Política de privacidad

Faltan Dos es una aplicación web, PWA y app Android (con una app iOS en preparación) para organizar grupos deportivos y partidos entre amigos. Permite gestionar convocatorias, asistencia, propuestas de fecha y horario, equipos, estados de pago internos, resultados, votaciones sociales, destacados y la actividad de postpartido y tercer tiempo. Esta política se aplicará también a la app iOS desde su publicación, sin necesidad de una versión distinta.

Para prestar el servicio podemos tratar las siguientes categorías:

• Cuenta: correo electrónico y, si te registras con contraseña, la contraseña (almacenada de forma cifrada por nuestro proveedor de autenticación, nunca en texto plano). Si accedes con Google, recibimos tu identificador de cuenta, correo, nombre y avatar cuando estén disponibles.
• Perfil: alias, foto, posición o preferencias deportivas que añadas.
• Grupos: grupos creados o a los que perteneces, miembros, roles, invitaciones y códigos de invitación.
• Partidos y propuestas: convocatoria, asistencia, equipos, resultados y estadísticas deportivas. Incluye también propuestas de partido y tus votos sobre las opciones de fecha y horario disponibles.
• Ubicación de grupos y partidos: cuando buscas o seleccionas un lugar (por ejemplo, la sede de un grupo o el sitio de un partido), usamos Google Places para sugerir y resolver esa ubicación. Guardamos el nombre del lugar, la dirección y coordenadas aproximadas del sitio elegido. No accedemos a la geolocalización de tu dispositivo: solo se envía a Google el texto que escribes en el buscador.
• Pagos: estados de pago marcados por participantes u organizadores dentro de un grupo o partido. Faltan Dos no procesa cobros ni almacena datos bancarios o de tarjetas.
• Postpartido: votaciones sociales, destacados y actividad de tercer tiempo.
• Notificaciones: si las activas, la información técnica de suscripción necesaria para enviarte avisos (ver sección 8).
• Uso de la app: registramos de forma interna eventos de interacción con la aplicación, como abrir la app, crear un grupo o confirmar asistencia, junto con datos técnicos del contexto (plataforma, versión de la app, canal de instalación y huso horario). Ver sección 9.
• Datos técnicos: información de conexión e infraestructura necesaria para el funcionamiento, la seguridad y el mantenimiento del servicio.

Puedes crear una cuenta con tu correo y una contraseña, o iniciar sesión con Google. Al usar Google, Faltan Dos recibe únicamente los datos básicos necesarios para identificarte y crear o recuperar tu cuenta (identificador de cuenta, correo, nombre y avatar cuando estén disponibles); esto no implica acceso general al contenido de tu cuenta de Google. La autenticación y el almacenamiento de contraseñas los gestiona Supabase Auth, nuestro proveedor técnico.

Utilizamos los datos para crear y gestionar tu cuenta; organizar grupos, partidos y propuestas de horario; gestionar asistencia, equipos, estados de pago internos, resultados y votaciones; mostrar historial, estadísticas y notificaciones; mantener la seguridad, prevenir abusos, resolver incidencias, entender el uso de la app y mejorar el servicio.

Tratamos tus datos porque es necesario para prestarte las funciones que solicitas al usar Faltan Dos (ejecución de un contrato o de medidas precontractuales, conforme al RGPD). Cuando una función sea opcional —por ejemplo, las notificaciones push—, el tratamiento se basará en tu elección o consentimiento, que podrás retirar desde el dispositivo o la aplicación en cualquier momento. También podremos tratar datos cuando sea necesario para proteger el servicio, prevenir fraude o cumplir obligaciones legales.

No vendemos tus datos personales ni los usamos con fines publicitarios. Parte de tu perfil y actividad deportiva puede ser visible para otros miembros de los grupos y partidos en los que participas, según las funciones y permisos de la aplicación (por ejemplo, tu alias, avatar, asistencia, equipo asignado o participación en una propuesta).

Los votos individuales, tanto en votaciones sociales como en propuestas de horario, son privados; solo se muestran resultados agregados. Los organizadores y administradores de un grupo pueden acceder a la información necesaria para gestionar asistencia, equipos, resultados y estados de pago de ese grupo o partido.

Compartimos datos técnicamente con los proveedores necesarios para operar el servicio, que actúan como encargados del tratamiento bajo sus propias condiciones de seguridad:

• Supabase: base de datos, autenticación e infraestructura backend.
• Vercel: alojamiento y entrega de la aplicación web.
• Google: inicio de sesión con Google, Google Places para la búsqueda y resolución de ubicaciones y, en Android, Firebase Cloud Messaging para la entrega de notificaciones push.
• Apple: cuando publiquemos la app iOS, Apple Push Notification service para la entrega de notificaciones push en ese sistema.

Algunos de estos proveedores pueden procesar datos fuera del Espacio Económico Europeo. Cuando eso ocurra, nos apoyamos en las garantías reconocidas por la normativa aplicable, como las cláusulas contractuales tipo de la Comisión Europea o marcos de adecuación equivalentes. No compartimos datos con terceros con fines publicitarios ni de venta de datos.

Si activas las notificaciones push en el navegador o PWA, guardamos la información técnica de suscripción (como el endpoint y las claves de cifrado del navegador) necesaria para enviarte avisos mediante Web Push. En la app Android utilizamos Firebase Cloud Messaging, un servicio de Google, para registrar el token técnico del dispositivo y entregar esos avisos. Cuando publiquemos la app iOS, usaremos el servicio equivalente de Apple (Apple Push Notification service) con el mismo alcance: solo el token técnico necesario para entregarte avisos. Puedes desactivar las notificaciones desde los ajustes del navegador, del dispositivo o de la propia app en cualquier momento.

Utilizamos almacenamiento local del navegador (localStorage) y cookies técnicas estrictamente necesarias para mantener tu sesión iniciada, recordar el origen de una invitación mientras completas el registro y habilitar el funcionamiento del service worker de la PWA. No usamos cookies de publicidad ni de seguimiento de terceros. Al no ser prescindibles para el funcionamiento del servicio, esta información técnica no requiere un banner de consentimiento independiente.

Conservamos la información mientras tu cuenta esté activa o sea necesaria para prestar el servicio y mantener la actividad de grupos y partidos. También podremos conservar la información imprescindible cuando sea necesario para la seguridad o el cumplimiento de obligaciones aplicables. Puedes solicitar su eliminación en cualquier momento.

Puedes eliminar tu cuenta tú mismo, en cualquier momento, desde Faltan Dos → Perfil → Cuenta → Eliminar cuenta, o consultando nuestra página de eliminación de cuenta. Si no puedes acceder a tu cuenta, puedes solicitarlo escribiendo a soporte.faltan2@gmail.com desde el mismo correo asociado a tu cuenta, o aportando información suficiente para que podamos verificar tu identidad.

La eliminación desde la app es inmediata e irreversible: no existe un periodo de gracia ni forma de recuperar la cuenta después de confirmarla. Se eliminan tu cuenta de acceso y tus datos personales (perfil, avatar, vídeos de presentación, notificaciones y suscripciones push). Algunos registros pertenecientes a actividades compartidas con otras personas —como tu participación, resultados o votaciones dentro de un grupo o partido— pueden conservarse de forma anonimizada para no alterar el historial de esos grupos, dejando de estar asociados a la cuenta eliminada y mostrándose como "Usuario eliminado". Si eras la única persona con rol de administración en un grupo con más miembros activos, ese rol se transfiere automáticamente a otro miembro antes de completar el borrado.

Si eres residente en la Unión Europea puedes ejercer, en los términos previstos por el RGPD y la LOPDGDD, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, así como retirar el consentimiento de funciones opcionales en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos o resolver cualquier duda de privacidad, escríbenos al correo indicado en esta política. Para proteger tu cuenta podremos pedirte que acredites tu identidad. Si consideras que el tratamiento de tus datos no se ajusta a la normativa, también puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Aplicamos medidas razonables como autenticación, controles de acceso, permisos a nivel de base de datos (row level security) e infraestructura segura para proteger la información. El acceso interno a datos de usuarios está limitado a lo necesario para operar y dar soporte al servicio. Aun así, ningún servicio conectado a Internet puede garantizar una seguridad absoluta.

Faltan Dos no está dirigida a menores de 14 años y no recopilamos conscientemente datos de menores de esa edad sin el consentimiento de sus padres o tutores legales. Si eres menor de 14 años, no debes crear una cuenta. Si tienes entre 14 y 17 años, puedes participar en un grupo o partido con la supervisión o autorización que corresponda según la legislación aplicable. Si detectamos una cuenta de un menor de 14 años creada sin la autorización requerida, procederemos a eliminarla.

Podremos actualizar esta política cuando cambien las funciones de la app o las obligaciones legales aplicables. Publicaremos aquí la versión vigente y, si el cambio es relevante, lo comunicaremos dentro de la aplicación.