JOIN11

Política de privacidad de Join11

Actualizada: 16 de octubre de 2026.

Responsable y servicio

Riccardo Salis, persona física residente en España, es el responsable de Join11. Contacto: [email protected].

Join11 permite buscar equipos federados sin cuenta y utilizar perfiles Player o acceso Staff. El servicio actual es gratuito, sin publicidad, patrocinio ni mensajes promocionales. Los perfiles Player, la discovery y sus solicitudes de contacto están reservados a mayores de 18 años. Consultar equipos de fútbol base no crea perfiles de menores.

Qué datos tratamos y por qué

• Cuenta y servicio solicitado: Firebase gestiona el acceso por email/contraseña o Google y, en determinados recorridos, una identidad anónima. Usamos el identificador verificado y el estado de la cuenta. Join11 no guarda contraseñas en su base de datos. Tratamos estos datos para prestar el servicio solicitado, incluida la gestión del perfil y las notificaciones operativas (art. 6.1.b RGPD).
• Perfil Player: nombre o apodo, edad, datos futbolísticos, disponibilidad, descripción, zona y preferencias; algunos campos son opcionales. La gestión del perfil es necesaria para el servicio. La visibilidad ante nuevos equipos y la comunicación de canales de contacto son voluntarias y se basan en tu consentimiento (art. 6.1.a).
• Staff y Club: rol, solicitud de acceso, datos de contacto aportados, revisión, membresías y asignaciones. La gestión solicitada se basa en el art. 6.1.b; comprobar autoridad y prevenir accesos indebidos, en el interés legítimo de proteger usuarios y clubes (art. 6.1.f).
• Solicitudes e invitaciones: destinatario, mensaje, estado, fechas y canales elegidos. Tramitamos las acciones solicitadas para prestar el servicio; compartir email o WhatsApp requiere tu elección. Una invitación a alguien sin cuenta se limita al interés legítimo de facilitar la invitación concreta, sin inscribirlo ni enviarle promociones.
• Localización: recibimos los filtros, coordenadas y radio necesarios para responder a la búsqueda que solicitas. Puedes usar GPS o elegir un área manualmente. El texto del área se envía al geocodificador y el mapa solicita tiles. No publicamos las coordenadas precisas del Player.
• Seguridad y derechos: usamos metadatos técnicos y la información mínima necesaria para prevenir abuso, resolver incidencias y recuperar el servicio (art. 6.1.f), y para atender derechos y obligaciones legales (art. 6.1.c).

No facilitar un dato obligatorio impide esa acción, no la búsqueda pública. No utilizamos decisiones automatizadas con efectos jurídicos; el matching no concede autoridad de gestión a un Staff.

Visibilidad, contacto y medición

Tu perfil está oculto por defecto. Si activas la discovery, Staff habilitado y autorizado para su Club/Team puede consultar un resumen futbolístico y zona/distancia aproximadas, sin email, WhatsApp, UID ni coordenadas precisas.

Compartir un canal de contacto exige una autorización distinta. En Staff→Player accede el solicitante autorizado; en Player→Club, el Staff autorizado del Club/Team elegido. Puedes retirar discovery o revocar cada autorización desde la privacidad del perfil. Revocar borra los canales de esa autorización y bloquea nuevas lecturas; desactivar discovery no revoca contactos anteriores. No podemos retirar copias ya guardadas fuera de Join11.

Conservamos preferencias funcionales en tu dispositivo y Firebase mantiene el acceso. La medición propia y la atribución de llegada son opcionales: no se recopilan hasta que las aceptes. Puedes elegir al abrir la app por primera vez y cambiar o retirar tu elección en «Información → Preferencias de privacidad». Rechazar detiene nuevas recopilaciones y borra la atribución local; para suprimir datos ya asociados a tu cuenta, escribe al canal de derechos.

Cloudflare Web Analytics estándar mide audiencia y rendimiento sin cookies de seguimiento, perfiles individuales ni seguimiento entre sitios según su documentación. Es independiente de la medición opcional de Join11. No hay publicidad personalizada.

Destinatarios y transferencias

Usamos Google/Firebase para acceso y emails de cuenta; Neon para PostgreSQL; Render para la API; Cloudflare para Web, CDN, protección, medición y reenvío del correo de privacidad; Resend para emails operativos habilitados. Nominatim/OpenStreetMap interviene en áreas y mapas. El buzón del responsable recibe las solicitudes de derechos. Club/Staff solo recibe los datos autorizados para su función.

Las regiones principales observadas de Neon y Render son europeas; Firebase Authentication opera en EE.UU. y otros proveedores tienen infraestructura y soporte internacional. Las transferencias se rigen por los acuerdos aplicables al servicio y sus mecanismos, como cláusulas contractuales tipo o decisiones de adecuación cuando correspondan. Puedes solicitar información o copia de las garantías al responsable. Una región europea no significa que todo tratamiento ocurra exclusivamente en el EEE.

Al abrir WhatsApp, Maps, teléfono o correo externos se aplican las condiciones del servicio que eliges. Los datos públicos de clubes/equipos proceden de fuentes federativas y gestores autorizados, no de importación de jugadores privados.

Conservación y supresión

Mantenemos cuenta, perfil y permisos mientras son necesarios para el servicio y hasta una solicitud válida de supresión, salvo una obligación o responsabilidad concreta. No borramos cuentas automáticamente por inactividad. Las invitaciones y solicitudes caducan funcionalmente; caducar no significa borrar físicamente todos sus registros.

Los eventos propios anteriores a 90 días se eliminan al recibirse nuevos eventos; no existe un borrado automático exacto para todos los demás registros. Aplicamos minimización mediante revisión y atención de solicitudes; no presentamos los plazos de la política operativa propuesta como temporizadores ya instalados.

La eliminación automática de cuenta sigue deshabilitada. Puedes solicitar la supresión a [email protected] sin instalar la app. Borrar solo el perfil no elimina toda la cuenta. Las responsabilidades Staff pueden exigir un relevo revisado; no se transfieren roles ni se eliminan Club/Team compartidos automáticamente.

Cuando proceda conservar evidencia por responsabilidades legales, debe quedar reservada, con acceso restringido, finalidad y plazo concretos, y destrucción posterior. Las copias de seguridad no se borran instantáneamente: antes de restaurarlas deben reaplicarse las supresiones y revocaciones. Firebase documenta hasta 180 días para retirar datos Auth de sus sistemas y copias tras la solicitud del cliente. No prometemos eliminación instantánea de todas las copias ni anonimato de un identificador seudonimizado.

Tus derechos

Escribe a [email protected] para acceso, rectificación, supresión, limitación, oposición, portabilidad cuando corresponda o retirada del consentimiento sin afectar la licitud anterior. Identifica cuenta y petición; no envíes contraseñas ni documentos de identidad inicialmente. Solo pediremos información adicional proporcional si hace falta verificar identidad.

Respondemos normalmente en un mes; cualquier prórroga legal se comunica dentro del primer mes con su motivo. Puedes reclamar ante la Agencia Española de Protección de Datos. Comunicaremos rectificación, supresión o limitación a destinatarios cuando corresponda. Actualizaremos esta información antes de introducir nuevas finalidades o cambios relevantes.

Información legal · Solicitar la eliminación de cuenta