Privacidad y cookies

Esta política explica qué datos personales trata MeHoop, para qué, durante cuánto tiempo y cómo puedes ejercer tus derechos. Las cuotas de socio pagadas con tarjeta tienen además su propio aviso de privacidad de los pagos.

1. Quién es el responsable

MeHoop [REVISAR: razón social, NIF, domicilio y correo de contacto del titular de MeHoop; delegado de protección de datos si se designa — probablemente necesario si se tratan a gran escala datos de menores].

Cuando un club da de alta a sus equipos y jugadores, el club decide qué datos de sus jugadores se registran y quién los ve. [REVISAR: si el club es responsable y MeHoop encargado (art. 28 RGPD) para los datos de las plantillas, o corresponsables (art. 26). En ese caso, contrato con cada club.]

2. Qué datos tratamos y para qué

Datos	Para qué	Base jurídica (RGPD)
Cuenta: nombre, correo, contraseña (guardada como hash), idioma, y si activas la verificación en dos pasos, su secreto cifrado.	Darte acceso y que los demás sepan quién hace cada cosa.	Ejecución del servicio que pides (art. 6.1.b).
Jugadores: nombre, apodo, año de nacimiento (nunca la fecha completa, ni dirección, teléfono, correo o colegio), dorsal, equipo y temporada.	Las plantillas, el acta del partido y el historial deportivo del jugador.	Interés legítimo del club en registrar su actividad deportiva (art. 6.1.f) o el consentimiento de los padres o tutores [REVISAR].
Partidos y entrenamientos: cada jugada anotada (quién, qué, dónde en la pista, cuándo), estadísticas, asistencia y ejercicios de entrenamiento.	El marcador en directo, las estadísticas y el progreso del jugador.	Interés legítimo (art. 6.1.f) [REVISAR].
Lo que compartes: reacciones, enlaces a fotos o vídeos (MeHoop guarda el enlace, nunca el archivo), el nombre con el que ayudas a anotar («la madre de María»).	Que la familia lo vea en el partido.	Ejecución del servicio (art. 6.1.b).
Clubes, torneos y amistosos: nombre y correo de la persona de contacto de un equipo inscrito.	Que el organizador pueda contactar con el equipo.	Ejecución del servicio (art. 6.1.b).
Pagos: ver el aviso de los pagos. MeHoop nunca ve ni guarda números de tarjeta.	Cuotas e inscripciones.	Art. 6.1.b y 6.1.c.
Registro de cambios: quién corrigió un partido, cambió una plantilla o un TPV, y cuándo.	Poder responder de cada cambio, y la seguridad de los pagos.	Interés legítimo (art. 6.1.f).
Registros técnicos del servidor: dirección IP, página pedida, fecha y navegador.	Seguridad y resolver fallos.	Interés legítimo (art. 6.1.f).

No hay publicidad, no vendemos datos, no hay herramientas de analítica ni perfiles con fines comerciales, y no se toman decisiones automatizadas que te afecten.

3. Menores

• Para crear una cuenta hay que tener 14 años o más (art. 7 LOPDGDD). Por debajo de esa edad, la cuenta la crea el padre, la madre o el tutor, que sigue al jugador desde la suya.
• Un jugador menor se crea con visibilidad «Solo equipo»: su ficha y sus estadísticas solo las ven su equipo, su club y su familia. El club puede cambiarla; hacerla pública es una decisión que el club debe tomar con la familia. [REVISAR: si hace falta consentimiento expreso de los padres para publicar el nombre de un menor en el acta pública de un partido.]
• Los padres o tutores pueden ejercer los derechos del menor (apartado 7).

4. Quién más ve o recibe datos

• Otros usuarios, según la visibilidad: el resultado y el acta de un partido público los puede ver cualquiera con el enlace; la ficha de un jugador, quien permita su visibilidad.
• Proveedores de MeHoop, como encargados del tratamiento: alojamiento del servidor (DigitalOcean) [REVISAR: región del servidor — si está fuera del EEE, garantías de transferencia (art. 46 RGPD) o trasladarlo a Ámsterdam o Fráncfort] y el envío de correo [REVISAR: proveedor].
• Redsys y el banco del club, solo para los pagos.
• Plataformas de vídeo (YouTube, Twitch, Vimeo), solo si pulsas para ver una emisión en directo (apartado 8).

Las tipografías y el resto de archivos de la web se sirven desde nuestro propio servidor: abrir MeHoop no envía tu dirección IP a terceros.

5. Cuánto tiempo

• La cuenta: hasta que la borres. Al borrarla se eliminan tu correo, nombre, contraseña, roles, lo que sigues, tus reacciones y los enlaces que compartiste.
• Registros de pagos: el plazo legal [REVISAR: normalmente 6 años, art. 30 Código de Comercio], sin nada que diga a quién pertenecía la cuenta borrada.
• Historial deportivo (partidos, estadísticas): mientras exista el club o el jugador, porque es el registro del equipo. La familia puede pedir que se borre o anonimice la ficha de un jugador [REVISAR: plazo tras dejar el club].
• Registros técnicos del servidor: 14 días.

6. Seguridad

Todo viaja cifrado (HTTPS). Las contraseñas se guardan como hash, y los secretos (verificación en dos pasos, referencias de tarjeta, claves del TPV) cifrados con una clave aparte de la base de datos. Lo que tiene que ver con el dinero pide verificación en dos pasos. Más detalles en Ayuda.

7. Tus derechos

Puedes pedir el acceso a tus datos, su rectificación, su supresión, la limitación o la oposición a su tratamiento, y su portabilidad. Directamente en Tu cuenta:

• Descargar mis datos: un archivo con todo lo que MeHoop guarda de tu cuenta.
• Borrar mi cuenta: inmediato y definitivo.

Para los datos de un jugador, pídelo al club o escríbenos [REVISAR: correo de privacidad]. Respondemos en un mes como máximo. Si no estás de acuerdo con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos.

8. Cookies y almacenamiento en el dispositivo

MeHoop no usa cookies. Guarda en el almacenamiento local de tu navegador solo lo necesario para que la aplicación funcione, y no lo comparte con nadie. Por eso no te pedimos consentimiento (art. 22.2 LSSI):

Clave	Para qué	Hasta cuándo
bs.token	Mantener tu sesión iniciada.	Hasta que cierres sesión.
bs.device	Un identificador aleatorio del dispositivo, para que una jugada no se anote dos veces si se envía de nuevo.	Hasta que borres los datos del navegador.
bs.queue.* · bs.local.*	Los partidos que anotas, para no perder nada sin conexión.	Hasta que se envían o los borras.
bs.helper.*	Que sigas siendo tú al ayudar a anotar un partido.	Ese partido.
bs.lang	Tu idioma.	Hasta que lo cambies.
bs.tcal.*	Una copia de la semana de entrenamientos de tus equipos, para abrirla sin conexión.	Hasta la siguiente vez que se carga.

Si un partido tiene una emisión en directo de YouTube, Twitch o Vimeo, el reproductor no se carga hasta que pulsas «Ver la emisión». A partir de ese momento esa plataforma puede instalar sus propias cookies, según su política de privacidad. Los vídeos de YouTube se cargan desde su dominio sin cookies (youtube-nocookie.com).

9. Cambios

Si esta política cambia de forma importante te lo diremos en la aplicación. Versión: 2026-10-draft.

---

Privacy and cookies (English)

The Spanish text above is the reference version. Card payments for club membership have their own payments privacy notice (in Spanish).

1. Who is responsible

MeHoop [REVISAR: legal name, tax ID, address, contact email; data protection officer if one is appointed]. When a club registers its teams and players, the club decides what is recorded about its players and who sees it. [REVISAR: club as controller and MeHoop as processor, or joint controllers.]

2. What we process and why

• Your account — name, email, password (hashed), language, encrypted two-step secret: to let you in and show who did what. Basis: providing the service you asked for (art. 6.1.b).
• Players — name, nickname, birth year only (never full date of birth, address, phone, email or school), shirt number, team and season: rosters, scoresheets and the player's record. Basis: the club's legitimate interest (art. 6.1.f) or parental consent [REVISAR].
• Games and training — every play scored, statistics, attendance, drills: the live score, stats and progress. Basis: legitimate interest [REVISAR].
• What you share — reactions, links to photos or video (we store the link, never the file), the name you help score under. Basis: art. 6.1.b.
• Tournament entries — a team contact's name and email. Basis: art. 6.1.b.
• Payments — see the payments notice. We never see or store card numbers.
• Change log — who corrected a game or changed a roster or terminal, and when. Server logs — IP address, page, time, browser, for security. Basis: legitimate interest (art. 6.1.f).

No advertising, no selling of data, no analytics, no profiling, no automated decisions about you.

3. Children

You must be 14 or over to create an account (Spanish law, LOPDGDD art. 7); younger players are followed from a parent's or guardian's account. A child's profile starts as Team only. Parents and guardians exercise their child's rights.

4. Who else receives data

Other users, according to each item's visibility; MeHoop's hosting (DigitalOcean) and email providers as processors [REVISAR: server region and transfer safeguards]; Redsys and the club's bank for payments; video platforms only if you press play on a live feed. Fonts and every other file are served from our own server: opening MeHoop sends your IP address to nobody else.

5. How long

Your account: until you delete it. Payment records: the legal retention period [REVISAR: usually 6 years], no longer linked to who you were. Game history: as long as the club or player exists; a family can ask for a player's profile to be removed or anonymised. Server logs: 14 days.

6. Your rights

Access, rectification, erasure, restriction, objection and portability. In Your account you can download your data and delete your account yourself, immediately. For a player's data, ask the club or write to us [REVISAR: privacy email]; we answer within one month. You can complain to the Spanish Data Protection Agency (aepd.es).

7. Cookies and device storage

MeHoop sets no cookies. It keeps in your browser's local storage only what the app needs to work — your sign-in (bs.token), a random device id (bs.device), games being scored offline (bs.queue.*, bs.local.*), helper keys (bs.helper.*), your language (bs.lang) and an offline copy of your teams' training week (bs.tcal.*) — and shares it with nobody, so no consent is asked. A live feed from YouTube, Twitch or Vimeo only loads when you press play; from then on that platform may set its own cookies. YouTube is loaded from its no-cookie domain.