Política de Privacidade
1. Responsável pelo tratamento
A YellowClub, S.L. (doravante, «YellowClub» ou «a Plataforma») é a responsável pelo tratamento dos dados pessoais recolhidos ao utilizar a Plataforma.
E-mail de contacto em matéria de proteção de dados: legal@yellowclub.app
Em cumprimento do Regulamento (UE) 2016/679 (RGPD) e da Lei Orgânica 3/2018 (LOPDGDD), informamos sobre a forma como tratamos os seus dados pessoais.
2. Duplo papel: YellowClub e os clubes
A Plataforma liga jogadores a clubes desportivos independentes. Isto implica dois papéis distintos no tratamento dos seus dados:
- A YellowClub é responsável pelo tratamento dos dados da sua conta global (perfil, autenticação, nível de jogo, wallet, histórico cruzado entre clubes).
- Cada Club a que pertence ou onde reserva é responsável pelo tratamento dos dados gerados na sua relação consigo (reservas concretas nesse Club, cobranças, comunicações operacionais, assistência). A YellowClub atua como subcontratante do tratamento desses dados por conta do Club.
3. Dados que recolhemos e finalidades
| Categoria de dados | Finalidade | Base legal |
|---|---|---|
| Nome, e-mail, telefone | Gestão da conta e comunicações do serviço | Execução do contrato (art. 6.1.b RGPD) |
| Histórico de reservas e pagamentos | Prestação do serviço, faturação e cumprimento fiscal | Execução do contrato e obrigação legal (art. 6.1.b e 6.1.c) |
| Nível de jogo, estatísticas de padel | Emparelhamento em matches abertos, rankings | Consentimento e execução do serviço (art. 6.1.a e 6.1.b) |
| Foto de perfil (opcional) | Identificação visual na Plataforma | Consentimento (art. 6.1.a) |
| Dados de navegação e do dispositivo | Segurança, análise de utilização e melhoria do serviço | Interesse legítimo (art. 6.1.f) |
| Token de notificações push | Envio de notificações sobre reservas e matches | Consentimento (art. 6.1.a) |
4. Conservação dos dados
Conservamos os seus dados enquanto mantiver uma conta ativa e, uma vez cancelada, durante os prazos exigidos pela legislação aplicável (até 5 anos para dados fiscais e contabilísticos, nos termos da lei fiscal geral).
5. Destinatários e subcontratantes do tratamento
Não cedemos os seus dados a terceiros, exceto nos seguintes casos:
- Clubes a que pertence ou onde reserva: recebem os dados estritamente necessários para gerir a sua reserva, o seu match ou a sua relação com o respetivo Club.
- Stripe Payments Europe, Ltd. — processamento de pagamentos com cartão. Política de privacidade da Stripe em stripe.com/es/privacy.
- Supabase, Inc. — armazenamento de dados em servidores localizados na UE.
- Resend, Inc. — envio transacional de e-mails.
- Firebase (Google LLC) — notificações push através do FCM.
- Vercel, Inc. — alojamento e infraestrutura de servidor.
- Obrigação legal — quando exigido por um órgão judicial ou administrativo.
Todos os fornecedores estão sujeitos a acordos de tratamento de dados em conformidade com o RGPD. As transferências para fora do Espaço Económico Europeu são realizadas com garantias adequadas (cláusulas contratuais-tipo da Comissão Europeia).
6. Os seus direitos
Pode exercer a qualquer momento os seguintes direitos escrevendo para legal@yellowclub.app, indicando o seu nome completo e anexando cópia do seu documento de identificação ou equivalente:
- Acesso: saber que dados temos sobre si.
- Retificação: corrigir dados inexatos ou incompletos.
- Apagamento («direito a ser esquecido»): solicitar a eliminação dos seus dados.
- Limitação do tratamento: solicitar que suspendamos a utilização dos seus dados.
- Portabilidade: receber os seus dados num formato estruturado e legível por máquina.
- Oposição: opor-se ao tratamento baseado no interesse legítimo.
- Retirar o consentimento a qualquer momento, sem que isso afete a licitude do tratamento anterior.
Se considerar que os seus direitos não foram devidamente atendidos, pode apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (AEPD) em www.aepd.es.
7. Segurança
Aplicamos medidas técnicas e organizativas adequadas para proteger os seus dados contra o acesso não autorizado, a perda acidental ou a destruição. Entre elas: cifragem em trânsito (TLS), controlo de acesso por perfis, registos de auditoria e cópias de segurança periódicas.
8. Política de cookies
O que são os cookies?
Os cookies são pequenos ficheiros de texto que são armazenados no seu dispositivo quando visita a nossa Plataforma. Permitem-nos recordar as suas preferências e melhorar a sua experiência.
Tipos de cookies que utilizamos
| Cookie | Tipo | Finalidade | Duração |
|---|---|---|---|
sb-* (Supabase) | Técnico / necessário | Manter a sessão do utilizador autenticado | Sessão / 7 dias |
last_admin_path | Técnico / funcional | Recordar o último módulo de administração visitado | 7 dias |
| Cookies de análise (futuro) | Analítica | Estatísticas de utilização anónimas para melhorar o serviço | Variável |
Os cookies técnicos/necessários não requerem o seu consentimento, uma vez que são imprescindíveis para o funcionamento da Plataforma. Os cookies analíticos ou de marketing, quando forem implementados, serão ativados unicamente com o seu consentimento explícito através do painel de cookies.
Como gerir os cookies
Pode configurar o seu navegador para rejeitar ou eliminar cookies. Tenha em conta que desativar os cookies técnicos pode impedir o correto funcionamento do início de sessão e de outras funcionalidades essenciais.
9. Menores de idade
Os nossos serviços destinam-se a pessoas com mais de 16 anos. Se for menor dessa idade, necessita do consentimento do seu pai, mãe ou tutor legal para se registar.
10. Alterações a esta política
Podemos atualizar esta política periodicamente. Notificá-lo-emos através da Plataforma ou por e-mail quando as alterações forem significativas. A data de «última atualização» no início do documento indicará quando foi efetuada a revisão mais recente.