Política de privacidad

1Datos que recogemos

Recogemos únicamente los datos necesarios para el funcionamiento de la aplicación. No recogemos datos de facturación ni de tarjetas, contactos, datos de calendario, archivos de audio ni historial de navegación web.

Identificadores de cuenta (Firebase Authentication) — al registrarse, recogemos su número de teléfono (obligatorio para el registro por teléfono con código de un solo uso) y/o su dirección de correo electrónico (obligatoria para el registro con correo y contraseña). También almacenamos el ID de usuario de Firebase asignado a su cuenta. El número de teléfono es opcional si usted elige el registro con correo y contraseña.

Datos de perfil — de forma opcional, usted puede facilitar un nombre visible, una foto de perfil/avatar, una biografía, sus deportes de interés, los idiomas que habla y su franja de edad. Esta información se asocia a su cuenta y es visible para otros usuarios de la aplicación según su configuración de privacidad.

Fotos y contenido multimedia — de forma opcional, usted puede subir una foto de perfil, una imagen de cabecera de club o archivos adjuntos a las publicaciones de partidos. No se recogen vídeos ni archivos de audio.

Mensajes y actividad en la aplicación — si utiliza el chat integrado (dentro de partidos o clubes), los mensajes que envía se almacenan. El chat es opcional: si nunca lo utiliza, no se recoge ningún mensaje. También registramos los partidos, clubes y eventos a los que se une o que crea, así como otros contenidos generados por los usuarios, como resultados de partidos y publicaciones de clubes.

Ubicación del dispositivo — solicitamos el permiso de ubicación para permitir el filtrado de instalaciones y actividades. Tanto la ubicación aproximada (a nivel de ciudad) como la ubicación precisa son opcionales y están sujetas a permiso: la aplicación funciona sin acceso a la ubicación, y usted puede denegar o revocar el permiso en cualquier momento en los ajustes de su dispositivo. Solo se accede a la ubicación precisa cuando usted activa expresamente una función que depende de ella.

Token de notificaciones push (identificador de dispositivo) — recogemos el token de Firebase Cloud Messaging (FCM) asignado a su dispositivo para entregar notificaciones push (por ejemplo, invitaciones a partidos o novedades de clubes). Este identificador está vinculado a su cuenta y se sustituye cuando usted reinstala o restablece la aplicación.

Registros de fallos y diagnósticos — recogemos informes de fallos y datos de diagnóstico mediante Firebase Crashlytics para identificar y corregir errores. Estos datos incluyen trazas de pila, modelo del dispositivo, versión del sistema operativo y versión de la aplicación. No incluyen el contenido de sus mensajes ni los campos de su perfil.

Intereses para su feed — para ordenar la lista «Para ti» del Lobby, la aplicación anota qué actividades abre, cuánto tiempo pasa leyéndolas, a cuáles se apunta y cuáles comparte u oculta. Estas notas están cifradas, permanecen en su dispositivo y nunca se envían ni a nosotros ni a nadie más. Puede desactivar «Feed personalizado» o usar «Restablecer mis intereses» en cualquier momento en Ajustes → Recomendaciones personalizadas; las notas se borran cuando elimina su cuenta.

2Por qué los recogemos

Gestión de la cuenta y autenticación — para crear, proteger y recuperar su cuenta (nombre, correo electrónico, número de teléfono, UID de Firebase, token push).

Funcionalidad de la aplicación — para permitirle encontrar clubes, partidos y eventos comunitarios cercanos y unirse a ellos; mostrar su perfil a otros miembros; entregar notificaciones dentro de la aplicación; y habilitar el chat en partidos y clubes.

Funciones basadas en la ubicación — para filtrar partidos e instalaciones por proximidad. La ubicación solo se solicita cuando usted utiliza una función que la necesita, y únicamente con su permiso previo.

Diagnóstico de fallos y estabilidad — para detectar y resolver errores de la aplicación, mejorando la experiencia de todos los usuarios.

3Solicitudes de organizador

Ser organizador no es automático. Si quiere el rol de organizador, rellena el formulario en lux-pro.app/organizer y una persona de Lux Pro decide a mano. Este apartado se refiere únicamente a ese formulario: si nunca lo solicita, nada de esto le aplica.

Qué recoge el formulario — el nombre que indique, su dirección de correo electrónico, su número de teléfono, la ciudad o zona donde organiza y un texto libre sobre qué quiere organizar y con qué frecuencia aproximada. Si abrió el formulario desde la aplicación, también lleva el identificador de su cuenta de Lux Pro (el identificador de usuario de Firebase), para que la solicitud pueda vincularse a la cuenta correcta. Pedimos su número de teléfono aunque su cuenta ya tenga uno: juntos permiten que una persona compruebe a mano que quien solicita es el titular de la cuenta.

Por qué los recogemos — para decidir si le concedemos el rol de organizador y para localizarle en relación con esa decisión. Los organizadores crean actividades a las que otras personas se comprometen y acuden, así que verificamos antes de conceder el rol, no después.

Base jurídica — su consentimiento (artículo 6(1)(a) del RGPD), prestado al marcar la casilla de consentimiento del formulario. Sin ella el formulario no puede enviarse, la casilla nunca está premarcada y no está vinculada a ninguna otra cosa. Puede retirar su consentimiento en cualquier momento escribiendo a privacy@lux-pro.app; la retirada pone fin al examen de la solicitud y no afecta al tratamiento realizado antes de retirarla.

Quién los trata — la solicitud se almacena en la misma infraestructura de Google Firebase que el resto de sus datos (véase «Dónde se almacenan los datos y quién los trata»), y el aviso que nos indica que ha llegado una solicitud se entrega a través de la API de bots de Telegram, como se describe en ese apartado. Solo la lee personal de Lux Pro: nunca se publica, nunca se muestra a otros usuarios de la aplicación y nunca se usa con fines de marketing.

Cuánto tiempo la conservamos — si concedemos el rol, la solicitud se conserva mientras su cuenta lo mantenga, como constancia del motivo de la concesión. Si la denegamos, o si usted retira su consentimiento, la eliminamos en un plazo de 6 meses. Eliminar su cuenta de Lux Pro elimina cualquier solicitud asociada a ella.

Si prefiere no usar el formulario, escriba a privacy@lux-pro.app. Le pediremos los mismos datos y se aplicarán las mismas reglas.

4Dónde se almacenan los datos y quién los trata

Todos los datos se almacenan en la infraestructura de Google Firebase (Firebase Authentication, Firestore, Cloud Storage, Cloud Functions, Firebase Cloud Messaging y Firebase Crashlytics). Las funciones relacionadas con la ubicación utilizan Google Maps Platform (Maps SDK y Places API). Google actúa como nuestro encargado del tratamiento en virtud de un acuerdo de tratamiento de datos con Google LLC.

Google es nuestro encargado del tratamiento para todo lo descrito arriba. Interviene un encargado más: Telegram FZ-LLC, que opera la API de bots de Telegram y nuestro bot @LuxProAppBot. Se emplea en tres lugares, todos opcionales y todos descritos a continuación: si no usa ninguno de ellos, nada suyo llega a Telegram a través de nosotros. Telegram transporta y conserva, conforme a su propia política de privacidad, todos los mensajes intercambiados con el bot; lo que nosotros guardamos en Firebase se expone aquí.

Inicio de sesión con Telegram — si elige iniciar sesión con Telegram, Telegram nos transmite el identificador de su cuenta de Telegram y los datos públicos de perfil asociados a ella: su nombre y apellidos, su nombre de usuario y un enlace a su foto de perfil. Su cuenta de Lux Pro se crea sobre ese identificador. Si inicia sesión de otro modo, nada de esto ocurre.

Verificación del teléfono mediante el bot — puede confirmar su número de teléfono a través del bot en lugar de por SMS. Si lo elige, la aplicación nos pide un enlace de un solo uso y lo abre en Telegram, y el bot le ofrece el botón «Compartir mi número». El número que comparte con esa pulsación lo envía Telegram a nuestra Cloud Function, el bot responde en ese chat privado con un código de seis dígitos y, cuando usted escribe ese código en la aplicación, el número pasa a ser el número de teléfono verificado de su cuenta: se escribe en su registro de Firebase Authentication, en el documento de su cuenta, en un documento de contacto privado que solo usted puede leer y en una entrada de índice que asocia un hash del número con el identificador de su cuenta, para que pueda encontrarle quien ya conozca su número completo. Mientras el intercambio está en curso conservamos además el enlace de un solo uso, el identificador de la cuenta de Telegram que lo abrió y el número pendiente de confirmación; el código en sí solo se almacena como hash, y ni el número ni el código se escriben nunca en nuestros registros. El enlace y el número pendiente se eliminan en cuanto se usa el código y, si no se usa, caducan por sí solos en quince minutos; el registro que vincula su cuenta de Telegram con ese enlace se conserva hasta siete días para que una compartición posterior no se dirija a la cuenta equivocada. Eliminar su cuenta de Lux Pro borra todo ello.

Solicitudes de organizador — el aviso que informa al operador de Lux Pro de que ha llegado una nueva solicitud (véase «Solicitudes de organizador») se entrega mediante ese mismo bot y contiene el nombre, la dirección de correo electrónico y el número de teléfono del solicitante. El registro de la solicitud en sí se almacena en Firebase; Telegram transporta y conserva el mensaje de notificación. Al margen de estos tres casos, ninguna función de la aplicación encamina datos por Telegram.

La aplicación Lux Pro no utiliza SDK publicitarios, plataformas de análisis distintas de las indicadas anteriormente ni ningún otro servicio de terceros. No vendemos sus datos. El sitio web lux-pro.app se describe por separado en la sección « Este sitio web » que figura más abajo.

Cifrado en tránsito: toda la comunicación entre la aplicación y los servicios de Firebase o Google Maps utiliza HTTPS. No se establecen conexiones de red sin cifrar.

Cifrado en reposo: los datos almacenados en Firestore y Cloud Storage se cifran en reposo mediante la infraestructura predeterminada de Google. Las preferencias locales del dispositivo se guardan en almacenamiento cifrado.

5Este sitio web

Esta sección se refiere a lux-pro.app, el sitio web que está leyendo. Es independiente de la aplicación: navegar por él no requiere ninguna cuenta y, de forma predeterminada, no almacena nada en su dispositivo ni envía nada a ningún tercero. Todo lo que se describe a continuación sucede únicamente si usted ha dado su consentimiento, y solo mientras lo mantenga.

Medición publicitaria (píxel de Meta) — si acepta, cargamos el píxel de Meta, operado por Meta Platforms Ireland Limited. Nos permite saber cuáles de nuestros anuncios traen personas a este sitio y después a las tiendas de aplicaciones. Recoge su dirección IP, información sobre su navegador y su dispositivo, las páginas que abre en este sitio y —si utiliza Facebook o Instagram en el mismo navegador— un identificador que permite a Meta vincular la visita con su cuenta de Meta. Enviamos además los mismos eventos desde nuestro propio servidor (API de conversiones de Meta); los eventos de servidor y de navegador llevan un identificador de evento común para contarse una sola vez y no dos.

Base jurídica — su consentimiento (artículo 6(1)(a) del RGPD) y su consentimiento previo para el almacenamiento de información en su dispositivo y el acceso a ella (artículo 5(3) de la Directiva sobre la privacidad electrónica, según su transposición en Luxemburgo). No se carga nada antes de que acepte, rechazarlo deja el sitio plenamente utilizable y puede retirar su consentimiento en cualquier momento desde los ajustes de privacidad situados al pie de cualquier página. La retirada pone fin a toda recogida posterior; no afecta a lo recogido con anterioridad.

Funciones — respecto de la recogida de estos datos y su transmisión a Meta, Meta Platforms Ireland Limited y nosotros actuamos como corresponsables del tratamiento. Respecto de todo lo que Meta haga después con ellos, Meta es el único responsable y se aplica su propia política de privacidad. Meta puede tratar los datos fuera del Espacio Económico Europeo al amparo de las cláusulas contractuales tipo de la Comisión Europea y del Marco de Privacidad de Datos UE–EE. UU.

Etiquetas de campaña en los enlaces a las tiendas — los enlaces a la App Store y a Google Play de este sitio pueden llevar una etiqueta de campaña para que las tiendas puedan indicarnos, únicamente mediante estadísticas agregadas, de qué campaña procede una instalación. Estos informes no contienen información sobre personas concretas y los elaboran las tiendas, no nosotros.

No colocamos ningún otro rastreador de ningún tipo. No utilizamos ninguna plataforma de analítica web, ninguna red publicitaria distinta de la aquí descrita, ni mapas de calor, ni grabación de sesiones, ni herramientas de test A/B. Cualquier duda al respecto puede dirigirse a privacy@lux-pro.app.

6Conservación de los datos

Conservamos sus datos personales mientras su cuenta esté activa. Cuando usted elimina su cuenta (véase «Cómo eliminar sus datos»), sus datos se retiran de nuestros sistemas en un plazo aproximado de 30 días desde el tratamiento de la solicitud de eliminación. Los registros de fallos conservados por Firebase Crashlytics siguen la configuración de conservación estándar de Google.

7Sus derechos en virtud del RGPD

Como interesado en virtud del RGPD, usted dispone de los siguientes derechos, que puede ejercer escribiéndonos a privacy@lux-pro.app:

• Derecho de acceso — puede solicitar una copia de los datos personales que conservamos sobre usted.
• Derecho de rectificación — puede pedirnos que corrijamos datos personales inexactos o incompletos.
• Derecho de supresión («derecho al olvido») — puede solicitar la eliminación de sus datos personales. El flujo de eliminación de cuenta dentro de la aplicación es la vía más rápida para ejercer este derecho.
• Derecho a la limitación del tratamiento — puede pedirnos que limitemos el uso de sus datos en determinadas circunstancias.
• Derecho a la portabilidad de los datos — puede solicitar sus datos personales en un formato estructurado, de uso común y de lectura mecánica.
• Derecho de oposición — puede oponerse al tratamiento de sus datos personales cuando este se base en nuestro interés legítimo.

También tiene derecho a presentar una reclamación ante una autoridad de control. La autoridad competente en Luxemburgo es la Commission nationale pour la protection des données (CNPD): 15, Boulevard du Jazz, L-4370 Belvaux, Luxemburgo — cnpd.public.lu.

8Cómo eliminar sus datos

Eliminación desde la aplicación (recomendada): abra la aplicación y vaya a Ajustes → Cuenta → Eliminar cuenta. Al confirmar esta acción se eliminan de forma permanente su perfil, todos sus archivos subidos (foto de perfil, cabeceras de club, adjuntos de partidos) y su cuenta de autenticación. Esta eliminación en cascada se ejecuta automáticamente y no puede deshacerse.

Por correo electrónico: si no puede acceder a la aplicación, envíe una solicitud de eliminación a privacy@lux-pro.app desde la dirección de correo asociada a su cuenta. Tramitaremos la solicitud y confirmaremos la eliminación en un plazo de 30 días.

9Menores

Lux Pro está destinada a usuarios de 16 años o más. No recogemos a sabiendas datos personales de menores de 16 años. Si usted cree que un menor de 16 años se ha registrado, contáctenos en privacy@lux-pro.app y eliminaremos la cuenta con prontitud.

10Cambios en esta política

Podemos actualizar esta política ocasionalmente. La fecha de «Última actualización» en la parte superior de esta página refleja la revisión más reciente. Notificaremos a los usuarios los cambios sustanciales mediante un aviso en la aplicación o actualizando esta página.

11Contacto

Responsable del tratamiento: Lux Pro. Consultas de privacidad y solicitudes de derechos RGPD: privacy@lux-pro.app.