Política de Privacidad de Tessera
0. Solo para mayores de 18 años
Tessera es una plataforma para la práctica de boxeo y deportes de contacto dirigida exclusivamente a personas mayores de 18 años. No recogemos conscientemente datos de menores de edad. Si detectamos que un usuario es menor de 18 años, eliminaremos su cuenta y sus datos.
El registro exige confirmar la mayoría de edad y la fecha de nacimiento se valida en el alta: no es posible completar el perfil con una edad inferior a 18 años.
1. Responsable del tratamiento
| Responsable | INNOKIDO LLC |
|---|---|
| Domicilio | 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, Estados Unidos |
| Contacto de privacidad | soporte@tesseraboxing.com |
| Delegado de Protección de Datos | No se designa. No concurren los supuestos del art. 37 RGPD: no somos autoridad pública, nuestra actividad principal no consiste en la observación habitual y sistemática a gran escala, y no tratamos categorías especiales de datos a gran escala. Para cualquier cuestión de privacidad: soporte@tesseraboxing.com |
Como INNOKIDO LLC es una entidad estadounidense y nuestros usuarios están en el Espacio Económico Europeo, actuamos como responsable del tratamiento sujeto al Reglamento (UE) 2016/679 (RGPD) respecto a los usuarios de la UE.
2. Datos que recogemos y para qué
2.1 Datos que nos facilitas directamente
| Dato | Cuándo | Finalidad |
|---|---|---|
| Email y contraseña | Registro / login | Crear y proteger tu cuenta |
| Identidad de Apple (si usas «Continuar con Apple») | Login | Autenticación mediante Apple |
| Identidad de Google (si usas «Continuar con Google») | Login | Autenticación mediante Google. Ver §2.4 |
| Nombre para mostrar y nombre de usuario | Onboarding / perfil | Identificarte ante otros usuarios |
| Fecha de nacimiento | Onboarding | Verificar la mayoría de edad (18+) y mostrar tu edad |
| Teléfono (opcional) | Onboarding | Contacto para coordinar un sparring. No enviamos SMS ni verificamos el número |
| Peso, categoría, nivel de boxeo | Onboarding / perfil | Emparejamiento (matchmaking) por peso y nivel |
| Sexo (puedes no indicarlo) y con quién prefieres hacer sparring: con cualquiera o solo con personas de tu mismo sexo | Onboarding / perfil | Emparejamiento: respetar tu preferencia y la de la otra persona |
| Ciudad | Onboarding / perfil | Descubrimiento de sparrings y gimnasios según tu ciudad |
| Zona de entrenamiento (opcional) | Onboarding / perfil | Contar cuántos boxeadores hay en tu zona y avisarte cuando se active. No limita con quién puedes hacer sparring |
| Foto de perfil | Onboarding / perfil | Personalizar tu perfil |
| Biografía | Perfil | Información opcional que decides mostrar |
| Apodo (opcional) y guardia | Perfil | Que te reconozcan y elegir rival. Ver §2.4 |
| Disponibilidad (opcional): los días y las franjas en que puedes hacer sparring | Perfil | Enseñarte con quién coincides. Ver §2.4 |
| Condiciones de sparring: asaltos, intensidad, onzas de guante y casco | Perfil / solicitud de sparring | Rellenar la solicitud por ti y que los dos sepáis qué se acordó. Ver §2.4 |
| Si permites tu foto en las tarjetas de sparring y si muestras tu pasaporte de gimnasios y zonas (los dos vienen apagados) | Perfil | Ver §2.4 |
| Favoritos (los boxeadores que marcas con la estrella) | Uso de la App | Encontrarlos rápido. Ver §2.4 |
| Historial de sparring y fotos adjuntas a sparrings y reseñas | Uso de la App | Registrar tu actividad y decidir si la compartes en tu perfil |
| Seguimientos (a qué boxeadores sigues) | Uso de la App | Interacción social |
| Mensajes de chat de sparring | Negociación de un sparring | Que las dos partes acuerden lugar y hora |
| Reseñas de sparring y de gimnasios | Tras un sparring | Reputación y confianza en la comunidad |
| Reportes y bloqueos que creas | Moderación | Revisar conductas denunciadas y protegerte de otros usuarios. Cada reporte llega también por correo a nuestro equipo de moderación, con su contexto (ver §4) |
| Datos de gimnasio: nombre, dirección, ubicación, teléfono, horarios | Alta de gimnasio | Publicar la ficha del gimnasio |
2.2 Datos que se generan con tu uso
| Dato | Finalidad |
|---|---|
| Puntuación ELO, Nobleza, historial de ELO | Sistema de ranking y reputación |
| Estado de disponibilidad (el sí o no de «Disponible»), tolerancia de peso | Matchmaking |
| Fiabilidad: cómo se cerró cada sparring que aceptaste | Que los demás sepan si cumples lo que aceptas. Ver §2.4 |
| Logros y misiones | Tu vitrina de trofeos y tu progreso en la App. Ver §2.4 |
| Número de fundador de tu zona (si eliges una zona antes de que se active) | Distintivo de fundador o pionero que se muestra en tu perfil |
| Registro de penalizaciones y no-shows | Integridad del sistema |
| Notificaciones (in-app) | Avisos de actividad |
2.3 Datos técnicos y de dispositivo
| Dato | Finalidad |
|---|---|
| Token de notificaciones push (Expo) | Enviar notificaciones a tu dispositivo |
| Identificador de usuario | Vincular tu actividad y, si lo autorizas, la analítica |
| Eventos de uso (analítica) | Solo si activas «Compartir datos de uso» en Ajustes. Ver §3 |
| Grabación de sesión | Solo si activas, además, «Grabación de sesión» en Ajustes. Ver §3 |
Si guardas la tarjeta de un sparring, la App te pide permiso para añadir fotos a tu galería. No pide permiso para verlas.
Datos que NO recogemos en la App: tu ubicación —ni por GPS ni deducida de tu dirección IP—, acceso a la cámara, datos de pago (la App es gratuita en su versión 1), datos de salud del sistema operativo, ni identificadores publicitarios. No hacemos seguimiento (tracking) entre aplicaciones ni sitios web de terceros.
Esta lista se refiere a la App. Cuando abres nuestras páginas web —esta política, los términos, el soporte o el borrado de cuenta— el proveedor que las aloja recibe tu dirección IP, como en cualquier visita a una página web. Ver §4.
2.4 Quién ve estos datos y cuánto se guardan
La base legal de todo lo de este apartado es la ejecución del contrato (art. 6.1.b).
Tu disponibilidad
- Qué guardamos: los días y las franjas en que puedes hacer sparring (mañana, mediodía, tarde o noche) para las próximas dos semanas. Nada de horas exactas ni de texto libre.
- Para qué: para enseñarte con quién coincides y que los demás sepan si coinciden contigo.
- Quién lo ve: tú. Los demás no ven tu calendario: sólo ven en qué franjas coincidís, comparándolo con las suyas. Quien hayas bloqueado no ve nada. Si alguien marca todas las franjas, puede ver todas las tuyas.
- Cuánto se guarda: cada día pasado se borra solo esa misma noche. Se borra todo al borrar tu cuenta.
- Es opcional: si no marcas nada, no hay disponibilidad.
Tus favoritos
- Qué guardamos: los boxeadores que marcas con la estrella.
- Para qué: para que los encuentres rápido.
- Quién lo ve: sólo tú. La otra persona no se entera: no hay aviso ni contador.
- Cuánto se guarda: hasta que lo quitas. Se borra si bloqueas a esa persona o te bloquea, y si cualquiera de los dos borra su cuenta.
Tu apodo y tu guardia
- Qué guardamos: un apodo (opcional, hasta 20 letras) y dónde va en tu nombre; tu guardia (diestro, zurdo, cambio de guardia o «sin declarar»).
- Para qué: el apodo, para que te reconozcan; la guardia, para elegir rival.
- Quién lo ve: los usuarios de Tessera con cuenta, salvo quien hayas bloqueado. Como el resto de tu perfil.
- Cuánto se guarda: hasta que lo cambias o borras tu cuenta.
Tu foto en las tarjetas de sparring
- Qué guardamos: un sí o un no. Viene apagado.
- Para qué: si dices que sí, quien haya hecho sparring contigo puede poner tu foto en la tarjeta que comparte de ese sparring. Si no, salen tus iniciales.
- Quién lo ve: tú, y la otra persona de un sparring ya hecho, sólo para ese sparring. Nadie más.
- Cuánto se guarda: hasta que lo cambias o borras tu cuenta.
Tu fiabilidad
- Qué guardamos: cómo se cerró cada sparring que aceptaste: hecho, cancelado con menos de 24 horas, no te presentaste o «no pude ir».
- Para qué: para que los demás sepan si cumples lo que aceptas.
- Quién lo ve: tú ves el detalle completo. Los demás usuarios con cuenta ven sólo cuántos cumpliste de cuántos se cerraron (o un porcentaje, a partir de cinco). Quien hayas bloqueado no lo ve.
- Cuánto se guarda: mientras tengas cuenta. Si la otra persona borra la suya, tu apunte se queda sin decir con quién fue.
- No es opcional: se calcula siempre, porque es parte de la confianza entre boxeadores.
Tus logros y misiones
- Qué guardamos: los logros que ganas (con la fecha) y las misiones que haces (poner foto, apodo, zona, primera reseña, compartir tu perfil).
- Para qué: tu vitrina de trofeos y tu progreso en la app.
- Quién lo ve: tus logros, los usuarios con cuenta (salvo quien hayas bloqueado), sin decir en qué sparring los ganaste. Tus misiones y tu progreso, sólo tú.
- Cuánto se guarda: mientras tengas cuenta.
Tu pasaporte de gimnasios y zonas
- Qué guardamos: sólo si quieres mostrarlo o no. Viene apagado. Los sellos no se guardan aparte: salen de los sparrings hechos en gimnasios de Tessera.
- Para qué: para enseñar en qué gimnasios y zonas has hecho sparring.
- Quién lo ve: tú siempre. Los demás usuarios con cuenta, sólo si lo enciendes: ven el gimnasio o la zona, cuántas veces y la primera fecha. Nunca con quién.
- Cuánto se guarda: mientras existan esos sparrings.
Tus condiciones de sparring
- Qué guardamos: las condiciones con las que sueles hacer sparring (asaltos, intensidad, onzas de guante, casco) y las que propones en cada solicitud.
- Para qué: rellenar la solicitud por ti y que los dos sepáis qué se acordó.
- Quién lo ve: tus condiciones de siempre, sólo tú. Las de cada sparring, las dos personas del sparring.
- Cuánto se guarda: tus condiciones, hasta que las cambies o borres tu cuenta; las de cada sparring, mientras exista el sparring.
El veredicto de nivel en las reseñas
- Qué cambia: cuando una reseña dice que tu nivel no es el que declaraste, en tu ficha pública sale sin el nombre ni la foto de quien la escribió, y con la fecha redondeada al mes.
- Para qué: que se pueda opinar del nivel con honestidad sin señalar a nadie.
- Quién lo ve: la reseña entera, las dos personas del sparring. Los demás, sin autor.
- No es anónimo del todo: sale sin nombre ni foto, pero si sólo hiciste sparring con esa persona ese mes, puedes deducir quién fue.
- Cuánto se guarda: mientras exista el sparring; se borra si cualquiera de los dos borra su cuenta.
Guardar la tarjeta en tus Fotos
- Qué pasa: la tarjeta de un sparring se dibuja en tu móvil. Si la guardas, va a tus Fotos; la app pide sólo permiso para añadir fotos, no para verlas.
- Quién la ve: nadie, salvo que la compartas tú. Al compartir, eliges tú a quién y con qué app.
- No sube a nuestros servidores.
Entrar con Google
- Qué recibimos: de Google, tu correo, nombre, foto de perfil (el enlace que da Google) e identificador de Google. No usamos tu foto de Google.
- Para qué: crear tu cuenta y dejarte entrar. Si tu nombre está vacío, ponemos el de Google.
- Quién lo ve: nadie más. Tu nombre se ve como el resto de tu perfil.
- Cuánto se guarda: mientras tengas cuenta.
- Quién trata estos datos: Google LLC, como proveedor de identidad (§4), en EE. UU. y con el Data Privacy Framework (§5).
3. Bases legales (art. 6 RGPD)
| Tratamiento | Base legal |
|---|---|
| Crear y gestionar tu cuenta; prestar el servicio (perfil, sparrings, chat, gimnasios, reseñas) | Ejecución de un contrato (art. 6.1.b) |
| Notificaciones push funcionales | Ejecución de contrato / interés legítimo (art. 6.1.f) |
| Analítica de producto y grabación de sesión | Consentimiento (art. 6.1.a) |
| Seguridad de los usuarios y moderación de los reportes —incluido conservar la prueba de una cuenta cerrada por incumplir las normas (§6)—, prevención de fraude e integridad del ranking | Interés legítimo (art. 6.1.f) |
| Cumplimiento de obligaciones legales | Obligación legal (art. 6.1.c) |
Sobre la analítica y el consentimiento. La analítica y la grabación de sesión están desactivadas por defecto y se controlan con dos interruptores independientes, ambos en Ajustes → Privacidad.
«Compartir datos de uso» habilita la analítica. Hasta que lo actives no se captura ningún evento ni ningún identificador analítico.
«Grabación de sesión» es un consentimiento aparte y adicional: graba por qué pantallas pasas y dónde tocas. Solo se graba si activas los dos. Mientras «Compartir datos de uso» esté desactivado, no se graba nada, y desactivarlo detiene también la grabación.
Puedes retirar cualquiera de los dos consentimientos en cualquier momento, sin justificación y con efecto inmediato: al desactivar la grabación, esta se detiene en ese mismo momento, no en el siguiente arranque de la App. La grabación de sesión enmascara todos los campos de texto y todas las imágenes, de modo que no captura ni lo que escribes ni las fotos que ves.
La pantalla de un sparring queda excluida por completo. Es donde está la conversación con la otra persona, y ahí la grabación se detiene mientras estás en ella y se reanuda al salir: no se captura ni tu mensaje ni el suyo. Tu consentimiento de grabación cubre tu pantalla, no lo que te escribe alguien que no ha consentido nada.
Los datos de tu perfil (nombre, foto, edad, peso, nivel, sexo y preferencia de sparring, ciudad, gimnasio, zona y número de fundador) los ven los demás usuarios de Tessera con cuenta, salvo las personas que hayas bloqueado. De tu historial de sparring solo se ven los sparrings que marcas como compartidos. Tu fecha de nacimiento y tu teléfono no se muestran a nadie. Quién ve tu disponibilidad, tu fiabilidad, tus logros, tu pasaporte, tus condiciones de sparring y las reseñas de tu nivel está en §2.4.
4. Terceros y encargados del tratamiento
Compartimos datos con los siguientes proveedores, que actúan como encargados del tratamiento por cuenta de INNOKIDO LLC:
| Proveedor | Servicio | Datos que trata |
|---|---|---|
| Supabase | Autenticación, base de datos, almacenamiento y tiempo real (alojado en la UE — región eu-west-1, Irlanda) | Todos los datos de cuenta, perfil, contenido y media |
| Expo (EAS) | Envío de notificaciones push y de las actualizaciones de la app | Token del dispositivo y contenido de la notificación. Para las actualizaciones: un identificador aleatorio de la instalación, la plataforma, la versión de la app y, si la app se cerró por un fallo, el texto de ese último error |
| PostHog | Analítica de producto y grabación de sesión (host en la UE) | Solo si consientes: identificador de usuario, eventos de uso y capturas enmascaradas |
| Apple | Inicio de sesión con Apple | Identificador de Apple; email (real o la dirección de reenvío privada de Apple) |
| Cloudflare | Alojamiento de nuestras páginas web —esta política, los términos, las normas de convivencia, el soporte y el borrado de cuenta— que la App abre en tu navegador | Dirección IP y datos de conexión de quien visita esas páginas. No recibe datos de tu perfil: el formulario de borrado de cuenta habla directamente con Supabase |
| Resend (Plus Five Five, Inc.) | Envío de los correos de tu cuenta (por ejemplo, restablecer la contraseña o confirmar un cambio de dirección) y del aviso que recibe nuestro equipo de moderación cada vez que alguien hace un reporte | Tu dirección de correo y el contenido de ese mensaje. En un aviso de moderación: el nombre y el nombre de usuario de quien reporta y de la persona reportada, la ciudad de esta, el motivo y el texto del reporte, el mensaje o la publicación reportados y los reportes anteriores contra esa persona |
| Google (Google LLC) | Entrega de las notificaciones push en los dispositivos Android, a través de Firebase Cloud Messaging. Y en iPhone, la comprobación de conectividad: para saber si hay conexión a internet, la App pide una página vacía a un servidor de Google (clients3.google.com) al abrirse y aproximadamente una vez por minuto mientras está abierta. Y el inicio de sesión con Google, si usas «Continuar con Google» | Android: token del dispositivo y contenido de la notificación. iPhone: la dirección IP del dispositivo y los datos técnicos de esa petición (versión del sistema y de la App); no viaja ningún dato de tu cuenta. Inicio de sesión: correo, nombre, foto de perfil (el enlace que da Google) e identificador de Google; la foto no la usamos |
| Microsoft (Microsoft Corporation) | Nuestro buzón de correo, en Microsoft 365: ahí recibimos lo que nos escribes a soporte@tesseraboxing.com y los avisos de moderación | Lo que nos escribas (tu dirección de correo, el mensaje y lo que adjuntes) y el contenido de los avisos de moderación descrito en la fila de Resend |
No vendemos tus datos personales. No los cedemos a terceros con fines publicitarios.
5. Transferencias internacionales
El grueso de tus datos no sale de la Unión Europea. La base de datos, la autenticación y los archivos están alojados en Supabase, región eu-west-1 (Irlanda), y la analítica está configurada contra el host europeo de PostHog.
Sí existen transferencias a Estados Unidos en estos siete casos, cada uno con su garantía:
| Quién | Por qué | Garantía (arts. 45/46 RGPD) |
|---|---|---|
| INNOKIDO LLC (el responsable) | Es una sociedad estadounidense y su personal administra el servicio | Cláusulas Contractuales Tipo de la Comisión Europea |
| Expo / 650 Industries Inc. | Entrega de las notificaciones push | Auto-certificada en el EU-U.S. Data Privacy Framework |
| Apple Inc. | Inicio de sesión con Apple | Cláusulas Contractuales Tipo. Apple no está adherida al Data Privacy Framework; su política declara que sus transferencias desde el EEE se rigen por Cláusulas Contractuales Tipo |
| Cloudflare, Inc. | Alojamiento de nuestras páginas web | Auto-certificada en el EU-U.S. Data Privacy Framework |
| Resend / Plus Five Five, Inc. | Envío de los correos de tu cuenta y de los avisos de moderación | Auto-certificada en el EU-U.S. Data Privacy Framework |
| Google LLC | Entrega de las notificaciones push en Android, comprobación de conectividad en iPhone e inicio de sesión con Google | Auto-certificada en el EU-U.S. Data Privacy Framework |
| Microsoft Corporation | Nuestro buzón de correo (Microsoft 365) | Auto-certificada en el EU-U.S. Data Privacy Framework |
Cuando la garantía es el Data Privacy Framework, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (art. 45 RGPD) y no requiere garantías adicionales. En los demás casos aplicamos Cláusulas Contractuales Tipo (art. 46.2.c RGPD).
Puedes solicitarnos copia de las garantías aplicadas escribiendo a soporte@tesseraboxing.com.
6. Conservación de los datos
- Conservamos tus datos mientras tu cuenta esté activa.
- Los datos de tu cuenta no tienen plazo automático de borrado: se conservan hasta que solicitas la eliminación de la cuenta.
- Las grabaciones de sesión se conservan como máximo 30 días y se borran automáticamente al cumplirse ese plazo.
- La disponibilidad de los días pasados se borra sola cada noche. El resto de lo que describe §2.4 se guarda mientras tengas cuenta y se borra al borrarla, salvo donde §2.4 dice otro plazo.
- Cuando eliminas tu cuenta, borramos los datos asociados de forma inmediata según la sección 8.
- Si cerramos una cuenta por incumplir las normas de la comunidad, conservamos durante un año desde el cierre los reportes que lo motivaron, nuestra decisión, y el correo y el identificador interno de esa cuenta —ningún otro dato suyo—, para poder justificar el cierre si se reclama y para que, si la misma persona vuelve a registrarse, quien modera pueda comprobar que ya se le cerró una cuenta. Pasado ese año se borran.
- Los avisos de moderación que recibimos por correo se borran automáticamente de nuestro buzón a los 30 días, y desaparecen del todo de los sistemas del proveedor del correo antes de que se cumplan 60 días desde que los recibimos.
- Nuestro proveedor genera una copia de seguridad diaria que se conserva de forma rotatoria durante 7 días. Pasado ese plazo no queda ninguna copia de tus datos en nuestros sistemas.
7. Tus derechos (arts. 15–22 RGPD)
Tienes derecho a: acceso, rectificación, supresión («derecho al olvido»), limitación del tratamiento, portabilidad, oposición y a retirar el consentimiento en cualquier momento (sin afectar a la licitud del tratamiento previo). También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) u otra autoridad de control competente.
Para ejercer tus derechos, escríbenos a soporte@tesseraboxing.com. Responderemos en el plazo de un mes.
8. Cómo borrar tu cuenta y tus datos
Puedes eliminar tu cuenta tú mismo, en cualquier momento y sin pedírnoslo:
- Desde la App: Ajustes → Borrar cuenta.
- Desde la web: tesseraboxing.com/delete-account
El borrado es inmediato e irreversible y elimina: tu perfil y tus datos de boxeador (ELO, Nobleza, historial de ELO), tu disponibilidad, tus favoritos, tus logros y misiones, tu fiabilidad, tus condiciones de sparring, tu historial de sparring, tus mensajes de chat, tus reseñas, tus seguimientos, tus reportes y bloqueos, tus notificaciones, los archivos que hayas subido (foto de perfil y fotos/vídeos adjuntos) y tu credencial de acceso. Las copias de seguridad se purgan en el ciclo normal de nuestro proveedor.
Canal alternativo, si no puedes acceder a tu cuenta: escribe a soporte@tesseraboxing.com desde el email de tu cuenta y la eliminaremos en un plazo máximo de 30 días.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), control de acceso a nivel de fila (RLS) en la base de datos, enmascarado de todos los campos de texto y todas las imágenes en la grabación de sesión y exclusión completa de la pantalla de sparring, donde está el chat. Las fotos que adjuntas a sparrings y reseñas se guardan en un repositorio privado al que solo se accede mediante enlaces firmados temporales.
Ten en cuenta que tu foto de perfil (avatar) se almacena en un repositorio de acceso público mediante URL. No uses como avatar una imagen que no quieras que sea accesible.
10. Menores
La App no está dirigida a menores de 18 años y no recogemos sus datos conscientemente. Si eres padre, madre o tutor y crees que un menor nos ha facilitado datos, contáctanos en soporte@tesseraboxing.com y los eliminaremos.
11. Cambios en esta política
Podemos actualizar esta política. Publicaremos la versión vigente en la App y, si los cambios son sustanciales, te lo notificaremos.
12. Contacto
INNOKIDO LLC
1209 Mountain Road Pl NE, Ste N
Albuquerque, NM 87110, Estados Unidos
soporte@tesseraboxing.com