Política de Privacidad

Última actualización: 19 de octubre de 2026

1. Introducción

PrimePlay Sports Technologies ("nosotros", "nuestro" o "nos") respeta su privacidad y se compromete a proteger sus datos personales de conformidad con el Reglamento General de Protección de Datos de la UE (RGPD, Reglamento 2016/679) y la Ley portuguesa 58/2019.

Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos su información cuando utiliza nuestro sitio web en primeplay.football y nuestra aplicación web móvil (el "Servicio").

Al acceder o utilizar el Servicio, usted consiente la recopilación y uso de su información según lo descrito en esta Política de Privacidad. Si no está de acuerdo con esta política, no debe utilizar el Servicio.

Responsable del tratamiento. PrimePlay Sports Technologies es el responsable del tratamiento de sus datos personales. Contáctenos en privacy@primeplay.football para cualquier cuestión relacionada con la privacidad.

2. Datos Personales que Recopilamos

Recopilamos las siguientes categorías de datos personales:

2.1 Datos de identidad y contacto

• Nombre, apellidos, apodo
• Número de teléfono móvil (utilizado como su identificador de inicio de sesión)
• Dirección de correo electrónico (opcional — para facturas y notificaciones de la cuenta)
• País de residencia

2.2 Datos del perfil

Todos los campos del perfil a continuación son opcionales. Puede editarlos en cualquier momento en la configuración de su perfil, y la mayoría se pueden ocultar a la vista pública con interruptores de privacidad por campo.

• Fecha de nacimiento (año, mes, día — recopilada en campos separados para la minimización de datos del RGPD)
• Biografía (hasta 200 caracteres)
• Idiomas que habla, barrio, ocupación, empleador
• Atributos de fútbol: pierna dominante, altura, posiciones de juego
• Equipo favorito, jugadores admirados, ciudades
• Imagen de avatar (cargada a través de nuestro proveedor de almacenamiento de medios)

2.3 Datos financieros y de facturación

• Número de identificación fiscal portugués (NIF) — solo se solicita si pide facturas
• Saldo de la cartera y libro mayor de transacciones (recargas, pagos de partidos, reembolsos, recompensas)
• Identificador de cliente del procesador de pagos y token de tarjeta guardada (los números completos de las tarjetas nunca se almacenan por nosotros — ver §5)

2.4 Datos de actividad

• Partidos jugados, calificaciones dadas y recibidas (puntuaciones de chill y skill por oponente), premios Mejor Jugador del Partido, logros
• Gráfico social: usuarios a los que sigue y usuarios que lo siguen a usted
• Amigos invitados, códigos de referral utilizados, relaciones de patrocinio
• Mensajes de chat en la aplicación (hasta 1000 caracteres por mensaje), reacciones, encuestas
• Testimonios que envía (calificación + comentario de hasta 500 caracteres)

2.5 Datos del dispositivo y autenticación

• Código de verificación telefónica (se usa una vez y luego se elimina inmediatamente de su registro)
• Token Web JSON (JWT) emitido a su navegador para la autenticación de sesión
• Claves de suscripción a notificaciones push (URL del punto final, claves de cifrado, agente de usuario)
• Preferencias de notificación por evento (en la aplicación, push, SMS, WhatsApp)

2.6 Datos de consentimiento y auditoría

• Registros de los consentimientos que ha otorgado o retirado (tipo, base legal, fecha, dirección IP, agente de usuario)
• Reconocimiento de consentimiento de cookies/almacenamiento

2.7 Datos técnicos (registros)

• Dirección IP (registrada en cada solicitud por seguridad, detección de fraude y prevención de abusos)
• Agente de usuario del navegador
• Marcas de tiempo y URL de las solicitudes
• Los números de teléfono pueden aparecer en los registros de error en caso de fallos en la entrega de SMS

2.8 Datos personales de terceros

Cuando inscribe un equipo para un torneo, puede proporcionar los nombres y números de teléfono de compañeros que no son usuarios de PrimePlay. Usted confirma que ha obtenido su consentimiento para compartir estos datos con nosotros con el propósito de la inscripción en el torneo. Solo utilizaremos estos datos para procesar la inscripción y notificarles los detalles del partido.

3. Cómo Utilizamos Sus Datos

Procesamos sus datos personales para los siguientes fines, sobre las siguientes bases legales (art. 6 RGPD):

3.1 Búsqueda de miembros: encontrar a otros jugadores

Para ayudarle a encontrar gente con quien jugar, otros miembros de PrimePlay con sesión iniciada pueden encontrarle buscando su nombre o apodo. Cuando alguien le encuentra, mostramos únicamente su nombre, la inicial de su apellido, su apodo (si lo ha definido) y su foto de perfil (si la ha añadido). Nunca mostramos su número de teléfono, correo electrónico ni apellido completo en la búsqueda, y los miembros no pueden buscar por número de teléfono ni correo electrónico.

La búsqueda solo está disponible para miembros con sesión iniciada, devuelve como máximo diez resultados por búsqueda y tiene límite de frecuencia para impedir la recopilación masiva de perfiles. Si desactiva la búsqueda, los demás miembros seguirán pudiendo verle allí donde ya hayan interactuado con usted, por ejemplo en el mismo partido o club, como se describe en otras partes de esta política.

Valor predeterminado y cómo desactivarlo. La búsqueda está activada por defecto. Está desactivada por defecto para las cuentas cuya fecha de nacimiento indique que el miembro es menor de 18 años, que pueden activarla ellos mismos. Puede activarla o desactivarla en cualquier momento en sus ajustes de privacidad, mediante la opción «Permitir que otros miembros me encuentren por mi nombre». El cambio surte efecto de inmediato.

Base jurídica y derecho de oposición. Nos basamos en nuestro interés legítimo en gestionar una comunidad social de fútbol (artículo 6.1.f del RGPD). Tiene derecho a oponerse en cualquier momento (véase la Sección 8): la opción de privacidad anterior es la forma más rápida de hacerlo, y también puede escribir a privacy@primeplay.football. Conservamos esta información mientras su cuenta esté abierta. Un resumen de nuestra evaluación del interés legítimo está disponible previa solicitud.

Si tocas "Cerca de mí" en la página de campos, la ubicación de tu dispositivo se usa solo en tu dispositivo para calcular la distancia a cada campo; nunca se envía a nuestros servidores ni se guarda.

Invitar a un amigo a un partido

Cuando invitas a un amigo a un partido, solo nos das su nombre y su número de móvil. Nunca accedemos a tus contactos ni a tu agenda. Usamos el número para una sola cosa: un único mensaje de texto con tu nombre, el partido y un enlace para responder sí o no, que termina con cómo darse de baja (responder STOP). La página de la invitación dice "¿No eres tú? Ignora el mensaje." Nunca usamos el número para marketing ni publicidad.

El número de tu amigo no se muestra ni a ti, ni a otros jugadores, ni a nuestro equipo, y nunca lo escribimos en nuestros registros. Solo guardamos una huella cifrada (un hash con clave), para reconocer a tu amigo si dice que sí y para limitar cuántas veces se puede invitar a un número: como máximo 2 invitaciones por número a la semana y 5 invitaciones por jugador al día. Las invitaciones solo van a números de la Unión Europea.

Si tu amigo dice que no, no responde a tiempo o la invitación se cancela, borramos la invitación y solo guardamos un recuento anónimo. Si dice que sí, confirma su número con un código de un solo uso y creamos una cuenta sencilla para él, que puede borrar en cualquier momento con un toque.

Base jurídica: el interés legítimo del jugador que invita (y el nuestro) en permitir invitar a un amigo a un partido (artículo 6.1.f del RGPD), y el consentimiento de tu amigo cuando dice que sí (artículo 6.1.a del RGPD).

4. Cookies y almacenamiento

No establecemos ninguna cookie de primera parte. PrimePlay utiliza el almacenamiento local de su navegador en lugar de cookies para los siguientes fines esenciales:

• Token de autenticación (mantiene la sesión iniciada)
• Idioma seleccionado (inglés o portugués)
• Estado del carrito de compras y del proceso de pago durante el pago
• Preferencias de experiencia de usuario (progreso de incorporación, avisos descartados)
• Reconocimiento de nuestro aviso de cookies/almacenamiento

No utilizamos cookies publicitarias ni cookies de seguimiento de terceros, y no se cargan rastreadores publicitarios en nuestro sitio. Medimos la audiencia con Umami, una herramienta sin cookies, alojada y gestionada por nosotros en la Unión Europea. No establece cookies, no utiliza almacenamiento local, no guarda su dirección IP y no almacena datos personales: registra visitas a páginas y acciones clave (como iniciar una reserva) sin identificarle, no puede seguirle entre sesiones ni en otros sitios web y respeta el ajuste «No rastrear» de su navegador. La usamos únicamente para mejorar el servicio. Como no establece cookies ni almacena datos personales, no se requiere un banner de consentimiento.

Almacenamiento de terceros. Cuando interactúa con formularios de pago, nuestro procesador de pagos puede establecer cookies para la prevención de fraude. Cuando ve mapas, el proveedor de mapas recibe su dirección IP como parte de las solicitudes estándar de teselas. Ambos son necesarios para que las respectivas funciones funcionen.

5. Encargados del tratamiento terceros

Compartimos datos personales con las siguientes categorías de encargados del tratamiento terceros, cada uno comprometido mediante contrato escrito (art. 28 RGPD):

• Procesadores de pagos — para gestionar pagos con tarjeta, reembolsos y tarjetas guardadas. Los datos de las tarjetas son gestionados íntegramente por el procesador y nunca llegan a nuestros servidores.
• Proveedores de comunicaciones — para entregar SMS, aplicaciones de mensajería (p. ej., WhatsApp) y notificaciones push para códigos de verificación, recordatorios de partidos y cancelaciones.
• Proveedores de infraestructura en la nube — para el alojamiento de bases de datos, el alojamiento de aplicaciones y el despliegue de código fuente.
• Proveedores de almacenamiento de medios — para alojar avatares e imágenes subidas.
• Proveedores de mapas, meteorología y fuentes — para mapas de sedes, predicciones meteorológicas y entrega de fuentes web.
• Servicios de push del navegador — para enviar notificaciones push web a su dispositivo.

Algunos de estos procesadores operan fuera de la Unión Europea; consulte la §7 para obtener información sobre las transferencias transfronterizas.

Lo que no utilizamos. No rastreadores de análisis de terceros (nuestra medición de audiencia es propia, sin cookies y no almacena datos personales; véase §4). No píxeles publicitarios. No proveedores de inicio de sesión social. No plataformas de marketing por correo electrónico. Si esto cambia, actualizaremos esta Política y le notificaremos según la §12.

6. Retención de Datos

Conservamos sus datos personales solo durante el tiempo necesario para los fines descritos en esta Política:

• Datos de la cuenta (perfil, configuración, grafo social): se conservan durante la vida útil de su cuenta. Cuando elimina su cuenta, se borran de inmediato (véase el §8.1); las copias residuales en las copias de seguridad de nuestra base de datos se eliminan a medida que esas copias caducan, en un plazo de 30 días.
• Códigos de verificación (OTP por SMS/WhatsApp): se eliminan inmediatamente después de una verificación exitosa; los códigos caducados se purgan en 24 horas.
• Datos de transacciones y libros contables: se conservan durante 10 años para cumplir con la ley fiscal-contable portuguesa (CIRS Art. 129, CIVA Art. 70).
• NIF: se conserva durante el mismo periodo que los datos de transacciones (10 años).
• Registros del servidor (IP, agente de usuario, registros de error): se conservan durante 90 días por seguridad y depuración, y luego se purgan automáticamente.
• Mensajes de chat y testimonios: se conservan mientras exista la conversación o el partido al que pertenecen. Cuando elimina su cuenta, siguen siendo visibles para los demás jugadores, mostrados como de un "Jugador eliminado" (véase el §8.1).
• Claves de suscripción push: se eliminan cuando cancela su suscripción o cierra su cuenta.
• Registros de auditoría de consentimiento: se conservan durante la vida útil de su cuenta más 3 años, como prueba de cumplimiento.

7. Transferencias Internacionales de Datos

Sus datos principales de la cuenta se almacenan en la Unión Europea.

Algunas de las categorías de procesadores enumeradas en la §5 operan fuera de la UE/EEE — generalmente procesadores de pagos, proveedores de almacenamiento multimedia, proveedores de mapas y fuentes, y proveedores de infraestructura en la nube con huella global. Cuando esto ocurre, la transferencia está protegida por Cláusulas Contractuales Estándar aprobadas por la Comisión Europea (Decisión 2021/914), u otro mecanismo de transferencia válido conforme al Capítulo V del GDPR.

Para solicitar una lista de los procesadores específicos utilizados actualmente y sus ubicaciones de procesamiento, contacte con privacy@primeplay.football.

8. Sus Derechos de Protección de Datos

Conforme a los Artículos 15-21 del GDPR, tiene los siguientes derechos:

• Acceso — solicitar una copia de los datos personales que tenemos sobre usted.
• Rectificación — corregir datos inexactos o incompletos.
• Supresión — solicitar la eliminación de sus datos ("derecho al olvido"), sujeto a las obligaciones legales de retención (por ejemplo, registros fiscales).
• Limitación — solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias.
• Oposición — oponerse al tratamiento basado en intereses legítimos o para marketing directo.
• Portabilidad de datos — recibir sus datos en un formato estructurado, legible por máquina y transmitirlos a otro servicio.
• Retirar el consentimiento — en cualquier momento, para tratamientos basados en consentimiento (esto no afecta al tratamiento ya realizado).

Para ejercer cualquiera de estos derechos, envíe un correo electrónico a privacy@primeplay.football con el asunto "Solicitud del Titular de los Datos". Responderemos en un plazo de un mes (ampliable dos meses más para solicitudes complejas, según el Artículo 12(3) del GDPR).

Derecho a reclamar. Si no está satisfecho con nuestro manejo de sus datos, tiene derecho a presentar una reclamación ante la autoridad supervisora portuguesa — Comissão Nacional de Proteção de Dados (CNPD), Av. Brasília 12, 1300-506 Lisboa, Portugal. Sitio web: cnpd.pt.

8.1 Eliminar su cuenta

Puede eliminar su cuenta en cualquier momento desde Cuenta → Eliminar cuenta. Antes de que ocurra nada, la app le muestra exactamente qué se cancelará, reembolsará y perderá, y le pide que confirme con un código enviado a su teléfono. La eliminación es definitiva y no se puede deshacer.

Qué eliminamos. Su nombre, número de teléfono, email, foto, fecha de nacimiento y demás datos del perfil, a quién sigue, los partidos y campos guardados, las invitaciones a partidos, las notificaciones, las suscripciones a notificaciones push y las sesiones iniciadas. Su registro de cliente en nuestro procesador de pagos (Stripe) también se elimina, junto con las tarjetas guardadas.

Qué conservamos, anonimizado, y por qué. Los registros de pagos, del libro contable del monedero, de reembolsos y de facturas se conservan durante el periodo indicado en el §6, sin su nombre, porque la ley fiscal y contable portuguesa lo exige (obligación legal, artículos 6.1.c) y 17.3.b) del RGPD). Los mensajes que envió permanecen en sus chats y sus partidos anteriores permanecen en el historial de otros jugadores, mostrados como de un "Jugador eliminado". Los reportes de errores, ideas y comentarios conservan su contenido, pero pierden su email de contacto y los datos del dispositivo.

Su saldo. Las reservas futuras se cancelan según la política de cancelación habitual. La parte retirable de su saldo se reembolsa a la tarjeta o método de pago original, descontando la comisión que nuestro procesador de pagos (Stripe) cobró por ese pago. El saldo que no se puede retirar se pierde: recompensas y crédito promocional, saldo no vinculado a un pago con tarjeta (como crédito anterior al registro individual de cada pago), pagos hechos con MB WAY o Revolut Pay más antiguos que el plazo de reembolso de esos métodos (365 y 180 días) e importes por debajo del mínimo de reembolso.

Los reembolsos a tarjeta suelen llegar en 5 a 10 días hábiles.

9. Seguridad

Utilizamos medidas técnicas y organizativas estándar de la industria para proteger sus datos personales:

• Cifrado en tránsito: todo el tráfico utiliza HTTPS/TLS.
• Datos de pago: los datos de la tarjeta nunca tocan nuestros servidores — el procesamiento de pagos se delega totalmente a nuestro procesador de pagos, el cual está certificado PCI-DSS Nivel 1.
• Autenticación: tokens JWT firmados con un secreto del lado del servidor; los códigos OTP caducan tras un breve periodo; los intentos de fuerza bruta activan tiempos de espera.
• Controles de acceso: el acceso administrativo está restringido y registrado; las acciones administrativas requieren autenticación de rol de administrador.
• Cabeceras de seguridad: utilizamos middleware Helmet y limitación de velocidad en endpoints sensibles.
• Divulgación de vulnerabilidades: si descubre un problema de seguridad, contacte con privacy@primeplay.football.

Ningún método de transmisión por Internet es totalmente seguro. Aunque nos esforzamos por proteger sus datos, no podemos garantizar una seguridad absoluta.

10. Privacidad de Menores

Para registrarse debe tener al menos 16 años y, al aceptar los Términos en el registro, confirma que los tiene. Es una norma de la plataforma PrimePlay, no un requisito de la Ley portuguesa 58/2019, que fija en 13 años la edad a partir de la cual un menor puede dar un consentimiento válido para servicios de la sociedad de la información en línea (artículo 16).

Si tenemos conocimiento de que una cuenta pertenece a un menor de 16 años, cerraremos la cuenta y eliminaremos los datos, reembolsando cualquier saldo del monedero al método de pago original. Los padres o tutores que crean que su hijo se ha registrado deben contactar con privacy@primeplay.football.

Las cuentas cuya fecha de nacimiento indique que el miembro es menor de 18 años no pueden ser encontradas por otros miembros por defecto (véase la Sección 3.1).

11. Enlaces a Otros Sitios Web

Nuestro servicio puede contener enlaces a sitios web de terceros (por ejemplo, enlaces a vídeos o redes sociales, el pago del procesador de pagos, sitios web de venues) que no controlamos. No somos responsables de las prácticas de privacidad o el contenido de estos sitios externos. Recomendamos que revise las políticas de privacidad de cualquier sitio web de terceros que visite.

12. Cambios en Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando. La fecha "Última actualización" en la parte superior indica cuándo se revisó la política por última vez. Notificaremos a los usuarios de cambios importantes a través de SMS, WhatsApp o notificación en la aplicación al menos 14 días antes de que los cambios entren en vigor.

El uso continuado del Servicio después de la fecha efectiva de la política revisada constituye la aceptación de los cambios.

13. Contacto y Autoridad Supervisora

Si tiene alguna pregunta, solicitud o queja sobre esta Política de Privacidad o sus datos personales, contáctenos:

• PrimePlay Sports Technologies
• Id. Fiscal (NIF): 517651220
• Rua do Conde de Redondo, 80, 7º Esquerda
• 1150-109 Lisboa, Portugal
• Correo electrónico: privacy@primeplay.football

Autoridad de control. Comisión Nacional de Protección de Datos (CNPD), Av. Brasília 12, 1300-506 Lisboa, Portugal. Sitio web: cnpd.pt.