Política de Privacidad — SportanPlay

Última actualización: 21 Sep 2026

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Titular: Pablo Gandul Romero
• NIF: 14324239T
• Domicilio: Calle Rioja 13, 1 C, 41001 Sevilla
• Correo electrónico de contacto: privacidad@sportanplay.com

SportanPlay (en adelante, "la Plataforma") es un servicio de emparejamiento deportivo accesible en sportanplay.com y app.sportanplay.com, y a través de nuestra aplicación móvil para iOS.

Esta política cubre las dos formas de acceso. Cuando un tratamiento solo existe en la aplicación móvil, se dice expresamente: es el caso de las notificaciones push (apartado 2.7) y del reporte de contenido (apartado 2.8). Esos tratamientos se aplican desde la publicación de la aplicación, que es posterior a la versión anterior de esta política.

2. Datos que recopilamos

2.1 Datos de cuenta

Al registrarte: dirección de correo electrónico, nombre de usuario, nombre y contraseña (almacenada de forma cifrada e irreversible; nunca en texto plano). De forma opcional puedes indicar también tus apellidos y tu ciudad y provincia de residencia: no son necesarios para usar la Plataforma, y puedes añadirlos, cambiarlos o borrarlos cuando quieras desde tu perfil. Al completar el registro dejamos constancia de tu aceptación de los Términos y Condiciones, guardando la fecha y hora de aceptación y la versión aceptada como evidencia de dicho consentimiento.

2.2 Datos de perfil

Los que decidas añadir a tu perfil: biografía y foto de perfil (avatar), y los datos derivados de tu actividad deportiva en la Plataforma (estadísticas de jugador, historial de partidas, niveles por deporte).

2.3 Datos de ubicación

Para el descubrimiento de partidas cercanas, la Plataforma trata datos de ubicación:

• Ubicación de las partidas: coordenadas del lugar donde se celebra cada partida (dato aportado por quien la crea). Para poder agrupar las partidas por zona, enviamos esas coordenadas al servicio de geocodificación inversa de OpenStreetMap (Nominatim), que nos devuelve la ciudad, la provincia y el país (apartado 5).

• Tu ubicación, cuando la autorizas: si concedes el permiso de geolocalización en tu navegador o en la aplicación móvil, obtenemos la posición de tu dispositivo y la usamos para centrar la búsqueda y mostrarte las partidas más cercanas a ti.

  Se trata de tu ubicación precisa. Aunque la solicitamos al sistema con precisión equilibrada —del orden de cien metros, para no castigar la batería—, las coordenadas salen de tu dispositivo con todos sus decimales y así viajan en la consulta de búsqueda. Lo decimos de forma explícita porque lo que declaramos es lo que sale del dispositivo, no la precisión que pedimos.

  No guardamos esa posición en tu perfil ni conservamos un histórico de tus ubicaciones. Se usa en el momento de la búsqueda y se descarta; como cualquier otra petición, puede quedar reflejada de forma transitoria en los registros técnicos del apartado 2.5, con el plazo del apartado 7.

  Puedes denegar el permiso o revocarlo en cualquier momento desde tu navegador o desde los ajustes de tu dispositivo. En ese caso podrás seguir usando la Plataforma con normalidad: la búsqueda se abre en una zona por defecto y puedes moverla manualmente.

• Tu ciudad y tu provincia, si las indicas: son opcionales (apartado 2.1). Son un dato declarado por ti, no derivado de tu dispositivo, y son visibles para el resto de usuarios (apartado 4).

2.4 Contenido generado por ti

• Mensajes: los que envías en las conversaciones de las partidas.
• Valoraciones (feedback): las valoraciones y comentarios que dejas sobre otros jugadores y las que otros dejan sobre ti.
• Partidas: la información de las partidas que creas o a las que te unes, incluidos su título y su descripción.

2.5 Datos técnicos

Dirección IP, datos de conexión y navegación necesarios para la seguridad y el funcionamiento del servicio (por ejemplo, límites de peticiones para prevenir abusos), y datos de errores técnicos (a través de nuestra herramienta de monitorización de errores) para diagnosticar y corregir fallos.

2.6 Datos del formulario de contacto

Si nos escribes a través del formulario de contacto, recopilamos tu nombre, tu correo electrónico, el motivo de la consulta y el contenido del mensaje, con la única finalidad de atender y responder a tu solicitud. No es necesario estar registrado para usar este formulario. Conservamos estos mensajes solo durante el tiempo necesario para gestionar tu consulta y, en su caso, las relacionadas; después se eliminan.

2.7 Notificaciones push (solo en la aplicación móvil)

Si instalas la aplicación móvil y aceptas recibir avisos, registramos un identificador de dispositivo —el token de notificaciones que emite el servicio de Expo—, la plataforma (iOS o Android) y las fechas de registro y de última actividad de ese dispositivo. El identificador queda vinculado a tu cuenta: es lo que hace que el aviso llegue a tu teléfono y no al de otra persona.

Para entregarte cada aviso, su contenido pasa por dos proveedores: el servicio de notificaciones de Expo y, a continuación, el servicio de notificaciones de Apple (APNs). Ambos figuran en el apartado 5.

Algunos avisos llevan datos personales en su propio texto. En particular, el aviso de mensaje nuevo incluye el nombre de quien te escribe y un fragmento del mensaje, para que puedas decidir si merece la pena abrirlo; el de una partida incluye su título. Si prefieres que eso no salga de la Plataforma, puedes desactivar ese tipo de aviso en tus preferencias de notificación o denegar el permiso por completo.

Puedes retirar el permiso en los ajustes de tu teléfono cuando quieras, y elegir qué tipos de aviso recibes desde las preferencias de notificación de tu cuenta. Al cerrar sesión, el dispositivo deja de estar registrado.

2.8 Reportes de contenido y moderación (solo en la aplicación móvil)

Si reportas a otra persona, un mensaje o una partida, recibimos el motivo que eliges de una lista cerrada, el texto que quieras añadir (hasta 2.000 caracteres) y los identificadores necesarios para localizar el contenido reportado: el de la persona, el de la partida y el del mensaje.

El reporte incluye además tu identificador, tu nombre y tu correo electrónico, que tomamos de tu sesión iniciada y nunca del formulario: es lo que impide que alguien reporte en tu nombre y lo que nos permite responderte.

Los reportes no se almacenan en la base de datos de la Plataforma: se envían al buzón de moderación (apartado 5), donde se revisan a mano. Nos comprometemos a responder en menos de 24 horas. No comunicamos tu identidad a la persona reportada.

2.9 Datos de uso del servicio

Para entender cómo se usa la Plataforma y decidir qué mejorar, registramos eventos de producto en nuestros propios sistemas: el alta, la verificación del correo, el inicio de sesión, la creación y la cancelación de partidas, las solicitudes de unirse y su resultado, el envío de mensajes y las valoraciones dejadas.

De cada evento guardamos el tipo, la fecha y la hora, tu identificador de usuario y unas pocas dimensiones agregables: el deporte, la provincia de la partida y los identificadores del partido o del mensaje. Nunca guardamos el contenido: consta que enviaste un mensaje, no qué decía.

Estos eventos están vinculados a tu identificador y, por tanto, a ti. Cuando eliminas tu cuenta se desvinculan de forma irreversible y sobreviven únicamente como cifra agregada.

Esto es distinto de la analítica de la web (Umami), que es anónima y sin cookies, y que se describe en los apartados 3 y 5.

3. Finalidades y bases legales

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con ese alcance.

4. Visibilidad de tu información dentro de la Plataforma

Parte de tu información es visible para otros usuarios, porque es la esencia del servicio:

• Perfil: tu nombre de usuario, tu nombre, tu ciudad y tu provincia si las has indicado, tu foto de perfil si la subes, tu biografía, tus niveles por deporte, tus estadísticas de jugador y las valoraciones recibidas son visibles para cualquier usuario registrado de la Plataforma. Tus apellidos y tu correo electrónico no se muestran a otros usuarios.
• Partidas: al crear o unirte a una partida, los demás participantes ven tu identidad de usuario.
• Valoraciones: las valoraciones que dejas se muestran junto a tu nombre de usuario.
• Mensajes: los mensajes de la conversación de una partida son visibles para los participantes de esa partida.

Piensa antes de publicar: no incluyas en tu biografía, mensajes o valoraciones datos personales que no quieras compartir (teléfono, dirección, etc.).

5. Destinatarios: quién trata tus datos por nuestra cuenta

No vendemos tus datos ni los cedemos a terceros con fines comerciales. Para prestar el servicio usamos proveedores que actúan como encargados del tratamiento:

6. Transferencias internacionales

Algunos de nuestros proveedores tratan datos fuera del Espacio Económico Europeo (EE. UU., Reino Unido). En esos casos, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU., o la decisión de adecuación del Reino Unido) o en cláusulas contractuales tipo aprobadas por la Comisión, según el proveedor. Puedes solicitarnos más información sobre las garantías aplicadas en privacidad@sportanplay.com.

7. Plazos de conservación

• Datos de cuenta y perfil: mientras mantengas tu cuenta activa. Cuando solicitas eliminar tu cuenta, esta queda inaccesible de inmediato y dispones de un período de gracia de 30 días durante el cual puedes recuperarla; transcurrido ese plazo, tus datos personales se anonimizan de forma irreversible y tu foto de perfil se borra del almacenamiento.
• Registro de la relación (bloqueo): tras la anonimización, conservamos bloqueado un registro mínimo (identificador, correo, nombre, fechas de alta y baja, y la constancia de aceptación de los términos) con la única finalidad de atender posibles requerimientos de autoridades o tribunales o defendernos frente a reclamaciones. Estos datos no se usan para ningún otro fin ni son accesibles en el funcionamiento normal de la Plataforma, y se suprimen definitivamente transcurrido un máximo de 6 años (o el plazo de prescripción que resulte aplicable).
• Mensajes y valoraciones: se conservan mientras la cuenta esté activa. Al eliminar tu cuenta, tus valoraciones podrán mantenerse de forma anonimizada (sin vincularse a tu identidad) para preservar la integridad del sistema de reputación de otros jugadores.
• Dispositivos para notificaciones push: mientras la aplicación esté instalada y con la sesión iniciada. El registro se elimina al cerrar sesión, cuando el servicio de entrega nos informa de que el token ha dejado de ser válido (por ejemplo, al desinstalar la aplicación), al eliminar la cuenta, y automáticamente si el dispositivo no da señal durante 90 días.
• Reportes de contenido: viven en el buzón de moderación, no en la base de datos. Se conservan mientras se gestiona el caso y, si dio lugar a una medida, durante el tiempo necesario para poder acreditarla frente a una reclamación.
• Eventos de uso: se conservan como serie histórica para poder comparar en el tiempo, pero dejan de estar vinculados a tu identidad en cuanto eliminas tu cuenta; a partir de ese momento son cifras agregadas que ya no te identifican.
• Datos técnicos y registros de seguridad: máximo 12 meses.
• Mensajes del formulario de contacto: se conservan mientras se gestiona tu consulta y las relacionadas; se eliminan cuando dejan de ser necesarios, con un máximo de 12 meses.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos otorgados, escribiendo a privacidad@sportanplay.com desde el correo asociado a tu cuenta (o acreditando tu identidad por otro medio).

Además, muchas de estas acciones puedes hacerlas directamente desde la Plataforma: editar tu perfil, gestionar tus preferencias de notificación, revocar el permiso de ubicación o de notificaciones desde los ajustes de tu dispositivo, o eliminar tu cuenta.

Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado de las comunicaciones (HTTPS), almacenamiento cifrado e irreversible de contraseñas, tokens de sesión protegidos frente a acceso por scripts (cookies HttpOnly), defensas frente a ataques comunes (CSRF, limitación de peticiones), control de acceso a los sistemas y registro de errores. Ningún sistema es infalible; si se produjera una brecha de seguridad que afecte a tus datos, la notificaremos conforme al RGPD.

10. Menores de edad

SportanPlay está dirigido a mayores de 18 años. No permitimos el registro de menores y no recopilamos conscientemente datos de menores. Si detectamos una cuenta de un menor, la eliminaremos. Si eres padre/madre o tutor y crees que un menor nos ha facilitado datos, contáctanos en privacidad@sportanplay.com.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es sustancial, te lo notificaremos por correo o mediante aviso en la Plataforma.

En concreto, si un cambio introduce un tratamiento nuevo que afecte a cuentas ya existentes, te lo notificaremos antes de aplicarlo. Esta versión no es uno de esos casos: describe con mayor precisión tratamientos que ya existían —la medición interna de uso, que la versión anterior describía de forma incompleta— e incorpora los que solo existen en la aplicación móvil, que no estaba publicada cuando se redactó la versión anterior.

12. Contacto

Para cualquier duda sobre esta política o sobre el tratamiento de tus datos: privacidad@sportanplay.com.