Información clave de un vistazo
SmashPlay es una plataforma dirigida exclusivamente a padres, madres y tutores legales mayores de edad para facilitar la práctica del pádel infantil. Esta Política de Privacidad explica de forma clara y transparente:
- Quién trata tus datos (SmashPlay, S.L.).
- Qué datos recogemos sobre ti y sobre los menores que registras.
- Por qué los tratamos (finalidades).
- Con qué base legal lo hacemos.
- Cuánto tiempo los conservamos.
- Con quién los compartimos (clubes, organizadores, proveedores).
- Cómo proteger los derechos del menor que se registra a través de tu cuenta.
- Cómo ejercer tus derechos (acceso, rectificación, supresión, oposición, portabilidad, limitación).
1. Responsable del tratamiento
De conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (en adelante, "RGPD") y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, "LOPDGDD"), te informamos que el responsable del tratamiento de los datos personales recabados a través del Sitio Web y de la aplicación móvil es:
- Denominación social: SmashPlay, S.L. (en adelante, "SmashPlay" o "el Responsable")
- NIF: [PENDIENTE_NIF_SL]
- Domicilio social: Calle Pau Claris, 44, local · Barcelona · España
- Email para asuntos de protección de datos: legal@smashplay.app
- Contacto general: info@smashplay.app
1.1 Delegado de Protección de Datos (DPO)
El Delegado de Protección de Datos de SmashPlay se encuentra pendiente de designación formal. Hasta su nombramiento, todas las consultas, ejercicios de derechos o comunicaciones relativas al tratamiento de datos personales podrán dirigirse a la siguiente dirección:
- Email DPO (provisional): legal@smashplay.app
Tan pronto como el DPO sea designado, esta Política se actualizará con sus datos completos. SmashPlay notificará la designación a la Agencia Española de Protección de Datos en cumplimiento del artículo 34.4 LOPDGDD.
2. Datos personales que tratamos
A través del Sitio Web y de la aplicación móvil, SmashPlay recoge dos categorías diferenciadas de datos personales:
2.1 Datos del usuario adulto (padre, madre o tutor legal)
Como única persona habilitada para crear una cuenta en SmashPlay (debe ser mayor de 18 años), tratamos:
Datos identificativos:
- Nombre y apellidos
- Dirección de correo electrónico
- Contraseña (almacenada cifrada mediante algoritmo de hash seguro)
- Fecha de nacimiento (para verificar mayoría de edad)
Datos de contacto:
- Teléfono móvil (opcional, para verificación de identidad y comunicaciones operativas)
- Provincia y/o municipio de residencia (para funcionalidad de matchmaking)
Datos de uso de la aplicación:
- Historial de interacciones, partidos creados, mensajes intercambiados, pagos realizados
- Dirección IP y datos técnicos del dispositivo (sistema operativo, modelo, idioma)
- Identificador único de instalación de la app
Datos económicos (solo si realizas pagos):
- Datos necesarios para procesar pagos a través de Stripe (no almacenamos directamente datos bancarios, solo identificadores de transacción)
- Histórico de transacciones
2.2 Datos del menor que el usuario registra como hijo o tutelado
Como padre, madre o tutor legal con patria potestad o tutela del menor, eres tú quien proporciona y autoriza el tratamiento de los siguientes datos del menor:
Datos identificativos del menor:
- Nombre y, opcionalmente, primer apellido (otros usuarios solo verán nombre + inicial del apellido)
- Fecha de nacimiento (para asignación de categoría deportiva)
- Sexo (opcional, para estadísticas y emparejamiento)
Datos deportivos del menor:
- Nivel de juego (auto-declarado, validado por club o evaluado en jornada oficial)
- Posición de juego preferida (derecha/revés)
- Estilo de juego (opcional)
- Club en el que entrena (opcional)
- Historial de partidos, torneos, americanas, resultados e insignias
Datos opcionales con consentimiento adicional explícito:
- Foto de perfil del menor (sometida a consentimiento específico y separado).
- Información médica relevante para la práctica deportiva (alergias, lesiones), únicamente si decides proporcionarla y bajo tu responsabilidad como tutor.
3. Finalidades del tratamiento
Tratamos los datos personales con las siguientes finalidades concretas y determinadas:
3.1 Finalidades principales (necesarias para la prestación del servicio)
- Gestión del registro y autenticación del usuario adulto en la plataforma.
- Creación y mantenimiento del perfil deportivo del menor registrado bajo la cuenta del adulto responsable.
- Funcionalidad de Smart Partner Match: emparejamiento del menor con otros menores compatibles para jugar partidos amistosos, en base a criterios objetivos (nivel, edad, ubicación, disponibilidad).
- Gestión de inscripciones a torneos, americanas y jornadas de evaluación.
- Comunicación entre padres/tutores de menores que van a jugar juntos, a través del chat de la aplicación (los menores NO acceden al chat).
- Tramitación de pagos asociados a inscripciones, reservas de pista u otros servicios premium.
- Notificaciones operativas relacionadas con la actividad del usuario (recordatorios de partido, confirmaciones de inscripción, validaciones de nivel).
- Validación del nivel deportivo del menor por parte del club autorizado en el que entrena.
3.2 Finalidades secundarias (sometidas a consentimiento o interés legítimo)
- Mejora del servicio: análisis agregado y anonimizado del uso de la plataforma para optimizar funcionalidades.
- Comunicaciones comerciales y de marketing: envío de boletines, novedades y promociones relacionadas con SmashPlay, únicamente si has prestado tu consentimiento expreso.
- Atención al usuario: gestión de consultas, incidencias y reclamaciones recibidas a través de los canales de contacto.
- Cumplimiento de obligaciones legales: contabilidad, fiscalidad, normativa de prevención del blanqueo de capitales, requerimientos judiciales.
4. Base legal del tratamiento
El RGPD exige que todo tratamiento de datos personales se ampare en una base jurídica legítima. SmashPlay trata los datos personales en base a las siguientes:
| Finalidad | Base legal |
|---|---|
| Registro, autenticación, prestación de los servicios contratados | Ejecución de un contrato (art. 6.1.b RGPD) |
| Tratamiento de datos del menor proporcionados por su tutor legal | Consentimiento explícito del titular de la patria potestad o tutela (art. 6.1.a y art. 8 RGPD, art. 7 LOPDGDD), prestado al registrar al menor en la aplicación |
| Procesamiento de pagos | Ejecución de un contrato (art. 6.1.b RGPD) |
| Validación del nivel deportivo del menor por el club | Consentimiento del tutor legal (art. 6.1.a RGPD) |
| Notificaciones operativas (no comerciales) | Interés legítimo del Responsable y el Usuario (art. 6.1.f RGPD) |
| Comunicaciones comerciales | Consentimiento expreso (art. 6.1.a RGPD), revocable en cualquier momento |
| Cumplimiento de obligaciones legales (contabilidad, fiscal) | Obligación legal (art. 6.1.c RGPD) |
| Análisis estadístico anonimizado | Interés legítimo (art. 6.1.f RGPD) |
| Cesión de datos a clubes y organizadores para la prestación del servicio | Consentimiento informado del tutor + necesidad contractual (art. 6.1.a y 6.1.b RGPD) |
4.1 Régimen específico del consentimiento sobre datos de menores
De conformidad con el artículo 7 de la LOPDGDD, el tratamiento de datos personales de menores de catorce años exige el consentimiento del titular de la patria potestad o la tutela. Adicionalmente, dado que SmashPlay considera prioritaria la protección de los menores:
SmashPlay solo permite la creación de cuentas por personas mayores de 18 años. Los menores NO crean cuenta propia en la plataforma. Los datos del menor son aportados, gestionados y eliminables exclusivamente por su tutor legal a través de su cuenta de adulto.
Al registrar a un menor en SmashPlay, el usuario adulto declara bajo su responsabilidad:
a) Ser el padre, madre o tutor legal del menor con plena patria potestad o tutela legalmente reconocida.
b) Tener facultades suficientes para autorizar el tratamiento de los datos del menor en los términos descritos en esta Política.
c) Haber informado al menor, en la medida en que su edad y madurez lo permita, del registro y de las funcionalidades de la plataforma.
d) Asumir la responsabilidad de actualizar, rectificar o solicitar la eliminación de los datos del menor cuando proceda.
SmashPlay se reserva el derecho de solicitar acreditación documental de la patria potestad o tutela en caso de duda razonable.
5. Plazos de conservación de los datos
Los datos personales se conservarán durante el tiempo estrictamente necesario para el cumplimiento de las finalidades para las que fueron recabados, y posteriormente bloqueados durante los plazos exigidos por la legislación aplicable. Concretamente:
| Tipo de dato | Plazo de conservación |
|---|---|
| Datos de la cuenta del adulto | Mientras el usuario mantenga la cuenta activa + 1 año tras la baja, salvo obligación legal de conservación |
| Datos del menor registrado | Mientras el tutor mantenga al menor en su cuenta + 1 año tras la baja del perfil, salvo obligación legal |
| Historial deportivo del menor (ranking, insignias) | El tutor puede solicitar su conservación indefinida en el perfil "histórico" o su eliminación |
| Datos operativos de torneos (cuadros, resultados, inscripciones) | 30 días tras la finalización del evento (borrado automático), salvo necesidad de conservación legal |
| Datos contables y fiscales | 6 años (art. 30 Código de Comercio) |
| Datos para defensa de eventuales reclamaciones | Hasta la prescripción de las acciones legales aplicables (5 años, art. 1964 Código Civil) |
| Logs de acceso técnicos | 12 meses |
| Comunicaciones de soporte | 3 años desde el cierre del ticket |
| Datos para comunicaciones comerciales | Hasta la revocación del consentimiento o baja del newsletter |
Transcurridos los plazos legales aplicables, los datos serán suprimidos o anonimizados de forma irreversible.
6. Protección reforzada de menores de edad
SmashPlay aplica medidas específicas adicionales para proteger los datos y la intimidad de los menores registrados en la plataforma. Estas medidas constituyen el núcleo del diseño técnico y operativo de la aplicación:
6.1 Visibilidad limitada del nombre del menor a terceros
Cuando un menor entra en contacto con otros usuarios de la plataforma (búsquedas, partidos, torneos), su identidad solo se muestra mediante nombre + inicial del primer apellido (ejemplo: "Sergio S."). El nombre completo solo es visible para:
- El propio tutor legal en su perfil.
- Los administradores autorizados del club donde el menor entrena, exclusivamente con fines de validación deportiva.
6.2 Sin acceso del menor a comunicaciones
Los chats y comunicaciones entre familias se producen exclusivamente entre adultos (padres y tutores). El menor NO accede al chat, NO puede enviar ni recibir mensajes a través de la plataforma, NO comparte datos de contacto.
6.3 Foto de perfil del menor sometida a consentimiento separado
La subida de una foto del menor al perfil es opcional y requiere un consentimiento específico y separado al de la cuenta general. El tutor puede eliminar la foto en cualquier momento desde su perfil. SmashPlay nunca utilizará la imagen del menor para fines comerciales o promocionales sin un consentimiento adicional expreso para cada uso concreto.
6.4 No publicidad dirigida a menores
SmashPlay no muestra publicidad dirigida a menores ni segmenta contenido publicitario en función de los datos de los menores registrados. Cualquier comunicación comercial se dirige exclusivamente al tutor legal mayor de edad.
6.5 No elaboración de perfiles individualizados del menor
SmashPlay no elabora perfiles automatizados individualizados del menor con efectos jurídicos o que afecten significativamente al menor. El algoritmo de emparejamiento (Smart Partner Match) se utiliza únicamente para sugerir parejas de juego en base a criterios deportivos objetivos.
6.6 Derechos del menor
Aunque el ejercicio formal de derechos corresponde al tutor legal, el menor maduro puede:
- Solicitar a su tutor que ejerza los derechos en su nombre.
- A partir de los 14 años, conforme al art. 7 LOPDGDD, podría ejercer ciertos derechos en su propio nombre con asistencia del tutor (consulta caso a caso a legal@smashplay.app).
6.7 Pseudonimización y separación de datos sensibles
Los datos del menor se almacenan en colecciones separadas con identificadores propios. No se relacionan datos de varios menores entre sí sin necesidad operativa. El acceso a datos sensibles está limitado por roles internos en SmashPlay.
7. Cesiones y comunicaciones de datos a terceros
SmashPlay solo cede o comunica datos personales a terceros cuando es estrictamente necesario para la prestación del servicio o por obligación legal. Los terceros con quienes podemos compartir datos son:
7.1 Clubes deportivos donde el menor entrena
Cuando el tutor declara que el menor entrena en un club, los datos identificativos del menor (nombre + inicial + nivel) son visibles para los administradores autorizados de ese club, exclusivamente para:
- Validar el nivel deportivo del menor.
- Gestionar su inscripción en torneos y americanas organizados por el club.
- Mostrar al menor como alumno verificado.
El club queda obligado contractualmente con SmashPlay a tratar estos datos conforme al RGPD y únicamente para las finalidades indicadas.
7.2 Organizadores de torneos y americanas en los que el menor se inscribe
Cuando el tutor inscribe al menor en un torneo o americana organizada por un organizador externo, los datos necesarios (nombre + inicial + categoría + nivel + contacto del tutor) se comunican al organizador exclusivamente para la gestión del evento.
7.3 Proveedores de servicios (encargados del tratamiento)
SmashPlay contrata con proveedores externos servicios técnicos necesarios para el funcionamiento de la plataforma. Estos proveedores actúan como encargados del tratamiento según el art. 28 RGPD, con contratos firmados que garantizan el cumplimiento normativo:
| Proveedor | Servicio | Ubicación servidores |
|---|---|---|
| Google LLC (Firebase) | Hosting, base de datos Firestore, autenticación, Cloud Functions | UE (europe-southwest1) |
| Stripe Payments Europe Ltd. | Procesamiento de pagos | UE (Irlanda) |
| Resend / proveedor de email transaccional | Envío de emails de notificación | UE / EEUU (con cláusulas contractuales tipo) |
| Cloudflare Inc. | Servicios DNS, CDN, gestión de email routing | UE / EEUU (con cláusulas contractuales tipo) |
| Apple Inc. y Google Inc. | Distribución de la app a través de sus tiendas (App Store, Google Play) | EEUU (con cláusulas contractuales tipo) |
7.4 Transferencias internacionales de datos
Algunas operaciones implican transferencias internacionales fuera del Espacio Económico Europeo (EEE), particularmente a EE. UU. En estos casos, SmashPlay garantiza que las transferencias se realizan con:
- Decisiones de adecuación de la Comisión Europea cuando existan.
- Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea.
- Garantías equivalentes de protección.
Puedes solicitar copia de las garantías aplicables escribiendo a legal@smashplay.app.
7.5 Cesiones por obligación legal
SmashPlay puede comunicar datos a Fuerzas y Cuerpos de Seguridad, autoridades judiciales o administrativas (Hacienda, Seguridad Social, AEPD) cuando lo requieran en cumplimiento de la legislación vigente.
7.6 Datos de contacto del adulto compartidos con clubes y organizadores
Con carácter voluntario y bajo tu consentimiento explícito, puedes decidir compartir tus datos de contacto como adulto titular de la cuenta (tu correo electrónico y/o tu teléfono, tú eliges cuál) con los clubes y organizadores. En ningún caso se comparten datos identificativos completos del menor: solo se aplica a tus propios datos de contacto como adulto. Activas o desactivas este consentimiento desde los interruptores de tu panel en la app, con efecto inmediato.
Existen dos finalidades independientes, cada una con su propio consentimiento (activar una no activa la otra):
- Contacto por eventos. Permite que el club u organizador del evento (torneo, americana, stage u otro) en el que has inscrito a tu hijo o hija pueda contactarte para resolver incidencias o cuestiones organizativas de ese evento concreto. Tus datos dejan de mostrarse una vez finalizado el evento.
- Contacto por propuestas. Permite que un club pueda contactarte para trasladarte una propuesta deportiva relacionada con tu hijo o hija (por ejemplo, una invitación a participar en una actividad), a través del buscador. Se mantiene mientras conserves el consentimiento activo.
La base jurídica es tu consentimiento explícito (art. 6.1.a RGPD), prestado de forma separada para cada finalidad. No se elabora ni se pone a disposición ningún listado o directorio general de familias, ni se ceden tus datos a terceros ajenos a esa relación concreta.
Los clubes y organizadores que acceden a estos datos están obligados por contrato a usarlos exclusivamente para la finalidad consentida, con prohibición expresa de emplearlos para publicidad, comunicaciones comerciales, cesión a terceros o incorporación a bases de datos de marketing. El incumplimiento puede conllevar su suspensión o expulsión de la plataforma. Estas obligaciones se detallan en las Condiciones para clubes y organizadores.
Puedes retirar tu consentimiento en cualquier momento desactivando el interruptor correspondiente en la app, sin que ello afecte a la licitud del tratamiento previo.
7.7 SmashPlay NO vende datos personales
SmashPlay no vende, alquila ni cede los datos personales con fines comerciales a terceros no autorizados, ni los cruza con otras bases de datos externas con fines de marketing.
8. Derechos del usuario y del menor
De acuerdo con el RGPD y la LOPDGDD, el usuario y el menor (a través de su tutor legal) pueden ejercer los siguientes derechos:
| Derecho | En qué consiste |
|---|---|
| Acceso (art. 15 RGPD) | Conocer qué datos tratamos sobre ti o sobre el menor y obtener una copia. |
| Rectificación (art. 16) | Solicitar la corrección de datos inexactos o incompletos. |
| Supresión / Olvido (art. 17) | Solicitar la eliminación de los datos cuando ya no sean necesarios. |
| Limitación del tratamiento (art. 18) | Solicitar que SmashPlay conserve los datos pero no los trate, en supuestos determinados. |
| Oposición (art. 21) | Oponerse al tratamiento por motivos relacionados con la situación particular, en especial frente al interés legítimo. |
| Portabilidad (art. 20) | Recibir tus datos en formato estructurado para transferirlos a otro responsable. |
| No ser objeto de decisiones automatizadas (art. 22) | Aunque SmashPlay no toma decisiones automatizadas con efectos jurídicos significativos sobre el menor. |
| Revocar el consentimiento | En cualquier momento, sin efectos retroactivos. |
| Reclamar ante la autoridad de control | Presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). |
8.1 Cómo ejercer los derechos
Para ejercer cualquiera de estos derechos:
- Email: legal@smashplay.app
- Asunto: "Ejercicio de derechos RGPD"
- Información a incluir:
- Identificación del solicitante (nombre, apellidos, copia del documento de identidad)
- En caso de derechos relativos al menor, acreditación de la patria potestad o tutela
- Derecho que se desea ejercer
- Datos concretos sobre los que se ejerce el derecho
Responderemos a la solicitud en un plazo máximo de un mes desde su recepción, ampliable a dos meses adicionales en supuestos de especial complejidad (art. 12.3 RGPD).
8.2 Reclamación ante la autoridad de control
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante:
- Agencia Española de Protección de Datos (AEPD)
- Web: www.aepd.es
- Sede electrónica: https://sedeagpd.gob.es
Te recomendamos contactar previamente con SmashPlay para intentar resolver el asunto antes de acudir a la autoridad de control.
9. Medidas de seguridad
SmashPlay aplica medidas técnicas y organizativas apropiadas al nivel de riesgo del tratamiento, conforme al artículo 32 RGPD, entre las que se incluyen:
- Cifrado de comunicaciones mediante protocolos TLS 1.2 o superior.
- Cifrado de contraseñas mediante algoritmos de hash robustos.
- Reglas de acceso restringido a los datos personales por roles internos.
- Auditorías periódicas de seguridad y permisos en Firestore.
- Reglas estrictas de validación en el servidor de cualquier dato entrante.
- Backups automáticos y cifrados con plan de recuperación ante incidentes.
- Formación al equipo en protección de datos y seguridad.
- Acuerdos de tratamiento de datos firmados con todos los encargados del tratamiento.
- Procedimientos de notificación de brechas de seguridad en plazo máximo de 72 horas a la AEPD, conforme al art. 33 RGPD.
A pesar de las medidas adoptadas, ningún sistema es totalmente invulnerable. En caso de incidencia de seguridad que afecte a datos personales, SmashPlay notificará a los afectados conforme a lo establecido en el art. 34 RGPD.
10. Cookies
El uso de cookies y tecnologías similares se rige por la Política de Cookies, accesible de forma permanente desde el pie del Sitio Web.
11. Modificaciones de la Política de Privacidad
SmashPlay se reserva el derecho de modificar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales, técnicos o de negocio. Las modificaciones sustanciales serán comunicadas a los usuarios registrados con al menos 30 días de antelación a su entrada en vigor, mediante notificación en la aplicación o por correo electrónico.
La versión vigente en cada momento estará accesible permanentemente en https://smashplay.app/privacidad, con indicación de la fecha de última actualización.
12. Aceptación
Mediante el uso del Sitio Web o de la aplicación móvil de SmashPlay, el Usuario declara haber leído, entendido y aceptado expresamente la presente Política de Privacidad, en su versión vigente en el momento del acceso.
Si no estás de acuerdo con alguna disposición de esta Política, te rogamos que no uses la plataforma y nos contactes en legal@smashplay.app para resolver tu duda.