Política de privacidad

Athzi está gestionado por Harsh Gautam, persona física, desde Poznań (Polonia). Es el responsable del tratamiento de tus datos personales según el Reglamento General de Protección de Datos (RGPD) y la legislación polaca de protección de datos. Contacto: support@athzi.com (todas las solicitudes de privacidad). Problemas de seguridad: security@athzi.com. Athzi es un servicio gratuito. No hay delegado de protección de datos, ya que la ley no lo exige para un servicio de este tipo.

• Datos de la cuenta: nombre, dirección de correo, nombre de usuario, fecha de nacimiento, país • Datos del perfil: ciudad, biografía, deportes favoritos, nivel, foto de perfil y, si lo creas, tu avatar de Athzi (el personaje y el aspecto que elegiste, y las dos imágenes generadas a partir de él) • Contenido y actividad: publicaciones y sus fotos, comentarios, reacciones, partidos que creas o a los que te unes, mensajes y chat de partido, reservas, opiniones • Datos de entrenador: si te registras como entrenador, tus datos de entrenamiento y cualquier certificado que subas para que se revise para la insignia Verificado • Visitas a páginas de entrenadores: cuando abres la página de un entrenador con la sesión iniciada, anotamos que la miraste ese día, para que el entrenador pueda ver cuántas personas vieron su página. Los entrenadores solo ven totales diarios, nunca quién miró; las anotaciones se eliminan a los 400 días • Entrenadores que dejan de entrenar: el perfil de entrenador se oculta de inmediato y se conserva 30 días para poder restaurarlo; después se eliminan los servicios, las fotos de entrenador, los lugares, los horarios y los datos de entrenamiento. La cuenta y su historial permanecen hasta que se elimina la propia cuenta • Datos técnicos: dirección IP, tipo de dispositivo y navegador, y la sesión que te mantiene conectado • Ubicación: la ciudad o el lugar que elijas. La app usa la ubicación de tu dispositivo solo si lo permites, para mostrar partidos y entrenadores cerca de ti. No se guarda en tu perfil; solo se guarda cuando tú lo decides, por ejemplo como lugar de un partido o al compartir tu ubicación en un chat. Tu correo, nombre, fecha de nacimiento y nombre de usuario son necesarios para crear una cuenta; sin ellos no podemos ofrecerte Athzi. Todo lo demás es opcional.

• Gestionar tu cuenta, partidos, mensajes, reservas con entrenadores y notificaciones: ejecución de nuestro contrato contigo (art. 6, apdo. 1, letra b, RGPD) • Comprobar los certificados de entrenadores para la insignia Verificado: nuestro interés legítimo en que los jugadores puedan confiar en los entrenadores que reservan (art. 6, apdo. 1, letra f) • Mostrar a los entrenadores cuántas personas vieron su página: nuestro interés legítimo en ayudarles a ver cómo funciona su oferta (art. 6, apdo. 1, letra f) • Mantener Athzi seguro: bloquear palabras prohibidas en publicaciones, comentarios y perfiles, evitar el spam y las cuentas falsas (captcha al registrarse) y actuar ante las denuncias: nuestro interés legítimo en una plataforma segura para sus usuarios, incluidos los jóvenes (art. 6, apdo. 1, letra f) • Contar las visitas al sitio web sin cookies, para ver qué páginas se usan: nuestro interés legítimo en que el sitio funcione bien (art. 6, apdo. 1, letra f) • Informes de fallos y errores, para encontrar y corregir problemas en la app y el sitio web: nuestro interés legítimo en un servicio seguro y que funcione (art. 6, apdo. 1, letra f) • Ubicación del dispositivo, para mostrar lo que hay cerca de ti: tu consentimiento, que puedes retirar en cualquier momento en los ajustes del dispositivo (art. 6, apdo. 1, letra a) • Cumplir la ley, por ejemplo, responder a solicitudes legales de las autoridades: obligación legal (art. 6, apdo. 1, letra c) Cuando nos basamos en el interés legítimo, lo hemos sopesado frente a tus derechos; puedes oponerte en cualquier momento (sección 7). No enviamos publicidad. Comprobaciones automáticas. El texto de publicaciones, comentarios y perfiles se comprueba automáticamente con una lista de palabras prohibidas, y el texto que no la supera no se guarda. Las fotos y los mensajes no se comprueban automáticamente; puedes denunciarlos y revisamos todas las denuncias. No se toma ninguna otra decisión sobre ti únicamente por medios automatizados. Si crees que una comprobación se equivocó, escribe a support@athzi.com y una persona la revisará.

• Otros usuarios ven tu perfil público, publicaciones, partidos y opiniones. Con un perfil privado, solo las personas que apruebes ven tus publicaciones. • Proveedores de servicios que tratan datos para nosotros: – Supabase: base de datos, inicio de sesión y almacenamiento de fotos – Vercel: alojamiento del sitio web y recuento de visitas sin cookies (Vercel Web Analytics) – Sentry (servidores en la UE): informes de fallos y errores de la app y el sitio web, para poder corregirlos; contienen el error, el dispositivo y la versión de la app, y solo un número de cuenta, nunca tu nombre, correo, mensajes o lo que escribes – Resend: los correos que nos envías con el formulario de contacto de la app – Expo, Google (Firebase) y Apple: entrega de notificaciones push – Google y Apple: inicio de sesión, si eliges «Continuar con Google» o «Continuar con Apple» – GIPHY: la búsqueda de GIF en los chats; recibe lo que buscas y, como cualquier sitio web, tu dirección IP, y el GIF que envías se muestra desde sus servidores – Cloudflare (Turnstile): la comprobación antispam al registrarse en el sitio web – Google Maps, Apple Maps (en iPhone), OpenStreetMap y CARTO: mapas y búsqueda de lugares • Autoridades, cuando lo exija la legislación polaca o de la UE. No vendemos tus datos ni los compartimos con anunciantes.

Varios de estos proveedores tienen su sede en Estados Unidos. Cuando tus datos se transfieren fuera del Espacio Económico Europeo, están protegidos por el Marco de Privacidad de Datos UE-EE. UU. en el caso de proveedores certificados, o por las cláusulas contractuales tipo de la Comisión Europea.

Conservamos tus datos mientras exista tu cuenta. Puedes eliminar tu cuenta en Ajustes o en athzi.com/delete-account. La eliminación es inmediata y no se puede deshacer; en ese momento eliminamos tu cuenta, perfil, avatar, fotos, publicaciones, comentarios, reacciones, partidos y solicitudes de unión, los mensajes y el chat de partido que enviaste, opiniones, reservas con entrenadores y certificado de entrenador. Después: • Se conserva durante 30 días un código criptográfico unidireccional (hash) de tu correo, solo para poder mostrar un mensaje claro si intentas iniciar sesión en la cuenta eliminada. No se puede convertir de nuevo en tu dirección y se borra automáticamente a los 30 días. • Las copias en las copias de seguridad de nuestros proveedores se sobrescriben en un plazo de 90 días.

Según el RGPD tienes derecho a: • Acceder a tus datos y obtener una copia (art. 15) • Rectificar datos inexactos (art. 16) • Suprimir tus datos (art. 17) • Limitar el tratamiento (art. 18) • Portabilidad de los datos (art. 20) • Oponerte al tratamiento basado en el interés legítimo (art. 21) • Retirar el consentimiento en cualquier momento, sin que afecte a lo hecho anteriormente (art. 7, apdo. 3) Escribe a support@athzi.com; respondemos en un plazo de 30 días. También puedes presentar una reclamación ante la autoridad de control polaca: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl.

El sitio web usa solo lo que necesita para funcionar: • Cookie de inicio de sesión (de Supabase): te mantiene conectado • Almacenamiento del navegador: tu idioma, el tema claro u oscuro, que has visto el aviso de cookies, el correo con el que iniciaste sesión por última vez, tus búsquedas recientes y la posición del mapa • Cloudflare Turnstile: solo en la página de registro, para distinguir personas de bots Son estrictamente necesarios, por lo que no requieren consentimiento. El recuento de visitas (Vercel Web Analytics) no usa cookies y no te identifica. No usamos cookies de publicidad ni de seguimiento. La app móvil guarda tu sesión y tus ajustes en tu dispositivo.

Protegemos tus datos con cifrado en tránsito (TLS), almacenamiento cifrado de la base de datos, reglas de acceso que permiten a cada persona llegar solo a sus propios datos privados y revisiones de seguridad periódicas. Ningún servicio en internet es 100 % seguro. Si encuentras una vulnerabilidad, escribe a security@athzi.com.

Athzi es para personas de 16 años o más. Tu fecha de nacimiento se comprueba al registrarte. Los usuarios de 16 y 17 años tienen protección adicional: su perfil permanece privado, solo pueden escribirles las personas con las que están conectados y la reserva de entrenadores está disponible a partir de los 18 años. No recogemos a sabiendas datos de menores de 16 años; si crees que un menor de 16 años nos ha dado datos, contáctanos y los eliminaremos.

Cuando cambiamos esta política, actualizamos la fecha de arriba. Si los cambios son importantes, te avisaremos por correo o en la app antes de que entren en vigor. Si un cambio requiere tu consentimiento, te lo pediremos.