RALLY. English

Política de Privacidad del Sitio Web y la Aplicación

Versión 3 · Actualizada a 19 de agosto de 2026

La presente Política de Privacidad regula el tratamiento de datos personales realizado por RALLY RATING, S.L. (en adelante, el "Responsable del Tratamiento") a través del sitio web rallyrating.app (en adelante, el "Sitio Web") y de la aplicación móvil RALLY (en adelante, la "Aplicación" o la "App"), conjuntamente denominados la "Plataforma".

El Responsable del Tratamiento está comprometido con la protección de los datos personales de los usuarios y garantiza su tratamiento conforme a lo dispuesto en el Reglamento (UE) 2016/679, General de Protección de Datos ("RGPD"), la Ley Orgánica 3/2018 de Protección de Datos y Garantía de Derechos Digitales ("LOPDGDD") y demás normativa aplicable.

1.-¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO?

Responsable del tratamiento: RALLY RATING, S.L.

NIF: B88743380

Domicilio social: Calle del Príncipe de Vergara 86, 1ª, 28006 Madrid

Correo electrónico de contacto: support@rallyrating.app

Correo electrónico de privacidad: hello@rallyrating.app

2.-¿QUÉ DATOS PERSONALES RECOPILAMOS?

El Responsable del Tratamiento recopila datos personales directamente facilitados por el usuario durante:

Asimismo, determinados datos técnicos podrán recopilarse automáticamente a través del funcionamiento del Sitio Web y de la Aplicación.

Tipos de Datos que tratamos:

Datos identificativos y de contacto: nombre y apellidos, correo electrónico y nombre de usuario. La imagen de perfil se genera automáticamente a partir de las iniciales del usuario; no se recogen fotografías.

Datos de perfil y deportivos: fecha de nacimiento, género, provincia y ciudad de residencia, deporte practicado (tenis o padel), historial de partidos, rivales y resultados, superficie de juego, historial de ranking y rating, estadísticas métricas deportivas y análisis de rendimiento deportivo.

La Plataforma no utiliza los datos deportivos para inferir información relativa al estado de salud de los usuarios.

La Plataforma no trata categorías especiales de datos conforme al artículo 9 del RGPD.

Datos de moderación y seguridad: denuncias presentadas por el usuario o recibidas en relación con él, motivo y detalle facilitado en la denuncia, y bloqueos realizados entre usuarios, así como la fecha de cada uno de estos registros.

Datos técnicos: Dirección IP, ID del Dispositivo, Sistema Operativo, Tipo de navegador, fecha y hora de acceso, logs técnicos, token de notificaciones push (recogido únicamente tras conceder el usuario el permiso correspondiente) e información de uso del Sitio Web y/o Aplicación. Actualmente la Plataforma no utiliza herramientas de analítica, publicidad ni seguimiento de terceros.

ID de usuario: El Responsable del Tratamiento asignará un identificador único interno al usuario para gestionar su actividad dentro de la Plataforma y garantizar el correcto funcionamiento de rankings y estadísticas.

La Plataforma está dirigida exclusivamente a personas mayores de 18 años. El Responsable del Tratamiento no recopila conscientemente datos de menores de edad.

En caso de detectar cuentas pertenecientes a menores, el Responsable del Tratamiento podrá:

Asimismo, el Responsable del Tratamiento podrá implementar mecanismos adicionales de verificación de edad conforme a futuras obligaciones regulatorias.

3.-¿CON QUÉ FINALIDADES UTILIZAMOS TUS DATOS?

Los datos personales podrán tratarse para las siguientes finalidades:

Adicionalmente, y únicamente cuando exista consentimiento previo del usuario:

Perfilado. Cuando el usuario lo consienta, el Responsable del Tratamiento elaborará perfiles a partir de los datos facilitados en el registro y de la actividad deportiva del usuario en la Plataforma, con la finalidad de personalizar la experiencia y dirigir comunicaciones y recomendaciones adaptadas a su perfil deportivo. Este perfilado no se basa exclusivamente en medios automatizados con efectos jurídicos o significativos para el usuario en el sentido del artículo 22 del RGPD. El usuario puede oponerse a este tratamiento o retirar su consentimiento en cualquier momento.

4.-¿CUÁL ES LA BASE DE LEGITIMACIÓN PARA EL TRATAMIENTO DE SUS DATOS?

Las bases jurídicas que legitiman el tratamiento de datos son:

Ejecución de la relación contractual: Art. 6.1.b RGPD para crear y gestionar tu cuenta, prestar los servicios ofrecidos, generar rankings y estadísticas, y permitir el uso de la plataforma.

Cumplimiento de obligaciones legales: Art. 6.1.c RGPD. Para tratamientos necesarios conforme a la normativa aplicable.

Interés legítimo: Art. 6.1.f RGPD. Prevención del fraude, seguridad de la Plataforma, detección de abusos, gestión de denuncias y bloqueos, moderación de contenidos y conductas, y mejora técnica del servicio.

Consentimiento: Art. 6.1.a RGPD. Para la remisión de comunicaciones comerciales, o tecnologías analíticas no esenciales y funcionalidades opcionales. El usuario podrá retirar su consentimiento en cualquier momento.

5.-¿CON QUIÉN COMPARTIMOS TUS DATOS?

El Responsable del Tratamiento podrá compartir datos con proveedores que prestan servicios necesarios para el funcionamiento de la Plataforma, incluyendo:

Todos los proveedores actuarán como encargados del tratamiento y estarán sujetos a obligaciones contractuales de confidencialidad y seguridad.

Los datos podrán comunicarse a autoridades competentes cuando exista obligación legal.

Además, determinada información podrá ser visible para otros usuarios cuando resulte necesaria para el funcionamiento de rankings y estadísticas, incluyendo:

Las denuncias entre usuarios se tratan de forma confidencial. La identidad del usuario denunciante no se comunica al usuario denunciado.

Rally podrá compartir datos agregados, desidentificados o anonimizados con terceros colaboradores para fines comerciales, analíticos o de investigación. Asimismo, podrá compartir datos personales con terceros para fines comerciales cuando cuente con el consentimiento expreso del usuario o cuando lo permita la normativa aplicable, incluida la CCPA/CPRA. Los usuarios serán informados de cualquier cambio material mediante las actualizaciones de la presente Política de Privacidad.

6.TRANSFERENCIAS INTERNACIONALES DE DATOS

Algunos de los proveedores tecnológicos que prestan servicios al Responsable del Tratamiento (alojamiento cloud, autenticación, soporte técnico, comunicaciones y demás servicios necesarios para el funcionamiento de la Plataforma) pueden estar ubicados fuera del Espacio Económico Europeo (EEE) o tratar datos desde terceros países. En tales casos, el Responsable del Tratamiento podrá transferir datos personales a dichos terceros países.

Estas transferencias internacionales se realizarán únicamente cuando concurra alguna de las garantías adecuadas previstas en el Capítulo V del RGPD, en particular:

Decisiones de adecuación: cuando la Comisión Europea haya declarado que el país tercero, territorio o sector garantiza un nivel de protección adecuado (artículo 45 del RGPD).

Cláusulas contractuales tipo (CCT): la suscripción con el proveedor de las cláusulas contractuales tipo adoptadas por la Comisión Europea, complementadas, cuando resulte necesario, con medidas adicionales de carácter técnico, organizativo y contractual (artículo 46.2 del RGPD).

Otros mecanismos legalmente reconocidos: cualquier otra garantía adecuada admitida por la normativa aplicable, tales como normas corporativas vinculantes o, en su defecto, las excepciones para situaciones específicas previstas en el artículo 49 del RGPD.

El usuario podrá obtener información adicional sobre las garantías aplicadas a estas transferencias, así como una copia de los mecanismos adoptados, dirigiéndose a: hello@rallyrating.app.

7.¿DURANTE CUÁNTO TIEMPO CONSERVAMOS SUS DATOS?

Los datos personales se conservarán:

Cuando los datos dejen de ser necesarios, serán eliminados o podrán conservarse bloqueados conforme a la normativa aplicable.

Las denuncias y los registros de moderación se conservarán durante el tiempo necesario para gestionar la incidencia, adoptar las medidas que correspondan y acreditar el cumplimiento de nuestras obligaciones, y en todo caso durante los plazos legalmente exigidos.

Los datos estadísticos o anonimizados podrán conservarse sin limitación temporal cuando no permitan identificar al usuario.

8.¿QUÉ DERECHOS TIENE EL USUARIO?

En la medida en que sean aplicables, el usuario podrá ejercitar ante el Responsable del Tratamiento de forma gratuita, los siguientes derechos:

Derecho a solicitar el acceso a los datos personales y conocer por tanto cómo estamos tratando sus datos y cuáles son estos datos.

Derecho a solicitar la rectificación de sus datos en caso de que estos sean inexactos, incompletos o estén desactualizados.

Derecho a solicitar la supresión de sus datos (derecho al olvido) cuando, entre otros supuestos, ya no sean necesarios para los fines para los que fueron recabados, retire su consentimiento o se oponga al tratamiento, sin perjuicio de los plazos de conservación legalmente exigidos.

Derecho a solicitar la limitación del tratamiento en determinadas circunstancias, lo que supondrá que podremos limitar temporalmente su tratamiento o conservarlos más allá del tiempo necesario.

Derecho a oponerse al tratamiento de sus datos, entre otros casos, cuando el tratamiento esté basado en el interés legítimo del Responsable del Tratamiento.

Derecho a revocar el consentimiento otorgado para aquellas finalidades basadas en el mismo, en cualquier momento.

Derecho a solicitar la portabilidad de tus datos para aquellos tratamientos basados en la ejecución de un contrato o el consentimiento.

Los derechos indicados se podrán ejercer remitiendo una comunicación escrita a la dirección postal de Calle del Príncipe de Vergara 86, 1ª, 28006 Madrid o a través del correo electrónico hello@rallyrating.app indicándonos el derecho que desea ejercitar.

Rally responderá a las solicitudes de ejercicio de derechos sin dilación indebida y en el plazo máximo de un mes desde su recepción. El plazo podrá prorrogarse hasta dos meses adicionales en caso de solicitudes complejas o numerosas, informando al usuario de la ampliación y sus motivos dentro del mes inicial, conforme al artículo 12.3 del RGPD.

Retirada del consentimiento. El usuario podrá retirar su consentimiento en cualquier momento a través de los ajustes de privacidad de la Aplicación o enviando un correo electrónico a hello@rallyrating.app. La retirada del consentimiento será tan fácil como otorgarlo, de conformidad con el artículo 7.3 del RGPD, y no afectará a la licitud del tratamiento basado en el consentimiento realizado antes de dicha retirada.

El usuario puede además eliminar su cuenta en cualquier momento desde la propia Aplicación, en el apartado de ajustes.

Por último, te indicamos que tienes derecho a interponer una reclamación ante la autoridad de protección de datos que corresponda, que en el caso de España es la Agencia Española de Protección de Datos, www.aepd.es

9.MEDIDAS DE SEGURIDAD

El Responsable del Tratamiento ha adoptado las medidas técnicas y organizativas necesarias para salvaguardar la seguridad, integridad, disponibilidad y confidencialidad de sus datos. Esto incluye la realización de procesos de revisión y verificación interna de las medidas aplicadas para garantizar la seguridad del tratamiento.

10.MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD

El Responsable del Tratamiento podrá modificar la Política de Privacidad para adaptarla a las modificaciones que se pudieran producir en la Aplicación, cambios legislativos o cualquier otro. El Responsable del Tratamiento podrá publicar dichas modificaciones en la Aplicación por lo que te recomendamos que revises esta Política de Privacidad con periodicidad.

11.DERECHOS DE PRIVACIDAD EN CALIFORNIA (CCPA/CPRA)

Esta sección se aplica a los residentes de California en la medida en que resulten aplicables la California Consumer Privacy Act, en su versión modificada por la California Privacy Rights Act (conjuntamente, la “CCPA/CPRA”), y demás normativa aplicable.

Las categorías de datos personales que recopilamos se describen en el apartado 2 de esta Política de Privacidad e incluyen datos identificativos y de contacto, datos de perfil y deportivos, datos de moderación y seguridad, datos técnicos e identificador de usuario.

Rally no vende actualmente información personal. No obstante, se reserva el derecho a compartir en el futuro datos agregados, desidentificados o anonimizados con terceros para fines comerciales, siempre de conformidad con la normativa aplicable.

En la medida en que resulte aplicable la CCPA/CPRA, los residentes de California podrán ejercer los siguientes derechos: (i) derecho a conocer las categorías y los elementos específicos de información personal recopilada, las fuentes de las que procede, las finalidades de su recopilación y las categorías de terceros con los que se comparte; (ii) derecho a solicitar la eliminación de su información personal; (iii) derecho a optar por no participar en la venta o el intercambio de su información personal; y (iv) derecho a no recibir un trato discriminatorio por ejercer sus derechos.

Para ejercer estos derechos, los residentes de California podrán enviar una solicitud a hello@rallyrating.app.

No rastrear (Do Not Track). La Plataforma no responde actualmente a las señales “Do Not Track” (DNT).

12.PRIVACIDAD INFANTIL (COPPA)

La Plataforma no está dirigida a menores de 13 años. De conformidad con la Children’s Online Privacy Protection Act (COPPA), Rally no recopila conscientemente datos personales de menores de 13 años. Si descubrimos que hemos recopilado datos de un menor de 13 años, los eliminaremos sin dilación indebida. Los padres o tutores legales pueden ponerse en contacto con Rally en hello@rallyrating.app.

13.NOTIFICACIÓN DE BRECHAS DE SEGURIDAD

En caso de producirse una brecha de seguridad que afecte a datos personales, Rally notificará la brecha a la autoridad de control competente sin dilación indebida y, cuando sea posible, en un plazo máximo de 72 horas desde que tenga constancia de ella, de conformidad con el artículo 33 del RGPD, salvo que sea improbable que la brecha entrañe un riesgo para los derechos y libertades de las personas físicas.

Cuando la brecha pueda entrañar un alto riesgo para los derechos y libertades de las personas afectadas, Rally notificará la brecha a dichas personas sin dilación indebida, de conformidad con el artículo 34 del RGPD. Asimismo, Rally cumplirá las leyes aplicables de los estados de Estados Unidos en materia de notificación de brechas de seguridad.

Actualizada a 19 de agosto de 2026.