Política de Privacidad

Última actualización: 12 de junio de 2026

Aviso Beta: PadelRanking.es se encuentra actualmente en fase de acceso anticipado (beta). Algunas funcionalidades están en desarrollo y el servicio puede sufrir interrupciones. Al usar la plataforma aceptas estas condiciones propias de la fase beta.

1. Responsable del Tratamiento

Denominación: PadelRanking.es
Naturaleza jurídica: Titular persona física
Domicilio: España
Correo electrónico de contacto: info@padelranking.es

PadelRanking.es actúa como responsable del tratamiento conforme al artículo 4.7 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1.1 Delegado de Protección de Datos (DPD)

PadelRanking.es no está obligado a designar un Delegado de Protección de Datos conforme al artículo 37 del RGPD, por los siguientes motivos concurrentes:

• No es una autoridad u organismo público (art. 37.1.a RGPD).
• No realiza tratamientos que requieran una observación habitual y sistemática de interesados a gran escala como actividad principal (art. 37.1.b RGPD).
• No trata a gran escala categorías especiales de datos del artículo 9 RGPD ni datos relativos a condenas e infracciones penales del artículo 10 RGPD (art. 37.1.c RGPD).

Para cualquier consulta o ejercicio de derechos en materia de privacidad, el punto de contacto es directamente el responsable del tratamiento a través de info@padelranking.es.

2. Doble Rol de la Plataforma: Responsable y Encargado

PadelRanking.es opera en dos roles diferenciados según el tratamiento de datos en cuestión:

• Como Responsable directo del tratamiento: PadelRanking.es determina los fines y los medios del tratamiento cuando gestiona las cuentas de usuario propias de la plataforma, el ranking global, el cálculo del ELO entre clubes, las notificaciones propias de la plataforma y el análisis agregado de uso. En estos supuestos, PadelRanking.es es el interlocutor directo frente al usuario y ante la Agencia Española de Protección de Datos (AEPD).
• Como Encargado del tratamiento (art. 28 RGPD): Cuando cada club gestiona datos de sus propios miembros a través de las herramientas de la plataforma — inscripciones a competiciones del club, reservas de pistas, academia, pedidos en la tienda del club, gestión de asistencia y cualquier otro tratamiento cuyo fin y medio defina el club — PadelRanking.es actúa exclusivamente como encargado que proporciona la herramienta tecnológica. En estos casos, el club es el responsable del tratamiento y debe informar a sus miembros conforme a su propia política de privacidad. Las condiciones de dicho encargo están reguladas en el Acuerdo de Encargo del Tratamiento (DPA), incorporado a los Términos de Servicio que cada club acepta al registrarse en la plataforma.

3. Categorías de Datos Personales Tratados

PadelRanking.es trata exclusivamente los datos necesarios para la prestación del servicio, conforme al principio de minimización del artículo 5.1.c del RGPD.

3.1 Datos de cuenta y perfil

• Datos identificativos: Nombre, apellidos, apodo o nickname, dirección de correo electrónico y número de teléfono.
• Perfil deportivo: Género, fecha de nacimiento (necesaria para la asignación a categorías por edad), nivel de juego, foto de perfil, disponibilidad horaria, club de pertenencia, provincia y localidad.
• Credenciales de acceso: La contraseña se almacena exclusivamente como hash bcrypt (coste mínimo 10). En ningún caso se almacena ni se transmite la contraseña en texto plano.

3.2 Datos deportivos generados por el uso del servicio

• Resultados de partidos y estadísticas deportivas (victorias, derrotas, sets, games).
• Puntuación ELO actual e historial completo de variaciones.
• Participación en competiciones y posición en cuadros de juego.

3.3 Datos de actividad en la plataforma

• Reservas de pistas: Fecha, hora, pista reservada y participantes.
• Academia: Inscripciones a clases y asistencia.
• Pedidos en tienda: Artículos adquiridos, importe, dirección de entrega, estado del pedido y uso de bonos.

3.4 Datos de comunicación

• Tokens de notificaciones push web, asociados a la cuenta del usuario.
• Historial de notificaciones enviadas dentro de la plataforma.
• Mensajes enviados a través del formulario de contacto.

3.5 Datos técnicos y de conexión

• Dirección IP en el momento del registro y en accesos significativos (inicio de sesión, cambio de contraseña).
• Logs de acceso: marca de tiempo (timestamp), endpoint solicitado, código de respuesta HTTP, identificador de sesión, tipo de navegador y sistema operativo.
• País derivado de la dirección IP a efectos de seguridad. No se realiza geolocalización precisa.

3.6 Datos relativos a menores de edad

Los menores de 14 años solo pueden ser dados de alta por el administrador de un club de forma presencial, con consentimiento parental escrito. Véase la sección 12 para más detalle.

3.7 Categorías especiales de datos

PadelRanking.es no recaba ni trata categorías especiales de datos enumeradas en el artículo 9 del RGPD (datos de salud, ideología, religión, origen racial, etc.), salvo que el propio usuario las incorpore voluntariamente a su perfil, en cuyo caso el tratamiento se basa en el consentimiento explícito del interesado (art. 9.2.a RGPD).

4. Finalidades del Tratamiento y Bases de Legitimación

Para cada finalidad se indica la base jurídica conforme al artículo 6 del RGPD.

4.1 Registro y autenticación — Base: ejecución del contrato (art. 6.1.b RGPD)

El tratamiento de los datos de cuenta (nombre, email, contraseña) es necesario para crear y mantener la relación contractual derivada del registro en la plataforma y permitir el acceso al servicio.

4.2 Prestación del servicio deportivo — Base: ejecución del contrato (art. 6.1.b RGPD)

Cálculo de rankings globales, estadísticas y ELO; organización y gestión de competiciones y cuadros; gestión de reservas de pistas; inscripciones a academia; procesamiento de pedidos en la tienda del club. Todos estos tratamientos son necesarios para la ejecución del servicio contratado.

4.3 Notificaciones transaccionales — Base: ejecución del contrato (art. 6.1.b RGPD)

Envío de comunicaciones vinculadas directamente al servicio: confirmaciones de pedido, resultado de partidos, avisos de reserva, convocatorias de competición y otras notificaciones de gestión operativa.

4.4 Notificaciones push web — Base: consentimiento (art. 6.1.a RGPD)

El envío de notificaciones push al navegador requiere el consentimiento previo y expreso del usuario a través del mecanismo de autorización del propio navegador. Este consentimiento es revocable en cualquier momento (véase sección 7). Su retirada no afecta a la licitud del tratamiento anterior.

4.5 Seguridad, prevención de fraude e integridad del servicio — Base: interés legítimo (art. 6.1.f RGPD)

El mantenimiento de logs de acceso y las medidas de seguridad técnica se basan en el interés legítimo de PadelRanking.es en proteger la plataforma, sus usuarios y la integridad de los datos deportivos. Se ha realizado el correspondiente balance de intereses: el tratamiento se limita a los datos mínimos necesarios (IP, timestamps, códigos de respuesta), se conserva durante un período máximo de 12 meses y no incide de forma desproporcionada en la privacidad del usuario, dado que estos datos no se utilizan con ninguna otra finalidad. El interés del responsable en garantizar la seguridad y prevenir accesos no autorizados prevalece sobre el interés del interesado en que no se registren estos datos técnicos, ya que dicho registro redunda también en la protección de la propia cuenta del usuario.

4.6 Análisis de uso agregado — Base: consentimiento (art. 6.1.a RGPD)

La medición del uso de la plataforma mediante Google Analytics (a través de Google Tag Manager) se realiza exclusivamente si el usuario acepta las cookies analíticas en el banner de consentimiento. Sin ese consentimiento, no se carga ninguna herramienta de analítica. Véase la Política de Cookies para más detalle.

4.7 Cumplimiento de obligaciones legales — Base: obligación legal (art. 6.1.c RGPD)

Conservación de datos contables y de pedidos durante los plazos legales establecidos por la normativa fiscal y mercantil española; atención a requerimientos de autoridades competentes.

4.8 Comunicaciones comerciales

PadelRanking.es no realiza actualmente comunicaciones comerciales o de marketing. Si en el futuro se implementara esta funcionalidad, se solicitará consentimiento expreso y separado conforme al artículo 6.1.a del RGPD y al artículo 21 de la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI). El usuario podrá darse de baja en cualquier momento de forma sencilla.

5. Decisiones Automatizadas y Elaboración de Perfiles (art. 22 RGPD)

5.1 El algoritmo ELO como elaboración de perfiles

El sistema de puntuación ELO de PadelRanking.es constituye una elaboración de perfiles en el sentido del artículo 4.4 del RGPD, ya que implica el tratamiento automatizado de datos personales para evaluar el rendimiento deportivo de los usuarios.

Funcionamiento del algoritmo:

• Tras cada partido, el sistema calcula el resultado esperado de cada equipo en función de la diferencia de puntuación ELO entre los equipos enfrentados.
• El ELO de cada jugador se actualiza aplicando un factor K (que determina la magnitud máxima del cambio por partido) multiplicado por la diferencia entre el resultado real y el resultado esperado.
• Una victoria frente a rivales mejor clasificados genera un incremento de ELO mayor que una victoria frente a rivales peor clasificados; una derrota frente a rivales peor clasificados supone un descenso proporcionalmente mayor.

Efectos del cálculo ELO sobre el interesado:

• Determina la posición del jugador en el ranking global y por club.
• Puede influir en la elegibilidad para determinadas categorías o competiciones.
• Afecta a la visibilidad y al emparejamiento en cuadros de competición.

5.2 Derecho a revisión humana

De conformidad con el artículo 22 del RGPD, el usuario tiene derecho a solicitar la revisión del cálculo ELO por una persona física. Para ejercer este derecho, el usuario debe enviar un correo electrónico a info@padelranking.es con el asunto "Revisión ELO", indicando: nombre completo, partido o partidos cuestionados (con fecha), y motivo de la solicitud. PadelRanking.es responderá en un plazo máximo de 15 días hábiles.

6. Visibilidad Pública del Perfil

Por defecto, los siguientes datos del perfil son visibles para todos los usuarios registrados en la plataforma: nombre, foto de perfil, puntuación ELO, estadísticas deportivas, historial de competiciones y club de pertenencia. Esta visibilidad es inherente al funcionamiento del ranking y la organización de competiciones.

El usuario puede optar en cualquier momento por mostrar únicamente su apodo (nickname) en las vistas públicas, desde la sección "Editar Perfil" de su panel de usuario. En ese caso:

• Su nombre real solo será visible para los administradores del club al que pertenezca y para los superadministradores de la plataforma.
• Si el usuario no tiene configurado ningún apodo, se mostrará la inicial del nombre seguida del primer apellido.

7. Notificaciones Push Web

Si el usuario concede permiso a través del navegador, PadelRanking.es almacena un token de notificación push generado por el propio navegador, asociado a la cuenta del usuario. Este token se utiliza exclusivamente para el envío de notificaciones relacionadas con el servicio (resultados de partidos, reservas, competiciones).

Cómo revocar el permiso de notificaciones push:

• Desde el navegador: Accede a la configuración de permisos del sitio en tu navegador y bloquea las notificaciones para padelranking.es. El navegador dejará de recibir notificaciones de forma inmediata.
• Eliminación del token en el servidor: Para solicitar la eliminación del token almacenado en nuestros servidores, envía un correo a info@padelranking.es indicando "Baja notificaciones push". El token será eliminado en un plazo máximo de 72 horas.

La revocación de las notificaciones push no afecta a las notificaciones internas dentro de la propia plataforma, que seguirán siendo accesibles al iniciar sesión.

8. Comunicación de Datos a Terceros

PadelRanking.es no vende datos personales a terceros. Los datos únicamente se comunican en los supuestos descritos a continuación.

8.1 Clubs deportivos

Al unirte o ser asignado a un club, el administrador del club tendrá acceso a tu perfil completo para la gestión del servicio deportivo (inscripciones, reservas, academia, tienda). El club actúa como responsable independiente del tratamiento de los datos de sus miembros y debe informarles a través de su propia política de privacidad.

8.2 Otros usuarios registrados

Tu apodo o nombre (según tu configuración de visibilidad), ELO y estadísticas son visibles para otros usuarios registrados de la plataforma en los términos descritos en la sección 6.

8.3 Subencargados del tratamiento

PadelRanking.es utiliza los siguientes proveedores de servicios técnicos, que actúan como subencargados del tratamiento conforme al artículo 28 del RGPD:

PadelRanking.es notificará con un mínimo de 30 días de antelación cualquier cambio en la lista de subencargados, salvo en supuestos de urgencia por razones de seguridad en los que no sea posible respetar ese plazo.

8.4 Procesadores de pago (previsto)

En caso de habilitarse pagos mediante tarjeta en la plataforma, los datos de tarjeta nunca serán almacenados en los servidores de PadelRanking.es. El procesamiento se realizará directamente a través de proveedores especializados (como Stripe o PayPal), que actúan como responsables independientes del tratamiento de los datos de pago y disponen de sus propias políticas de privacidad. Esta política se actualizará antes de la activación de dicha funcionalidad.

8.5 Autoridades públicas

PadelRanking.es comunicará datos personales a las autoridades competentes (Fuerzas y Cuerpos de Seguridad, juzgados, tribunales, AEPD u otras autoridades administrativas) cuando así lo exija la legislación aplicable o medie una resolución judicial o administrativa firme.

8.6 Operaciones corporativas

En caso de fusión, adquisición, cesión de negocio u otra operación corporativa que afecte a PadelRanking.es, los datos personales podrán ser transferidos al adquirente o sucesor, quien quedará vinculado por las obligaciones establecidas en esta política. Los usuarios serán notificados con al menos 30 días de antelación antes de que resulte de aplicación cualquier política de privacidad materialmente diferente.

9. Transferencias Internacionales de Datos

Cuando se realizan transferencias de datos a proveedores ubicados fuera del Espacio Económico Europeo (EEE), PadelRanking.es garantiza la existencia de las salvaguardas adecuadas previstas en el Capítulo V del RGPD:

• Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework, EU-US DPF): Decisión de adecuación de la Comisión Europea de 10 de julio de 2023 [C(2023) 4745 final], que ampara las transferencias a las organizaciones estadounidenses certificadas en dicho marco. La certificación de los proveedores puede verificarse en www.dataprivacyframework.gov/list.
• Cláusulas Contractuales Tipo (SCCs): Decisión de Ejecución (UE) 2021/914 de la Comisión Europea, de 4 de junio de 2021, utilizada como mecanismo de respaldo o cuando el proveedor no está certificado bajo el EU-US DPF.

Para obtener información detallada sobre las salvaguardas aplicadas a una transferencia específica, el usuario puede dirigirse a info@padelranking.es.

10. Seguridad y Notificación de Brechas de Seguridad

10.1 Medidas técnicas

• Cifrado TLS 1.2 o superior en todas las comunicaciones entre el navegador y el servidor.
• Contraseñas almacenadas con hash bcrypt (coste mínimo 10); nunca en texto plano.
• Control de acceso basado en roles (RBAC) con privilegio mínimo necesario.
• Registros de auditoría (audit logs) de accesos y operaciones críticas.
• Copias de seguridad periódicas con verificación de la capacidad de restauración.
• Actualizaciones de seguridad del framework y dependencias aplicadas en tiempo oportuno.
• Protección contra ataques CSRF en todos los formularios y endpoints de la aplicación.

10.2 Medidas organizativas

• El acceso al entorno de producción está restringido al equipo mínimo necesario para la operación y el mantenimiento del servicio.
• Los subencargados del tratamiento son evaluados respecto a su cumplimiento de los requisitos del artículo 28 del RGPD antes de su contratación y periódicamente durante la relación contractual.

10.3 Notificación de brechas de seguridad

En caso de producirse una brecha de seguridad que pueda suponer un riesgo para los derechos y libertades de los interesados:

• Se notificará a la AEPD en un plazo máximo de 72 horas desde que PadelRanking.es tenga conocimiento de ella (art. 33 RGPD).
• Si el riesgo es elevado, se comunicará directamente a los usuarios afectados sin dilación indebida (art. 34 RGPD), con descripción del incidente, datos implicados y medidas adoptadas o propuestas.
• En los supuestos en que PadelRanking.es actúe como encargado del tratamiento, se notificará a los clubes afectados con carácter previo al transcurso de las 72 horas, a fin de que puedan cumplir sus propias obligaciones de notificación ante la AEPD.

11. Plazos de Conservación de Datos

12. Menores de Edad

12.1 Registro autónomo: mayores de 14 años

El registro autónomo en PadelRanking.es está reservado a personas mayores de 14 años, conforme al artículo 7 de la LOPDGDD. Al completar el proceso de registro, el usuario declara expresamente tener al menos 14 años. Los usuarios de entre 14 y 18 años prestan un consentimiento válido para los tratamientos basados en la base jurídica del consentimiento.

12.2 Menores de 14 años: alta exclusivamente por club

Los menores de 14 años no pueden registrarse de forma autónoma en la plataforma. Su alta solo puede ser efectuada por el administrador de un club de forma presencial, previa obtención del consentimiento expreso y por escrito de los padres o tutores legales del menor. Corresponde al club:

• Verificar la edad del menor antes de proceder al alta.
• Obtener y conservar el formulario de consentimiento parental firmado.
• Atender cualquier ejercicio de derechos RGPD en nombre del menor.
• Informar a los padres o tutores sobre el tratamiento de los datos del menor.

12.3 Detección de registro indebido de menores de 14 años

Si PadelRanking.es detectara o fuera informado de que un menor de 14 años se ha registrado de forma autónoma, procederá a la eliminación inmediata de la cuenta y notificará al club al que estuviera asociado, si corresponde. Los padres o tutores pueden comunicar esta situación a info@padelranking.es.

13. Tus Derechos en Materia de Protección de Datos

13.1 Cómo ejercer tus derechos

Puedes ejercer tus derechos enviando un correo electrónico a info@padelranking.es con el asunto "Ejercicio de derechos RGPD", indicando: nombre completo, dirección de correo electrónico asociada a tu cuenta y el derecho concreto que deseas ejercer. Algunos derechos también pueden ejercerse directamente desde la sección "Editar Perfil" de tu panel de usuario. Podremos solicitarte la verificación de tu identidad antes de atender la solicitud.

13.2 Catálogo de derechos

• Derecho de acceso (art. 15 RGPD): Tienes derecho a obtener confirmación de si tratamos datos personales que te conciernen y, en su caso, a acceder a ellos. Puedes solicitar información sobre: categorías de datos tratados, finalidades del tratamiento, destinatarios o categorías de destinatarios, plazos de conservación previstos y origen de los datos cuando no fueron recabados directamente de ti. Recibirás una copia de los datos en formato legible.
• Derecho de rectificación (art. 16 RGPD): Tienes derecho a obtener la rectificación de los datos personales inexactos que te conciernan y a completar los datos incompletos. La mayoría de los campos de perfil pueden modificarse directamente desde el panel de usuario.
• Derecho de supresión (art. 17 RGPD): Tienes derecho a solicitar la supresión de tus datos personales cuando ya no sean necesarios para los fines para los que fueron recabados, hayas retirado el consentimiento, te opongas al tratamiento y no prevalezcan motivos legítimos, o el tratamiento sea ilícito. Este derecho no es absoluto: las estadísticas de partidos se conservarán anonimizadas para preservar la integridad del ELO histórico.
• Derecho de limitación del tratamiento (art. 18 RGPD): Tienes derecho a solicitar la limitación del tratamiento de tus datos mientras se verifica la exactitud de los mismos, prefieres la limitación a la supresión, o los necesitas para la formulación, ejercicio o defensa de reclamaciones.
• Derecho a la portabilidad de los datos (art. 20 RGPD): Tienes derecho a recibir los datos personales que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica (CSV o JSON), y a transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato y se realice por medios automatizados. Cuando sea técnicamente posible, podrás solicitar que los datos se transmitan directamente a otro responsable.
• Derecho de oposición (art. 21 RGPD): Tienes derecho a oponerte en cualquier momento al tratamiento de tus datos basado en el interés legítimo (logs de seguridad, prevención de fraude). En tal caso, dejaremos de tratar los datos salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o sean necesarios para la formulación, el ejercicio o la defensa de reclamaciones.
• Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD): Tienes derecho a solicitar la revisión humana del cálculo ELO que te afecte, en los términos descritos en la sección 5.2.
• Retirada del consentimiento: Puedes retirar en cualquier momento el consentimiento prestado para: cookies analíticas (a través del banner de cookies), notificaciones push web (sección 7) y configuración de visibilidad del perfil (sección 6). La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.

13.3 Plazos de respuesta

Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción. En casos de especial complejidad o elevado número de solicitudes, este plazo podrá prorrogarse hasta tres meses, notificándote la prórroga y sus motivos dentro del primer mes.

14. Derecho a Presentar una Reclamación ante la AEPD

Sin perjuicio de cualquier otro recurso administrativo o judicial, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento de tus datos personales infringe el RGPD o la LOPDGDD:

• Web: www.aepd.es (formulario de reclamación en línea disponible en la sede electrónica)
• Dirección postal: C/ Jorge Juan, 6 — 28001 Madrid
• Teléfono: 901 100 099 / 91 266 35 17

Asimismo, tienes derecho a ejercer una acción judicial ante los tribunales competentes si consideras que se han vulnerado tus derechos en materia de protección de datos.

15. Actualizaciones de esta Política de Privacidad

PadelRanking.es puede actualizar esta política cuando resulte necesario. Se distinguen dos tipos de cambios:

• Cambios relevantes (nuevas finalidades de tratamiento, incorporación de nuevos subencargados que impliquen transferencias internacionales, modificación de derechos de los usuarios): se notificarán por correo electrónico a los usuarios registrados con un mínimo de 15 días de antelación a su entrada en vigor.
• Cambios menores (corrección de erratas, actualización de datos de contacto, mejoras de redacción sin impacto sustancial): se actualizará la fecha de la política sin necesidad de notificación previa.

La versión vigente de esta política estará siempre disponible en padelranking.es/privacy.