POLÍTICA DE PRIVACIDAD

SportFriends

Fecha de última actualización: 14/03/2026

1. INTRODUCCIÓN

La presente Política de Privacidad describe la manera en que SportFriends (en adelante "la Aplicación", "el Servicio", "Nosotros" o "Nuestro") recopila, utiliza, almacena y protege sus datos personales en el marco del uso de nuestra aplicación móvil.

SportFriends es una red social geolocalizada de tipo "Mesh Network" destinada a conectar deportistas que deseen practicar actividades físicas juntos.

Concedemos una importancia primordial a la protección de su privacidad y al respeto de sus datos personales. Esta política cumple con el Reglamento General de Protección de Datos (RGPD) y la Ley de Informática y Libertades.

2. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de sus datos personales es:

[RAZÓN SOCIAL]
[FORMA JURÍDICA]
[DIRECCIÓN COMPLETA]
Email: [EMAIL DE CONTACTO]
SIRET: [NÚMERO SIRET]

Delegado de Protección de Datos (DPO): [NOMBRE DEL DPO]
Email: [EMAIL DPO]

3. DATOS RECOPILADOS

3.1 Datos de Identificación y Cuenta

Al crear su cuenta, recopilamos:

Nombre de usuario (seudónimo)
Dirección de correo electrónico
Contraseña (almacenada en forma cifrada)
Fecha de nacimiento (para verificar la edad mínima requerida)
Género (opcional, utilizado para el acceso a espacios "Women Only")
Foto de perfil (opcional)
Biografía corta (opcional)

3.2 Datos de Geolocalización

La Aplicación requiere acceso a su ubicación geográfica para funcionar. Recopilamos:

Coordenadas GPS en tiempo real (latitud, longitud)
Precisión de la ubicación
Historial de ubicación limitado a Spots activos

Importante: Sus datos de ubicación solo se utilizan para mostrar Spots cercanos y no se conservan más allá del tiempo necesario para el funcionamiento del Servicio. Conforme a nuestra política de efimeridad, estos datos se eliminan tras 30 días de inactividad.

3.3 Datos de Contenido de Usuario

Cuando utiliza la Aplicación, recopilamos:

Mensajes y discusiones en los Spots
Fotos y vídeos compartidos
Información sobre Spots creados (deporte, lugar, fecha, hora)
Participaciones en Spots

Política de scrubbing: Todos estos datos se eliminan automática y definitivamente tras 30 días de inactividad. Ver sección 6 para más detalles.

3.4 Datos Técnicos y de Uso

Recopilamos automáticamente ciertos datos técnicos:

Tipo y modelo de dispositivo
Sistema operativo y versión
Versión de la Aplicación
Identificador único del dispositivo (anonimizado)
Dirección IP (anonimizada)
Datos de conexión (fecha, hora, duración)
Datos de uso (funcionalidades utilizadas, interacciones)
Informes de errores y fallos

3.5 Datos Relativos a Espacios "Women Only"

Para garantizar la integridad de los espacios reservados para mujeres:

Historial de modificaciones del género en el perfil
Fechas de cambios de género (para aplicar el cooldown de 30 días)

4. FINALIDADES DEL TRATAMIENTO

Sus datos personales se recopilan y tratan para las siguientes finalidades:

4.1 Prestación del Servicio

Creación y gestión de su cuenta de usuario
Autenticación y seguridad del acceso
Visualización de Spots cercanos a su ubicación
Conexión con otros deportistas
Facilitación de la comunicación entre usuarios
Compartir contenidos (mensajes, fotos, vídeos)

4.2 Seguridad e Integridad del Servicio

Prevención del fraude y abusos
Detección y bloqueo de comportamientos inapropiados
Aplicación del sistema de cooldown para espacios "Women Only"
Moderación de contenidos denunciados
Cumplimiento de las Condiciones Generales de Uso

4.3 Mejora del Servicio

Análisis de usos y rendimiento
Corrección de errores y problemas técnicos
Desarrollo de nuevas funcionalidades
Optimización de la experiencia de usuario

4.4 Comunicación

Notificaciones relativas a su actividad (nuevos mensajes, participaciones)
Información importante sobre el Servicio
Actualizaciones de seguridad
Respuestas a sus solicitudes de soporte

5. BASE LEGAL DEL TRATAMIENTO

Conforme al RGPD, el tratamiento de sus datos se basa en las siguientes bases legales:

5.1 Ejecución del Contrato (Artículo 6.1.b RGPD)

El tratamiento de sus datos de identificación, geolocalización y contenido es necesario para la ejecución del contrato que aceptó al utilizar la Aplicación (CGU).

5.2 Consentimiento (Artículo 6.1.a RGPD)

Algunos tratamientos requieren su consentimiento explícito:

Acceso a la geolocalización precisa
Envío de notificaciones push
Compartir fotos y vídeos

Puede retirar su consentimiento en cualquier momento en la configuración de la Aplicación o de su dispositivo.

5.3 Interés Legítimo (Artículo 6.1.f RGPD)

Tratamos ciertos datos basándonos en nuestro interés legítimo:

Seguridad y prevención del fraude
Mejora del Servicio
Análisis estadístico anonimizado

5.4 Obligación Legal (Artículo 6.1.c RGPD)

Algunos tratamientos son necesarios para cumplir con nuestras obligaciones legales:

Conservación de ciertos datos para responder a requisitorias judiciales
Lucha contra contenidos ilícitos

6. PERÍODO DE CONSERVACIÓN DE DATOS

6.1 Política de Efimeridad y "Scrubbing"

Principio fundamental: SportFriends aplica una política estricta de efimeridad de datos para proteger su privacidad.

Datos de Spots:

Ocultación tras 7 días: Los Spots y discusiones inactivos se ocultan automáticamente de la interfaz tras 7 días consecutivos sin actividad
Eliminación definitiva tras 30 días: Todos los datos asociados (mensajes, medios, metadatos) se eliminan definitiva e irrevocablemente de nuestros servidores tras 30 días de inactividad
Esta eliminación es irreversible y no se conserva ninguna copia de seguridad

6.2 Datos de Cuenta

Los datos estrictamente necesarios para el funcionamiento de su cuenta se conservan mientras su cuenta permanezca activa:

Identificador y email
Contraseña cifrada
Preferencias de perfil
Historial de modificaciones de género (para el cooldown "Women Only")

Estos datos se eliminan inmediatamente cuando elimina su cuenta.

6.3 Datos Técnicos

Registros de conexión: 6 meses máximo
Datos analíticos anonimizados: 24 meses máximo
Informes de errores: 12 meses máximo

6.4 Datos Archivados por Obligaciones Legales

En caso de denuncia o litigio, ciertos datos pueden archivarse de forma segura para cumplir con nuestras obligaciones legales:

Datos relativos a contenido denunciado: hasta resolución de la denuncia
Datos necesarios en caso de procedimiento judicial: duración del procedimiento + plazos legales de prescripción

7. COMPARTIR DATOS

7.1 Principio de No Compartir

Nunca vendemos sus datos personales a terceros.

7.2 Compartir con Otros Usuarios

Por naturaleza, ciertos datos son visibles para otros usuarios de la Aplicación:

Su seudónimo y foto de perfil
Su biografía
Los Spots que crea o en los que participa
Sus mensajes en las discusiones de Spot
Su ubicación aproximada (ciudad/barrio) en los Spots

7.3 Proveedores de Servicios

Podemos compartir ciertos datos con proveedores técnicos que actúan en nuestro nombre:

Alojamiento de servidores y bases de datos
Servicios de geolocalización y cartografía
Herramientas de análisis y monitorización
Servicios de notificación push
Soporte técnico y mantenimiento

Estos proveedores están contractualmente obligados a respetar la confidencialidad de sus datos y solo pueden utilizarlos para los fines definidos.

7.4 Obligaciones Legales

Podemos vernos obligados a divulgar sus datos:

En respuesta a una requisitoria judicial
Para cumplir con una obligación legal
Para proteger nuestros derechos, propiedad o seguridad
En caso de denuncia de contenido ilícito

7.5 Transferencias Fuera de la UE

Sus datos se almacenan principalmente en servidores ubicados en la Unión Europea. En caso de transferencia fuera de la UE, nos aseguramos de que existan garantías apropiadas (cláusulas contractuales tipo, Privacy Shield, etc.).

8. SEGURIDAD DE LOS DATOS

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales:

8.1 Medidas Técnicas

Cifrado de datos en tránsito (HTTPS/TLS)
Cifrado de datos sensibles en reposo
Hash criptográfico de contraseñas (bcrypt)
Anonimización de direcciones IP
Cortafuegos y sistemas de detección de intrusiones
Copias de seguridad regulares y seguras
Pruebas de seguridad regulares

8.2 Medidas Organizativas

Acceso a datos limitado al personal autorizado
Autenticación fuerte para accesos de administrador
Registro de accesos a datos
Formación del personal en protección de datos
Procedimientos de gestión de incidentes de seguridad

8.3 Medidas Técnicas Avanzadas

SportFriends implementa tecnologías de vanguardia para proteger su privacidad:

Localización difuminada (Geohash):

No rastreamos a los usuarios en tiempo real
Las posiciones GPS se convierten en "Geohash5" (zonas de aproximadamente 5km de radio)
Esta técnica permite agrupar jugadores sin exponer su posición exacta
Su ubicación precisa nunca se almacena ni comparte

Eliminación automática (Scrubbing):

Después de 30 días de inactividad, los datos de un Spot se destruyen irreversiblemente
Derecho al olvido nativo "by design": no se requiere intervención manual
Eliminación criptográfica que garantiza la imposibilidad de recuperación
No se conservan copias de seguridad más allá de este período

Datos biométricos y autenticación segura:

La autenticación se realiza principalmente mediante Passkey (WebAuthn)
Autenticación sin contraseña basada en criptografía de clave pública
Protección contra phishing y ataques de fuerza bruta
Uso de Cloudflare Turnstile (sin cookies intrusivas) contra bots
Alternativa moderna y respetuosa con la privacidad a los CAPTCHA tradicionales

IA local y respeto a la privacidad:

Las transcripciones de voz son gestionadas por modelos de IA aislados (HuggingFace)
La moderación de imágenes utiliza modelos de IA locales
Los archivos sin procesar nunca se utilizan para entrenar IA de terceros
Procesamiento local o solo en nuestros servidores seguros
Sin compartir con servicios de IA externos (OpenAI, Google, etc.)
Eliminación inmediata de archivos después del procesamiento

8.4 Responsabilidad del Usuario

Usted es responsable de:

La confidencialidad de sus credenciales de acceso
La seguridad de su dispositivo
Cerrar sesión tras el uso en un dispositivo compartido
Denunciar inmediatamente cualquier uso no autorizado de su cuenta

9. SUS DERECHOS

Conforme al RGPD, dispone de los siguientes derechos respecto a sus datos personales:

9.1 Derecho de Acceso (Artículo 15 RGPD)

Puede obtener:

Confirmación de que sus datos están siendo tratados
Una copia de sus datos personales
Información sobre los tratamientos realizados

9.2 Derecho de Rectificación (Artículo 16 RGPD)

Puede solicitar la corrección de datos inexactos o incompletos. También puede modificar directamente su información de perfil en la Aplicación.

9.3 Derecho de Supresión / "Derecho al Olvido" (Artículo 17 RGPD)

Puede solicitar la eliminación de sus datos personales:

Eliminando su cuenta desde la configuración de la Aplicación
Contactándonos directamente

La eliminación es inmediata y definitiva. Tenga en cuenta que algunos datos pueden conservarse de forma anonimizada con fines estadísticos o para cumplir obligaciones legales.

9.4 Derecho a la Limitación del Tratamiento (Artículo 18 RGPD)

Puede solicitar la limitación del tratamiento de sus datos en ciertos casos (impugnación de exactitud, tratamiento ilícito, etc.).

9.5 Derecho a la Portabilidad (Artículo 20 RGPD)

Puede recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento.

9.6 Derecho de Oposición (Artículo 21 RGPD)

Puede oponerse en cualquier momento al tratamiento de sus datos por razones relacionadas con su situación particular, especialmente para tratamientos basados en el interés legítimo.

9.7 Derecho a Retirar el Consentimiento

Para tratamientos basados en el consentimiento, puede retirarlo en cualquier momento sin afectar a la licitud del tratamiento efectuado antes de la retirada.

9.8 Derecho a Definir Directivas Post-Mortem

Puede definir directivas relativas a la conservación, eliminación y comunicación de sus datos tras su fallecimiento.

9.9 Ejercicio de sus Derechos

Para ejercer sus derechos, contáctenos:

Por email: [EMAIL DPO]
A través del formulario de contacto de la Aplicación
Por correo: [DIRECCIÓN POSTAL]

Nos comprometemos a responder en un plazo máximo de un mes. Este plazo puede prolongarse dos meses en caso de solicitudes complejas.

9.10 Derecho de Reclamación

Si estima que sus derechos no son respetados, puede presentar una reclamación ante la CNIL (Commission Nationale de l'Informatique et des Libertés) o su autoridad nacional de protección de datos:

CNIL
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
Tél : 01 53 73 22 22
www.cnil.fr

10. COOKIES Y TECNOLOGÍAS SIMILARES

10.1 Uso Limitado

La Aplicación móvil utiliza un número mínimo de tecnologías de seguimiento:

Cookies de sesión estrictamente necesarias para el funcionamiento
Almacenamiento local para preferencias de usuario
Identificadores de dispositivo anonimizados para análisis

10.2 Cookies de Terceros

Podemos utilizar servicios de terceros que depositan sus propias cookies:

Servicios de cartografía (Google Maps, OpenStreetMap)
Herramientas de análisis (anonimizadas)

10.3 Gestión de Cookies

Puede gestionar las cookies a través de la configuración de su navegador o dispositivo móvil.

11. DATOS DE MENORES

La Aplicación está destinada a personas de al menos 16 años.

Los menores de 16 a 18 años deben obtener la autorización de sus padres o tutores legales antes de crear una cuenta.

No recopilamos conscientemente datos personales de niños menores de 16 años. Si descubrimos que un niño menor de 16 años nos ha proporcionado datos personales, eliminaremos inmediatamente esta información.

Si es padre o tutor y cree que su hijo nos ha proporcionado datos personales, contáctenos inmediatamente.

12. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD

Podemos modificar esta Política de Privacidad en cualquier momento para reflejar:

Evoluciones de nuestras prácticas
Cambios regulatorios
Adición de nuevas funcionalidades

En caso de modificación sustancial, le informaremos mediante:

Notificación en la Aplicación
Email a la dirección asociada a su cuenta

La fecha de última actualización se indica en la parte superior de este documento. Le animamos a consultar regularmente esta política.

La continuación del uso del Servicio tras la modificación constituye la aceptación de la nueva política.

13. CONTACTO

Para cualquier pregunta concerniente a esta Política de Privacidad o al tratamiento de sus datos personales, puede contactarnos:

Responsable del tratamiento:
[RAZÓN SOCIAL]
[DIRECCIÓN COMPLETA]
Email: [EMAIL DE CONTACTO]

Delegado de Protección de Datos (DPO):
[NOMBRE DEL DPO]
Email: [EMAIL DPO]

Otros medios de contacto:

A través del formulario de contacto de la Aplicación
Por correo postal a la dirección anterior

Al utilizar SportFriends, usted reconoce haber leído, comprendido y aceptado la presente Política de Privacidad.

Última actualización: 14/03/2026