Citapadel← Volver al inicio
Información legal

Política de Privacidad

Última actualización: 10 de septiembre de 2026

En dos líneas

Citapadel sirve para cuadrar la hora de un partido de pádel entre cuatro personas. Para eso necesita saber quién puede a qué horas, y poco más. No vendemos datos, no hay publicidad y nadie fuera de los proveedores que hacen funcionar la aplicación recibe nada tuyo. Puedes usar la aplicación entera —abrir un enlace, marcar tus horas, cerrar un partido— sin crear ninguna cuenta.

1. Quién trata tus datos

El responsable del tratamiento de los datos personales recogidos a través de citapadel.com es Rubén Batanero Ramírez, persona física, con domicilio en España.

Puedes contactar para cualquier asunto relacionado con tus datos — incluido el ejercicio de tus derechos — escribiendo a contact.ruben.business [arroba] gmail [punto] com. Si necesitas los datos identificativos completos del responsable para presentar una reclamación, los facilitamos por esa misma vía.

No hemos designado Delegado de Protección de Datos: Citapadel no realiza ninguno de los tratamientos que lo exigen según el artículo 37 del RGPD.

2. Qué datos tratamos, para qué y con qué base legal

Cada finalidad tiene su propia base jurídica. Las que se apoyan en tu consentimiento son siempre opcionales: si no las activas, la aplicación funciona igual, sólo que sin esa función.

Qué tratamos
Nombre, dirección de correo y foto de perfil de tu cuenta de Google
Para qué
Crear tu cuenta, saber que eres tú al volver y mostrarte tus partidos
Base legal (art. 6 RGPD)
Ejecución del contrato de uso del servicio (6.1.b)
Qué tratamos
Tu horario habitual de juego
Para qué
Pre-rellenar tus horas al crear un partido, para que no las escribas cada vez
Base legal (art. 6 RGPD)
Ejecución del contrato (6.1.b)
Qué tratamos
Partidos, título, horas propuestas, votos y horas coincidentes
Para qué
Calcular las horas en las que podéis jugar los cuatro, que es el servicio
Base legal (art. 6 RGPD)
Ejecución del contrato (6.1.b)
Qué tratamos
El nombre que escribes al votar, si respondes sin cuenta
Para qué
Que el organizador sepa quién ha contestado y a quién le falta avisar
Base legal (art. 6 RGPD)
Ejecución del contrato a petición tuya (6.1.b). Escribirlo es opcional
Qué tratamos
Los nombres de jugadores que el organizador escribe en la lista del partido
Para qué
Poder decir quién falta por responder en lugar de sólo cuántos
Base legal (art. 6 RGPD)
Interés legítimo del organizador y de los jugadores en coordinar el partido (6.1.f)
Qué tratamos
Franjas de ocupado y libre de tu Google Calendar
Para qué
Tapar las horas en las que ya tienes algo, para no proponerlas
Base legal (art. 6 RGPD)
Consentimiento, que das en una pantalla aparte y puedes retirar (6.1.a)
Qué tratamos
La dirección de entrega de avisos que genera tu navegador
Para qué
Avisarte en el móvil cuando el partido queda cerrado
Base legal (art. 6 RGPD)
Consentimiento, que das al conceder el permiso de notificaciones (6.1.a)
Qué tratamos
Tu dirección de correo, cuando un partido tuyo se confirma
Para qué
Enviarte el aviso con el día y la hora acordados
Base legal (art. 6 RGPD)
Ejecución del contrato (6.1.b). Es un correo de servicio, nunca publicidad
Qué tratamos
Páginas vistas, acciones de producto y grabación de sesión
Para qué
Entender qué partes de la aplicación se atascan y arreglarlas
Base legal (art. 6 RGPD)
Consentimiento, que pedimos en el banner de cookies (6.1.a)
Qué tratamos
Eventos de servidor agregados, con un identificador aleatorio de un solo uso
Para qué
Saber cuántos partidos se crean, se votan y se cierran, sin saber quién
Base legal (art. 6 RGPD)
Interés legítimo en medir de forma agregada si el servicio funciona (6.1.f)
Qué tratamos
Dirección IP y datos técnicos de conexión en los registros del servidor
Para qué
Seguridad, detección de abusos y diagnóstico de errores
Base legal (art. 6 RGPD)
Interés legítimo en mantener el servicio seguro y disponible (6.1.f)

Qué NO tratamos: no pedimos contraseña —entrar es siempre con Google—, no pedimos tu teléfono, no pedimos tu dirección postal, no tratamos datos de pago porque el servicio es gratuito, y no tratamos ninguna categoría especial de datos del artículo 9 del RGPD. Tampoco tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni elaboramos perfiles en el sentido del artículo 22.

3. Datos de otras personas

Al organizar un partido puedes escribir los nombres de los jugadores a los que esperas, y al responder en pareja puedes escribir el nombre de tu compañero. Esos nombres son datos personales de otra persona, así que:

  • Escribe sólo lo imprescindible. Un nombre de pila o un apodo basta para que el grupo sepa de quién se habla. No hace falta el apellido, ni el teléfono, ni nada más.
  • Asegúrate de que no les importa. Al escribirlos declaras que estás legitimado para hacerlo; son personas de tu círculo con las que vas a jugar, no una lista de contactos.
  • Se borran con el partido. Esos nombres sólo los ve el organizador y los demás jugadores del mismo partido, nunca se usan para nada más y desaparecen cuando desaparece el partido.

Si tu nombre aparece en un partido de Citapadel y no quieres que esté, escríbenos a contact.ruben.business [arroba] gmail [punto] com y lo retiramos. No necesitas tener cuenta para pedirlo: es el derecho de supresión del artículo 17 y te corresponde igual.

4. Uso de las API de Google (Google API Services User Data Policy)

Permiso y alcance solicitado: Citapadel solicita únicamente el permiso sensible de solo lectura https://www.googleapis.com/auth/calendar.readonly (Google Calendar API).

El uso y la transferencia por parte de Citapadel de la información recibida de las API de Google a cualquier otra aplicación se atendrá a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado:

“Citapadel's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.”
  • Uso estrictamente funcional: los datos de tu agenda se emplean únicamente para calcular la disponibilidad y tapar en la rejilla horaria las horas en las que ya estás ocupado al organizar o votar un partido, que es una función visible y central de la pantalla en la que la autorizas.
  • Sin transferencia a terceros: no transferimos esa información a terceros, salvo que sea imprescindible para alojar o prestar la infraestructura de esa misma función (encargados de tratamiento bajo el art. 28 del RGPD), por imperativo legal, o en el marco de una fusión o adquisición corporativa previo consentimiento explícito.
  • Sin publicidad: no usamos los datos obtenidos de las API de Google para mostrar anuncios, crear perfiles publicitarios, retargeting ni venta o intermediación comercial de datos, ni siquiera de forma indirecta.
  • Sin lectura humana: ninguna persona lee esos datos, salvo con tu consentimiento expreso para soporte técnico, por motivos de seguridad, por obligación legal, o de forma agregada y anonimizada para operaciones internas.
  • Sin entrenar modelos de IA: los datos obtenidos de las API de Google no se utilizan para desarrollar, entrenar, afinar (fine-tuning) ni mejorar modelos de inteligencia artificial o aprendizaje automático (AI/ML), ni propios ni de terceros, incluidos modelos fundacionales o grandes modelos de lenguaje (LLM).

Qué consultamos exactamente de tu agenda: usamos exclusivamente los endpoints freeBusy y la lista de calendarios del usuario para consultar los intervalos en los que estás ocupado o libre. No leemos el título de tus eventos personales, ni su descripción, ni su ubicación, ni los asistentes o invitados, y no tenemos permisos de escritura (no creamos, modificamos ni borramos eventos). Los intervalos se procesan en tiempo real en la memoria del servidor al calcular la disponibilidad y no se almacenan de forma persistente; lo único que se guarda es el token de autorización que permite volver a consultarlos, en una tabla segura a la que el navegador no tiene acceso.

Desconexión y revocación inmediata: Conectar el calendario es siempre opcional y siempre aparte del inicio de sesión básico. Puedes revocar el acceso cuando quieras mediante cualquiera de estas vías:

  • Desde tu perfil en Citapadel: acudiendo a tu perfil y pulsando «Desconectar Google Calendar». Nuestro servidor envía inmediatamente una solicitud de revocación a Google (oauth2.googleapis.com/revoke) y elimina de forma definitiva e irreversible el token de actualización y las credenciales de la base de datos.
  • Desde tu cuenta de Google: retirando el permiso directamente en el panel de seguridad de Google en myaccount.google.com/permissions.
  • Por eliminación de cuenta: al eliminar tu cuenta en Citapadel, todas las autorizaciones y credenciales se suprimen de inmediato y para siempre.

5. Analítica de uso y grabación de sesión

Para entender qué partes de Citapadel funcionan y cuáles se atascan usamos PostHog, alojado en su región europea, de modo que estos datos no salen del Espacio Económico Europeo. Nada de esto se activa hasta que lo aceptas en el banner de cookies: si no respondes, o si rechazas, PostHog ni siquiera se carga.

  • Qué registramos: páginas visitadas y acciones de producto —crear un partido, abrir una convocatoria, votar, confirmar una hora, activar los avisos— junto a datos técnicos del navegador (idioma, tipo de dispositivo, si usas la aplicación instalada).
  • Qué NO registramos: ni tu nombre, ni tu correo, ni tu foto de perfil, ni el nombre que los jugadores escriben al votar, ni el título que le pongas al partido. A tu cuenta se la identifica únicamente con un identificador interno aleatorio. Quien vota sin cuenta no genera ningún perfil. Los datos obtenidos de las API de Google, incluida tu agenda, no se envían nunca a esta herramienta.
  • Enlaces de partido: el identificador que aparece en la dirección de una convocatoria (/m/…) es la llave de acceso a ese partido, así que se sustituye por una etiqueta genérica antes de guardar nada.
  • Grabación de sesión: registramos la navegación por la interfaz para detectar errores y puntos de fricción, con todos los campos de texto enmascarados, los nombres de jugadores ocultos y sin guardar el contenido de las peticiones de red (por ahí viajan credenciales de sesión).
  • Sin publicidad: no hay cookies publicitarias, ni perfiles de anunciante, ni venta o cesión de esta información a terceros.

Si rechazas, seguimos contando de forma agregada cuántos partidos se crean, se votan y se cierran. Esa cuenta la hace el servidor con un identificador aleatorio distinto cada vez, no guarda nada en tu dispositivo, no crea ningún perfil y no permite reconstruir lo que hizo una persona concreta. Se ampara en el interés legítimo del artículo 6.1.f y puedes oponerte a ella escribiéndonos.

El detalle de cada cookie y cada dato guardado en tu navegador está en la Política de cookies, desde donde también puedes cambiar tu decisión en cualquier momento.

6. Avisos por correo y en el móvil

Correo. Enviamos un único tipo de correo: el aviso de que un partido tuyo ha quedado confirmado, con el día y la hora. Lo reciben los jugadores con cuenta que participan en ese partido, en la dirección que ya nos dio Google al entrar. Nunca te pedimos el correo y nunca enviamos publicidad. Si alguna vez quisiéramos enviarte comunicaciones comerciales, te lo pediríamos antes de forma expresa, como exige el artículo 21 de la LSSI. Para dejar de recibir el aviso de partido confirmado basta con eliminar tu cuenta o pedírnoslo por correo.

Avisos en el móvil. Si concedes el permiso de notificaciones, tu navegador genera una dirección de entrega propia de ese dispositivo y la guardamos asociada a tu cuenta. El contenido del aviso viaja cifrado de extremo a extremo, así que el servicio intermediario (Google, Apple o Mozilla, según el navegador) no puede leerlo. Puedes retirar el permiso desde los ajustes del navegador o del sistema, y desde tu perfil en Citapadel.

7. Quién más ve tus datos

No vendemos ni cedemos datos personales. Los únicos terceros que los tratan son los proveedores que hacen funcionar la aplicación, siempre como encargados del tratamiento por cuenta nuestra, con contrato del artículo 28 del RGPD y sin poder usarlos para fines propios:

Proveedor
Supabase
Para qué
Base de datos, autenticación y almacenamiento del servicio
Qué recibe
Cuenta, perfil, partidos, votos, nombres de jugadores, horario habitual, autorización de Google Calendar y suscripciones de aviso
Dónde
Unión Europea (AWS, Fráncfort)
Proveedor
Vercel
Para qué
Alojamiento y entrega de la aplicación web
Qué recibe
Datos técnicos de conexión (dirección IP, navegador) en los registros de servidor
Dónde
Estados Unidos, con entrega desde nodos de la Unión EuropeaTransferencia internacional amparada en: Cláusulas Contractuales Tipo de la Comisión Europea y adhesión al EU–US Data Privacy Framework
Proveedor
PostHog
Para qué
Analítica de producto y grabación de sesión, sólo con tu consentimiento
Qué recibe
Eventos de uso, datos técnicos del navegador e identificador aleatorio. Nunca tu nombre, tu correo, tu foto ni tu agenda
Dónde
Unión Europea (región europea de PostHog Cloud)
Proveedor
Resend
Para qué
Envío de los correos de aviso de partido confirmado
Qué recibe
Tu dirección de correo y el contenido del aviso: título del partido, día y hora, más el archivo de calendario adjunto con esos mismos datos
Dónde
Estados UnidosTransferencia internacional amparada en: Cláusulas Contractuales Tipo de la Comisión Europea, con acuerdo de encargado del tratamiento
Proveedor
Google
Para qué
Inicio de sesión con Google y, si lo autorizas aparte, consulta de ocupación de tu Google Calendar
Qué recibe
Nombre, correo y foto de perfil al entrar; franjas de ocupado y libre de tu agenda si conectas el calendario
Dónde
Estados Unidos y otros países donde Google operaTransferencia internacional amparada en: Cláusulas Contractuales Tipo de la Comisión Europea y adhesión al EU–US Data Privacy Framework
Para qué
Entrega del aviso al móvil: Google en Android y Chrome, Apple en iPhone, Mozilla en Firefox
Qué recibe
La dirección de entrega que genera tu propio navegador y el aviso cifrado. El contenido viaja cifrado de extremo a extremo y el intermediario no puede leerlo
Dónde
Estados Unidos y Unión Europea, según el navegadorTransferencia internacional amparada en: Cláusulas Contractuales Tipo y, en su caso, EU–US Data Privacy Framework de cada proveedor

Transferencias internacionales. Los datos del servicio —cuenta, partidos, votos— se alojan en la Unión Europea, igual que la analítica. Sí salen del Espacio Económico Europeo el envío de correos, el alojamiento de la aplicación, el inicio de sesión con Google y la entrega de los avisos al móvil. En todos esos casos la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, en la decisión de adecuación del EU–US Data Privacy Framework. Puedes pedirnos copia de esas garantías escribiéndonos.

Además, podríamos comunicar datos a jueces, tribunales o autoridades competentes cuando exista una obligación legal de hacerlo.

8. Cuánto tiempo conservamos cada cosa

Qué
Cuenta y perfil: nombre, correo, foto y horario habitual
Hasta cuándo
Mientras la cuenta siga existiendo. Se borra por completo cuando la eliminas desde tu perfil
Qué
Partidos, horas propuestas y votos
Hasta cuándo
24 meses desde la última actividad del partido, o antes si eliminas tu cuenta. Los votos que emitiste en partidos de otras personas no se borran, se anonimizan: tu nombre se sustituye por «Jugador» para no descuadrar el partido de los demás
Qué
Nombres de jugadores escritos por el organizador
Hasta cuándo
Lo que dure el partido al que pertenecen
Qué
Autorización de Google Calendar
Hasta cuándo
Hasta que la revocas —desde tu perfil o desde tu cuenta de Google— o hasta que eliminas la cuenta
Qué
Suscripción a los avisos del móvil
Hasta cuándo
Hasta que desactivas los avisos, cambias de navegador o eliminas la cuenta. Las direcciones que el navegador rechaza se borran solas
Qué
Analítica de uso, sólo si la aceptaste
Hasta cuándo
12 meses
Qué
Grabación de sesión, sólo si la aceptaste
Hasta cuándo
1 mes
Qué
Registros técnicos del servidor
Hasta cuándo
30 días
Qué
Registro de tu consentimiento de cookies
Hasta cuándo
24 meses, guardados en tu propio navegador. No viajan a ningún servidor

Cuando un plazo vence, los datos se eliminan o se anonimizan de forma que ya no permitan identificarte. Podemos conservar lo mínimo imprescindible durante más tiempo si una obligación legal lo exige o para atender una reclamación en curso.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

  • Cifrado en tránsito (HTTPS en todo el sitio) y en reposo en la base de datos.
  • Aislamiento por filas a nivel de base de datos, de modo que cada cuenta sólo puede leer lo suyo.
  • La autorización de Google Calendar vive en una tabla inaccesible desde el navegador: sólo la lee el servidor, y nunca se envía al cliente.
  • Autenticación delegada en Google: no almacenamos contraseñas, así que no hay contraseñas que se puedan filtrar.
  • Enmascarado de campos de texto y de nombres en la grabación de sesión, y descarte del contenido de las peticiones de red.

Si se produjera una violación de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaremos sin dilación indebida y lo notificaremos a la Agencia Española de Protección de Datos dentro de las 72 horas siguientes, conforme a los artículos 33 y 34 del RGPD.

10. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

  • Acceso: saber qué datos tenemos sobre ti. Desde tu perfil puedes descargarlos tú mismo en un archivo.
  • Rectificación: corregir lo que esté mal o incompleto.
  • Supresión: que borremos tus datos. Desde tu perfil puedes eliminar la cuenta entera sin pedírnoslo a nadie.
  • Limitación: que conservemos los datos pero dejemos de tratarlos mientras se resuelve una discrepancia.
  • Portabilidad: recibir tus datos en un formato estructurado y de uso común. Es el mismo archivo del derecho de acceso.
  • Oposición: oponerte a los tratamientos basados en interés legítimo, como la medición agregada del servidor.
  • Retirar el consentimiento: en cualquier momento y sin dar explicaciones, para el calendario, los avisos del móvil y la analítica. Retirarlo no afecta a la licitud de lo tratado antes.

Lo más rápido es hacerlo tú desde tu perfil: ahí puedes desconectar el calendario, descargar tus datos y eliminar la cuenta. Para todo lo demás, escríbenos a contact.ruben.business [arroba] gmail [punto] com. Responderemos en el plazo máximo de un mes desde la recepción, ampliable en dos más si la solicitud es compleja, en cuyo caso te lo diríamos. Puede que necesitemos comprobar tu identidad antes de actuar.

Si consideras que no hemos atendido tu solicitud correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, que es la autoridad de control competente.

11. Menores de edad

Para tener cuenta en Citapadel hay que tener al menos 14 años, que es la edad que fija el artículo 7 de la LOPDGDD. Si detectamos una cuenta de alguien por debajo de esa edad, la eliminamos. Si eres madre, padre o tutor y crees que un menor a tu cargo ha creado una cuenta, escríbenos a contact.ruben.business [arroba] gmail [punto] com y la retiramos.

12. Cambios en esta política

Si cambiamos algo relevante —una finalidad nueva, un proveedor nuevo, otra base legal— actualizaremos este documento y su fecha de revisión. Cuando el cambio afecte a un tratamiento basado en tu consentimiento, volveremos a pedírtelo antes de aplicarlo, no daremos por hecho el anterior.

13. Contacto

Para cualquier duda sobre esta política o sobre el tratamiento de tus datos: contact.ruben.business [arroba] gmail [punto] com.