Política de Privacidad de MeusClub

Ultima actualizacion: 12 de julio de 2026

Esta Política describe cómo se tratan los datos personales en la app MeusClub, en meusclub.com y en los servicios relacionados. Las versiones lingüísticas pretenden ser equivalentes; los derechos legales imperativos siguen siendo siempre aplicables.

1. Responsable y datos de contacto

El responsable del tratamiento es Tenpaso Ltd, sociedad registrada en Malta con número C 116371 y domicilio social en SOHO St. Julians, Punchbowl Centre, Unit P033, Triq Elija Zammit, San Giljan STJ 3154, Malta.

Para asuntos de privacidad, datos personales, contenidos ilícitos y Digital Services Act, escribe a privacy@meusclub.com. Para soporte general, escribe a support@meusclub.com. Tenpaso Ltd no ha designado un delegado de protección de datos porque, en la fecha de esta Política, considera que no concurren los supuestos obligatorios del artículo 37 del RGPD; esta evaluación se revisa cuando cambian las actividades o los riesgos.

2. Ámbito y funciones de MeusClub y los Clubes

Tenpaso Ltd actúa como responsable respecto de cuentas, seguridad de la plataforma, funciones MeusClub, wallet técnico, comunidad, soporte, opciones de privacidad y sus propias obligaciones. Los Clubes pueden actuar como responsables independientes para la gestión de instalaciones, inscripciones, servicios deportivos, obligaciones administrativas y comunicaciones propias; en ciertos flujos Tenpaso trata datos por cuenta del Club conforme a un acuerdo de tratamiento. La función real depende de la actividad efectiva y no solo de la denominación contractual.

Cuando interactúas con un Club, sus datos de contacto y políticas pueden complementar esta Política respecto de los tratamientos realizados directamente por ese Club.

3. Categorías de datos tratados

Según las funciones utilizadas, tratamos: identidad y contacto, credenciales y proveedores de acceso, teléfono, país, idioma, declaración de edad, perfil y avatar; Clubes, deportes, nivel, disponibilidad, resultados y estadísticas; reservas, eventos, membresías, wallet, importes, transacciones y estado de pagos; publicaciones, Moments, comentarios, reacciones, chats, audio, fotos, vídeos, adjuntos, denuncias y decisiones de moderación; tickets de soporte y comunicaciones; tokens push, dirección IP, user agent, sesión, logs de seguridad, versión de la app, sistema operativo, errores y diagnóstico.

Para funciones wellness podemos tratar, solo después de tu consentimiento explícito, peso y una indicación opcional usada para la estimación, junto con calorías, distancia y duración estimadas a partir de partidos. Aunque no son mediciones clínicas, esos datos y resultados pueden revelar información sobre el estado físico; por prudencia los tratamos como datos de salud cuando resulte aplicable el artículo 9 RGPD. Para las funciones IA tratamos prompts y el contexto minimizado descrito en su sección. También conservamos pruebas de aceptación de Términos, confirmación de lectura de políticas, avisos mostrados y opciones de privacidad.

4. Datos especiales y contenido introducido libremente

No solicitamos diagnósticos ni historias clínicas. El tratamiento wellness es independiente, opcional y está desactivado por defecto; no se usa para diagnóstico ni decisiones médicas. No introduzcas otras categorías especiales de datos, documentos de identidad ni datos innecesarios de terceros en chats, publicaciones, prompts IA o tickets.

Si se introducen voluntariamente, los tratamos solo en la medida necesaria para prestar la función, proteger a usuarios y plataforma, gestionar una denuncia o cumplir la ley.

5. Origen de los datos

Recibimos datos de ti; del dispositivo cuando activas una función o permiso; de los Clubes con los que interactúas; de otros usuarios; de Google o Apple para el acceso; de Stripe sobre resultados y metadatos de top-up; de sistemas operativos y proveedores push; y de proveedores técnicos que informan sobre entrega, errores, fraude o seguridad.

No compramos listas de datos personales ni accedemos a la agenda del dispositivo.

6. Finalidades y bases jurídicas

Usamos datos para crear y proteger la cuenta; ofrecer perfil, reservas, eventos, comunidad, chat, medios, wallet, top-up, soporte y funciones IA solicitadas; gestionar relaciones con Clubes; enviar comunicaciones operativas; prevenir fraude, abuso e incidentes; moderar contenido y tramitar reclamaciones; formular, ejercer o defender pretensiones; y cumplir obligaciones legales, fiscales, contables, de consumo y DSA.

Según el tratamiento, la base jurídica es: ejecución de contrato o medidas precontractuales; obligación legal; interés legítimo en seguridad, disponibilidad, prevención de abusos, defensa y mejora estrictamente necesaria; consentimiento para marketing y analítica no esencial; y elección expresa para conectar Klipy. El tratamiento wellness y la eventual inclusión de su contexto en AI Coach se basan en dos consentimientos explícitos distintos conforme a los artículos 6(1)(a) y 9(2)(a) RGPD. Cuando el tratamiento es necesario para el servicio solicitado, confirmar la lectura de la Política no es consentimiento.

7. Datos obligatorios, opcionales y opciones de privacidad

Email, teléfono, datos mínimos de perfil, rol, declaración de edad y datos necesarios para una función solicitada son obligatorios. Foto de perfil, contenido social, wellness, marketing, analítica no esencial y conexión GIF con Klipy son opcionales.

Analítica, marketing, Klipy, wellness y wellness en el contexto IA están desactivados por defecto. Puedes cambiarlos en Ajustes, Opciones de privacidad. El contenido patrocinado contextual descrito en la sección 14 está activo por interés legítimo; en el mismo panel puedes oponerte y desactivarlo sin perder funciones del servicio. Rechazarlos no impide cuenta, reservas, wallet, comunidad textual, soporte ni AI Coach sin wellness. Si retiras el consentimiento wellness, detenemos nuevos cálculos, desactivamos automáticamente el consentimiento IA vinculado y eliminamos el peso y el indicador guardados; el historial de partidos subyacente sigue tratándose para sus finalidades independientes. Puedes retirar solo el consentimiento IA manteniendo las estadísticas wellness. La retirada opera para el futuro; conservamos un registro mínimo de la elección para rendición de cuentas.

8. Wallet, top-up y pagos Stripe

En el producto activo, los servicios deportivos se pagan mediante el wallet del Club. Puedes financiarlo con un top-up de tarjeta procesado por Stripe o con un importe en efectivo registrado por el Club. Stripe recibe los datos necesarios para procesar el top-up; MeusClub recibe identificadores, importe, divisa, estado y datos de conciliación, pero no conserva el número completo de tarjeta ni el CVC.

Los reembolsos ordinarios de reservas o servicios se abonan en el wallet conforme a las reglas aplicables. Reversiones técnicas, disputas, chargebacks o correcciones de un top-up pueden requerir comunicaciones y ajustes con Stripe y en el saldo. Los datos contables y probatorios pueden conservarse según la ley.

9. Comunidad, chat, medios y moderación

Publicaciones, comentarios, perfiles y contenidos públicos o de Club son visibles para los destinatarios indicados por la función. Los chats son visibles para sus participantes y, solo cuando sea necesario y autorizado, para personal de seguridad, soporte o moderación. No realizamos un escaneo IA generalizado y proactivo de chats privados.

Denuncias, contenido denunciado, metadatos relevantes, medidas y reclamaciones pueden tratarse por seguridad, reglas de comunidad y obligaciones DSA. Podemos conservar una copia limitada del material controvertido tras retirarlo cuando sea necesaria para prueba, autoridades o defensa.

10. AI Coach y AI Assistant

Cuando eliges una función IA, enviamos a OpenAI tu prompt y un contexto reconstruido por el servidor limitado a lo necesario para responder. Para AI Coach puede incluir estadísticas de partidos, reservas y pagos agregados y patrones de juego; solo incluye estimaciones wellness y sus inputs mientras estén activos tanto el consentimiento wellness como el consentimiento distinto para el contexto IA. Se eliminan nombres e identificadores de compañeros y adversarios. Para AI Assistant del Club, el contexto es operativo y agregado y no incluye intencionadamente nombres ni contactos de jugadores individuales.

La solicitud se configura sin almacenamiento voluntario del contenido por MeusClub en el proveedor y no usamos prompts ni respuestas para entrenar modelos propios. OpenAI puede aplicar controles temporales de seguridad y abuso conforme a sus términos. La IA está identificada, es de solo lectura, puede equivocarse y no adopta decisiones con efectos jurídicos o similares significativos.

Como regla general, MeusClub no conserva el texto de las conversaciones IA en su auditoría de aplicación. Sin embargo, si eliges “Reportar respuesta”, conservamos como expediente de moderación solo el extracto de la respuesta señalada (máximo 4.000 caracteres), la función IA, categoría, posibles detalles, idioma, identificador técnico del mensaje, metadatos mínimos y la cuenta que reporta. No se adjuntan automáticamente la conversación completa ni el prompt. Usamos estos datos para revisión humana, seguridad, gestión de la reclamación y mejora de filtros sobre la base del interés legítimo; el resultado queda en manos de personal autorizado.

11. Búsqueda y visualización GIF mediante Klipy

La función GIF es opcional y permanece desactivada hasta que la habilites. Al buscar una GIF, el término introducido se envía desde el servidor MeusClub a Klipy. Al ver resultados o mensajes GIF, el dispositivo solicita el medio a la infraestructura de Klipy, que puede recibir dirección IP, fecha y hora, URL solicitada, user agent y otros datos técnicos.

Para el tráfico API partner de MeusClub, Klipy actúa como encargado conforme al DPA incorporado en los términos aplicables y trata los datos para prestar, proteger, soportar, mantener y mejorar el servicio. El producto Ads de Klipy es independiente y está desactivado para la clave/configuración MeusClub: no enviamos identificadores publicitarios ni tu clave de cuenta y este tráfico no se usa para publicidad ni tracking entre empresas. La política Klipy está disponible en klipy.com/support/privacy-policy. Puedes desactivar la opción en cualquier momento; después no se cargan medios Klipy.

12. Ubicación y permisos del dispositivo

Si eliges buscar Clubes cercanos, la app puede solicitar ubicación mientras se usa. En la versión actual, las coordenadas permanecen en memoria temporal del dispositivo para ordenar o mostrar resultados y no se envían ni almacenan en el backend MeusClub. Cualquier futura transmisión fuera del dispositivo exigirá actualizar código, Política y declaraciones store antes de activarse.

Cámara, galería y micrófono solo se usan cuando eliges capturar o adjuntar medios; las notificaciones requieren el permiso correspondiente. Puedes revocar permisos en el sistema operativo, lo que puede deshabilitar esa función.

13. Analítica, errores y diagnóstico

La telemetría de producto, incluidos navegación, funnels, rendimiento y calidad UI, está desactivada hasta que habilites Analítica de producto. La retirada detiene nuevos eventos opcionales y elimina los que aún no se han enviado.

Por interés legítimo tratamos un conjunto limitado de errores estrictamente necesarios para seguridad y disponibilidad. Sentry recibe errores con reglas de eliminación de datos personales; capturas automáticas y tracing de rendimiento están desactivados. No leemos IDFA, Android Advertising ID ni otros identificadores publicitarios.

14. Comunicaciones y marketing

Enviamos email, mensajes in-app o push necesarios para acceso, seguridad, reservas, wallet, Clubes, tickets, cambios legales y otras funciones solicitadas. Estas comunicaciones de servicio no dependen de la opción de marketing.

Solo enviamos promociones con una base válida, normalmente consentimiento. Puedes retirarlo en Opciones de privacidad o mediante el mecanismo incluido en la comunicación.

La app también puede mostrar contenidos patrocinados seleccionados por MeusClub, por ejemplo una pantalla de patrocinador al abrir una función. La selección es solo contextual — espacio, país y deporte elegido — nunca basada en perfiles de comportamiento ni en identificadores publicitarios, y no interviene ninguna red publicitaria de terceros. Para gestionar estos espacios y limitar su frecuencia registramos, asociados a tu cuenta, qué contenido patrocinado se mostró (espacio, momento, duración) y cualquier toque sobre él, sobre la base de nuestro interés legítimo en financiar el servicio con patrocinios medidos y sin elaboración de perfiles. Los patrocinadores solo reciben estadísticas agregadas, nunca tu identidad ni tus datos de contacto. Las campañas patrocinadas pueden estar inactivas en un momento dado; el mecanismo se describe porque puede activarse sin actualizar la app. Puedes oponerte desactivando “Contenido patrocinado contextual” en Ajustes, Opciones de privacidad, o escribiendo a privacy@meusclub.com; la desactivación detiene patrocinadores y nuevos registros vinculados a tu cuenta sin bloquear las funciones esenciales.

15. Destinatarios y proveedores

Compartimos datos solo cuando es necesario con: Supabase para autenticación, base de datos, realtime y funciones server; Cloudflare R2 para medios; Stripe para top-up, conciliación y Connect de Clubes; OpenAI para funciones IA solicitadas; Klipy para GIF opcionales; Sentry para errores; Resend para email; Expo, FCM y APNs para notificaciones e infraestructura móvil; Vercel para superficies web y soporte; Google y Apple para acceso; Clubes, personal autorizado, usuarios destinatarios, asesores profesionales, autoridades y partes de una controversia.

Los proveedores pueden actuar como encargados, subencargados o responsables independientes según la función. Evaluamos accesos, contratos y minimización y actualizamos el inventario cuando cambia un proveedor.

16. Transferencias internacionales

Algunos destinatarios pueden tratar datos fuera del Espacio Económico Europeo. Según el caso usamos decisiones de adecuación, EU-US Data Privacy Framework para entidades y tratamientos cubiertos, Cláusulas Contractuales Tipo y medidas suplementarias. Puedes pedir información sobre el mecanismo aplicable en privacy@meusclub.com.

17. Conservación

Cuentas y perfiles se conservan mientras exista la cuenta y normalmente se eliminan o anonimizan en 30 días tras el cierre, salvo obligaciones o disputas. Los chats privados uno-a-uno expiran actualmente 7 días después del último mensaje; chats de Club y comunidad permanecen hasta su retirada, cierre o anonimización compatible con los derechos de otros. Los medios permanecen hasta retirada o cierre, salvo reclamaciones.

Los datos raw de crashes se conservan normalmente hasta 90 días; logs de seguridad, auditoría, moderación y reclamaciones — incluidos extractos de respuestas IA reportadas — hasta 24 meses tras el cierre del caso según criticidad; backups rotan normalmente en 30 días. Las impresiones y toques de patrocinio permanecen vinculados a la cuenta un máximo de 90 días; después se elimina el vínculo con el usuario y solo pueden permanecer recuentos que ya no estén asociados a la cuenta. El peso y el indicador wellness se conservan hasta la retirada del consentimiento, eliminación de la preferencia o cierre de cuenta; al retirarlo se eliminan del dataset activo y no se generan nuevas estimaciones wellness. Pruebas de aceptación y elecciones se guardan durante la cuenta y normalmente hasta 24 meses después. Datos fiscales y contables pueden conservarse hasta 10 años u otro periodo legal. Una conservación mayor exige ley, litigio, fraude, incidente u orden válida.

18. Seguridad y violaciones de datos

Aplicamos controles de acceso y roles, cifrado en tránsito, protecciones de base de datos, separación de entornos, logging, backups, minimización y procedimientos de respuesta a incidentes. Ningún sistema está libre de riesgo; protege tus credenciales y dispositivo.

Documentamos las violaciones, notificamos a la autoridad competente en 72 horas cuando lo exige el artículo 33 RGPD e informamos a los afectados cuando se cumple el umbral de alto riesgo del artículo 34.

19. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad, oposición a tratamientos basados en interés legítimo y retirada del consentimiento. También tienes derecho a no ser objeto de decisiones significativas exclusivamente automatizadas; MeusClub no las adopta actualmente.

Escribe a privacy@meusclub.com o usa Ajustes, Cuenta y seguridad, Eliminar cuenta. También puedes usar meusclub.com/account-deletion. Podemos pedir información proporcionada para verificar la identidad. La retirada no afecta a la licitud previa.

20. Menores

MeusClub se dirige a personas de al menos 16 años en Italia y Malta, aunque la ley local pueda permitir edades menores para determinados consentimientos digitales. Quien tenga 16 o 17 años declara usar el servicio con permiso y supervisión parental o del tutor cuando sean necesarios. Podemos pedir prueba proporcionada si surgen dudas concretas.

Si sabemos que un usuario no cumple el umbral o carece de autorización necesaria, podemos limitar la cuenta, pedir aclaraciones y eliminar los datos pertinentes.

21. Reclamaciones y autoridades

Puedes reclamar ante el Information and Data Protection Commissioner de Malta en idpc.org.mt. Si resides en Italia también puedes dirigirte al Garante per la protezione dei dati personali en garanteprivacy.it; puedes acudir a la autoridad de tu residencia, trabajo o lugar de la supuesta infracción.

Para reclamaciones sobre contenido ilícito o moderación, escribe a privacy@meusclub.com e identifica contenido, motivo e información suficiente para evaluarlo.

22. Cambios y contactos finales

Podemos actualizar esta Política por cambios legales, de producto o proveedores. Mostraremos la nueva fecha y, para cambios materiales, daremos aviso adecuado y renovaremos elecciones cuando sea necesario. No introduciremos retroactivamente finalidades incompatibles sin una base válida.

Contactos: privacidad y DSA privacy@meusclub.com; soporte support@meusclub.com; Tenpaso Ltd, C 116371, SOHO St. Julians, Punchbowl Centre, Unit P033, Triq Elija Zammit, San Giljan STJ 3154, Malta; web meusclub.com.