Política de Privacidad

La presente Política de Privacidad describe cómo LOWKEY SL ("BEPAD", "nosotros") recoge, utiliza, comparte y protege los datos personales de los usuarios del sitio web bepad.es y de las aplicaciones móviles de Bepad (en adelante, la "Plataforma"), de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la restante normativa aplicable.

Te recomendamos leerla con atención. El uso de la Plataforma implica el conocimiento de esta Política. Para cualquier duda, puedes contactarnos en info@low-key.es.

1. Responsable del tratamiento

• Titular: LOWKEY SL
• NIF: B26657098
• Domicilio: Avenida Manoteras 24, 28050 Madrid, España
• Email: info@low-key.es
• Sitio web: bepad.es

En determinados tratamientos, los Clubes u organizaciones que utilizan Bepad pueden actuar como responsables independientes o corresponsables respecto de los datos de sus alumnos, profesores o administradores. En esos casos, BEPAD actúa principalmente como proveedor tecnológico (encargado del tratamiento) conforme al artículo 28 del RGPD, sin perjuicio de los tratamientos en los que BEPAD sea responsable (por ejemplo, gestión de cuentas de la Plataforma, facturación de planes Bepad o mejora del servicio).

2. Datos personales que recogemos

En función de tu uso de la Plataforma (jugador, profesor, administrador de club u organización, o visitante), podemos tratar las siguientes categorías de datos:

2.1. Datos que nos facilitas

• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada de forma cifrada/hasheada), teléfono y rol en la Plataforma.
• Datos de perfil deportivo: nivel de pádel (cualitativo o numérico), preferencias de notificación y otra información asociada a tu actividad en el club.
• Datos de actividad: reservas de pista, inscripciones a clases, asistencia, huecos/recuperaciones, suscripciones, bonos, evaluaciones, comunicaciones con el club y uso de funcionalidades de la Plataforma.
• Datos de soporte: contenido de consultas, incidencias o solicitudes que nos envíes.
• Datos de clubes/organizaciones: cuando creas o administras un club, información de contacto, configuración, branding y datos necesarios para la prestación del servicio Bepad.

2.2. Datos que recogemos automáticamente

• Datos técnicos y de dispositivo: tipo de dispositivo, sistema operativo, identificadores técnicos, idioma, dirección IP y registros de acceso necesarios para seguridad y funcionamiento.
• Tokens de notificación push: cuando autorizas las notificaciones en la app móvil.
• Datos de uso y analítica: interacciones dentro de la app o del sitio web (por ejemplo, pantallas visitadas o eventos de uso) para entender el rendimiento del producto y mejorarlo.
• Cookies y tecnologías similares en el sitio web (ver sección 8).

2.3. Datos de pago

Los pagos se procesan a través de proveedores de servicios de pago certificados. BEPAD no almacena números completos de tarjeta ni datos bancarios sensibles. Podemos conservar identificadores de transacción, estado del pago, importes, suscripciones y metadatos necesarios para la facturación, la prestación del servicio y el cumplimiento de obligaciones legales.

2.4. Datos de terceros

Podemos recibir datos tuyos cuando un Club te invita, te da de alta, te asigna a una clase o nos facilita información necesaria para gestionar tu relación con ese Club (por ejemplo, nombre y email para una invitación).

3. Finalidades del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

• Crear y gestionar tu cuenta, autenticarte y mantener la seguridad de la Plataforma.
• Prestar el servicio: reservas, clases, asistencia, huecos, suscripciones, pagos, evaluaciones y comunicaciones operativas del club.
• Enviar notificaciones por email o push relacionadas con el servicio (confirmaciones, cambios, recordatorios, avisos del club, etc.).
• Gestionar la relación contractual con Clubes y organizaciones (planes, facturación, soporte).
• Ofrecer funcionalidades de asistencia o IA (por ejemplo, Copilot/Agent) cuando estén disponibles para tu rol o plan.
• Analizar el uso de la Plataforma, detectar errores y mejorar el producto.
• Mostrar contenidos de sponsors o comunicaciones comerciales de BEPAD, cuando proceda y con la base legal correspondiente.
• Cumplir obligaciones legales, atender reclamaciones y prevenir fraudes o usos indebidos.
• Atender solicitudes de ejercicio de derechos y consultas de privacidad.

4. Bases legitimadoras

Según el tratamiento, nos basamos en una o varias de las siguientes bases del artículo 6 del RGPD:

• Ejecución de un contrato (art. 6.1.b): registro, prestación del servicio, reservas, pagos, suscripciones y soporte vinculado a tu cuenta.
• Consentimiento (art. 6.1.a): notificaciones push opcionales, cookies no esenciales/analíticas cuando se requiera, y comunicaciones comerciales cuando la ley lo exija. Puedes retirarlo en cualquier momento.
• Interés legítimo (art. 6.1.f): seguridad de la Plataforma, prevención de fraude, mejora del servicio, analítica agregada o pseudonimizada y comunicaciones informativas sobre el servicio, siempre que no prevalezcan tus derechos e intereses.
• Obligación legal (art. 6.1.c): conservación de datos fiscales/contables y atención a requerimientos de autoridades competentes.

5. Destinatarios y encargados del tratamiento

No vendemos tus datos personales. Podemos comunicar o dar acceso a tus datos a:

• Clubes y organizaciones con los que te relacionas a través de Bepad, en la medida necesaria para prestar el servicio (por ejemplo, gestionar tu inscripción, asistencia o reservas).
• Proveedores tecnológicos que actúan como encargados del tratamiento, en la medida necesaria para prestar el servicio: procesamiento de pagos, envío de correos electrónicos, alojamiento e infraestructura cloud, bases de datos, notificaciones push, analítica de producto y, cuando proceda, funcionalidades de inteligencia artificial.
• Autoridades públicas cuando exista obligación legal o requerimiento válido.
• Asesores profesionales (legales, fiscales, de seguridad) bajo deber de confidencialidad, cuando sea necesario.

Estos proveedores solo tratan los datos conforme a nuestras instrucciones y con las medidas de seguridad adecuadas, salvo cuando actúen como responsables independientes respecto de ciertos tratamientos (por ejemplo, en el ámbito de los pagos).

6. Transferencias internacionales

Algunos de nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, aplicamos las garantías previstas en el RGPD, como decisiones de adecuación de la Comisión Europea o Cláusulas Contractuales Tipo, junto con medidas adicionales cuando resulte necesario.

7. Plazos de conservación

Conservamos los datos personales durante el tiempo necesario para cada finalidad:

• Cuenta activa: mientras mantengas tu cuenta y uses la Plataforma.
• Tras la baja o solicitud de supresión: eliminaremos o anonimizaremos los datos cuando ya no sean necesarios, salvo que debamos conservarlos por obligaciones legales, reclamaciones o bloqueo de seguridad.
• Datos de facturación y transacciones: durante los plazos exigidos por la normativa fiscal y mercantil aplicable (habitualmente hasta 6 años).
• Logs de seguridad: el tiempo estrictamente necesario para detectar e investigar incidentes.
• Cookies: según el tipo y la vigencia indicada en la sección correspondiente o en el banner/configuración de cookies, si aplica.

8. Cookies y tecnologías similares

El sitio web puede utilizar cookies y tecnologías equivalentes para el funcionamiento técnico, la autenticación, la preferencia de idioma y, en su caso, la analítica o la mejora de la experiencia.

• Cookies esenciales / técnicas: necesarias para el inicio de sesión, la seguridad y funciones básicas (por ejemplo, token de autenticación, rol o idioma). No requieren consentimiento.
• Cookies o identificadores de analítica / preferencias no esenciales: solo se utilizan cuando exista base legal adecuada (consentimiento o, cuando proceda, interés legítimo) y, en su caso, tras tu aceptación.

Puedes configurar tu navegador para bloquear o eliminar cookies. Si bloqueas las cookies esenciales, algunas funcionalidades de la Plataforma pueden dejar de funcionar correctamente.

9. Notificaciones y comunicaciones

Podemos enviarte comunicaciones operativas necesarias para el servicio (confirmaciones, cambios de reserva/clase, avisos de seguridad o información contractual). Estas no requieren consentimiento comercial.

Las notificaciones push de la app dependen de los permisos de tu dispositivo y de tus preferencias dentro de Bepad. Puedes desactivarlas o ajustar categorías (por ejemplo, huecos, cancelaciones o anuncios del club) desde la app o la configuración del dispositivo.

Si enviamos comunicaciones comerciales de BEPAD, lo haremos con base en tu consentimiento o en el interés legítimo cuando la normativa lo permita, ofreciéndote siempre una forma sencilla de oponerte o darte de baja.

10. Funcionalidades de inteligencia artificial

Algunas funciones de la Plataforma (Copilot y Agent, cuando estén disponibles según tu rol y plan) ayudan al personal del club (administradores y profesores) a gestionar la operación: clases, asistencia, alumnos, comunicaciones y tareas similares. No están un asistente dirigido al jugador final.

Para generar respuestas y ejecutar acciones, esas funciones pueden enviar a proveedores de IA el contenido de la consulta del staff y el contexto operativo mínimo necesario (por ejemplo, nombres de alumnos o profesores, identificadores internos, nivel, datos de clase o asistencia). Por diseño se aplica minimización: no se envían al modelo teléfonos ni datos de pago, y se evita enviar correos electrónicos u otra información de contacto innecesaria.

Los proveedores actuales de estas funciones actúan como encargados o subencargados del tratamiento:

• OpenAI — procesamiento del modelo de lenguaje (API). Por defecto, los datos de la API no se usan para entrenar modelos de OpenAI.
• ElevenLabs — síntesis de voz cuando se usa el Agent en modo voz (solo el texto de la respuesta del asistente).

Respecto de los datos de alumnos y personal del club, el Club suele actuar como responsable del tratamiento y BEPAD como encargado (y OpenAI/ElevenLabs como subencargados), sin perjuicio de los tratamientos en los que BEPAD sea responsable (cuenta de Plataforma, facturación de planes, etc.). El Club debe disponer de base jurídica adecuada e informar a los interesados conforme a la normativa aplicable.

Te recomendamos no incluir en las consultas datos especialmente sensibles ni información innecesaria de terceros. Puedes ejercer tus derechos como se indica en la sección 12; si tus datos los trata un Club a través de Bepad, también puedes dirigirte a ese Club.

11. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales, entre otras:

• Comunicaciones cifradas mediante HTTPS/TLS.
• Contraseñas hasheadas; no se almacenan en texto plano.
• Autenticación mediante tokens con control de acceso por roles.
• Control de accesos, registros y prácticas de desarrollo orientadas a reducir riesgos.
• Procesamiento de pagos a través de proveedores certificados (PCI DSS).

Ningún sistema es absolutamente seguro. Si detectas un incidente de seguridad relacionado con tu cuenta, contacta de inmediato con info@low-key.es.

12. Derechos de las personas interesadas

Puedes ejercer los siguientes derechos:

• Acceso: saber qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando proceda ("derecho al olvido").
• Limitación: restringir el tratamiento en determinados supuestos.
• Oposición: oponerte a tratamientos basados en interés legítimo o a comunicaciones comerciales.
• Portabilidad: recibir tus datos en un formato estructurado de uso común, cuando sea aplicable.
• Retirada del consentimiento: en cualquier momento, sin afectar a la licitud del tratamiento previo.

Para ejercerlos, escribe a info@low-key.es indicando el derecho que deseas ejercer y aportando la información necesaria para verificar tu identidad. Responderemos en el plazo legal.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

13. Menores

La Plataforma está dirigida a usuarios con capacidad legal para contratar. Si un Club gestiona datos de menores a través de Bepad, será responsabilidad de ese Club disponer de las autorizaciones legales necesarias (por ejemplo, de padres o tutores) y cumplir la normativa aplicable. Si crees que se han facilitado datos de un menor de forma indebida, contacta con nosotros para adoptar las medidas oportunas.

14. Enlaces y servicios de terceros

La Plataforma puede contener enlaces a sitios o servicios de terceros (por ejemplo, pasarelas de pago o contenidos de sponsors). BEPAD no es responsable de las prácticas de privacidad de esos terceros. Te recomendamos revisar sus políticas antes de facilitarles datos personales.

15. Cambios en esta Política

Podemos actualizar esta Política de Privacidad para adaptarla a cambios legales, técnicos o del servicio. La versión vigente estará siempre disponible en la Plataforma con la fecha de última actualización. Si los cambios son relevantes, podremos informarte por medios razonables (por ejemplo, aviso en la Plataforma o correo electrónico). El uso continuado del servicio tras la entrada en vigor de la nueva versión implicará el conocimiento de la misma.

16. Contacto

Para cualquier consulta sobre privacidad o protección de datos:

• Email: info@low-key.es
• Dirección postal: LOWKEY SL, Avenida Manoteras 24, 28050 Madrid, España

Consulta también nuestros Términos y Condiciones y el Aviso Legal.