Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través de Canastio es:

Responsable: José Ortiz Roldán NIF/CIF: 29543506Y Domicilio: C/ San Vicente 61, Sevilla Correo electrónico de privacidad: canastioapp@gmail.com Sitio web: canastio.app

En adelante, “Canastio”.

2. Normativa aplicable

El tratamiento de datos personales realizado por Canastio se regirá principalmente por:

• el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD);
• la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD);
• y demás normativa que resulte aplicable.

3. Qué datos podemos tratar

Dependiendo del uso que hagas de Canastio, podemos tratar las siguientes categorías de datos.

3.1. Datos de registro y cuenta

Cuando creas una cuenta podemos tratar:

• dirección de correo electrónico;
• nombre de usuario;
• identificador interno de usuario;
• contraseña almacenada mediante mecanismos seguros de autenticación y nunca accesible por Canastio en texto plano;
• fecha de registro;
• fecha de última actividad;
• estado de la cuenta;
• información relativa a la verificación del correo electrónico.

3.2. Datos de perfil

Cuando las funcionalidades disponibles lo permitan, podrás proporcionar información adicional, como:

• nombre visible;
• avatar o imagen de perfil;
• preferencias de usuario;
• otros datos que voluntariamente decidas incorporar a tu perfil.

No debes introducir en tu perfil información personal sensible que no resulte necesaria para utilizar Canastio.

3.3. Datos relacionados con el fantasy

Para proporcionar el servicio podemos tratar información relacionada con tu actividad en Canastio, como:

• ligas creadas;
• ligas a las que perteneces;
• equipo fantasy;
• plantilla;
• alineaciones;
• jugadores adquiridos o vendidos;
• operaciones realizadas en el mercado;
• presupuesto virtual;
• puntuaciones;
• clasificaciones;
• jornadas disputadas;
• logros y trofeos;
• configuración de las ligas;
• historial de determinadas operaciones fantasy;
• interacciones necesarias para gestionar las competiciones.

Estos datos permiten que Canastio mantenga el estado de las competiciones y proporcione las funcionalidades propias del servicio.

Si entras en un grupo de la liga pública, tu nombre de usuario, el número de tu grupo y los puntos que ganas se muestran a los demás participantes de la liga pública en la clasificación general. Al salir del grupo dejas de aparecer en ella.

3.4. Datos técnicos y de seguridad

Cuando utilizas Canastio pueden generarse automáticamente determinados datos técnicos, como:

• dirección IP;
• tipo de dispositivo;
• navegador;
• sistema operativo;
• fecha y hora de acceso;
• identificadores de sesión;
• registros técnicos;
• errores producidos en la aplicación;
• datos necesarios para prevenir abusos o incidentes de seguridad.

Estos datos se utilizarán únicamente en la medida necesaria para proporcionar, proteger, mantener y diagnosticar el servicio.

3.5. Comunicaciones con Canastio

Si contactas con nosotros podemos tratar:

• tu dirección de correo electrónico;
• el contenido de tu mensaje;
• archivos o información que decidas adjuntar;
• historial relacionado con la consulta o incidencia.

3.6. Preferencias y consentimientos

Podemos mantener registros sobre:

• aceptación de los Términos y Condiciones;
• versión de los términos aceptada;
• fecha de aceptación;
• preferencias de privacidad;
• consentimientos prestados;
• retirada de consentimientos;
• preferencias relativas a comunicaciones comerciales, cuando existan.

4. Datos que no necesitamos

Canastio no necesita que proporciones datos correspondientes a categorías especiales como:

• origen racial o étnico;
• opiniones políticas;
• creencias religiosas;
• afiliación sindical;
• datos genéticos;
• datos biométricos utilizados para identificarte;
• datos de salud;
• información sobre tu vida u orientación sexual.

Te pedimos que no introduzcas este tipo de información en nombres de usuario, nombres de ligas, perfiles, comunicaciones u otros campos de la plataforma salvo que resulte estrictamente necesario y exista una base legítima para ello.

5. Para qué utilizamos tus datos

Crear y mantener tu cuenta

Utilizamos los datos necesarios para registrar tu cuenta, autenticarte, mantener tu sesión y permitirte acceder a Canastio.

Base jurídica: ejecución de los Términos y Condiciones aceptados por el usuario.

Prestar el servicio fantasy

Tratamos tu actividad para gestionar tus equipos, ligas, plantillas, mercados, clasificaciones, puntuaciones y demás funcionalidades de Canastio.

Base jurídica: ejecución de la relación contractual derivada del uso de Canastio.

Gestionar ligas y funcionalidades sociales

Determinados datos de tu perfil y actividad fantasy pueden ser visibles para otros participantes cuando resulte necesario para el funcionamiento de una liga.

Por ejemplo, otros miembros de una liga podrían consultar tu nombre de usuario, posición, puntuación, equipo, plantilla o determinados logros.

Base jurídica: ejecución del servicio solicitado por el usuario.

Enviar comunicaciones necesarias para el servicio

Podemos enviarte correos relacionados con:

• confirmación del registro;
• verificación de tu cuenta;
• recuperación de contraseña;
• avisos de seguridad;
• cambios relevantes en las condiciones del servicio;
• incidencias relacionadas con tu cuenta.

Base jurídica: ejecución del servicio y, cuando corresponda, cumplimiento de obligaciones legales.

Estas comunicaciones no tienen carácter publicitario.

Seguridad y prevención del fraude

Podemos tratar determinados datos para:

• detectar accesos no autorizados;
• proteger las cuentas;
• investigar posibles abusos;
• evitar ataques;
• detectar explotación de vulnerabilidades;
• impedir manipulación fraudulenta del fantasy;
• mantener la seguridad de la infraestructura.

Base jurídica: interés legítimo de Canastio en proteger sus sistemas, usuarios y servicio.

Atender consultas y solicitudes

Si contactas con Canastio utilizaremos tus datos para responder a tu consulta o gestionar la incidencia.

Base jurídica: atención de la solicitud realizada por el usuario y, dependiendo de su naturaleza, ejecución de la relación contractual o interés legítimo.

Cumplir obligaciones legales

Podremos conservar o utilizar determinada información cuando sea necesario para cumplir una obligación establecida por la legislación aplicable o atender requerimientos legítimos de autoridades competentes.

Base jurídica: cumplimiento de una obligación legal.

Comunicaciones comerciales

Si en el futuro Canastio envía comunicaciones promocionales que requieran consentimiento, estas solo se enviarán cuando el usuario lo haya prestado válidamente.

Base jurídica: consentimiento.

El usuario podrá retirar dicho consentimiento en cualquier momento.

6. Datos públicos o visibles para otros usuarios

Canastio incluye funcionalidades competitivas y sociales.

Determinados datos pueden ser visibles para otros participantes cuando sea necesario para el funcionamiento del fantasy, incluyendo, dependiendo de la funcionalidad:

• nombre de usuario;
• avatar;
• nombre del equipo;
• ligas compartidas;
• posición en la clasificación;
• puntuaciones;
• plantilla;
• alineación cuando sea visible;
• logros y trofeos;
• determinados datos sobre actividad fantasy.

La visibilidad de algunos elementos puede depender de la fase de la jornada o del tipo de liga.

Por ejemplo, Canastio podrá ocultar temporalmente determinadas alineaciones hasta que se produzca el cierre correspondiente.

No publiques como nombre de usuario, nombre de equipo o nombre de liga información personal que no quieras que pueda ser vista por otros participantes.

7. Datos relativos a jugadores de baloncesto

Canastio también puede procesar información deportiva relativa a jugadores que participan en competiciones reales de baloncesto.

Esta información es distinta de los datos relacionados con las cuentas de usuarios de Canastio.

Canastio procurará limitar el tratamiento a información relacionada con la actividad deportiva necesaria para proporcionar las funcionalidades del fantasy, como:

• nombre del jugador;
• equipo;
• competición;
• partidos;
• estadísticas deportivas;
• rendimiento;
• información necesaria para identificar al jugador dentro del contexto deportivo.

El tratamiento de estos datos deberá realizarse conforme a las bases jurídicas y normas aplicables en cada caso.

Las personas afectadas podrán contactar con Canastio a través de canastioapp@gmail.com para formular cualquier solicitud relacionada con sus datos personales.

8. Durante cuánto tiempo conservamos los datos

Los datos asociados a una cuenta serán conservados mientras esta permanezca activa y posteriormente durante el tiempo necesario para atender posibles responsabilidades legales.

Cuando solicites la eliminación de tu cuenta, los datos personales que ya no resulten necesarios serán eliminados o anonimizados, salvo que exista una obligación legal o una razón legítima que exija conservarlos durante un periodo adicional.

Determinados datos relacionados con clasificaciones o competiciones históricas podrán conservarse de forma anonimizada para mantener la integridad estadística e histórica del fantasy.

Los registros técnicos y de seguridad se conservarán únicamente durante el periodo razonablemente necesario para las finalidades para las que fueron obtenidos.

Las comunicaciones con soporte podrán conservarse durante el tiempo necesario para resolver la consulta y atender posibles responsabilidades.

Los datos tratados sobre la base del consentimiento se conservarán hasta que este sea retirado, sin perjuicio de la conservación mínima necesaria para poder acreditar que dicho consentimiento existió.

9. Proveedores tecnológicos

Canastio utiliza servicios de terceros para poder operar su infraestructura.

Entre los proveedores que pueden intervenir en el funcionamiento de la plataforma se encuentran, dependiendo de la configuración técnica vigente:

Supabase

Puede proporcionar servicios relacionados con bases de datos, autenticación y backend.

Vercel

Puede proporcionar servicios relacionados con alojamiento, distribución y ejecución de la aplicación web.

Railway

Puede proporcionar infraestructura necesaria para determinados servicios backend y procesos internos de Canastio.

Cloudflare

Puede proporcionar servicios relacionados con el registro y la gestión del dominio, DNS, seguridad, protección y distribución de tráfico.

También podrán utilizarse proveedores de correo electrónico, monitorización, almacenamiento u otros servicios necesarios para operar Canastio.

Estos proveedores actuarán como encargados o subencargados del tratamiento cuando procesen datos personales por cuenta de Canastio.

Canastio procurará contratar únicamente proveedores que ofrezcan garantías adecuadas de protección de datos.

La lista de proveedores podrá actualizarse cuando evolucione la infraestructura del servicio.

10. Cesión de datos a terceros

Canastio no vende los datos personales de sus usuarios.

Los datos personales podrán comunicarse únicamente cuando resulte necesario:

• a proveedores tecnológicos que actúen por cuenta de Canastio;
• para prestar una funcionalidad solicitada por el usuario;
• para cumplir una obligación legal;
• para atender requerimientos legítimos de jueces, tribunales, fuerzas y cuerpos de seguridad u otras autoridades competentes;
• para proteger los derechos o la seguridad de Canastio o de terceros cuando exista una base jurídica para ello.

11. Transferencias internacionales

Algunos proveedores tecnológicos utilizados por Canastio pueden operar desde diferentes países o utilizar infraestructura situada fuera del Espacio Económico Europeo.

Cuando el tratamiento implique una transferencia internacional de datos personales, Canastio utilizará los mecanismos previstos por el RGPD que correspondan, como:

• decisiones de adecuación de la Comisión Europea;
• cláusulas contractuales tipo;
• otras garantías reconocidas por la normativa europea.

Cuando resulte necesario, podrá solicitarse a Canastio información adicional sobre las garantías utilizadas para una transferencia concreta.

12. Cookies, almacenamiento local y tecnologías similares

Canastio puede utilizar cookies, almacenamiento local u otras tecnologías similares necesarias para:

• mantener sesiones;
• autenticar usuarios;
• recordar determinadas preferencias;
• proteger la aplicación;
• garantizar su correcto funcionamiento.

Si se incorporan herramientas de analítica, publicidad u otras tecnologías no estrictamente necesarias que requieran consentimiento, estas no se activarán hasta obtener dicho consentimiento cuando legalmente corresponda.

Puedes consultar más información en la Política de Cookies de Canastio.

13. Analítica

Canastio podrá utilizar información técnica para comprender el funcionamiento y rendimiento de la aplicación.

Cuando se utilicen herramientas de analítica que impliquen tratamiento de datos personales o almacenamiento no estrictamente necesario en el dispositivo del usuario, se aplicarán las bases jurídicas y mecanismos de consentimiento que correspondan.

La incorporación de nuevos proveedores de analítica podrá dar lugar a una actualización de esta Política de Privacidad y de la Política de Cookies.

14. Publicidad

Canastio podrá incorporar publicidad en el futuro.

La incorporación de publicidad no significa que Canastio venda los datos personales de sus usuarios.

Si se utilizan sistemas de publicidad personalizada, perfiles publicitarios o tecnologías de seguimiento que requieran consentimiento, estos únicamente se utilizarán cuando exista una base jurídica válida y se haya obtenido dicho consentimiento cuando sea necesario.

El usuario podrá gestionar sus preferencias mediante los mecanismos que Canastio habilite para ello.

15. Decisiones automatizadas y algoritmos fantasy

Canastio utiliza algoritmos para calcular elementos propios del funcionamiento del fantasy, como:

• puntuaciones;
• valoraciones;
• precios virtuales;
• clasificaciones;
• indicadores de rendimiento;
• otros elementos de la competición.

Estos cálculos forman parte de la mecánica del juego.

Con carácter general, Canastio no utiliza estos sistemas para adoptar decisiones automatizadas que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de forma similar en el sentido previsto por el RGPD.

16. Seguridad

Canastio adoptará medidas técnicas y organizativas razonables para proteger los datos personales frente a:

• acceso no autorizado;
• pérdida;
• destrucción;
• alteración;
• divulgación indebida;
• utilización ilícita.

Entre estas medidas pueden incluirse controles de acceso, autenticación, comunicaciones cifradas, separación de privilegios, monitorización y medidas de seguridad proporcionadas por nuestros proveedores tecnológicos.

No obstante, ningún sistema conectado a Internet puede garantizar un riesgo cero.

Si detectas una posible vulnerabilidad o acceso no autorizado a tu cuenta, puedes comunicarlo a:

canastioapp@gmail.com

17. Menores de edad

Canastio no está dirigido a menores de 14 años.

En España, cuando el tratamiento de datos se basa en el consentimiento del usuario, los menores de 14 años requieren el consentimiento de sus padres, tutores o representantes legales en los términos previstos por la legislación aplicable.

Por ello, Canastio no permite que menores de 14 años creen una cuenta por sí mismos.

Si Canastio tuviera conocimiento de que se ha creado una cuenta incumpliendo este requisito, podrá adoptar las medidas necesarias para eliminarla o regularizar la situación.

18. Tus derechos

La normativa de protección de datos reconoce diferentes derechos sobre tus datos personales.

Puedes solicitar a Canastio:

Derecho de acceso

Puedes solicitar información sobre los datos personales que tratamos sobre ti.

Derecho de rectificación

Puedes solicitar la modificación de datos incorrectos o incompletos.

Derecho de supresión

Puedes solicitar la eliminación de tus datos cuando concurran los requisitos establecidos legalmente.

Derecho de oposición

Puedes oponerte a determinados tratamientos basados en interés legítimo en las circunstancias previstas por el RGPD.

Derecho a la limitación del tratamiento

Puedes solicitar que limitemos temporalmente determinados tratamientos cuando se cumplan los requisitos legales.

Derecho a la portabilidad

Cuando resulte aplicable, puedes solicitar recibir determinados datos que nos hayas proporcionado en un formato estructurado, de uso común y lectura mecánica o que sean transmitidos a otro responsable.

Derecho a retirar el consentimiento

Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento.

La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de retirarlo.

Derecho a no ser objeto de determinadas decisiones automatizadas

Cuando resulte aplicable, tienes derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o te afecte significativamente de forma similar, en los términos establecidos por la normativa.

19. Cómo ejercer tus derechos

Puedes ejercer tus derechos escribiendo a:

canastioapp@gmail.com

La solicitud deberá permitirnos identificar razonablemente la cuenta o los datos sobre los que deseas ejercer el derecho.

Podremos solicitar información adicional únicamente cuando resulte necesaria para confirmar tu identidad y evitar que otra persona pueda acceder, modificar o eliminar tus datos indebidamente.

El ejercicio de estos derechos será gratuito con carácter general, sin perjuicio de las excepciones previstas legalmente para solicitudes manifiestamente infundadas o excesivas.

20. Reclamaciones ante la autoridad de control

Si consideras que el tratamiento de tus datos personales vulnera la normativa de protección de datos, tienes derecho a presentar una reclamación ante la autoridad de control competente.

En España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD).

Antes de presentar una reclamación, también puedes contactar con nosotros en canastioapp@gmail.com para intentar resolver la incidencia.

El contacto previo con Canastio no limita tu derecho a acudir directamente a la autoridad de control.

21. Eliminación de la cuenta

Puedes solicitar la eliminación de tu cuenta desde las funcionalidades habilitadas en Canastio o contactando con nosotros en:

canastioapp@gmail.com

La eliminación de la cuenta supondrá la pérdida de acceso a las ligas, equipos y demás información asociada a ella.

Canastio eliminará o anonimizará los datos que dejen de ser necesarios, sin perjuicio de aquellos que deban conservarse temporalmente por obligación legal o para atender posibles responsabilidades.

22. Modificaciones de esta Política

Canastio podrá modificar esta Política de Privacidad para adaptarla a:

• cambios en la aplicación;
• nuevas funcionalidades;
• nuevos proveedores;
• cambios en los tratamientos realizados;
• modificaciones legales o regulatorias.

La versión vigente estará permanentemente disponible en Canastio e indicará la fecha de su última actualización.

Si una modificación supone un cambio sustancial en la forma en la que utilizamos los datos personales, informaremos a los usuarios mediante un medio razonable antes de que dicho cambio resulte aplicable cuando sea necesario.

Si una nueva finalidad requiere consentimiento, dicho consentimiento será solicitado de forma independiente.

23. Contacto

Para cualquier cuestión relacionada con esta Política de Privacidad o con el tratamiento de datos personales:

Correo electrónico: canastioapp@gmail.com

Canastio canastio.app