Esta política explica cómo tratamos los datos personales en el bot de Telegram @FCBQbot y en las webs celia-life.com y app.celia-life.com (el «Servicio»), conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Responsable del tratamiento
- Responsable: Víctor Asenjo Carvajal — NIF 46482084G
- Dirección: Carrer Migdia, 2, 08901 L'Hospitalet de Llobregat (Barcelona)
- Correo para temas de privacidad: fcbqbot@gmail.com
No hemos designado delegado de protección de datos porque no estamos obligados (art. 37 RGPD y art. 34 LOPDGDD).
Nuestro principio: solo lo mínimo
- Solo pedimos lo que el Servicio necesita para funcionar. No hay formularios con datos «por si acaso».
- No tratamos categorías especiales de datos (salud, ideología, religión, origen étnico, biometría…). No nos las envíes por /feedback: si llegan, las borramos.
- No vendemos ni cedemos datos, no hacemos publicidad, no elaboramos perfiles comerciales y no tomamos decisiones automatizadas con efectos jurídicos sobre ti (art. 22 RGPD). Los límites del plan se aplican de forma automática, pero solo según el plan que has elegido.
- No usamos analítica web ni cookies de seguimiento (ver la Política de cookies).
- Los PDF de designación no se guardan: se leen en memoria y se descartan.
Qué datos tratamos, para qué y durante cuánto tiempo
| Datos | Para qué | Base legal (RGPD) | Durante cuánto tiempo |
|---|---|---|---|
| Cuenta: identificador numérico y nombre de usuario de Telegram, plan, fecha de alta y última actividad | Prestarte el Servicio e identificarte en la web | Ejecución del contrato (art. 6.1.b) | Hasta que borres la cuenta |
| Correo de Google Calendar (opcional, solo si lo configuras) y el código de verificación (guardado cifrado con hash) | Enviarte los partidos al calendario y comprobar que el correo es tuyo | Ejecución del contrato (art. 6.1.b) | Hasta que lo cambies o borres la cuenta |
| Partidos de las designaciones que envías: número, categoría, competición, equipos, fecha, hora y pabellón | Historial, estadísticas, mapa y Wrapped | Ejecución del contrato (art. 6.1.b) | Hasta que borres la cuenta |
| Uso: qué órdenes usas y cuándo | Aplicar los límites del plan y evitar abusos | Contrato (6.1.b) e interés legítimo (6.1.f) | Hasta que borres la cuenta |
| Pagos: plan, importe, fecha, caducidad y referencia (concepto del Bizum) | Gestionar la compra, la renovación y las devoluciones | Contrato (6.1.b) y obligación legal contable y fiscal (6.1.c) | 6 años; si borras la cuenta se conservan anonimizados |
| Preferencias e historial de lo que el bot ha hecho en tu calendario | Configurar el Servicio a tu gusto y permitirte deshacerlo | Ejecución del contrato (art. 6.1.b) | Hasta que borres la cuenta |
| Mensajes de soporte (/feedback) y, si informas de un PDF mal leído, la referencia del archivo en Telegram (no el contenido) | Atenderte y corregir errores | Contrato (6.1.b) e interés legítimo (6.1.f) | Hasta que borres la cuenta |
| Anuncios: cuáles te hemos enviado y si has pulsado el botón de enlace | Informarte de novedades del Servicio y saber si interesan | Interés legítimo (6.1.f); puedes desactivarlos en Preferencias | Hasta que borres la cuenta |
| Sesiones web: identificador cifrado (hash), dirección IP y navegador | Mantener la sesión abierta y proteger el acceso | Interés legítimo (6.1.f): seguridad | La sesión dura 12 h; el registro se borra 30 días después de caducar |
| Registros técnicos: errores y estadísticas de lectura de PDF | Seguridad y mejora del Servicio | Interés legítimo (6.1.f) | Errores: 365 días; al borrar la cuenta dejan de tener relación contigo |
| Copias de seguridad cifradas de la base de datos | Recuperar el Servicio en caso de avería | Interés legítimo (6.1.f) | En el servidor, las 7 copias diarias más recientes (rotativas); las enviadas a los administradores por Telegram se borran manualmente a los 30 días |
Cuando borras la cuenta (orden /esborrar o botón «Esborra-ho tot» del perfil web) eliminamos todos los datos de la tabla anterior excepto los pagos ya realizados, que la ley nos obliga a conservar: se desvinculan de ti (anonimizados) y se borran automáticamente pasados 6 años. En la orden /privacitat y en tu perfil web tienes la misma lista, generada directamente a partir de la base de datos.
Datos de otras personas que aparecen en la designación
La designación que nos envías incluye los nombres, la licencia y el teléfono de las personas del equipo arbitral. Los usamos solo para mostrártelos en el momento (contactos y enlace de WhatsApp) y, si tienes activada la opción «Contactes de l'equip arbitral» (activada por defecto; puedes desactivarla en Preferencias), para incluirlos en el evento de tu calendario. No se guardan en nuestra base de datos. La base legal es el interés legítimo (art. 6.1.f RGPD) de coordinar al equipo designado para un mismo partido. Si formas parte de un equipo arbitral y quieres oponerte a este tratamiento, escribe a fcbqbot@gmail.com.
Con quién compartimos datos (encargados y terceros)
Solo con los proveedores imprescindibles para el Servicio, que los tratan siguiendo nuestras instrucciones (encargados) o, cuando lo indicamos, como responsables independientes bajo su propia política:
- Oracle Cloud Infrastructure (Oracle Corporation) — alojamiento del servidor y de la base de datos (eu-amsterdam-1, Amsterdam (UE)).
- Cloudflare, Inc. — red de distribución, protección contra ataques y acceso seguro al servidor. Ve la dirección IP y las peticiones web. Puede implicar transferencia a EE. UU., amparada en el Marco de privacidad de datos UE-EE. UU. y en cláusulas contractuales tipo.
- Telegram — es el canal con el que hablas con el bot; Telegram trata tus mensajes como responsable independiente, según su política. También enviamos por Telegram a los administradores las copias de seguridad, cifradas con una clave que solo tenemos nosotros.
- Google (Google Calendar) — si configuras el calendario, una cuenta personal de Google del Servicio crea el evento de cada partido y te lo envía como invitación a tu correo. El evento contiene los datos del partido y, si tienes activada la opción «Contactes de l'equip arbitral» (activada por defecto; puedes desactivarla en Preferencias), los nombres y teléfonos del equipo arbitral. Como es una cuenta personal, Google trata estos datos como responsable independiente, conforme a su política de privacidad, y no como encargado nuestro. Puede implicar transferencia a EE. UU. (Google LLC está adherida al Marco de privacidad de datos UE-EE. UU.). Si no configuras el calendario, Google no recibe ningún dato tuyo.
- OpenStreetMap Foundation — en la página del mapa, tu navegador descarga las teselas del mapa de los servidores de OpenStreetMap, que ven tu dirección IP (Reino Unido, país con decisión de adecuación de la Comisión Europea). Para situar los pabellones, nuestro servidor envía a Nominatim (OpenStreetMap) solo la dirección del pabellón, nunca datos tuyos.
- Bizum / entidades bancarias — si pagas con Bizum, tu entidad y la nuestra tratan la operación. En nuestro banco vemos el nombre de quien paga y el concepto; en el Servicio solo guardamos el concepto (referencia).
También podemos tener que comunicar datos a autoridades públicas cuando una ley lo exija.
Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que nos hayas dado:
- Acceso y portabilidad: en tu perfil web puedes ver y descargar todos tus datos en formato JSON.
- Supresión: con /esborrar en el bot o desde el perfil web, al instante.
- Cualquier otro derecho: escribe a fcbqbot@gmail.com desde el correo que tengas configurado o indicando tu usuario de Telegram. Te responderemos en el plazo de un mes (art. 12.3 RGPD).
Si crees que no hemos respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Menores de edad
A partir de 14 años puedes usar el Servicio por tu cuenta (art. 7 LOPDGDD). Si tienes menos de 14 años, necesitas el consentimiento de tu padre, madre o tutor legal. Para contratar un plan de pago tienes que ser mayor de edad o tener la autorización de quien ejerza tu patria potestad o tutela (ver las Condiciones).
Seguridad
Toda la comunicación va cifrada (HTTPS con HSTS). Los enlaces de acceso son de un solo uso y caducan en 5 minutos; las sesiones y los códigos se guardan en forma de hash; el acceso de administración está protegido con doble factor; las copias de seguridad van cifradas. Si se produjera una violación de seguridad que pusiera en riesgo tus datos, lo notificaríamos a la AEPD y, si procede, a ti (arts. 33 y 34 RGPD).
Cambios
Si cambiamos esta política te lo diremos en el bot antes de que el cambio se aplique. La fecha de la última actualización está al final de esta página.