Política de privacidad

1. Aspectos generales y titular de la base de datos

Esta política explica cómo Data Pulse — Bitton Eliran, número de identificación 024131856, Havatzelet 4/1, Kiryat Shmona (en adelante, "el operador" o "nosotros"), titular de la base de datos de la plataforma Racquet, recopila, conserva y utiliza información personal, conforme a laLey de Protección de la Privacidad, 5741-1981, incluida la Enmienda n.º 13 , que entró en vigor en agosto de 2025, y al Reglamento de Protección de la Privacidad (Seguridad de la Información), 5777-2017.

La política se aplica a la página de inicio, a la aplicación en el navegador, a los perfiles y las páginas públicas de clubes, y a cualquier canal a través del cual se acceda a la plataforma. Forma parte de losTérminos de uso.

La redactamos a partir de lo que el sistema guarda realmente a la fecha de la versión, y no de lo que está previsto. Cuando se añada una función que recopile información nueva, la política se actualizará antes.

2. Aviso conforme al artículo 11 de la Ley

Cuando nos proporcionas información (al registrarte, en el perfil, en una solicitud de servicio o en una consulta), ten en cuenta lo siguiente:

• No existe obligación legal de proporcionarnos información. Proporcionarla depende de tu voluntad y tu consentimiento.
• Sin un nombre visible, una contraseña y una dirección de correo electrónico o (en Israel) un número de teléfono móvil, no es posible abrir una cuenta. Todo lo demás —el segundo dato de contacto, la foto, la zona, la fecha de nacimiento, el género, las valoraciones de nivel, la descripción, los servicios, los certificados y los datos de envío del carrito de la compra— es opcional, y no facilitarlo solo limita lo que la plataforma puede hacer por ti. Un torneo con restricción de edad o de género solicita la fecha de nacimiento o el género para aceptar la inscripción.
• Las finalidades para las que se recopila la información se detallan en la sección 4.
• A quién se entrega la información y con qué finalidad: en las secciones 6 y 7.
• Tus derechos de acceso y rectificación: en la sección 10.

3. Naturaleza de la información recopilada

A continuación se indican los tipos de información que el sistema guarda actualmente, según su origen. "Obligatorio" significa que sin ese dato la acción no es posible; "opcional" significa que tú decides si lo facilitas.

Cuenta e identificación

Perfil

• Foto de perfil (opcional). La foto se vuelve a codificar en el servidor a un tamaño pequeño; los metadatos del archivo original (por ejemplo, la ubicación donde se hizo) no se conservan.
• Zona de actividad / localidad (opcional).
• Una ubicación para la búsqueda «cerca de mí» (opcional, para un proveedor aprobado): un punto exacto en el mapa, una dirección si la confirmaste y la opción de aparecer o no en la búsqueda «cerca de mí» (más adelante en esta sección).
• Fecha de nacimiento y género (opcional). La fecha de nacimiento se usa para comprobar la edad en la inscripción a torneos, para la cuenta de progenitor hasta los 16 años y para las protecciones de menores (sección 11); el género se usa para la inscripción en torneos y en parejas por categoría, y para la ubicación en las clasificaciones masculina y femenina. No se muestran en el perfil, pero la ubicación en una clasificación o en una categoría de edad de un torneo permite deducirlos.
• Deportes y autoevaluación del nivel en cada deporte (opcional): lo que declaraste sobre ti, no una medición.
• Descripción personal y descripción de la experiencia (opcional).
• La elección de mostrar o no en el perfil público el número de teléfono y la dirección de correo electrónico. Por defecto, ambos están ocultos (sección 6).

Servicios y certificados

• Los servicios que ofreces, su descripción y sus precios.
• Certificados: tipo de certificado, número de referencia, fecha de emisión y de vencimiento, y el archivo del documento en sí. El documento es privado, se guarda fuera del área pública del servidor y solo lo ven tú y el equipo de revisión de la plataforma.
• La decisión de la revisión: quién revisó, cuándo, qué se decidió y por qué.

Club, negocio y tienda

• Nombre de la organización, tipo, dirección, descripción, logotipo, documentos de la organización, sus pistas y las ofertas de "última hora" que publicó.
• La ubicación del lugar en el mapa para la búsqueda «cerca de mí» (opcional): un punto exacto, una dirección y la opción de aparecer o no en la búsqueda «cerca de mí» (más adelante en esta sección).
• Quiénes son los propietarios, administradores, entrenadores y miembros de la organización, y qué permisos tiene cada uno.

Actividad en la plataforma

• Solicitudes de servicio: quién solicitó qué a quién, cuándo, en qué estado, y las contraofertas intercambiadas en la negociación (condiciones, precio, notas).
• Consultas sobre pistas de última hora: qué oferta se cogió y quién la cogió.
• Solicitudes de asistencia y la correspondencia en ellas, incluidas notas internas del equipo que no se te muestran.
• Solicitudes de cambio que presentaste al operador y el seguimiento de su tramitación.
• Formulario de cancelación de la transacción: el nombre, el correo electrónico o el teléfono, los detalles de la transacción y el motivo que escribiste, la fecha y hora de recepción, y la direcciónIP y la identificación del navegador de quien la envía, para prevenir usos indebidos. La solicitud y su tramitación se conservan y no se eliminan.
• Formulario de contacto (a la plataforma, a un club, a una tienda o a un proveedor de servicios), y también la solicitud de un código de verificación adicional: el nombre, el correo electrónico o el teléfono, el asunto, el contenido del mensaje, a quién se envió, y la dirección IP y la identificación del navegador de quien lo envía, para prevenir usos indebidos. Un mensaje dirigido a un club, una tienda o un proveedor de servicios se envía también a su dirección de correo electrónico.
• Solicitudes de pago que se te enviaron: concepto, importe, período y estado de la solicitud.
• Pagos con tarjeta (cuando el pago en el sitio se abra a los usuarios): para qué (una reserva de pista o la suscripción mensual de un negocio), el importe, la fecha, el estado, el número de autorización, los cuatro últimos dígitos y el tipo de tarjeta, un token que emite el procesador de pagos para reembolsos, el documento fiscal emitido (número y enlace), y las solicitudes de reembolso y la decisión sobre ellas: quién decidió y cuándo. Los datos completos de la tarjeta no nos llegan.
• Denuncias sobre usuarios o contenidos (mediante una solicitud de asistencia) y bloqueos que hayas configurado en el chat.
• Chat: los mensajes, las fotos y los documentos adjuntos, y cuándo se leyeron. Un mensaje leído se elimina tras un plazo determinado (sección 9).
• Torneos, ligas y series: inscripción, pareja, cuadro, resultados de los partidos y puntos de clasificación. Además, resultados de partidos fuera de la plataforma que hayas introducido tú o que haya introducido por ti un club con el que compartes tu rendimiento.
• Clases, cursos, campamentos de entrenamiento y alquiler de pistas: inscripción, listas de espera, asistencia y reservas.
• Reseñas que hayas escrito sobre proveedores de servicios o clubes, y las respuestas que se hayan escrito a ellas.
• Publicaciones en los tablones: anuncios de segunda mano, empleos y candidaturas a ellos, ofertas especiales y solicitudes SOS.
• El panel de rendimiento: resúmenes que el sistema calcula a partir de tus resultados y, si lo has consentido, el hecho de compartirlos con un club.
• Cuenta de progenitor: el vínculo entre la cuenta de un progenitor y la de un menor, y las acciones realizadas en la cuenta del menor por un progenitor o un responsable de club (sección 11).
• Cuenta abierta para ti por un organizador de torneo: un organizador de torneo puede inscribir a un jugador que se haya puesto en contacto con él y abrirle una cuenta básica: nombre, número de teléfono verificado con un código o dirección de correo electrónico y, según el torneo, también fecha de nacimiento y género.

Carrito de la compra de EVENTI PADEL

En la página de la tienda EVENTI PADEL (Italia) puedes reunir productos en el carrito y transferir el carrito al sitio de la tienda. La compra y el pago se hacen directamente en la tienda. Le transferimos el carrito, el código de referencia y el país de actividad y, con tu consentimiento, también los datos de envío (sección 7). No cobramos dinero, y los datos de pago no nos llegan. Nosotros guardamos:

• Los productos del carrito: el identificador del producto en la tienda, la talla o el color que elegiste y la cantidad. Para mostrarlos también se guardan el nombre del producto y el precio que viste al añadirlo, si se mostraba un precio.
• Datos de envío (opcional): nombre y apellidos, teléfono, calle y número, piso o entrada, localidad y código postal, en letras latinas, solo para envíos en Israel. Se guardan solo en el carrito, no en el perfil, y solo después de que hayas dado tu consentimiento para su transferencia (sección 5).
• El consentimiento para rellenar de antemano los datos del pedido: qué texto se te mostró, cuándo diste tu consentimiento y cuándo lo retiraste, y si se hizo en el carrito o en el perfil.
• Cada transferencia del carrito a la tienda: cuándo, qué productos y en qué cantidades, el idioma de la página, el país de actividad enviado a la tienda, si pediste rellenar los datos de antemano, y qué campos se entregaron y cuándo, sin los valores en sí. También se guarda un hash de los datos que viste antes de la transferencia, para comprobar que se entregó exactamente lo que viste.
• El informe de la tienda sobre cada transferencia: qué productos entraron en el carrito de su sitio, si allí tenías la sesión iniciada en una cuenta, y si allí se fijó el país de envío y se ofreció rellenar los datos de antemano.
• Código de referencia: cada vez que pasas de nuestro sitio a la tienda (a su página de inicio, a la página de un producto o con el carrito), se genera un código aleatorio que se añade a la dirección a la que vas. Nosotros guardamos con la cuenta un hash del código, cuándo se generó y adónde fuiste: a la página de inicio de la tienda, a un producto concreto o con el carrito. El código por sí solo no te identifica ante la tienda.

Qué publicaciones se abren en RACQUET

Cuando navegas por RACQUET, registramos qué publicaciones se abrieron: servicios, cursos, campus, torneos, anuncios, empleos, promociones, páginas de clubes, tiendas y academias, y los productos de EVENTI PADEL. Se registra una pulsación que abre una publicación o sus detalles, o la página de una publicación que se abrió, y no una publicación que solo se mostró en una lista. También se registra qué productos de EVENTI PADEL pasaron al sitio de la tienda, mediante el enlace al producto o con el carrito. De cada visita se guarda cuándo empezó y cuándo terminó, el idioma de la página y la zona horaria configurada en el navegador (un ajuste del reloj del dispositivo, no una ubicación). Si navegas con una cuenta iniciada, la visita se guarda junto con la cuenta; sin cuenta se guarda como visita de invitado. De cada visita se guarda también la dirección IP y la identificación del navegador; se eliminan junto con el registro de la visita a los 90 días, y solo el administrador del sistema las ve, para distinguir a los visitantes reales de los programas automáticos. El perfil de una persona no se registra como publicación. El objetivo es saber qué interesa a los usuarios y mejorar lo que ofrece la plataforma.

Lo que abres en la tienda EVENTI PADEL también se usa para mostrarte primero los productos que viste y productos relacionados, y los productos más abiertos se muestran primero a todos (solo a partir de los totales); sin cuenta, la lista de productos que viste se guarda solo en tu navegador.

Por cada visita que incluyó la página de una tienda, el operador del sitio recibe un correo con estos datos y el país —el del perfil si se navega con una cuenta iniciada, y según la zona horaria del navegador sin cuenta— y, en una visita desde una cuenta iniciada, también el nombre visible y el correo y el teléfono verificados de la cuenta (en la cuenta de una persona menor de 18 años, sin ningún dato identificativo), para hacer seguimiento del interés por las tiendas y los productos. Por otras visitas no se envía ningún aviso. El registro se hace solo en las páginas de RACQUET: al sitio de EVENTI PADEL no se añade nada, y esta información no se le transmite. El registro de cada visita se guarda 90 días; después solo quedan cifras agregadas por publicación y por día, sin ningún dato sobre quién la vio (sección 9).

Búsqueda «cerca de mí» y ubicación en el mapa

Un proveedor aprobado puede añadir a su perfil el lugar donde trabaja, y quien gestiona un club, tienda, academia o negocio puede añadir su lugar: desde la ubicación del dispositivo, desde una dirección escrita o con un marcador en un mapa. Es opcional. Se guarda el punto exacto (latitud y longitud, sin redondear), la dirección si la confirmaste y la opción «aparecer en la búsqueda cercana». Mientras la opción esté activa, quien busque «cerca de mí» ve lo cerca que está del punto, y en la ficha, el perfil y la página del lugar se muestran botones de navegación al punto enWaze yGoogle Maps — de modo que el punto en sí es visible para quien los abra. Puedes desactivar la opción en cualquier momento y el punto deja de aparecer de inmediato; y puedes eliminar la ubicación.

Un proveedor de servicios puede guardar hasta cuatro lugares más con nombre y elegir para cada servicio dónde se presta: en su propio lugar, en un club elegido de la lista o sin lugar fijo. De cada lugar se guardan los mismos datos y la misma opción "aparecer en la búsqueda cerca de mí"; un servicio que se presta en un club se muestra según el punto del club y con su nombre.

Cuando se escribe una dirección, nuestro servidor envía la dirección —y solo ella, con el código de país y el idioma de la página— al servicio Nominatim de OpenStreetMap para encontrar el punto. Tu navegador no se comunica con él. Cuando se muestra un mapa, las imágenes del mapa se cargan desde los servidores de OpenStreetMap, que ven la direcciónIP del dispositivo y la zona del mapa que se muestra. Para los lugares que ya publicaron una dirección en su página, el punto puede haberse fijado automáticamente según esa dirección; quien gestiona el lugar puede corregirlo, desactivarlo o eliminarlo.

Quien busca «cerca de mí»: el dispositivo pregunta si compartir la ubicación y, sin permiso, la búsqueda sigue por zona. Tu ubicación se usa para una sola búsqueda: se envía en el cuerpo de la solicitud y no en la dirección de la página, yno se guarda ni se registra en ningún sitio, ni siquiera en los registros del servidor.

La aplicación para el teléfono

En la aplicación de RACQUET para el teléfono (Android y iPhone) se muestran las mismas pantallas que en el sitio web y se recopila la misma información. Además, para las notificaciones en el teléfono:

• Después de iniciar sesión en la cuenta, y solo si se acepta en el dispositivo recibir notificaciones, se guardan un token de notificaciones (push token) —un identificador que el dispositivo emite únicamente para enviar notificaciones—, el tipo de dispositivo (Android o iOS), la versión de la aplicación y la fecha del último uso. No se guardan identificadores publicitarios, contactos ni archivos del dispositivo.
• Toda notificación que aparece en la campana de la aplicación se envía también al teléfono: el título, el texto, el enlace que se abre al pulsarla y el número de notificaciones no leídas. La notificación pasa por Firebase Cloud Messaging de Google, y en el iPhone, también por el servicio de notificaciones de Apple (sección 7).
• Cerrar la sesión en el teléfono elimina el token de ese dispositivo. Un token que el servicio indica que ya no es válido se marca como inactivo y no se le envían notificaciones. Al eliminar la cuenta se eliminan todos sus tokens. Las notificaciones también pueden desactivarse en cualquier momento en los ajustes del teléfono.
• Ubicación: la aplicación solo pide acceso a la ubicación al pulsar la búsqueda «cerca de mí» o al añadir una ubicación, y solo se guarda lo descrito más arriba («Búsqueda “cerca de mí” y ubicación en el mapa»).

Registro de auditoría (audit log)

Las acciones sensibles (inicio de sesión, cambio de perfil, carga de certificados, decisión de revisión, cambio de permisos, suspensión) se registran con: quién la realizó, qué hizo, sobre qué elemento, cuándo, el motivo (si se indicó) y un identificador de correlación (correlation id) que permite vincular los registros de una misma solicitud. El registro no guarda direcciones IP, identificación del navegador ni contenido de documentos.

Dirección IP y la identificación del navegador se guardan solo donde son necesarias para la seguridad y la prevención de usos indebidos: con una solicitud de registro, con un mensaje enviado mediante el formulario de contacto (a la plataforma, a un club o a un proveedor de servicios), con un formulario de cancelación de transacción, con el registro de una visita (90 días, sección 9) y en los registros técnicos del servidor, que pueden incluirlas y que sirven para detectar fallos y protegerse frente a ataques. Los registros técnicos se conservan con acceso restringido y solo se usan para el funcionamiento y la seguridad.

Lo que no recopilamos

• No hay herramientas de análisis (analytics) de terceros, ni píxeles de redes sociales, ni publicidad.
• La ubicación de quien busca «cerca de mí» no se guarda. Solo se guarda una ubicación exacta cuando un proveedor o quien gestiona un lugar decide añadirla (búsqueda «cerca de mí», más arriba).
• No hay número de tarjeta de crédito ni código de seguridad (CVV). En esta versión, el pago en el sitio está en prueba interna y aún no está abierto a los usuarios. Cuando se abra (reservas de pista en un club y suscripciones mensuales de negocios), los datos de la tarjeta se introducirán en la página de pago del procesador de pagos (Cardcom) y no nos llegarán; solo conservaremos los datos de la transacción: el importe, la fecha, el estado, el número de autorización, los cuatro últimos dígitos y el tipo de tarjeta, y un token que emite el procesador de pagos para efectuar reembolsos.

4. Finalidades del uso

• Activar cuenta — identificación, inicio de sesión, recuperación del acceso, verificación en dos pasos.
• La intermediación en sí — mostrar el perfil y los servicios a quien busca, transmitir solicitudes de servicio y respuestas entre las partes, consultas sobre pistas.
• Confianza — revisión de certificados y visualización de la marca "Verificado", tramitación de denuncias y bloqueos.
• Búsqueda «cerca de mí» — mostrar los proveedores y lugares cercanos a quien busca, la distancia hasta ellos y botones de navegación hacia quienes eligieron aparecer.
• Asistencia y operación — respuesta a consultas, tramitación de solicitudes de cambio, detección de fallos mediante el identificador de correlación.
• Seguridad y documentación — registro de auditoría, prevención de usos indebidos, copias de seguridad y restauración.
• Mensajes del servicio — un código de registro, un aviso cuando una solicitud de servicio cambia de estado (a ambas partes), un aviso sobre una solicitud de cambio que enviaste, mensajes sobre torneos, clases y chats en los que participas, y un recordatorio para completar datos de tu cuenta (por ejemplo elegir un club, indicar una ciudad o verificar un correo) — como notificación en el sitio, por correo o por SMS. Cada SMS así incluye un enlace para dejar de recibirlos: un toque y no te enviaremos más recordatorios de ese tipo por SMS. Los mensajes publicitarios (envíos de marketing) solo se envían a quien dio su consentimiento expreso y separado, según el artículo 30A de la Ley de Comunicaciones, y el consentimiento puede retirarse en cualquier momento.
• Carrito de la compra de EVENTI PADEL — guardar el carrito y transferirlo al sitio de la tienda cuando lo pidas, para que completes allí la compra. Solo con un consentimiento separado: guardar los datos de envío en el carrito y rellenar de antemano los datos del pedido en la caja de la tienda, solo después de que pulses para ello en su sitio. El código de referencia y el correo electrónico del pedido permiten a la tienda y a nosotros identificar que la compra llegó a través de nosotros, y lo mismo en tus siguientes compras en la tienda, hasta que cierres tu cuenta con nosotros. En esta versión, esta identificación no funciona: el complemento que debe enviarnos desde la tienda los datos de los pedidos y el correo electrónico que contienen está instalado en la tienda pero desactivado, y por nuestra parte su recepción también está bloqueada. Por eso no nos llegan datos de pedidos ni direcciones de correo electrónico. Antes de que se active, la política se actualizará y se te pedirá el consentimiento a la nueva versión.
• Qué interesa a los usuarios — qué publicaciones y productos se abren, y quién los abrió cuando se navegó con una cuenta iniciada, para saber qué interesa y mejorar lo que ofrece la plataforma. Por las visitas a páginas de tiendas, el operador del sitio recibe un correo, para hacer seguimiento del interés por las tiendas y los productos (sección 3).
• Cumplimiento de la ley y de los requerimientos de las autoridades competentes.

No usaremos la información para otra finalidad sin informarte y obtener tu consentimiento, salvo que la ley lo permita.

5. Base de la recopilación

La información se recopila con tu consentimiento — al proporcionarla en el registro y en el perfil, y al marcar la aceptación de los términos y de esta política. Para la información imprescindible para la cuenta y para ejecutar tus solicitudes, la base es también el cumplimiento de la relación que solicitaste. El registro de auditoría y las copias de seguridad se conservan con fines de seguridad de la información y documentación, según lo exige el reglamento de seguridad de la información.

Puedes retirar tu consentimiento en cualquier momento cerrando la cuenta (sección 9) o eliminando del perfil un dato opcional. Retirar el consentimiento no afecta al tratamiento realizado antes.

El guardado de los datos de envío en el carrito y el relleno previo de los datos del pedido en EVENTI PADEL se realizan solo con un consentimiento expreso y separado: una marca en el carrito, junto al texto completo del consentimiento. Sin la marca, rellenas tú los datos en la caja de la tienda. Un cambio en el texto del consentimiento exige un nuevo consentimiento. Puedes retirar el consentimiento en cualquier momento: en el carrito, o en el perfil, en la tarjeta „Privacidad: compartir datos con EVENTI PADEL". La retirada borra de inmediato los datos de envío guardados en el carrito y se aplica a las transferencias futuras. Los datos ya transferidos los conserva la tienda según su política de privacidad.

6. Quién ve qué

El perfil es público

Todo perfil de la plataforma es Público: se muestra en las búsquedas y en la página del perfil público, también a quien no ha iniciado sesión. Lo que se muestra en él —y lo que nunca se muestra— se detalla en la tabla. Tú decides si mostrar tu número de teléfono y tu dirección de correo electrónico, cada uno por separado, en la configuración del perfil; por defecto, ambos están ocultos. Un proveedor de servicios aprobado recibe consultas también a través del formulario de contacto de su perfil, que se envía a la dirección de correo electrónico de su cuenta.

Torneos y ligas

Quien juega en un torneo o en una liga aparece con su nombre en el cuadro, en el calendario de partidos, en los resultados y en las tablas, que son públicos, al igual que las clasificaciones y los puntos de cada deporte.

La otra parte en una solicitud de servicio

Cuando envías una solicitud de servicio, el proveedor del servicio ve tu nombre visible, el contenido de la solicitud y las ofertas intercambiadas. Cuando se aprueba una solicitud, cada parte ve los datos de contacto de la otra en la medida en que se muestren en su perfil. Pista de última hora: el club ve quién cogió la oferta.

Páginas de club

La página publicada de una organización es pública y muestra el nombre, el logotipo, la dirección, la descripción, los servicios y las ofertas. Los documentos de la organización no se muestran. El personal de la organización —propietarios, administradores, entrenadores y empleados— aparece en la página con su nombre y con la foto, la descripción y la experiencia de su perfil público. Los clientes y los miembros sin función no se muestran.

Equipo de la plataforma

El acceso del equipo a la información se determina según el rol y se limita a lo que el rol requiere: quien revisa certificados ve los certificados pendientes; un agente de asistencia ve las solicitudes de asistencia; un administrador del sistema ve las cuentas. Todo acceso de este tipo se registra en el registro de auditoría con la identidad de quien lo realiza. Nadie del equipo puede leer contraseñas ni secretos de verificación.

Los datos de envío del carrito de la compra solo se te muestran a ti. Un administrador de la plataforma, un progenitor o un responsable de club que entren en tu cuenta no los ven.

7. Transferencia a terceros

No vendemos información personal ni la transferimos a empresas de marketing. La información llega a terceros solo en los siguientes casos:

Además, entregaremos información:

• A otro usuario: solo lo que describe la sección 6, y conforme a tu configuración.
• A una autoridad competente, a un tribunal o en virtud de una orden: cuando la ley lo exija.
• Al comprador de la plataforma, si se vende: con sujeción a esta política y con aviso previo.

Algunos de los proveedores de la tabla —entre ellos, el proveedor de alojamiento del servidor, Google Drive donde se guarda la copia de seguridad, y el proveedor de correo electrónico— pueden almacenar información fuera de Israel. Dicha transferencia se realiza conforme al Reglamento de Protección de la Privacidad (Transferencia de Datos a Bases de Datos situadas fuera del Estado), 5761-2001.

Lo mismo ocurre con Google Firebase y el servicio de notificaciones de Apple, a través de los cuales pasan las notificaciones a la aplicación en el teléfono: pueden tratar el token y el contenido de la notificación fuera de Israel.

La información que se transfiere a EVENTI PADEL (en la tabla anterior) llega a Italia, fuera de Israel, y allí la conserva la tienda según su política de privacidad. La transferencia se realiza a petición tuya, para tramitar el pedido que has solicitado, y los datos de envío y el correo electrónico solo se transfieren con tu consentimiento expreso.

8. Seguridad de la información

Aplicamos estas medidas, conforme al reglamento de seguridad de la información:

• La comunicación con la plataforma está cifrada (HTTPS); las conexiones no cifradas se redirigen automáticamente al canal cifrado.
• Las contraseñas se guardan solo como hash robusto. Los tokens de inicio de sesión se guardan en la base de datos como hash, de modo que incluso una filtración de la base de datos no expone sesiones activas.
• Los secretos de la verificación en dos pasos están cifrados en la base de datos y se descifran solo en el momento de la verificación.
• Los archivos de certificados y documentos se guardan fuera del área pública del servidor y solo se entregan a través de un punto que comprueba quién los solicita. El tipo de archivo se determina por su contenido y no por su nombre.
• Las imágenes se vuelven a codificar en el servidor; lo que se guarda es lo que generó el servidor, no el archivo subido.
• Los permisos se comprueban en cada solicitud, de modo que la revocación de un permiso surte efecto de inmediato.
• El código de registro está limitado a cinco intentos y 15 minutos, y no se puede pedir un código nuevo más de una vez cada dos minutos.
• Registro de auditoría de las acciones sensibles, sin secretos ni contenido de documentos.
• Copia de seguridad nocturna automática de la base de datos, conservada con acceso restringido.
• Acceso del equipo según el rol, y una pantalla de administración que documenta cada cambio.

Ningún sistema es completamente invulnerable. Si se produce un incidente de seguridad grave que afecte a tu información, lo notificaremos a la Autoridad de Protección de la Privacidad y a ti según lo exija la ley, y detallaremos qué ocurrió y qué se recomienda hacer.

9. Conservación y eliminación

La información se conserva mientras la cuenta esté activa y, después:

Puedes cerrar la cuenta tú mismo en tu perfil en la aplicación, en la tarjeta "Eliminar cuenta". También puedes solicitarlo mediante una solicitud de asistencia desde la aplicación o en la dirección indicada en la sección 14, y la solicitud se ejecutará en los mismos plazos.

La información que la ley obliga a conservar (por ejemplo, para defenderse de una reclamación o en virtud de una orden) se conservará solo durante el período necesario, por separado y con acceso restringido.

10. Tus derechos

• Acceso (artículo 13 de la Ley): ver la información que se guarda sobre ti. La mayor parte de la información se te muestra directamente en el perfil y en las pantallas "Mis solicitudes" y "Mis consultas"; para obtener una copia completa, contáctanos.
• Rectificación (artículo 14): corregir información que no sea correcta, completa o actual. La mayoría de los datos puedes corregirlos tú en el perfil.
• Eliminar — solicitar que eliminemos información recopilada ilícitamente, o la cuenta completa (sección 9).
• Baja de envíos de marketing — si se envían correos de marketing, cada mensaje incluirá un enlace para darse de baja.
• Retiro del consentimiento — en cualquier momento, respecto de la información opcional.
• Datos de envío del carrito — puedes verlos y corregirlos en el propio carrito cuando el carrito esté disponible para ti, y borrarlos en cualquier momento: en el carrito, en el perfil o mediante una solicitud de asistencia.

La solicitud se envía a la dirección indicada en la sección 14 o mediante una solicitud de asistencia desde la aplicación. Para protegerte, verificaremos que la solicitud procede del titular de la cuenta y la responderemos conforme a la ley y en el plazo que esta establece. Si denegamos la solicitud, te indicaremos los motivos, y podrás dirigirte a la Autoridad de Protección de la Privacidad o al Tribunal de Primera Instancia (Magistrates' Court), según lo previsto en la ley.

11. Menores

La plataforma está destinada a personas de 18 años o más. Quien aún no haya cumplido 18 años solo puede usarla con el consentimiento de un progenitor o tutor, según lo establecido en los Términos de uso. Si descubrimos que se ha abierto una cuenta para un menor sin el consentimiento de sus progenitores, la cerraremos y eliminaremos la información. Si eres progenitor o tutor y crees que un menor nos ha facilitado información, ponte en contacto con nosotros.

Cuenta de progenitor

Un progenitor puede vincular su cuenta a la de un menor de 16 años: el progenitor lo solicita y el menor lo aprueba en su perfil, o bien el menor invita al progenitor por correo electrónico. Un administrador del sistema, o un responsable de un club al que pertenezca el menor, también puede vincularlos directamente, y ambas partes reciben además un aviso por correo electrónico. Cada menor puede tener vinculados hasta dos progenitores.

El progenitor puede hacer en la cuenta del menor todo lo que puede hacer el menor, salvo dos cosas: no ve el chat privado del menor ni sus datos de contacto (correo electrónico y teléfono), y no puede cambiar la contraseña, los datos de contacto ni la verificación en dos pasos, cerrar la cuenta ni modificar los vínculos de progenitor. Todo cambio que un progenitor haga en la cuenta del menor queda anotado en el registro de auditoría, y el progenitor recibe por correo electrónico una copia de cada inscripción del menor en un torneo, curso o campamento. El vínculo deja de funcionar el día en que el menor cumple 16 años, salvo que el menor decida mantenerlo, y cualquiera de las partes puede anularlo en cualquier momento.

Acceso de los responsables de club

Un responsable de un club o academia aprobados en la plataforma puede gestionar la cuenta de un miembro del club menor de 16 años —por ejemplo, para inscribirlo en torneos— incluso sin el consentimiento de sus progenitores. El menor y los progenitores vinculados reciben un aviso cuando comienza el acceso, y todo cambio que el responsable haga en la cuenta se comunica por correo electrónico a los progenitores (o al menor, si no hay ningún progenitor vinculado). El menor o el progenitor pueden poner fin al acceso en cualquier momento desde el perfil, y este termina el día en que el menor cumple 16 años. Ni siquiera con este acceso ve el responsable el chat privado ni los datos de contacto del menor, ni puede cambiar la contraseña o cerrar la cuenta.

Chat con menores

Un usuario adulto no puede enviar mensajes de chat a quien aún no haya cumplido 18 años, salvo que ambos pertenezcan al mismo club. En ese caso, se informa de antemano al remitente de que se enviará por correo electrónico una copia del mensaje a los progenitores vinculados del menor y a los responsables del club, y la copia se envía. Los progenitores del menor y el equipo de la plataforma no están sujetos a esta restricción.

Los entrenadores que suban al perfil fotos o datos de alumnos menores no pueden hacerlo sin el consentimiento de sus padres, y eliminaremos ese contenido cuando se denuncie.

En el carrito de la compra de EVENTI PADEL, el formulario de datos de envío y el relleno previo de los datos del pedido solo están disponibles para titulares de cuentas de 18 años o más cuya fecha de nacimiento figure en el perfil. En la cuenta de una persona que aún no ha cumplido 18 años, o que no tiene fecha de nacimiento, no se pueden guardar datos de envío en el carrito, y no se transfieren a la tienda el nombre, el teléfono, la dirección ni el correo electrónico. Un progenitor o un responsable de club que entre en la cuenta de un menor solo ve los productos del carrito: no puede cambiar el carrito ni transferirlo a la tienda, y no ve los datos de envío.

12. Cookies y almacenamiento en el navegador

La plataforma no utiliza cookies (cookies) propias, ni carga cookies de seguimiento o publicidad. Guarda en tu navegador, mediante el mecanismo localStorage, solo lo siguiente:

• El token de inicio de sesión (racquet.token): para que no tengas que volver a iniciar sesión en cada página. Se elimina al cerrar sesión y vence en el servidor a las 72 horas (valor predeterminado del sistema).
• Preferencias de visualización — el idioma que hayas elegido y el país en el que buscas.
• Enlace de inscripción al torneo — si gestionas un torneo y has creado un enlace de inscripción para él, el navegador recuerda el último enlace para volver a mostrarlo.
• Productos que viste en la tienda — los identificadores de los productos de EVENTI PADEL que abriste en este navegador (hasta 24), para mostrarlos en «Visto recientemente». Solo se nos envían para obtener las fichas de los productos y no los guardamos.
• Las preferencias del menú de accesibilidad — aumento del texto, contraste y detención de animaciones, si las elegiste. Se guardan solo en el navegador y no se nos envían.

Y en la pestaña del navegador (sessionStorage), hasta que se cierra: la última pestaña que elegiste en la búsqueda; un enlace de invitación que hayas abierto (a un torneo o a una cuenta de progenitor), hasta que inicies sesión y lo utilices; y, cuando alguien accede a la cuenta de otra persona —un progenitor o un responsable de club en la cuenta de un menor, o el equipo de la plataforma—, el token de inicio de sesión temporal de esa pestaña; y una clave aleatoria de la visita (sección 3), que cambia tras diez minutos sin actividad.

Al borrar los datos del sitio en el navegador se eliminan todos. El uso del "modo privado" del navegador hace que el inicio de sesión sea temporal y se limite a esa ventana.

En la página de la tienda EVENTI PADEL, el carrito guarda en la pestaña del navegador (sessionStorage) solo dos marcas: que elegiste omitir el formulario de envío y, si elegiste dejar los productos en el carrito después de una transferencia que no se confirmó, el número de la última transferencia. Se borran al cerrar la pestaña. En el propio sitio de la tienda se guardan sus cookies, según su política. Los datos que se rellenaron allí de antemano permanecen en su sitio, en el navegador en el que los rellenaste, hasta que se hace el pedido o caduca el carrito.

13. Registro de la base de datos

Según la Ley de Protección de la Privacidad, una base de datos puede tener que inscribirse ante el Registrador de Bases de Datos, en función del número de personas cuya información se guarda y de la sensibilidad de esa información. La Enmienda 13 modificó las obligaciones de inscripción y de notificación. El operador cumplirá las obligaciones de inscripción y de notificación que la ley impone a la base de datos.

Las preguntas y solicitudes relativas a la privacidad las atiende directamente el operador, a través de los datos de contacto indicados en la sección 14.

14. Datos de contacto

Para cualquier pregunta, solicitud de acceso, rectificación o eliminación, o denuncia de un incidente de privacidad, contáctanos aquí. Procuraremos responder lo antes posible.

Titular de la base de datos:

Data Pulse — Bitton Eliran

Número de identificación:

024131856

Dirección:

Havatzelet 4/1, Kiryat Shmona

Teléfono:

054-8885642

Correo electrónico para consultas de privacidad:

bittoneliran1970@gmail.com

15. Cambios en la política

Esta política se actualizará cuando añadamos una función que recopile información nueva, cuando cambiemos de proveedor o cuando cambie la ley. Cada versión tiene un número y una fecha en la parte superior de la página. Un cambio sustancial —por ejemplo, una finalidad nueva, un proveedor nuevo que reciba información personal o un plazo de conservación más corto— se anunciará en la aplicación y por correo electrónico a la dirección guardada en la cuenta antes de su entrada en vigor. Un uso nuevo de información ya recopilada, para una finalidad no aceptada, solo con un nuevo consentimiento.

Qué ha cambiado en esta versión (2026-10-23): Ante la apertura del pago en el sitio, el procesador de pagos (Cardcom) y el proveedor de documentos fiscales (SmartBee) se describen en las secciones 3 y 7. Se añadió el apartado «La aplicación para el teléfono»: el token de notificaciones y el envío de notificaciones a través de Google Firebase y el servicio de notificaciones de Apple (secciones 3, 7, 8 y 9). Las fuentes se cargan desde nuestro servidor, por lo que la dirección de tu dispositivo ya no se envía a Google Fonts.

La búsqueda "cerca de mí" se añadió en la versión 2026-10-16: un proveedor de servicios aprobado y el gestor de un club, tienda, academia o negocio pueden añadir una ubicación exacta en el mapa, que se muestra a quienes buscan como distancia y con botones de navegación para Waze yGoogle Maps mientras la opción «aparecer en la búsqueda cercana» esté activa, y se puede desactivar o eliminar en cualquier momento. La dirección que escribes se envía aOpenStreetMap para encontrar el punto, y las imágenes del mapa se cargan desde sus servidores. La ubicación de quien busca se usa para una sola búsqueda y no se guarda ni se registra. Los detalles, en las secciones 3, 4, 6, 7 y 9.

En la versión anterior (2026-10-06) se ha añadido un registro de las publicaciones que se abren en RACQUET —servicios, cursos, campus, torneos, anuncios, empleos, promociones, páginas de lugares y productos de EVENTI PADEL — y qué productos pasaron a la tienda, junto con la cuenta cuando se navegó con ella, para saber qué interesa a los usuarios; y un correo al operador del sitio por cada visita a la página de una tienda, con el país. El registro de cada visita se guarda 90 días, y después solo quedan cifras agregadas sin datos sobre personas. Los detalles, en las secciones 3, 4, 9 y 12.

En la versión anterior a esa (2026-10-05) la política entró en vigor el 5.10.2026. Ahora describe también lo que se ha añadido a la plataforma desde la versión anterior: todos los perfiles son públicos, y el teléfono y el correo electrónico solo se muestran si tú lo eliges (sección 6); el registro con número de teléfono (sección 3); el chat, los torneos, las ligas, las clases, las reseñas y los tablones (secciones 3, 6 y 9); la cuenta de progenitor, el acceso de los responsables de club y la protección de los menores en el chat (sección 11); y lo que se guarda en el navegador (sección 12). También fija los plazos de conservación (sección 9).

En la versión anterior a esa (2026-10-04), se añadió el carrito de la compra de EVENTI PADEL — qué se guarda en él, qué se transfiere a la tienda y cuándo, con qué consentimiento y durante cuánto tiempo. Los detalles están principalmente en las secciones 3, 5, 7 y 9. Los códigos de referencia y el país de actividad se transfieren a la tienda desde el 2.10.2026, y el carrito, desde el 4.10.2026. El guardado de los datos de envío y el relleno previo de los datos del pedido están activos desde el 4.10.2026, y solo con consentimiento expreso.

Versión 2026-10-23. En vigor desde el 23 de octubre de 2026. El pago en el sitio y las notificaciones a la aplicación del teléfono aún no están activos para los usuarios; su apertura —y con ella la transferencia de datos a los proveedores descritos aquí— se anunciará en la aplicación y por correo electrónico antes de su entrada en vigor (sección 15). Preparada sobre la base de lo que el sistema almacena realmente a esta fecha.