Introducción

Este documento describe en detalle cómo recopilamos, tratamos y protegemos la información personal de los usuarios que acceden a nuestra plataforma web y contratan los servicios de software de gestión de encordado de raquetas de ProString Custom Racket, S.L..

¿Quién es el Responsable del Tratamiento?

El responsable legal del tratamiento de sus datos es la sociedad mercantil descrita en el Bloque 1 (Aviso Legal). Puede dirigir cualquier comunicación relativa a sus derechos de protección de datos a través del correo electrónico prostringmanage@prostringmanage.com.

Dos papeles distintos. Somos responsables de los datos de la cuenta web del usuario (registro, contratación y facturación de la suscripción), de la prueba de aceptación del contrato, del soporte y de los registros técnicos de errores. Somos encargados del tratamiento de los datos que el cliente introduce en el espacio de trabajo: pedidos, jugadores y clientes finales del cliente, y los datos de las personas de su equipo (Bloque 7).

Información Recopilada e Interacción

Tipo de Información	Ejemplos Específicos
Contacto Comercial	Nombre, correo electrónico, país, teléfono, nombre del club, tienda o academia.
Financiero y Pagos	Identificadores de transacción e información de facturación procesada por la pasarela de pago (Stripe), incluidos el país de facturación y, si el cliente los indica, el nombre fiscal y el número de IVA o identificador fiscal. No almacenamos tarjetas físicas. Si el usuario decide utilizar Link, el servicio opcional de Stripe para guardar los datos de pago y de contacto, esos datos los trata Stripe conforme a su propia política de privacidad.
Prueba de Aceptación	Fecha, versión y huella digital de los documentos aceptados, dirección IP, navegador, idioma, país declarado, plan y precio mostrados en la contratación.
Datos Técnicos	Dirección IP, tipo de navegador, sistema operativo, resolución de pantalla e interacciones dentro del panel de encordado. Cuando la aplicación sufre un fallo, también el mensaje de error técnico, la pantalla en la que ocurrió, la versión de la aplicación y los datos del navegador, que se registran (también antes de iniciar sesión) únicamente para diagnosticar y corregir el fallo; el texto se filtra para retirar contraseñas, claves y correos electrónicos, y los registros de error se eliminan una vez resueltos.
Contenido de la Cuenta	Datos, imágenes y archivos que el usuario introduce o sube a la plataforma (pedidos, jugadores, logotipos, documentos y las facturas que emite con la plataforma, con el nombre, NIF y dirección de sus clientes finales). Cuando incluyen datos de sus clientes finales, nos rigen como Encargado del Tratamiento (Bloque 7).

Finalidades, Bases Jurídicas y Plazos

Finalidad	Base jurídica	Plazo de conservación
Registro y gestión de la cuenta web	Ejecución del contrato (art. 6.1.b RGPD)	Mientras dure la relación; después, el periodo de conservación descrito más abajo
Contratación, cobro y facturación de la suscripción	Ejecución del contrato y obligación legal fiscal y mercantil (art. 6.1.b y 6.1.c)	Los plazos exigidos por la legislación mercantil y fiscal española (6 años), bloqueados sin uso operativo
Prueba de aceptación del contrato y de sus condiciones	Interés legítimo en acreditar el contrato (art. 6.1.f)	6 años; la dirección IP y el navegador se eliminan a los 5 años
Soporte técnico, diagnóstico y corrección de errores	Interés legítimo en mantener y operar la plataforma (art. 6.1.f)	Hasta resolver la incidencia; los registros de error, hasta su resolución
Seguridad, prevención del fraude y del abuso	Interés legítimo (art. 6.1.f)	El necesario para esa finalidad; el registro de auditoría de altas, bajas y cambios de plan, 12 meses
Comunicaciones del servicio (confirmaciones, facturas, avisos de cambios legales, de renovación y de fin del servicio, código de descarga de datos)	Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c)	Mientras dure la relación
Novedades y ofertas por correo (solo si se marca la casilla y se confirma el correo)	Consentimiento (art. 6.1.a), que puede retirar en cualquier momento desde el pie de cada correo	Hasta que retire el consentimiento
Consentimientos regionales de Italia y China	Obligación legal y consentimiento específico, según el país	Mientras dure la relación y el plazo para acreditarlos

El personal técnico y de administración de ProString Custom Racket, S.L. puede acceder a los datos alojados en una cuenta cuando resulte necesario para las finalidades anteriores, principalmente para diagnosticar y corregir errores y prestar soporte. Dicho acceso es limitado, basado en el principio de necesidad de conocer (need-to-know) y está sujeto a deber de confidencialidad. Estos datos no se utilizan para fines comerciales, de marketing, de elaboración de perfiles ni para entrenar modelos de inteligencia artificial, ni se ceden o venden a terceros. Los detalles aplicables cuando el cliente actúa como Responsable del Tratamiento se recogen en el Acuerdo de Encargado del Tratamiento (Bloque 7).

Destinatarios y Transferencias Internacionales

Sus datos se comunican únicamente a los proveedores tecnológicos necesarios para prestar el servicio (encargados del tratamiento), que se identifican con su finalidad y ubicación en el Bloque 10 (Anexos): infraestructura de base de datos y almacenamiento, alojamiento web, pasarela de pago, envío de correo electrónico transaccional y servicios de traducción y distribución de contenidos del sitio web. No vendemos sus datos ni los cedemos a terceros con fines propios de estos.

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo (EEE) y del Reino Unido, en particular en Singapur y en Estados Unidos. Cuando es así, la transferencia se ampara en una decisión de adecuación de la Comisión Europea cuando existe o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (y, para datos del Reino Unido, en el Anexo/Acuerdo de Transferencia Internacional de Datos de la autoridad británica), junto con medidas técnicas y organizativas adicionales como el cifrado en tránsito y en reposo. Puede solicitar una copia de las garantías aplicables escribiendo a prostringmanage@prostringmanage.com.

Decisiones Automatizadas

No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted ni le afecten significativamente de modo similar.

Menores de Edad

El servicio está dirigido a profesionales y empresas. No está destinado a menores de 18 años ni recopilamos de forma consciente datos de menores. Si tiene conocimiento de que un menor nos ha facilitado datos, escríbanos y los eliminaremos.

Plazos de Retención y Eliminación

Conservamos la información de la cuenta durante la vigencia de la relación comercial. Cuando una suscripción se cancela, deja de renovarse o queda impagada de forma definitiva:

• El acceso al espacio de trabajo se suspende.
• Los datos se conservan durante un periodo de 30 días naturales, para permitir la reactivación de la cuenta y para que el cliente descargue todos sus datos mediante el enlace del correo de despedida, con la fecha límite indicada. Si se vuelve a suscribir dentro de ese plazo, los datos quedan disponibles tal y como estaban.
• Transcurrido ese periodo sin reactivación, los datos del espacio de trabajo se eliminan de forma permanente e irreversible de nuestros sistemas de producción, incluidos los datos que el cliente hubiera introducido sobre sus propios clientes finales y las instantáneas de seguridad del espacio. Esto incluye las facturas emitidas con la plataforma: la descarga las incluye (un archivo por factura y un libro registro) y el cliente, que es quien debe conservarlas durante el plazo legal que le corresponda, tiene que guardarlas antes de la fecha límite.
• Las cuentas de demostración se eliminan de forma permanente al alcanzar su fecha de caducidad, sin periodo de conservación.

Con independencia de lo anterior, determinada información mínima (identificadores de facturación, facturas y registros contables) se conserva bloqueada durante los plazos exigidos por la legislación mercantil y fiscal española, sin uso operativo. Las copias de seguridad diarias de la infraestructura se conservan 7 días y rotan de forma automática: los datos eliminados pueden permanecer en ellas hasta 7 días más, hasta que expiran.

Además, el registro de auditoría de la plataforma (qué cuenta se eliminó o cambió de plan, cuándo y por quién) conserva el correo del titular y su identificador de cliente de Stripe durante un máximo de 12 meses, con la única finalidad de acreditar que la supresión se realizó y atender reclamaciones. Transcurrido ese plazo, esos datos se eliminan de forma automática.

Derechos del Interesado

Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como retirar el consentimiento que hubiera prestado (sin que ello afecte a la licitud del tratamiento previo), escribiendo a prostringmanage@prostringmanage.com e identificándose. Responderemos en el plazo de un mes, ampliable según prevé la normativa.

Si considera que no hemos atendido correctamente su solicitud, puede reclamar ante la autoridad de protección de datos de su país de residencia o de su lugar de trabajo. La autoridad competente para ProString Custom Racket, S.L. es la Agencia Española de Protección de Datos (AEPD), Calle de Jorge Juan, 6, 28001 Madrid (aepd.es). A título orientativo, en otros países: Reino Unido, Information Commissioner's Office (ico.org.uk); Francia, CNIL (cnil.fr); Italia, Garante per la protezione dei dati personali (garanteprivacy.it); Alemania, la autoridad de su Land y el BfDI (bfdi.bund.de).

Residentes en Estados Unidos

No vendemos ni compartimos datos personales con fines de publicidad contextual cruzada o dirigida, y no utilizamos sus datos para elaborar perfiles publicitarios. Los residentes de California y de otros estados con leyes de privacidad pueden solicitar acceso, corrección, eliminación y portabilidad de sus datos y no serán discriminados por ejercer esos derechos, escribiendo a prostringmanage@prostringmanage.com.

Residentes en China

Si utiliza el servicio desde China continental, sus datos personales se tratan y almacenan fuera de China. Conforme a la Ley de Protección de la Información Personal (PIPL, art. 39), le informamos de lo siguiente y le pedimos su consentimiento separado, mediante una casilla distinta de la aceptación general, que puede rechazar sin perjuicio de los tratamientos necesarios para ejecutar el contrato:

• Destinatarios en el extranjero: los proveedores del Bloque 10 (Anexos), entre ellos Supabase Pte. Ltd. (Singapur), Hostinger International Ltd. (Países Bajos), Stripe (Irlanda y EE. UU.) y Resend (EE. UU.). Puede contactar con ProString Custom Racket, S.L. en prostringmanage@prostringmanage.com para cualquier cuestión sobre ellos.
• Finalidad y método: prestarle el servicio contratado, mediante almacenamiento y tratamiento automatizado en esos sistemas.
• Categorías de datos: contacto, cuenta, facturación, datos técnicos y el contenido que usted introduce.
• Cómo ejercer sus derechos frente a los destinatarios: escribiendo a prostringmanage@prostringmanage.com (acceso, copia, rectificación, supresión, explicación de las reglas de tratamiento y retirada del consentimiento); trasladamos su solicitud al destinatario que corresponda. La retirada puede impedir que podamos seguir prestándole el servicio.

Si introduce datos personales de sus propios clientes, es usted quien decide sobre ese tratamiento: debe informarles y, cuando la ley china lo exija, obtener su consentimiento separado para esta transferencia (véase el Anexo para clientes en China del Acuerdo de Encargado del Tratamiento, Bloque 7).