inexacta.
• Excluirte de la "venta" o "compartición" de tu información personal (ver más abajo).
• No discriminación: no te trataremos de forma diferente por ejercer estos derechos.

No vender ni compartir mi información personal. No vendemos tu información personal a cambio de dinero. No obstante, cuando se usan cookies publicitarias en nuestras páginas web públicas (por ejemplo, Google AdSense), esto puede considerarse una "venta" o "compartición" para publicidad conductual entre contextos según la CCPA/CPRA. Puedes excluirte en cualquier momento mediante el enlace "Do Not Sell or Share My Personal Information" del pie de nuestra web. Además, honramos automáticamente la señal del navegador Global Privacy Control (GPC): cuando GPC está activo, lo tratamos como una exclusión válida y no activamos cookies publicitarias. Las comunidades con planes de pago no ven publicidad.

Cómo ejercer tus derechos. Utiliza los controles de privacidad de la app y de la web, o escribe a [email protected]. Procuramos responder en un plazo de 45 días, con una posible prórroga de otros 45 días cuando la ley lo permita. Puedes designar a un agente autorizado para presentar la solicitud en tu nombre; podemos pedirte que verifiques tu identidad antes de actuar.