Política de privacidad

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es Joshua Warrilow (Rackets Specialist – Joshua Warrilow), Mitterhof 15, 83122 Samerberg, Alemania, correo electrónico: joshua@pickleball-pop-up.de.

Este sitio web está alojado en Vercel Inc. Al acceder al sitio web, Vercel procesa automáticamente datos técnicos de acceso (por ejemplo, dirección IP, fecha y hora de acceso, página solicitada) en archivos de registro del servidor, tal como resulta técnicamente necesario para prácticamente cualquier alojamiento web. Este registro escapa a nuestro control directo y sirve a la seguridad operativa.

Este sitio web no utiliza ninguna herramienta de análisis, seguimiento o marketing (por ejemplo, no se usa Google Analytics, Meta Pixel ni servicios similares). No se crean perfiles de uso.

Cuando reserva una sesión de entrenamiento a través del formulario de reserva, recopilamos los datos que introduce: nombre, dirección de correo electrónico, opcionalmente un número de teléfono, así como información opcional sobre su nivel de juego y sus objetivos de entrenamiento. Estos datos se almacenan, junto con los detalles de la reserva (deporte, lugar, fecha, hora, número de jugadores), en nuestra base de datos y se utilizan para realizar, confirmar y gestionar su reserva. La base jurídica es el art. 6, apartado 1, letra b) del RGPD (ejecución de un contrato / medidas precontractuales).

Para los clientes que necesitan una factura formal, recopilamos adicionalmente nombre, dirección de correo electrónico, número de teléfono y dirección de facturación (calle, código postal, ciudad, país). Esta información se utiliza únicamente para generar y enviar facturas. La base jurídica es el art. 6, apartado 1, letras b) y c) del RGPD (ejecución de un contrato y obligaciones legales de conservación conforme al derecho mercantil y fiscal alemán).

Los pagos se procesan a través del proveedor de servicios de pago Stripe (Stripe Payments Europe, Ltd.) mediante Stripe Checkout. En este proceso se transmiten a Stripe su dirección de correo electrónico, una descripción del servicio reservado (deporte, lugar, fecha, hora), el importe a pagar y una referencia interna de la reserva. Sus datos de pago (por ejemplo, datos de la tarjeta) son procesados exclusivamente por Stripe y nunca llegan a nuestros propios servidores. La base jurídica es el art. 6, apartado 1, letra b) del RGPD. Para más información, consulte la política de privacidad de Stripe: https://stripe.com/es/privacy.

Utilizamos el proveedor de correo electrónico Resend para el envío de confirmaciones de reserva, recordatorios y facturas. Para ello, se transmiten a Resend su dirección de correo electrónico y los datos de reserva o facturación necesarios para el mensaje correspondiente. La base jurídica es el art. 6, apartado 1, letra b) del RGPD.

Para la gestión interna de citas, el calendario de Google propio del operador (Josh Warrilow) está conectado al sistema de reservas mediante OAuth. Las sesiones reservadas (nombre, fecha, hora, lugar, etc.) se crean como eventos en dicho calendario. No se trata de una herramienta de seguimiento orientada al cliente, sino de la organización interna de citas del operador. La base jurídica es el art. 6, apartado 1, letra f) del RGPD (interés legítimo en una gestión de citas funcional).

Para protegernos frente a accesos automatizados y abusos (por ejemplo, intentos masivos de reserva o de inicio de sesión), su dirección IP se procesa brevemente (unos minutos) en un almacenamiento temporal (Upstash Redis) en determinados formularios (reserva, acceso de administrador, acceso de cliente) con el fin de limitar el número de solicitudes. Su dirección IP no se almacena de forma permanente en nuestra base de datos. La base jurídica es el art. 6, apartado 1, letra f) del RGPD (interés legítimo en la seguridad de nuestros sistemas).

Las tipografías utilizadas en este sitio web (Inter y Fraunces) se alojan localmente en nuestro servidor y se entregan junto con la página. No se establece ninguna conexión con los servidores externos de Google Fonts, por lo que no se transmiten datos a Google por este concepto.

Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos en relación con el tratamiento de sus datos personales, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar donde se haya cometido la presunta infracción.