Política de privacidad

1. Quién trata sus datos

En cumplimiento del artículo 10 de la Ley 34/2002 (LSSI-CE), los datos identificativos del titular —nombre, NIF, domicilio y correo electrónico— figuran en el recuadro «Datos del titular» de esta misma página, de forma directa, permanente y gratuita. El teléfono, por ser el de una persona física, se muestra tras una breve comprobación de que no es un programa automático quien lo consulta. - Titular: iaeks.com - Correo electrónico: contacto@iaeks.com - Sitio web: https://torneo.iaeks.com

Torneos iaeks es una plataforma multiclub. Hay dos papeles:

• iaeks.com, como titular de la plataforma, es el responsable del tratamiento de su cuenta (que es única para todos los clubes), del inicio de sesión, del ranking interclub, de la seguridad del servicio y de la analítica de la web.
• Cada club es el responsable de los datos de las inscripciones, pagos y competición de sus propios torneos (en este caso, JFMarco Padel Academy). Para eso, iaeks.com actúa como encargado del tratamiento por cuenta del club (artículo 28 del RGPD).

Para cualquier cuestión de privacidad puede escribir a privacidad@iaeks.com.

2. Qué datos tratamos

• Datos de la cuenta: nombre y apellidos, alias (nombre de usuario), correo electrónico, teléfono y sexo (necesario para saber en qué categorías puede inscribirse).
• Fecha de nacimiento: para saber si puede consentir por sí mismo (14 años) y si el club debe confirmar la autorización de sus padres (menores de 18). Si tiene menos de 14 años, también el nombre y la relación de quien crea la cuenta (padre, madre o tutor).
• Foto de perfil, si decide subirla: una foto de usted en la que se le vea la cara. La revisa una inteligencia artificial sin intervención humana y, si la acepta, se recorta y se le pone un fondo de color; se guarda solo el resultado y la foto original se borra. La ven los demás usuarios con sesión en la aplicación (por ejemplo, en el ranking y en los partidos); en las páginas públicas sin cuenta se muestran solo sus iniciales.
• Datos que pida cada club al registrarse o al inscribirse: si es socio y su número, y las preguntas que el club configure (por ejemplo, la talla de camiseta).
• Datos de la inscripción: torneo, categoría, pareja, disponibilidad horaria, lista de espera y estado del pago.
• Datos del pago: importe, referencia y resultado de la operación. Los datos de la tarjeta los trata exclusivamente la entidad bancaria (Redsys); nunca llegan a esta aplicación. En los pagos por transferencia se guarda el justificante que usted sube; una inteligencia artificial lo lee para ayudar al club a comprobarlo, pero quien confirma o rechaza el pago es siempre una persona del club.
• Datos de su pareja de juego sin cuenta: si se inscribe con alguien que aún no tiene cuenta, usted nos facilita su nombre y su teléfono o su correo para que pueda unirse a la inscripción, y debe contar con su permiso para hacerlo. El responsable de esos datos es el club organizador, solo se usan para gestionar esa invitación y se borran 30 días después de que se acepte, se rechace o caduque.
• Datos de la competición: grupos, partidos, resultados, clasificaciones y puntos del ranking.
• Datos técnicos y de seguridad: registros de acceso (fecha, dirección IP seudonimizada, navegador) y, si lo permite, datos de navegación agregados (analítica).
• Fotografías del torneo: solo si usted lo autoriza, las fotos en que aparezca podrán publicarse en la galería del club.

3. Para qué los usamos y con qué base legal

• Gestionar su cuenta, sus inscripciones y la comunicación con su pareja de juego: ejecución del contrato que usted solicita (art. 6.1.b RGPD).
• Cobrar la cuota y gestionar devoluciones; conservar los datos de pagos: ejecución del contrato y obligaciones legales fiscales y contables (art. 6.1.b y 6.1.c).
• Organizar la competición y publicar grupos, horarios, resultados y clasificaciones con su alias: ejecución del contrato (art. 6.1.b).
• Publicar su alias, sus puntos y su posición en el ranking interclub público: interés legítimo de la plataforma y de los clubes en ofrecer una clasificación común, que usted conoce y acepta al registrarse (art. 6.1.f). Puede oponerse escribiendo a privacidad@iaeks.com: le ocultaremos del ranking público.
• Avisarle de lo que le afecta (confirmaciones, cambios de horario, ofertas de plaza, resultados): ejecución del contrato.
• Avisarle de torneos nuevos y enviarle novedades de los clubes en los que juega, por correo, en la aplicación y en el móvil: interés legítimo del club en informar a sus jugadores de servicios similares a los que ya ha contratado (art. 6.1.f RGPD y art. 21.2 de la LSSI-CE). Puede darse de baja en cualquier momento con el enlace de cada correo o desde su perfil («Privacidad y seguridad» → «Novedades de los clubes»), sin que eso afecte a los avisos de sus inscripciones.
• Revisar con inteligencia artificial las fotos de perfil antes de publicarlas: interés legítimo en evitar contenidos inadecuados (art. 6.1.f). Es una revisión automática, sin intervención humana, que no produce efectos jurídicos: si se rechaza la foto, puede subir otra.
• Ayudar al club a comprobar los justificantes de transferencia con inteligencia artificial: interés legítimo en evitar errores en los cobros (art. 6.1.f). Quien confirma o rechaza el pago es siempre una persona del club.
• Seguridad del servicio y prevención del fraude: interés legítimo (art. 6.1.f).
• Analítica de la web: solo con su consentimiento (art. 6.1.a), que puede retirar en cualquier momento desde «Preferencias de cookies».
• Publicar fotos del torneo en la galería, que solo ven los inscritos: su consentimiento (art. 6.1.a), que es opcional y no condiciona la inscripción: se le pregunta al registrarse y en cada inscripción hasta que lo dé, y puede retirarlo en cualquier momento desde su perfil («Privacidad y seguridad» → «Fotos de los torneos»), tras lo cual se le vuelve a preguntar al inscribirse; además puede pedir que se retire cualquier foto en la que salga con el botón «Salgo en esta foto».

No se toman decisiones basadas únicamente en tratamientos automatizados que le produzcan efectos jurídicos o le afecten significativamente: quien confirma pagos, cambia un alias o sanciona es una persona. La única revisión automática es la de la foto de perfil, que no tiene esos efectos: si se rechaza, puede subir otra o pedir explicaciones en contacto@iaeks.com.

4. Inicio de sesión con Google

Si elige entrar o registrarse con Google, Google nos comunica, con su permiso, su identificador de cuenta de Google, su dirección de correo y si está verificada. No recibimos su contraseña, sus contactos ni ningún otro dato de su cuenta de Google.

Usamos esos datos únicamente para identificarle, crear su cuenta o vincularla a la que ya tenga con el mismo correo, e iniciar su sesión. No los usamos para publicidad, perfiles ni para entrenar modelos de inteligencia artificial, y no los vendemos ni cedemos a terceros.

Guardamos el identificador de Google asociado a su cuenta y su correo. No guardamos los tokens de acceso de Google: se descartan al terminar el inicio de sesión. Los datos técnicos del proceso se borran en un máximo de diez minutos.

El acceso con Google lo presta la plataforma Torneos iaeks (torneo.iaeks.com) para todos los clubes, también cuando usted entra desde el dominio propio de un club; por eso Google le mostrará ese nombre.

Puede desvincular Google desde su perfil, retirar el permiso en myaccount.google.com/permissions y pedir la supresión de su cuenta desde su perfil o escribiendo a privacidad@iaeks.com; al suprimirla se elimina el identificador de Google.

El uso que Torneos iaeks hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado.

5. Quién más interviene (encargados y subencargados)

No vendemos ni cedemos sus datos. Intervienen, solo para prestar el servicio y con contrato de encargo:

• OVHcloud: alojamiento del servidor, en la Unión Europea.
• Hostinger: envío de los correos de la aplicación, en la Unión Europea.
• Redsys y la entidad bancaria del club: pagos con tarjeta.
• Google Ireland Limited: inicio de sesión con Google (si lo usa) y, solo si acepta las cookies analíticas, Google Analytics a través de Google Tag Manager.
• Cloudflare: el reto contra robots que protege los datos del titular en el aviso legal.
• Anthropic, PBC: el modelo de inteligencia artificial que lee los justificantes de transferencia, revisa las fotos de perfil y responde al asistente de ayuda del panel de gestión. Recibe solo lo imprescindible para cada tarea, no lo usa para entrenar sus modelos y no lo conserva más allá de lo necesario para responder.
• Los servicios de notificaciones de su navegador o móvil (Google, Apple o Mozilla), si activa los avisos en el móvil.

Algunos de estos proveedores pueden tratar datos en Estados Unidos. Las transferencias a Google y Cloudflare se amparan en el Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea; las de Anthropic, en las cláusulas contractuales tipo de la Comisión Europea incluidas en su acuerdo de tratamiento de datos.

Las copias de seguridad se guardan en el servidor de OVHcloud y en equipos propios del titular en España; no se entregan a ningún otro proveedor.

Dentro de la aplicación: su alias es lo que ven los demás jugadores y cualquier persona en el ranking público; su compañero de pareja ve además su nombre; y el club organizador ve los datos de las inscripciones en sus torneos.

6. Cuánto tiempo los conservamos

• Cuenta y foto de perfil: mientras mantenga la cuenta activa.
• Inscripciones y pagos: durante los plazos que exige la legislación fiscal y contable (en general, seis años), bloqueados.
• Puntos del ranking: mientras estén vigentes en la temporada y en el histórico de temporadas cerradas; al suprimir la cuenta se retira su alias.
• Registros técnicos de seguridad: un máximo de doce meses.
• Avisos de la aplicación y registro de los correos enviados: doce meses.
• Datos de una pareja sin cuenta: 30 días después de cerrarse la invitación.
• Registros de auditoría y de pagos: veinticuatro meses, para poder atender reclamaciones y retrocesiones bancarias.
• Analítica: catorce meses como máximo, en datos agregados.
• Identificador de Google: mientras la vinculación esté activa.

Copias de seguridad: para poder recuperar el servicio ante un fallo o un ataque, se hacen copias diarias, semanales y trimestrales que se van sustituyendo por rotación, y un volcado de emergencia semestral, cifrado, que se conserva como máximo doce meses en un equipo propio del titular en España y solo se usa para restaurar el servicio tras un incidente grave (por ejemplo, un ataque informático, un programa malicioso o una manipulación de la base de datos). Si suprime su cuenta, sus datos pueden seguir en esas copias hasta que se sustituyan; si alguna vez hubiera que restaurar una, se volverían a aplicar las supresiones hechas después de la fecha de la copia.

7. Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, oposición (también a figurar en el ranking público), limitación y portabilidad desde el apartado de privacidad de su perfil o escribiendo a privacidad@iaeks.com. Desde el perfil puede descargar al momento una copia de todos sus datos en un fichero. Las demás solicitudes, como la supresión de la cuenta, se atienden en el plazo máximo de un mes: al suprimirla, sus datos de identificación se borran o seudonimizan en la plataforma y en todos los clubes, y los de pagos se conservan bloqueados el tiempo que exige la ley. Si se trata de datos de un torneo concreto, trasladaremos su petición al club organizador. Si considera que el tratamiento no se ajusta a la normativa, puede reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Menores

Para crear una cuenta hay que declarar la fecha de nacimiento. Los menores de 14 años no pueden crearla por sí mismos: la crea su padre, madre o tutor, que consiente el tratamiento y gestiona la cuenta con sus propios datos de contacto. Cualquier menor de 18 años solo puede pagar una inscripción cuando el club organizador, responsable de los datos de sus torneos, ha comprobado en persona su edad y la autorización de sus padres o tutores y la ha confirmado en la aplicación, que guarda quién la confirmó y cuándo; la autorización firmada la custodia el club. Las cuentas anteriores a que se pidiera la fecha de nacimiento la declaran antes de inscribirse o de subir una foto, con los datos del padre, madre o tutor si tienen menos de 14 años. Los menores no publican foto de perfil (la que tuvieran se retira al declarar la fecha) y no figuran en el ranking público salvo que lo soliciten desde su perfil. Quien inscribe a una pareja sin cuenta declara si es mayor de edad; si no lo es, esa pareja debe crear su cuenta para que el club confirme la autorización. Si detectamos la cuenta de un menor de 14 años creada sin su padre, madre o tutor, la suspenderemos y borraremos sus datos.

9. Cookies

Usamos cookies necesarias y, solo con su permiso, cookies analíticas y la de «Recordarme». El detalle y cómo cambiar su decisión están en la política de cookies.

10. Normativa y cambios

Este tratamiento se ajusta al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 (LOPDGDD) y a la Ley 34/2002 (LSSI-CE). Si esta política cambia de forma relevante, se lo comunicaremos. Última revisión: 17 de octubre de 2026.