Política de privacidad
Última actualización: 03/10/2026
Esta política explica cómo se tratan los datos personales cuando utiliza CtrlCourt, software en línea de reservas y gestión para clubes de pádel, y nuestro sitio web ctrlcourt.com. Aplicamos el Reglamento General de Protección de Datos (RGPD) y, en su caso, las leyes locales equivalentes.
1. ¿Quién es responsable de sus datos?
Depende de su situación:
- Clubes, gerentes y administradores de clubes (nuestros clientes) y visitantes de nuestro sitio web: DEVBOX es el responsable del tratamiento de sus datos (cuenta, suscripción, facturación, soporte, sitio web).
- Jugadores, entrenadores y personal de un club que utilizan el espacio de reservas de un club: el club es el responsable del tratamiento de sus datos. Es quien decide por qué y cómo se utilizan. DEVBOX actúa únicamente como encargado del tratamiento por cuenta del club (artículo 28 del RGPD), en el marco de nuestro acuerdo de encargo del tratamiento. Le es aplicable la información facilitada por su club y es ante él donde debe ejercer sus derechos en primer lugar; nosotros ayudamos al club a responderle.
Editor y responsable del tratamiento de los datos indicados en el primer punto:
DEVBOX, SARL au capital de 5 000 TND
Domicilio social: Rue Omar Kaddah, Immeuble Montplaisir, 2e étage, B25, Avenue Kheireddine Pacha, 1073 Bab Bhar, Tunis, Tunisie
Inscripción registral: RNE (Tunisie) — identifiant unique 1587792J
Número de IVA: 1587792/J/A/M/000
Correo electrónico: contact@ctrlcourt.com
2. Datos que recogemos
Clubes y gerentes
- Identidad y datos de contacto: nombre, correo electrónico profesional, teléfono, cargo en el club.
- Información del club: nombre, dirección, pistas, horarios, logotipo y colores, configuración.
- Datos de suscripción y facturación: plan, facturas, dirección de facturación, número de IVA, estado de los pagos. Los datos de pago son recogidos y tratados directamente por Paddle, nuestro revendedor y vendedor oficial (Merchant of Record); solo recibimos información técnica (por ejemplo, tipo de tarjeta, cuatro últimos dígitos, fecha de caducidad).
- Comunicaciones con el soporte y correos electrónicos que nos envíe.
- Datos técnicos y de seguridad: dirección IP, fechas y horas de conexión, navegador, registros de errores y de seguridad.
Jugadores, entrenadores y personal de los clubes (tratados por cuenta del club)
- Datos de la cuenta: nombre, correo electrónico, teléfono, contraseña (almacenada mediante hash, nunca en texto plano), nivel de juego opcional, rol.
- Actividad en el club: reservas, sesiones y clases con entrenador, inscripciones a eventos, saldo y movimientos de créditos prepago (tokens), forma de pago registrada por el club (efectivo, tarjeta en recepción, créditos).
- Para los entrenadores: disponibilidad, presentación, tarifa por hora.
- Datos técnicos: dirección IP, registros de conexión, preferencia de idioma.
No recogemos ningún dato de tarjeta bancaria de los jugadores: estos pagan directamente a su club.
Visitantes del sitio web
Datos técnicos necesarios para mostrar el sitio (dirección IP, navegador, páginas solicitadas) y datos introducidos en los formularios (por ejemplo, el formulario de registro).
Asistente de chat: si utiliza el chat de nuestro sitio web, tratamos las preguntas que escribe y las respuestas ofrecidas, para responderle y mejorar nuestra información. Le rogamos que no introduzca datos sensibles en el chat.
3. Finalidades y bases jurídicas (cuando somos responsables del tratamiento)
| Finalidad | Base jurídica |
|---|---|
| Creación y gestión de la cuenta del club, prestación del Servicio, prueba gratuita | Ejecución del contrato (condiciones generales) |
| Gestión de suscripciones, pagos y facturas | Ejecución del contrato; obligación legal (contable y fiscal) |
| Soporte al cliente y correos de servicio (fin de la prueba, pagos, seguridad, cambios en las condiciones) | Ejecución del contrato |
| Seguridad del Servicio, prevención del fraude, registros | Interés legítimo en proteger el Servicio y a sus usuarios |
| Mejora del Servicio a partir de datos técnicos agregados | Interés legítimo |
| Medición de la eficacia de nuestros anuncios de Google: cuando se crea un club tras un clic en uno de nuestros anuncios, envío a Google del identificador de ese clic, de la fecha de creación y, en su caso, de la fecha del primer pago | Interés legítimo en medir y limitar el coste de nuestra publicidad |
| Gestión de reclamaciones y de solicitudes de las autoridades | Obligación legal; interés legítimo |
No vendemos datos personales. Aparte de la medición de nuestros propios anuncios descrita más arriba, no los utilizamos con fines publicitarios. Los datos de los jugadores solo se tratan siguiendo las instrucciones documentadas del club, para prestarle el Servicio.
4. Plazos de conservación
- Datos de la cuenta y del club: mientras la cuenta esté activa y, después, 30 días tras el final de la suscripción o de una prueba no convertida, antes de su supresión (las copias de seguridad se sobrescriben según su ciclo normal de rotación).
- Facturas y documentos contables: 10 años, o el plazo exigido por la ley aplicable.
- Registros de seguridad: 12 meses.
- Comunicaciones con el soporte: durante la relación comercial y, después, el tiempo necesario para atender una posible reclamación.
- Datos de los jugadores: según las reglas fijadas por el club; en cualquier caso, se suprimen junto con los datos del club al final del contrato, como se indica arriba. El club puede suprimir antes la cuenta de un jugador.
- Conversaciones del asistente de chat: 90 días.
- Identificador de clic de Google (gclid) de un club que llegó desde un anuncio: 90 días después de la creación del club.
5. Destinatarios y encargados del tratamiento
Solo tienen acceso a los datos las personas autorizadas de DEVBOX que los necesitan, el club correspondiente (para sus propios datos) y los siguientes proveedores, sujetos a obligaciones de confidencialidad y protección de datos:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| OVH SAS | Alojamiento de la aplicación y de las bases de datos; correos electrónicos transaccionales | Francia (Estrasburgo), UE |
| Anthropic, PBC | Generación de las respuestas del asistente de chat de nuestro sitio web | Estados Unidos |
| Paddle.com | Venta y pago de las suscripciones de los clubes (vendedor oficial, responsable independiente de los pagos) | Reino Unido / UE / Estados Unidos |
| Google (Google Fonts) | Carga de las fuentes tipográficas de la interfaz | Estados Unidos / mundial |
| Google Ireland Limited (Google Ads) | Medición de nuestros anuncios: identificador de clic y fechas de creación y de primer pago de los clubes que llegaron desde un anuncio (sin nombre, correo electrónico ni datos de jugadores) | Irlanda, UE / Estados Unidos |
También podemos comunicar datos cuando lo exija la ley o una autoridad competente.
6. Transferencias fuera de la Unión Europea
La aplicación y sus bases de datos están alojadas en Francia. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo:
- Paddle puede transferir datos de facturación fuera de la UE (en particular al Reino Unido y a Estados Unidos).
- Cuando un club activa el pago en línea de las reservas, los datos de pago de los jugadores los trata la propia cuenta de Stripe del club, de la que el club es responsable; Stripe puede transferir estos datos a Estados Unidos. Estas transferencias se rigen por las cláusulas contractuales tipo de la Comisión Europea y, en su caso, por el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework).
- Google Fonts: las fuentes se cargan desde los servidores de Google al mostrar las páginas, lo que implica la transmisión de su dirección IP y de información sobre su navegador a Google, que puede tratarlas en Estados Unidos. Estas transferencias se rigen por las cláusulas contractuales tipo y, en su caso, por el Data Privacy Framework.
- Anthropic trata en Estados Unidos los mensajes escritos en el asistente de chat del sitio web, en el marco de las cláusulas contractuales tipo de la Comisión Europea.
- Google Ads: los identificadores de clic enviados para medir nuestros anuncios pueden ser tratados por Google en Estados Unidos, en el marco de las cláusulas contractuales tipo y, en su caso, del Data Privacy Framework.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas, en particular: conexiones cifradas (HTTPS), una base de datos independiente para cada club, contraseñas almacenadas mediante hash, copias de seguridad periódicas, acceso restringido a las personas autorizadas y supervisión de los registros de seguridad. Ningún sistema es completamente seguro, pero trabajamos para proteger los datos frente a la pérdida, el uso indebido y el acceso no autorizado. En caso de violación de datos personales, actuamos conforme al RGPD.
8. Cookies
Solo utilizamos cookies instaladas y leídas por nuestro propio sitio web:
- cookie de sesión (mantiene la sesión iniciada y la navegación);
- token de seguridad CSRF (protege los formularios frente a solicitudes maliciosas);
- preferencia de idioma;
- cookie de procedencia (90 días, solo en las páginas públicas del sitio de CtrlCourt): enlace o sitio desde el que llegó en su primera visita (por ejemplo, un anuncio de Google y el identificador de ese clic), para saber qué canales nos traen clubes.
No cargamos ningún script publicitario ni herramienta de medición de audiencia de terceros (ni etiqueta de Google Ads, ni Google Analytics, ni píxel de redes sociales). Las cookies de sesión, de seguridad y de idioma son imprescindibles para el Servicio y no requieren su consentimiento. Puede bloquear las cookies en su navegador; la cookie de procedencia no es necesaria para usar el sitio, las demás sí.
9. Sus derechos
De conformidad con el RGPD, usted tiene derecho a:
- acceder a sus datos y obtener una copia;
- rectificar los datos inexactos;
- solicitar la supresión de sus datos;
- solicitar la limitación del tratamiento;
- la portabilidad de sus datos;
- oponerse a los tratamientos basados en nuestro interés legítimo.
Clubes, gerentes y visitantes: envíe su solicitud a contact@ctrlcourt.com. Podemos solicitar una prueba de identidad en caso de duda razonable. Respondemos en el plazo de un mes, que puede prorrogarse en los casos previstos por la ley.
Jugadores, entrenadores y personal de los clubes: diríjase a su club, que es el responsable del tratamiento de sus datos. Si nos escribe, trasladaremos su solicitud al club y le ayudaremos a responderla.
También tiene derecho a presentar una reclamación ante una autoridad de control, en particular la de su país de residencia o de trabajo: por ejemplo, la AEPD en España (www.aepd.es), la CNIL en Francia (www.cnil.fr), la Autoridad de Protección de Datos en Bélgica o la ICO en el Reino Unido.
10. Cambios
Podemos actualizar esta política. La fecha que figura al principio de la página indica la última versión. Los cambios importantes se notificarán a los clubes por correo electrónico o en su área de administración.
11. Contacto
Para cualquier pregunta sobre esta política o sobre sus datos: contact@ctrlcourt.com.