Política de Privacidad
1. Responsable del Tratamiento
Responsable / desarrollador: Alfieri Design di Carlo Alfieri. N.º IVA: 11191970968. Sede: 20148 Milán (MI), Italia. Correo electrónico de privacidad y soporte: calcetto@alfieridesign.com. Sitio web: https://www.alfieridesign.com.
Esta Política de Privacidad describe cómo CALCETTO trata los datos personales de los usuarios de la aplicación móvil y de los servicios relacionados. CALCETTO permite organizar partidos de fútbol entre amigos, gestionar grupos, convocatorias, disponibilidad, alineaciones, resultados, estadísticas, clasificaciones, actividad reciente, notificaciones y funciones premium de CALCETTO PRO.
2. Datos Tratados
Datos de la cuenta: dirección de correo electrónico, nombre, apodo, identificador interno del usuario y contraseña almacenada exclusivamente en forma de hash en el backend.
Datos de perfil opcionales: foto/avatar, rol o posición, pie preferido, número de camiseta, descripción y otros datos introducidos voluntariamente.
Datos deportivos y de uso: pertenencia a grupos, convocatorias, respuestas RSVP, equipos, resultados, goles, asistencias, porterías a cero, estadísticas, clasificaciones, valoraciones administrativas, votos MVP e historial de actividad del grupo.
Datos relativos a grupos y partidos: nombre y descripción del grupo, código de invitación, fechas, horarios, lugar, notas, preferencias organizativas, configuración de los equipos y restricciones de alineación.
Datos técnicos para notificaciones push: identificador de usuario, identificador de instalación, plataforma, token Expo del dispositivo y datos técnicos necesarios para la entrega, si el usuario habilita las notificaciones.
Fotos: el acceso a la fototeca se solicita únicamente cuando el usuario elige voluntariamente una imagen para usarla como avatar. La foto seleccionada se envía al backend de CALCETTO.
Búsqueda de campos: la ciudad, zona/barrio, radio y filtros introducidos por el usuario se envían al backend y se utilizan para consultar Google Places. CALCETTO no requiere la ubicación GPS del dispositivo para esta función.
Datos almacenados localmente en el dispositivo: token de autenticación en el almacenamiento seguro del dispositivo. Si el usuario activa “Recordar correo”, también se almacena localmente la dirección de correo electrónico; la aplicación no almacena la contraseña.
Datos de compra y suscripción: cuando el usuario utiliza CALCETTO PRO en iOS, Apple gestiona el pago. CALCETTO y RevenueCat tratan el identificador interno del usuario, el historial/estado de la compra, identificadores de producto, información sobre activación, renovación, cancelación, vencimiento, posible periodo de gracia, reembolso y entorno de compra, además de los datos técnicos necesarios para verificar la suscripción. CALCETTO no recibe ni almacena los datos completos de la tarjeta de pago.
Datos técnicos tratados por RevenueCat: pueden incluir información técnica sobre el dispositivo o sistema operativo, datos de transacción, recibo de Apple y último uso del producto, dentro de los límites necesarios para gestionar las suscripciones.
3. Finalidades y Bases Jurídicas
| Finalidad | Datos principales | Base jurídica |
|---|---|---|
| Creación y gestión de la cuenta | Correo, nombre, perfil, credenciales | Ejecución del servicio solicitado - art. 6.1.b RGPD |
| Gestión de grupos y partidos | Convocatorias, RSVP, resultados, estadísticas, actividad | Ejecución del servicio - art. 6.1.b RGPD |
| Notificaciones operativas | Token del dispositivo e identificadores técnicos | Ejecución del servicio; activación sujeta a la elección/permiso del usuario |
| Búsqueda de campos | Ciudad, zona, radio, filtros | Ejecución de la función solicitada por el usuario |
| CALCETTO PRO y suscripciones | ID interno de usuario, estado y datos técnicos de compra | Ejecución del contrato - art. 6.1.b RGPD; obligaciones legales cuando proceda |
| Seguridad y soporte | Registros técnicos, identificadores, solicitudes de soporte | Interés legítimo - art. 6.1.f RGPD |
| Cumplimiento fiscal/legal | Datos de transacción estrictamente necesarios | Obligación legal - art. 6.1.c RGPD, cuando proceda |
4. Proveedores, Destinatarios y Encargados
CALCETTO utiliza los siguientes proveedores técnicos para prestar el servicio. Los roles en materia de privacidad pueden variar en función del servicio concreto y de los términos contractuales aplicables.
| Proveedor | Servicio / datos implicados | Configuración |
|---|---|---|
| Render Services, Inc. (Render) | Alojamiento del backend/API y registros técnicos del servicio | Servicio calcetto-api desplegado en Fráncfort (Alemania), HTTPS. |
| MongoDB, Inc. (MongoDB Atlas) | Base de datos de la aplicación: cuentas, grupos, partidos, actividad, push y caché técnica del estado PRO | Despliegue configurado en AWS eu-central-1 (Fráncfort). |
| 650 Industries, Inc. (Expo) | Expo Push Service: tokens push y reenvío de notificaciones | Expo trata los tokens y el contenido necesario para entregar las notificaciones. |
| Apple Inc. | App Store, compras dentro de la app, APNs y servicios iOS | Apple gestiona el pago, facturación, recibos y suscripción conforme a sus propios términos. |
| RevenueCat, Inc. | Gestión técnica de compras y suscripciones, verificación del entitlement PRO, renovaciones, restauración y notificaciones del servidor | Recibe App User ID interno, información técnica y datos de transacción/compra. RevenueCat actúa como proveedor/encargado para los datos de los usuarios finales conforme a sus acuerdos y DPA. |
| Google LLC | Google Places / Maps Platform para la función Buscar Campo | El backend transmite los parámetros de búsqueda necesarios; CALCETTO no requiere permiso GPS nativo. |
CALCETTO no vende los datos personales de los usuarios. La configuración de software verificada para la versión actual no incluye SDK publicitarios ni SDK de analítica de terceros integrados en la aplicación.
5. Transferencias Internacionales
El backend de la aplicación y la base de datos están configurados en la zona de Fráncfort, dentro del Espacio Económico Europeo. Algunos proveedores son empresas estadounidenses o pueden utilizar empresas afiliadas/subencargados fuera del EEE. En estos casos, las transferencias se realizan de acuerdo con los mecanismos previstos por el RGPD y los contratos de los proveedores, como decisiones de adecuación, Data Privacy Framework y/o Cláusulas Contractuales Tipo. RevenueCat, Inc. es una empresa estadounidense y trata End User Information por cuenta de sus clientes de conformidad con su Data Processing Addendum.
6. Conservación de los Datos
Los datos de cuenta y perfil se conservan mientras la cuenta permanezca activa o mientras sean necesarios para prestar el servicio.
Los datos deportivos, de grupo y de partidos se conservan como historial del grupo mientras el grupo exista, salvo eliminación u otra necesidad legítima.
Los eventos del feed “Actividad reciente” se conservan como historial del grupo. En caso de eliminación de una cuenta, las referencias al usuario se anonimizan si el grupo sigue existiendo; si no quedan otros miembros reales, el historial del grupo se elimina junto con el grupo y los partidos.
Los registros push asociados al usuario se eliminan al cerrar sesión/cambiar de cuenta cuando es posible, al eliminar la cuenta o cuando el proveedor informa de que el dispositivo ya no está registrado.
El estado técnico de la suscripción PRO se conserva en el backend como caché derivada de la verificación de RevenueCat y se actualiza con compras, restauraciones, notificaciones del servidor y conciliaciones periódicas.
Al eliminar la cuenta, CALCETTO pone en cola la eliminación del registro de cliente de RevenueCat asociado al ID interno del usuario. La suscripción de Apple no se cancela automáticamente: los datos y transacciones que Apple conserve siguen sujetos a las políticas y obligaciones de Apple.
CALCETTO no implementa en el código un archivo de copia de seguridad de la aplicación independiente. Cualquier snapshot, copia de seguridad o registro técnico es gestionado por los proveedores de infraestructura conforme a los planes y políticas de conservación aplicables.
Los datos que deban conservarse por obligaciones legales se mantienen únicamente durante el periodo exigido por la normativa aplicable.
7. Eliminación de la Cuenta
El usuario puede eliminar la cuenta directamente desde la aplicación en Perfil > Eliminar cuenta. También está disponible la página web https://app.alfieridesign.com/calcetto/delete-account-es.html. La eliminación borra la cuenta y los datos personales asociados que CALCETTO no esté obligada legalmente a conservar. En los grupos que continúan existiendo, las referencias al usuario en actividades históricas se anonimizan.
Si el usuario tiene una suscripción de Apple activa, eliminar la cuenta de CALCETTO no cancela la renovación de la suscripción. Antes o después de la eliminación, el usuario debe gestionar o cancelar la suscripción desde la configuración de su cuenta de Apple.
8. Derechos del Interesado
Cuando resulten aplicables, el usuario puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento previstos en los arts. 15-22 del RGPD escribiendo a calcetto@alfieridesign.com. También puede presentar una reclamación ante el Garante per la protezione dei dati personali de Italia: https://www.garanteprivacy.it.
9. Seguridad
CALCETTO adopta medidas técnicas y organizativas proporcionales al riesgo. Las contraseñas se almacenan en forma de hash; las API de producción utilizan HTTPS/TLS y autenticación mediante token; los secretos del servidor no se incorporan al cliente. Los tokens de autenticación del dispositivo se almacenan mediante el almacenamiento seguro del sistema operativo. El estado PRO del lado servidor se verifica mediante RevenueCat y el cliente no puede autoasignárselo.
10. Menores
CALCETTO está destinada a usuarios de 16 años o más. Quienes no hayan cumplido 16 años no deben crear una cuenta ni utilizar el servicio.
11. Publicidad, Analítica y Seguimiento
La versión verificada no integra SDK publicitarios ni de analítica de terceros y no utiliza los datos para publicidad comportamental ni seguimiento entre aplicaciones o sitios web. RevenueCat se utiliza para gestionar las suscripciones y no para publicidad comportamental. Si en el futuro se introducen herramientas de analítica, informes de fallos, publicidad u otros SDK, esta Política de Privacidad y las declaraciones de las tiendas se actualizarán antes de la correspondiente versión.
12. Cambios
Esta Política de Privacidad puede actualizarse en caso de cambios en el servicio, los proveedores o las obligaciones normativas. La versión actualizada se publicará en la aplicación y en el sitio web.
13. Enlaces Útiles
Términos: https://app.alfieridesign.com/calcetto/terms-es.html
Soporte: https://app.alfieridesign.com/calcetto/support-es.html
Eliminación de cuenta: https://app.alfieridesign.com/calcetto/delete-account-es.html