Política de Privacidad

1. Responsable del Tratamiento

Core Street Football Community, LDA actúa como responsable del tratamiento de los datos personales descritos en esta Política.

No hemos nombrado a un Delegado de Protección de Datos (DPO), ya que no es obligatorio según el artículo 37 del RGPD dada la naturaleza y escala de nuestro tratamiento. Si esto cambia, actualizaremos esta Política con los datos de contacto del DPO. Para cualquier asunto de protección de datos, escribe a team@csfc.app.

2. Información que Recopilamos

Información personal:

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono
• Información de perfil
• Credenciales de la cuenta

Datos de uso:

• Dirección IP
• Información del dispositivo
• Tipo de navegador
• Páginas visitadas e interacciones

Datos de ubicación:

• Ubicación aproximada o precisa (si el usuario la activa)

Mensajes y Fotos del Chat:

• Los mensajes y las fotos que envías en un chat de partido, con la hora y el partido al que pertenecen
• El chat de un partido, fotos incluidas, puede leerlo cualquiera que abra la página del partido, con o sin sesión iniciada
• Las fotos se recodifican en tu dispositivo antes de enviarse, lo que elimina la ubicación y otros datos de la cámara
• Las fotos se eliminan 90 días después del partido, en el momento en que se borra el mensaje y cuando se elimina tu cuenta
• Los GIFs que envías en un chat se eligen de la biblioteca de KLIPY. Guardamos un enlace al GIF y algunos detalles (su tamaño, el id de KLIPY y el título), no el GIF en sí

Denuncias y Bloqueos:

• Una denuncia guarda quién denunció, el mensaje tal como estaba y el motivo; solo la ve el equipo de CSFC y se conserva 12 meses
• Un bloqueo se guarda hasta que lo quitas y nunca se muestra a la persona bloqueada

Analítica y Cookies: Usamos cookies y tecnologías similares para operar y mejorar el Servicio. Las cookies no esenciales (analítica, marketing) solo se activan con tu consentimiento, recogido mediante nuestro banner de cookies. Consulta nuestra Política de Cookies para todos los detalles sobre tipos, finalidades y gestión de preferencias.

3. Cómo Usamos tus Datos y Base Jurídica (RGPD)

Puedes retirar el consentimiento (p. ej., marketing, cookies no esenciales) en cualquier momento, sin afectar a la licitud del tratamiento previo.

4. Servicios de Terceros (Encargados)

Compartimos datos con los siguientes encargados de confianza, cada uno vinculado por un Acuerdo de Tratamiento de Datos o por los términos de protección de datos del propio proveedor:

Estos proveedores tratan los datos según sus propias políticas de privacidad y solo siguiendo nuestras instrucciones, para las finalidades indicadas. No les permitimos usar tus datos para fines propios, salvo Telegram, que solo recibe avisos de denuncias para nuestro equipo, y KLIPY, que sirve GIFs a tu dispositivo; ambos actúan conforme a sus propias políticas de privacidad.

5. Pagos

Todos los pagos se procesan de forma segura a través de Stripe. No almacenamos los datos completos de la tarjeta en nuestros servidores; Stripe lo hace conforme a las normas PCI-DSS.

6. Conservación de Datos

Conservamos los datos personales solo durante el tiempo necesario para las finalidades descritas en esta Política:

• Datos de la cuenta: mientras la cuenta esté activa, más 30 días tras su eliminación para fines de recuperación
• Registros de transacciones: según exija la legislación fiscal y contable aplicable — 10 años, conforme a la legislación mercantil y fiscal portuguesa (Código Comercial, Art. 40, y requisitos fiscales relacionados)
• Datos de marketing: hasta que se retire el consentimiento
• Datos relativos a disputas: hasta que se resuelva el asunto y expire el plazo de prescripción aplicable
• Fotos del chat: 90 días después del partido; denuncias del chat: 12 meses

7. Comunicación de Datos

Podemos compartir tus datos:

• Con los proveedores indicados en la Sección 4
• Cuando lo exija la ley, un reglamento o un proceso legal válido
• Para proteger nuestros derechos, seguridad o propiedad, o los de nuestros usuarios
• En el marco de una fusión, adquisición o venta de activos (con aviso previo)

No vendemos tus datos personales.

8. Tus Derechos (Usuarios UE/EEE)

Según el RGPD, tienes derecho a:

• Acceder a tus datos
• Rectificar datos inexactos
• Suprimir tus datos ("derecho al olvido")
• Limitar el tratamiento
• Portabilidad de los datos
• Oponerte al tratamiento basado en intereses legítimos
• Retirar el consentimiento en cualquier momento

Para ejercer tus derechos, escribe a team@csfc.app. Responderemos en el plazo de un (1) mes, conforme al artículo 12(3) del RGPD (ampliable por dos meses más en solicitudes complejas, con aviso).

Derecho a reclamar: Si consideras que se han vulnerado tus derechos, puedes presentar una reclamación ante tu autoridad de control local o ante la autoridad portuguesa: Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

9. Seguridad de los Datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o uso indebido, y alteración o divulgación, incluyendo cifrado en tránsito, controles de acceso y revisión de seguridad periódica de los encargados.

Ningún sistema es 100% seguro; en caso de una violación de datos que pueda suponer un riesgo para tus derechos, lo notificaremos a los usuarios afectados y a la autoridad de control, conforme a los artículos 33–34 del RGPD.

10. Transferencias Internacionales

Nuestra infraestructura principal de base de datos (Supabase) está alojada en Frankfurt, Alemania, dentro del Espacio Económico Europeo (EEE), y no implica una transferencia internacional.

Algunos datos pueden tratarse fuera del EEE, incluido EE. UU. (vía Stripe para pagos, Google Analytics para analítica y —solo con tu consentimiento— Meta para medición publicitaria). KLIPY, que ofrece la búsqueda de GIFs en el chat, también puede tratar datos fuera del EEE; consulta su política de privacidad. En esos casos nos basamos en garantías adecuadas, incluidas las Cláusulas Contractuales Tipo (CCT) de la UE y, cuando corresponda, el EU-US Data Privacy Framework.

11. Privacidad de los Menores

Nuestro Servicio no está destinado a menores de 16 años. No recopilamos conscientemente datos personales de menores de 16 años. Si detectas que un menor nos ha facilitado datos personales, escribe a team@csfc.app para que podamos actuar en consecuencia.

12. Residentes en California

CSFC.app se opera desde Portugal y no está específicamente dirigido a usuarios en EE. UU. No obstante, si accedes como residente en California, puedes tener derechos adicionales bajo la CCPA/CPRA, incluido el derecho a saber qué información se recopila, el derecho de supresión y el derecho a excluirte de la venta/compartición. No vendemos ni compartimos información personal según la CCPA. Para ejercer estos derechos, escribe a team@csfc.app.

13. Cambios en Esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Los cambios materiales se comunicarán a través del Servicio o por correo, y se revisará la fecha de "Última actualización". El uso continuado del Servicio tras la entrada en vigor de los cambios constituye la aceptación de la Política actualizada.

14. Contacto

Para cualquier pregunta, solicitud o reclamación sobre esta Política:

• Correo: team@csfc.app
• Empresa: Core Street Football Community, LDA (registrada en Portugal, NIF 519248600)
• Dirección: Alameda Fonte Velha 50A, 2710-144 Sintra, Portugal