Política de privacidad
Última actualización: 28 de julio de 2026
En Pong City respetamos tu privacidad. Esta Política explica qué datos personales tratamos a través del sitio web pongplay.app, del sitio corporativo pongcitytm.com y de la aplicación móvil PongPlay, con qué finalidad, con qué base jurídica y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: PONG CITY, S.L. — NIF/CIF B10637932
- Domicilio: Avda. La Prensa, 10, 41007 Sevilla (Sevilla), España
- Contacto / Delegado de Protección de Datos: miembros@pongcitytm.com
2. Qué datos recogemos y con qué base legal
Aplicamos el principio de minimización de datos: solo se recopila la información necesaria para cada propósito específico.
a) Datos obligatorios al registrarte en PongPlay
Nombre, correo electrónico, contraseña (cifrada) y fecha de nacimiento.
Base legal: consentimiento y ejecución del contrato. La fecha de nacimiento se trata para cumplir con obligaciones legales de protección de menores.
b) Datos opcionales del perfil
Teléfono, foto de perfil, género, altura y peso. Solo se procesan si decides proporcionarlos (por ejemplo, altura y peso para funciones deportivas como emparejamiento por división física).
Base legal: consentimiento.
c) Datos de facturación
Dirección, código postal, ciudad, provincia, país y NIF/DNI. El NIF/DNI se recopila únicamente cuando solicitas una factura por servicios contratados; no se utiliza para otros fines.
Base legal: obligación legal conforme a regulaciones de facturación.
d) Datos de uso de la app
Reservas de mesa, inscripción y participación en torneos, partidos, ranking (ELO) y asistencia a eventos.
Base legal: ejecución del contrato.
e) Comunidad y chat
Publicaciones, comentarios y mensajes que envías, y reportes de moderación.
Base legal: ejecución del contrato e interés legítimo en la seguridad comunitaria.
f) Seguridad y acceso
Dirección IP, tipo de navegador/dispositivo (user agent), passkeys y códigos de recuperación, y registros de acceso.
Base legal: interés legítimo en seguridad y obligación legal.
g) Notificaciones push
Identificador (token) del dispositivo, plataforma (Android/iOS) y nombre del dispositivo.
Base legal: consentimiento y ejecución del contrato.
h) Formulario de contacto de la web y comunicaciones comerciales
Nombre, email, ciudad/sede y mensaje para atender solicitudes; y tu email para enviarte novedades si lo autorizas.
Base legal: consentimiento. No se envían comunicaciones comerciales a personas menores de edad.
i) Suscripciones y pagos
Datos identificativos y de pago. Los datos de la tarjeta son procesados directamente por la pasarela (Redsys / BBVA para PongPlay; Stripe para suscripciones de club vía CrossHero) y no se almacenan en servidores propios.
Base legal: ejecución del contrato.
3. Personas menores de edad
La edad mínima para registrarse es 14 años. Para proteger a las personas menores, la app restringe activamente las funciones sociales a personas menores de 18 años: no pueden usar chat, escribir en comunidades, ni recibir retos de otros jugadores. Tampoco se envían comunicaciones comerciales a menores. Si se detectan datos de edad falsos, puede verificarse la edad y cerrarse la cuenta si procede.
4. Consentimiento y prueba
Al registrarte se recopila consentimiento de forma explícita y separada mediante casillas no premarcadas. Se conserva la fecha y hora de aceptación como prueba del consentimiento. Puedes retirar tu consentimiento en cualquier momento sin afectar la legalidad del tratamiento previo.
5. Plazos de conservación
- Datos de facturación: 4 años, conforme al plazo de prescripción tributaria.
- Datos de perfil y cuenta: mientras mantengas tu cuenta y hasta 30 días después de darte de baja (para procesos de reversión), salvo lo que la ley obligue a conservar más tiempo.
- Documento de verificación de edad: se elimina inmediatamente tras comprobar la edad.
6. Destinatarios y encargados del tratamiento
No se ceden datos a terceros salvo obligación legal. Pueden acceder como encargados del tratamiento bajo contrato: Google Cloud Platform (infraestructura en la nube), Google Firebase (notificaciones push), Redsys / BBVA (pasarela de pago PongPlay), Stripe (pagos de suscripciones vía CrossHero), CrossHero (suscripciones de clubes), Hostinger (alojamiento web corporativo), Resend u otro proveedor de correo (envío de emails), Sentry (monitorización de errores) y, en su caso, Amazon S3 (almacenamiento). Para generar avatares por defecto se utiliza ui-avatars.com, al que se envía tu nombre.
7. Transferencias internacionales
Si algún proveedor trata datos fuera del Espacio Económico Europeo, se realizará con garantías adecuadas (cláusulas contractuales tipo u otros mecanismos válidos).
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento, escribiendo a miembros@pongcitytm.com. En PongPlay puedes además exportar tus datos y eliminar tu cuenta desde Perfil → Privacidad y datos. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
Se aplican medidas técnicas y organizativas apropiadas (cifrado de contraseñas, autenticación con passkeys, control de accesos) para proteger los datos frente a accesos no autorizados, pérdida o alteración.
10. Cambios
Esta Política puede actualizarse. Cualquier cambio se publicará en esta página con su fecha de actualización.