RALLY. English

Política de Privacidad del Sitio Web y la Aplicación

Versión 4 · Actualizada a 5 de octubre de 2026

La presente Política de Privacidad regula el tratamiento de datos personales realizado por RALLY RATING, S.L. (en adelante, el "Responsable del Tratamiento") a través del sitio web rallyrating.app (en adelante, el "Sitio Web") y de la aplicación móvil RALLY (en adelante, la "Aplicación" o la "App"), conjuntamente denominados la "Plataforma".

El Responsable del Tratamiento está comprometido con la protección de los datos personales de los usuarios y garantiza su tratamiento conforme a lo dispuesto en el Reglamento (UE) 2016/679, General de Protección de Datos ("RGPD"), la Ley Orgánica 3/2018 de Protección de Datos y Garantía de Derechos Digitales ("LOPDGDD") y demás normativa aplicable.

1.-¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO?

Responsable del tratamiento: RALLY RATING, S.L.

NIF: B88743380

Domicilio social: Calle del Príncipe de Vergara 86, 1ª, 28006 Madrid

Correo electrónico de contacto: support@rallyrating.app

Correo electrónico de privacidad: hello@rallyrating.app

2.-¿QUÉ DATOS PERSONALES RECOPILAMOS?

El Responsable del Tratamiento recopila datos personales directamente facilitados por el usuario durante:

Asimismo, determinados datos técnicos podrán recopilarse automáticamente a través del funcionamiento del Sitio Web y de la Aplicación.

Tipos de Datos que tratamos:

Datos identificativos y de contacto: nombre y apellidos, correo electrónico y nombre de usuario. La imagen de perfil se genera automáticamente a partir de las iniciales del usuario; no se recogen fotografías.

Datos de perfil y deportivos: fecha de nacimiento (opcional), género (opcional), ciudad de residencia y país. El país se obtiene de la configuración de región del dispositivo del usuario; la Plataforma no accede a la ubicación geográfica del dispositivo. Deporte practicado (tenis o padel), historial de partidos, rivales y resultados, superficie de juego, historial de ranking y rating, estadísticas métricas deportivas y análisis de rendimiento deportivo. Datos de nivel declarados en el registro: años de práctica del deporte, rating o nivel federativo y otras respuestas al cuestionario de nivel inicial, utilizados para calcular el rating inicial del usuario.

La Plataforma no utiliza los datos deportivos para inferir información relativa al estado de salud de los usuarios.

La Plataforma no trata categorías especiales de datos conforme al artículo 9 del RGPD.

Datos de moderación y seguridad: denuncias presentadas por el usuario o recibidas en relación con él, motivo y detalle facilitado en la denuncia, y bloqueos realizados entre usuarios, así como la fecha de cada uno de estos registros.

Datos de relaciones sociales: solicitudes de amistad enviadas, recibidas, aceptadas o rechazadas, lista de amigos y fecha de cada conexión, así como las sugerencias de amistad generadas a partir de amigos en común y usuarios con los que el usuario ha jugado partidos registrados en la Plataforma.

Datos de disponibilidad y partidos: franjas horarias en las que el usuario indica estar disponible, partidos abiertos publicados o a los que se une, propuestas de partido, estado de cada partido (abierto, cerrado, cancelado o jugado) y, en su caso, el enlace a una plataforma externa de reserva de pistas que el usuario decida pegar. La Plataforma no recoge la ubicación geográfica del dispositivo.

Mensajes del chat del partido: contenido de los mensajes intercambiados en el chat de cada partido, remitente, fecha y hora.

Datos de participación en competiciones: competiciones a las que se inscribe el usuario, partidos programados y disputados dentro de ellas, resultados y posición en la clasificación.

La Plataforma no accede a la agenda de contactos del dispositivo del usuario.

Datos técnicos: Dirección IP, ID del Dispositivo, Sistema Operativo, Tipo de navegador, fecha y hora de acceso, logs técnicos, token de notificaciones push (recogido únicamente tras conceder el usuario el permiso correspondiente) e información de uso del Sitio Web y/o Aplicación. Actualmente la Plataforma no utiliza herramientas de analítica, publicidad ni seguimiento de terceros.

ID de usuario: El Responsable del Tratamiento asignará un identificador único interno al usuario para gestionar su actividad dentro de la Plataforma y garantizar el correcto funcionamiento de rankings y estadísticas.

La Plataforma está dirigida exclusivamente a personas mayores de 18 años. Al registrarse, el usuario declara ser mayor de 18 años. El Responsable del Tratamiento no recopila conscientemente datos de menores de edad.

En caso de detectar cuentas pertenecientes a menores, el Responsable del Tratamiento podrá:

Asimismo, el Responsable del Tratamiento podrá implementar mecanismos adicionales de verificación de edad conforme a futuras obligaciones regulatorias.

3.-¿CON QUÉ FINALIDADES UTILIZAMOS TUS DATOS?

Los datos personales podrán tratarse para las siguientes finalidades:

Adicionalmente, y únicamente cuando exista consentimiento previo del usuario:

Perfilado. Cuando el usuario lo consienta, el Responsable del Tratamiento elaborará perfiles a partir de los datos facilitados en el registro y de la actividad deportiva del usuario en la Plataforma, con la finalidad de personalizar la experiencia y dirigir comunicaciones y recomendaciones adaptadas a su perfil deportivo. Este perfilado no se basa exclusivamente en medios automatizados con efectos jurídicos o significativos para el usuario en el sentido del artículo 22 del RGPD. El usuario puede oponerse a este tratamiento o retirar su consentimiento en cualquier momento.

4.-¿CUÁL ES LA BASE DE LEGITIMACIÓN PARA EL TRATAMIENTO DE SUS DATOS?

Las bases jurídicas que legitiman el tratamiento de datos son:

Ejecución de la relación contractual: Art. 6.1.b RGPD para crear y gestionar tu cuenta, prestar los servicios ofrecidos, generar rankings y estadísticas, y permitir el uso de la plataforma, incluyendo las conexiones de amistad, el ranking de amigos y la visibilidad para amigos aceptados, los partidos abiertos y la disponibilidad, las propuestas de partido, el chat del partido, las competiciones y sus clasificaciones, el cálculo del rating inicial a partir del cuestionario de nivel, la posibilidad de compartir un enlace de amistad a iniciativa del usuario y la búsqueda por nombre de usuario para registrar partidos disputados entre usuarios.

Cumplimiento de obligaciones legales: Art. 6.1.c RGPD. Para tratamientos necesarios conforme a la normativa aplicable.

Interés legítimo: Art. 6.1.f RGPD. Prevención del fraude, seguridad de la Plataforma, detección de abusos, gestión de denuncias y bloqueos, moderación de contenidos y conductas, mejora técnica del servicio, sugerencias de amistad generadas a partir de amigos en común y usuarios con los que el usuario ha jugado partidos registrados en la Plataforma, visibilidad del perfil, rating y disponibilidad a amigos de amigos para facilitar encontrar jugadores de nivel similar, y conservación de mensajes denunciados para moderación. El usuario puede oponerse en cualquier momento desactivando la opción “Visible para amigos de amigos” en los ajustes de privacidad de la Aplicación, en cuyo caso el perfil, el rating y la disponibilidad dejarán de ser visibles para amigos de amigos, sin perjuicio de las excepciones previstas en la sección 5 para los enlaces de amistad compartidos, la búsqueda por nombre de usuario y las clasificaciones de las ligas. La disponibilidad solo se mostrará a amigos de amigos si el usuario lo activa expresamente.

Consentimiento: Art. 6.1.a RGPD. Para la remisión de comunicaciones comerciales, o tecnologías analíticas no esenciales y funcionalidades opcionales. El consentimiento para comunicaciones comerciales puede retirarse en cualquier momento mediante el interruptor correspondiente en Ajustes de la Aplicación, y el usuario podrá retirar su consentimiento respecto de las demás finalidades en cualquier momento.

5.-¿CON QUIÉN COMPARTIMOS TUS DATOS?

El Responsable del Tratamiento podrá compartir datos con proveedores que prestan servicios necesarios para el funcionamiento de la Plataforma, incluyendo:

Todos los proveedores actuarán como encargados del tratamiento y estarán sujetos a obligaciones contractuales de confidencialidad y seguridad.

Los datos podrán comunicarse a autoridades competentes cuando exista obligación legal.

Además, determinada información podrá ser visible para otros usuarios cuando resulte necesaria para el funcionamiento de rankings y estadísticas, de conformidad con la configuración de privacidad del usuario y con las categorías de usuarios indicadas a continuación:

Quién ve qué: los amigos aceptados ven el perfil, el rating, el ranking de amigos, la disponibilidad y los partidos abiertos; los amigos de amigos (un solo grado) ven el nombre de usuario, las iniciales, la ciudad, el deporte, el rating y, si el usuario lo activa, la disponibilidad y los partidos abiertos, salvo desactivación de esta opción por el usuario; Enlace de amistad: cuando el usuario comparte su enlace de amistad, la página web asociada muestra su nombre (de pila), su rating y su ciudad a cualquier persona que disponga del enlace, haya iniciado sesión o no. El usuario decide con quién comparte el enlace. Búsqueda por nombre de usuario: cualquier usuario que haya iniciado sesión puede encontrar a otro usuario por su nombre de usuario y ver su rating, salvo que este lo haya ocultado, con la única finalidad de registrar un partido disputado entre ambos. Salvo el enlace de amistad que el usuario comparta, la búsqueda por nombre de usuario para registrar un partido y las clasificaciones de las ligas, los usuarios sin una conexión no ven el perfil del usuario; el chat solo es visible para los cuatro jugadores del partido y, si se denuncia un mensaje, para el equipo de moderación de RALLY; las clasificaciones de las ligas son visibles para todos los usuarios registrados que hayan iniciado sesión en la Aplicación, y nunca se publican en el Sitio Web ni son accesibles sin iniciar sesión; las clasificaciones de competiciones privadas solo son visibles para sus participantes y su organizador; los usuarios bloqueados no ven al usuario ni pueden interactuar.

Los clubes deportivos indicados como sede no reciben datos personales de los usuarios a través de la Plataforma. Si el usuario utiliza un enlace de reserva de un tercero (p. ej. Playtomic), el tratamiento por ese tercero se rige por su propia política de privacidad.

Las denuncias entre usuarios se tratan de forma confidencial. La identidad del usuario denunciante no se comunica al usuario denunciado.

6.TRANSFERENCIAS INTERNACIONALES DE DATOS

Algunos de los proveedores tecnológicos que prestan servicios al Responsable del Tratamiento (alojamiento cloud, autenticación, soporte técnico, comunicaciones y demás servicios necesarios para el funcionamiento de la Plataforma) pueden estar ubicados fuera del Espacio Económico Europeo (EEE) o tratar datos desde terceros países. En tales casos, el Responsable del Tratamiento podrá transferir datos personales a dichos terceros países.

Estas transferencias internacionales se realizarán únicamente cuando concurra alguna de las garantías adecuadas previstas en el Capítulo V del RGPD, en particular:

Decisiones de adecuación: cuando la Comisión Europea haya declarado que el país tercero, territorio o sector garantiza un nivel de protección adecuado (artículo 45 del RGPD).

Cláusulas contractuales tipo (CCT): la suscripción con el proveedor de las cláusulas contractuales tipo adoptadas por la Comisión Europea, complementadas, cuando resulte necesario, con medidas adicionales de carácter técnico, organizativo y contractual (artículo 46.2 del RGPD).

Otros mecanismos legalmente reconocidos: cualquier otra garantía adecuada admitida por la normativa aplicable, tales como normas corporativas vinculantes o, en su defecto, las excepciones para situaciones específicas previstas en el artículo 49 del RGPD.

El usuario podrá obtener información adicional sobre las garantías aplicadas a estas transferencias, así como una copia de los mecanismos adoptados, dirigiéndose a: hello@rallyrating.app.

7.¿DURANTE CUÁNTO TIEMPO CONSERVAMOS SUS DATOS?

Los datos personales se conservarán:

Las franjas de disponibilidad semanal habitual se conservan hasta que el usuario las modifique o elimine su cuenta. Las fechas puntuales de disponibilidad se eliminan automáticamente una vez transcurrida la fecha.

Cuando los datos dejen de ser necesarios, serán eliminados o podrán conservarse bloqueados conforme a la normativa aplicable.

Las denuncias y los registros de moderación se conservarán durante el tiempo necesario para gestionar la incidencia, adoptar las medidas que correspondan y acreditar el cumplimiento de nuestras obligaciones, y en todo caso durante los plazos legalmente exigidos.

Los mensajes del chat del partido se eliminarán automáticamente transcurridas veinticuatro (24) horas desde la hora de inicio prevista del partido o, si el partido se cancela, de forma inmediata en el momento de la cancelación. Esta regla se aplica tanto a los partidos entre amigos como a los partidos de ligas y competiciones. Cuando un mensaje haya sido denunciado antes de su eliminación, RALLY conservará una copia de dicho mensaje y de los mensajes inmediatamente anteriores y posteriores necesarios para contextualizarlo, aislados del chat y accesibles únicamente al equipo de moderación, hasta que se resuelva la denuncia y cualquier apelación, y durante doce (12) meses desde la resolución, aunque el usuario denunciante o el denunciado elimine su cuenta. Transcurrido dicho plazo, se eliminarán, salvo que deban conservarse durante un plazo superior por obligación legal o para la formulación, ejercicio o defensa de reclamaciones, en cuyo caso se mantendrán bloqueados conforme al artículo 32 de la LOPDGDD.

Los datos estadísticos o anonimizados podrán conservarse sin limitación temporal cuando no permitan identificar al usuario.

8.¿QUÉ DERECHOS TIENE EL USUARIO?

En la medida en que sean aplicables, el usuario podrá ejercitar ante el Responsable del Tratamiento de forma gratuita, los siguientes derechos:

Derecho a solicitar el acceso a los datos personales y conocer por tanto cómo estamos tratando sus datos y cuáles son estos datos.

Derecho a solicitar la rectificación de sus datos en caso de que estos sean inexactos, incompletos o estén desactualizados.

Derecho a solicitar la supresión de sus datos (derecho al olvido) cuando, entre otros supuestos, ya no sean necesarios para los fines para los que fueron recabados, retire su consentimiento o se oponga al tratamiento, sin perjuicio de los plazos de conservación legalmente exigidos.

Derecho a solicitar la limitación del tratamiento en determinadas circunstancias, lo que supondrá que podremos limitar temporalmente su tratamiento o conservarlos más allá del tiempo necesario.

Derecho a oponerse al tratamiento de sus datos, entre otros casos, cuando el tratamiento esté basado en el interés legítimo del Responsable del Tratamiento.

Derecho a revocar el consentimiento otorgado para aquellas finalidades basadas en el mismo, en cualquier momento.

Derecho a solicitar la portabilidad de tus datos para aquellos tratamientos basados en la ejecución de un contrato o el consentimiento.

Los derechos indicados se podrán ejercer remitiendo una comunicación escrita a la dirección postal de Calle del Príncipe de Vergara 86, 1ª, 28006 Madrid o a través del correo electrónico hello@rallyrating.app indicándonos el derecho que desea ejercitar.

Rally responderá a las solicitudes de ejercicio de derechos sin dilación indebida y en el plazo máximo de un mes desde su recepción. El plazo podrá prorrogarse hasta dos meses adicionales en caso de solicitudes complejas o numerosas, informando al usuario de la ampliación y sus motivos dentro del mes inicial, conforme al artículo 12.3 del RGPD.

Retirada del consentimiento. El usuario podrá retirar su consentimiento en cualquier momento a través de los ajustes de privacidad de la Aplicación o enviando un correo electrónico a hello@rallyrating.app. El consentimiento para comunicaciones comerciales puede retirarse en cualquier momento mediante el interruptor correspondiente en Ajustes de la Aplicación. La retirada del consentimiento será tan fácil como otorgarlo, de conformidad con el artículo 7.3 del RGPD, y no afectará a la licitud del tratamiento basado en el consentimiento realizado antes de dicha retirada.

El usuario puede además eliminar su cuenta en cualquier momento desde la propia Aplicación, en el apartado de ajustes.

El usuario podrá retirar en cualquier momento la visibilidad para amigos de amigos desactivando la opción «Visible para amigos de amigos» en los ajustes de privacidad de la Aplicación. En ese caso, su perfil, rating y disponibilidad dejarán de ser visibles para amigos de amigos, sin perjuicio de las excepciones previstas en la sección 5 para los enlaces de amistad compartidos, la búsqueda por nombre de usuario y las clasificaciones de las ligas.

Por último, te indicamos que tienes derecho a interponer una reclamación ante la autoridad de protección de datos que corresponda, que en el caso de España es la Agencia Española de Protección de Datos, www.aepd.es

9.MEDIDAS DE SEGURIDAD

El Responsable del Tratamiento ha adoptado las medidas técnicas y organizativas necesarias para salvaguardar la seguridad, integridad, disponibilidad y confidencialidad de sus datos. Esto incluye la realización de procesos de revisión y verificación interna de las medidas aplicadas para garantizar la seguridad del tratamiento.

10.MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD

El Responsable del Tratamiento podrá modificar la Política de Privacidad para adaptarla a las modificaciones que se pudieran producir en la Aplicación, cambios legislativos o cualquier otro. El Responsable del Tratamiento podrá publicar dichas modificaciones en la Aplicación por lo que te recomendamos que revises esta Política de Privacidad con periodicidad.

11.DERECHOS DE PRIVACIDAD EN CALIFORNIA (CCPA/CPRA)

Esta sección se aplica a los residentes de California en la medida en que resulten aplicables la California Consumer Privacy Act, en su versión modificada por la California Privacy Rights Act (conjuntamente, la “CCPA/CPRA”), y demás normativa aplicable.

Las categorías de datos personales que recopilamos se describen en el apartado 2 de esta Política de Privacidad e incluyen datos identificativos y de contacto, datos de perfil y deportivos, datos de nivel declarados en el registro, datos de moderación y seguridad, datos de relaciones sociales, datos de disponibilidad y partidos, mensajes del chat del partido, datos de participación en competiciones, datos técnicos e identificador de usuario.

Rally no vende ni comparte información personal con terceros con fines comerciales o de publicidad comportamental entre contextos.

En la medida en que resulte aplicable la CCPA/CPRA, los residentes de California podrán ejercer los siguientes derechos: (i) derecho a conocer las categorías y los elementos específicos de información personal recopilada, las fuentes de las que procede, las finalidades de su recopilación y las categorías de terceros con los que se comparte; (ii) derecho a solicitar la eliminación de su información personal; (iii) derecho a optar por no participar en la venta o el intercambio de su información personal; y (iv) derecho a no recibir un trato discriminatorio por ejercer sus derechos.

Para ejercer estos derechos, los residentes de California podrán enviar una solicitud a hello@rallyrating.app.

No rastrear (Do Not Track). La Plataforma no responde actualmente a las señales “Do Not Track” (DNT).

12.PRIVACIDAD INFANTIL (COPPA)

La Plataforma no está dirigida a menores de 13 años. De conformidad con la Children’s Online Privacy Protection Act (COPPA), Rally no recopila conscientemente datos personales de menores de 13 años. Si descubrimos que hemos recopilado datos de un menor de 13 años, los eliminaremos sin dilación indebida. Los padres o tutores legales pueden ponerse en contacto con Rally en hello@rallyrating.app.

13.NOTIFICACIÓN DE BRECHAS DE SEGURIDAD

En caso de producirse una brecha de seguridad que afecte a datos personales, Rally notificará la brecha a la autoridad de control competente sin dilación indebida y, cuando sea posible, en un plazo máximo de 72 horas desde que tenga constancia de ella, de conformidad con el artículo 33 del RGPD, salvo que sea improbable que la brecha entrañe un riesgo para los derechos y libertades de las personas físicas.

Cuando la brecha pueda entrañar un alto riesgo para los derechos y libertades de las personas afectadas, Rally notificará la brecha a dichas personas sin dilación indebida, de conformidad con el artículo 34 del RGPD. Asimismo, Rally cumplirá las leyes aplicables de los estados de Estados Unidos en materia de notificación de brechas de seguridad.

Actualizada a 5 de octubre de 2026.