Política de Privacidad

Versión 2026-10-14.v1 · Publicada el 14 de octubre de 2026 · Sustituye a la versión 2026-10-11.v1

En Rebotea nos tomamos la privacidad muy en serio. Este documento explica qué datos personales recogemos, con qué finalidad, con quién los compartimos y qué derechos tienes sobre ellos. Se rige por el Reglamento General de Protección de Datos (UE 2016/679) y por la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es REBOTEA TECH, S.L., con CIF B88834528 y domicilio en Paseo San Isidro 11, 13700 Tomelloso (Ciudad Real), España (en adelante, "Rebotea", "nosotros" o "el Servicio"). Puedes contactar con nosotros en [email protected].

2. Qué datos recogemos

Dependiendo de cómo uses Rebotea, recogemos los siguientes tipos de datos:

2.1 Datos que nos facilitas tú

• Cuenta: nombre, email, foto de perfil y método de autenticación (Google, Apple o email/contraseña). Número de teléfono: las cuentas creadas a partir de julio de 2026 deben verificar un teléfono móvil mediante un código enviado por SMS, como medida antifraude y de seguridad de la cuenta; las cuentas anteriores a esa fecha no están obligadas. El número queda vinculado a tu cuenta de autenticación y se libera cuando eliminas la cuenta.
• Perfil deportivo: nivel de juego, posición preferida, mano dominante, club habitual.
• Reservas: pista reservada, fecha, hora, jugadores asociados, método de pago.
• Pagos: los datos de tarjeta los gestiona directamente la pasarela de pago de tu club (Redsys, o Stripe si tu club la activa); nosotros solo recibimos una referencia y el resultado del pago. Si tu club admite el pago en el propio club, solo registramos que la reserva queda pendiente de pago.
• Comunicaciones: mensajes que nos envías por email, chat de soporte o formularios de contacto.

2.2 Datos que generamos al usar el servicio

• Vídeo: grabaciones de los partidos jugados en pistas con Rebotea Rec, captadas por la cámara fija de la pista durante la sesión reservada. Solo imagen: la grabación no incluye audio. Un partido solo se graba si los cuatro jugadores de la reserva están identificados con cuenta y los cuatro tienen dado en su cuenta el permiso de grabación (se da una sola vez y puede retirarse cuando se quiera desde Privacidad; los menores de 18 años, además, con la autorización de su padre, madre o tutor); si a uno le falta, la pista no graba. El vídeo se asocia a los jugadores identificados en la reserva y se entrega únicamente a ellos. Puedes pedir al club que una reserva concreta no se grabe. Nunca se graban vestuarios, aseos ni zonas comunes.
• Estadísticas: en los clubes que tengan activo el módulo Vision, métricas generadas a partir del análisis automático de la grabación (MVP, velocidad de pelota, golpes, etc.). Este análisis no identifica a las personas por sus rasgos físicos ni infiere emociones: trabaja sobre el juego, y la atribución al jugador procede de la reserva, no del reconocimiento facial.
• Comentarios del profesor (escuelas que usan Rebotea): cuando tu profesor repasa en su app la repetición de un clip de tu clase, el micrófono de su móvil graba lo que dice solo mientras tiene abierta esa pantalla, con la app en primer plano; se apaga al salir, al pasar la app a segundo plano o a los 3 minutos sin usarla. La voz se pasa a texto en el equipo de la pista del club y se borra en cuanto está pasada: no se entrega a nadie. Recibes ese texto con el clip.
• Resúmenes con inteligencia artificial de esos comentarios, solo si lo activas en Privacidad, dentro de la app: el texto del comentario y el ejercicio que el profesor tenía marcado, sin la voz, el vídeo ni los datos de tu cuenta, se envían a Anthropic (Claude) para preparar lo que recibes con cada clip (un resumen, alguna frase del profesor, los temas que trabajas y un ejercicio) y tus estadísticas de clase. Anthropic no usa estos datos para entrenar sus modelos. Puedes apagarlo cuando quieras y desde ese momento no se envía nada más. Si eres menor y tu padre, madre o tutor gestiona tu ficha desde su cuenta, hace falta también su permiso.
• Accesos: registro de entradas y salidas a tornos, pistas y gimnasio (fecha y hora, dispositivo lector, permiso utilizado y resultado).
• Registros técnicos: los servidores registran las peticiones a la API con fines de seguridad, diagnóstico y detección de abuso. No utilizamos herramientas de analítica de comportamiento, cookies publicitarias ni perfilado con fines de marketing.

2.2.1 Si apareces en una grabación sin tener cuenta

Puedes salir en una grabación aunque no seas usuario de Rebotea: por ejemplo si juegas como invitado de un socio. En ese caso el responsable de informarte es el club, que debe señalizar la pista de forma visible antes del acceso. Tienes exactamente los mismos derechos que un usuario registrado: puedes solicitar el acceso, la supresión o la oposición escribiendo a [email protected] o al propio club, y en particular puedes pedir que tu imagen se retire de una grabación concreta. Ten en cuenta que, salvo que nos escribas antes, la grabación se habrá eliminado sola a las 48 horas.

2.2.2 Publicación de vídeo fuera de la plataforma

Rebotea no publica tus partidos por su cuenta. Existen funciones que permiten a un usuario compartir o publicar su vídeo (enlace de descarga, exportación de clips o subida a su propio canal de YouTube conectando su cuenta). Cuando alguien las usa, esa publicación es decisión y responsabilidad suya, y requiere el consentimiento de todas las personas que aparezcan en la grabación. Si un vídeo en el que apareces se ha publicado sin tu permiso, escríbenos y actuaremos.

2.3 Datos de terceros

• Información compartida por tu club si te das de alta a través de él (alumno de la escuela, socio del club, etc.).

3. Para qué usamos tus datos

4. Con quién compartimos tus datos

Rebotea no vende tus datos. Compartimos información estrictamente necesaria con los siguientes encargados del tratamiento, todos ellos bajo acuerdos de encargo del tratamiento y con garantías equivalentes al RGPD:

4.1 Qué papel tenemos nosotros y cuál tu club

Rebotea es a la vez una plataforma con cuentas propias y una herramienta que los clubes usan para gestionar su negocio. Por eso el reparto de responsabilidades depende de qué dato se trate:

• Tu cuenta de Rebotea (registro, autenticación, verificación telefónica, seguridad, avisos de la app y soporte): el responsable del tratamiento es Rebotea. Tu cuenta es tuya y de la plataforma, no de un club concreto: puedes pertenecer a varios clubes con la misma cuenta y conservarla si dejas cualquiera de ellos.
• La actividad en tu club (reservas de sus pistas, tu ficha de alumno y las clases de su escuela, tus accesos a sus instalaciones, sus comunicaciones y sus cobros): el responsable del tratamiento es tu club, y Rebotea actúa como encargado del tratamiento por cuenta suya, conforme al art. 28 RGPD y al contrato de encargo firmado con él. Para ejercer tus derechos sobre estos datos puedes dirigirte a tu club o a nosotros: te atenderemos igualmente y lo coordinaremos con él.
• El vídeo de tus partidos y su análisis automático, en los clubes que tengan el módulo de grabación activo: el club decide si graba y en qué pistas, y Rebotea lo trata como encargado siguiendo sus instrucciones, con las medidas y plazos descritos en esta política. El club es quien debe informarte in situ mediante señalización visible antes de que accedas a una pista con grabación.
• La copia de un partido para mejorar el análisis, solo con el permiso aparte del apartado 4.2: el responsable es Rebotea, no el club, porque es un fin propio de Rebotea. El club lo ha autorizado por escrito en su contrato con nosotros.

4.2 Mejora del análisis con tu permiso

Rebotea solo guarda una copia de un partido para entrenar y mejorar su análisis automático si los cuatro jugadores habían dado este permiso antes de jugarlo. Es un permiso aparte del de grabación: opcional, gratuito, solo para mayores de 18 años y apagado salvo que lo actives en Privacidad. No darlo no cambia nada en el uso de la app ni en la entrega de tus vídeos.

5. Transferencias internacionales

Cuando un proveedor está fuera del Espacio Económico Europeo, nos apoyamos en el Marco de Privacidad de Datos UE-EEUU (decisión de adecuación de la Comisión Europea de 10 de julio de 2023, art. 45 RGPD) cuando el proveedor está certificado, y en las Cláusulas Contractuales Tipo aprobadas por la Comisión (art. 46 RGPD) en los demás casos. La tabla anterior indica cuál aplica a cada uno.

6. Conservación de los datos

• Cuenta y reservas: mientras tengas cuenta activa. Al eliminarla se borran tus datos personales; lo que tu club deba conservar (reservas ya disfrutadas, cobros, asistencias, sesiones) queda sin tus datos, a nombre de «Cuenta eliminada».
• Importes pendientes de pago: si al eliminar tu cuenta debes algo a un club, se conservan bloqueados tu nombre, tu correo electrónico y tu teléfono, junto con el detalle de lo pendiente. Solo los ve el club al que se debe y solo sirven para reclamar ese pago: no se usan para nada más. Se borran automáticamente en cuanto el importe se abona y, como máximo, cuando la deuda prescribe.
• Fichero de vídeo en el equipo de grabación del club: hasta 24 horas después de subirse a nuestro almacenamiento (7 días si la subida falla), y se borra automáticamente.
• Vídeos de partidos: 48 horas desde que la grabación se sube. Pasado ese plazo se eliminan automáticamente y de forma definitiva de nuestro almacenamiento, junto con sus miniaturas, clips y exportaciones. Si quieres conservar un partido, descárgalo antes de que expire. Las estadísticas del partido, que no contienen imagen, sí se conservan asociadas a tu cuenta.
• Copia de un partido para mejorar el análisis: solo si los cuatro jugadores dieron ese permiso (apartado 4.2). Como máximo 12 meses desde el partido, o 30 días desde que cualquiera de ellos lo retire.
• Comentarios del profesor: la voz se borra en cuanto se pasa a texto. El texto y sus resúmenes se conservan mientras sigas en la escuela y se borran con el resto de tus datos de alumno.
• Justificantes de pago: 6 años (art. 30 del Código de Comercio).
• Copias de seguridad: 30 días. Un dato borrado puede permanecer en una copia de seguridad cifrada hasta ese plazo.
• Registros de acceso (entradas a tornos, pistas o gimnasio): 12 meses, tras los cuales se eliminan. Si eliminas tu cuenta antes, los registros se desvinculan de tu identidad de inmediato.
• Comunicaciones comerciales: hasta que retires el consentimiento.

7. Tus derechos

Tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar datos inexactos o incompletos.
• Suprimir los datos cuando ya no sean necesarios o retires el consentimiento. Puedes hacerlo tú mismo eliminando la cuenta desde la app; lo único que se conserva es lo indicado en el apartado 6.
• Oponerte al tratamiento por motivos relacionados con tu situación.
• Limitar el tratamiento en determinados supuestos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• No ser objeto de decisiones automatizadas con efectos jurídicos relevantes.
• Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercer cualquier derecho, escribe a [email protected] indicando tu nombre y el derecho que deseas ejercer. Responderemos en un plazo máximo de un mes.

8. Menores de edad

Para tener cuenta propia hay que tener al menos 14 años (art. 7 de la LO 3/2018). Entre los 14 y los 18 años puedes usar Rebotea para unirte a partidos, ver tus vídeos y seguir tus clases, pero no puedes crear reservas ni realizar pagos, y para que se te grabe hace falta la autorización de tu padre, madre o tutor, que se firma en el club. Si eres tutor de un menor inscrito en una escuela que usa Rebotea, el club recoge tu autorización y te informa; contacta con él directamente. Los resúmenes con inteligencia artificial de los comentarios del profesor están apagados hasta que se activan en Privacidad; en un menor que tenga cuenta propia hace falta también el permiso de su padre, madre o tutor si gestiona su ficha desde su cuenta, y en los menores de 14 años, que no tienen cuenta propia, decide su padre, madre o tutor desde la suya.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (TLS 1.2+), cifrado en reposo en nuestra base de datos y en el almacenamiento de vídeo, autenticación delegada en proveedores de identidad (Google y Apple), verificación telefónica en el alta de cuentas nuevas, control de accesos por rol, acceso al vídeo únicamente mediante enlaces firmados con caducidad, copias de seguridad cifradas y registro de eventos de acceso.

10. Cambios en esta política

Actualizamos esta política cuando cambia la forma de tratar los datos o la legislación aplicable. Te avisaremos por email o dentro de la app con al menos 30 días de antelación si los cambios afectan a tus derechos.

11. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos:

• Email: [email protected]
• Soporte general: rebotea.com/support