Política de Privacidad

1. Responsable del Tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD), se informa al usuario de los siguientes datos del responsable del tratamiento:

• Razón social: Lloret Padel Tours S.L.
• NIF: B09908476
• Domicilio: C/ Fàbrica, nº 39, Planta 3, Puerta 3 · 17310 Lloret de Mar (Girona), España
• Email de contacto (datos personales): contacto@ultrapadelcircuit.com

El responsable responderá a las solicitudes de ejercicio de derechos en el plazo máximo de 1 mes desde su recepción, prorrogable hasta 3 meses en casos complejos, con notificación en el primer mes (art. 12.3 RGPD).

2. Categorías de datos tratados y finalidades

Los datos personales tratados son los facilitados voluntariamente por el usuario. A continuación se detallan las categorías de datos y la finalidad de su tratamiento:

No se tratan categorías especiales de datos (art. 9 RGPD) salvo que el usuario los proporcione voluntariamente en comunicaciones directas.

3. Menores de edad

Los servicios de esta plataforma están dirigidos a personas mayores de 16 años. No se recaban conscientemente datos de menores de dicha edad. Si el titular de la patria potestad o tutela tiene conocimiento de que un menor a su cargo ha facilitado datos personales sin su consentimiento, deberá ponerse en contacto con nosotros en contacto@ultrapadelcircuit.com para proceder a su supresión.

Para la inscripción de menores de 16 años será necesario el consentimiento expreso y verificable del padre, madre o tutor legal, quien asumirá la responsabilidad de la inscripción.

4. Plazos de conservación

• Datos de inscripción y participación: durante la vigencia de la relación contractual y hasta 5 años después de su finalización, conforme al art. 1964 del Código Civil (prescripción de acciones personales).
• Datos de autenticación: mientras la cuenta permanezca activa. En caso de inactividad prolongada superior a 2 años, podrán ser eliminados previo aviso.
• Imagen y vídeo: hasta la retirada del consentimiento por parte del interesado.
• Logs técnicos: máximo 12 meses, salvo obligación legal que requiera mayor conservación.
• Datos contables o fiscales: 6 años conforme al Código de Comercio y normativa fiscal aplicable.

Transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma irreversible.

5. Destinatarios y encargados del tratamiento

Los datos no serán cedidos, vendidos ni comunicados a terceros salvo obligación legal o con el consentimiento expreso del interesado. Para la prestación del servicio, Lloret Padel Tours S.L. cuenta con los siguientes encargados del tratamiento, con quienes se han formalizado los contratos de encargo de tratamiento previstos en el art. 28 RGPD:

• Railway Corp. (EE.UU.) — infraestructura de alojamiento y base de datos. Transferencia amparada en cláusulas contractuales tipo (SCCs).
• Sendinblue SAS (Brevo) (Francia, UE) — plataforma de envío de correos electrónicos transaccionales y de marketing.
• Google LLC (EE.UU.) — autenticación mediante Google OAuth. Transferencia amparada en el Marco de Privacidad de Datos UE-EE.UU. y SCCs.
• Functional Software, Inc. (Sentry) (EE.UU.) — monitoreo de errores técnicos y estabilidad de la aplicación. Transferencia amparada en SCCs.

Dichos encargados actúan exclusivamente conforme a las instrucciones del responsable y no utilizan los datos para fines propios.

6. Comunicación de datos al patrocinador principal del evento

Con el fin de hacer posible la celebración del torneo, Lloret Padel Tours S.L. puede comunicar determinados datos de los participantes (nombre, apellidos, categoría y datos de contacto) al patrocinador o colaborador principal del evento, quien actúa como receptor independiente de los datos para sus propias finalidades de patrocinio y comunicación comercial.

Esta comunicación se realiza sobre la base del consentimiento expreso del participante (art. 6.1.a RGPD), recogido en el formulario de inscripción mediante la aceptación de los presentes términos, o del interés legítimo derivado de la relación de patrocinio del evento (art. 6.1.f RGPD), según el caso.

La identidad completa del patrocinador o colaborador con quien se comparten los datos será comunicada a los participantes antes del inicio del torneo a través de los canales oficiales del evento, y estará disponible en cualquier momento previa solicitud a contacto@ultrapadelcircuit.com.

El participante tiene derecho a oponerse a esta comunicación de datos en cualquier momento, sin que ello afecte a su participación en el torneo, contactando con la Organización en la dirección indicada.

7. Transferencias internacionales de datos

Algunos de los encargados del tratamiento mencionados (Railway, Google LLC, Sentry) tienen su sede u operan servidores en países fuera del Espacio Económico Europeo (EEE), en particular en Estados Unidos. Dichas transferencias internacionales están respaldadas por las siguientes garantías:

• Cláusulas Contractuales Tipo (SCCs) adoptadas por la Comisión Europea mediante Decisión de Ejecución (UE) 2021/914.
• Adscripción al Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework), cuando aplique.

El usuario puede solicitar información sobre las garantías aplicables a cada transferencia contactando con nosotros en contacto@ultrapadelcircuit.com.

8. Derechos de los interesados

Conforme al RGPD y la LOPD-GDD, el interesado puede ejercer en cualquier momento los siguientes derechos:

• Acceso (art. 15 RGPD): obtener confirmación sobre si se tratan sus datos y acceder a los mismos.
• Rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos.
• Supresión (art. 17 RGPD): solicitar el borrado de sus datos cuando ya no sean necesarios, se retire el consentimiento u otras causas previstas.
• Limitación del tratamiento (art. 18 RGPD): solicitar que se restrinja el uso de sus datos en determinadas circunstancias.
• Portabilidad (art. 20 RGPD): recibir sus datos en formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Oposición (art. 21 RGPD): oponerse al tratamiento de sus datos basado en interés legítimo o con fines de marketing directo.
• No ser objeto de decisiones automatizadas (art. 22 RGPD): no ser sometido a decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos significativos.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer estos derechos, envíe una solicitud escrita a contacto@ultrapadelcircuit.com, indicando el derecho que desea ejercer y adjuntando copia de su documento de identidad. El responsable responderá en el plazo máximo de 1 mes desde la recepción de la solicitud. En casos de especial complejidad o volumen, este plazo podrá ampliarse hasta 2 meses adicionales, previa notificación al interesado en el primer mes, conforme al art. 12.3 RGPD.

9. Reclamación ante la autoridad de control

Si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la autoridad de control competente:

• Agencia Española de Protección de Datos (AEPD)
• Web: www.aepd.es
• C/ Jorge Juan, 6 · 28001 Madrid

Sin perjuicio de lo anterior, le rogamos que antes de acudir a la AEPD se ponga en contacto con nosotros para que podamos resolver cualquier incidencia.

10. Notificación de brechas de seguridad

En caso de producirse una violación de seguridad de los datos personales que suponga un riesgo para los derechos y libertades de los interesados, Lloret Padel Tours S.L. lo notificará a la AEPD en el plazo máximo de 72 horas desde que tenga constancia de ella, conforme al art. 33 RGPD. Si la brecha supusiera un alto riesgo para los afectados, estos serán informados sin dilación indebida.

11. Seguridad de los datos

Lloret Padel Tours S.L. aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Cifrado de datos en tránsito mediante HTTPS/TLS 1.2 o superior.
• Contraseñas almacenadas con hash seguro (bcrypt).
• Acceso a los datos restringido al personal autorizado y con base en el principio de mínimo privilegio.
• Monitorización continua de la plataforma mediante Sentry y UptimeRobot.
• Copias de seguridad periódicas automatizadas con verificación de integridad.
• Revisión periódica de las medidas de seguridad.

12. Cookies

Para información detallada sobre las cookies utilizadas en este Sitio, consulte nuestra Política de Cookies.

13. Actualizaciones de la política

Lloret Padel Tours S.L. se reserva el derecho de actualizar esta Política de Privacidad cuando sea necesario para adaptarla a cambios legislativos, jurisprudenciales o en los servicios ofrecidos. Los cambios sustanciales serán comunicados a los usuarios registrados a través de los canales habituales de la plataforma. La fecha de la última actualización figura en el encabezado de esta página.