Política de privacidad

En resumen

• Tennistiq sigue los torneos, partidos y clasificaciones de jugadores de tenis, principalmente en Bélgica.
• Gran parte de los jugadores seguidos son menores: sus datos los introduce y consulta un adulto de su entorno (padre, madre, entrenador).
• También utilizamos los directorios públicos de las federaciones: personas que no tienen cuenta con nosotros. Y volvemos a publicar sus torneos, cuadros y resultados, legibles sin cuenta. La sección 5 explica por qué y cómo oponerse.
• Nada se vende, alquila ni intercambia. Sin publicidad, sin elaboración de perfiles comerciales.
• Sin medición de audiencia ni rastreadores publicitarios; por eso no hay banner de cookies (sección 7).
• Para cualquier solicitud: info@tennistiq.be.

1. Responsable del tratamiento

Raphaël Delvaux, persona física establecida en Bélgica. Tennistiq es un servicio gratuito en beta privada: por el momento no se ha constituido ninguna sociedad, y estos datos se completarán antes de cualquier facturación (véase el aviso legal).

Contacto para cualquier pregunta sobre los datos y para ejercer sus derechos: info@tennistiq.be.

No se ha designado un delegado de protección de datos. El artículo 37 del RGPD no lo exige aquí: no somos una autoridad pública, no realizamos una observación sistemática a gran escala y no tratamos categorías especiales de datos a gran escala.

2. A quién se dirige esta política

Tres grupos de personas, y esa distinción rige todo lo que sigue:

• Los titulares de cuenta: adultos que abren una cuenta y siguen a jugadores (información directa, art. 13 del RGPD).
• Los jugadores seguidos: en su mayoría menores, cuyos datos introduce un adulto de su grupo de seguimiento.
• Las personas que figuran en los directorios federativos: unos 46 700 federados de la AFT, 32 000 de Tennis & Padel Vlaanderen, 5 900 de la FLT y 12 000 jugadores del circuito Tennis Europe (jóvenes de 12 a 16 años de toda Europa), que no tienen cuenta con nosotros (información indirecta, art. 14; véase la sección 5).

3. Datos tratados

3.1 Cuenta

Dirección de correo electrónico, nombre, apellidos, contraseña cifrada con hash (bcrypt; nunca se guarda en claro ni podemos leerla), rol, zona horaria, idioma, preferencia de tema, preferencias de notificación, token del calendario.

3.2 Conexiones y seguridad

Para cada sesión abierta: dirección IP e identificador del navegador (user agent). Es el único lugar del servicio donde se conserva una dirección IP, y tiene un uso concreto: permitirle detectar y revocar una sesión que no reconozca.

3.3 Notificaciones

Suscripciones a las notificaciones del navegador (dirección técnica de la suscripción, claves de cifrado, identificador del navegador) e historial de las notificaciones enviadas. Estas contienen el texto mostrado y, por tanto, el nombre de los jugadores afectados.

3.4 Jugadores seguidos

Nombre, apellidos, fecha de nacimiento, sexo, mano dominante, club, clasificaciones, partidos (fechas, rivales, marcadores, formato, ronda), inscripciones en torneos, puntos de clasificación y, cuando se usa el marcador en directo, el detalle golpe a golpe de cada punto (saque, tipo de golpe, longitud del peloteo).

3.5 Grupos de seguimiento

Quién sigue a qué jugador, en qué calidad (el vínculo declarado, «padre/madre» por defecto), quién invitó a quién y cuándo se aceptó cada invitación. Es un grafo social, y lo decimos: revela vínculos familiares y profesionales.

3.6 Credenciales federativas (código AFTNET)

La federación solo publica las inscripciones de un jugador en su área de miembros. Por eso, un miembro del grupo de seguimiento puede introducir el código PIN del jugador para que el servicio las lea. Este código:

• se cifra antes de guardarse, con una clave que no está en la base de datos;
• no vuelve a mostrarse nunca, en ninguna página, registro ni exportación;
• no figura en las copias de seguridad de forma utilizable, ya que la clave no está en ellas;
• sirve únicamente para leer: nunca para inscribir, dar de baja ni modificar nada ante la federación;
• se desactiva tras tres intentos de autenticación fallidos, para no bloquear la cuenta federativa del jugador;
• se borra en cuanto deja de usarse: fin del seguimiento, salida del miembro que lo introdujo, supresión del jugador o de la cuenta.

3.7 Contenido compartido

Reacciones a un partido, tokens para compartir el resumen de un torneo, token del calendario. Cada token nace de una acción explícita: su existencia es el consentimiento para mostrar la página sin autenticación.

3.8 Directorios y resultados de las federaciones

Número de licencia, nombre, fecha de nacimiento, sexo, club y clasificación de los federados; cuadros de torneos y resultados de partidos, con los nombres de los jugadores afectados. Fuentes: las páginas públicas de la AFT (tennis.tppwb.be), de Tennis & Padel Vlaanderen (tennisenpadelvlaanderen.be) y de la FLT (flt.lu, flt.tournamentsoftware.com), y las del circuito Tennis Europe (te.tournamentsoftware.com), que no publican ni club ni fecha de nacimiento, pero sí el identificador TE del jugador y su nacionalidad en el torneo. Para vincular la ficha Tennis Europe de un jugador belga o luxemburgués con su ficha nacional, comparamos el nombre, el sexo y la categoría de edad disputada; esa vinculación nunca se muestra. Véase la sección 5.

3.9 Lista de espera

Dirección de correo electrónico y, si los indica: nombre, apellidos, club, clasificación, perfil y mensaje. No se registra ninguna dirección IP con una solicitud de acceso.

3.10 Registros técnicos del servidor

Con independencia de la aplicación, el servidor conserva registros de explotación:

• el registro del servidor web, que guarda para cada solicitud la dirección IP, la página solicitada, la fecha y el navegador; se conserva 14 días;
• el registro del sistema, donde la aplicación escribe sus trazas de funcionamiento. Algunas contienen el nombre de jugadores (avance de las sincronizaciones con las federaciones); se conserva 30 días.

Estos registros sirven únicamente para explotar y reparar el servicio, y para constatar un incidente de seguridad. No se analizan con fines de medición de audiencia ni se cruzan con las cuentas.

3.11 Solicitudes de oposición

Federación, número de licencia, dirección de correo electrónico y, si lo escribe, un mensaje. No se registra ninguna dirección IP con una solicitud. La dirección de correo se borra en cuanto se tramita la solicitud (sección 5).

3.12 Lo que no tratamos

Ningún dato bancario, de salud, biométrico ni de geolocalización. Ningún perfil publicitario. Ningún dato comprado a terceros.

4. Finalidades y bases jurídicas

5. Los datos federativos

Es el tratamiento más delicado del servicio y merece una explicación, no una simple mención.

Qué se recoge y de dónde

Recogemos automáticamente las páginas públicas de las federaciones: directorio de federados, cuadros de torneos, resultados. Estas páginas son accesibles sin cuenta. La única excepción es el área de miembros AFTNET, a la que solo accedemos con el código facilitado voluntariamente por un miembro del grupo de seguimiento del jugador afectado, y únicamente para leer las inscripciones de ese jugador.

Por qué es necesario

Para calcular los puntos de un jugador hay que conocer a sus rivales. Para proyectar una clasificación hace falta una población de referencia. Para mostrar el recorrido de un jugador en un torneo hace falta el cuadro entero. Un jugador solo no tiene clasificación: una clasificación es una posición dentro de una población.

Lo que se puede leer sin cuenta

Lo que publican las federaciones, lo volvemos a publicar, ordenado de otra manera: el calendario de torneos, sus cuadros y resultados, los grupos, clasificaciones y actas de encuentro de los interclubes, la ficha de los clubes y la ficha de un jugador: su nombre, su club, su clasificación oficial y sus resultados publicados. Estas páginas se leen sin cuenta y los buscadores pueden encontrarlas. Llevan los nombres de los jugadores, tal como los publica la federación.

• Nunca se publican: la fecha de nacimiento y la edad, las inscripciones leídas en el área de socios de AFTNET, el detalle punto por punto de un partido, los partidos amistosos y cualquier cifra que calculemos sobre una persona (puntos, proyección de clasificación, índice de nivel, pronóstico, posición en una clasificación interna).
• La indexación sigue a la federación: hemos comprobado, federación por federación, si los buscadores indexan sus propias páginas con nombres. Es el caso de la AFT y de la FLT; no el de Tennis & Padel Vlaanderen, cuyos cuadros mantenemos por tanto fuera de los buscadores. Las fichas y los cuadros del circuito Tennis Europe, que solo reúne a jugadores de 12 a 16 años, también se quedan fuera. No hacemos a nadie más fácil de encontrar de lo que lo hace su federación.

La ponderación de intereses (art. 6.1.f)

• Interés perseguido: permitir a un jugador, o a su padre o madre, entender su propia clasificación, algo imposible sin la población de referencia; y hacer consultables, mejor ordenados, los resultados que publican las federaciones.
• Necesidad: las federaciones no ofrecen ninguna interfaz de datos; la información ya la publican ellas.
• Impacto en las personas: se trata de datos deportivos, ya públicos y no sensibles. Nunca se revenden, nunca se enriquecen con otras fuentes y nunca se usan con fines publicitarios. Volver a publicarlos sin cuenta no expone a nadie más que su federación, allí donde esta se deja encontrar por los buscadores; en los demás casos, nuestras páginas no se indexan.
• Medidas: ninguna fecha de nacimiento ni ningún cálculo vinculado a una persona en una página pública; una oposición en autoservicio, sin cuenta, que oculta el nombre desde su recepción; la indexación ajustada, federación por federación, a la de la propia federación.

Por qué no se le avisó individualmente

El artículo 14.5.b del RGPD exime de informar a cada persona cuando ello exija un esfuerzo desproporcionado. Contactar individualmente a más de cincuenta mil federados por datos que su propia federación publica entra en ese supuesto. Esta política, pública y localizable, es la medida adecuada que prevé ese mismo artículo.

Derecho de oposición

Puede solicitar que se retiren su ficha y sus partidos de nuestro conjunto de datos, sin necesidad de justificarlo (art. 21), mediante el formulario de retirada —basta con su federación, su número de licencia y una dirección para responderle— o escribiendo a info@tennistiq.be. El padre, la madre o el representante legal de un menor puede hacer la solicitud en su lugar.

• De inmediato, su ficha deja de estar expuesta: su nombre queda oculto para los visitantes sin cuenta, también en los marcadores compartidos.
• En un plazo de 30 días, su ficha y sus partidos se retiran de nuestro conjunto de datos.
• Después conservamos su federación y su número de licencia, y nada más: es lo que impide que su ficha vuelva en la próxima lectura del directorio. Su dirección de correo electrónico se borra en cuanto se tramita la solicitud.

Una parte importante de estos datos se refiere a menores. Por eso no se publica ninguna fecha de nacimiento, ninguna edad ni ninguna cifra calculada sobre una persona, y por eso la oposición surte efecto desde su recepción.

6. Menores

Solo una persona mayor de edad puede abrir una cuenta de Tennistiq. El servicio no está pensado para que lo use un niño sin cuenta parental. Por ahora, las cuentas solo se crean por invitación del editor, lo que supone un control efectivo de esta regla.

Los datos de un menor los introducen y consultan los adultos de su grupo de seguimiento. Al seguir a un menor, el titular de la cuenta declara ser su representante legal o contar con su consentimiento.

• La fecha de nacimiento de un jugador solo se muestra a los miembros de su grupo de seguimiento, nunca en las listas generales; es una regla comprobada por nuestras pruebas automatizadas.
• Publicar el resumen de un torneo es un acto del grupo de seguimiento. Un administrador no puede publicarlo en su lugar; solo puede revocar un enlace.
• Ningún dato de un menor se transmite a una herramienta de medición de audiencia o de publicidad: no hay ninguna.
• Nuestra herramienta de detección de errores está configurada para no recibir ni cuerpo de solicitud, ni cookie, ni cabecera, ni dirección IP: solo le llega el identificador numérico de la cuenta afectada.

Para ejercer los derechos de un niño (acceso, rectificación, supresión), su representante legal puede escribirnos a info@tennistiq.be.

7. Cookies y rastreadores

Todo lo que el servicio guarda en su dispositivo:

• Una cookie de sesión firmada, httponly, SameSite=Lax: es la que mantiene su sesión iniciada.
• La cookie de sesión de la aplicación, que recuerda a qué página redirigirle tras iniciar sesión y, en su caso, la identidad del administrador que ayuda con su cuenta.
• Una cookie de idioma, que solo se crea si elige un idioma: recuerda esa elección en este navegador, incluso con la sesión cerrada.
• Una preferencia de tema (claro/oscuro) en el almacenamiento local: no es una cookie y nunca se envía al servidor.

Sin medición de audiencia, sin rastreadores, sin píxeles, sin redes publicitarias. Todas nuestras cookies son estrictamente necesarias para el funcionamiento del servicio en el sentido del artículo 129 de la ley belga de 13 de junio de 2005: por eso no hay banner, porque no hay nada que consentir. Un banner que no pidiera nada sería una mentira educada.

Un matiz, por honestidad: las fuentes tipográficas del sitio se cargan desde Google Fonts, lo que transmite su dirección IP a Google al mostrar las páginas. No se crea ninguna cookie por esta vía. Tenemos previsto alojar esas fuentes nosotros mismos para eliminar esta dependencia.

8. Destinatarios y encargados del tratamiento

Ningún dato se vende, alquila ni intercambia. Aparte de estos proveedores, solo el administrador del servicio accede a los datos, y únicamente para explotarlo y reparar las cuentas.

Cada noche se replica una copia de la base de datos en una segunda máquina bajo nuestro control, en Bélgica. Es lo único que sale del servidor, y no contiene ningún código AFTNET utilizable, ya que la clave de cifrado no figura en ella. Ningún dato sale de la Unión Europea.

9. Plazos de conservación

10. Sus derechos

Usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a retirar su consentimiento en cualquier momento.

El acceso, la portabilidad y la supresión se ejercen directamente desde su cuenta, sin tener que escribirnos ni esperar:

• Descargar sus datos: un archivo JSON con todo lo que conservamos sobre su cuenta: perfil, conexiones y sus direcciones IP, notificaciones, grupos de seguimiento, jugadores seguidos y todos sus partidos, incluido el detalle punto a punto que haya registrado. El código AFTNET no figura: no se devuelve por ningún medio.
• Eliminar su cuenta: una pantalla le indica de antemano, según el estado real de su cuenta, qué se eliminará y qué se conservará.

Los demás derechos (rectificación, limitación, oposición) se ejercen por correo electrónico a info@tennistiq.be, y se atienden en el plazo de un mes.

Algunos datos no pueden suprimirse con una simple solicitud: un partido afecta a dos jugadores, y los resultados deportivos publicados por la federación entran en la sección 5. Eliminar una cuenta no borra, por tanto, los datos de torneos que también conciernen a otras personas.

Por último, puede presentar una reclamación ante la Autoridad de Protección de Datos (Autorité de protection des données), Rue de la Presse 35, 1000 Bruselas — autoriteprotectiondonnees.be, contact@apd-gba.be, +32 (0)2 274 48 00.

11. Seguridad

• Transporte cifrado en todo el sitio (HTTPS, HSTS).
• Contraseñas cifradas con bcrypt; no podemos leerlas.
• Cookies de sesión httponly y SameSite.
• Límite de intentos en el inicio de sesión y en los formularios públicos.
• Código AFTNET cifrado en reposo, con una clave guardada fuera de la base de datos.
• Separación entre cuentas comprobada por un conjunto de pruebas automatizadas que se ejecuta en cada modificación.
• Acceso de administrador restringido; cuando un administrador consulta una cuenta para repararla, un banner lo indica en pantalla.

12. Modificaciones

Cada versión de esta política está fechada. Toda modificación sustancial se anuncia por correo electrónico a los titulares de cuenta antes de su entrada en vigor.