Política de privacidad

Jürgen Weiß

Ligusterstr. 7

90530 Wendelstein

Alemania

Correo electrónico: [email protected]

Responsable del sitio web, de las cuentas de la app, de la infraestructura, de la seguridad y de la comunicación directa con clientes. Los datos de participantes gestionados por operadores suelen tratarse por cuenta del club o del operador del recorrido correspondiente.

3D Score Buddy incluye un sitio web público, un backend para clubes y recorridos, una app móvil para iPhone y Android y una API compartida para Cloud-Connect, copia de seguridad/restauración y páginas públicas de resultados.

La puntuación puramente offline puede realizarse de forma local en el dispositivo. Los puntos relevantes en materia de privacidad son sobre todo Cloud-Connect, los enlaces públicos en vivo, el inicio de sesión, las copias de seguridad, las funciones de mapa y los servicios técnicos de protección o monitorización.

3D Score Buddy es responsable de su propio sitio web, del registro de cuentas de operador, de la protección de la infraestructura y de la gestión técnica de errores.

Cuando clubes u operadores de recorridos suben listas de participantes, asignan grupos o publican enlaces públicos de resultados, normalmente son ellos quienes deciden la finalidad y el contenido de esos datos. 3D Score Buddy aporta la plataforma técnica alojada.

• Las preguntas sobre datos de participantes gestionados por un club pueden dirigirse tanto al operador correspondiente como a nosotros.
• La documentación para operadores sobre encargado del tratamiento, subencargados y plazos de conservación debe mantenerse alineada con esta política.
• Las bases contractuales para el tratamiento de datos se establecen en nuestro Contrato de tratamiento de datos (AVV), disponible en el área de administración en /admin/dpa.

El acceso al área interna del operador solo está disponible mediante OAuth con Google o Apple. No existe un inicio de sesión local con contraseña en nuestro sitio.

Tratamos datos como nombre, dirección de correo, identificador del proveedor de identidad, permisos asociados a la cuenta del operador y los datos de sesión y seguridad necesarios.

• Se utilizan cookies necesarias para login, callbacks, CSRF, PKCE y estado de sesión.
• Las imágenes de perfil pueden almacenarse temporalmente con fines técnicos.
• Sin estos datos no es posible ofrecer el área protegida del operador.

Cuando se utiliza Cloud-Connect, los datos de puntuación del dispositivo que escribe para un grupo se transfieren al servidor. Según la configuración del evento, esto puede incluir nombres completos, clases de arco, asignaciones de grupo, identificador del dispositivo, versión de la app, puntuaciones y marcas de tiempo.

Para el análisis técnico de incidencias, al usar Cloud-Connect la aplicación también envía, cuando están disponibles, la versión del sistema operativo y del firmware, el nivel de API de Android y el fabricante y modelo del dispositivo. Esta información se vincula con la sesión del evento y el identificador del dispositivo correspondientes.

Opcionalmente, al introducir una puntuación, la aplicación guarda una instantánea técnica vinculada al evento: tipo de gesto y estado de corrección, ciclo de vida de la aplicación, estado del sensor de proximidad incluida la distancia medida, ángulo del dispositivo, luz ambiental (lux) y, en Android, estado interactivo de la pantalla, de la pantalla de bloqueo y del bloqueo del dispositivo. No se crea un historial de sensores; estos datos se utilizan para analizar entradas involuntarias y mejorar los mecanismos de protección.

Durante la sincronización técnica de puntuaciones también se trata la dirección IP del dispositivo que escribe y se almacena en la base de datos a través de los registros de sincronización.

En el backend del operador, los clubes y gestores de recorridos pueden ver los datos completos de participantes y resultados que pertenecen a su propia cuenta.

• En la práctica, una persona presente físicamente suele registrar las puntuaciones de todo el grupo.
• Los eventos solo offline permanecen en el dispositivo hasta que se usa una función en la nube o una copia de seguridad/restauración.
• Los datos técnicos de sincronización se tratan por separado de los cambios administrativos manuales.

La función Device Share permite transferir temporalmente un evento individual con los participantes seleccionados y los datos de puntuación a otro dispositivo. Se almacena un documento JSON de corta duración en el servidor que expira automáticamente tras unos minutos y se limpia periódicamente.

Los datos GPS, la configuración de la aplicación y los datos del directorio de arqueros no se transfieren durante el Device Share.

• La transferencia está limitada a unos pocos minutos.
• No se comparten datos de ubicación ni configuraciones personales de la aplicación.

Los resultados de torneos pueden ponerse a disposición mediante enlaces públicos en vivo o de resultados. El día del evento, los nombres de los participantes se muestran completos en las vistas públicas.

Después del día del evento, las partes posteriores del nombre se abrevian en las vistas públicas, por ejemplo de "Jürgen Weiß" a "Jürgen W.". Las vistas públicas de recorrido o práctica se muestran anonimizadas por defecto.

• Los operadores y administradores autorizados siguen viendo los nombres completos en su propio backend.
• Las páginas públicas de resultados se usan para la comunicación en vivo y la publicación de resultados.
• En solicitudes de retirada, los datos históricos pueden requerir anonimización en lugar de eliminación física completa para preservar la integridad de las puntuaciones.

La búsqueda pública de recorridos y torneos utiliza una localización GeoIP local como punto inicial aproximado y puede usar opcionalmente la geolocalización del navegador para mostrar resultados cercanos. La web no guarda esa ubicación como perfil permanente.

En la app móvil pueden utilizarse cámara, ubicación, notificaciones y funciones de actividad en vivo o servicio en primer plano para opciones como escaneo QR, registro GPS local, coordenadas de dianas, mapas o estado de sincronización. Las rutas GPS y posiciones de dianas se guardan en el dispositivo.

• Los mapas usan teselas de OpenStreetMap.
• La geocodificación y la geocodificación inversa usan Nominatim/OpenStreetMap.
• El permiso de ubicación para el mapa a pantalla completa o las funciones GPS locales es opcional.
• La ubicación local del dispositivo no se utiliza para perfiles publicitarios.

Tratamos datos personales para prestar el sitio web y la app, operar Cloud-Connect, las páginas públicas de resultados, backup/restore, las cuentas de operador, el soporte, la seguridad informática y la prevención de abusos.

Cuando procede, el tratamiento se basa en particular en la ejecución del contrato o de medidas precontractuales, en intereses legítimos para un servicio seguro y funcional, en su consentimiento para funciones opcionales como el acceso a la ubicación o a la cámara, y en el cumplimiento de obligaciones legales.

Al utilizar servicios externos, los datos también pueden transferirse a destinatarios en terceros países, en particular a Estados Unidos. Cuando sea necesario, nos basamos en decisiones de adecuación o en garantías apropiadas como las cláusulas contractuales tipo.

La copia de seguridad y la restauración en la nube pueden guardar ajustes de la app, datos de eventos y puntuaciones, y entradas del directorio de arqueros. El alcance previsto del directorio es nombre, clase de arco, club, notas y referencias a eventos. Las copias de seguridad en la nube se conservan durante un máximo de 2 años y se eliminan automáticamente después.

Cloudflare se utiliza como proxy y capa de protección para los endpoints públicos y el sitio web. Sentry se usa para la monitorización técnica de errores y rendimiento (retención de datos: 30 días). La reproducción de sesiones en el navegador está actualmente desactivada. En este momento no utilizamos deliberadamente rastreadores publicitarios o de marketing.

Google y Apple se utilizan tanto para el inicio de sesión OAuth como para compras dentro de la app y restauración de compras. No recibimos datos completos de tarjetas de pago.

Los datos se conservan solo el tiempo necesario para el funcionamiento del servicio, soporte, prevención de abusos e integridad de resultados.

• Cuando la ley aplicable lo prevea, puedes tener derechos de acceso, rectificación, supresión o anonimización, limitación, oposición y portabilidad.
• Cuando el tratamiento se base en su consentimiento (p. ej., acceso opcional a la ubicación o a la cámara), podrá revocarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado antes de la revocación.
• No se lleva a cabo ninguna toma de decisiones automatizada, incluida la elaboración de perfiles en el sentido del art. 22 del RGPD.
• Puedes contactarnos en la dirección indicada arriba para solicitudes relacionadas con privacidad.
• Si el RGPD es aplicable, también tiene derecho a presentar una reclamación ante la autoridad de control competente. Para nosotros es el Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Alemania, [email protected].