Privacy policy.

§ 01Data controller

The controller of your personal data is Adianny Ramírez Armenteros (self-employed professional · holder of the Padellix brand), with Tax ID Y0470333C, address at Calle María 137, 15624 Ares, A Coruña (Spain).

For any privacy or data protection matter, write to legal@enekui.io. We handle queries in Spanish, Galician and English.

We are not legally required to appoint a Data Protection Officer (DPO), but legal@enekui.io is the sole published channel for everything in this notice, including the exercise of rights.

§ 02What data we process

Padellix has two sides: padel clubs (B2B) and players (B2C). Data varies by role:

If you are a club (B2B)

• Contact person details: first name, last name, email, phone.
• Company billing details: legal name, tax ID, fiscal address.
• Club operational data: courts, schedules, fees, photos.
• Payment data through Stripe (handled directly by Stripe, see recipients).

If you are a player (B2C)

• Account and profile: email, name, optional photo, gender (optional), birth year (age verification).
• Sports data: ELO level, match history, internal club ranking, achievements.
• Bookings and payments: booked courts, shared payments, receipts.
• Approximate location (city or province) if you opt in, to suggest nearby clubs. Never continuous GPS tracking.
• Conversations with the Lix bot, if you use it.
• Technical data: IP address, browser, device identifier and push token (if you enable notifications), access logs.

We never process special categories of data (health, ideology, religion, biometrics) unless you voluntarily enter them in a free-text field, in which case we recommend you do not.

§ 02bFederated player data (ranking público)

Padellix construye un ranking unificado nacional + autonómico indexando los rankings públicos que la Federación Española de Pádel (FEP) y las federaciones autonómicas publican en sus webs oficiales. Si eres jugador federado, es probable que aparezcas en nuestra plataforma aunque nunca te hayas dado de alta directamente con nosotros.

Sources

• FEP nacional: padelfederacion.es · ranking absoluto masculino y femenino publicado por la FEP en PDF oficial semanal.
• Federaciones autonómicas: FAP (Andalucía), FCPadel (Cataluña), FGPadel (Galicia), FVPadel (C. Valenciana) y 12 más. Lista completa y estado en /docs/legal/DATA-SOURCES.md.
• Playtomic clubs: solo páginas públicas de clubes (`/clubs/*`), nunca datos de usuarios, reservas ni APIs internas.

Lawful basis for processing

Combinamos dos bases del RGPD para este tratamiento concreto:

• Art. 6.1.f · interés legítimo: ofrecer un servicio derivado de utilidad pública (matching de jugadores, ranking unificado, descubrimiento de partidos cercanos) que cubre una necesidad real no resuelta por las federaciones (sin API moderna, datos en silos autonómicos).
• Art. 14.5.b · datos manifiestamente públicos: los datos los has hecho públicos al federarte y aceptar que tu ranking se publique en el portal de la federación.

Test de ponderación de impacto y mitigaciones en /docs/legal/RGPD-OPTOUT-PROCESS.md.

Data processed

• Nombre y apellidos.
• Licencia federativa.
• Puntos del ranking + categoría (ABS / CAT35 / CAT40 / ...).
• Comunidad autónoma o federación de origen.
• Club domicilio cuando lo publica la federación.

Data we NEVER process

• Email personal, teléfono, DNI/NIE, fecha de nacimiento.
• Cualquier dato no publicado por la federación.
• Datos detrás de login federado (ej. Madrid · FMP).

Retention period

Indefinido mientras la federación los siga publicando. Si te das de baja de la federación o la federación deja de publicar tu ranking, lo detectamos en el siguiente ciclo de ingest (semanal · mensual) y tu perfil deja de aparecer. Si solicitas borrado anticipado (ver abajo), tu licencia queda añadida a una lista de exclusión persistente y no volveremos a indexarte.

Source and attribution

Cada perfil federado en Padellix lleva atribución visible "Datos del Ranking de la FEP / FAP / FGPadel / ..." con backlink a la web oficial de la federación. Frecuencia de actualización: semanal para FEP, mensual o trimestral para autonómicas (detalle en DATA-SOURCES).

Respect for TOS and robots.txt

• Solo indexamos datos en páginas web abiertas (sin login, sin pago).
• Respetamos robots.txt de cada origen.
• Rate limit hardcoded de 1 solicitud por segundo por origen.
• Madrid (FMP) y otras federaciones con portal cerrado: no scrapeamos · pendiente partnership oficial.

§ 03Para qué los usamos y con qué base legal

Si retiras un consentimiento, dejamos de tratar tus datos para esa finalidad concreta inmediatamente. La retirada no afecta a tratamientos anteriores ni a otras bases legales (por ejemplo, seguir conservando una factura por obligación contable).

§ 04How long we keep the data

• Cuenta activa: mientras mantengas tu perfil de jugador o el contrato del club esté vigente.
• Tras la baja: el perfil se elimina o anonimiza en un máximo de 90 días.
• Logs de autenticación y seguridad: 12 meses.
• Documentación contable y fiscal: 6 años (art. 30 Código de Comercio).
• Comunicaciones comerciales: hasta que retires el consentimiento + 12 meses adicionales como prueba de su retirada.
• Conversaciones con el bot Lix: 90 días por defecto. Puedes pedir borrado anticipado en legal@enekui.io.
• Histórico de partidos y ranking: indefinido mientras tu cuenta exista. Si te das de baja, se anonimiza (perdura el resultado deportivo, no tu identidad).

§ 05Con quién compartimos datos

Solo compartimos datos con proveedores que necesitamos para que el servicio funcione, todos vinculados por un contrato de encargado de tratamiento (art. 28 RGPD):

En el caso del club B2B, además, el club es responsable de los datos de sus jugadores y Padellix actúa como encargado del tratamiento conforme al contrato B2B. Detalle en su anexo DPA.

§ 06International transfers

Por defecto no realizamos transferencias internacionales. Toda la infraestructura está en la UE (eu-west-1, Irlanda) y los proveedores tienen entidades europeas.

Si en el futuro alguno de los proveedores necesita procesar datos fuera de la UE, te lo comunicaríamos y nos apoyaríamos en las cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea.

§ 07Your rights

Tienes derecho a:

• Acceso a los datos que tenemos sobre ti.
• Rectificación si algún dato está incorrecto u obsoleto.
• Supresión ("derecho al olvido") cuando ya no sean necesarios para la finalidad por la que se recogieron.
• Oposición a tratamientos basados en interés legítimo.
• Limitación del tratamiento cuando proceda.
• Portabilidad en formato estructurado (JSON) y de uso común.

Para ejercer cualquiera de ellos, escríbenos a legal@enekui.io indicando el derecho que quieres ejercer y adjuntando una copia o documento que acredite tu identidad. Te responderemos en un plazo máximo de un mes.

§ 08Decisiones automatizadas

Padellix usa algoritmos para sugerir: matching de partidos cuando falta uno, ranking ELO interno, recomendaciones del bot Lix. Estas sugerencias son asistivas: no tienen efectos jurídicos ni comparables sobre ti. Tú decides si aceptas, rechazas o ignoras cada sugerencia.

No utilizamos decisiones automatizadas que produzcan efectos jurídicos (por ejemplo, denegar el acceso, fijar precios discriminatorios, perfilar para terceros). Si en el futuro lo hiciéramos, te lo informaríamos previamente y te daríamos opción de intervención humana.

§ 09Menores

Padellix no permite el alta a menores de 14 años. Para los usuarios entre 14 y 18 años se requiere consentimiento informado del titular de la patria potestad o tutoría legal.

Si descubres que un menor de 14 años ha creado una cuenta, escríbenos a legal@enekui.io y la eliminaremos de inmediato.

§ 10Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS 1.3 obligatorio), cifrado en reposo (AWS KMS), control de accesos por rol, separación de entornos, copias de seguridad cifradas, auditoría de accesos, formación interna, y revisiones periódicas de la superficie expuesta.

Si alguna vez ocurriera una brecha que afectara a tus datos y supusiera un riesgo para tus derechos y libertades, te avisaríamos sin dilación indebida y como muy tarde dentro de las 72 horas siguientes a tener conocimiento, conforme al artículo 33 RGPD.

§ 11Cambios y versiones

Esta política puede actualizarse cuando incorporemos un servicio nuevo, cambie un proveedor o evolucione el marco normativo. Cuando haya un cambio relevante:

• Te avisaremos por email con al menos 30 días de antelación si afecta a tu tratamiento.
• Publicaremos la versión nueva en esta misma página, con su fecha de entrada en vigor.
• Mantendremos un registro de versiones anteriores accesible bajo petición a legal@enekui.io.

§ 12Apple App Store · Privacy Nutrition

Resumen del etiquetado de privacidad declarado en App Store para la app Padellix iOS: