Política de Privacidad
Última actualización: 20 de octubre de 2026 — Versión 1.3
1. Responsable del tratamiento
Titular de Apoing y responsable: Natalia Chamorro González
Domicilio: Calle del Sol 62, 08201 Sabadell (Barcelona)
Correo electrónico: support@apoing.com
Web: www.apoing.com
La aplicación móvil de Apoing se publica en App Store y Google Play a través de la cuenta de desarrollador de Sergio Viciana, que la distribuye por cuenta de la titular. La responsable de los datos que se tratan mediante la app es la titular de Apoing indicada arriba.
No se ha designado Delegado de Protección de Datos (DPD) al no ser preceptivo según la normativa vigente para una organización de este tamaño.
2. Dos papeles: Apoing y cada comunidad
- Apoing como responsable: tu cuenta de usuario, la web y la app, nuestras propias comunicaciones contigo, la seguridad, la analítica, la publicidad y las encuestas de satisfacción que realizamos.
- Apoing como encargado de cada comunidad: la comunidad (de vecinos, club, colegio…) decide quiénes son sus miembros y cómo se usan sus instalaciones. De los datos que la comunidad gestiona en Apoing (sus miembros y sus códigos de reserva, reservas, listas de espera, avisos, votaciones, incidencias, invitaciones, control de acceso…) la responsable es la comunidad, y Apoing los trata solo por su cuenta y siguiendo sus instrucciones, conforme a las condiciones de encargo del tratamiento incluidas en nuestros Términos y Condiciones. Para ejercer tus derechos sobre esos datos puedes dirigirte a tu comunidad o a nosotros, y trasladaremos la petición.
3. Datos personales que tratamos
- Cuenta: nombre, correo electrónico, contraseña (guardada mediante un hash criptográfico irreversible), idioma, país y preferencias de notificación.
- Comunidades: las comunidades a las que perteneces, tu rol, tu código de reserva y, en su caso, las cuentas vinculadas a él.
- Reservas y listas de espera: fecha, hora, instalación, participantes y saldo de créditos si la comunidad los usa.
- Partidos y actividad deportiva: los partidos que creas o a los que te apuntas, resultados, nivel deportivo, ranking, votos al MVP y tus inscripciones, partidos y resultados en torneos.
- Participación en la comunidad: avisos que recibes, votaciones y tus votos, e incidencias que comunicas (texto y, si las añades, fotos).
- Encuestas de satisfacción: las respuestas que decidas darnos en las encuestas que mostramos ocasionalmente (por ejemplo, a los administradores de comunidad). Quedan asociadas a tu cuenta. Si lo decides, también una opinión para publicar en nuestra web, con la firma que elijas (nombre y comunidad, solo la comunidad o anónima).
- Personas que no son usuarias de Apoing: nombre y correo de los jugadores externos añadidos a un partido y correo de las personas invitadas a unirse a una comunidad, facilitados por el usuario o administrador que las invita.
- Control de acceso e iluminación: si tu comunidad conecta puertas, lectores o enchufes inteligentes, los códigos de acceso generados para tus reservas y el registro de aperturas y encendidos.
- Datos técnicos: dirección IP, tipo de navegador y dispositivo, registros de seguridad y registros técnicos de errores de la web y de la app (enviados a nuestro propio servidor para corregir fallos).
- App móvil: versión de la app, token de notificaciones push (Firebase Cloud Messaging / Apple Push Notification service) y — solo si das tu consentimiento — estadísticas de uso e informes de errores (Firebase Analytics y Crashlytics) con identificadores del dispositivo; identificadores publicitarios según el apartado 10.
- Push web: endpoint push y claves criptográficas de tu navegador, solo si activas las notificaciones web.
- Comunicaciones: los mensajes que nos envías por el formulario de contacto o por correo.
4. Finalidades y base jurídica
| Finalidad | Base jurídica |
|---|
| Prestar el servicio: cuenta, comunidades, reservas, listas de espera, partidos, torneos, votaciones, incidencias, control de acceso | Ejecución de un contrato — art. 6.1.b) RGPD (y, para los datos de la comunidad, las instrucciones de la comunidad) |
| Notificaciones del servicio por correo y push (confirmaciones y recordatorios de reserva, lista de espera, resultados por confirmar, partidos de torneo, avisos de la comunidad) | Ejecución de un contrato — art. 6.1.b) RGPD. Las push de la app requieren tu permiso en el dispositivo y las web, que las actives. Puedes desactivarlas cuando quieras. |
| Avisarte de partidos abiertos en tu comunidad de deportes que sueles reservar | Interés legítimo en ayudar a los miembros a encontrar jugadores — art. 6.1.f) RGPD. Puedes desactivar estos avisos en tu perfil. |
| Mostrar tu actividad deportiva a otros miembros (resultados, nivel, ranking, torneos) | Ejecución de un contrato — forma parte del funcionamiento de estas funciones |
| Encuestas de satisfacción para mejorar el servicio y, cuando sea útil, contestarte personalmente sobre lo que nos cuentes (por ejemplo, si nos indicas algo que no has sabido configurar) | Interés legítimo en mejorar el servicio — art. 6.1.f) RGPD. Responder es siempre voluntario. |
| Publicar tu opinión en nuestra web como testimonio, tal como la escribiste y con la firma que elegiste | Consentimiento — art. 6.1.a) RGPD, dado con una casilla específica. Puedes retirarlo cuando quieras escribiendo a support@apoing.com y la retiraremos. |
| Enviar correos a las personas invitadas y a los jugadores externos sobre la invitación o el partido | Interés legítimo de la comunidad y del usuario que las invita — art. 6.1.f) RGPD. Cada correo permite rechazarlo. |
| Analítica web (Google Analytics) y estadísticas de uso e informes de errores de la app (Firebase) | Consentimiento — art. 6.1.a) RGPD |
| Publicidad (Google AdSense, Google Ads, Google AdMob) | Consentimiento — art. 6.1.a) RGPD (si no, anuncios no personalizados) |
| Seguridad, prevención del fraude y obligaciones legales | Interés legítimo / obligación legal — art. 6.1.c) y f) RGPD |
5. Qué ven otros usuarios
Dentro de cada comunidad, los miembros pueden ver el nombre de quienes reservan o participan en partidos y torneos, los resultados, niveles y rankings, el resultado de las votaciones y los avisos que publica la comunidad. Los administradores ven la información necesaria para gestionarla (miembros, reservas, incidencias, listas de espera). Las cuentas vinculadas ven las reservas de la otra en las comunidades que comparten. Tu correo electrónico no se muestra a otros miembros, salvo a los administradores de tus comunidades.
6. Plazos de conservación
- Cuenta y actividad: mientras la cuenta esté activa. Tras la baja se conservan solo los datos mínimos que exige la ley (fiscales, antifraude) durante el plazo legal.
- Invitaciones a unirse a una comunidad no aceptadas: se borran a los 6 meses.
- Encuestas de satisfacción: hasta 24 meses después de cerrarse la encuesta. Testimonios publicados: hasta que retires tu permiso o dejemos de mostrarlos.
- Jugadores externos: mientras existan el partido y sus resultados en la comunidad.
- Tokens push y suscripciones push web: mientras las notificaciones estén activas; se borran al desactivarlas o cuando el dispositivo o navegador las revoca.
- Informes de errores: hasta 90 días. Estadísticas de uso: hasta 14 meses.
- Registros de seguridad: hasta 12 meses.
7. Destinatarios y proveedores
No vendemos tus datos. Utilizamos estos proveedores, que actúan como encargados por nuestra cuenta (o, en la publicidad, según indica Google):
- Contabo GmbH (Alemania) — alojamiento de la web, del servidor de la app y de la base de datos, dentro de la UE.
- Sendinblue SAS – Brevo (Francia) — envío de correos electrónicos, dentro de la UE.
- Google Ireland Limited / Google LLC — Firebase Cloud Messaging (push de la app), Firebase Analytics y Crashlytics (solo con consentimiento), Google Analytics, Google AdSense, Google Ads y Google AdMob (según tu consentimiento) y Google Maps (mapa y búsqueda de direcciones del buscador de comunidades).
- Apple Inc. — entrega de notificaciones push en iPhone (APNs) y distribución de la app.
- Servicios push de los navegadores (Google, Mozilla, Microsoft, Apple) — solo si activas las notificaciones web; es un requisito técnico del estándar Web Push.
- Shelly (Shelly Group) (Bulgaria, UE) — solo para las comunidades que conectan sus aparatos Shelly: le enviamos el identificador del aparato y el momento de encendido de una reserva. No se envían datos personales de los usuarios.
Algunos de estos proveedores (Google LLC, Apple Inc.) pueden tratar datos en Estados Unidos. Estas transferencias están amparadas por el Marco de Privacidad de Datos UE–EE. UU. y/o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
8. Tus derechos
En virtud del RGPD y la Ley Orgánica 3/2018 (LOPDGDD) tienes derecho a acceder, rectificar y suprimir tus datos, a limitar u oponerte a su tratamiento, a la portabilidad y a retirar tu consentimiento en cualquier momento sin que afecte al tratamiento anterior. Puedes eliminar tu cuenta cuando quieras desde tu perfil en la web o en la app.
Para ejercer tus derechos, escribe a support@apoing.com desde el correo de tu cuenta (o adjunta un documento que acredite tu identidad). Responderemos en el plazo máximo de un mes. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
9. Menores
Para registrarte debes tener al menos 16 años. Los menores de entre 14 y 16 años necesitan el consentimiento de sus padres o tutores legales.
10. Publicidad en la aplicación móvil
La app de Apoing (Android e iOS) muestra publicidad mediante Google AdMob:
- iOS: al abrir la app por primera vez te pedimos permiso conforme a la Transparencia en el Seguimiento de Apps (ATT) de Apple. Si lo das, los anuncios pueden personalizarse; si no, solo se muestran anuncios no personalizados.
- Android: la Plataforma de Mensajería de Usuario (UMP) de Google gestiona tu consentimiento publicitario conforme al RGPD.
- En ambos casos puede mostrarse publicidad sea cual sea tu elección, pero sin personalizar.
- AdMob puede recoger datos técnicos (identificadores del dispositivo, dirección IP, ubicación aproximada) para servir anuncios. Consulta la Política de Privacidad de Google.
11. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas (HTTPS), contraseñas guardadas como hash irreversible, acceso restringido por roles y servidores ubicados en la Unión Europea.
12. Cambios en esta política
Actualizaremos esta política siempre que cambiemos la forma de tratar los datos. Los cambios relevantes se comunicarán a través de la plataforma.