Política de privacidad

Última actualización: 23 de agosto de 2026

1. Quién trata tus datos

Responsable: Padelito (servicio prestado por Christian Ruiz Muñoz)
NIF: 77195747L
Domicilio: Calle Fuente Plao Toril, 10, 29312 Villanueva del Rosario, Málaga (España)
Correo de contacto: soporte@padelito.es
Servicio: Padelito (padelito.es), plataforma de gestión de competiciones y de alquiler de pistas de pádel.

No se ha designado Delegado de Protección de Datos por no concurrir ninguno de los supuestos del artículo 37 del RGPD. Para cualquier cuestión de protección de datos, el interlocutor es el correo indicado arriba.

2. Dos roles distintos, según de quién sean los datos

Esta distinción es la parte más importante de esta política, porque determina a quién le pides cada cosa:

Datos de la cuenta (club, organizador o jugador registrado). Padelito es el responsable del tratamiento.
Datos que un club introduce sobre terceros (jugadores de un torneo, reservas hechas en mostrador). El club es el responsable y Padelito actúa como encargado del tratamiento: los tratamos siguiendo sus instrucciones y para prestarle el servicio, no para nada propio.
Reservas hechas por un jugador desde la web pública. El jugador entrega sus datos para reservar en un club concreto: ese club es el responsable de la reserva, y Padelito los trata como encargado, además de como responsable de la propia operativa de la plataforma (seguridad, prevención de abuso y facturación al club).

Si eres jugador y quieres acceder, corregir o borrar tus datos, el interlocutor es el club. Si escribes a Padelito, te pondremos en contacto con él y te ayudaremos a que se resuelva.

3. Qué datos se recogen

De la cuenta

Correo electrónico y contraseña (la contraseña se guarda cifrada, nunca en claro).
Si accedes con Google: tu correo y nombre de perfil. Padelito no recibe tu contraseña de Google en ningún momento.
Datos del club: nombre comercial, dirección, localidad, código postal, teléfono, correo, web, redes y número de pistas. Son datos que el club decide publicar en su ficha.
Datos de facturación del club: nombre o razón social, NIF y dirección fiscal, cuando contrata un servicio de pago.

De los jugadores en competiciones, introducidos por el organizador

Nombre con el que aparece en el cuadro.
Opcionalmente: nivel, foto, teléfono y lado de juego preferido.
Resultados de sus partidos y su posición en la clasificación.

De quien reserva una pista

Nombre y teléfono. El correo electrónico es opcional.
Pista, día y hora reservados, importe y estado del pago.

Padelito no recibe, no ve y no almacena datos de tarjetas bancarias. El pago ocurre íntegramente en la pasarela del banco del club (ver apartado 6).

Del asistente virtual

El texto de las consultas que escribes en el asistente.
Si pides que te contactemos: el correo electrónico o teléfono que facilites voluntariamente, y la consulta asociada.

Datos técnicos

Registros del servidor con la dirección IP, la fecha y la página solicitada, generados automáticamente por el alojamiento y necesarios para la seguridad del servicio.

No se piden ni se tratan categorías especiales de datos (salud, ideología, biometría, afiliación). El «nivel de juego» es una clasificación deportiva, no un dato de salud.

4. Para qué se usan y con qué base legal

Prestar el servicio (crear cuadros, calcular clasificaciones, mostrar el tablón, gestionar reservas y cobros): ejecución del contrato (art. 6.1.b RGPD).
Mantener la sesión y la seguridad de la cuenta: ejecución del contrato e interés legítimo en proteger el servicio frente a accesos indebidos.
Atender consultas de soporte, incluidas las que llegan por el asistente: consentimiento al facilitar tus datos de contacto e interés legítimo en atenderte.
Mejorar el asistente y entender qué se pregunta más: interés legítimo. Ver el apartado 5.
Cumplir obligaciones fiscales y contables derivadas de la facturación a los clubes: obligación legal (art. 6.1.c RGPD).

Padelito no vende datos, no los cede a anunciantes, no hace publicidad comportamental y no envía comunicaciones comerciales a los jugadores dados de alta por un club ni a quien reserva una pista.

5. Uso de inteligencia artificial

Padelito utiliza inteligencia artificial en dos puntos concretos, y conviene que sepas exactamente cuáles:

Asistente virtual de la web

Para responder dudas sobre el servicio antes de que tengas que escribir un correo. Cuando escribes en él, el texto de tu consulta se envía a un proveedor externo de modelos de lenguaje (ver apartado 6), que genera la respuesta. Ten esto en cuenta:

No escribas datos personales ni confidenciales en el asistente. Para eso está el correo de soporte.
Las respuestas las genera un modelo automático y pueden contener errores. No sustituyen a la información contractual ni a esta política.
El asistente no toma ninguna decisión sobre ti: no aprueba, deniega ni modifica nada de tu cuenta, tus reservas ni tus datos. No hay decisiones automatizadas con efectos jurídicos en el sentido del artículo 22 del RGPD.
Solo trabajamos con proveedores cuyos términos de uso empresariales excluyan el uso de estas conversaciones para entrenar sus modelos.

Análisis del uso del asistente y de conversión

Revisamos de forma agregada qué se pregunta al asistente y en qué punto la gente decide contactarnos, para mejorar el producto y las respuestas. Este análisis se hace sobre datos agregados y sobre el contenido de las consultas, no sobre perfiles individuales, y no se combina con publicidad ni se comparte con anunciantes. Puedes oponerte escribiendo a soporte.

6. Con quién se comparten (encargados y terceros)

Solo con los proveedores necesarios para que el servicio funcione. Todos ellos son encargados del tratamiento sujetos a contrato conforme al artículo 28 del RGPD, salvo donde se indica otra cosa:

Supabase — base de datos, autenticación y almacenamiento de archivos. Servidores en París (Francia).
Vercel Inc. — alojamiento y entrega de la aplicación web. Tratamiento en la Unión Europea, con la entidad matriz en Estados Unidos.
Servicio de correo de Supabase — envío de los correos del servicio (verificación de cuenta, recuperación de contraseña). Si en el futuro se contrata un proveedor de correo distinto, se actualizará este apartado antes de empezar a usarlo.
Google Ireland Ltd. — únicamente si eliges iniciar sesión con tu cuenta de Google. Google actúa como responsable independiente respecto de tu cuenta de Google.
Stripe Payments Europe Ltd. — cobro de la suscripción del club a Padelito. Stripe actúa como responsable independiente respecto de los datos de pago que le facilitas.
Redsys Servicios de Procesamiento S.L. y la entidad bancaria del club — procesamiento del pago de las reservas de pista. El comercio es el club, no Padelito: el dinero va directamente a su cuenta y los datos de la tarjeta no pasan en ningún momento por nuestros sistemas.
Proveedor de modelos de lenguaje del asistente virtual — recibe el texto de tus consultas para generar la respuesta, conforme al apartado 5.
Clubes y organizadores adheridos — cuando reservas una pista o te inscribes en su competición, el club recibe tus datos porque es quien presta el servicio deportivo.

Además, podremos comunicar datos a la Administración tributaria, fuerzas y cuerpos de seguridad o juzgados cuando exista una obligación legal de hacerlo.

Transferencias internacionales

Los datos se almacenan en la Unión Europea. Algunos proveedores tienen matriz en Estados Unidos y pueden tratar datos fuera del Espacio Económico Europeo para soporte o procesamiento. En esos casos la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU.

7. Qué es público y qué no

Tablón de competición. Cuando un organizador marca una competición como pública, cualquiera con el enlace o el código QR ve el nombre de los jugadores, los emparejamientos, los horarios y la clasificación. Es la finalidad misma del tablón. No se muestran nunca el teléfono ni el correo. El organizador puede dejar de publicarla cuando quiera.

Ficha del club y directorio. Los datos de contacto que un club publica en su ficha son públicos por decisión suya.

Disponibilidad de pistas. Quien consulta el calendario público de un club ve qué horas están ocupadas, pero nunca quién las reservó: ni nombre, ni teléfono, ni correo.

8. Cuánto tiempo se conservan

Cuenta: mientras esté activa. Si la cierras, se eliminan sus datos.
Competiciones y jugadores: hasta que el organizador elimine la competición. Al borrarla se eliminan también sus jugadores, partidos y resultados.
Reservas y su justificante de pago: durante el plazo de prescripción de las obligaciones fiscales y mercantiles aplicables, para poder acreditar el cobro ante una reclamación o una inspección.
Consultas al asistente: hasta 12 meses, para mejorar las respuestas.
Datos de contacto dejados en el asistente: hasta 12 meses desde que se resuelve la consulta, salvo que se convierta en una relación contractual.
Registros técnicos del servidor: los que aplique el proveedor de alojamiento, con un máximo orientativo de 12 meses.

9. Menores de edad

Padelito no está dirigido a menores de 14 años y no se debe crear una cuenta con esa edad. Un club puede inscribir a un menor en una competición o una reserva: en ese caso, es responsabilidad del club contar con el consentimiento de quien ejerza la patria potestad o tutela. Si detectamos datos de un menor sin ese respaldo, los eliminaremos.

10. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él, escribiendo a soporte@padelito.es e indicando qué derecho ejerces. Podremos pedirte que acredites tu identidad. Responderemos en el plazo máximo de un mes.

Retirar el consentimiento no afecta a la licitud del tratamiento hecho antes de retirarlo.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es, C/ Jorge Juan 6, 28001 Madrid).

11. Seguridad

El acceso a los datos está restringido por políticas a nivel de base de datos: un club solo puede leer y modificar lo suyo. Las contraseñas se almacenan cifradas, las credenciales de pasarela de pago de los clubes se guardan cifradas con clave que no reside en la base de datos, y todo el tráfico viaja por HTTPS. Ningún sistema es infalible: si ocurriera una brecha que suponga un riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control en los plazos legales.

12. Cookies

El detalle de las cookies que utilizamos está en la política de cookies.

13. Cambios

Si esta política cambia de forma sustantiva, se actualizará la fecha del encabezado y, si el cambio te afecta directamente, te avisaremos por correo.