Política de privacidad

Jürgen Weiß

Ligusterstr. 7

90530 Wendelstein

Alemania

Correo electrónico: [email protected]

Responsable del sitio web, de las cuentas de la app, de la infraestructura, de la seguridad y de la comunicación directa con clientes. Los datos de participantes gestionados por operadores suelen tratarse por cuenta del club o del operador del recorrido correspondiente.

3D Score Buddy incluye un sitio web público, un backend para clubes y recorridos, una app móvil para iPhone y Android y una API compartida para Cloud-Connect, copia de seguridad/restauración y páginas públicas de resultados.

La puntuación puramente offline puede realizarse de forma local en el dispositivo. Los puntos relevantes en materia de privacidad son sobre todo Cloud-Connect, los enlaces públicos en vivo, el inicio de sesión, las copias de seguridad, las funciones de mapa y los servicios técnicos de protección o monitorización.

3D Score Buddy es responsable de su propio sitio web, del registro de cuentas de operador, de la protección de la infraestructura y de la gestión técnica de errores.

Cuando clubes u operadores de recorridos suben listas de participantes, asignan grupos o publican enlaces públicos de resultados, normalmente son ellos quienes deciden la finalidad y el contenido de esos datos. 3D Score Buddy aporta la plataforma técnica alojada.

• Las preguntas sobre datos de participantes gestionados por un club pueden dirigirse tanto al operador correspondiente como a nosotros.
• La documentación para operadores sobre encargado del tratamiento, subencargados y plazos de conservación debe mantenerse alineada con esta política.
• Una versión del acuerdo de tratamiento de datos destinada al acuerdo expreso con los operadores está disponible en /admin/dpa. La mera visualización del texto no supone la celebración de un contrato.

El acceso al área interna del operador solo está disponible mediante OAuth con Google o Apple. No existe un inicio de sesión local con contraseña en nuestro sitio.

Tratamos datos como nombre, dirección de correo, identificador del proveedor de identidad, permisos asociados a la cuenta del operador y los datos de sesión y seguridad necesarios.

• Se utilizan cookies necesarias para login, callbacks, CSRF, PKCE y estado de sesión.
• Las imágenes de perfil pueden almacenarse temporalmente con fines técnicos.
• Sin estos datos no es posible ofrecer el área protegida del operador.

Cuando se utiliza Cloud-Connect, los datos de puntuación del dispositivo que escribe para un grupo se transfieren al servidor. Según la configuración del evento, esto puede incluir nombres completos, clases de arco, asignaciones de grupo, identificador del dispositivo, versión de la app, puntuaciones y marcas de tiempo.

Para el análisis técnico de incidencias, al usar Cloud-Connect la aplicación también envía, cuando están disponibles, la versión del sistema operativo y del firmware, el nivel de API de Android y el fabricante y modelo del dispositivo. Esta información se vincula con la sesión del evento y el identificador del dispositivo correspondientes.

Opcionalmente, al introducir una puntuación, la aplicación guarda una instantánea técnica vinculada al evento: tipo de gesto y estado de corrección, ciclo de vida de la aplicación, estado del sensor de proximidad incluida la distancia medida, ángulo del dispositivo, luz ambiental (lux) y, en Android, estado interactivo de la pantalla, de la pantalla de bloqueo y del bloqueo del dispositivo. No se crea un historial de sensores; estos datos se utilizan para analizar entradas involuntarias y mejorar los mecanismos de protección.

Durante la sincronización técnica de puntuaciones también se trata la dirección IP del dispositivo que escribe y se almacena en la base de datos a través de los registros de sincronización.

En el backend del operador, los clubes y gestores de recorridos pueden ver los datos completos de participantes y resultados que pertenecen a su propia cuenta.

• En la práctica, una persona presente físicamente suele registrar las puntuaciones de todo el grupo.
• Los eventos solo offline permanecen en el dispositivo hasta que se usa una función en la nube o una copia de seguridad/restauración.
• Los datos técnicos de sincronización se tratan por separado de los cambios administrativos manuales.

Device Share transfiere temporalmente a otro dispositivo un evento seleccionado con arqueros seleccionados, nombres, clases de arco y datos de resultados. Según la selección, también pueden incluirse imágenes de las dianas y de los usuarios, referencias a imágenes y marcas de impactos. El acceso caduca al cabo de pocos minutos; las transferencias caducadas se depuran periódicamente.

Las rutas GPS locales, los ajustes personales de la aplicación y el directorio completo de arqueros independiente del evento seleccionado no se transfieren mediante Device Share.

Los resultados de torneos pueden consultarse mediante enlaces públicos a resultados o a emisiones en directo. El día del evento, los nombres de los participantes aparecen completos en las vistas públicas.

Después del día del evento, las demás partes del nombre se abrevian en las vistas públicas de torneos, por ejemplo, de "Jürgen Weiß" a "Jürgen W.". Los nombres también se muestran, por regla general, abreviados en las vistas de recorridos y entrenamientos. Los nombres de una sola palabra pueden permanecer sin cambios; los operadores autorizados y el dispositivo que escribió los datos pueden ver los nombres completos.

Los nombres de pila, las iniciales y los resultados asociados pueden seguir siendo datos personales. La visualización abreviada no constituye una anonimización completa.

Los organizadores, como responsables, determinan la base jurídica y el alcance de la publicación de resultados e informan a los participantes. Evalúan las solicitudes de supresión y anonimización conforme a los requisitos legales, incluidas las excepciones aplicables.

La búsqueda pública de recorridos y torneos utiliza una base de datos GeoIP local para obtener un punto de partida aproximado. Si se permite el acceso a la ubicación en el navegador, las coordenadas se transmiten a nuestro servidor para la búsqueda en las proximidades; no se guardan como característica permanente de un perfil. En las vistas móviles, la solicitud de ubicación puede aparecer al abrir la página. Si se deniega el permiso o no está disponible, siguen siendo posibles la búsqueda por localidad o dirección y el uso de un punto de partida aproximado.

En la aplicación móvil pueden utilizarse la cámara, la ubicación, las notificaciones y las funciones Live Activity o de servicio en primer plano para prestaciones opcionales, como escanear códigos QR, registrar rutas GPS localmente, utilizar coordenadas de dianas, mostrar mapas o indicar el estado de sincronización. Las rutas GPS locales permanecen en el dispositivo salvo que usted inicie una transferencia por separado.

Las vistas de mapas cargan teselas de OpenStreetMap. Los textos de búsqueda y, en su caso, las coordenadas se transmiten a Nominatim/OpenStreetMap para geocodificación o geocodificación inversa. Los marcadores del mapa pueden cargarse desde el CDN unpkg.com. Cuando el navegador realiza solicitudes directas, estos servicios reciben, en particular, su dirección IP y los recursos solicitados.

La consulta GeoIP se realiza en nuestro servidor sin llamar a MaxMind en tiempo de ejecución. La ubicación del dispositivo no se utiliza para elaborar perfiles publicitarios. Los permisos del sistema operativo pueden modificarse en los ajustes del dispositivo o del navegador; no sustituyen un consentimiento separado que pueda ser necesario en materia de protección de datos.

La base jurídica depende de cada operación de tratamiento. En cuanto a los datos que tratamos por cuenta de un organizador, este determina la base jurídica; nuestro tratamiento se rige por sus instrucciones documentadas y por el acuerdo de tratamiento de datos (AVV).

Los servicios externos también pueden tratar datos fuera de la UE o del EEE. En las transferencias de las que somos responsables se aplican los requisitos de los arts. 44 y siguientes del RGPD, en particular las decisiones de adecuación aplicables o las garantías adecuadas conforme al art. 46 del RGPD. Puede solicitar información sobre las garantías aplicables a un servicio concreto y una copia de las cláusulas contractuales pertinentes escribiendo a [email protected].

• Cuenta del operador, funciones en la nube solicitadas expresamente y gestión de consultas relacionadas con el contrato: art. 6, apdo. 1, letra b, del RGPD, cuando el interesado sea parte del contrato; para las personas de contacto de un operador, art. 6, apdo. 1, letra f, del RGPD, sobre la base del interés en gestionar esa relación comercial.
• Funcionamiento del sitio web, comunicaciones necesarias, búsqueda en mapas y en las proximidades, prevención de abusos y análisis de errores técnicos: art. 6, apdo. 1, letra f, del RGPD. Nuestros intereses legítimos son ofrecer las funciones de búsqueda y mapas solicitadas, garantizar un funcionamiento seguro y fiable, corregir errores y proteger frente a accesos no autorizados.
• Cuando se recabe un consentimiento separado para una operación de tratamiento, la base jurídica será el art. 6, apdo. 1, letra a, del RGPD. Dicho consentimiento es voluntario y puede revocarse con efectos futuros. Un permiso del sistema operativo o del navegador, por sí solo, no se considera prueba de dicho consentimiento.
• Tratamientos exigidos por la ley, por ejemplo, para cumplir obligaciones fiscales de conservación: art. 6, apdo. 1, letra c, del RGPD, junto con las disposiciones legales aplicables en cada caso.

Cloud Backup y Restore pueden guardar ajustes de la aplicación, datos de eventos y puntuaciones, directorios de arqueros, así como imágenes y marcas de impactos seleccionadas. Los directorios de arqueros pueden contener nombres, clase de arco, club, notas y referencias a eventos. El plazo de conservación depende de la finalidad de restauración de los datos y de las disposiciones legales aplicables. Envíe las solicitudes de supresión a [email protected].

Los datos de participantes y resultados relacionados con los operadores se tratan para prestar los servicios del evento correspondiente y conforme a las instrucciones del operador responsable. Para nuestros propios datos de cuentas, asistencia, seguridad y registros, el período de conservación depende de la finalidad, de la necesidad de investigar errores o abusos y de las obligaciones legales aplicables. Cuando desaparezca la necesidad, los datos deben suprimirse; para los encargos de los operadores se aplica la instrucción acordada de devolución o supresión. Las copias de seguridad técnicas deben distinguirse de las copias de seguridad operativas en la nube.

Google y Apple se utilizan para iniciar sesión mediante OAuth, realizar compras dentro de la aplicación y restaurar compras. No recibimos los datos completos de las tarjetas de pago. Las tiendas de aplicaciones también tratan los datos de compras y cuentas según sus propias políticas de privacidad.

Conforme a los requisitos legales, usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos. Cuando tratemos datos sobre la base de intereses legítimos, podrá oponerse por motivos relacionados con su situación particular.

Puede retirar su consentimiento en cualquier momento con efectos futuros. La licitud del tratamiento realizado antes de la retirada no se ve afectada. La mera abreviación de los nombres no equivale a la supresión ni a una anonimización completa.

No se adoptan decisiones automatizadas con efectos jurídicos o de importancia similar, incluida la elaboración de perfiles en el sentido del art. 22 del RGPD. Las sugerencias de imágenes asistidas por IA son ayudas que el operador debe revisar y no constituyen tales decisiones.

Puede dirigir sus consultas de privacidad a [email protected]. Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el lugar de su residencia habitual, de su trabajo o de la presunta infracción. La autoridad competente para nosotros es el Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach; dirección para visitantes: Promenade 18, 91522 Ansbach; formulario de reclamación: https://www.lda.bayern.de/de/beschwerde.html.

Al inscribirse en un evento, tratamos los nombres de los participantes, las direcciones de correo electrónico, las clases de arco, la pertenencia a clubes y el evento seleccionado. Se añaden el estado de la inscripción, la asignación a grupos, las cuotas y las confirmaciones de pago registradas por el organizador, así como los datos técnicos de acceso y reserva. El organizador es responsable de la gestión de sus participantes; nosotros proporcionamos la plataforma.

Las confirmaciones y los enlaces de acceso se envían a la dirección de correo electrónico indicada. Los mensajes se transmiten a través de un relay SMTP de Google; Google trata la dirección del destinatario, el contenido del mensaje y los datos técnicos del transporte. Introduzca datos de otros participantes únicamente si está autorizado para ello y les ha informado del tratamiento. Los datos exigidos para la inscripción en el evento son necesarios para tramitarla; sin ellos no puede completarse la inscripción.

Para las consultas por correo electrónico o mediante el formulario de contacto, tratamos su dirección de correo electrónico y el contenido del mensaje para atender y responder a su solicitud. El formulario remite la consulta a través de nuestro servicio de correo electrónico a la dirección de contacto indicada y no la almacena en una tabla de la aplicación. La dirección IP se utiliza temporalmente para limitar las solicitudes abusivas.

Utilizamos cookies necesarias para el inicio de sesión y la seguridad, así como una cookie para guardar el idioma elegido. El almacenamiento local del navegador también se utiliza para ajustes de visualización elegidos expresamente. El almacenamiento o acceso necesario para proporcionar funciones solicitadas expresamente se realiza conforme al § 25, apdo. 2, de la TDDDG; los accesos no necesarios requieren consentimiento previo.

Durante una inscripción pública, el borrador del formulario con los datos de los participantes puede guardarse localmente en el navegador para permitir reanudar una inscripción interrumpida. Tras completarse la inscripción, el borrador se elimina. Si se abandona el proceso, actualmente permanece guardado hasta que se borran los datos del navegador. Los procesos de reserva utilizan además almacenamiento limitado a la sesión del navegador.

No utilizamos rastreadores publicitarios ni de marketing. La grabación de sesiones del navegador está desactivada. Puede borrar las cookies y los datos locales en los ajustes del navegador; con ello pueden perderse sesiones, borradores guardados y ajustes elegidos.

La plataforma funciona en infraestructura Hetzner Cloud con una ubicación de servidores configurada en Alemania. Cloudflare se utiliza como proxy inverso y servicio de protección. En este contexto pueden tratarse direcciones IP, datos de conexión y de solicitudes HTTP, así como el contenido transportado técnicamente. El funcionamiento de los servidores también genera registros de acceso y errores.

Para supervisar errores técnicos y el rendimiento utilizamos el servicio externo Sentry. Se tratan datos depurados sobre errores y solicitudes, así como metadatos de la aplicación y de las compilaciones. La grabación de sesiones del navegador está desactivada. La conservación depende de los ajustes aplicables al producto utilizado.

Por defecto, analizamos las imágenes de dianas con nuestro propio modelo Vision en nuestra infraestructura de servidores. Para ello se tratan las imágenes proporcionadas para el análisis. El operador revisa las propuestas resultantes. Los operadores deberían evitar personas identificables u otros datos personales innecesarios en las imágenes de dianas.

Cuando inicia en la aplicación el análisis con IA de una foto personal de entrenamiento, la foto se envía a nuestros servidores. Por defecto, la analizamos allí con nuestro propio modelo Vision. Para evaluaciones posteriores y la preparación del entrenamiento del modelo, conservamos el original subido, la imagen preparada para el análisis, las indicaciones del análisis, los identificadores del proveedor y del recorrido cuando estén disponibles, las etiquetas de la diana cuando estén disponibles, los datos técnicos del análisis, las respuestas sin procesar de nuestro modelo Vision y los resultados enviados a la aplicación en un archivo privado del servidor hasta su eliminación manual. El original puede contener metadatos integrados, como información de ubicación. Este archivo es independiente de Cloud Connect y Cloud Backup; sus datos no son de acceso público. Las propuestas del modelo no son etiquetas de entrenamiento confirmadas por el usuario. Evite incluir personas y datos personales innecesarios en la imagen. Para preguntas sobre conservación o eliminación, contacte con el responsable indicado anteriormente.

Si el análisis opcional con OpenAI está habilitado, solo la cuenta de superadministración configurada puede elegirlo expresamente para imágenes de dianas o fotos personales de entrenamiento aptas. El atajo del editor de imágenes de dianas identifica a OpenAI. La aplicación no ofrece esta selección de modelo. Antes de elegirlo, debe informar de la transferencia a la persona que usa la función y obtener su consentimiento explícito. La elección es voluntaria; el análisis con nuestro propio modelo Vision sigue disponible. Para generar la propuesta, OpenAI recibe la imagen orientada y, en su caso, recortada, sin metadatos integrados, una indicación de punto validada si se ha facilitado, una instrucción de análisis fija y un identificador técnico aleatorio de la solicitud. No enviamos a OpenAI la imagen original, identificadores de cuenta, dispositivo, proveedor o recorrido ni ediciones anteriores. No conservamos las respuestas sin procesar de OpenAI en nuestro archivo privado de entrenamiento.

Usamos la API global de OpenAI, por lo que los datos pueden tratarse fuera de la UE o del EEE. Según OpenAI, los datos de la API no se utilizan por defecto para entrenar sus modelos. Desactivamos el almacenamiento de las respuestas para su recuperación posterior. Aun así, OpenAI puede conservar contenido y metadatos para vigilar posibles usos abusivos, normalmente hasta 30 días y durante más tiempo en casos excepcionales.

La interfaz MCP permite a los administradores autorizados de clubes y recorridos con acceso MCP habilitado consultar datos de eventos, participantes, resultados, entrenamiento e imágenes de dianas a través de un cliente externo conectado, y gestionarlos dentro de los permisos de escritura concedidos. Esta integración de administración no proporciona acceso personal a datos no sincronizados de la aplicación móvil.

El destinatario es el cliente conectado por el usuario o su proveedor, por ejemplo OpenAI al usar ChatGPT. Según las funciones autorizadas, se transmiten nombres de participantes, direcciones de correo electrónico, clases de arco, pertenencia a clubes, datos de inscripción, cuotas y pagos registrados, resultados y datos de entrenamiento, identificadores técnicos asociados e imágenes de dianas. El tratamiento posterior por el cliente se rige por la información de privacidad y los acuerdos aplicables a su uso. Según el proveedor y la configuración, los datos pueden tratarse fuera de la UE/EEE; se aplican las condiciones para transferencias internacionales descritas anteriormente.

El usuario autorizado establece los permisos de acceso y puede revocarlos. La revocación impide accesos posteriores mediante la conexión, pero no elimina automáticamente los datos ya transmitidos al cliente. Las solicitudes sobre su conservación o supresión deben dirigirse al proveedor correspondiente.