Política de privacidad

Quién es responsable

Reuse Engineering by Martinez, pendiente: calle y número, 3014 Bern (en adelante, «JudgeLog»). Para cualquier cuestión sobre tus datos: privacy@judgelog.app.

A qué se aplica

Esta política cubre la web judgelog.app, la app my.judgelog.app y la plataforma para organizaciones y eventos. Se rige por la Ley federal suiza de protección de datos (nLPD) y, para las personas que se encuentran en el Espacio Económico Europeo (EEE), por el Reglamento General de Protección de Datos (RGPD).

Los pedidos de la tienda tienen su propia política: Privacidad de la tienda.

Cuándo somos responsables y cuándo encargados

• Somos responsables de tu cuenta, de las suscripciones y los pagos, del uso de la web y de tu historial de horas de jueceo.
• Somos encargados de los datos de cada evento (jueces invitados, heats, registros y deportistas): los tratamos por cuenta de la organización que lo crea y siguiendo sus instrucciones. Puedes ejercer tus derechos sobre esos datos ante la organización o ante nosotros, y se lo haremos llegar.

Qué datos tratamos

• Jueces y demás usuarios: correo electrónico, nombre, idioma, deportes y rol; los eventos en los que participas y con qué rol; tus registros de jueceo (maniobras, marcas, notas y su hora) y las horas que se calculan a partir de ellos.
• Organizaciones: nombre y tipo, y los datos de contacto de quien la administra; los eventos que crea (nombre, lugar, fechas y deporte) y las invitaciones que envía (correo de la persona invitada y su rol).
• Deportistas: los que la organización introduce o importa para un evento (nombre o dorsal, color de lycra, categoría y los registros y puntuaciones de sus olas o mangas). JudgeLog no pide a los deportistas que creen una cuenta.
• Suscriptores: plan, periodo, importes y referencia del pago. Los datos de la tarjeta los trata Stripe: nosotros no los vemos ni los guardamos.
• Visitantes de la web: los datos técnicos de cualquier visita (dirección IP, navegador, página pedida y hora), para servir la web y protegerla de abusos.

La hoja de práctica de la app funciona sin cuenta: lo que anotas en ella se queda en tu dispositivo y no nos llega.

Para qué y con qué base legal

• Prestarte el servicio que pides: tu cuenta, la hoja de juez, los eventos y el historial de horas (contrato; art. 6.1.b RGPD).
• Tratar los datos de los eventos por encargo de la organización (art. 28 RGPD).
• Compartir tu historial de horas con la entidad que elijas, solo cuando tú lo decides (tu consentimiento; art. 6.1.a RGPD).
• Enviarte novedades y ofertas por correo, solo si lo activas en Cuenta; puedes desactivarlo cuando quieras (tu consentimiento; art. 6.1.a RGPD).
• Cobrar y llevar la contabilidad (obligación legal; art. 6.1.c RGPD).
• Mantener la seguridad, evitar abusos y mejorar el servicio con datos técnicos (interés legítimo; art. 6.1.f RGPD).

No vendemos datos ni los usamos para publicidad. No tomamos decisiones automatizadas que te afecten de forma significativa.

Qué se publica

Solo lo que una organización decide hacer público: de cada evento publicado, su nombre, lugar, fechas, deporte, la organización y, si lo tiene, el enlace a LiveHeats. Nunca publicamos las notas ni los registros de cada juez, ni correos, miembros o datos de facturación. La web consulta estos eventos a través de un servidor intermedio propio que solo devuelve esos campos.

Menores

Para crear una cuenta hay que tener al menos 16 años. Si una organización registra datos de deportistas menores de edad, es responsable de contar con la autorización de sus padres o tutores cuando haga falta.

Proveedores

Trabajamos con estos proveedores, que tratan datos solo para prestarnos su servicio:

• Supabase: base de datos, inicio de sesión y almacenamiento, en la Unión Europea (Fráncfort, Alemania).
• Cloudflare: alojamiento de la web y la app, servidor intermedio de eventos, protección frente a ataques y reenvío del correo (Cloudflare, Inc., EE. UU.; red global).
• Resend: envío de los correos de la app, como los códigos de acceso y las invitaciones (Resend, Inc., EE. UU.).
• Stripe: pagos y suscripciones (Stripe Payments Europe, Irlanda, con transferencias a EE. UU.).
• Printful: fabricación y envío de los pedidos de la tienda (instalaciones dentro y fuera de la Unión Europea).
• Google: el buzón en el que recibimos los correos que nos escribes (Google, EE. UU.).
• Reconocimiento de voz del navegador (Google en Chrome y Android, Apple en Safari y iOS): solo si activas la entrada por voz de la app, tras un aviso. El audio de lo que dices mientras mantienes pulsado el micrófono lo trata el proveedor de tu navegador y puede tratarse fuera de Suiza y de la UE; a JudgeLog solo llega el texto reconocido, que se convierte en maniobras de tu hoja (tu consentimiento; art. 6.1.a RGPD).

Transferencias fuera de Suiza y del EEE

Cuando un proveedor trata datos en un país sin un nivel de protección reconocido como adecuado, lo hacemos con garantías adecuadas: las cláusulas contractuales tipo de la Comisión Europea, reconocidas por el Encargado Federal de Protección de Datos y Transparencia (FDPIC), o el marco de privacidad de datos Suiza-EE. UU. y UE-EE. UU. cuando el proveedor está certificado.

Cuánto tiempo los guardamos

• Cuenta: mientras exista; al cerrarla, borramos sus datos en un plazo de 30 días.
• Datos de eventos: hasta 12 meses después del final del evento, salvo que la organización pida antes su borrado.
• Historial de horas: mientras tengas cuenta.
• Facturación: diez años, como exige la ley contable suiza.
• Registros técnicos: 90 días.

Seguridad

Cifrado en tránsito (HTTPS); control de acceso en la propia base de datos, de modo que cada registro solo lo ve quien tiene permiso; acceso sin contraseña mediante códigos de un solo uso; y acceso interno limitado a quien lo necesita. Si una violación de seguridad te afectara, te avisaríamos y la comunicaríamos a la autoridad cuando la ley lo exija.

Tus derechos

Puedes pedir acceso a tus datos, corregirlos, borrarlos, limitar su tratamiento u oponerte a él, recibirlos en un formato portable y retirar tu consentimiento cuando esa sea la base. Escríbenos a privacy@judgelog.app: respondemos en un plazo de 30 días. También puedes borrar tu cuenta desde la propia app, en Cuenta.

Puedes reclamar ante el Encargado Federal de Protección de Datos y Transparencia (FDPIC) en Suiza o ante la autoridad de protección de datos de tu país en el EEE.

Cookies y almacenamiento en tu dispositivo

No usamos cookies de publicidad ni de seguimiento. La app guarda tus hojas, tus ajustes y tu sesión en el almacenamiento de tu dispositivo para funcionar sin conexión, y la tienda guarda la cesta. Cloudflare puede usar cookies técnicas para proteger la web de abusos.

Cambios

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha y, si el cambio es importante, te avisaremos en la app o por correo.