Política de privacidad

Quién es responsable de tus datos

GPDO es el responsable del tratamiento de los datos personales descritos aquí. Para cualquier cosa relacionada con tus datos — acceso, rectificación, supresión, una reclamación o una duda sobre esta política — escribe a office@gpdo.app. Lo lee una persona. Los datos registrales completos del operador están disponibles bajo petición en esa misma dirección.

Qué recoge GPDO

En claro, antes del detalle: una dirección de correo y una contraseña, un @usuario, opcionalmente tu nombre completo, y tu fecha de nacimiento. Las fotos y vídeos que subes, los pies de foto y comentarios que escribes, los mensajes que envías, los partidos que creas y a los que te unes y — solo mientras el mapa está abierto — la ubicación de tu dispositivo.

Tu ubicación en directo se lee en el dispositivo y nunca se escribe en nuestros servidores. Tu fecha de nacimiento no se muestra nunca a nadie. Tu edad solo aparece junto a tu nombre en la lista de jugadores de un partido al que te unes.

La lista completa

Dirección de correo: Identidad de la cuenta e inicio de sesión. En Firebase Authentication y en nuestra propia base de datos. Nunca se muestra a otros usuarios y no sirve para encontrarte en la búsqueda.
Contraseña: En Firebase Authentication. No llega a nuestros servidores de ninguna forma, ni siquiera cifrada con hash.
@usuario y nombre completo: Tu @usuario es visible para otras personas y es cómo te encuentran y te mencionan. Tu nombre completo es opcional y permanece oculto salvo que actives Mostrar mi nombre completo en Privacidad y seguridad; si tienes menos de 18 años, siempre está oculto.
Fecha de nacimiento: Se usa para aplicar la edad mínima de 16 años, para aplicar las protecciones de los menores de 18 y para mostrar tu edad en las listas de jugadores de los partidos. Si tienes 16 o 17 años, también registramos cuándo confirmaste que uno de tus padres o tu tutor legal está de acuerdo. La fecha en sí no se muestra nunca y no se puede cambiar una vez fijada — escríbenos para corregir un error real.
Foto de perfil: Opcional.
Publicaciones, reels, pies de foto, títulos de reels, comentarios: El contenido que publicas y a quién le ha gustado. Un me gusta de un menor de 18 en la publicación de un adulto se cuenta, pero al adulto nunca se le dice quién lo ha dado.
Mensajes de chat y sus fotos: Conversaciones individuales y de grupo, incluidos los chats de partido.
Partidos: Los partidos que creas, a los que te unes, que abandonas o a los que te invitan, con la pista y la hora. Si te unes a un partido, tu nombre de usuario (y tu nombre completo, si has elegido mostrarlo), tu foto y tu edad aparecen en su lista de jugadores, que puede abrir cualquiera con la sesión iniciada que pueda ver el partido, incluso antes de unirse y aunque tu cuenta sea privada. Si tienes menos de 18 años, los adultos solo te ven ahí como un jugador numerado, y los demás menores de 18 solo ven tus datos cuando juegan en el mismo partido.
Seguimientos, bloqueos y denuncias: Tu red social y las acciones de moderación que realizas.
Último día activo: La fecha, sin hora, en la que usaste la aplicación por última vez, registrada una vez al día. Sirve para detectar cuentas que llevan mucho tiempo inactivas, que pueden eliminarse.
Ubicación precisa: Se lee en tu dispositivo mientras el mapa está abierto, para centrar la vista y medir distancias. No se transmite ni se almacena en nuestros servidores.
Base: Opcional — puedes saltártela al registrarte y fijarla más tarde en Ajustes → Privacidad y seguridad; sin ella, simplemente no recibes notificaciones de partidos cercanos. Un punto que eliges tú para que el mapa tenga una referencia cuando la ubicación del dispositivo está desactivada. Este sí se almacena — en el caso de los menores de 18, solo a nivel de barrio o de zona de código postal (unos 5 km), nunca como un punto exacto. Nunca se muestra a otras personas. Se usa para sugerirte personas que juegan cerca, y que te sugieran a alguien revela como mucho que vuestras bases están a menos de unos 50 km la una de la otra.
Token de notificaciones: El identificador de dispositivo que Apple o Google necesitan para entregar una notificación. Se elimina al cerrar sesión.
Datos de fallos y rendimiento: Solo si activas Enviar informes de errores en Privacidad y seguridad. Se envían a Sentry con los datos personales desactivados: un informe dice que una pantalla ha fallado, no en qué teléfono.

No se recogen: identificadores publicitarios, contactos, datos de salud o forma física, datos de pago o de tarjeta (no hay código de pago en el producto), historial de navegación fuera de la aplicación, ni ubicación en segundo plano. No hay SDK publicitarios ni analíticas de terceros, ni en la aplicación ni en esta web. Nada de esto es «seguimiento» en el sentido de Apple — no combinamos tus datos con datos de terceros con fines publicitarios y no los vendemos ni compartimos con intermediarios de datos.

En qué basamos el tratamiento

Para prestar el servicio que has pedido — artículo 6.1.b, ejecución de un contrato: Tu cuenta, perfil, contenidos, partidos, chats y notificaciones.
Para mantener el servicio seguro — artículo 6.1.f, interés legítimo: Moderación de contenidos, denuncias, bloqueos, expulsiones, límites antiabuso y diagnóstico de errores del servidor. Nuestro interés es un servicio utilizable y lícito; el tratamiento se limita a lo que eso exige.
Para cumplir una obligación legal — artículo 6.1.c: La verificación de edad, la respuesta a requerimientos lícitos y la conservación de registros de moderación sobre contenidos ilícitos.
Con tu consentimiento — artículo 6.1.a: Ubicación del dispositivo y notificaciones push, que te pide tu teléfono; informes de fallos; y los tipos de notificación opcionales — me gusta, actividad de amigos, partidos y pistas nuevos cerca y partidos de hoy —, que empiezan desactivados y se activan en la aplicación. Puedes retirar cualquiera de ellos en cualquier momento, en los ajustes de tu teléfono o en la aplicación.

Quién más lo trata

Todos los siguientes actúan como encargados del tratamiento siguiendo nuestras instrucciones. Ninguno puede usar tus datos para sus propios fines.

Google — Firebase Authentication: Correo, contraseña, identificador de usuario. Infraestructura global, incluidos los Estados Unidos.
Google — Firebase Storage: Tus fotos y vídeos subidos. Infraestructura global, incluidos los Estados Unidos.
Google — Firebase Cloud Messaging / Apple — APNs: Tokens de notificación y el contenido de las notificaciones, para entregarlas.
Google — SDK de Maps: Dibuja el mapa en tu dispositivo y recibe lo que cualquier mapa necesita para representar una vista.
OpenAI — moderación de textos: Un encargado del tratamiento en los Estados Unidos. Los textos de las publicaciones, comentarios, títulos de reels y comentarios de reels se revisan con el modelo de moderación de OpenAI antes de publicarse. Los mensajes de chat nunca se le envían. Es la mención que más fácilmente se olvida, porque en la aplicación no se ve.
Sentry — informes de fallos y rendimiento: Solo activo si hay una clave de informes configurada, y configurado para no enviar datos personales.
Hetzner Online — alojamiento: La API, nuestro propio analizador de archivos y esta web. Núremberg, Alemania.
Neon — PostgreSQL gestionado: La base de datos. Región UE.

El análisis de imágenes y vídeos se ejecuta en nuestro propio servicio, en las máquinas de Hetzner, para las fotos y vídeos de publicaciones, reels, perfiles y fichas de pistas; las fotos enviadas en un chat no se analizan. En el recorrido normal tus archivos no se envían a una empresa de moderación externa.

Datos que salen de la UE

Google, OpenAI, Apple y Sentry pueden tratar datos en los Estados Unidos. Esas transferencias se basan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado, y en cláusulas contractuales tipo en los demás casos, acompañadas en cada caso de un contrato de encargo de tratamiento.

Cuánto tiempo lo conservamos

Tu cuenta y su contenido: mientras la cuenta exista. Eliminar la cuenta los elimina — consulta eliminar tu cuenta.
Contenido eliminado: una publicación, un comentario, un reel o un mensaje que elimines desaparece al instante para todos; su texto se conserva 30 días para moderación y después se borra.
Partidos: el chat de un partido se cierra 24 horas después de que termine; el partido, su lista de jugadores, su chat y sus fotos se eliminan 90 días después de que termine.
Registros de moderación — una denuncia, una expulsión y su motivo — se conservan tras retirarse el contenido para poder reconocer el mismo abuso. Si la cuenta afectada se ha suprimido, ya no identifican a nadie.
Informes de fallos: según el calendario de conservación de Sentry, y sin vincularse a una identidad.
Registros del servidor: se conservan como máximo 31 días. Pueden contener identificadores técnicos, como el identificador de tu cuenta; el servidor que está delante de nuestra aplicación no registra direcciones IP ni la parte de consulta de las direcciones web.
El historial de la base de datos guardado para restauraciones por el proveedor que la aloja queda deliberadamente fuera del proceso de supresión. Se sobrescribe en un plazo de 6 horas y nunca se usa para restaurar una cuenta eliminada. No hay otras copias de seguridad de la base de datos.

Tus derechos

Conforme al RGPD puedes solicitar el acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento y la portabilidad, y puedes oponerte al tratamiento basado en el interés legítimo. También puedes retirar en cualquier momento el consentimiento para la ubicación, las notificaciones o los informes de fallos, en los ajustes de tu teléfono o en la aplicación, sin que ello afecte a lo que era lícito antes.

Supresión: Integrada e inmediata: Perfil → Ajustes → Eliminar cuenta, o la vía web si ya has desinstalado. Es un borrado duro.
Acceso y portabilidad: Todavía no hay exportación autoservicio — una carencia honesta. Escribe a office@gpdo.app desde la dirección de tu cuenta y la prepararemos. Respondemos en el plazo de un mes.
Rectificación: La mayoría puedes editarla tú mismo en la aplicación. Lo que no puedas, lo haremos nosotros.
Reclamaciones: Puedes reclamar ante tu autoridad nacional de protección de datos. Preferiríamos que nos lo contaras antes a nosotros en office@gpdo.app.

Menores

GPDO no está dirigido a menores. La edad mínima para registrarse es de 16 años — la misma en todos los países donde está GPDO, en la UE, el EEE y Suiza. La comprobación se hace en nuestros servidores al registrarse y rechaza las cuentas por debajo. Tu fecha de nacimiento la declaras tú: se trata de una barrera de edad, no de una verificación de identidad. Por debajo de 16, el registro se rechaza, y no existe una vía con consentimiento parental; con 16 o 17 años, confirmas que uno de tus padres o tu tutor legal está de acuerdo.

Quienes tienen 16 o 17 años cuentan con protecciones adicionales, aplicadas en nuestros servidores y no solo en la aplicación. Su cuenta es siempre privada y no puede hacerse pública hasta que cumplan 18. Las cuentas de menores de 18 y las de adultos no pueden seguirse entre sí, enviarse mensajes directos, ser añadidas al mismo chat de grupo ni comentarse las publicaciones, y no aparecen en los resultados de búsqueda ni en las sugerencias de las otras. Un menor puede dar me gusta a una publicación o un reel públicos de un adulto; el adulto ve el me gusta, pero nunca de quién es. Los partidos que organiza un menor solo los ven menores de 18. En la lista de jugadores de un partido, los adultos solo ven a cada menor como un jugador numerado, y un menor solo ve el nombre de otro menor cuando ambos juegan en ese partido; los menores ven a los jugadores adultos con su nombre de usuario, su foto y su edad, incluidos los adultos con cuenta privada. Cuando alguien cumple 18, los seguimientos, chats y partidos que ya tenía con amigos menores de 18 continúan, pero no puede empezar nada nuevo. La base de un menor se guarda solo a nivel de barrio o de zona de código postal, unos 5 km, nunca como un punto exacto. Y como una fecha de nacimiento no se puede cambiar una vez fijada, nadie puede cambiarse la fecha para cruzar la línea de los 18; un error real se puede corregir escribiendo a office@gpdo.app.

Nuestras normas y la vía de denuncia en materia de abuso y explotación sexual infantil figuran aparte en las normas de protección de menores.

Esta web

Estas páginas son archivos estáticos. No colocan cookies, no ejecutan analíticas y no cargan ningún rastreador — incluso la tipografía se sirve desde este dominio, así que tu navegador no contacta con nadie más que con nosotros. Por eso no se te ha pedido aceptar nada. Se sirven desde nuestro propio servidor en Núremberg, Alemania, que no guarda ningún registro de tu visita; solo registra los errores, sin tu dirección IP.

Cambios

Si modificamos esta política en algo relevante, cambiaremos la versión de arriba y lo indicaremos en la aplicación. Seguir usando GPDO después implica que se aplica la nueva versión.

Dudas: office@gpdo.app. Consulta también los términos de uso y el resumen en lenguaje sencillo de confianza y privacidad.