Privacy Policy — Poker Tournament Manager
Effective date: 6 July 2026 Last updated: 12 August 2026
1. Who Is the Controller
The data controller for personal data processed through the Poker Tournament Manager mobile application (the "App") is InkDevLabs, the trade name of an individual sole developer based in Spain ("Controller", "we", "us"). The Controller operates as an individual (no registered company) and does not publish a postal address; the primary contact channel is the support email below. The postal address and the developer's full legal name can be provided to a competent supervisory authority or in response to a lawful request.
General & Privacy contact: support@pokertourney.app Data-protection requests (GDPR / equivalent): support@pokertourney.app
A formal Data Protection Officer (DPO) has not been appointed — the App does not conduct the kinds of processing that legally require one under GDPR Art. 37. All privacy requests are handled by the Controller directly via the email above.
2. Scope
This Policy describes what personal data the App collects, why, on what legal basis, how long we keep it, and what rights you have. It applies to the Android and iOS versions of Poker Tournament Manager.
The App is a tool for managing home-game and club poker tournaments. It works on your device and can optionally sync your data across your devices and shared Rooms through your account (see §3 and §5). It does not process, transmit or hold any real money — any money amounts shown are informational only (see the Terms of Service).
3. Data We Collect
We only collect data you actively provide by using the App. We do not run third-party analytics, we do not integrate any advertising SDK, and the App requests no location, camera, microphone, contacts, photo-library, Bluetooth or advertising-ID permissions. The only technical exception: the App fetches remote feature configuration (see §5) using an automatically generated app-installation identifier; it is not used for advertising, profiling or cross-app tracking.
| Category | Data | Source | Stored in |
|---|
| Account | email address, password (hashed by our authentication provider — we never see the plaintext), account UUID | You, at sign-up | Our cloud backend (authentication, EU region) |
| Profile | display name, avatar emoji (ASCII character; no photo uploads) | You, in-app | Our cloud backend + local device DB (SQLDelight) |
| Rooms | room name, membership, roles (owner / member) | You, when you create or join a Room | Our cloud backend + local |
| Tournaments | tournament name, blind structure, buy-in / rebuy / add-on amounts (informational, no real money), events (rebuys, add-ons, eliminations, knockouts, finish positions, timestamps) | You, during play | Local device DB; when sync is enabled, pushed to our cloud backend |
| Player roster | free-text names or nicknames you type in to identify fellow offline players (e.g. "Alex") | You | Local device DB + our cloud backend, in rows owned by your account |
| Technical | a remote-configuration app-instance identifier (assigned by the configuration SDK; used only to fetch feature-flag settings) | Automatic on first launch | Our remote-configuration provider |
| Server logs | standard backend request logs (IP address, timestamp, endpoint) generated by our hosting infrastructure for security and reliability | Automatic when the App contacts our backend | Our cloud backend |
Important — third-party names in the roster. When you add a fellow player to your roster, the name you type is stored under your account. Please add names only when you have a reasonable basis (e.g. it is a known participant of your home game) and be prepared to remove an entry if that person asks you to. You are the source of that data; we only host it for you.
Sign-in providers (Google / Apple). In addition to email/password, you can sign in with:
- Google Sign-In (Android). Google returns a signed ID token to the App, which we pass to our authentication provider to authenticate you. That token contains your Google account identifier (
sub), email address, email-verification status and basic profile fields (e.g. name). We use it only to create or sign into your account — not for advertising or contact import. Google's own processing of your Google account is governed by Google's privacy policy. - Sign in with Apple (iOS). Apple returns a signed identity token used to authenticate you with our provider. Depending on your choice, we may receive your Apple-provided name and either your real email address or a private-relay address (
…@privaterelay.appleid.com) that forwards to your Apple ID email. We use that email only for account authentication and necessary account communications.
We do not collect: precise location, contacts, photos, files, biometric data, device fingerprinting, Android ID / IDFA / advertising ID, or any in-app purchase history (the App has no purchases).
4. Why We Process Data (Purposes & Legal Bases)
Under the EU General Data Protection Regulation (GDPR) and equivalent laws:
| Purpose | Data used | Legal basis |
|---|
| Creating and maintaining your account | Account, Profile | Contract (GDPR Art. 6(1)(b)) — to provide the service you signed up for |
| Running tournaments and syncing events across your devices / your Room | Tournaments, Rooms | Contract (Art. 6(1)(b)) |
| Hosting the names / nicknames you enter to identify fellow offline players | Player roster | Legitimate interests (Art. 6(1)(f)) — so you can identify participants and keep tournament records; the account holder who entered a name is responsible for it, and on a verified request we take reasonable steps to remove an entry or to help that account holder remove it |
| Keeping the service secure (abuse prevention, rate limiting, fraud detection) | Server logs, Account | Legitimate interests (Art. 6(1)(f)) — keeping our small user base safe |
| Sending transactional emails (account confirmation, password reset) | Email | Contract (Art. 6(1)(b)) |
| Fetching feature-flag configuration | remote-configuration app-instance ID | Legitimate interests (Art. 6(1)(f)) — we need a way to toggle/disable features remotely if a bug is found |
| Complying with legal obligations (responding to lawful requests, tax / book-keeping if applicable) | As required | Legal obligation (Art. 6(1)(c)) |
We do not send marketing email and we do not use your data for profiling or automated decision-making with legal effects.
5. Who We Share Data With
We use a small number of processors and sub-processors to operate the App. We do not sell or rent personal data.
| Recipient | Role | Data shared | Location |
|---|
| Cloud hosting & database provider | Hosting, authentication, database, realtime sync | Account, Profile, Rooms, Tournaments, Player roster, Server logs | EU region (Ireland) |
| Remote-configuration provider | Feature-flag delivery | App-instance ID only | Global CDN (may include EU and US edges) |
| Google (Sign-In identity provider, Android) | Authenticating you via Google Sign-In | The ID-token claims described in §3 (Google account id, email, name) | Google (US/global) |
| Apple (Sign in with Apple identity provider, iOS) | Authenticating you via Apple | Name and real or private-relay email (§3) | Apple (US/Ireland) |
| Apple / Google (as app-store distributors) | App distribution | Whatever the OS platform collects independently of our SDKs | Ireland / US (per Apple and Google policies) |
We may disclose data when legally required — e.g. in response to a valid court order, law-enforcement request, or to protect the rights, property or safety of users or the public.
6. International Transfers
Data is primarily stored in the European Union (our backend's EU region). If data is transferred outside the EEA to a country without an adequacy decision (e.g. to US-based sub-processors of our providers), we rely on the European Commission's Standard Contractual Clauses (SCCs) as published by those providers in their Data Processing Addenda, supplemented by technical and organizational safeguards where applicable. Where available, a transfer may also rely on an adequacy decision or the EU–U.S. Data Privacy Framework. Some recipients act as our processors (e.g. our cloud backend); others act as independent controllers under their own policies (Google and Apple for sign-in and app distribution). You can request a copy or summary of the safeguards we rely on by emailing support@pokertourney.app.
7. How Long We Keep Data
| Data | Retention |
|---|
| Account (email, UUID, display name) | Until you delete your account, then removed from live systems within 30 days |
| Tournaments, rooms, player roster | While your account exists; you can delete individual items at any time from within the App |
| Backups held by our cloud provider | Up to 30 days from deletion of the underlying row (rolling backups), after which the data is purged by standard backup rotation |
| Server logs | Up to 90 days, then deleted (kept short-term for security and diagnostics) |
| Data retained under legal obligation | For the period required by the applicable law |
When you delete your account, your profile, your statistics and the rooms you own are removed. The record of games already played may be retained as part of the shared game history available to the other participants of a Room.
8. Your Rights
Depending on where you live, you have some or all of the following rights. Under the GDPR and equivalent EEA / UK / Swiss law, you have:
- the right to access your personal data;
- the right to rectification of inaccurate data;
- the right to erasure ("right to be forgotten") — you can delete your account from within the App, by email, or via our account-deletion page at https://pokertourney.app/delete;
- the right to restrict or object to certain processing based on legitimate interests;
- the right to data portability — on request, we will provide your data in a machine-readable format;
- the right to withdraw consent at any time, where processing is based on consent;
- the right to lodge a complaint with a supervisory authority — for Spain, this is the *Agencia Española de Protección de Datos* (www.aepd.es).
To exercise any of these rights, email support@pokertourney.app. We will respond within 30 days. We may ask you to confirm the email associated with your account to verify your identity.
Residents of California, the UK, Switzerland and other jurisdictions with comparable data-protection laws have analogous rights; contact us the same way.
9. Children
The App is not directed at children under 13 (under 16 for residents of the EEA, the UK, or Switzerland). We do not knowingly collect personal data from children below those ages. If you are a parent or guardian and believe a child has created an account, please contact support@pokertourney.app and we will delete the account and associated data.
10. Security
We take reasonable technical and organizational measures to protect personal data:
- authentication handled by our provider (password hashing server-side, TLS in transit);
- row-level-security rules in the backend so one user cannot access another user's rows;
- feature-flag controls to disable problematic behaviour remotely via our remote-configuration provider;
- limited access to production data (only the Controller).
No system is perfectly secure. We do not claim end-to-end encryption, and our hosting provider, as our processor, can technically read data it hosts on our behalf in order to operate the service. If we become aware of a personal-data breach likely to result in a risk to your rights, we will notify the competent supervisory authority within 72 hours, and affected users without undue delay, as required by GDPR Art. 33–34. Where we must notify you, we will do so by the email linked to your account or by an in-app notice.
11. Cookies and Local Storage
The App is a native mobile application and does not use web cookies. It stores data locally on your device (SQLDelight database, secure token storage for the signed-in session) so that it can work offline. You can clear this by uninstalling the App.
12. Changes to This Policy
We may update this Policy to reflect changes in the App, in applicable law, or in our processing activities. Material changes will be communicated in-app or by email at least 30 days before they take effect. The "Last updated" date at the top always shows the latest version.
13. Contact
InkDevLabs (Individual Developer), Spain General & Privacy: support@pokertourney.app Data-protection / GDPR: support@pokertourney.app
Политика конфиденциальности — Poker Tournament Manager
Дата вступления в силу: 6 июля 2026 Последнее обновление: 12 августа 2026
1. Кто является контролёром данных
Контролёром персональных данных, обрабатываемых в рамках мобильного приложения Poker Tournament Manager («Приложение»), является InkDevLabs — торговое наименование индивидуального разработчика, находящегося в Испании («Контролёр», «мы»). Контролёр действует как физическое лицо (без зарегистрированной компании) и не публикует почтовый адрес; основной канал связи — указанная ниже электронная почта. Почтовый адрес и полное имя разработчика могут быть предоставлены компетентному надзорному органу или по обоснованному законному запросу.
Общие и конфиденциальные обращения: support@pokertourney.app Запросы по защите данных (GDPR и аналоги): support@pokertourney.app
Отдельный DPO (Data Protection Officer) не назначен — Приложение не ведёт типов обработки, для которых GDPR (ст. 37) требует обязательного назначения DPO. Все запросы по конфиденциальности обрабатывает сам Контролёр по указанному адресу.
2. Область применения
Настоящая Политика описывает, какие персональные данные собирает Приложение, с какой целью, на каком правовом основании, как долго мы их храним и какие права у вас есть. Она применяется к версиям Приложения для Android и iOS.
Приложение — это инструмент учёта покерных турниров (домашние игры, клубные мероприятия). Оно работает на вашем устройстве и может по желанию синхронизировать данные между вашими устройствами и общими «Комнатами» через ваш аккаунт (см. §3 и §5). Оно не обрабатывает, не переводит и не хранит реальные деньги — любые денежные суммы в интерфейсе носят информационный характер (см. Пользовательское соглашение).
3. Какие данные мы собираем
Мы собираем только те данные, которые вы сами вводите, используя Приложение. Мы не используем сторонние системы аналитики, не подключаем рекламные SDK, и Приложение не запрашивает разрешений на геолокацию, камеру, микрофон, контакты, фотогалерею, Bluetooth или рекламный идентификатор. Единственное техническое исключение: Приложение получает удалённую конфигурацию функций (см. §5), используя автоматически создаваемый идентификатор установки приложения; он не используется для рекламы, профилирования или трекинга между приложениями.
| Категория | Данные | Источник | Где хранится |
|---|
| Аккаунт | email, пароль (хеширован и обрабатывается нашим провайдером аутентификации — мы никогда не видим пароль в открытом виде), UUID аккаунта | Вы, при регистрации | Наш провайдер аутентификации (регион EU) |
| Профиль | отображаемое имя, аватар-эмодзи (символ ASCII; загрузка фото недоступна) | Вы, в Приложении | Наш облачный бэкенд + локальная БД устройства (SQLDelight) |
| Комнаты | название комнаты, участники, роли (владелец / участник) | Вы, при создании/вступлении в Комнату | Наш облачный бэкенд + локально |
| Турниры | название турнира, структура блайндов, суммы бай-инов / ребаев / аддонов (информационные, реальных денег нет), события (ребаи, аддоны, выбивания, нокауты, финальные места, временные метки) | Вы, во время игры | Локальная БД устройства; при включённой синхронизации — в нашем облачном бэкенде |
| Ростер игроков | свободный текст: имена или никнеймы, которые вы вводите для идентификации игроков оффлайн (например «Алекс») | Вы | Локальная БД + строки в нашем облачном бэкенде в рамках вашего аккаунта |
| Техническое | идентификатор экземпляра приложения сервиса удалённой конфигурации (назначается SDK конфигурации; используется только для получения конфигурации feature-флагов) | Автоматически при первом запуске | Наш провайдер удалённой конфигурации |
| Серверные логи | стандартные логи запросов к бэкенду (IP-адрес, отметка времени, эндпоинт), формируемые инфраструктурой нашего облачного бэкенда для обеспечения безопасности и надёжности | Автоматически при обращении к нашему облачному бэкенду | Наш облачный бэкенд |
Важно — имена третьих лиц в ростере. Когда вы добавляете в ростер других игроков, введённые имена сохраняются под вашим аккаунтом. Пожалуйста, добавляйте имена только при наличии разумных оснований (например, это известный участник вашей домашней игры) и будьте готовы удалить запись по просьбе этого лица. Источник таких данных — вы; мы только размещаем их для вас.
Провайдеры входа (Google / Apple). Помимо email/пароля, вы можете войти через:
- Google Sign-In (Android). Google возвращает подписанный ID-токен, который мы передаём нашему провайдеру аутентификации для аутентификации. Токен содержит идентификатор вашего аккаунта Google (
sub), адрес email, статус подтверждения email и базовые поля профиля (например, имя). Мы используем это только для создания или входа в аккаунт — не для рекламы и не для импорта контактов. Обработка вашего аккаунта Google на стороне Google регулируется политикой конфиденциальности Google. - Sign in with Apple (iOS). Apple возвращает подписанный identity-токен для аутентификации у нашего провайдера. В зависимости от вашего выбора мы можем получить имя, предоставленное Apple, и либо ваш настоящий email, либо приватный relay-адрес (
…@privaterelay.appleid.com), пересылающий письма на email вашего Apple ID. Этот email используется только для аутентификации и необходимых сервисных сообщений.
Мы не собираем: точную геолокацию, контакты, фото, файлы, биометрические данные, цифровые «отпечатки» устройства, Android ID / IDFA / рекламные идентификаторы, а также историю покупок (в Приложении нет покупок).
4. Зачем мы обрабатываем данные (цели и правовые основания)
В соответствии с Общим регламентом ЕС по защите данных (GDPR) и аналогичным законодательством:
| Цель | Используемые данные | Правовое основание |
|---|
| Создание и обслуживание аккаунта | Аккаунт, Профиль | Договор (GDPR, ст. 6(1)(b)) — для оказания услуги, на которую вы подписались |
| Ведение турниров и синхронизация событий между вашими устройствами / внутри вашей Комнаты | Турниры, Комнаты | Договор (ст. 6(1)(b)) |
| Хостинг имён/никнеймов, которые вы вводите для идентификации игроков оффлайн | Ростер игроков | Законный интерес (ст. 6(1)(f)) — чтобы вы могли идентифицировать участников и вести учёт турниров; владелец аккаунта, который ввёл имя, несёт за него ответственность; по проверенному запросу мы принимаем разумные меры, чтобы удалить запись или помочь этому владельцу аккаунта удалить её |
| Обеспечение безопасности сервиса (защита от злоупотреблений, лимит запросов, выявление мошенничества) | Серверные логи, Аккаунт | Законный интерес (ст. 6(1)(f)) — обеспечение безопасности небольшой пользовательской базы |
| Отправка транзакционных писем (подтверждение email, восстановление пароля) | Email | Договор (ст. 6(1)(b)) |
| Получение конфигурации feature-флагов | Идентификатор экземпляра приложения сервиса удалённой конфигурации | Законный интерес (ст. 6(1)(f)) — возможность удалённо отключить функцию при обнаружении ошибки |
| Соблюдение требований законодательства (ответы на законные запросы, налоговый и бухгалтерский учёт при применимости) | По необходимости | Юридическая обязанность (ст. 6(1)(c)) |
Мы не рассылаем маркетинговые письма и не используем ваши данные для профилирования или автоматизированных решений с юридическими последствиями.
5. Кому мы передаём данные
Для работы Приложения мы используем ограниченный круг процессоров и субпроцессоров. Мы не продаём и не сдаём в аренду персональные данные.
| Получатель | Роль | Передаваемые данные | Расположение |
|---|
| Провайдер облачного хостинга и БД | Хостинг, аутентификация, база данных, realtime-синхронизация | Аккаунт, Профиль, Комнаты, Турниры, Ростер, серверные логи | Регион ЕС (Ирландия) |
| Провайдер удалённой конфигурации | Доставка feature-флагов | Только идентификатор экземпляра приложения | Глобальный CDN (в т.ч. edge-узлы в ЕС и США) |
| Google (провайдер входа Google Sign-In, Android) | Аутентификация через Google Sign-In | Данные ID-токена из §3 (id аккаунта Google, email, имя) | Google (США/глобально) |
| Apple (провайдер Sign in with Apple, iOS) | Аутентификация через Apple | Имя и настоящий или приватный relay-email (§3) | Apple (США/Ирландия) |
| Apple / Google (как дистрибьюторы сторов) | Распространение приложения | То, что собирает сама операционная система независимо от наших SDK | Ирландия / США (в соответствии с политиками Apple и Google) |
Мы можем раскрыть данные, если этого требует закон — например, по действующему судебному решению, законному запросу правоохранительных органов или для защиты прав, имущества и безопасности пользователей или общества.
6. Международная передача данных
Основное хранилище данных находится в Европейском союзе (регион нашего облачного бэкенда в ЕС). Если данные передаются за пределы ЕЭЗ в страну без решения об адекватности (например, к субпроцессорам наших провайдеров, находящимся в США), мы опираемся на стандартные договорные условия (SCC) Европейской комиссии, опубликованные этими провайдерами в их Data Processing Addenda, с дополнительными техническими и организационными мерами при необходимости. Где это применимо, передача также может опираться на решение об адекватности или на Рамочное соглашение ЕС—США о конфиденциальности данных (EU–U.S. Data Privacy Framework). Некоторые получатели выступают как наши процессоры (например, наш облачный бэкенд); другие действуют как самостоятельные контролёры в рамках собственных политик (Google и Apple — для входа и распространения приложения). Вы можете запросить копию или краткое описание применяемых нами гарантий, написав на support@pokertourney.app.
7. Сроки хранения
| Данные | Срок |
|---|
| Аккаунт (email, UUID, имя) | До удаления вами аккаунта; затем удаление из рабочих систем в течение 30 дней |
| Турниры, комнаты, ростер | Пока существует ваш аккаунт; отдельные записи можно удалить в любое время из Приложения |
| Резервные копии нашего облачного провайдера | До 30 дней с момента удаления исходной записи (ротация бэкапов); далее данные вычищаются стандартной ротацией |
| Серверные логи | До 90 дней, затем удаляются (хранятся кратко — для безопасности и диагностики) |
| Данные, удерживаемые в силу закона | На срок, требуемый применимым законодательством |
При удалении вами аккаунта удаляются ваш профиль, ваша статистика и принадлежащие вам комнаты. Записи об уже сыгранных играх могут быть сохранены как часть общей истории игр, доступной другим участникам «Комнаты».
8. Ваши права
В зависимости от места жительства, у вас есть часть или все из перечисленных прав. Согласно GDPR и аналогичным законам ЕЭЗ / Великобритании / Швейцарии вы имеете право:
- на доступ к вашим персональным данным;
- на исправление неточных данных;
- на удаление («право быть забытым») — вы можете удалить аккаунт из Приложения, по email, либо через страницу удаления аккаунта: https://pokertourney.app/delete;
- на ограничение или возражение против обработки на основании законного интереса;
- на переносимость данных — по запросу мы предоставим ваши данные в машиночитаемом формате;
- отозвать согласие в любой момент, если обработка основана на согласии;
- подать жалобу в надзорный орган — для Испании это *Agencia Española de Protección de Datos* (www.aepd.es).
Для реализации любого из этих прав напишите на support@pokertourney.app. Мы ответим в течение 30 дней. Мы можем попросить подтвердить email аккаунта для идентификации личности.
Жители Калифорнии, Великобритании, Швейцарии и иных юрисдикций со сравнимыми законами о защите данных имеют аналогичные права; обращайтесь тем же способом.
9. Дети
Приложение не предназначено для детей младше 13 лет (младше 16 лет — для жителей ЕЭЗ, Великобритании и Швейцарии). Мы сознательно не собираем персональные данные от детей ниже указанного возраста. Если вы родитель или законный представитель и полагаете, что ребёнок создал аккаунт, напишите на support@pokertourney.app — мы удалим аккаунт и связанные с ним данные.
10. Безопасность
Мы применяем разумные технические и организационные меры защиты персональных данных:
- аутентификация через нашего провайдера (хеширование пароля на сервере, TLS-шифрование канала);
- row-level-security на бэкенде, так что один пользователь не может получить доступ к строкам другого;
- feature-флаги для удалённого отключения проблемного поведения через сервис удалённой конфигурации;
- ограниченный доступ к продакшен-данным (только Контролёр).
Абсолютной безопасности не существует. Мы не заявляем о сквозном шифровании (end-to-end), и наш хостинг-провайдер как процессор технически способен читать данные, которые он хранит от нашего имени для обеспечения работы сервиса. При обнаружении утечки персональных данных, создающей риск для ваших прав, мы уведомим компетентный надзорный орган в течение 72 часов, а затронутых пользователей — без необоснованной задержки, как того требуют ст. 33–34 GDPR. Когда мы обязаны уведомить вас, мы сделаем это по email, привязанному к вашему аккаунту, или через уведомление внутри Приложения.
11. Cookies и локальное хранилище
Приложение — нативное мобильное приложение и веб-cookies не использует. Оно хранит данные локально на устройстве (БД SQLDelight, защищённое хранилище токена сессии), чтобы работать оффлайн. Очистить эти данные можно удалением Приложения.
12. Изменения Политики
Мы можем обновлять настоящую Политику в связи с изменениями в Приложении, в законодательстве или в наших процессах обработки. О существенных изменениях мы уведомим внутри Приложения или по email не менее чем за 30 дней до вступления их в силу. Дата «Последнее обновление» в шапке всегда отражает актуальную версию.
13. Контакты
InkDevLabs (индивидуальный разработчик) Испания Общие и конфиденциальные обращения: support@pokertourney.app Запросы по защите данных / GDPR: support@pokertourney.app
Política de Privacidad — Poker Tournament Manager
Fecha de entrada en vigor: 6 de julio de 2026 Última actualización: 12 de agosto de 2026
1. Quién es el responsable del tratamiento
El responsable del tratamiento de los datos personales tratados a través de la aplicación móvil Poker Tournament Manager (la «Aplicación») es InkDevLabs, nombre comercial de una persona física desarrolladora individual residente en España («Responsable», «nosotros»). El Responsable actúa como persona física (sin sociedad registrada) y no publica una dirección postal; el canal de contacto principal es el correo electrónico de soporte que figura a continuación. La dirección postal y el nombre legal completo del desarrollador pueden facilitarse a una autoridad de control competente o en respuesta a una solicitud legítima.
Contacto general y de privacidad: support@pokertourney.app Solicitudes de protección de datos (RGPD / equivalente): support@pokertourney.app
No se ha designado un delegado de protección de datos (DPD) formal: la Aplicación no lleva a cabo los tipos de tratamiento que legalmente lo exigen conforme al art. 37 del RGPD. Todas las solicitudes en materia de privacidad las gestiona directamente el Responsable a través del correo electrónico anterior.
2. Ámbito de aplicación
Esta Política describe qué datos personales recopila la Aplicación, con qué fines, sobre qué base jurídica, durante cuánto tiempo los conservamos y qué derechos le asisten a usted. Se aplica a las versiones para Android e iOS de Poker Tournament Manager.
La Aplicación es una herramienta para gestionar torneos de póquer domésticos y de club. Funciona en su dispositivo y, opcionalmente, puede sincronizar sus datos entre sus dispositivos y las Salas compartidas a través de su cuenta (véanse los apartados §3 y §5). No procesa, transmite ni conserva dinero real alguno; cualquier importe monetario mostrado tiene carácter meramente informativo (véanse las Condiciones del Servicio).
3. Datos que recopilamos
Solo recopilamos los datos que usted proporciona activamente al utilizar la Aplicación. No ejecutamos análisis de terceros, no integramos ningún SDK de publicidad, y la Aplicación no solicita permisos de ubicación, cámara, micrófono, contactos, galería de fotos, Bluetooth ni identificador de publicidad. Única excepción técnica: la Aplicación obtiene configuración remota de funciones (véase §5) mediante un identificador de instalación de la aplicación generado automáticamente; no se utiliza para publicidad, elaboración de perfiles ni seguimiento entre aplicaciones.
| Categoría | Datos | Origen | Almacenado en |
|---|
| Cuenta | dirección de correo electrónico, contraseña (cifrada mediante hash por nuestro proveedor de autenticación — nunca vemos el texto sin cifrar), UUID de la cuenta | Usted, al registrarse | Nuestro backend en la nube (autenticación, región de la UE) |
| Perfil | nombre para mostrar, emoji de avatar (carácter ASCII; sin carga de fotos) | Usted, dentro de la app | Nuestro backend en la nube + base de datos local del dispositivo (SQLDelight) |
| Salas | nombre de la sala, membresía, roles (propietario / miembro) | Usted, cuando crea una Sala o se une a ella | Nuestro backend en la nube + local |
| Torneos | nombre del torneo, estructura de ciegas, importes de buy-in / rebuy / add-on (informativos, sin dinero real), eventos (rebuys, add-ons, eliminaciones, knockouts, posiciones finales, marcas de tiempo) | Usted, durante la partida | Base de datos local del dispositivo; cuando la sincronización está activada, se envían a nuestro backend en la nube |
| Lista de jugadores | nombres o apodos de texto libre que usted introduce para identificar a otros jugadores presenciales (p. ej. «Alex») | Usted | Base de datos local del dispositivo + nuestro backend en la nube, en filas cuya titularidad corresponde a su cuenta |
| Técnicos | un identificador de instancia de la aplicación para configuración remota (asignado por el SDK de configuración; utilizado únicamente para obtener los ajustes de indicadores de funcionalidades) | Automático en el primer inicio | Nuestro proveedor de configuración remota |
| Registros del servidor | registros estándar de solicitudes del backend (dirección IP, marca de tiempo, endpoint) generados por nuestra infraestructura de alojamiento por motivos de seguridad y fiabilidad | Automático cuando la Aplicación contacta con nuestro backend | Nuestro backend en la nube |
Importante — nombres de terceros en la lista de jugadores. Cuando añade a otro jugador a su lista, el nombre que introduce se almacena bajo su cuenta. Le rogamos que añada nombres únicamente cuando disponga de una base razonable (p. ej. que sea un participante conocido de su partida doméstica) y esté dispuesto a eliminar una entrada si dicha persona se lo solicita. Usted es el origen de esos datos; nosotros únicamente los alojamos por usted.
Proveedores de inicio de sesión (Google / Apple). Además del correo electrónico y la contraseña, puede iniciar sesión con:
- Inicio de sesión con Google (Android). Google devuelve a la Aplicación un token de identidad (ID token) firmado, que transmitimos a nuestro proveedor de autenticación para autenticarle. Dicho token contiene el identificador de su cuenta de Google (
sub), la dirección de correo electrónico, el estado de verificación del correo y campos básicos del perfil (p. ej. el nombre). Lo utilizamos únicamente para crear su cuenta o iniciar sesión en ella, no con fines publicitarios ni de importación de contactos. El tratamiento que Google realiza de su cuenta de Google se rige por la política de privacidad de Google. - Iniciar sesión con Apple (iOS). Apple devuelve un token de identidad firmado que se utiliza para autenticarle ante nuestro proveedor. Según su elección, es posible que recibamos el nombre proporcionado por Apple y bien su dirección de correo electrónico real, bien una dirección de retransmisión privada (
…@privaterelay.appleid.com) que reenvía al correo electrónico de su Apple ID. Utilizamos ese correo electrónico únicamente para la autenticación de la cuenta y las comunicaciones necesarias relativas a la cuenta.
No recopilamos: ubicación precisa, contactos, fotos, archivos, datos biométricos, huella digital del dispositivo, Android ID / IDFA / identificador de publicidad, ni ningún historial de compras dentro de la aplicación (la Aplicación no tiene compras).
4. Por qué tratamos los datos (fines y bases jurídicas)
Conforme al Reglamento General de Protección de Datos de la UE (RGPD) y a las leyes equivalentes:
| Fin | Datos utilizados | Base jurídica |
|---|
| Crear y mantener su cuenta | Cuenta, Perfil | Contrato (art. 6(1)(b) del RGPD) — para prestar el servicio para el que se registró |
| Gestionar torneos y sincronizar eventos entre sus dispositivos / su Sala | Torneos, Salas | Contrato (art. 6(1)(b)) |
| Alojar los nombres/apodos que introduce para identificar a otros jugadores presenciales | Lista de jugadores | Interés legítimo (art. 6(1)(f)) — para que pueda identificar a los participantes y llevar el registro de los torneos; el titular de la cuenta que introdujo un nombre es responsable de él y, previa solicitud verificada, adoptaremos medidas razonables para eliminar una entrada o ayudar a dicho titular a eliminarla |
| Mantener el servicio seguro (prevención de abusos, limitación de la tasa de solicitudes, detección de fraude) | Registros del servidor, Cuenta | Intereses legítimos (art. 6(1)(f)) — mantener a salvo a nuestra reducida base de usuarios |
| Enviar correos electrónicos transaccionales (confirmación de la cuenta, restablecimiento de la contraseña) | Correo electrónico | Contrato (art. 6(1)(b)) |
| Obtener la configuración de los indicadores de funcionalidades | ID de instancia de la aplicación para configuración remota | Intereses legítimos (art. 6(1)(f)) — necesitamos una manera de activar/desactivar funciones de forma remota si se detecta un error |
| Cumplir con las obligaciones legales (responder a solicitudes legítimas, fiscalidad / contabilidad si procede) | Según se requiera | Obligación legal (art. 6(1)(c)) |
No enviamos correos electrónicos de marketing y no utilizamos sus datos para la elaboración de perfiles ni para la toma de decisiones automatizadas con efectos jurídicos.
5. Con quién compartimos los datos
Recurrimos a un número reducido de encargados y subencargados del tratamiento para operar la Aplicación. No vendemos ni alquilamos datos personales.
| Destinatario | Función | Datos compartidos | Ubicación |
|---|
| Proveedor de alojamiento en la nube y base de datos | Alojamiento, autenticación, base de datos, sincronización en tiempo real | Cuenta, Perfil, Salas, Torneos, Lista de jugadores, Registros del servidor | Región de la UE (Irlanda) |
| Proveedor de configuración remota | Entrega de indicadores de funcionalidades | Únicamente el ID de instancia de la aplicación | CDN global (puede incluir nodos en la UE y en EE. UU.) |
| Google (proveedor de identidad de inicio de sesión, Android) | Autenticarle mediante el Inicio de sesión con Google | Las declaraciones (claims) del token de identidad descritas en el §3 (id de la cuenta de Google, correo electrónico, nombre) | Google (EE. UU./global) |
| Apple (proveedor de identidad de Iniciar sesión con Apple, iOS) | Autenticarle mediante Apple | Nombre y correo electrónico real o de retransmisión privada (§3) | Apple (EE. UU./Irlanda) |
| Apple / Google (como distribuidores de la tienda de aplicaciones) | Distribución de la aplicación | Lo que la plataforma del sistema operativo recopile con independencia de nuestros SDK | Irlanda / EE. UU. (según las políticas de Apple y de Google) |
Podemos divulgar datos cuando sea legalmente obligatorio, p. ej. en respuesta a una orden judicial válida, a una solicitud de las fuerzas del orden, o para proteger los derechos, la propiedad o la seguridad de los usuarios o del público.
6. Transferencias internacionales
Los datos se almacenan principalmente en la Unión Europea (la región de la UE de nuestro backend). Si los datos se transfieren fuera del EEE a un país sin una decisión de adecuación (p. ej. a subencargados del tratamiento de nuestros proveedores ubicados en EE. UU.), nos basamos en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea publicadas por dichos proveedores en sus Adendas de Tratamiento de Datos, complementadas con salvaguardias técnicas y organizativas cuando proceda. Cuando esté disponible, una transferencia también puede ampararse en una decisión de adecuación o en el Marco de Privacidad de Datos UE-EE. UU. (EU–U.S. Data Privacy Framework). Algunos destinatarios actúan como encargados del tratamiento por cuenta nuestra (p. ej. nuestro backend en la nube); otros actúan como responsables del tratamiento independientes conforme a sus propias políticas (Google y Apple, para el inicio de sesión y la distribución de la aplicación). Puede solicitar una copia o un resumen de las salvaguardias en las que nos basamos escribiendo a support@pokertourney.app.
7. Durante cuánto tiempo conservamos los datos
| Datos | Conservación |
|---|
| Cuenta (correo electrónico, UUID, nombre para mostrar) | Hasta que elimine su cuenta, momento tras el cual se retira de los sistemas activos en un plazo de 30 días |
| Torneos, salas, lista de jugadores | Mientras exista su cuenta; puede eliminar elementos individuales en cualquier momento desde dentro de la Aplicación |
| Copias de seguridad conservadas por nuestro proveedor en la nube | Hasta 30 días desde la eliminación de la fila subyacente (copias de seguridad rotativas), tras lo cual los datos se purgan mediante la rotación estándar de copias de seguridad |
| Registros del servidor | Hasta 90 días, tras lo cual se eliminan (conservados a corto plazo por motivos de seguridad y diagnóstico) |
| Datos conservados en virtud de una obligación legal | Durante el período exigido por la ley aplicable |
Cuando elimina su cuenta, se suprimen su perfil, sus estadísticas y las salas de las que es propietario. El registro de las partidas ya jugadas puede conservarse como parte del historial de partidas compartido a disposición de los demás participantes de una Sala.
8. Sus derechos
Según el lugar en el que resida, le asisten algunos o todos los derechos siguientes. Conforme al RGPD y a la legislación equivalente del EEE / Reino Unido / Suiza, usted tiene:
- el derecho de acceso a sus datos personales;
- el derecho de rectificación de los datos inexactos;
- el derecho de supresión («derecho al olvido») — puede eliminar su cuenta desde dentro de la Aplicación o por correo electrónico, o a través de nuestra página de eliminación de cuenta en https://pokertourney.app/delete;
- el derecho a limitar u oponerse a determinados tratamientos basados en intereses legítimos;
- el derecho a la portabilidad de los datos — previa solicitud, le facilitaremos sus datos en un formato legible por máquina;
- el derecho a retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento;
- el derecho a presentar una reclamación ante una autoridad de control — para España, esta es la *Agencia Española de Protección de Datos* (www.aepd.es).
Para ejercer cualquiera de estos derechos, escriba a support@pokertourney.app. Responderemos en un plazo de 30 días. Es posible que le pidamos que confirme el correo electrónico asociado a su cuenta para verificar su identidad.
Los residentes de California, el Reino Unido, Suiza y otras jurisdicciones con leyes de protección de datos comparables disponen de derechos análogos; puede ponerse en contacto con nosotros por la misma vía.
9. Menores
La Aplicación no está dirigida a menores de 13 años (menores de 16 años en el caso de residentes del EEE, el Reino Unido o Suiza). No recopilamos conscientemente datos personales de menores por debajo de esas edades. Si usted es progenitor o tutor y cree que un menor ha creado una cuenta, póngase en contacto con support@pokertourney.app y eliminaremos la cuenta y los datos asociados.
10. Seguridad
Adoptamos medidas técnicas y organizativas razonables para proteger los datos personales:
- autenticación gestionada por nuestro proveedor (hash de contraseñas en el servidor, TLS en tránsito);
- reglas de seguridad a nivel de fila en el backend, de modo que un usuario no pueda acceder a las filas de otro usuario;
- controles de indicadores de funcionalidades para desactivar comportamientos problemáticos de forma remota a través de nuestro proveedor de configuración remota;
- acceso limitado a los datos de producción (únicamente el Responsable).
Ningún sistema es perfectamente seguro. No afirmamos disponer de cifrado de extremo a extremo, y nuestro proveedor de alojamiento, como encargado del tratamiento, puede técnicamente leer los datos que aloja por cuenta nuestra a fin de operar el servicio. Si tenemos conocimiento de una violación de la seguridad de los datos personales que probablemente entrañe un riesgo para sus derechos, lo notificaremos a la autoridad de control competente en un plazo de 72 horas, y a los usuarios afectados sin dilación indebida, conforme a lo exigido por los arts. 33 y 34 del RGPD. Cuando debamos notificárselo a usted, lo haremos mediante el correo electrónico asociado a su cuenta o a través de un aviso dentro de la aplicación.
11. Cookies y almacenamiento local
La Aplicación es una aplicación móvil nativa y no utiliza cookies web. Almacena datos localmente en su dispositivo (base de datos SQLDelight, almacenamiento seguro de tokens para la sesión con la que ha iniciado sesión) para poder funcionar sin conexión. Puede borrarlos desinstalando la Aplicación.
12. Cambios en esta Política
Podemos actualizar esta Política para reflejar cambios en la Aplicación, en la legislación aplicable o en nuestras actividades de tratamiento. Los cambios sustanciales se comunicarán dentro de la aplicación o por correo electrónico con al menos 30 días de antelación a su entrada en vigor. La fecha de «Última actualización» que figura en la parte superior siempre muestra la versión más reciente.
13. Contacto
InkDevLabs (Desarrollador individual), España General y privacidad: support@pokertourney.app Protección de datos / RGPD: support@pokertourney.app