Política de Privacidad

1. Responsable del Tratamiento

Core Street Football Community, LDA actúa como responsable del tratamiento de los datos personales descritos en esta Política.

No hemos nombrado a un Delegado de Protección de Datos (DPO), ya que no es obligatorio según el artículo 37 del RGPD dada la naturaleza y escala de nuestro tratamiento. Si esto cambia, actualizaremos esta Política con los datos de contacto del DPO. Para cualquier asunto de protección de datos, escribe a team@csfc.app.

2. Información que Recopilamos

Información personal:

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono
• Información de perfil
• Credenciales de la cuenta

Datos de uso:

• Dirección IP
• Información del dispositivo
• Tipo de navegador
• Páginas visitadas e interacciones

Datos de ubicación:

• Ubicación aproximada o precisa (si el usuario la activa)

Analítica y Cookies: Usamos cookies y tecnologías similares para operar y mejorar el Servicio. Las cookies no esenciales (analítica, marketing) solo se activan con tu consentimiento, recogido mediante nuestro banner de cookies. Consulta nuestra Política de Cookies para todos los detalles sobre tipos, finalidades y gestión de preferencias.

3. Cómo Usamos tus Datos y Base Jurídica (RGPD)

Puedes retirar el consentimiento (p. ej., marketing, cookies no esenciales) en cualquier momento, sin afectar a la licitud del tratamiento previo.

4. Servicios de Terceros (Encargados)

Compartimos datos con los siguientes encargados de confianza, cada uno vinculado por un Acuerdo de Tratamiento de Datos:

Estos proveedores tratan los datos según sus propias políticas de privacidad y solo siguiendo nuestras instrucciones, para las finalidades indicadas. No les permitimos usar tus datos para fines propios.

5. Pagos

Todos los pagos se procesan de forma segura a través de Stripe. No almacenamos los datos completos de la tarjeta en nuestros servidores; Stripe lo hace conforme a las normas PCI-DSS.

6. Conservación de Datos

Conservamos los datos personales solo durante el tiempo necesario para las finalidades descritas en esta Política:

• Datos de la cuenta: mientras la cuenta esté activa, más 30 días tras su eliminación para fines de recuperación
• Registros de transacciones: según exija la legislación fiscal y contable aplicable — 10 años, conforme a la legislación mercantil y fiscal portuguesa (Código Comercial, Art. 40, y requisitos fiscales relacionados)
• Datos de marketing: hasta que se retire el consentimiento
• Datos relativos a disputas: hasta que se resuelva el asunto y expire el plazo de prescripción aplicable

7. Comunicación de Datos

Podemos compartir tus datos:

• Con los proveedores indicados en la Sección 4
• Cuando lo exija la ley, un reglamento o un proceso legal válido
• Para proteger nuestros derechos, seguridad o propiedad, o los de nuestros usuarios
• En el marco de una fusión, adquisición o venta de activos (con aviso previo)

No vendemos tus datos personales.

8. Tus Derechos (Usuarios UE/EEE)

Según el RGPD, tienes derecho a:

• Acceder a tus datos
• Rectificar datos inexactos
• Suprimir tus datos ("derecho al olvido")
• Limitar el tratamiento
• Portabilidad de los datos
• Oponerte al tratamiento basado en intereses legítimos
• Retirar el consentimiento en cualquier momento

Para ejercer tus derechos, escribe a team@csfc.app. Responderemos en el plazo de un (1) mes, conforme al artículo 12(3) del RGPD (ampliable por dos meses más en solicitudes complejas, con aviso).

Derecho a reclamar: Si consideras que se han vulnerado tus derechos, puedes presentar una reclamación ante tu autoridad de control local o ante la autoridad portuguesa: Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

9. Seguridad de los Datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o uso indebido, y alteración o divulgación, incluyendo cifrado en tránsito, controles de acceso y revisión de seguridad periódica de los encargados.

Ningún sistema es 100% seguro; en caso de una violación de datos que pueda suponer un riesgo para tus derechos, lo notificaremos a los usuarios afectados y a la autoridad de control, conforme a los artículos 33–34 del RGPD.

10. Transferencias Internacionales

Nuestra infraestructura principal de base de datos (Supabase) está alojada en Frankfurt, Alemania, dentro del Espacio Económico Europeo (EEE), y no implica una transferencia internacional.

Algunos datos pueden tratarse fuera del EEE, incluido EE. UU. (vía Stripe para pagos, Google Analytics para analítica y —solo con tu consentimiento— Meta para medición publicitaria). En esos casos nos basamos en garantías adecuadas, incluidas las Cláusulas Contractuales Tipo (CCT) de la UE y, cuando corresponda, el EU-US Data Privacy Framework.

11. Privacidad de los Menores

Nuestro Servicio no está destinado a menores de 16 años. No recopilamos conscientemente datos personales de menores de 16 años. Si detectas que un menor nos ha facilitado datos personales, escribe a team@csfc.app para que podamos actuar en consecuencia.

12. Residentes en California

CSFC.app se opera desde Portugal y no está específicamente dirigido a usuarios en EE. UU. No obstante, si accedes como residente en California, puedes tener derechos adicionales bajo la CCPA/CPRA, incluido el derecho a saber qué información se recopila, el derecho de supresión y el derecho a excluirte de la venta/compartición. No vendemos ni compartimos información personal según la CCPA. Para ejercer estos derechos, escribe a team@csfc.app.

13. Cambios en Esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Los cambios materiales se comunicarán a través del Servicio o por correo, y se revisará la fecha de "Última actualización". El uso continuado del Servicio tras la entrada en vigor de los cambios constituye la aceptación de la Política actualizada.

14. Contacto

Para cualquier pregunta, solicitud o reclamación sobre esta Política:

• Correo: team@csfc.app
• Empresa: Core Street Football Community, LDA (registrada en Portugal, NIF 519248600)
• Dirección: Alameda Fonte Velha 50A, 2710-144 Sintra, Portugal