Política de Privacidad

En Txapel Padel respetamos tu privacidad y nos comprometemos a tratar tus datos personales con transparencia y conforme al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 (LOPDGDD) y a la Ley 34/2002 (LSSI-CE). A continuación te explicamos cómo lo hacemos.

1. Responsable del tratamiento

  • Responsable: Lander Herráez de Mena
  • NIF: 22762240Z
  • Domicilio: [pendiente de dirección fiscal completa]
  • Email de contacto y canal de ejercicio de derechos: info@txapelpadel.com

No estamos obligados a designar Delegado de Protección de Datos conforme al artículo 37 RGPD y al artículo 34 LOPDGDD, dado el alcance y la naturaleza de los tratamientos realizados. No obstante, puedes dirigir cualquier consulta en materia de protección de datos al email indicado.

2. Finalidades del tratamiento

En Txapel Padel tratamos los datos personales que nos facilitas con las siguientes finalidades:

  • Gestionar tu inscripción y participación en los torneos y ligas de pádel organizados.
  • Tramitar el cobro de la inscripción a través de la pasarela de pago Stripe.
  • Enviarte comunicaciones operativas relativas al evento (confirmación de inscripción, recordatorios, cuadros, resultados y modificaciones organizativas).
  • Cumplir con las obligaciones fiscales, contables y administrativas legalmente exigibles.
  • En caso de solicitud de devolución por causa médica, valorar la documentación clínica aportada exclusivamente a tal efecto.
  • Difundir, en redes sociales y en el Sitio Web, fotografías y vídeos del torneo, siempre que hayas otorgado expresa y separadamente tu consentimiento en el formulario de inscripción. La denegación de este consentimiento no impedirá tu participación en el torneo.
  • Enviarte información sobre futuros torneos, ligas y servicios similares organizados por Txapel Padel, en su condición de clientes existentes, conforme al interés legítimo del Organizador y al art. 21.2 de la LSSI-CE. Puedes oponerte a estas comunicaciones en cualquier momento escribiendo a info@txapelpadel.com o utilizando el enlace de baja incluido en cada comunicación.

3. Base jurídica del tratamiento

Finalidad
Inscripción, participación y gestión del torneo
Base jurídica
Ejecución de un contrato (art. 6.1.b RGPD)
Finalidad
Procesamiento del pago
Base jurídica
Ejecución de un contrato (art. 6.1.b RGPD)
Finalidad
Facturación y obligaciones fiscales
Base jurídica
Cumplimiento de obligación legal (art. 6.1.c RGPD)
Finalidad
Comunicaciones operativas del evento
Base jurídica
Ejecución de un contrato (art. 6.1.b RGPD)
Finalidad
Uso de imagen para difusión
Base jurídica
Consentimiento explícito (art. 6.1.a RGPD)
Finalidad
Tratamiento de datos de salud (informe médico)
Base jurídica
Consentimiento explícito (art. 9.2.a RGPD) y, subsidiariamente, formulación, ejercicio o defensa de reclamaciones (art. 9.2.f RGPD)
Finalidad
Comunicaciones sobre futuros torneos similares a clientes existentes
Base jurídica
Interés legítimo (art. 6.1.f RGPD) y art. 21.2 LSSI-CE

4. Datos que tratamos

  • Datos identificativos: nombre y apellidos.
  • Datos de contacto: email y teléfono.
  • Datos de la inscripción: modalidad (individual o pareja), categoría de juego, frecuencia de juego, talla de camiseta, canal por el que conociste Txapel Padel.
  • Datos económicos: información mínima necesaria para procesar el pago, gestionada íntegramente por Stripe. Txapel Padel no almacena ni accede a los datos completos de la tarjeta del participante.
  • Datos de salud (categoría especial): únicamente si solicitas una devolución por causa médica y aportas voluntariamente un informe médico. Estos datos se tratan con el consentimiento explícito del interesado y exclusivamente para valorar la solicitud.
  • Datos de menores de edad: si el inscrito es menor, se recabarán los datos del padre, madre o tutor legal, así como la confirmación del consentimiento parental.

5. Plazos de conservación

Conservamos los datos personales durante los siguientes plazos:

  • Datos de inscripción y participación: mientras dure tu relación con Txapel Padel y hasta 4 años después de la última participación, a efectos de posibles reclamaciones contractuales (art. 1964 Código Civil).
  • Datos económicos y de facturación: 6 años desde la emisión de la factura (art. 30 Código de Comercio) y, en su caso, los plazos tributarios aplicables (art. 66 LGT: 4 años).
  • Imágenes y vídeos publicados: mientras se mantenga la utilidad promocional y no se haya revocado el consentimiento.
  • Informes médicos aportados para devoluciones: se eliminarán en un plazo máximo de 3 meses tras la resolución de la solicitud, salvo necesidad de conservación para reclamaciones en curso.
  • Datos para comunicaciones sobre futuros torneos: hasta que ejerzas tu derecho de oposición o solicites la supresión.

Transcurridos dichos plazos, los datos serán suprimidos o anonimizados.

6. Destinatarios y encargados del tratamiento

Para poder prestar el servicio, ciertos datos son comunicados a los siguientes proveedores, que actúan como encargados del tratamiento con las debidas garantías contractuales conforme al artículo 28 RGPD:

  • Stripe Payments Europe, Ltd. (Irlanda) — procesamiento de pagos.
  • Resend, Inc. (Estados Unidos) — envío de emails transaccionales.
  • Supabase, Inc. (Estados Unidos) — alojamiento de base de datos.
  • Lovable Labs Sweden AB (Suecia), filial europea de Lovable Labs Inc. (Delaware, EE.UU.) — infraestructura web y herramientas de construcción.
  • Google LLC (Estados Unidos) — alojamiento del formulario de solicitud de devolución por causa médica (Google Forms) y almacenamiento de los informes médicos adjuntos (Google Drive). Garantías: adecuación al Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework) reconocido por la Comisión Europea mediante Decisión de Ejecución (UE) 2023/1795, así como Cláusulas Contractuales Tipo (SCCs) aplicables. Política de privacidad: https://policies.google.com/privacy.

Fuera de estos supuestos, no cedemos datos a terceros salvo obligación legal.

7. Transferencias internacionales de datos

Algunos de los proveedores indicados (en particular, Resend y Supabase, y eventualmente la matriz estadounidense de Lovable) realizan tratamientos en Estados Unidos. Dichas transferencias se amparan en alguna de las siguientes garantías previstas por el RGPD, según corresponda en cada caso:

  • Adhesión al Data Privacy Framework UE-EE.UU. (Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023), cuando el proveedor esté certificado.
  • Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914), complementadas, en su caso, con medidas adicionales.

Algunos encargados del tratamiento (Resend, Google) están establecidos en Estados Unidos. Estas transferencias se realizan al amparo del Marco de Privacidad de Datos UE-EE.UU. (Decisión de Ejecución 2023/1795 de la Comisión Europea), así como mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, garantizando un nivel de protección adecuado.

Puedes solicitar copia de las garantías aplicables en cada caso escribiendo a info@txapelpadel.com.

8. Tus derechos

Como interesado, puedes ejercer en cualquier momento los siguientes derechos:

  • Acceso a tus datos personales.
  • Rectificación de datos inexactos o incompletos.
  • Supresión ("derecho al olvido"), cuando proceda.
  • Oposición al tratamiento por motivos relacionados con tu situación particular, incluyendo el envío de comunicaciones sobre futuros torneos.
  • Limitación del tratamiento.
  • Portabilidad de los datos en un formato estructurado y de uso común.
  • Retirada del consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
  • No ser objeto de decisiones automatizadas (no aplicamos perfilado ni decisiones automatizadas con efectos jurídicos).

Para ejercer cualquiera de estos derechos, envía un email a info@txapelpadel.com indicando el derecho que deseas ejercer y adjuntando, si fuera necesario para verificar tu identidad, copia de un documento identificativo.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es) o ante la Agencia Vasca de Protección de Datos (Datuak Babesteko Euskal Bulegoa, Beato Tomás de Zumárraga 71, 01008 Vitoria-Gasteiz — www.avpd.euskadi.eus), competente para reclamaciones derivadas de la actividad en el ámbito autonómico del País Vasco.

9. Menores de edad

Conforme al artículo 7 de la LOPDGDD, los menores de 14 años no pueden otorgar válidamente su consentimiento al tratamiento de datos, requiriéndose la autorización del titular de la patria potestad o tutela.

La inscripción a los torneos de Txapel Padel se dirige preferentemente a personas mayores de edad. No obstante, en los torneos abiertos a menores, la inscripción deberá ser realizada por su padre, madre o tutor legal, quien otorgará el consentimiento expreso para el tratamiento de los datos del menor y, en su caso, para el uso de su imagen.

10. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales frente a pérdidas, accesos no autorizados o usos indebidos, incluyendo el cifrado de las comunicaciones mediante protocolo HTTPS, el control de accesos a la base de datos y la selección de proveedores con certificaciones de seguridad reconocidas.

11. Cambios en la política de privacidad

Esta Política de Privacidad podrá actualizarse para adaptarse a cambios normativos o a nuevos tratamientos. La versión vigente será siempre la publicada en el Sitio Web, indicándose la fecha de última actualización.

Última actualización: [pendiente de fecha de publicación]