Privacidad

En resumen

• Si creas una cuenta, guardamos un identificador de tu cuenta de Google, el nombre que elijas, tu avatar y, si lo buscas, tu hándicap.
• Nunca guardamos tu correo (ni siquiera lo recibimos), tu licencia federativa ni tu foto.
• Puedes descargar o borrar todo desde tu cuenta cuando quieras, al momento.

Responsable

Rodrigo Luque (TeesDeSalida) es responsable del tratamiento de tus datos.

Para cualquier petición sobre tus datos, escribe a privacidad@teesdesalida.es.

Qué datos tratamos y por qué

Tu cuenta, solo si entras con Google

Al entrar con Google, Google nos envía un identificador de tu cuenta de Google, tu nombre y el enlace a tu foto de perfil. Solo usamos el identificador y tu nombre de pila; el resto lo descartamos al momento, sin guardarlo. Nunca recibimos tu correo: no se lo pedimos a Google.

Guardamos ese identificador y el nombre visible que elijas (al principio, tu nombre de pila). Tu cuenta guarda también el avatar que elijas, qué extras del avatar has ganado (solo sí o no, nunca qué contamos para ello), cuándo la creaste y cuándo cambió por última vez, el mes de tu última visita, la versión de esta política con la que la creaste, un contador que sube cada vez que sales (para cerrar tu sesión en todos tus dispositivos) y cuántos cambios y búsquedas de hándicap llevas hoy, para aplicar los límites diarios. Aparte, guardamos qué cuenta corresponde a tu identificador de Google y desde cuándo.

Para qué: mantener tu sesión abierta y enseñarte las salidas de toda la semana.

Base legal: es necesario para darte el servicio que pides al entrar (ejecución de un contrato, art. 6.1.b RGPD).

Tu hándicap, solo si lo buscas

Si buscas tu hándicap, tu licencia federativa se envía una vez al buscador público de la Real Federación Española de Golf, y no la guardamos. Guardamos el nombre de pila que devuelve la federación, tu índice de hándicap y la fecha de la búsqueda. La federación nos contesta con más datos de la licencia (nombre completo, club…); solo guardamos el nombre de pila y el índice. Tu hándicap no se actualiza solo: es la cifra que tenía la federación el día que lo buscaste, y guardamos esa fecha. Para actualizarlo, vuelve a buscarlo.

Al buscar, confirmas que la licencia es tuya. Si alguien confirmara en falso la licencia de otra persona, guardaríamos el nombre de pila y el hándicap de esa persona: quien tiene la cuenta puede quitarlos cuando quiera, y nosotros también, si nos lo pides en la dirección de arriba.

Base legal: es necesario para darte el servicio que pides (ejecución de un contrato, art. 6.1.b RGPD).

Búsqueda en /search

Si buscas en /search, solo el texto que escribes (con la fecha de hoy y tu idioma, para entenderlo) se envía a un modelo de IA (Anthropic, a través de Vercel AI Gateway), que lo convierte en una búsqueda. Nunca se une a tu cuenta: /search no sabe si has entrado. Nosotros no guardamos el texto ni lo usamos para nada más.

Base legal: es necesario para darte el servicio que pides (ejecución de un contrato, art. 6.1.b RGPD).

Totales anónimos

Contamos, por día, las visitas (y cuántas se abren desde la app instalada) y las páginas vistas; de dónde llegan las visitas, de una lista fija (un buscador, un asistente de IA, una red social…); si ese día hacía falta una cuenta para ver la semana entera; y qué pantallas se ven y qué botones se tocan, por ejemplo un día bloqueado, «Entrar», el enlace de reserva de un club, compartir o proponer una salida. También cuántas veces se crea una cuenta, se entra, se sale, se borra una cuenta o se busca un hándicap.

Son totales sin ningún identificador: sin cookies y sin guardar nada en tu móvil.

Base legal: nuestro interés legítimo en saber cómo se usa la web (art. 6.1.f RGPD).

Límites contra abusos

Para limitar abusos en las cuentas y en los totales, el servidor convierte tu dirección IP en un código, con una clave aleatoria que cambia cada vez que arranca, que solo cuenta durante un minuto y se queda en su memoria como mucho hasta que se reinicia; ni el código ni la dirección se guardan en ninguna base de datos. Además, el cortafuegos de Vercel cuenta las peticiones de cada dirección IP para frenar abusos.

Base legal: nuestro interés legítimo en proteger el servicio (art. 6.1.f RGPD).

Estadísticas de Vercel

Vercel, que aloja la web, cuenta las visitas de forma anónima y sin cookies (Vercel Web Analytics): cuántas tiene cada página, de dónde llegan, desde qué página entras en la app y cuántas veces pasas a la web de un club para reservar. Nunca la hora, los jugadores ni el precio de una salida. Para no contar dos veces la misma visita, Vercel usa tu IP un momento y no la guarda.

Base legal: nuestro interés legítimo en saber cómo se usa la web (art. 6.1.f RGPD).

Quién ve tus datos

Solo tú. Tu nombre, tu avatar y tu hándicap solo aparecen en tu cuenta, en los dispositivos en los que entras: no salen en lo que compartes ni en ninguna página, y nadie más los ve en la app. El panel de administración solo muestra totales y el número de cuentas. Nosotros solo miramos la base de datos para atender una petición tuya o resolver un fallo.

Con quién los compartimos

• Google Cloud EMEA Limited (Irlanda), y Google LLC para un posible acceso desde fuera de la Unión Europea: Google Cloud Firestore guarda la base de datos de cuentas, y otra base de datos, aparte, de totales anónimos, en Madrid, y solo los trata por encargo nuestro (como encargado del tratamiento), según las condiciones de Google Cloud. La entrada con Google es un servicio de Google: tu cuenta de Google se rige por la política de privacidad de Google.
• Vercel Inc. (Estados Unidos): aloja la web; sus funciones, que leen y escriben tu cuenta, se ejecutan en París (Unión Europea). Está acogido al Marco de Privacidad de Datos UE-EE. UU. Vercel registra cada petición (dirección IP, ruta, navegador y hora); los registros que nosotros podemos ver duran alrededor de una hora, y Vercel los trata como encargado según su acuerdo de tratamiento de datos. Nuestros propios registros nunca incluyen datos personales.
• Real Federación Española de Golf: recibe la licencia que escribes cuando buscas tu hándicap.
• Anthropic PBC (Estados Unidos), a través de Vercel AI Gateway: recibe el texto que escribes en /search.

Transferencias internacionales

• Tu cuenta se trata en la Unión Europea: las funciones se ejecutan en París y la base de datos está en Madrid.
• Vercel y Google tienen su sede en Estados Unidos. Un posible acceso suyo desde fuera de la Unión Europea está cubierto por el Marco de Privacidad de Datos UE-EE. UU. y por las cláusulas contractuales tipo de sus acuerdos de tratamiento de datos.
• El texto de /search va a Anthropic, en Estados Unidos, a través de Vercel AI Gateway, con las mismas garantías del acuerdo de tratamiento de datos de Vercel.

Cuánto tiempo los guardamos

• Tu cuenta y tu hándicap: hasta que los borres. No borramos las cuentas inactivas.
• Al borrar tu cuenta se borran al momento tu cuenta, tu hándicap y la unión con tu identificador de Google. No tenemos copias de seguridad de la base de datos, así que no queda ninguna copia. Los totales anónimos no cambian, porque no son tuyos.
• La cookie de sesión: como mucho 90 días desde que entraste con Google, o hasta que salgas.
• Los registros de peticiones de Vercel: los que nosotros podemos ver, alrededor de una hora; Vercel los guarda según su acuerdo de tratamiento de datos.
• Los totales anónimos: sin límite de tiempo, porque no son datos personales.

Tus derechos

Según el RGPD y la LOPDGDD, tienes derecho de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y a retirar tu consentimiento a la cookie de sesión. Así los ejerces:

• Acceso y portabilidad: «Descargar mis datos», en tu cuenta, te da un archivo JSON con todo lo que guardamos de ti, con notas que explican cada dato.
• Rectificación: cambia tu nombre visible o tu avatar en tu cuenta cuando quieras; tu hándicap, quítalo o búscalo de nuevo.
• Supresión: «Más» › «Borrar cuenta» la borra al momento, con tu hándicap. También puedes quitar el acceso de TeesDeSalida en tu cuenta de Google.
• Retirar tu consentimiento a la cookie de sesión: «Salir» la borra de este dispositivo y cierra tu sesión en todos los demás.
• Oposición: los totales no te identifican, así que no guardan nada tuyo que apartar. Si aun así no quieres contar en las estadísticas de Vercel, un bloqueador de contenido las evita. Para oponerte a cualquier otro tratamiento, escríbenos a la dirección de arriba.
• Cualquier otro derecho, como la limitación: escríbenos a la dirección de arriba. Te contestamos en un mes como máximo.

Como no guardamos tu correo, un mensaje no nos basta para saber cuál es tu cuenta. Lo más rápido es hacerlo tú: entra con Google y descarga o borra tus datos desde tu cuenta. Si prefieres escribirnos, mándanos el «id» que aparece en el archivo de «Descargar mis datos». Si crees que alguien guardó tu hándicap con tu licencia, dinos tu nombre de pila y tu índice de hándicap y borraremos los registros que coincidan.

No tomamos decisiones automatizadas sobre ti ni hacemos perfiles.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la autoridad de control, la Agencia Española de Protección de Datos.

Qué guarda tu móvil

• Las preferencias de este dispositivo (idioma, zona…), tus búsquedas guardadas y tus favoritos, las webs de club que abres desde aquí (tu colección), qué salidas has visto ya (para marcarte las nuevas) y copias del tiempo, los torneos y la app para que funcione sin conexión, en el almacenamiento del navegador. Nada de eso sale de tu móvil.
• Si entras, una copia de tu perfil, también en el almacenamiento del navegador, para enseñarlo al momento, y una cookie de sesión (se llama __Secure-tds_session), que mantiene tu sesión abierta hasta 90 días o hasta que salgas. Solo la lee nuestro servidor: el código de la página no puede leerla (es «HttpOnly»). La aceptas al tocar «Continuar con Google», con la nota que hay junto al botón, y puedes retirar ese consentimiento cuando quieras con «Salir», que la borra de este dispositivo y cierra tu sesión en todos los demás.
• Mientras entras, otra cookie (__Secure-tds_oauth) protege el viaje de ida y vuelta a Google: es imprescindible para entrar, dura como mucho 10 minutos y se borra al volver.
• No usamos cookies de análisis.

Edad mínima

Para crear una cuenta tienes que tener al menos 14 años (art. 7 LOPDGDD). Si sabemos que una cuenta es de alguien menor de 14 años, la borramos.