Política de Privacidad

1. Introducción

Bienvenido a TurniCup. Esta Política de Privacidad explica cómo TurniCup ("nosotros" o "nos") recoge, utiliza, almacena y protege la información personal cuando utiliza nuestro sitio web, aplicación y servicios relacionados disponibles en turnicup.com (el "Servicio").

TurniCup ofrece herramientas para crear, gestionar y compartir cuadros de torneos y resultados de torneos.

Respetamos su privacidad y tratamos los datos personales de acuerdo con la legislación de protección de datos aplicable, incluido el Reglamento General de Protección de Datos (RGPD) cuando resulte aplicable.

2. Nuestro papel: responsable y encargado del tratamiento

TurniCup trata datos personales en dos papeles distintos, según de quién sean los datos.

Como responsable del tratamiento, respecto de los datos de nuestros propios usuarios: información de la cuenta, registros de suscripción y pago, y datos técnicos y de seguridad. Nosotros decidimos los fines y medios de ese tratamiento, que esta política describe. El responsable es:

• Solid Code s. r. o.
• Bulharská 5560/80, 821 04 Bratislava, Slovakia
• ID de empresa: 54598681
• Correo: support@turnicup.com

Como encargado del tratamiento, respecto de la información que un organizador introduce sobre los participantes. El organizador decide qué torneos crea, a quién inscribe, si usa nombres reales, apodos o identificadores inventados, si activa o no el uso compartido del torneo, cuánto tiempo permanece compartido y quién recibe el enlace compartido. Tratamos esa información únicamente para prestar el Servicio al organizador y no la usamos para ningún fin propio.

Respecto de esa información, el organizador es el responsable del tratamiento. Le corresponde disponer de una base jurídica para introducirla, informar a los participantes cuando proceda y atender sus solicitudes. Las condiciones de nuestro tratamiento figuran en el Contrato de encargo del tratamiento de nuestras Condiciones del servicio.

No utilizamos la información de los participantes para elaborar perfiles de personas, no la vendemos y no la comunicamos a nadie salvo a los proveedores de infraestructura indicados en la sección 7 y, cuando el organizador comparte un enlace de torneo, a quienes reciben ese enlace.

Si es participante de un torneo y desea rectificar o eliminar su nombre, contacte con el organizador que creó el torneo. Si no consigue localizarlo, escriba a support@turnicup.com y le ayudaremos en lo que podamos.

3.1 Información de la cuenta

Cuando crea una cuenta o se autentica mediante un proveedor externo, podemos recopilar: dirección de correo electrónico, nombre, apellidos, URL de la imagen de perfil e información del proveedor de autenticación.

Puede crear una cuenta utilizando Google o Facebook.

Utilizamos esta información para:

• crear y gestionar su cuenta
• autenticarle
• proporcionar acceso a las funciones de TurniCup
• comunicarle información importante sobre el Servicio

3.2 Información de suscripción y pago

Las suscripciones de pago se venden a través de nuestro revendedor Paddle.com Market Limited («Paddle»), que actúa como Merchant of Record (vendedor oficial) de todos nuestros pedidos. Usted completa la compra en el proceso de pago de Paddle, donde Paddle recopila la información necesaria para la transacción, como su nombre, dirección de correo electrónico, país y código postal de facturación, número de IVA (si lo facilita) y datos de pago.

Paddle trata esta información como responsable del tratamiento independiente —y no como nuestro encargado del tratamiento— para procesar pagos, calcular y recaudar impuestos, emitir facturas y recibos, prevenir el fraude, atender consultas de facturación y reembolsos, y cumplir sus propias obligaciones legales. Este tratamiento se rige por la política de privacidad de Paddle, disponible en https://www.paddle.com/legal/privacy.

Paddle solo nos comunica la información que necesitamos para prestar y gestionar su suscripción: sus identificadores de cliente y de suscripción en Paddle, dirección de correo electrónico, país, el plan adquirido, el estado de la suscripción y los detalles de las transacciones, como importes, fechas y reembolsos. TurniCup nunca recibe ni almacena el número completo de su tarjeta ni sus datos bancarios.

3.3 Información sobre torneos

TurniCup permite a los usuarios registrados crear torneos. Los usuarios pueden facilitar información como:

• nombre del torneo
• nombres de los participantes
• apodos
• otros identificadores elegidos por el organizador
• cuadros del torneo
• resultados de los partidos

3.4 Información sobre los participantes del torneo

Los participantes de un torneo no necesitan crear una cuenta.

Un organizador puede introducir información sobre los participantes con el fin de:

• crear cuadros de torneo
• gestionar los partidos
• mostrar el desarrollo y los resultados del torneo

Los organizadores son responsables de contar con los derechos y permisos necesarios para introducir información de los participantes, especialmente cuando puedan ser menores.

Respecto de esa información, el organizador es el responsable del tratamiento y TurniCup actúa como encargado, según se describe en la sección 2.

3.5 Información de ubicación

Podemos determinar su país aproximado a partir de su dirección IP.

Esta información puede utilizarse para:

• seguridad
• prevención del fraude
• localización del servicio
• fines de cumplimiento normativo
• mejorar el Servicio

No determinamos su ubicación física precisa.

3.6 Información técnica

Podemos recopilar automáticamente información técnica limitada, incluyendo:

• dirección IP
• información del navegador
• información del dispositivo
• registros de la aplicación
• información relacionada con la seguridad

Esta información nos ayuda a mantener y proteger el Servicio.

3.7 Cookies y almacenamiento local

Utilizamos un número reducido de cookies estrictamente necesarias y guardamos información limitada en el almacenamiento local de su navegador.

Nuestro sitio web instala dos cookies, ambas en turnicup.com y sus subdominios, y ambas con una vigencia de 12 meses:

• tt-lang — recuerda el idioma que ha seleccionado
• tt-cookie-notice — recuerda que ya ha visto nuestro aviso sobre cookies

El idioma seleccionado se guarda además en el almacenamiento local del navegador con la clave tt-lang. Tras iniciar sesión pueden almacenarse allí tokens de autenticación.

No utilizamos cookies de análisis, publicidad ni seguimiento. Los detalles figuran en nuestra Política de cookies.

El proceso de pago proporcionado por Paddle puede instalar sus propias cookies, tal como se describe en nuestra Política de cookies.

4. Cómo utilizamos la información

Utilizamos la información para:

• prestar y operar TurniCup
• gestionar las cuentas de usuario
• crear cuadros de torneo
• mostrar información del torneo
• procesar suscripciones
• prestar atención al cliente
• mantener la seguridad
• prevenir abusos
• mejorar el Servicio
• cumplir con las obligaciones legales

5. Visibilidad del torneo y enlaces compartidos

Los torneos son privados de forma predeterminada. Un torneo no está disponible públicamente ni pueden verlo otras personas hasta que el organizador active de forma expresa el uso compartido de ese torneo.

Una vez activado el uso compartido, cualquier persona que reciba el enlace podrá ver la información del torneo, los identificadores de los participantes introducidos por el organizador, los cuadros y los resultados de los partidos. El organizador puede desactivar el uso compartido en cualquier momento; a partir de entonces el enlace deja de dar acceso.

La decisión de activar el uso compartido, con quién compartir el enlace y durante cuánto tiempo mantenerlo activo corresponde exclusivamente al organizador, que actúa como responsable del tratamiento de esa información. TurniCup no hace público ningún torneo por iniciativa propia.

No podemos recuperar la información que los destinatarios ya hayan visto, guardado o copiado mientras el uso compartido estaba activo.

6. Base jurídica del tratamiento (usuarios del EEE)

Para los usuarios del Espacio Económico Europeo, tratamos los datos personales sobre la base de:

• Ejecución de un contrato — prestar el Servicio y gestionar las cuentas de usuario
• Intereses legítimos — seguridad, prevención del fraude, mejora del servicio y funcionamiento de la plataforma
• Obligaciones legales — cumplimiento de la normativa aplicable
• Consentimiento — cuando se requiera, como en el caso de cookies opcionales de análisis o de marketing que puedan introducirse en el futuro

6.1 Si está obligado a facilitar datos

Facilitar la información de la cuenta es un requisito contractual: sin una dirección de correo electrónico y los datos del proveedor de autenticación no podemos crear una cuenta ni darle acceso al Servicio.

La información de suscripción y pago solo es necesaria si elige un plan de pago. Si no la facilita, puede seguir utilizando el plan gratuito.

El resto de la información es voluntaria. Los datos de torneos y participantes los introduce el organizador a su criterio; sin ellos no es posible crear ni mostrar un torneo.

7. Servicios de terceros y destinatarios

Solo compartimos datos personales con proveedores necesarios para operar el Servicio. Salvo que se indique lo contrario, actúan como encargados del tratamiento en virtud de contratos escritos.

• Google y Facebook — inicio de sesión y autenticación
• Paddle (Paddle.com Market Limited, Reino Unido) — revendedor y Merchant of Record de las suscripciones de pago; actúa como responsable del tratamiento independiente respecto de los datos de compra y pago, tal como se describe en la sección 3.2
• Cloudflare — alojamiento, entrega de contenidos, DNS y protección de seguridad de nuestro sitio y aplicación, lo que incluye el tratamiento de direcciones IP y registros de servidor
• Railway — alojamiento de nuestra aplicación backend y base de datos, donde se almacena la información de cuentas, torneos y participantes

Estos proveedores tratan la información conforme a sus propias políticas de privacidad.

No vendemos datos personales ni los compartimos con redes publicitarias.

Podemos comunicar datos personales a autoridades públicas cuando la ley nos obligue a ello.

8. Conservación de los datos

Conservamos los datos personales únicamente durante el tiempo necesario para los fines descritos en esta política. En la práctica aplicamos los siguientes criterios:

• Datos de la cuenta — mientras exista la cuenta, y suprimidos o anonimizados en un plazo de 30 días desde su eliminación
• Datos de torneos y participantes — mientras exista la cuenta propietaria, y suprimidos o anonimizados junto con ella
• Registros de suscripción y transacciones — mientras exista su cuenta y, cuando formen parte de nuestros registros contables, 10 años desde el cierre del ejercicio contable, conforme a la normativa contable y fiscal eslovaca. Paddle conserva sus propios registros de su compra de acuerdo con su política de privacidad
• Registros de servidor y de seguridad — un máximo de 12 meses
• Correspondencia con soporte — un máximo de 24 meses desde el último mensaje

Cuando los datos deban conservarse durante más tiempo para cumplir una obligación legal o para la formulación, el ejercicio o la defensa de reclamaciones, conservamos únicamente lo necesario para ese fin.

9. Transferencias internacionales

TurniCup está disponible en todo el mundo y algunos de nuestros proveedores tratan datos fuera del Espacio Económico Europeo. En ese caso, la transferencia queda cubierta por una de las siguientes garantías:

• una decisión de adecuación de la Comisión Europea relativa al país en cuestión
• las cláusulas contractuales tipo adoptadas por la Comisión Europea
• el marco EU-U.S. Data Privacy Framework, cuando el destinatario esté certificado en él

Puede solicitar una copia de las garantías aplicadas escribiendo a support@turnicup.com.

10. Sus derechos

En función de la legislación aplicable, puede tener derecho a:

• acceder a sus datos personales
• rectificar los datos inexactos
• suprimir sus datos
• limitar el tratamiento
• oponerse al tratamiento
• la portabilidad de los datos

Estos derechos no son absolutos; la legislación aplicable establece condiciones y excepciones para cada uno de ellos.

10.1 Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, escriba a support@turnicup.com. Podemos solicitarle la información necesaria para verificar su identidad antes de atender la solicitud.

Respondemos en el plazo de un mes desde la recepción de la solicitud. Si la solicitud es compleja o ha presentado varias, podemos prorrogar ese plazo otros dos meses y se lo comunicaremos.

El ejercicio de sus derechos es gratuito. Solo podremos cobrar un canon razonable o negarnos a actuar cuando la solicitud sea manifiestamente infundada o excesiva.

10.2 Retirada del consentimiento

Cuando tratemos datos personales sobre la base de su consentimiento, puede retirarlo en cualquier momento escribiendo a support@turnicup.com o, en el caso de las cookies, borrándolas en su navegador.

La retirada del consentimiento no afecta a la licitud del tratamiento realizado con anterioridad.

10.3 Reclamación ante una autoridad de control

Si considera que hemos tratado sus datos personales de forma ilícita, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país de su residencia, de su lugar de trabajo o del lugar de la supuesta infracción.

Nuestra autoridad de control principal es:

• Úrad na ochranu osobných údajov Slovenskej republiky
• Hraničná 12, 820 07 Bratislava 27, Slovakia
• statny.dozor@pdp.gov.sk
• https://dataprotection.gov.sk

Puede dirigirse a esa autoridad con independencia de que nos haya planteado antes el asunto.

10.4 Decisiones automatizadas

No utilizamos sus datos personales para decisiones automatizadas que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar, ni realizamos elaboración de perfiles con esos fines.

11. Privacidad de los menores y edad mínima

Debe tener al menos 16 años para crear una cuenta de TurniCup. Esto se corresponde con la sección 3 de nuestros Términos de Servicio. Si es menor de 16 años, solo puede utilizar el Servicio a través de una cuenta titularidad de un progenitor, tutor, centro escolar, club u otro adulto responsable.

Cuando el tratamiento se base en su consentimiento (véase la sección 6), el artículo 8 del RGPD fija la edad a partir de la cual un menor puede consentir por sí mismo y de forma válida los servicios de la sociedad de la información. En Eslovaquia, donde estamos establecidos, esa edad es de 16 años; otros países del EEE pueden fijarla entre los 13 y los 16 años. Nuestra edad mínima propia de 16 años se aplica en todos los casos.

TurniCup no recopila conscientemente información personal directamente de menores. Los participantes de un torneo pueden incluir menores, ya que los organizadores pueden introducir nombres o apodos de participantes al crear torneos.

TurniCup no verifica la edad de los participantes en los torneos. Los organizadores de torneos son responsables de garantizar el cumplimiento de la normativa aplicable al introducir información sobre menores, incluida la obtención del consentimiento parental que exija su jurisdicción.

Si tenemos conocimiento de que una cuenta ha sido creada por un menor que no alcanza la edad aplicable sin el consentimiento o la autorización de un progenitor o tutor, eliminaremos esa cuenta y los datos personales asociados sin dilación indebida. Si cree que un menor nos ha facilitado datos personales, escríbanos a support@turnicup.com.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. La versión más reciente estará siempre disponible en nuestro sitio web.

13. Contacto

Si tiene preguntas sobre esta política o sobre cómo tratamos sus datos personales, contáctenos:

• Correo electrónico: support@turnicup.com

No hemos designado un delegado de protección de datos, ya que no estamos obligados a ello conforme al artículo 37 del RGPD.

También puede presentar una reclamación ante la autoridad de control indicada en la sección 10.3.