Política de privacidad

Última actualización: 11 de noviembre de 2026 — Versión 1.26

1. Responsable del tratamiento

Titular de Apoing y responsable: Natalia Chamorro González
Domicilio: Calle del Sol 62, 08201 Sabadell (Barcelona)
Correo electrónico: support@apoing.com
Web: www.apoing.com

La aplicación móvil de Apoing se publica en App Store y Google Play a través de la cuenta de desarrollador de Sergio Viciana, que la distribuye por cuenta de la titular. La responsable de los datos que se tratan mediante la app es la titular de Apoing indicada arriba.

No se ha designado Delegado de Protección de Datos (DPD) al no ser preceptivo según la normativa vigente para una organización de este tamaño.

2. Dos papeles: Apoing y cada comunidad

• Apoing como responsable: tu cuenta de usuario, la web y la app, nuestras propias comunicaciones contigo, la seguridad, la analítica, la publicidad y las encuestas de satisfacción que realizamos.
• Apoing como encargado de cada comunidad: la comunidad (de vecinos, club, colegio…) decide quiénes son sus miembros y cómo se usan sus instalaciones. De los datos que la comunidad gestiona en Apoing (sus miembros y sus códigos de reserva, reservas, listas de espera, avisos, votaciones, incidencias, invitaciones, control de acceso, los documentos que sube como actas o normas…) la responsable es la comunidad, y Apoing los trata solo por su cuenta y siguiendo sus instrucciones, conforme a las condiciones de encargo del tratamiento incluidas en nuestros Términos y Condiciones (apartado 13). Para ejercer tus derechos sobre esos datos puedes dirigirte a tu comunidad o a nosotros, y trasladaremos la petición.
• Negocios (peluquerías, consultas, estudios…): un negocio también es una comunidad y le vale lo mismo. Es el responsable de los datos de sus clientes en Apoing: los servicios y la nota de cada cita, la foto, la presentación y la cuenta de sus profesionales, y los clientes de mostrador que da de alta él mismo (nombre y teléfono o correo, para darles citas y mandarles recordatorios aunque no tengan cuenta en Apoing). El primer recordatorio que enviamos a un cliente de mostrador le dice quién es el responsable de sus datos y cómo pedir que se cambien o se borren. El negocio también puede guardar una nota sobre cada cliente, marcar cuándo no se presentó («No vino») y, con permiso del cliente, guardar fotos en su ficha (por ejemplo, el resultado de un tratamiento): solo las ven quienes gestionan sus citas, se borran a los 2 años (o antes si el negocio las borra o borra la ficha) y te llegan si descargas tus datos. Si esa persona se crea después una cuenta en Apoing con el mismo correo, el negocio puede unir la ficha a ella: sus citas, notas y marcas «No vino» pasan a su cuenta. Si el negocio hace preguntas al reservar (por ejemplo, «¿es tu primera vez?», alergias o un texto que tienes que aceptar, como el consentimiento de un tratamiento), tus respuestas se guardan en la cita y las ve el negocio; si son de salud, son datos especialmente protegidos, el responsable es el negocio y solo debe preguntar lo que el servicio necesita. Las guardamos hasta 2 años después de la cita (un mes si se anula). Si un negocio tiene tarjeta de fidelidad, contamos tus citas allí para enseñarte tus sellos y apuntamos cuándo canjeas el premio (se guarda 2 años). Si un negocio activa el aviso para volver en un servicio, usamos la fecha de tu última cita allí para mandarte, por su encargo, un aviso cuando te toque pedir otra (puedes quitarlo en Notificaciones › «Cuándo volver»). Si un negocio te deja pedir cita sin cuenta desde su página pública, guardamos tu nombre, correo, teléfono y la cita para ese negocio (el responsable) y la IP de la conexión durante 30 días para evitar abusos; el correo de confirmación lleva un enlace para anularla. Si escribes una reseña de una cita, se muestra con tu nombre y la inicial de tu apellido, tus notas y tu texto a los miembros de ese negocio (y en su página pública si la tiene); si te das de baja, se queda sin tu nombre.

3. Datos personales que tratamos

• Cuenta: nombre, correo electrónico, contraseña (guardada mediante un hash criptográfico irreversible), idioma, país y preferencias de notificación (para cada tipo de aviso, si lo quieres por correo y/o push). Si quieres, tu teléfono: solo lo ven los negocios donde reservas y solo si lo marcas, para llamarte o mandarte un recordatorio por WhatsApp desde su propio número. Un negocio también puede apuntar en tu ficha de cliente el teléfono que le des.
• Comunidades: las comunidades a las que perteneces, tu rol, tu código de reserva y, en su caso, las cuentas vinculadas a él.
• Reservas y listas de espera: fecha, hora, instalación, participantes y saldo de créditos si la comunidad los usa. Si la actividad pide los jugadores de cada reserva (por ejemplo, en clubs), los miembros con los que juegas o el nombre del invitado que escribas, y si la reserva se hizo en el momento (presencial) o con antelación.
• Partidos y actividad deportiva: los partidos que creas o a los que te apuntas, resultados, nivel deportivo, ranking, votos al MVP y tus inscripciones, partidos y resultados en torneos. Tu nivel en cada deporte (de 0 a 5) se calcula solo con los resultados confirmados de tus partidos; la primera vez que creas un partido de un deporte puedes contestar 3 preguntas opcionales (cuánto llevas jugando, cada cuánto juegas y si has competido) para empezar con un nivel aproximado. Guardamos esas respuestas junto a tu nivel y no las usamos para nada más.
• Mensajes entre personas: lo que escribes a la administración de tu comunidad, a otros miembros y en el chat de un partido (el chat de un partido solo lo ven el organizador y los jugadores apuntados; quien se sale del partido deja de verlo). Solo los usamos para hacerlos llegar y avisar a quien los recibe. Puedes silenciar una conversación, bloquear a una persona (dejas de ver sus mensajes y de recibir avisos suyos; guardamos la lista de personas que has bloqueado) y denunciar un mensaje: guardamos una copia del mensaje denunciado, quién lo denuncia y por qué, y Apoing lo revisa para retirar lo que incumpla las normas. La administración de la comunidad no lee los chats de partido.
• Notas internas: quienes gestionan los usuarios de una comunidad pueden escribir una nota breve sobre un miembro (por ejemplo, «prefiere las tardes»). Solo la ven ellos; tú la recibes si descargas tus datos. Se borra cuando dejas la comunidad o borras tu cuenta.
• Participación en la comunidad: avisos que recibes, votaciones y tus votos, incidencias que comunicas (texto y, si las añades, fotos) y las reuniones de tu comunidad: si dices que vas, que no vas o que delegas, y el estado de entrega de cada convocatoria que te enviamos por correo (entregado, abierto, rebotado), que ve el administrador y se borra al año. Las convocatorias de reuniones te llegan siempre por correo, porque las envía tu comunidad; la notificación en el móvil la puedes quitar. Si aún no tienes cuenta, el administrador de tu comunidad puede añadir tu correo como contacto de tu vivienda: te llega la invitación y, mientras no crees tu cuenta, las convocatorias de reuniones y los avisos de documentos de la comunidad; la invitación sin aceptar se borra a los 6 meses y puedes pedir a tu comunidad o a nosotros que la borremos antes. Si tu comunidad organiza actividades (cursos, entrenamientos…) con inscripción, guardamos si te has apuntado, si has pedido plaza o estás en la lista de espera, la nota que añadas y, si el administrador pasa lista, si fuiste a cada sesión; lo ven los administradores de tu comunidad y te llegan avisos sobre tu plaza. Lo guardamos hasta 2 años después de la última sesión de la actividad o hasta que borres tu cuenta.
• Normas de la comunidad: si tu comunidad publica normas, el registro de que las aceptaste (fecha, versión de las normas y dirección IP), para que el administrador pueda acreditar que se aceptaron.
• Registro de consentimientos: cada vez que aceptas los Términos y condiciones o esta Política de privacidad (al darte de alta, al editar tu perfil o, cuando cambian, en el aviso que te pide aceptar la nueva versión en la web o en la app) o, como administrador, el contrato de encargo de tu comunidad, guardamos la fecha, la dirección IP y la versión aceptada, para poder acreditarlo. Puedes verlo en tu perfil («Lo que has aceptado») y va incluido en «Descargar mis datos»; los administradores pueden descargar en PDF la constancia del contrato de su comunidad desde los ajustes de la comunidad.
• Encuestas de satisfacción: las respuestas que decidas darnos en las encuestas que mostramos ocasionalmente (por ejemplo, a los administradores de comunidad). Quedan asociadas a tu cuenta. Si lo decides, también una opinión para publicar en nuestra web, con la firma que elijas (nombre y comunidad, solo la comunidad o anónima).
• Personas que no son usuarias de Apoing: nombre y correo de los jugadores externos añadidos a un partido y correo de las personas invitadas a unirse a una comunidad, facilitados por el usuario o administrador que las invita.
• Control de acceso e iluminación: si tu comunidad conecta puertas, lectores o enchufes inteligentes, los códigos de acceso generados para tus reservas y el registro de aperturas y encendidos.
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, registros de seguridad y registros técnicos de errores de la web y de la app (enviados a nuestro propio servidor para corregir fallos). Al crear una comunidad desde la web guardamos en ella de dónde llegó quien la creó (el nombre de la campaña o el sitio web que la trajo, o «directo»), para saber qué campañas funcionan. No guardamos la dirección completa ni ningún otro dato.
• App móvil: versión de la app, token de notificaciones push (Firebase Cloud Messaging / Apple Push Notification service) y — solo si das tu consentimiento — estadísticas de uso e informes de errores (Firebase Analytics y Crashlytics) con identificadores del dispositivo; identificadores publicitarios según el apartado 10.
• Push web: endpoint push y claves criptográficas de tu navegador, solo si activas las notificaciones web.
• Comunicaciones: los mensajes que nos envías por el formulario de contacto, por «Apoing te escucha» (sugerencias y casos que aún no contemplamos) o por correo. Si tu mensaje trata de algo que gestiona tu comunidad (una avería, sus normas, una reserva), podemos reenviarlo a su administración para que te conteste, y te lo diremos. Si administras una comunidad, también guardamos si te has dado de baja de los avisos de Apoing sobre tu comunidad (apartado 4) y cuándo.

4. Finalidades y base jurídica

5. Qué ven otros usuarios

Dentro de cada comunidad, los miembros pueden ver el nombre de quienes reservan o participan en partidos y torneos, los resultados, niveles y rankings, el resultado de las votaciones y los avisos que publica la comunidad. Los administradores ven la información necesaria para gestionarla (miembros, reservas, incidencias, listas de espera). En las votaciones que no son anónimas, los miembros y el administrador ven qué ha votado cada vivienda (o cada persona, si la comunidad no usa códigos) cuando se muestran los resultados; en las anónimas solo se ve el recuento. Las votaciones son consultas orientativas, no acuerdos formales de la comunidad. Las cuentas vinculadas ven las reservas de la otra en las comunidades que comparten. En las actividades que piden los jugadores de cada reserva, los miembros ven quién juega en cada reserva y los jugadores reciben un aviso cuando los apuntan; el administrador de la comunidad puede exportar esas reservas con sus jugadores para llevar estadísticas de uso. Los administradores también pueden crear enlaces de suscripción que muestran las reservas de la comunidad (o las de algunos de sus calendarios), con el nombre de quien reserva, en una aplicación de calendario como Google Calendar, Calendario de Apple u Outlook, y compartirlos con quien los necesite (por ejemplo, el profesional de ese calendario); esas aplicaciones descargan las reservas cada cierto tiempo, y los enlaces dejan de funcionar cuando el administrador los anula o deja de ser administrador. Tu correo electrónico no se muestra a otros miembros, salvo a los administradores de tus comunidades.

Página pública de una comunidad: si una comunidad activa su página pública, cualquiera puede ver la información de la propia comunidad: nombre, tipo, población, descripción, fotos que sube el administrador, qué se puede reservar con su horario y sus normas principales, torneos y partidos con plazas libres (fecha, actividad y plazas, nunca los nombres de los jugadores), el número de miembros y el de reservas del último mes. La dirección y el mapa solo se muestran si el administrador lo decide; también puede ocultar el horario, las normas, los torneos y partidos y las cifras. No se publica ningún dato personal de los miembros.

Botón «Escribir a la administración»: si una comunidad lo activa, quien visita su página pública puede enviarle un mensaje. El nombre, el correo y el mensaje que escribes se envían por correo a los administradores de la comunidad para que te respondan (la conversación es responsabilidad de la comunidad). Apoing no guarda el mensaje; solo cuenta los envíos durante unas horas, por dirección IP, para frenar abusos.

Comunidad parecida al crear una: antes de crear una comunidad miramos si ya existe otra muy parecida (nombre, población, dirección o sitio del mapa) y te enseñamos su nombre, su población y, si su página pública la muestra, su dirección, para que puedas unirte o escribir a su administración. Si escribes, tu nombre, tu correo y tu mensaje se envían por correo a sus administradores para que te respondan. Apoing no guarda el mensaje; solo cuenta los envíos durante un día para frenar abusos.

6. Plazos de conservación

• Cuenta y actividad: mientras la cuenta esté activa. Al darte de baja borramos tus datos personales (perfil, foto, correo, teléfono, sesiones, avisos, consentimientos, nivel deportivo, ranking y plazas en partidos o reservas que aún no se han jugado). Lo que forma parte del historial de tu comunidad (reservas pasadas, partidos ya jugados, incidencias, publicaciones y votos) se conserva sin tu nombre ni ningún dato que permita identificarte, y de los registros que se conservan se quita la dirección IP. Si aceptaste como administrador el contrato de encargo de tu comunidad, esa aceptación es de la comunidad y se conserva, sin tu correo ni tu dirección IP, para que la comunidad pueda seguir acreditándola. Solo se guardan aparte los datos mínimos que exige la ley (fiscales, antifraude) durante el plazo legal.
• Invitaciones a unirse a una comunidad no aceptadas: se borran a los 6 meses.
• Cuentas que nunca se activan (no se confirmó el correo de activación): se borran a los 14 días, salvo que las haya dado de alta el administrador de una comunidad.
• Encuestas de satisfacción: hasta 24 meses después de cerrarse la encuesta. Testimonios publicados: hasta que retires tu permiso o dejemos de mostrarlos.
• Jugadores externos: mientras existan el partido y sus resultados en la comunidad.
• Verificación en dos pasos: el secreto de tu app de verificación se guarda cifrado mientras la tengas activa; se borra al desactivarla o al eliminar la cuenta. Si la desactivas con el enlace del correo (o te la quita un superadministrador), guardamos cuándo y desde qué IP se pidió y se usó, durante 12 meses, por seguridad.
• Reglas automáticas de tu comunidad: si tu comunidad las usa, guardamos las anulaciones hechas con poca antelación, las reservas que el administrador marca como «no presentado» (o que se marcan solas si la comunidad lo activa y pediste el código de la puerta sin abrirla), y las sanciones que generan (unos días sin poder reservar), con su fecha y motivo. Las ve el administrador de la comunidad, te avisamos por correo cuando hay una sanción y se borran a los 12 meses.
• Tokens push y suscripciones push web: mientras las notificaciones estén activas; se borran al desactivarlas o cuando el dispositivo o navegador las revoca.
• Informes de errores: hasta 90 días. Estadísticas de uso: hasta 14 meses.
• Registros de seguridad y de accesos (inicios de sesión): hasta 12 meses (incluido el registro de los accesos del soporte de Apoing a una cuenta, con quién, cuándo, desde qué IP, para qué y qué páginas vio). Registro del consentimiento de cookies: 3 años. Registros técnicos de errores de la web y la app: 90 días.
• Chats de partido: se borran 6 meses después del partido (si el partido no tiene reserva, 6 meses después del último mensaje). Denuncias de mensajes: 12 meses. Personas que has bloqueado: hasta que las desbloquees o borres tu cuenta.
• Avisos y notificaciones ya leídos o borrados: hasta 24 meses. Dispositivos con la sesión mantenida sin uso: 12 meses (la cookie del navegador dura 180 días desde la última visita). Sesiones de la app: 90 días sin uso; las cerradas o caducadas se borran 90 días después. Dispositivos desde los que has entrado (navegador o tipo de móvil, dirección IP y fechas, para avisarte por correo cuando alguien entre en tu cuenta desde uno nuevo): 13 meses sin usarlos.
• Enlaces de suscripción al calendario de una comunidad: mientras se usan; una vez anulados, se borran a los 90 días.
• Lista de espera de citas de un negocio (nombre, correo, teléfono, el servicio, el día y la franja que pides, y tu turno): se borra 30 días después del día pedido; antes, si sales de la lista o el negocio te quita. La gestionamos por encargo del negocio, que es el responsable.
• Clientes de mostrador de un negocio (los da de alta el negocio, sin cuenta en Apoing): se borran tras 2 años sin citas; sus citas pasadas se quedan sin su nombre. Foto y presentación de un profesional: hasta que el negocio las quite o cambie el calendario.
• Reservas: a los 5 años dejan de estar vinculadas a tu cuenta (se conservan solo para las estadísticas de la comunidad, sin tu nombre).
• Historial de movimientos de las reservas (quién hizo, anuló o cambió cada reserva, cuándo y desde qué dirección IP): la dirección IP se quita a los 12 meses y el historial se borra a los 24 meses.
• Traspasos de saldo de créditos al cambiar de vivienda (quién cambió, de qué vivienda a cuál, cuántos créditos y si se movieron): 24 meses.
• Registro de correos enviados (destinatario, asunto y si se entregó; no el contenido): 12 meses.
• Estadísticas: antes de borrar el historial de movimientos y el registro de correos guardamos un resumen mensual por comunidad y calendario (número de reservas, anulaciones, minutos reservados, correos enviados…). No contiene datos personales, por lo que se conserva sin plazo para que cada comunidad pueda ver su evolución a lo largo de los años.
• Copias de seguridad: se conservan como máximo 12 meses (las diarias, 10 días). Los datos que borras, o que borramos al cumplirse los plazos de esta lista, desaparecen también de las copias cuando estas caducan, como mucho 12 meses después. Solo se usan para recuperar el servicio tras un fallo.
• Cuentas sin actividad: si no entras en la web ni en la app ni haces ninguna reserva durante 3 años, te avisamos por correo y, si sigues sin entrar en los 30 días siguientes, eliminamos la cuenta y tus datos personales (igual que si la eliminaras tú). Para conservarla basta con pulsar el botón «Mantener mi cuenta» de ese correo (sin entrar ni darnos ningún dato); guardamos la fecha y la IP desde la que se pulsó como constancia de tu decisión, y los 3 años vuelven a empezar. Las cuentas que administran una comunidad no se eliminan por inactividad.

7. Destinatarios y proveedores

No vendemos tus datos. Utilizamos estos proveedores, que actúan como encargados por nuestra cuenta (o, en la publicidad, según indica Google):

• Contabo GmbH (Alemania) — alojamiento de la web, del servidor de la app y de la base de datos, dentro de la UE.
• Sendinblue SAS – Brevo (Francia) — envío de correos electrónicos, dentro de la UE.
• Google Ireland Limited / Google LLC — Firebase Cloud Messaging (push de la app), Firebase Analytics y Crashlytics (solo con consentimiento), Google Analytics, Google AdSense, Google Ads y Google AdMob (según tu consentimiento) y Google Maps (mapa y búsqueda de direcciones del buscador de comunidades, y el mapa de la página pública de una comunidad, que solo se carga si lo abres).
• Apple Inc. — entrega de notificaciones push en iPhone (APNs) y distribución de la app.
• Google Sign-In e Inicio de sesión con Apple — solo si eliges entrar con ellos: recibimos tu nombre, tu correo (o el alias de Apple) y un identificador estable, que usamos únicamente para encontrar o crear tu cuenta.
• Google reCAPTCHA — al crear una cuenta en la web y cuando una actividad pide la verificación «no soy un robot» antes de reservar en la web; Google recibe datos técnicos de tu navegador para distinguir personas de bots. Consulta la Política de Privacidad de Google.
• Servicios push de los navegadores (Google, Mozilla, Microsoft, Apple) — solo si activas las notificaciones web; es un requisito técnico del estándar Web Push.
• Shelly (Shelly Group) (Bulgaria, UE) — solo para las comunidades que conectan sus aparatos Shelly: le enviamos el identificador del aparato y el momento de encendido de una reserva. No se envían datos personales de los usuarios.

Algunos de estos proveedores (Google LLC, Apple Inc.) pueden tratar datos en Estados Unidos. Estas transferencias están amparadas por el Marco de Privacidad de Datos UE–EE. UU. y/o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

8. Tus derechos

En virtud del RGPD y la Ley Orgánica 3/2018 (LOPDGDD) tienes derecho a acceder, rectificar y suprimir tus datos, a limitar u oponerte a su tratamiento, a la portabilidad y a retirar tu consentimiento en cualquier momento sin que afecte al tratamiento anterior. Puedes eliminar tu cuenta cuando quieras desde tu perfil en la web o en la app, y descargar una copia de tus datos (perfil, comunidades, reservas, partidos, incidencias, los mensajes que has escrito, las personas que has bloqueado, tus denuncias y lo que has aceptado, en JSON y CSV) con el botón «Descargar mis datos» de tu perfil.

Para ejercer tus derechos, escribe a support@apoing.com desde el correo de tu cuenta (o adjunta un documento que acredite tu identidad). Responderemos en el plazo máximo de un mes. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

9. Menores

Para registrarte debes tener al menos 16 años. Los menores de entre 14 y 16 años necesitan el consentimiento de sus padres o tutores legales.

10. Publicidad en la aplicación móvil

La app de Apoing (Android e iOS) muestra publicidad mediante Google AdMob:

• iOS: al abrir la app por primera vez te pedimos permiso conforme a la Transparencia en el Seguimiento de Apps (ATT) de Apple. Si lo das, los anuncios pueden personalizarse; si no, solo se muestran anuncios no personalizados.
• Android: la Plataforma de Mensajería de Usuario (UMP) de Google gestiona tu consentimiento publicitario conforme al RGPD.
• En ambos casos puede mostrarse publicidad sea cual sea tu elección, pero sin personalizar.
• AdMob puede recoger datos técnicos (identificadores del dispositivo, dirección IP, ubicación aproximada) para servir anuncios. Consulta la Política de Privacidad de Google.

11. Apoing en redes sociales

Apoing tiene una página de Facebook y una cuenta de Instagram para explicar cómo funciona la plataforma y contar novedades. Cuando las visitas o interactúas con ellas (seguir, dar «me gusta», comentar o escribir un mensaje), Meta Platforms Ireland Ltd. trata tus datos según sus propias políticas, y Meta y Apoing somos corresponsables de las estadísticas de la página (art. 26 RGPD; consulta el Anexo de corresponsabilidad de Meta).

• De Meta solo recibimos estadísticas agregadas (alcance, visualizaciones, «me gusta», comentarios, compartidos, guardados, seguidores y clics en el enlace del perfil), que usamos para ver qué publicaciones resultan útiles. No podemos saber quién hay detrás.
• No cruzamos esos datos con tu cuenta de Apoing. Para medir si una publicación ayuda, comparamos cifras globales de uso de Apoing (por ejemplo, cuántos torneos se crearon esa semana), nunca datos de personas concretas.
• Si nos escribes por Facebook o Instagram, solo usamos tu mensaje para contestarte.
• Base jurídica: interés legítimo de Apoing en darse a conocer y medir su comunicación (art. 6.1.f RGPD). Puedes ejercer tus derechos ante Meta (Política de privacidad de Meta) o ante nosotros en hola@apoing.com.

12. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas (HTTPS), contraseñas guardadas como hash irreversible, acceso restringido por roles y servidores ubicados en la Unión Europea. Hacemos una copia de seguridad cada noche, cifrada (AES-256) antes de salir del servidor y guardada en dos ubicaciones distintas dentro de la Unión Europea; comprobamos cada día que llega intacta y cada semana que se puede restaurar.

13. Cambios en esta política

Actualizaremos esta política siempre que cambiemos la forma de tratar los datos. Los cambios relevantes se comunicarán a través de la plataforma.