Política de Privacidad

1. Responsable y contacto

El responsable del tratamiento es CD Estepona Fans. Para cualquier cuestión relacionada con la privacidad puedes escribir a info@cdesteponafans.com. Dirección postal: Avenida España, Estepona (Málaga), España.

2. Ámbito

Esta política se aplica al sitio web y a las aplicaciones de CD Estepona Fans para iOS y Android. Las apps no requieren crear una cuenta ni iniciar sesión y no tienen funciones de pago. El sitio web y las apps pueden mostrar contenidos y enlaces de patrocinadores, pero no integran redes publicitarias. Algunos datos se tratan solo en el sitio web y otros solo en las apps; lo indicamos en cada apartado.

3. Datos que tratamos en el sitio web

• Boletín: si te suscribes, tratamos tu dirección de correo electrónico. La suscripción requiere confirmación: te enviamos un correo y, hasta que la confirmas, la solicitud queda pendiente.
• Analítica, solo si la aceptas: si aceptas las cookies analíticas en el banner, se cargan Google Analytics 4, Vercel Web Analytics y Vercel Speed Insights. Estas herramientas tratan identificadores en línea, información sobre tu navegador y dispositivo, las páginas que visitas y eventos de interacción (por ejemplo, lectura de noticias, clics en enlaces externos e impresiones y clics en banners de patrocinadores). Estos datos no son anónimos. Si rechazas las cookies analíticas, estas herramientas no se cargan.
• Banners de patrocinadores: contamos en nuestro propio servidor las impresiones y los clics de cada banner como totales diarios, sin guardar datos sobre quién los ve.
• Contador de lecturas: cuando abres una noticia, se suma una lectura a su contador. Solo guardamos el total por noticia.
• Almacenamiento en tu navegador: guardamos preferencias técnicas, como el idioma o tu elección sobre cookies. El detalle está en nuestra Política de Cookies.
• Contenido incrustado de terceros: algunas páginas incluyen vídeos de YouTube o reproductores de iVoox. Al cargarse, estos servicios reciben datos técnicos de tu navegador, como tu dirección IP, y pueden usar cookies conforme a sus propias políticas.

4. Datos que tratamos en las apps

Las apps no usan cookies, no contienen navegadores web integrados, no integran herramientas de publicidad, de analítica ni de informes de fallos, no acceden al identificador publicitario de tu dispositivo y no realizan seguimiento entre apps ni sitios web de terceros. En Android, la app incluye el SDK de Firebase Cloud Messaging para las notificaciones, con la recopilación de Google Analytics para Firebase desactivada (ver apartado 5).

Datos que sí tratan las apps:

• Notificaciones push e identificadores del dispositivo: ver apartado 5.
• Boletín: si te suscribes desde la app, tu correo se envía a nuestro servidor y se trata igual que en el sitio web. La app no lo guarda en el dispositivo.
• Contador de lecturas: cuando lees una noticia, la app envía a nuestro servidor el identificador de la noticia para sumar una lectura a su contador. No se envía ningún identificador tuyo ni de tu dispositivo.
• Radio: el audio de la radio y de los podcasts se reproduce directamente desde iVoox, que recibe los datos técnicos de la conexión, como tu dirección IP.
• Fotos (solo iOS): la app solo pide permiso para añadir fotos a tu fototeca cuando decides guardar una imagen. No lee tus fotos.
• Datos guardados en el dispositivo: el identificador y la clave de registro de notificaciones (en iOS, la clave se guarda en el llavero y puede permanecer en él aunque desinstales la app; en Android, se guarda cifrada con el almacén de claves del sistema) y copias en caché de imágenes y contenidos. En iOS, además, los últimos titulares que muestran los widgets y si has descartado la tarjeta que ofrece activar las notificaciones.
• Sugerencias y correcciones: desde la pantalla «Acerca de» puedes enviarnos sugerencias, peticiones de cambios o correcciones por correo electrónico. La app abre tu aplicación de correo con un mensaje dirigido a info@cdesteponafans.com que incluye la versión y la compilación de la app, el sistema operativo y su versión y, cuando procede, la pantalla desde la que escribes; puedes revisar o borrar ese texto antes de enviarlo. La app no envía nada por sí misma: solo recibimos el mensaje si tú lo envías, y entonces tratamos tu dirección de correo, el contenido del mensaje y esos datos de contexto para responderte y mejorar el servicio.
• Valoración de la app: en ocasiones la app puede pedir al sistema que muestre el diálogo nativo de valoración de App Store o Google Play. Para decidir cuándo, la app guarda solo en tu dispositivo unos contadores de uso (días de uso, partidos finalizados consultados y fecha y versión de la última solicitud), que no se envían a nuestro servidor. La valoración la gestionan Apple o Google conforme a sus propias políticas.

5. Notificaciones push e identificadores del dispositivo

Las notificaciones son opcionales y puedes desactivarlas en cualquier momento. Cómo se activan depende de la plataforma:

• iOS: la app solo te pide permiso cuando lo solicitas desde la tarjeta de notificaciones o desde Ajustes, y solo se registra para recibir notificaciones si lo concedes.
• Android 13 o posterior: la app te pide el permiso de notificaciones cuando lo solicitas desde la tarjeta de notificaciones o desde Ajustes, y también puede pedirlo al reproducir la radio, para mostrar los controles de reproducción. Solo se registra en nuestro servidor si concedes ese permiso.
• Android 8 a 12: el sistema no tiene un permiso de notificaciones que la app pueda pedir, y las notificaciones están activadas por defecto. La app se registra en nuestro servidor mientras las notificaciones de la app estén activadas en los ajustes del sistema.

Cuando la app se registra para recibir notificaciones, nuestro servidor guarda:

• el token de notificaciones push de tu dispositivo, emitido por Apple Push Notification service (APNs) en iOS o por Firebase Cloud Messaging (FCM) en Android;
• la plataforma (iOS o Android), el idioma de la app, la versión de la app, la versión del sistema operativo y el modelo del dispositivo (en iOS, solo el tipo genérico, por ejemplo «iPhone»; en Android, el fabricante y el modelo);
• un identificador de dispositivo y una clave secreta generados por nuestro servidor; de la clave solo guardamos una huella criptográfica (hash);
• tus preferencias de temas de notificación;
• fechas técnicas (alta, última actualización y última actividad) y si el registro está activo;
• un registro de cada notificación enviada a tu dispositivo: si el proveedor la aceptó, el código de error, si lo hubo, y la fecha de envío;
• en iOS, si inicias una Actividad en Directo de un partido, el token de esa actividad asociado al partido;
• en iOS, si activas las Actividades en Directo automáticas, el token de inicio de Actividades en Directo emitido por Apple y esa preferencia (ver más abajo).

Estos datos no están vinculados a tu nombre, a tu correo electrónico ni a ninguna cuenta, y no los usamos para rastrearte ni para publicidad. Sin embargo, el token y el identificador de dispositivo son identificadores únicos, por lo que no los consideramos datos anónimos.

El contenido de las notificaciones es información deportiva y editorial (goles, inicio, descanso y final de partido, alineaciones, tarjetas y noticias destacadas) y no incluye datos personales tuyos. Para entregarlas, enviamos el token y el contenido de cada notificación a Apple Push Notification service (APNs), de Apple, en iOS, y a Firebase Cloud Messaging (FCM), de Google, en Android.

En los ajustes de la app puedes activar o desactivar cada tema. Los avisos de corrección de un gol (por ejemplo, cuando se anula) no pueden desactivarse por separado.

Actividades en Directo automáticas (solo iOS): si las activas en los ajustes de la app, la app envía a nuestro servidor un token de inicio de Actividades en Directo emitido por Apple y guardamos esa preferencia junto con el registro de tu dispositivo. Requiere tener activadas las notificaciones. Cuando empieza un partido, usamos ese token para pedir a Apple Push Notification service (APNs) que muestre automáticamente la Actividad en Directo del partido en tu iPhone; se envía como máximo una solicitud por partido y dispositivo, que queda anotada en los registros de envío. Si desactivas la opción, o si las Actividades en Directo están desactivadas en los ajustes de iOS, la app lo comunica al servidor y borramos el token; también lo borramos si Apple nos indica que ya no es válido.

Qué ocurre al desactivar las notificaciones o desinstalar la app:

• Android: el token de notificaciones solo se genera y se registra en nuestro servidor cuando las notificaciones están permitidas según lo anterior. Si las desactivas en los ajustes del sistema o retiras el permiso, la app elimina el token en Firebase Cloud Messaging la siguiente vez que se abre o vuelve a primer plano. A partir de ahí ya no se pueden entregar notificaciones a ese token y, en el siguiente intento de envío, marcamos el registro como inactivo, pero no lo eliminamos.
• iOS: desactivar las notificaciones en los ajustes del sistema impide que se muestren, pero no elimina ni desactiva el registro de tu dispositivo en nuestro servidor.
• Si desinstalas la app, el token deja de ser válido. Cuando Apple o Google nos lo comunican al intentar un envío, marcamos el registro como inactivo, pero no lo eliminamos.

6. Participantes de La Quiniela

La Quiniela es un concurso de CD Estepona Fans en el que se participa dejando los pronósticos en los comentarios de nuestras publicaciones en Facebook. Si participas, tomamos tu nombre tal como aparece en tu participación pública y lo publicamos en la clasificación del sitio web y de las apps de iOS y Android, junto con tus puntos por jornada, tu puntuación total y tu posición. No guardamos tus pronósticos, tus capturas ni tus datos de contacto.

Solo algunos participantes tienen fotografía. Antes de usar fotografías, preguntamos a los participantes a través de Facebook si querían que se usara su foto, y solo mostramos la de quienes aceptaron. Las fotografías se muestran en el sitio web y en la app de iOS; la app de Android muestra únicamente los nombres.

Las clasificaciones de temporadas anteriores, con sus nombres, puntos y fotografías, siguen publicadas. No existe un plazo de eliminación automática.

Estos datos se guardan en nuestra base de datos (Railway) y en el repositorio privado del código del sitio (GitHub), y se publican a través de nuestro alojamiento (Vercel).

Puedes solicitar en cualquier momento que retiremos o corrijamos tu nombre o tu fotografía escribiendo a info@cdesteponafans.com o a través de nuestra página de Facebook. La retirada se realiza de forma manual.

7. Datos técnicos de conexión

Cuando usas el sitio web o las apps, nuestros servidores y proveedores de alojamiento reciben tu dirección IP y datos técnicos de cada petición, como ocurre en cualquier conexión a internet.

Usamos la dirección IP de forma temporal para limitar abusos (por ejemplo, demasiadas suscripciones o registros en poco tiempo). Se guarda en una caché que caduca automáticamente en un plazo máximo de 24 horas. En el caso del boletín, también se usa tu correo con esta finalidad.

No guardamos tu IP junto con tu registro de dispositivo, tu suscripción ni las lecturas. Los proveedores de alojamiento pueden conservar registros técnicos según sus propias condiciones.

8. Finalidades y bases jurídicas

A continuación indicamos, para cada tratamiento, la base jurídica en la que consideramos que se apoya según el Reglamento General de Protección de Datos (RGPD). Es nuestra valoración; si tienes dudas sobre alguna, puedes escribirnos.

• Boletín (enviarte noticias y novedades): consideramos que se basa en tu consentimiento, que puedes retirar en cualquier momento.
• Analítica web mediante cookies (entender cómo se usa el sitio y mejorarlo): consideramos que se basa en tu consentimiento, otorgado en el banner.
• Notificaciones push (token, preferencias y Actividades en Directo, incluidas las automáticas, para enviarte los avisos que eliges): consideramos que se basan en tu decisión de recibir notificaciones —al conceder el permiso en iOS y en Android 13 o posterior, o al mantenerlas activadas en Android 8 a 12— y, para las Actividades en Directo automáticas, en tu decisión de activarlas en los ajustes de la app; puedes revocarlas desactivándolas.
• Datos técnicos del dispositivo y registros de envío (garantizar que las notificaciones lleguen, en el idioma adecuado, y diagnosticar fallos): consideramos que se basan en nuestro interés legítimo en el correcto funcionamiento del servicio.
• Uso temporal de la IP para limitar abusos y proteger el servicio: consideramos que se basa en nuestro interés legítimo en la seguridad del servicio.
• Contadores agregados de lecturas y de banners (conocer la popularidad de los contenidos y de los patrocinios): consideramos que se basan en nuestro interés legítimo; solo se guardan totales.
• Nombres y puntuaciones de La Quiniela: consideramos que se basan en nuestro interés legítimo en organizar este concurso público y voluntario y publicar su clasificación. Puedes oponerte en cualquier momento.
• Fotografías de La Quiniela: solo usamos las de los participantes que aceptaron cuando se lo preguntamos a través de Facebook; puedes retirar esa aceptación en cualquier momento.
• Mensajes de sugerencias o correcciones que nos envías por correo: consideramos que se basan en nuestro interés legítimo en responderte y mejorar el servicio.
• Atender tus solicitudes y el ejercicio de tus derechos: consideramos que se basa en el cumplimiento de nuestras obligaciones legales.

No vendemos tus datos.

9. Proveedores que intervienen en el tratamiento

Para prestar el servicio utilizamos los siguientes proveedores, que tratan datos en la medida necesaria para ofrecernos su servicio:

• Vercel: alojamiento del sitio web y de la API de las apps, y analítica web (solo con tu consentimiento).
• Railway: base de datos y procesos del servidor.
• Upstash: caché y limitación de abusos (uso temporal de la IP).
• Cloudflare (R2): almacenamiento y entrega de imágenes.
• Cloudinary: almacenamiento de imágenes.
• GitHub: repositorio privado del código del sitio, que contiene la lista de participantes de La Quiniela y sus fotografías.
• Brevo: envío de los correos del boletín y de confirmación.
• Apple (Apple Push Notification service): entrega de notificaciones en iOS.
• Google: Firebase Cloud Messaging, para entregar notificaciones en Android; Google Analytics 4, solo con tu consentimiento; y YouTube, para vídeos incrustados y YouTube API Services.
• iVoox: reproducción de la radio y de los podcasts.

La participación en La Quiniela y las consultas sobre ella tienen lugar en Facebook, de Meta, que se rige por sus propias condiciones y políticas.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Puedes consultar en sus políticas de privacidad las garantías que aplican.

10. Conservación

• Boletín: conservamos tu correo hasta que solicites la baja. Las solicitudes no confirmadas no tienen un plazo de eliminación automática; pueden eliminarse mediante un proceso manual.
• Registros de dispositivo, preferencias, registros de envío y registros de Actividades en Directo: actualmente no existe un plazo de eliminación automática y se conservan mientras no se eliminen expresamente. Cuando un token deja de ser válido, el registro se marca como inactivo, pero no se borra. Los registros de Actividades en Directo se conservan después de que la actividad termina.
• Token de inicio de Actividades en Directo automáticas (iOS): se conserva mientras la opción esté activada; se borra al desactivarla o cuando Apple indica que ya no es válido.
• Mensajes que nos envías por correo: no existe un plazo de eliminación automática; puedes pedirnos que los eliminemos.
• La Quiniela: los nombres, puntuaciones y fotografías se conservan, también en las clasificaciones de temporadas anteriores, mientras no se solicite su retirada. No existe un plazo de eliminación automática.
• Dirección IP para limitar abusos: un máximo de 24 horas.
• Analítica: según la configuración de cada herramienta y las condiciones de Google y Vercel.
• Registros técnicos de alojamiento: según las condiciones de cada proveedor.

11. Tus derechos y cómo solicitar la eliminación

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a info@cdesteponafans.com.

• Boletín: los correos del boletín no incluyen actualmente un enlace de baja automática. Para darte de baja o solicitar la eliminación de tu correo, escríbenos desde la dirección suscrita.
• Analítica web: puedes retirar tu consentimiento borrando los datos de este sitio en tu navegador; el banner volverá a mostrarse y podrás rechazar las cookies analíticas.
• Apps: las apps no incluyen actualmente una función para eliminar desde la propia app los datos del dispositivo guardados en nuestro servidor. Puedes desactivar temas de notificación en los ajustes de la app, desactivar las notificaciones en el sistema (con los efectos descritos en el apartado 5) o escribirnos para solicitar la eliminación. Como estos registros no están vinculados a tu nombre ni a tu correo, es posible que no podamos identificar tu dispositivo solo con tu solicitud; en ese caso te indicaremos qué información necesitamos o si no es posible localizarlo.
• La Quiniela: puedes pedir que retiremos o corrijamos tu nombre o tu fotografía escribiendo a info@cdesteponafans.com o a través de nuestra página de Facebook. No existe una función automática; lo hacemos de forma manual.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

12. Seguridad

Las comunicaciones entre el sitio web, las apps y nuestros servidores se cifran mediante HTTPS. La clave secreta de cada dispositivo se guarda en nuestro servidor solo como hash y, en el dispositivo, en el llavero de iOS o, en Android, cifrada con el almacén de claves del sistema. Para consultar o cambiar las preferencias de notificación de un dispositivo hace falta esa clave. Ningún sistema es completamente seguro, pero aplicamos medidas razonables para proteger los datos.

13. YouTube API Services

Este servicio utiliza YouTube API Services para mostrar vídeos en directo o próximos de nuestro canal. A través de la API obtenemos datos públicos de los vídeos: ID de vídeo, título, descripción, miniaturas, fecha de publicación, nombre del canal, horas programadas o de emisión y, si existen, localizaciones de grabación.

Al usar estas funciones, también aceptas los Términos de servicio de YouTube (https://www.youtube.com/t/terms). Para saber cómo Google recopila y trata datos, consulta la Política de Privacidad de Google (https://www.google.com/policies/privacy).

14. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el sitio web, en las apps o en la normativa. Publicaremos la versión vigente en esta página con su fecha de actualización.