Borrador para la beta: estas políticas se están ultimando antes del lanzamiento.

Política de privacidad de Playnder

Vigente desde: 15 de octubre de 2026

Última actualización: 16 de octubre de 2026

1. Quién es responsable de tus datos

Alessandro Poggio es el responsable del tratamiento de los datos personales tratados para gestionar Playnder. Dirección: Calle Aaron Vidal Lopez Soldat 6, 4F, 46026, Valencia, España. Para preguntas o solicitudes sobre privacidad, escribe a hola@playnder.com.

Esta política abarca el sitio web de Playnder y cualquier aplicación de Playnder ofrecida en la beta, incluidos el registro de cuentas, los perfiles, el contenido, los mensajes, la asistencia y la moderación. La beta inicial es gratuita y está destinada únicamente a personas de 18 años o más.

2. Qué información recopilamos y de dónde procede

Recopilamos la información que envías, la que se genera cuando utilizas el servicio y la información pertinente que otros usuarios facilitan sobre ti:

Datos de la cuenta: dirección de correo electrónico, nombre de usuario, rol de la cuenta, registros de acceso y verificación, preferencia de idioma y estado de la cuenta. Nuestro proveedor de autenticación trata tu contraseña y almacena las credenciales de autenticación; nunca debes enviarnos tu contraseña por correo electrónico.
Datos de la lista de espera: si te apuntas a la lista de espera en nuestra página de inicio: tu dirección de correo electrónico, nombre y apellidos, si eres jugador, club u ojeador, país y ciudad, tu club u organización (el nombre del club es obligatorio si te apuntas como club y opcional para jugadores y ojeadores), tu idioma de la interfaz, tu confirmación de que eres mayor de 18 años, el momento en que te apuntaste y la versión de este aviso que se te mostró. Apuntarte a la lista de espera no crea una cuenta.
Expectativas opcionales: la respuesta que decidas compartir después de apuntarte, el rol elegido, el idioma, la fecha de envío (solo el día, no la hora) y la versión del aviso. No vinculamos esta respuesta a tu correo, a una cuenta ni a tu registro en la lista de espera. La usamos para entender qué necesita la gente de Playnder; no incluyas datos de contacto.
Datos del jugador: nombre, fecha de nacimiento, nacionalidad, posición, pie preferido, categoría de fútbol, altura, biografía, imagen de perfil, historial de clubes, actualizaciones de partidos y estadísticas de la temporada, según los campos que completes. Utilizamos tu fecha de nacimiento para comprobar que eres mayor de edad y mostrar tu edad; no mostramos tu fecha de nacimiento exacta a otros usuarios ordinarios.
Datos de clubes y ojeadores: datos del club, función del representante, organización, perfil profesional, intereses, región e información enviada para su aprobación o verificación. Esto puede incluir enlaces públicos a pruebas que facilites.
Contenido y actividad: publicaciones, imágenes, vídeos, comentarios, «me gusta», seguimientos, notificaciones, jugadores guardados, criterios de búsqueda guardados y alertas, y atribución de referencias cuando se utilice. Tratamos los mensajes y la información asociada sobre participantes, entrega y estado de lectura.
Asistencia y moderación: consultas, sugerencias, denuncias, contenido denunciado, pruebas pertinentes, decisiones de verificación y correspondencia.
Datos técnicos: dirección IP, información del navegador o dispositivo, horarios de las solicitudes, eventos de seguridad e información sobre errores tratados por nosotros y por los proveedores de infraestructura que prestan el servicio. Nuestro sitio web también registra estadísticas de visitas a las páginas (páginas consultadas, sitio de origen, ubicación aproximada, navegador, sistema operativo y tipo de dispositivo) mediante una herramienta de analítica sin cookies; según su proveedor, no instala cookies ni puede seguir a un visitante entre días o entre sitios web.

Otros usuarios pueden facilitar información sobre ti mediante confirmaciones de clubes, actualizaciones de partidos, estadísticas, etiquetas, mensajes y denuncias. El material de verificación puede proceder de fuentes públicas enlazadas por un usuario. Utilizamos esta información únicamente para el fin pertinente del servicio, de verificación o de seguridad, e informamos adicionalmente cuando la ley lo exige.

Los campos obligatorios de registro se identifican en el proceso de creación de la cuenta. Sin la información necesaria para crear y proteger una cuenta o comprobar los requisitos de acceso, no podemos proporcionarte una cuenta. Los campos opcionales del perfil y los archivos que subas son tu elección. No envíes copias de documentos de identidad, historiales médicos u otra información sensible salvo que antes expliquemos expresamente una necesidad lícita y un método seguro.

3. Para qué utilizamos la información y nuestras bases jurídicas

Finalidad	Información utilizada	Base jurídica según el RGPD
Crear y gestionar cuentas; autenticar a los usuarios; ofrecer perfiles, publicaciones, mensajes, búsqueda de jugadores, búsquedas guardadas y notificaciones solicitadas	Datos pertinentes de la cuenta, el perfil, el contenido y la actividad	Ejecución de nuestro contrato contigo, artículo 6.1.b
Mantener una lista de espera mientras el acceso se abre poco a poco; confirmar que hemos recibido tu solicitud; decidir a quién invitar y cuándo; contactarte sobre tu invitación	Datos de la lista de espera	Aplicación de medidas a petición tuya antes de crear una cuenta, artículo 6.1.b). Usamos únicamente los datos que facilitas para confirmar tu solicitud, decidir a quién invitar y enviar la invitación; no los usamos para correo promocional
Entender qué necesita la gente de Playnder a partir de las respuestas opcionales compartidas después de apuntarse	Expectativas opcionales	Interés legítimo en entender qué necesita la gente y dar forma a la beta, artículo 6.1.f). Responder es opcional. Como una respuesta no está vinculada a ti, solo podemos localizarla, para darte una copia o eliminarla, si nos dices qué decía
Comprobar los requisitos de acceso, revisar las aprobaciones de clubes y ojeadores y las solicitudes de verificación, proteger las cuentas, prevenir el fraude y los abusos e investigar denuncias	Datos pertinentes de la cuenta, las solicitudes, los aspectos técnicos y la moderación	Intereses legítimos en gestionar una red de fútbol fiable y segura, artículo 6.1.f, o artículo 6.1.c cuando exista una obligación legal específica
Responder a consultas de asistencia y resolver problemas del servicio	Datos de contacto, correspondencia y datos pertinentes de la cuenta y técnicos	Artículo 6.1.b para la asistencia contractual; artículo 6.1.f para otras consultas y la resolución de problemas
Medir el uso agregado del sitio web (páginas consultadas, sitios de origen, tipos de dispositivo y navegador, ubicación aproximada) para entender y mejorar el servicio	Datos de visitas sin cookies: dirección de la página, sitio de origen, ubicación aproximada, navegador, sistema operativo y tipo de dispositivo	Intereses legítimos en comprender y mejorar el servicio, artículo 6.1.f; puedes oponerte como se explica más abajo
Mantener copias de seguridad para la recuperación y registros limitados necesarios para gestionar controversias o demostrar que se atendieron solicitudes	Información pertinente del servicio y registros de solicitudes	Intereses legítimos en la resiliencia, la rendición de cuentas y la formulación o defensa de reclamaciones, artículo 6.1.f; artículo 6.1.c cuando lo exija la ley
Responder a requerimientos jurídicamente vinculantes y cumplir obligaciones legales aplicables	Información pertinente para el requerimiento o la obligación	Cumplimiento de una obligación legal, artículo 6.1.c

Cuando nos basamos en intereses legítimos, valoramos la necesidad del tratamiento y sus efectos sobre tus derechos. Puedes oponerte como se explica más abajo. Esta no es una base general para cualquier uso futuro posible.

No vendemos datos personales ni utilizamos la beta para publicidad dirigida. Enviamos correos sobre la cuenta, la verificación, la seguridad y otros mensajes necesarios del servicio. No enviamos correos promocionales durante esta beta inicial. Cualquier futura actividad de marketing opcional o seguimiento no esencial requerirá una evaluación jurídica independiente, información actualizada y consentimiento cuando sea necesario; aceptar los Términos no otorga ese consentimiento.

4. Qué pueden ver otras personas

Vista pública del jugador: los visitantes sin una cuenta pueden ver tu nombre, nombre de usuario, imagen de perfil, posición, nacionalidad, altura, club actual o indicador de verificación y número de seguidores, cuando estén disponibles. Las páginas públicas pueden enlazarse o indexarse en buscadores.

Funciones para miembros: los miembros admitidos pueden acceder a los perfiles más completos, la trayectoria, la edad, las estadísticas de fútbol y el contenido compartido disponible mediante las funciones de Playnder. Los representantes de clubes reciben la información necesaria para examinar las solicitudes y estadísticas enviadas a su club. Los ojeadores pueden encontrar jugadores mediante filtros de perfil y guardar jugadores o búsquedas.

Enlaces multimedia: cualquier persona que obtenga el enlace multimedia público puede acceder a las imágenes y vídeos subidos, aunque la página que los contiene requiera una cuenta. Quitar un enlace de una página no borra por sí solo el archivo multimedia subyacente. Evita subir contenido confidencial.

Información privada: las direcciones de correo electrónico y las fechas de nacimiento exactas no son campos que se muestren habitualmente en el perfil. Los mensajes directos están disponibles para sus participantes. Los administradores autorizados y los proveedores pueden tratar información privada cuando sea necesario para prestar el servicio, ofrecer asistencia, investigar denuncias concretas o cumplir obligaciones legales. Los mensajes no están cifrados de extremo a extremo.

Otros usuarios pueden copiar la información que ven. No podemos recuperar copias, capturas de pantalla o contenido publicado de forma independiente que conserven fuera de Playnder. Si un club u ojeador utiliza tu información para sus propios procesos de selección o archivos, es responsable de ese tratamiento independiente y de proporcionar su propia información sobre privacidad.

5. Proveedores y otros destinatarios

Utilizamos proveedores de autenticación, bases de datos, archivos multimedia, alojamiento, correo electrónico y copias de seguridad. Reciben únicamente la información pertinente para su servicio, con sujeción a los acuerdos contractuales y las disposiciones legales aplicables.

Proveedor	Finalidad e información implicada
Supabase	Autenticación de cuentas, base de datos, almacenamiento de imágenes y archivos y entrega en tiempo real; datos pertinentes de la cuenta, el perfil, el contenido y la actividad
Vercel	Entrega y alojamiento del sitio web; analítica de visitas sin cookies (páginas consultadas, sitio de origen, ubicación aproximada, navegador, sistema operativo y tipo de dispositivo); solicitudes técnicas e información gestionada por el sitio web
Fly.io	Alojamiento de la API; solicitudes, información pertinente de la aplicación y registros operativos
Resend	Correos de autenticación y del servicio cuando esté configurado; direcciones de correo electrónico, contenido de mensajes e información de entrega
Mux	Procesamiento, alojamiento, miniaturas y reproducción de vídeos subidos; contenido de vídeo y solicitudes técnicas de los espectadores
Cloudflare R2	Copias de seguridad de bases de datos e imágenes en una ubicación externa, cuando esté configurado; copias de información pertinente del servicio
GitHub Actions	Ejecución programada de copias de seguridad, cuando esté configurado; acceso necesario para copiar y tratar las copias de seguridad
Sentry	Seguimiento de errores de la API, de la web y de la aplicación móvil. En los errores de la API, de la web y del código JavaScript de la aplicación móvil, antes de enviar un informe eliminamos los datos de la cuenta, la dirección, las cabeceras, las cookies y el contenido de la solicitud, el registro de eventos previos y los datos adicionales, y ocultamos en el texto del error las direcciones de correo, los códigos de acceso y los parámetros de las direcciones web. Los informes de la aplicación móvil incluyen además el modelo del dispositivo, la versión del sistema operativo y la versión de la aplicación. Los informes de fallos del código nativo de la aplicación móvil no pasan por ese filtro y pueden incluir más detalles técnicos del dispositivo. Otro texto del mensaje de error, como un nombre, puede quedar en el informe
ImprovMX	Reenvío de la casilla de privacidad hola@; recibe los correos enviados a esa dirección
Google (Gmail)	Buzón personal del titular donde llegan los correos enviados a hola@ y desde el que se responde
UptimeRobot	Comprobación de disponibilidad de la web y de la API; solo consulta direcciones públicas

Podemos comunicar la información necesaria a asesores profesionales o autoridades competentes cuando sea lícito, o para formular o defender reclamaciones legales. No ponemos toda la información de las cuentas a disposición de clubes u ojeadores por el mero hecho de que utilicen Playnder.

La beta no recopila datos de tarjetas de pago ni procesa suscripciones de pago. Si se introduce la facturación, actualizaremos esta política antes de que comience ese tratamiento.

6. Tratamiento internacional

Algunos proveedores o sus subencargados pueden tratar información fuera del Espacio Económico Europeo, incluido mediante acceso de asistencia e infraestructura global. No garantizamos que todas las copias permanezcan en España o en la UE.

Para las transferencias sujetas al RGPD, no hemos firmado acuerdos separados con los proveedores: nos basamos en sus condiciones generales. Estamos revisando si esas condiciones incluyen garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea, y en su caso las medidas complementarias necesarias. Puedes solicitar a hola@playnder.com información sobre las garantías pertinentes y una copia de ellas, con la información confidencial ocultada cuando proceda.

Detalles de alojamiento y transferencias de la beta:

Supabase (base de datos, autenticación y almacenamiento): Londres, Reino Unido (eu-west-2).
Fly.io (API): Londres, Reino Unido (lhr).
Vercel (web y analítica de visitas): Estados Unidos (región iad1).
Resend (correo): Irlanda (eu-west-1).
Mux (vídeo): principalmente Estados Unidos.
Sentry (errores): Alemania.
Cloudflare R2 (copias de seguridad): Europa occidental.
GitHub (ejecución de las copias): Estados Unidos por defecto. Durante cada copia, el volcado de la base se escribe sin cifrar en un directorio temporal del ejecutor antes de cifrarse.
ImprovMX (reenvío de hola@) y Google (Gmail): Estados Unidos y Europa, según sus condiciones. Google no fija región para las cuentas gratuitas.
UptimeRobot (comprobación de disponibilidad): puede tratar datos fuera del Espacio Económico Europeo, según sus condiciones.

7. Durante cuánto tiempo conservamos la información

Cuentas, perfiles, publicaciones y actividad: mientras tu cuenta esté activa y la información siga siendo necesaria para las funciones que utilizas. Puedes editar o retirar el contenido que permita el servicio y solicitar la eliminación de la cuenta. La desactivación conserva la información para que la cuenta pueda reactivarse; no equivale a la eliminación. Revisamos si los datos de cuentas inactivas siguen siendo necesarios, en lugar de conservarlos indefinidamente por defecto.
Mensajes: mientras sean necesarios para ofrecer la conversación. La eliminación de una cuenta retira del servicio activo los mensajes enviados por la cuenta eliminada. Pueden permanecer los mensajes de otros participantes, las copias conservadas de forma independiente y las pruebas conservadas lícitamente para una denuncia.
Datos de la lista de espera: hasta que te invitemos y crees una cuenta (después, solo el tiempo necesario para registrar que la invitación se usó), o hasta que nos pidas eliminarlos, y en cualquier caso no más de cuatro semanas desde que te apuntaste. La lista de espera estará abierta de dos a tres semanas; después conservamos las entradas una semana más para escribir a todas las personas inscritas, y a continuación las eliminamos. Puedes pedirnos que eliminemos tu registro en cualquier momento escribiendo a hola@playnder.com.
Expectativas opcionales: hasta que se cierre la lista de espera de la beta; después se eliminan.
Registros de asistencia y moderación: durante el tiempo necesario para resolver el asunto, valorar solicitudes de revisión, prevenir la repetición de abusos pertinentes y satisfacer cualquier necesidad legal o de conservación para reclamaciones aplicable. El alcance y la duración dependen de la gravedad del asunto, de si sigue sin resolverse y de los plazos de prescripción aplicables. Eliminamos o anonimizamos los registros cuando dejan de existir esos motivos.
Registros técnicos: durante el periodo operativo o de seguridad configurado por el proveedor. Limitamos la conservación prolongada a un incidente documentado u otra necesidad justificada. Periodos predeterminados de los proveedores: Sentry (errores), 30 días en su plan gratuito; Fly.io (registros de la aplicación en su búsqueda), 7 días; Vercel (estadísticas de visitas), un mes de periodo de informe; GitHub Actions (registros de ejecución de las copias), 90 días. Supabase y Resend: plazo pendiente de confirmar antes de publicar.
Copias de seguridad para la recuperación: las instantáneas de la base de datos siguen un ciclo de rotación de 30 días. Las copias de imágenes eliminadas o sustituidas pueden permanecer en la réplica externa hasta la siguiente sincronización correcta y después en su área de recuperación durante un máximo de 30 días. Son procesos de copia de seguridad separados. Las copias se limitan al uso para recuperación y se retiran conforme a ese ciclo; si se restaura una copia de seguridad, deben volver a aplicarse las solicitudes de eliminación pertinentes.
Conservación por motivos legales: cuando lo exija la ley o sea necesario para una reclamación concreta, podemos conservar un registro limitado durante el plazo legal aplicable, con acceso restringido y sin continuar el uso normal del perfil.

La eliminación del servicio activo y la retirada en los proveedores multimedia son pasos separados. Si la retirada falla, debemos hacer un seguimiento. Puedes contactar con nosotros si algún contenido sigue siendo accesible después de su eliminación. Los proveedores independientes pueden conservar registros limitados por sus propias obligaciones legales.

8. Tus derechos según el RGPD

Según las circunstancias, puedes solicitar el acceso a tus datos personales y recibir una copia; rectificar información inexacta; suprimir información; limitar el tratamiento; y recibir la información que hayas facilitado en un formato portable cuando el tratamiento sea automatizado y se base en el consentimiento o en un contrato.

Puedes oponerte al tratamiento basado en intereses legítimos por motivos relacionados con tu situación particular. Si alguna vez tratamos tu información para marketing directo, puedes oponerte en cualquier momento. Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

Escribe a hola@playnder.com con tu solicitud. También puedes utilizar los controles disponibles en Ajustes. Podemos necesitar información proporcionada para verificar tu identidad, pero no exigimos habitualmente una copia de un documento de identidad.

Respondemos sin dilación indebida y, normalmente, en el plazo de un mes desde la recepción. Si una solicitud es compleja o hay varias solicitudes, el RGPD permite una prórroga de hasta dos meses más; explicaremos la prórroga dentro del primer mes. Las solicitudes son, en general, gratuitas. Si no podemos atender una solicitud en su totalidad, explicaremos el motivo y tus opciones.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) u otra autoridad de control competente, incluida la del lugar donde resides habitualmente, trabajas o consideras que se produjo una infracción. No tienes que contactar con nosotros primero.

9. Funciones automatizadas y seguridad

Playnder utiliza funciones automatizadas para calcular la edad y las estadísticas, aplicar los requisitos de acceso y los límites técnicos, y comparar los perfiles de jugadores con filtros de búsqueda guardados. Estas funciones no toman decisiones de selección por los clubes u ojeadores. No utilizamos puntuaciones automatizadas del talento ni decisiones exclusivamente automatizadas que produzcan efectos jurídicos o de importancia similar durante la beta. Puedes solicitar una revisión humana de cuestiones relativas a la aprobación y la moderación.

Utilizamos medidas técnicas y organizativas apropiadas para proteger la información, incluidos controles de acceso y acceso administrativo restringido. Ningún sistema en línea puede garantizar una seguridad absoluta. Contacta con nosotros cuanto antes si sospechas que existe un problema de privacidad o seguridad.

10. Solo adultos y actualizaciones de la política

Playnder no está destinado a menores de 18 años. Si crees que una persona menor de edad tiene una cuenta o que su información se ha subido indebidamente, contacta con nosotros para que podamos investigar y tomar las medidas adecuadas.

Actualizamos esta política cuando cambian nuestras prácticas, mostramos la fecha revisada y notificamos a los usuarios los cambios sustanciales cuando corresponda. Facilitaremos información adicional y obtendremos el consentimiento cuando sea necesario antes de iniciar un nuevo uso que lo requiera.