Política de privacidad

Borrador pendiente de revisión legal. Puede cambiar antes del lanzamiento.

1. Responsable

El titular de Pandis (datos completos pendientes de publicar). Contacto para privacidad: hola@pandisleague.es.

2. Qué datos tratamos

• Cuenta: email, nombre, fecha de nacimiento, si quieres mostrar tu edad, tu foto de perfil y, si lo rellenas, un texto «sobre mí». También la versión de las condiciones que aceptaste y cuándo.
• Verificación de edad (cuando se active): imagen del documento de identidad y una foto de tu cara, tratadas por un proveedor especializado. Pandis solo guarda el resultado (edad verificada sí/no), no las imágenes.
• Actividad: planes a los que te apuntas, asistencia y mensajes que escribes en el chat de cada plan.
• Parte social: si tu perfil es público o privado, a quién sigues y quién te sigue (y las solicitudes), las personas que bloqueas y los mensajes directos que envías y recibes.
• Invitaciones: si te registras con el enlace de un amigo, guardamos quién te invitó, os seguís mutuamente (puedes dejar de seguirle cuando quieras) y le avisamos cuando te unes y cuando te apuntas a tu primer plan (sin decirle cuál si es un plan privado).
• Avisos a tus amigos: cuando te apuntas a un plan abierto (no privado ni reto), avisamos a quien te sigue y a tu equipo con tu nombre y el plan. Si tu perfil es privado, solo lo saben tus seguidores aceptados. Cada persona puede apagar estos avisos en Ajustes.
• Invitaciones por chat: cuando envías un plan, un reto o una invitación a tu equipo a otras personas, guardamos el mensaje con la tarjeta y, para los equipos, la invitación pendiente hasta que la aceptan.
• Equipos: el equipo al que perteneces (solo uno), tu papel (capitán o miembro), los mensajes del chat del equipo, las invitaciones y solicitudes para unirte, las plazas que el capitán te guarda en un reto o pista privada y, si el capitán paga tu plaza, que la ha pagado él.
• Retos y ligas: los resultados de los partidos de tus equipos, las clasificaciones y, si las hay, las prendas o apuestas simbólicas entre equipos. El nombre, el escudo, la foto del equipo y sus resultados son visibles para cualquier persona con cuenta.
• Listas de espera: si pides que te avisemos de una plaza libre en un plan completo; y si pides que Pandis llegue a tu ciudad, tu email y la ciudad.
• Planes que pides: la actividad, la zona (con su posición aproximada), la franja horaria, el número aproximado de personas y la nota que escribas, para que Pandis sepa qué organizar y te avise si sale un plan que encaje.
• Valoraciones de planes: la nota, las etiquetas, si repetirías y el comentario que escribas sobre el plan y el local.
• Notificaciones en el móvil: si das permiso, la dirección técnica de tu navegador o móvil para enviarte avisos (no incluye tu número ni tus contactos) y tu preferencia sobre los avisos de amigos.
• Pagos: importe, estado y referencia del pago, y la referencia de cliente en Stripe para tu tarjeta guardada (de la que Pandis solo ve la marca y los 4 últimos números). Los datos de la tarjeta los trata Stripe; Pandis no los ve.
• Ubicación: si pulsas «usar mi ubicación», tu posición se usa en tu móvil para calcular distancias y se envía, sin ningún dato de tu cuenta, a nuestro buscador de direcciones (Photon, de Komoot, en la Unión Europea) solo para mostrarte el nombre del lugar. Lo mismo con las direcciones que escribas en el buscador. Pandis no guarda tu ubicación: se queda en tu móvil.
• Reportes: lo que comuniques sobre otra persona y lo que otras personas comuniquen sobre ti.
• Locales: si rellenas el formulario «Pandis para locales», usamos tu nombre, email, teléfono y los datos del local solo para contactarte sobre la propuesta, con tu consentimiento. Los borramos si no llegamos a colaborar en 12 meses. Si tu local trabaja con Pandis, el email con el que entras en el portal del local sirve solo para darte acceso y enviarte la lista de cada plan; lo que indicas en el portal (franjas disponibles, reservas directas) es información del local. Si compartes el enlace de tu calendario, solo leemos las horas y el número de pistas de cada cita: no guardamos los títulos ni los datos de tus clientes, y puedes dejar de compartirlo cuando quieras.
• Datos técnicos mínimos para que la app funcione y sea segura (sesión, dirección IP en registros del servidor).
• Origen de tu registro: si llegas a Pandis desde un anuncio o un enlace de una campaña, guardamos de qué campaña vienes (por ejemplo, «instagram / lanzamiento»), solo para saber qué publicidad funciona. No incluye datos de tu cuenta en otras redes.
• Visitas a las páginas públicas (por ejemplo, la página de llegada «Únete»): contamos cuántas visitas hay cada día y de qué campaña vienen, de forma agregada, sin identificarte y sin cookies. No se guarda ningún dato tuyo.
• Momentos e historias: las fotos que subes de los planes (sin los datos ocultos de la foto, como la ubicación, que se quitan en tu móvil antes de subirla) y las tarjetas de planes que compartes en tus historias, su texto, las personas que etiquetas o que te etiquetan, las historias que compartes de otros, las reacciones y comentarios que haces o recibes, y los reportes sobre ellos.
• Avisos de actividad: quién te sigue, comentarios y reacciones a tus fotos y novedades de tus planes y equipos, para enseñártelos dentro de la app.
• Insignias: se calculan con tus planes hechos, tus fotos y tus equipos. No son datos nuevos ni comparan a unas personas con otras.

3. Para qué y con qué base legal

4. Quién ve o recibe tus datos

• Otras personas apuntadas al mismo plan: tu nombre, tu edad y tu «sobre mí» si lo has rellenado. En el chat, tu nombre y tus mensajes.
• Anfitrión del plan: cuando una persona de Pandis hace de anfitriona de un plan (recibe a quien llega solo), su nombre se muestra en la ficha del plan a cualquiera que la vea. Solo somos anfitrionas las personas que administramos Pandis, nunca un usuario sin su acuerdo.
• Si tu perfil es público: cualquier persona con cuenta en Pandis puede ver tu nombre, edad, «sobre mí», tus seguidores y a quién sigues, y los planes que has hecho y los próximos planes abiertos a los que vas. Si es privado, solo lo ven las personas que aceptes como seguidoras; el resto solo ve tu nombre, tu edad y cuántos seguidores tienes. Los planes privados de grupo nunca se muestran en tu perfil.
• Mensajes directos: solo los ven la persona que los envía y la que los recibe (y Pandis si se reportan, para revisarlos).
• Equipos: el resto de miembros ve tu nombre, tu edad, tu papel en el equipo, los mensajes del chat del equipo y si has pagado tu plaza en los planes del equipo.
• El local del plan: la lista de nombres para la reserva, por email al confirmarse el plan y en su portal desde 36 horas antes (solo nombre y si la plaza está pagada o reservada). El local se compromete a usarla solo para la reserva.
• Proveedores que tratan datos por cuenta de Pandis (encargados del tratamiento): Supabase (base de datos y cuentas, servidores en la Unión Europea), Vercel (alojamiento de la app), Resend (envío de emails), Komoot/Photon (buscador de direcciones, sin datos de cuenta), proveedor de verificación de edad (cuando se active) y gestoría TaxDown.
• Stripe, para procesar los pagos, que actúa también como responsable para la prevención del fraude y sus obligaciones legales.
• Servicios de notificaciones del navegador o del móvil (Google, Apple o Mozilla, según tu dispositivo) reciben el texto de cada aviso para entregarlo. Si usas la app de App Store o Google Play, los avisos se envían a través de Firebase Cloud Messaging (Google).
• Administraciones públicas (por ejemplo, Hacienda) cuando lo exija la ley.

Algunos proveedores (Vercel, Stripe, Resend, y Google o Apple para las notificaciones) pueden tratar datos en Estados Unidos. Lo hacen con las garantías del Marco de Privacidad de Datos UE-EE. UU. o con cláusulas contractuales tipo aprobadas por la Comisión Europea.

• Momentos (fotos de los planes): cada foto se ve 24 horas como historia y, si eliges guardarla, en el álbum del plan. La ven las personas que fueron a ese plan y quien puede ver tu perfil (cualquier persona con cuenta si es público; tus seguidores si es privado). En los planes privados, solo su grupo. Nunca la ve alguien a quien has bloqueado o que te ha bloqueado. Las reacciones y los comentarios los ve quien ve la foto. Si alguien te etiqueta, tu nombre aparece en esa historia o foto para quien pueda verla; puedes pedir que se quite reportándola. Si compartes una historia en la que te han etiquetado, la ven también quienes pueden ver tu perfil.

5. Cuánto tiempo

• Datos de la cuenta: mientras la tengas abierta.
• Mensajes del chat: hasta 3 meses después del plan.
• Mensajes directos, seguidores, bloqueos y equipos (incluido su chat): mientras tengas la cuenta; se borran al borrarla. Los mensajes que escribiste en un equipo se quedan sin tu nombre.
• Datos de pagos y facturación: 6 años (obligación mercantil y fiscal).
• Reportes: el tiempo necesario para gestionarlos y, en caso de sanción, hasta 2 años.
• Fotos que solo eran historia: dejan de verse a las 24 horas y se borran del servidor en 2 días. Fotos del álbum: mientras tengas la cuenta o hasta que las quites. Fotos retiradas (por ti, por quien sale en ellas o por moderación): se guardan 30 días por si hay que revisar un reporte y después se borran.
• Avisos de actividad: se muestran los de los últimos meses y se borran al borrar la cuenta.
• Notificaciones pendientes de enviar: como máximo 30 días. Dirección técnica para notificaciones: hasta que quites el permiso, borres la cuenta o deje de funcionar.
• Valoraciones, invitaciones, listas de espera de planes y retos: mientras tengas la cuenta. Planes que pides: 60 días como petición abierta y, después, mientras tengas la cuenta. Lista de espera por ciudad: hasta que Pandis llegue a tu ciudad o pidas que te borremos, como máximo 2 años.

Decisiones automáticas: Pandis no toma decisiones con efectos legales sobre ti de forma solo automática. El filtro de palabras puede impedir publicar un texto, y una foto o comentario con varios reportes se oculta hasta que lo revisamos; en ambos casos puedes pedir que lo revise una persona escribiendo a hola@pandisleague.es.

6. Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte o pedir que se limite su uso, y pedir la portabilidad, escribiendo a hola@pandisleague.es. Puedes borrar tu cuenta desde tu perfil. Si diste tu consentimiento para algo, puedes retirarlo cuando quieras. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores

Pandis es solo para mayores de 18 años. Si detectamos una cuenta de un menor, la borraremos.

Versión 0.20-borrador-2026-10-18