Política de privacidad

El responsable del tratamiento de los datos personales utilizados en la plataforma es el titular del proyecto y servicio digital BJJ y Más.

Correo de contacto: contacto@bjjymas.com.

Esta política se aplica a la web, a la aplicación web progresiva de BJJ y Más y a sus funciones de registro, perfiles, comunidad, academias, equipos, eventos, chat, avisos, invitaciones, reportes y soporte.

Las páginas o servicios externos enlazados desde la plataforma tienen sus propias condiciones y políticas de privacidad.

• Datos de cuenta: identificador de usuario, email, credenciales gestionadas por Supabase y fechas técnicas de alta o acceso.
• Datos de perfil: nombre, ciudad, país, cinturón, modalidades Gi o No Gi, biografía, foto y otros datos que decidas añadir.
• Datos de academia y equipo: pertenencia, rol, solicitudes, invitaciones, fichas creadas o reclamadas y relaciones con clubes o equipos.
• Actividad social: conexiones, solicitudes, bloqueos, reportes, mensajes y conversaciones con otros usuarios.
• Eventos: eventos creados, asistencia, cancelaciones, invitaciones y datos facilitados al publicar un Open Mat, seminario, campeonato u otra actividad.
• Contenido y soporte: comentarios, sugerencias, incidencias, archivos o información enviados voluntariamente.
• Datos técnicos: dirección IP, navegador, sistema operativo, páginas consultadas, registros de seguridad y datos necesarios para mantener la sesión y la PWA.
• Datos históricos de la antigua lista de espera: nombre, email, país, ciudad, academia, cinturón y procedencia, cuando fueron facilitados antes de la apertura pública.

• Crear, mantener y proteger tu cuenta.
• Mostrar tu perfil y ayudarte a encontrar practicantes, academias, equipos y eventos relevantes.
• Gestionar conexiones, solicitudes, chats, avisos e invitaciones.
• Permitir la creación, publicación, administración y asistencia a eventos.
• Gestionar academias, equipos, roles, verificaciones y reclamaciones de fichas.
• Atender consultas, sugerencias, reportes, bloqueos e incidencias.
• Prevenir fraude, spam, abuso, suplantaciones y usos contrarios a las normas de la comunidad.
• Analizar el funcionamiento general del servicio y mejorar su rendimiento y experiencia.
• Cumplir obligaciones legales y atender requerimientos legítimos de autoridades.

El tratamiento necesario para crear la cuenta y prestar las funciones de la plataforma se basa en la ejecución de la relación de servicio solicitada por el usuario.

La seguridad, prevención de abusos, administración técnica y mejora razonable del servicio pueden basarse en el interés legítimo de mantener una comunidad segura y operativa, siempre ponderando los derechos de las personas usuarias.

Los tratamientos opcionales que requieran una decisión específica —por ejemplo, permitir notificaciones del navegador o recibir comunicaciones promocionales— se basarán en el consentimiento, que podrá retirarse.

Cuando corresponda, también podremos tratar información para cumplir obligaciones legales.

Determinados datos del perfil pueden ser visibles para otros usuarios de BJJ y Más, como el nombre, foto, ciudad, cinturón, modalidades, academia, equipo, insignias y actividad pública relacionada con eventos.

Los mensajes privados solo son accesibles para sus participantes, salvo cuando sea estrictamente necesario revisar información vinculada a un reporte, una incidencia de seguridad o una obligación legal.

Al publicar una academia, equipo o evento, los datos que incluyas en su ficha podrán mostrarse a la comunidad y, cuando exista una ficha pública, también a visitantes sin sesión.

Los datos no se venden. Solo se comunican cuando resulte necesario para prestar el servicio, cumplir una obligación legal o proteger a la plataforma y a sus usuarios.

• Supabase, como proveedor de autenticación, base de datos, almacenamiento y servicios técnicos asociados.
• Vercel, como proveedor de alojamiento, despliegue, infraestructura y analítica web.
• Otros usuarios, administradores de academias o equipos y organizadores de eventos, únicamente respecto de la información necesaria para cada interacción.
• Autoridades, juzgados u organismos públicos cuando exista una obligación legal o requerimiento válido.

Algunos proveedores pueden tratar información desde países distintos al del usuario. En esos casos se aplicarán las garantías contractuales o mecanismos legalmente exigibles para las transferencias internacionales.

BJJ y Más utiliza Vercel Web Analytics para obtener métricas generales de uso y rendimiento. Esta herramienta está diseñada para trabajar con datos agregados o anonimizados y sin cookies publicitarias.

La plataforma puede utilizar almacenamiento local, caché, service workers o tecnologías equivalentes estrictamente necesarias para mantener la sesión, instalar y actualizar la PWA, recordar preferencias técnicas y prestar las funciones solicitadas.

Actualmente no se utilizan cookies de publicidad comportamental. Si en el futuro se incorporan AdSense, herramientas publicitarias o analítica que requiera consentimiento, esta política y el sistema de consentimiento se actualizarán antes de activarlas.

Los datos de cuenta y perfil se conservarán mientras la cuenta permanezca activa y durante el tiempo necesario para gestionar su cierre, atender responsabilidades o cumplir obligaciones legales.

Los mensajes, conexiones, eventos, solicitudes y demás contenido se conservarán mientras sean necesarios para prestar la función correspondiente o hasta que se eliminen, anonimicen o dejen de ser necesarios.

Los datos de seguridad, reportes e incidencias podrán conservarse durante el tiempo imprescindible para investigar abusos, resolver conflictos y proteger la plataforma.

Los datos históricos de la lista de espera se conservarán solo mientras sean necesarios para acreditar la solicitud, comunicar la apertura del servicio o atender derechos, y después se eliminarán o anonimizarán.

BJJ y Más no está dirigida a menores de 14 años y estos no deben crear una cuenta por sí solos. En España, el tratamiento basado en el consentimiento de una persona menor de 14 años requiere la autorización de quien ejerza la patria potestad o tutela.

Si detectamos una cuenta de una persona menor de 14 años sin la autorización necesaria, podremos suspenderla y eliminar sus datos. Los representantes legales pueden contactar con BJJ y Más para solicitar su revisión o supresión.

Aplicamos medidas técnicas y organizativas razonables para proteger la información frente a accesos no autorizados, pérdida, alteración o uso indebido. Entre ellas pueden incluirse control de acceso, políticas de base de datos, autenticación, cifrado en tránsito, registros de seguridad, bloqueos y reportes.

Ningún sistema es completamente infalible. Las personas usuarias deben proteger su contraseña, no compartirla y avisarnos si sospechan de un acceso no autorizado.

Puedes solicitar el acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, así como retirar un consentimiento cuando el tratamiento dependa de él.

Para ejercer estos derechos, escribe a contacto@bjjymas.com indicando el derecho que deseas ejercer. Podremos solicitar información razonable para verificar tu identidad.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos si consideras que el tratamiento no se ajusta a la normativa.

Puedes solicitar el cierre de la cuenta y la eliminación de tus datos escribiendo a contacto@bjjymas.com.

Algunos datos podrán conservarse bloqueados cuando sean necesarios para cumplir obligaciones legales, atender reclamaciones, prevenir abusos o proteger derechos de terceros. El contenido que afecte a otras personas o a la integridad de eventos, academias o equipos podrá anonimizarse en lugar de eliminarse cuando resulte necesario.

BJJ y Más no adopta decisiones con efectos jurídicos o significativamente similares basadas únicamente en tratamientos automatizados. Las recomendaciones de comunidad, academias o eventos sirven para ordenar y mostrar contenido.

Esta política podrá actualizarse cuando cambien las funciones de la plataforma, los proveedores, las finalidades o la normativa. La fecha de la última actualización aparecerá al inicio.

Cuando los cambios sean relevantes, se informará dentro de la plataforma o mediante los datos de contacto disponibles.