Política de privacidad
Versión vigente desde el 7 de septiembre de 2026.
Lo esencial: guardamos solo lo necesario para que funcione tu cuenta, tus partidos y tus pagos, en servidores de la Unión Europea. No vendemos datos. La analítica solo se activa si aceptas las cookies. Puedes pedirnos acceso, corrección o borrado en hola@tanteox.com.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales que se recogen a través de Tanteox es:
- Titular: Aleix Morte
- Localidad: Viladecans (Barcelona), España
- Correo electrónico: hola@tanteox.com
- Sitio web: https://tanteox.com
Para cualquier cuestión relacionada con tus datos escribe a hola@tanteox.com indicando «Protección de datos» en el asunto. No estamos obligados a designar un delegado de protección de datos.
2. Qué datos tratamos
Tratamos únicamente los datos necesarios para prestar el Servicio:
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta | Nombre, correo electrónico, contraseña (almacenada cifrada), estado de verificación del correo. | Los aportas al registrarte. |
| Sesión y seguridad | Dirección IP, navegador y dispositivo (user agent), fecha de inicio y caducidad de cada sesión. | Se generan al iniciar sesión. |
| Organización | Nombre, logo, miembros y roles, invitaciones enviadas (correo del invitado). | Los aporta quien administra la organización. |
| Contenido deportivo | Torneos, partidos, pistas, nombres de parejas, jugadores y árbitros, marcador, eventos de puntuación y estadísticas, temas y patrocinadores. | Los introduce la organización; en parte desde el enlace de árbitro. |
| Facturación | Plan contratado, estado de la suscripción, pases comprados, importes, datos de facturación (nombre o razón social, dirección, NIF) e identificadores de cliente y pago en Stripe. Nunca vemos ni guardamos el número completo de tu tarjeta. | Los aportas al pagar; Stripe nos comunica el resultado. |
| Contacto | Organización, nombre, correo, tipo de entidad y mensaje del formulario de contacto. | Los aportas al escribirnos. |
| Uso y errores | Páginas visitadas, acciones en la aplicación, errores técnicos, navegador y dispositivo, IP aproximada. Solo si aceptas las cookies de analítica. | Se generan al navegar, con tu consentimiento. |
| Correos | Registro de los correos transaccionales enviados (verificación, recuperación, invitaciones, compras). | Se generan al enviarlos. |
3. Para qué y con qué base legal
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar tu cuenta y tus organizaciones, y prestar el Servicio (partidos, overlay, página pública, mando de árbitro). | Ejecución del contrato (art. 6.1.b RGPD). |
| Gestionar pagos, suscripciones y pases, y emitir facturas. | Ejecución del contrato y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.b y 6.1.c RGPD). |
| Enviarte correos necesarios para el Servicio: verificación, recuperación de contraseña, invitaciones, confirmaciones de compra, avisos sobre tu plan. | Ejecución del contrato (art. 6.1.b RGPD). |
| Responder a tus consultas del formulario de contacto. | Medidas precontractuales a petición tuya y, en su caso, interés legítimo en atenderte (art. 6.1.b y 6.1.f RGPD). |
| Mantener la seguridad del Servicio: sesiones, prevención de abusos, límites de peticiones, registros técnicos. | Interés legítimo en proteger el Servicio y a sus usuarios (art. 6.1.f RGPD). |
| Medir el uso del Servicio y detectar errores mediante PostHog. | Tu consentimiento, que otorgas o rechazas en el banner de cookies y puedes retirar cuando quieras (art. 6.1.a RGPD). |
| Enviarte novedades sobre Tanteox por correo electrónico (boletín). | Tu consentimiento, que podrás dar por separado cuando ofrezcamos el boletín y retirar en cada envío (art. 6.1.a RGPD y art. 21 LSSI). |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con esos fines. Los datos de contenido deportivo se muestran públicamente solo a través de los enlaces que la organización decide compartir.
4. Quién accede a tus datos
No vendemos ni cedemos tus datos. Para prestar el Servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con contratos que les obligan a tratar los datos solo según nuestras instrucciones:
| Proveedor | Servicio | Ubicación de los datos |
|---|---|---|
| Vercel Inc. | Alojamiento de la aplicación y almacenamiento de los logos subidos. | Unión Europea. |
| Neon Inc. | Base de datos. | Unión Europea. |
| Stripe Payments Europe Ltd. | Procesamiento de pagos, datos de facturación y fiscales. | Unión Europea, con acceso del grupo Stripe según su propia política. |
| Resend Inc. | Envío de correos transaccionales. | Unión Europea. |
| PostHog Inc. | Analítica de uso y registro de errores (solo con tu consentimiento). | Unión Europea (región EU de PostHog). |
Además, podremos comunicar datos a las administraciones públicas, juzgados o fuerzas de seguridad cuando una norma nos obligue a ello.
5. Transferencias internacionales
Nuestra infraestructura está configurada en regiones de la Unión Europea. Algunos proveedores pertenecen a grupos con sede en Estados Unidos y podrían acceder a los datos desde fuera del Espacio Económico Europeo con fines de soporte o mantenimiento. En esos casos la transferencia se ampara en la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas complementarias que correspondan.
6. Cuánto tiempo conservamos los datos
- Cuenta, organizaciones y contenido deportivo: mientras la cuenta exista. Los partidos, torneos y temas no caducan; puedes borrarlos tú desde la aplicación. Si solicitas la baja, eliminamos todo en un máximo de 30 días.
- Sesiones: caducan a los 7 días de inactividad y se eliminan al cerrar sesión.
- Facturación: los datos de facturas y pagos se conservan durante los plazos que exigen la normativa mercantil y tributaria (con carácter general, 6 años desde el último asiento) aunque cierres la cuenta.
- Formulario de contacto: hasta 12 meses desde la última comunicación, salvo que se convierta en una relación contractual.
- Analítica y errores: según la configuración de retención de PostHog, que no supera los 12 meses para datos identificables.
- Boletín: hasta que retires el consentimiento.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos otorgados sin que ello afecte a la licitud del tratamiento anterior. Escríbenos a hola@tanteox.com desde el correo de tu cuenta o adjuntando algo que nos permita identificarte. Responderemos en el plazo máximo de un mes.
Muchos de estos derechos los puedes ejercer directamente en la aplicación: editar tu nombre y el de tu organización, borrar partidos, torneos, temas y logos, o cancelar tu suscripción. Para eliminar la cuenta por completo, solicítalo por correo.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Datos de terceros: Tanteox como encargado del tratamiento
Cuando una organización introduce en Tanteox nombres de jugadores, parejas o árbitros, o invita a miembros, esa organización es la responsable del tratamiento de esos datos y Tanteox actúa como encargado, conforme al artículo 28 del RGPD. Esta sección constituye el contrato de encargo entre la organización (responsable) y Aleix Morte (encargado):
- Objeto y duración: alojar, mostrar y procesar esos datos para prestar el Servicio, mientras la organización mantenga su cuenta.
- Naturaleza de los datos: datos identificativos básicos (nombres y, en su caso, correos de miembros invitados) y datos deportivos (resultados y estadísticas). La organización se compromete a no introducir categorías especiales de datos.
- Instrucciones: el encargado trata los datos solo según las instrucciones documentadas del responsable, que son las funciones del Servicio y estas condiciones, y le avisará si alguna instrucción infringe la normativa.
- Confidencialidad y seguridad: el encargado garantiza que las personas con acceso están sujetas a confidencialidad y aplica las medidas descritas en la sección de seguridad.
- Subencargados: el responsable autoriza a los proveedores listados en la sección «Quién accede a tus datos». Cualquier cambio se comunicará con 15 días de antelación para que el responsable pueda oponerse.
- Asistencia: el encargado ayudará al responsable a atender los derechos de las personas interesadas y le notificará sin dilación indebida cualquier violación de seguridad que afecte a esos datos.
- Fin del encargo: al terminar la relación, el responsable puede eliminar los datos desde la aplicación o solicitar su supresión; el encargado los eliminará salvo obligación legal de conservación.
- Verificación: el encargado pondrá a disposición del responsable la información necesaria para demostrar el cumplimiento de estas obligaciones.
Corresponde a la organización informar a jugadores y árbitros de que sus nombres y resultados se mostrarán en el marcador y en la página pública del partido, y disponer de una base legítima para ello.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: comunicaciones cifradas (HTTPS), contraseñas almacenadas con funciones de hash robustas, sesiones con caducidad, enlaces de árbitro revocables, límites de peticiones frente a abusos, acceso restringido a la infraestructura mediante credenciales individuales, copias de seguridad de la base de datos y proveedores con certificaciones de seguridad reconocidas. Ningún sistema es infalible; si detectamos una brecha que suponga un riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control en los plazos legales.
10. Menores de edad
Tanteox está dirigido a organizaciones y a personas mayores de 18 años. No creamos cuentas para menores de forma consciente. Los nombres de jugadores menores que una organización introduzca en un partido son responsabilidad de esa organización, que deberá contar con la autorización de quienes ejerzan la patria potestad o tutela.
11. Comunicaciones comerciales
Solo te enviaremos novedades y ofertas sobre Tanteox si te suscribes expresamente al boletín cuando lo ofrezcamos. Cada envío incluirá un enlace para darte de baja de inmediato. Los correos necesarios para el Servicio (verificación, facturación, cambios en tu plan o en estas políticas) no son comunicaciones comerciales y los recibirás mientras tengas cuenta.
12. Cambios en esta política
Publicaremos aquí cualquier actualización con su fecha de entrada en vigor. Si el cambio afecta de forma relevante al tratamiento de tus datos, te lo comunicaremos por correo electrónico. Consulta también nuestros términos y condiciones y la política de cookies.