Versión 2.6 — actualizada el 22 de octubre de 2026.
Esta política cubre el sitio web y las aplicaciones web y móviles SEV7N, operados por Next7 SRL en Bélgica. Para consultas, también sobre jugadores sin cuenta, escriba a privacy@my.sev7n.app.
Cuenta y perfil: correo, identificadores de autenticación y cuenta, nombre, idioma y país. El acceso usa códigos por correo o un proveedor compatible; no guardamos contraseñas en texto claro. El contenido incluye equipos y jugadores, fotos, notas, alineaciones, resultados, eventos y minutos jugados. Una marca opcional de lesión indica que un jugador se ha hecho daño durante el partido y puede necesitar un cambio. Una marca de vuelta al juego elimina ese indicador del partido. Registramos el jugador y el momento del partido, no una descripción de la lesión, diagnóstico, tratamiento o plan médico de recuperación. Estas marcas pueden referirse a la salud; los minutos y las estadísticas de participación se refieren a la actividad física. No leemos HealthKit ni historiales médicos.
Si permite la ubicación, usamos la posición aproximada o precisa autorizada. Los lugares y coordenadas confirmados se guardan con equipos o partidos para mapas y meteorología, sin ubicación en segundo plano. Las búsquedas y coordenadas se envían al proveedor correspondiente.
También recogemos presencia, sesiones y horas vinculadas a la cuenta, tokens de notificación e identificadores de dispositivo o instalación; compras, suscripciones e identificadores de cuenta/tienda; referencias usadas y mensajes al soporte. El proveedor de pago gestiona las tarjetas; SEV7N no las almacena.
Los datos de fallos, rendimiento y otros diagnósticos contienen información técnica, contexto de errores e identificadores. El contexto añadido por la aplicación puede contener nombres de jugadores o identificadores de partidos: no se considera anónimo. No vendemos datos ni los usamos para publicidad comportamental o seguimiento publicitario entre aplicaciones.
Usamos cuentas, contenido y suscripciones para prestar el servicio solicitado (RGPD, art. 6(1)(b)); datos técnicos y análisis del servicio/suscripciones para seguridad, mantenimiento y comprensión del servicio (art. 6(1)(f), respetando sus derechos); y registros obligatorios para cumplir la ley (art. 6(1)(c)). Los accesos opcionales del dispositivo y análisis web se basan en permiso/consentimiento cuando corresponde (art. 6(1)(a)), revocable en los ajustes del dispositivo o de cookies.
Quien introduce datos de otro jugador debe tener autoridad y una base jurídica adecuada. Los datos de salud pueden exigir además una condición del artículo 9, como consentimiento explícito válido. Aceptar las condiciones o un permiso del dispositivo no basta. No introduzca lesiones sin la autoridad necesaria, ni diagnósticos, tratamientos o documentos médicos.
Las cuentas son para mayores de 13 años inclusive. Si es menor de 18, su padre, madre o tutor debe revisar y aceptar las condiciones en su nombre. Esta edad mínima no implica que todos los menores puedan consentir solos según la ley local. Los adultos que añadan nombres, fotos o información de menores deben disponer del permiso u otra base jurídica necesaria.
Los jugadores conservan sus derechos independientemente de quién introdujo sus datos. Un jugador, padre, madre o tutor puede solicitar directamente acceso, rectificación o supresión, sin permiso del titular para presentar la solicitud. Avísenos de cuentas pertenecientes a menores de 13 años.
Las notas de partido son privadas de su autor; los miembros del equipo y un nuevo propietario no tienen acceso.
Las invitaciones y accesos compartidos a equipos o partidos pueden mostrar nombres, fotos y datos a destinatarios aceptados. El acceso depende de autenticación, rol y pertenencia. Revocar una invitación no elimina necesariamente a quien ya se unió: gestione su acceso aparte. Exportaciones, imágenes compartidas e importaciones independientes pueden permanecer con los destinatarios. No difunda públicamente datos de menores sin autorización.
Supabase presta autenticación, base de datos y almacenamiento en región UE y servicios en tiempo real. Cloudflare aloja la aplicación web y Vercel el sitio público; procesan información técnica y de red. Resend envía correos transaccionales.
RevenueCat recibe identificadores de cuenta, compra y dispositivo para suscripciones y análisis de ingresos. Stripe procesa pagos web y la tienda correspondiente compras nativas bajo sus condiciones. Firebase/Apple entregan notificaciones con tokens, identificadores de instalación y metadatos técnicos. Firebase también procesa telemetría técnica y diagnóstica de sus SDK. Sentry recibe contexto de fallos, rendimiento y diagnóstico.
Google Places recibe búsquedas y coordenadas mediante nuestro proxy; Nominatim/OpenStreetMap puede recibir búsquedas alternativas, coordenadas e información de red. Los servicios cartográficos OpenStreetMap reciben solicitudes de mapas. Open-Meteo recibe coordenadas y fechas de previsión. Google Analytics mide el sitio público según la sección 8. Cada proveedor recibe los datos necesarios para la función; algunos aplican sus propias condiciones de privacidad.
También podemos comunicar datos por obligación legal, a asesores sujetos a confidencialidad o en una transferencia empresarial con las garantías aplicables. No proporcionamos contenido de jugadores para publicidad.
Los datos de cuenta y partidos se alojan en la región UE de Supabase. Los proveedores pueden procesar datos técnicos, de soporte u otros fuera del EEE. Cuando corresponde, se aplican garantías reconocidas como cláusulas contractuales tipo. Puede pedir información sobre las garantías aplicables.
Conservamos cuentas y contenido mientras sean necesarios para el servicio. Exporte lo que necesite antes de Perfil → Eliminar cuenta. La eliminación completada retira la cuenta y sus datos del servicio activo, incluidos historial propio, imágenes, tokens y referencias. No se garantiza un plazo de exportación posterior. Los equipos transferidos expresamente y sus datos compartidos de partidos siguen bajo el nuevo propietario. Las notas privadas nunca se transfieren y se borran cuando su autor elimina su cuenta. Las fotos subidas por quien elimina su cuenta se retiran incluso después de transferir el equipo. Los demás jugadores conservan sus propios derechos de acceso y supresión. Eliminar la cuenta no cancela suscripciones de tienda.
Las copias de seguridad restringidas pueden conservar datos. Rotar archivos visibles no borra necesariamente versiones históricas; no prometemos eliminar todas las copias en 366 días ni reaplicar automáticamente cada eliminación tras una restauración. Su conservación y recuperación son distintas de la eliminación del servicio activo; contacte para solicitar la supresión de copias conservadas.
Los proveedores pueden conservar documentos de facturación exigidos por ley. Registros técnicos, diagnósticos y soporte se conservan según la configuración y las necesidades de seguridad, asistencia o reclamaciones. No afirmamos plazos fijos sin verificar. Puede solicitar plazos aplicables y supresión; explicaremos las excepciones legales.
La aplicación utiliza almacenamiento de sesión o seguro para autenticación y almacenamiento local para preferencias, caché y escrituras pendientes. No utiliza IDFA ni seguimiento publicitario. Los análisis del servicio y compras no son publicidad.
En el sitio público, el almacenamiento Google Analytics está denegado hasta aceptar cookies. Antes, Consent Mode puede enviar señales limitadas sin cookies. sev7n_cookie_consent guarda su elección; puede cambiarla en Configuración de cookies del pie de página. Las señales publicitarias están desactivadas.
También usamos Vercel Web Analytics en el sitio público para medir de forma agregada visitas, páginas vistas y fuentes de tráfico, independientemente de la elección sobre cookies. No instala cookies analíticas ni recibe de nosotros identificadores de cuentas, jugadores o equipos. Eliminamos los parámetros y fragmentos de la URL medida y respetamos las señales Do Not Track y Global Privacy Control del navegador. Vercel genera un hash de visitante a partir de la información de la solicitud y elimina la sesión después de 24 horas. Esta medición responde a nuestro interés legítimo en comprender el tráfico del sitio (artículo 6(1)(f) del RGPD); puede oponerse mediante los datos de contacto indicados abajo. Con su consentimiento a las cookies de Google Analytics, también medimos clics hacia la aplicación web, App Store y Google Play; estos clics no acreditan una instalación ni un registro.
Cuando el análisis de uso está disponible, usamos PostHog (EU Cloud) para contar aperturas anónimas de la aplicación antes de que elijas. Estos eventos contienen información general de la plataforma y la versión, y un identificador temporal conservado en memoria durante ese inicio. No los vinculamos a tu cuenta ni los usamos para reconocerte entre inicios. Esta medición limitada responde a nuestro interés legítimo en comprender el uso de la aplicación (artículo 6.1.f del RGPD). Elegir «No, gracias» o activar Do Not Track también detiene esta medición. El procesamiento de red sigue mostrando al proveedor la dirección IP de conexión; desactivamos el enriquecimiento por IP.
Si aceptas, también medimos la actividad, las pantallas visitadas, la creación de equipos y la consulta, el inicio y la finalización de partidos para mejorar el servicio. Estos eventos se vinculan al identificador de tu cuenta. En las aplicaciones nativas, la información técnica puede incluir modelo y fabricante del dispositivo, sistema operativo y versión, y versión/compilación de la aplicación. No enviamos tu nombre, correo, contenido de jugadores o partidos, enlaces de página sin procesar ni identificadores de hardware como propiedades de uso. Consultar un partido no demuestra que se esté registrando; las acciones describen actividad guardada localmente que puede preceder a la confirmación del servidor.
La misma elección opcional permite grabaciones enmascaradas en Inicio, Bienvenida, Configuración del perfil y Equipos para comprender los problemas de configuración. Incluyen disposición de las páginas, clics, desplazamientos y marcas de tiempo. Los valores introducidos y textos personales se enmascaran; las imágenes y medios se bloquean. No se graban las pantallas de autenticación, invitaciones, pagos ni registro de partidos. No usamos estos análisis ni grabaciones para publicidad.
Los análisis vinculados a la cuenta y las grabaciones se basan en el consentimiento (artículo 6.1.a del RGPD). Rechazar no limita el servicio. Tu elección existente se conserva para esta cuenta en este dispositivo. Desactiva «Ayuda a mejorar Sev7n» en Perfil → Solución de problemas para detener futuros análisis y grabaciones; las versiones anteriores pueden llamarlo «Grabaciones de configuración». Retirar el consentimiento no elimina los eventos o grabaciones anteriores. Al eliminar la cuenta se solicita la supresión del perfil PostHog, los eventos y las grabaciones vinculados a ella; el proveedor lo procesa de forma asíncrona. También puedes solicitarla al contacto de privacidad indicado abajo. Las grabaciones se conservan hasta 30 días según el ajuste actual; los eventos siguen los plazos de conservación analítica, disponibles a petición. La disponibilidad depende de la versión instalada y de los ajustes de despliegue.
También contamos los clics en los botones de la aplicación web, App Store y Google Play mediante nuestro backend Supabase, independientemente del consentimiento de cookies. El contador guarda solo la fecha UTC, el destino y el total diario; no enviamos identificadores de cuenta, cookies, parámetros de campaña ni la URL de la página de origen. Respetamos Do Not Track y Global Privacy Control. Sigue siendo aplicable el procesamiento de red habitual del proveedor de alojamiento. Estos totales responden a nuestro interés legítimo en entender si los visitantes continúan hacia la aplicación (RGPD, artículo 6(1)(f)); no identifican personas ni demuestran instalaciones. Los clics repetidos, solicitudes automatizadas, bloqueadores y fallos de red pueden afectar a los totales.
Los jugadores y sus padres o tutores legales pueden pedir acceso o supresión sin cuenta ni permiso del propietario del equipo. Escriba a privacy@my.sev7n.app indicando equipo, temporada e información afectada, sin detalles médicos. Podemos verificar primero la identidad o representación. Quitar a un jugador de la plantilla no borra por sí solo los registros históricos de partidos.
Conforme al RGPD, usted tiene derecho a:
Escriba a privacy@my.sev7n.app. Respondemos en el plazo de un mes, prorrogable dos meses más en solicitudes complejas, en cuyo caso se lo comunicaremos dentro del primer mes. El ejercicio de sus derechos es gratuito; solo podremos cobrar un canon razonable ante solicitudes manifiestamente infundadas o excesivas. Podemos necesitar verificar su identidad previamente.
Un progenitor o tutor puede ejercer estos derechos en nombre de un menor cuyos datos figuren en SEV7N.
Plantéenos primero sus inquietudes: preferimos resolverlas. También tiene derecho a presentar una reclamación ante una autoridad de control, en el país donde resida, donde trabaje o donde se haya producido el problema. La nuestra es:
Autorité de protection des données / Gegevensbeschermingsautoriteit
Rue de la Presse 35, 1000 Bruselas, Bélgica
contact@apd-gba.be — autoriteprotectiondonnees.be
Si reside en España, también puede dirigirse a la Agencia Española de Protección de Datos.
Aplicamos medidas adecuadas al riesgo, entre ellas: cifrado en tránsito (TLS) y en reposo; contraseñas almacenadas únicamente como resúmenes con sal; controles de acceso a nivel de fila que impiden que unas cuentas lean los datos de otras; gestión centralizada de secretos; acceso a producción limitado a lo estrictamente necesario para un número reducido de personas; y actualización periódica de nuestras dependencias.
Ningún servicio en línea puede garantizarse completamente seguro y no afirmamos lo contrario. Aquello a lo que sí nos comprometemos: si se produce una violación que probablemente entrañe un riesgo para sus derechos, la notificaremos a la Autoridad de Protección de Datos belga en un plazo de 72 horas conforme al artículo 33, y se lo comunicaremos directamente y sin dilación indebida cuando el riesgo para usted sea alto.
Si detecta una vulnerabilidad, comuníquela a security@my.sev7n.app. No emprenderemos acciones contra investigaciones de seguridad realizadas de buena fe que respeten la privacidad de los usuarios y no degraden el Servicio.
Actualizaremos esta política a medida que evolucione el Servicio. En caso de cambios significativos, se lo comunicaremos por correo electrónico o mediante aviso en la aplicación antes de su entrada en vigor y, cuando el cambio requiera su consentimiento, se lo solicitaremos. El número de versión y la fecha que figuran al inicio reflejan siempre el texto vigente; las versiones anteriores están disponibles previa solicitud.
Consultas de privacidad y ejercicio de derechos: privacy@my.sev7n.app
Seguridad: security@my.sev7n.app
Atendemos en estas direcciones. Nuestra dirección postal figura en la cláusula 14.
Véanse también nuestros Términos del servicio.
El responsable del tratamiento de las operaciones descritas en esta política es Next7 SRL, que opera bajo el nombre comercial «SEV7N», sociedad de responsabilidad limitada de Derecho belga.
Nuestro domicilio social, número de empresa y demás datos de identificación figuran en nuestro Aviso legal, accesible desde todas las páginas de este sitio.
Para cualquier cuestión relativa a sus datos personales, escriba a privacy@my.sev7n.app. No hemos designado delegado de protección de datos, al no estar obligados a ello; los mensajes dirigidos a esa dirección llegan a una persona, no a una cola.