Política de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento es Stefan Skrbic, persona física de la República de Serbia y propietario de la plataforma Turnamio. Para cualquier pregunta sobre privacidad y para las solicitudes previstas en esta política, escribe a podrska@turnamio.com.

Hay dos roles, según quién haya introducido los datos:

• Para las cuentas (organizadores, miembros del equipo y jugadores que abren un perfil por su cuenta) y para los datos de las organizaciones, el responsable es Turnamio.
• Para los datos de jugadores y equipos que introduce un organizador (nombres, apodos, dorsales, resultados), el responsable es esa organización, y Turnamio guarda y muestra los datos en su nombre y solo según sus instrucciones.

2. Qué datos guardamos

• Cuenta: email, contraseña (guardada solo como un hash cifrado que nadie puede leer), el nombre que introduces, tu rol en la organización y la fecha de apertura de la cuenta.
• Inicio de sesión con Google: Google nos envía tu email, tu nombre y tu foto de perfil. Nunca recibimos tu contraseña de Google.
• Perfil de jugador: el nombre que aparece en las tablas, la foto que subes tú mismo, el email, la fecha del último cambio de nombre y las solicitudes para unirte a organizaciones, con un mensaje para el organizador si lo escribes.
• Organización: nombre, dirección de la página pública, ciudad, logo, color, fondo, descripción, enlaces al sitio web y a Instagram, patrocinadores y miembros del equipo.
• Torneos: nombre, sede y hora, equipos y escudos, nombres y apodos de los jugadores, el email de un jugador si el organizador lo introduce (se usa solo para vincular al jugador con su perfil), dorsales, resultados, goleadores, tarjetas y fotos de resultados.
• Código de anotador: para quién se creó el código (p. ej. “Campo 2”), cuántas veces se abrió y cuándo se usó por última vez.
• Inscripción de equipos por enlace: nombre y escudo del equipo, nombre y número de camiseta de cada jugador, y nombre y teléfono o correo del entrenador. No pedimos otros datos de los jugadores (fecha de nacimiento, correo, foto). El entrenador confirma que los jugadores, y en el caso de menores sus padres, saben que su nombre y número se mostrarán en el torneo. Solo los admins de la organización ven el contacto del entrenador.
• Pagos (cuando se activen): de Google Play solo recibimos una confirmación de compra: qué paquete, para qué organización y hasta cuándo es válido.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador y hora de acceso, en los registros de los servidores de nuestros proveedores. Se usan solo para la seguridad y para corregir errores.

No recogemos números de tarjeta ni otros datos de pago, ubicación, contactos del teléfono ni grabaciones del micrófono. No vendemos datos, no creamos perfiles publicitarios ni usamos herramientas de seguimiento de visitantes. Los anuncios de la app son nuestros o de los patrocinadores de la organización, y son los mismos para todos.

3. Para qué los usamos y con qué base

• Prestar el servicio que pediste: para que tu cuenta funcione, el torneo se gestione y se muestre, se envíen los emails de confirmación de cuenta, de restablecimiento de contraseña y de invitación al equipo, y se active el paquete que compras.
• Interés legítimo: la seguridad de la plataforma, la prevención de abusos y la corrección de errores (datos técnicos).
• Consentimiento: las fotos de los jugadores. Los jugadores suben su foto ellos mismos y pueden quitarla cuando quieran; en ese momento se considera retirado el consentimiento.
• Obligación legal: conservar los registros de pagos durante el tiempo que exigen las normas fiscales y contables.

4. Quién ve los datos

• Cualquiera con el enlace: la clasificación en vivo, las pantallas de TV y de transmisión, la página pública de la organización y las imágenes para compartir muestran el nombre del torneo, los nombres y escudos de los equipos, los nombres o apodos de los jugadores, sus fotos, dorsales, resultados, goleadores, tarjetas, fotos de resultados y patrocinadores.
• El equipo de la organización: el Head Admin y los Admins ven los emails de los jugadores de su organización, porque los usan para vincular a los jugadores con sus perfiles. Un anotador solo ve los nombres.
• Otras organizaciones no ven los datos no públicos de tu organización, y los emails nunca se muestran públicamente.
• Las imágenes (logo, escudo, banner, foto de jugador o de resultado) se guardan en una dirección pública para poder mostrarlas en todas las pantallas. Cualquiera que tenga la dirección de la imagen puede abrirla.

5. Proveedores con los que trabajamos

Los datos solo los tratan los proveedores que necesitamos para que la app funcione, con un contrato de tratamiento de datos y solo según nuestras instrucciones:

Algunos de estos proveedores son empresas de EE. UU. o tienen servidores fuera de Serbia. En ese caso, los datos solo se transfieren a países de la Unión Europea o con cláusulas contractuales tipo, como permite la Ley de Protección de Datos Personales. No damos datos a nadie más, salvo cuando lo exija por ley una autoridad pública competente.

6. Cuánto tiempo los conservamos

• Datos de la cuenta y del perfil de jugador: mientras exista la cuenta.
• Datos de torneos y organizaciones: hasta que la organización los elimine o elimine toda la organización.
• Solicitudes para unirse: mientras exista la cuenta del jugador o la organización.
• Registros técnicos de los proveedores: poco tiempo, no más de 30 días.
• Inscripciones de equipos por enlace: una inscripción rechazada se borra al instante. El equipo aprobado pasa a formar parte del torneo, y el contacto del entrenador se borra como máximo 30 días después del final del torneo.
• Tras la eliminación, los datos desaparecen de la base de datos al instante y de las copias de seguridad en un plazo máximo de 30 días.
• Confirmaciones de pago: durante el tiempo que exigen las normas fiscales y contables.

7. Tus derechos

Tienes derecho a acceder a tus datos, a rectificarlos, a suprimirlos, a limitar su tratamiento, a la portabilidad y a oponerte, así como a retirar tu consentimiento en cualquier momento.

• Casi todo puedes hacerlo tú mismo en la app: cambiar tu nombre y tu foto, eliminar torneos, la organización y tu cuenta.
• Para todo lo demás, escribe a podrska@turnamio.com desde el email con el que se abrió la cuenta. Respondemos en un plazo máximo de 30 días.
• Un jugador al que un organizador añadió a un torneo y que no tiene cuenta propia puede contactar con el organizador o con nosotros. Enviamos la solicitud al organizador y ayudamos a resolverla.
• Si crees que se han vulnerado tus derechos, puedes presentar una reclamación ante el Comisionado para la Información de Importancia Pública y la Protección de Datos Personales de Serbia (poverenik.rs).

8. Cookies y almacenamiento local

Turnamio no usa cookies. Para el inicio de sesión y los ajustes solo usa el almacenamiento local de tu navegador (los datos se quedan en tu dispositivo y no se envían a nadie). Todo lo que se guarda es necesario para que la app funcione, así que no pedimos un consentimiento aparte.

Cuando inicias sesión con Google, Google usa sus propias cookies en su página de inicio de sesión, según su propia política de privacidad. Puedes borrar todo lo que Turnamio guarda en tu navegador cerrando sesión o borrando los datos del sitio en los ajustes del navegador.

9. Seguridad

• La conexión con la app siempre está cifrada (HTTPS).
• Las contraseñas se guardan solo como un hash cifrado.
• La base de datos comprueba los permisos en cada fila de datos: cada organización ve y cambia solo sus propios datos, y los roles del equipo deciden quién puede hacer qué.
• Un anotador con código solo puede cargar resultados de un torneo, y el código se desactiva solo cuando termina el torneo.
• Si se produce una brecha de datos que pueda poner en riesgo tus derechos, avisamos al Comisionado en un plazo de 72 horas, y a ti sin demora si el riesgo es alto.

10. Menores

Debes tener al menos 15 años para abrir una cuenta. Los organizadores introducen datos de jugadores más jóvenes solo con el consentimiento del padre, la madre o el tutor. Los paquetes los compra un adulto o uno de los padres.

Avisos «Sigue a un equipo». Quien activa el seguimiento de un equipo en la página en directo no crea una cuenta ni deja su nombre, correo o número de teléfono. Solo guardamos la dirección técnica del navegador para los avisos (la crea el navegador a través de su servicio de notificaciones: Google, Apple o Mozilla), el equipo que sigue y el idioma. Esa dirección no nos permite saber quién eres. Solo enviamos avisos sobre los partidos de ese equipo. Los datos se borran justo después del último aviso al terminar el torneo (como máximo 48 horas después del final), y puedes desactivar el seguimiento en cualquier momento en la misma página o en los ajustes del navegador. La base legal es tu consentimiento, que das al permitir los avisos.

11. App de Android

• La app de Google Play muestra el mismo sitio web de Turnamio y guarda los mismos datos que la versión web. En una computadora (Windows, Mac), Turnamio funciona en el navegador, sin instalar nada.
• No pide acceso a tu ubicación, tus contactos ni tu micrófono.
• Abre la cámara y la galería solo cuando tú eliges una imagen (escudo, logo, foto de jugador o de resultado).
• Los paquetes se pagan a través de Google Play. El pago lo gestiona Google; nosotros solo recibimos la confirmación de compra (qué paquete, para qué organización y hasta cuándo es válido), no los datos de tu tarjeta.

12. Cambios en esta política

Anunciamos los cambios importantes en la plataforma o por email antes de que entren en vigor. La fecha del último cambio aparece al principio de la página.