Privacidad y cookies

Esta política explica qué datos personales trata MeHoop, para qué, durante cuánto tiempo y cómo puedes ejercer tus derechos. Las cuotas de socio pagadas con tarjeta tienen además su propio aviso de privacidad de los pagos.

1. Quién es el responsable

MeHoop [REVISAR: razón social, NIF, domicilio y correo de contacto del titular de MeHoop; delegado de protección de datos si se designa — probablemente necesario si se tratan a gran escala datos de menores].

Cuando un club da de alta a sus equipos y jugadores, el club decide qué datos de sus jugadores se registran y quién los ve. [REVISAR: si el club es responsable y MeHoop encargado (art. 28 RGPD) para los datos de las plantillas, o corresponsables (art. 26). En ese caso, contrato con cada club.]

2. Qué datos tratamos y para qué

Datos	Para qué	Base jurídica (RGPD)
Cuenta: nombre, correo, contraseña (guardada como hash), idioma, y si activas la verificación en dos pasos, su secreto cifrado.	Darte acceso y que los demás sepan quién hace cada cosa.	Ejecución del servicio que pides (art. 6.1.b).
Jugadores: nombre, apodo, año de nacimiento (nunca la fecha completa, ni dirección, teléfono, correo o colegio), dorsal, equipo y temporada.	Las plantillas, el acta del partido y el historial deportivo del jugador.	Interés legítimo del club en registrar su actividad deportiva (art. 6.1.f) o el consentimiento de los padres o tutores [REVISAR].
Partidos y entrenamientos: cada jugada anotada (quién, qué, dónde en la pista, cuándo), estadísticas, asistencia y ejercicios de entrenamiento.	El marcador en directo, las estadísticas y el progreso del jugador.	Interés legítimo (art. 6.1.f) [REVISAR].
Lo que compartes: reacciones, enlaces a fotos o vídeos (MeHoop guarda el enlace, nunca el archivo), el nombre con el que ayudas a anotar («la madre de María»).	Que la familia lo vea en el partido.	Ejecución del servicio (art. 6.1.b).
Clubes, torneos y amistosos: nombre y correo de la persona de contacto de un equipo inscrito.	Que el organizador pueda contactar con el equipo.	Ejecución del servicio (art. 6.1.b).
Pagos: ver el aviso de los pagos. MeHoop nunca ve ni guarda números de tarjeta.	Cuotas e inscripciones.	Art. 6.1.b y 6.1.c.
Registro de cambios: quién corrigió un partido, cambió una plantilla o un TPV, y cuándo.	Poder responder de cada cambio, y la seguridad de los pagos.	Interés legítimo (art. 6.1.f).
Registros técnicos del servidor: dirección IP, página pedida, fecha y navegador.	Seguridad y resolver fallos.	Interés legítimo (art. 6.1.f).

No hay publicidad, no vendemos datos, no hay herramientas de analítica ni perfiles con fines comerciales, y no se toman decisiones automatizadas que te afecten.

3. Menores

• Para crear una cuenta hay que tener 14 años o más (art. 7 LOPDGDD). Por debajo de esa edad, la cuenta la crea el padre, la madre o el tutor, que sigue al jugador desde la suya.
• Un jugador menor se crea con visibilidad «Solo equipo»: su ficha y sus estadísticas solo las ven su equipo, su club y su familia. El club puede cambiarla; hacerla pública es una decisión que el club debe tomar con la familia. [REVISAR: si hace falta consentimiento expreso de los padres para publicar el nombre de un menor en el acta pública de un partido.]
• Los padres o tutores pueden ejercer los derechos del menor (apartado 7).

4. Quién más ve o recibe datos

• Otros usuarios, según la visibilidad: el resultado y el acta de un partido público los puede ver cualquiera con el enlace; la ficha de un jugador, quien permita su visibilidad.
• Proveedores de MeHoop, como encargados del tratamiento: alojamiento del servidor (DigitalOcean) [REVISAR: región del servidor — si está fuera del EEE, garantías de transferencia (art. 46 RGPD) o trasladarlo a Ámsterdam o Fráncfort] y el envío de correo [REVISAR: proveedor].
• Redsys y el banco del club, solo para los pagos.
• Plataformas de vídeo (YouTube, Twitch, Vimeo), solo si pulsas para ver una emisión en directo (apartado 8).

Las tipografías y el resto de archivos de la web se sirven desde nuestro propio servidor: abrir MeHoop no envía tu dirección IP a terceros.

5. Cuánto tiempo

• La cuenta: hasta que la borres. Al borrarla se eliminan tu correo, nombre, contraseña, roles, lo que sigues, tus reacciones y los enlaces que compartiste.
• Registros de pagos: el plazo legal [REVISAR: normalmente 6 años, art. 30 Código de Comercio], sin nada que diga a quién pertenecía la cuenta borrada.
• Historial deportivo (partidos, estadísticas): mientras exista el club o el jugador, porque es el registro del equipo. La familia puede pedir que se borre o anonimice la ficha de un jugador [REVISAR: plazo tras dejar el club].
• Registros técnicos del servidor: 14 días.

6. Seguridad

Todo viaja cifrado (HTTPS). Las contraseñas se guardan como hash, y los secretos (verificación en dos pasos, referencias de tarjeta, claves del TPV) cifrados con una clave aparte de la base de datos. Lo que tiene que ver con el dinero pide verificación en dos pasos. Más detalles en Ayuda.

7. Tus derechos

Puedes pedir el acceso a tus datos, su rectificación, su supresión, la limitación o la oposición a su tratamiento, y su portabilidad. Directamente en Tu cuenta:

• Descargar mis datos: un archivo con todo lo que MeHoop guarda de tu cuenta.
• Borrar mi cuenta: inmediato y definitivo.

Para los datos de un jugador, pídelo al club o escríbenos [REVISAR: correo de privacidad]. Respondemos en un mes como máximo. Si no estás de acuerdo con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos.

8. Cookies y almacenamiento en el dispositivo

MeHoop no usa cookies. Guarda en el almacenamiento local de tu navegador solo lo necesario para que la aplicación funcione o para recordar lo que tú has elegido, y no lo comparte con nadie: no hay publicidad ni analítica. Por eso no te pedimos consentimiento (art. 22.2 LSSI). Es esto:

Clave	Para qué	Hasta cuándo
bs.token	Mantener tu sesión iniciada.	Hasta que cierres sesión.
bs.device	Un identificador aleatorio del dispositivo, para que una jugada no se anote dos veces si se envía de nuevo.	Hasta que borres los datos del navegador.
bs.queue.* · bs.local.* · bs.game	Los partidos que anotas, para no perder nada sin conexión (bs.game es la versión antigua, que se lee una vez y se borra).	Hasta que se envían o los borras.
bs.helper.* · bs.helpertoken.* · bs.helpername	Que sigas siendo tú al ayudar a anotar un partido, y el nombre con el que firmas.	Ese partido; el nombre, hasta que lo cambies.
bs.followq.* · bs.followsent.*	Las anotaciones que haces siguiendo a tu hijo o hija en un partido, en cola hasta que llegan al servidor sin duplicarse.	Hasta que se envían (de las enviadas se guardan las 50 últimas).
bs.tq · bs.tview.* · bs.tcal.*	Lo que apuntas en un entrenamiento sin conexión, y una copia del entrenamiento y de la semana de tus equipos para abrirlos sin cobertura.	Hasta que se envía, o hasta la siguiente vez que se carga.
bs.follow.*	El equipo que sigues en un torneo, para destacarlo. Solo en este dispositivo.	Hasta que lo cambies o se borre el torneo.
bs.lang · bs.persona · bs.manage · bs.manage.section · bs.calendar.teams	Lo que has elegido: tu idioma, para qué usas la cuenta, el club, equipo y sección que tenías abiertos, y los equipos de tu calendario.	Hasta que lo cambies.
bs.confirmLater	Que pulsaste «más tarde» al pedirte confirmar tu correo.	Una semana.
Caché de la aplicación	Una copia de las páginas, estilos y scripts de MeHoop (no de tus datos), para que abra sin conexión.	Hasta la siguiente versión de la aplicación.

Puedes borrarlo todo en cualquier momento desde los ajustes de tu navegador (borrar los datos del sitio); solo perderías la sesión iniciada y lo que estuviera pendiente de enviar.

Si un partido tiene una emisión en directo de YouTube, Twitch o Vimeo, el reproductor no se carga hasta que pulsas «Ver la emisión», que te avisa antes. A partir de ese momento esa plataforma puede guardar sus propias cookies o datos en tu dispositivo, según su política de privacidad. Para reducirlo, YouTube se carga desde youtube-nocookie.com y Vimeo con la opción «no rastrear»; Twitch no ofrece ninguna equivalente.

Al pagar con tarjeta pasas a la página de Redsys, que tiene sus propias cookies y su propia política.

9. Cambios

Si esta política cambia de forma importante te lo diremos en la aplicación. Versión: 2026-10-draft.

---

Privacy and cookies (English)

The Spanish text above is the reference version. Card payments for club membership have their own payments privacy notice (in Spanish).

1. Who is responsible

MeHoop [REVISAR: legal name, tax ID, address, contact email; data protection officer if one is appointed]. When a club registers its teams and players, the club decides what is recorded about its players and who sees it. [REVISAR: club as controller and MeHoop as processor, or joint controllers.]

2. What we process and why

• Your account — name, email, password (hashed), language, encrypted two-step secret: to let you in and show who did what. Basis: providing the service you asked for (art. 6.1.b).
• Players — name, nickname, birth year only (never full date of birth, address, phone, email or school), shirt number, team and season: rosters, scoresheets and the player's record. Basis: the club's legitimate interest (art. 6.1.f) or parental consent [REVISAR].
• Games and training — every play scored, statistics, attendance, drills: the live score, stats and progress. Basis: legitimate interest [REVISAR].
• What you share — reactions, links to photos or video (we store the link, never the file), the name you help score under. Basis: art. 6.1.b.
• Tournament entries — a team contact's name and email. Basis: art. 6.1.b.
• Payments — see the payments notice. We never see or store card numbers.
• Change log — who corrected a game or changed a roster or terminal, and when. Server logs — IP address, page, time, browser, for security. Basis: legitimate interest (art. 6.1.f).

No advertising, no selling of data, no analytics, no profiling, no automated decisions about you.

3. Children

You must be 14 or over to create an account (Spanish law, LOPDGDD art. 7); younger players are followed from a parent's or guardian's account. A child's profile starts as Team only. Parents and guardians exercise their child's rights.

4. Who else receives data

Other users, according to each item's visibility; MeHoop's hosting (DigitalOcean) and email providers as processors [REVISAR: server region and transfer safeguards]; Redsys and the club's bank for payments; video platforms only if you press play on a live feed. Fonts and every other file are served from our own server: opening MeHoop sends your IP address to nobody else.

5. How long

Your account: until you delete it. Payment records: the legal retention period [REVISAR: usually 6 years], no longer linked to who you were. Game history: as long as the club or player exists; a family can ask for a player's profile to be removed or anonymised. Server logs: 14 days.

6. Your rights

Access, rectification, erasure, restriction, objection and portability. In Your account you can download your data and delete your account yourself, immediately. For a player's data, ask the club or write to us [REVISAR: privacy email]; we answer within one month. You can complain to the Spanish Data Protection Agency (aepd.es).

7. Cookies and device storage

MeHoop sets no cookies. It keeps in your browser's local storage only what the app needs to work or to remember what you chose, and shares it with nobody: there is no advertising or analytics, so no consent is asked (art. 22.2 LSSI). This is all of it:

Key	What for	Until
bs.token	Keeping you signed in.	You sign out.
bs.device	A random device id, so a play sent twice is counted once.	You clear your browser data.
bs.queue.* · bs.local.* · bs.game	Games you are scoring, so nothing is lost offline (bs.game is the old form, read once and removed).	They are sent, or you delete them.
bs.helper.* · bs.helpertoken.* · bs.helpername	Staying you while helping to score a game, and the name you sign with.	That game; the name until you change it.
bs.followq.* · bs.followsent.*	Taps you make following your child in a game, queued until the server has them, without duplicates.	They are sent (the last 50 sent are kept).
bs.tq · bs.tview.* · bs.tcal.*	What you record at a practice offline, and a copy of the practice and of your teams' training week to open without signal.	It is sent, or the next load.
bs.follow.*	The team you follow in a tournament, to pick it out. This device only.	You change it or the tournament is deleted.
bs.lang · bs.persona · bs.manage · bs.manage.section · bs.calendar.teams	Your choices: language, what the account is for, the club, team and section you had open, and the teams in your calendar.	You change them.
bs.confirmLater	That you chose "later" when asked to confirm your email.	One week.
App cache	A copy of MeHoop's pages, styles and scripts (not your data), so it opens offline.	The next version of the app.

You can clear all of it at any time from your browser's settings (clear site data); you would only lose your sign-in and anything not yet sent.

A live feed from YouTube, Twitch or Vimeo only loads when you press play, after a notice; from then on that platform may store its own cookies or data on your device under its own policy. To limit that, YouTube loads from youtube-nocookie.com and Vimeo with "do not track"; Twitch offers no equivalent. Paying by card takes you to Redsys's page, which has its own cookies and policy.