Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la plataforma Smashbase (en adelante, “la Plataforma”) es Smashbase, con domicilio en Calle Sant Miquel 16, 08320 El Masnou, Barcelona, y correo electrónico de contacto: privacidad@smashbase.io.

2. Datos que recogemos

Recogemos los siguientes datos personales:

• Datos de registro: nombre, apellidos, dirección de correo electrónico y contraseña.
• Datos de organización: nombre de la organización, email de contacto, teléfono y logotipo.
• Datos de jugadores: nombre, apellidos, email, teléfono, talla de camiseta y disponibilidad horaria, proporcionados durante la inscripción a torneos.
• Datos de pago: procesados directamente por Stripe. Smashbase no almacena números de tarjeta ni datos bancarios.
• Datos de uso: información sobre la interacción con la Plataforma (páginas visitadas, acciones realizadas) con fines de mejora del servicio.

3. Finalidad del tratamiento

Los datos personales se tratan con las siguientes finalidades:

• Gestión de cuentas de usuario y autenticación.
• Prestación del servicio de gestión de torneos (inscripciones, grupos, cuadros, horarios y resultados).
• Procesamiento de pagos y facturación a través de Stripe.
• Envío de comunicaciones relacionadas con el servicio (confirmaciones de inscripción, notificaciones de partidos).
• Publicación de rankings de jugadores en páginas públicas.
• Mejora y mantenimiento de la Plataforma.

4. Base legal del tratamiento

• Ejecución del contrato: el tratamiento es necesario para prestar el servicio contratado.
• Consentimiento: para el envío de comunicaciones comerciales opcionales.
• Interés legítimo: para la mejora del servicio y prevención de fraude.
• Obligación legal: para el cumplimiento de obligaciones fiscales y legales.

5. Destinatarios de los datos

Los datos personales pueden ser comunicados a:

• Supabase: proveedor de infraestructura y base de datos (alojamiento en la UE).
• Stripe: procesador de pagos, sujeto a su propia política de privacidad.
• Organizadores de torneos: los datos de los jugadores inscritos son accesibles para la organización del torneo correspondiente.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo sin las garantías adecuadas.

6. Conservación de datos

Los datos personales se conservan mientras la cuenta de usuario esté activa y durante el tiempo necesario para cumplir con las obligaciones legales aplicables. Los datos de jugadores asociados a torneos se conservan mientras el torneo permanezca en la Plataforma.

7. Derechos del usuario

De acuerdo con el Reglamento General de Protección de Datos (RGPD), puedes ejercer los siguientes derechos:

• Acceso: solicitar información sobre tus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos.
• Limitación: solicitar la restricción del tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado y legible.
• Oposición: oponerte al tratamiento de tus datos.

Para ejercer estos derechos, contacta con nosotros en privacidad@smashbase.io. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Cookies

La Plataforma utiliza cookies técnicas necesarias para el funcionamiento del servicio (autenticación, preferencia de idioma). No utilizamos cookies de seguimiento ni publicidad de terceros.

9. Seguridad

Implementamos medidas de seguridad técnicas y organizativas adecuadas para proteger los datos personales, incluyendo cifrado en tránsito (HTTPS), control de acceso basado en roles (RLS) y almacenamiento seguro de contraseñas.

10. Modificaciones

Nos reservamos el derecho a modificar esta política de privacidad. Los cambios se publicarán en esta página con la fecha de última actualización. El uso continuado de la Plataforma tras los cambios implica la aceptación de los mismos.