Política de Privacidad

1. Quiénes somos

El responsable del tratamiento de tus datos es Carlos Bernal, persona física que opera la plataforma de reserva de pistas deportivas BookrGo, establecido en España. Puedes contactarnos en [email protected].

2. Qué datos recopilamos

Recopilamos los siguientes datos personales cuando utilizas nuestro servicio:

• Información de cuenta: nombre, dirección de correo electrónico y contraseña cifrada.
• Historial de reservas: registros de las reservas de pistas que realizas o en las que participas.
• Tokens de dispositivo: para el envío de notificaciones push (solo con tu consentimiento).
• Datos de ubicación: ubicación aproximada para buscar pistas cercanas (solo cuando concedes permiso).
• Datos de uso: interacciones dentro de la app para mejorar el servicio (analítica).
• Datos de pago: procesados de forma segura por Stripe; nunca almacenamos datos de tarjeta.

3. Cómo usamos tus datos

Utilizamos tus datos personales para:

• Proporcionar y mantener el servicio de reserva de pistas.
• Enviar notificaciones relevantes sobre tus reservas, partidas y comunidades.
• Mejorar y personalizar tu experiencia dentro de la app.
• Procesar pagos de suscripciones.
• Garantizar la seguridad e integridad de la plataforma.

4. Base legal del tratamiento

Tratamos tus datos bajo las siguientes bases legales:

• Consentimiento: para notificaciones push, acceso a ubicación y cookies analíticas.
• Ejecución contractual: para prestar el servicio de reservas al que te has registrado.
• Interés legítimo: para mejorar la plataforma, prevenir fraude y garantizar la seguridad.

5. Compartición de datos

Compartimos tus datos únicamente con los siguientes procesadores externos, estrictamente para prestar el servicio:

• Stripe: procesamiento de pagos (cumple PCI DSS).
• Firebase (Google): notificaciones push, analítica e informes de errores.
• Resend: envío de correos transaccionales.
• Google AdSense: publicidad de terceros en nuestras páginas web públicas. Google y sus socios pueden usar cookies para mostrar y medir anuncios.
• Redes de afiliación (Awin): algunos enlaces a material deportivo son enlaces de afiliado; podemos recibir una comisión, sin coste adicional para ti.

No vendemos, alquilamos ni comercializamos tus datos personales a terceros.

6. Retención de datos

Conservamos tus datos personales mientras tu cuenta esté activa. Si eliminas tu cuenta, tus datos se borran de forma provisional y se eliminan permanentemente tras 30 días. Puedes solicitar la eliminación inmediata contactándonos.

7. Tus derechos

Según el RGPD y la legislación de protección de datos aplicable, tienes derecho a:

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
• Portabilidad: descargar tus datos en un formato portable.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Retirar el consentimiento: en cualquier momento, sin afectar al tratamiento previo.

Puedes ejercer estos derechos desde la app (Cuenta > Ajustes) o enviando un correo a [email protected].

8. Cookies

También medimos el tráfico de forma anónima y agregada del lado del servidor, sin cookies ni identificadores en tu dispositivo, bajo nuestro interés legítimo; esta medición no requiere consentimiento. Además utilizamos los siguientes tipos de cookies:

• Esenciales: tokens de autenticación necesarios para el funcionamiento del servicio.
• Analíticas: con tu consentimiento, para entender patrones de uso (Google Analytics, cargado en el navegador solo tras aceptar).
• Publicitarias: con tu consentimiento, terceros como Google (AdSense) y sus socios usan cookies para mostrar anuncios basados en tus visitas previas a este y otros sitios web. Puedes desactivar la publicidad personalizada en Configuración de anuncios de Google o en aboutads.info.

9. Menores

BookrGo no está dirigido a menores de 16 años. No recopilamos datos personales de menores de forma intencionada. Si crees que un menor nos ha proporcionado datos personales, contáctanos y los eliminaremos.

10. Seguridad de los datos

Implementamos medidas de seguridad estándar de la industria para proteger tus datos:

• Todas las comunicaciones mediante cifrado HTTPS/TLS.
• Contraseñas hasheadas con bcrypt (nunca almacenadas en texto plano).
• Autenticación mediante tokens JWT con expiración.
• Limitación de peticiones y protección contra fuerza bruta.
• Revisiones de seguridad periódicas.

11. Transferencias internacionales

Tus datos se almacenan en servidores de la Unión Europea (Hetzner, Alemania). No transferimos tus datos fuera de la UE salvo a través de procesadores externos (Stripe, Firebase, Resend) que cumplen la normativa europea de transferencia de datos y mantienen garantías adecuadas.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos los cambios significativos a través de la app o por correo electrónico. El uso continuado del servicio tras los cambios implica la aceptación de la política actualizada.

13. Contacto

Si tienes alguna pregunta sobre esta Política de Privacidad o cómo tratamos tus datos, contáctanos en [email protected].

14. Derechos de privacidad de California y de otros estados de EE. UU. (CCPA/CPRA)

Esta sección se está terminando de redactar con asesoría jurídica de EE. UU. de cara a nuestro lanzamiento en ese país y puede cambiar. Complementa el resto de esta política para residentes de California y de otros estados de EE. UU. con leyes de privacidad equiparables.

Categorías de información personal que recopilamos. En los últimos 12 meses podemos haber recopilado: identificadores (como nombre y dirección de correo electrónico); actividad en red electrónica (como el uso de la app y del sitio); geolocalización aproximada (solo cuando concedes permiso); información comercial (como las reservas que realizas dentro de una comunidad); e inferencias derivadas de lo anterior. No usamos información personal sensible para inferir características sobre ti.

Tus derechos. Con los límites legales y previa verificación de identidad, tienes derecho a:

• Conocer / acceder: solicitar las categorías y los datos concretos de información personal que hemos recopilado sobre ti.
• Eliminar: solicitar la eliminación de la información personal que recopilamos de ti.
• Corregir: solicitar la corrección de información personal inexacta.
• Excluirte de la "venta" o "compartición" de tu información personal (ver más abajo).
• No discriminación: no te trataremos de forma diferente por ejercer estos derechos.

No vender ni compartir mi información personal. No vendemos tu información personal a cambio de dinero. No obstante, cuando se usan cookies publicitarias en nuestras páginas web públicas (por ejemplo, Google AdSense), esto puede considerarse una "venta" o "compartición" para publicidad conductual entre contextos según la CCPA/CPRA. Puedes excluirte en cualquier momento mediante el enlace "Do Not Sell or Share My Personal Information" del pie de nuestra web. Además, honramos automáticamente la señal del navegador Global Privacy Control (GPC): cuando GPC está activo, lo tratamos como una exclusión válida y no activamos cookies publicitarias. Las comunidades con planes de pago no ven publicidad.

Cómo ejercer tus derechos. Utiliza los controles de privacidad de la app y de la web, o escribe a [email protected]. Procuramos responder en un plazo de 45 días, con una posible prórroga de otros 45 días cuando la ley lo permita. Puedes designar a un agente autorizado para presentar la solicitud en tu nombre; podemos pedirte que verifiques tu identidad antes de actuar.