Política de Privacidad de Tacada
Versión 1.1.0 — 9 de agosto de 2026
Tacada está en fase de pruebas. Esta política explica qué datos tuyos recogemos, para qué los usamos, quién más los ve y qué puedes exigirnos. Está escrita para que se entienda leyéndola una vez. Si algo no queda claro, escríbenos a privacy@tacadagolf.com.
1. Quién responde de tus datos
Responsable del tratamiento:
Alejandro Gómez de la Cruz Alcañiz
NIF 44599568S
Calle General Pardiñas 57, 4.º A — 28006 Madrid (España)
privacy@tacadagolf.com
Tacada es un proyecto personal, no una sociedad mercantil. No hemos designado Delegado de Protección de Datos porque no concurre ninguno de los supuestos del artículo 37 del RGPD.
2. Qué es Tacada y en qué punto está
Tacada es una aplicación social de golf: sirve para organizar partidas, anotar la tarjeta hoyo a hoyo, calcular tu nivel de juego, competir en torneos y seguir a otros jugadores.
Aviso importante: esto es una beta. La app está en desarrollo activo y se distribuye a un grupo cerrado de personas para probarla. Eso significa que:
- Puede haber fallos, y algún dato puede perderse por un error o por un cambio técnico.
- No uses Tacada como tu registro oficial de resultados. Guarda tus tarjetas donde las guardes normalmente.
- Si el proyecto no siguiera adelante, te avisaríamos por email con antelación razonable antes de borrar nada.
3. Qué datos recogemos
3.1 Cuenta e identidad
- Correo electrónico. Obligatorio. Es tu identificador de acceso y por donde te escribimos.
- Contraseña. Solo si te registras con correo. No la vemos: la guarda cifrada nuestro proveedor de autenticación (Supabase).
- Inicio de sesión con Apple o con Google. Si eliges esta vía, recibimos de Apple o de Google un identificador de usuario y tu correo. Si usas «Ocultar mi correo» de Apple, recibimos la dirección de reenvío que Apple genera, no la tuya real.
- Nombre de usuario (@handle). Público. Lo eliges tú.
- Nombre visible, biografía y foto de perfil. Opcionales. Los ven otros jugadores.
- Idioma de la app.
3.2 Registro de tu consentimiento
Cuando creas la cuenta guardamos qué versión de esta política y de los términos aceptaste, la fecha, tu dirección IP y el identificador de tu navegador o dispositivo. Es la prueba de que el consentimiento existió, y lo exige el propio RGPD. La dirección IP se borra automáticamente al cabo de un año.
3.3 Tu juego
- Tarjetas y golpes hoyo a hoyo, con putts, penaltis y salidas de búnker si los anotas.
- Tu Score Tacada, el cálculo propio de tu nivel, y su histórico.
- Hándicap de partida, barras de salida (tees), campos y clubes donde juegas.
- Partidas en las que participas, con quién juegas y quién firma tus tarjetas.
- Torneos, comunidades y clasificaciones.
3.4 Hándicap oficial (WHS)
Si nos lo facilitas, guardamos tu número de licencia federativa y consultamos tu hándicap oficial a la Real Federación Española de Golf o a la Federação Portuguesa de Golfe para mostrarlo en la app. Es opcional: la app funciona sin ello.
Tacada no emite hándicaps oficiales. Solo los lee de tu federación. Nuestro cálculo propio se llama Score y es otra cosa distinta.
3.5 Actividad social
Comunidades a las que perteneces, a quién sigues y quién te sigue, publicaciones y fotos que subes al feed, mensajes en los chats de comunidad y mensajes directos, y tus reacciones.
Sobre los mensajes: los mensajes directos no están cifrados de extremo a extremo. Están cifrados en tránsito y en reposo, pero técnicamente son legibles en el servidor. No los leemos, salvo que sea imprescindible para investigar un abuso denunciado o cumplir una orden legal.
3.6 Ubicación
Solo con la app abierta, y solo si das permiso. La usamos para mostrarte campos, partidas y torneos cerca de ti, y la distancia al green mientras juegas.
- Nunca en segundo plano.
- No guardamos un historial de dónde has estado. Usamos tu posición en el momento y la descartamos.
- Si dices que no, la app sigue funcionando: te enseña todos los campos en vez de los cercanos.
3.7 Tu cuaderno del campo (Tacaddie)
Las notas, dibujos y distancias que apuntas sobre cada hoyo. Son privados salvo que decidas compartir un cuaderno.
3.8 Aportaciones al mapa
La app mejora el mapa de los campos por dos caminos, y no guardan lo mismo:
- Las marcas que haces tú a propósito (tocar «marcar salida», o señalar el centro de un green) se guardan con tu identificador de jugador. Lo necesitamos para que tu propia marca mande en tu vista del hoyo por encima de las demás, y para poder retirar una aportación errónea o malintencionada.
- Las muestras automáticas que la app toma de dónde se sale en cada hoyo mientras juegas se guardan sin ningún identificador tuyo. Solo sirven para calcular la posición media de cada salida y no se pueden vincular contigo.
Cuando una marca se aprueba y pasa a ser el mapa del campo, la coordenada deja de ser un dato tuyo, pero el registro de quién la aportó se conserva mientras la marca siga en pie.
3.9 Notificaciones
Si las activas, guardamos el identificador de notificaciones (push token) de tu dispositivo, que nos da Apple o Google. No identifica a la persona, identifica a la instalación.
3.10 Diagnóstico y uso
- Errores (Sentry, servidores en la UE): cuando algo falla, se envía el error con tu identificador interno de usuario. Está configurado para no enviar tu correo, tu nombre ni tu ubicación.
- Uso (PostHog, servidores en la UE): eventos como «ha creado una partida» o «ha firmado una tarjeta», asociados a tu identificador interno de usuario. Sin nombres ni correos.
Ese identificador interno es un código aleatorio, pero como nosotros podemos relacionarlo contigo, la ley lo trata como dato personal y por eso te lo contamos aquí.
4. Para qué usamos cada cosa, y con qué base legal
| Para qué | Qué datos | Base legal (art. 6 RGPD) |
|---|---|---|
| Darte una cuenta y dejarte entrar | Correo, contraseña, identificador de Apple/Google | Ejecución del contrato (6.1.b) |
| Que juegues, anotes y compitas | Tarjetas, Score, partidas, torneos, comunidades | Ejecución del contrato (6.1.b) |
| Mostrarte tu hándicap oficial | Licencia federativa, hándicap WHS | Consentimiento (6.1.a) |
| Enseñarte lo que tienes cerca | Ubicación | Consentimiento (6.1.a) |
| Que subas fotos y publiques | Fotos, publicaciones, mensajes | Ejecución del contrato (6.1.b) |
| Avisarte de lo que pasa en tus partidas | Push token, correo | Consentimiento (6.1.a) |
| Que las tarjetas sean fiables y nadie haga trampas | Firmas de testigo, historial de tarjetas | Interés legítimo (6.1.f) |
| Arreglar fallos y entender qué se usa | Errores, eventos de uso | Interés legítimo (6.1.f) |
| Probar que aceptaste las condiciones | Versión, fecha, IP | Obligación legal (6.1.c) |
Donde la base es el consentimiento, puedes retirarlo cuando quieras desde los ajustes del sistema o de la app, sin que eso afecte a lo tratado antes.
Donde la base es el interés legítimo, hemos valorado que el beneficio (que las tarjetas valgan algo, que la app funcione) no aplasta tus derechos, porque son datos mínimos y no se usan para perfilarte comercialmente. Puedes oponerte escribiéndonos.
5. Qué NO hacemos
- No vendemos tus datos. A nadie, nunca.
- No hay publicidad en la app, ni redes publicitarias, ni píxeles de seguimiento.
- No te seguimos por otras apps ni webs. Por eso Tacada no te pide el permiso de seguimiento de iOS.
- No tomamos decisiones automatizadas con efectos jurídicos sobre ti (art. 22 RGPD). El emparejamiento de partidas es una recomendación: entras si quieres.
- No recogemos categorías especiales de datos: nada de salud, ideología, religión, origen étnico, biometría ni orientación sexual. El hándicap es una medida de destreza deportiva, no un dato de salud.
- No rastreamos tu ubicación en segundo plano.
6. Quién más ve tus datos
6.1 Otros jugadores
Tacada es una app social, así que parte de lo tuyo se ve. En concreto:
- Siempre públicos dentro de la app: tu @usuario, tu nombre visible, tu foto y tu biografía.
- Según tu configuración de privacidad: tus tarjetas, tu Score, tus campos y tus publicaciones.
- Quien juega contigo ve, de esa partida, tu hándicap de partida y tus golpes. Es inevitable: es lo que estáis jugando.
Puedes revisar y cambiar todo esto en Perfil → Ajustes → Privacidad.
6.2 Proveedores que tratan datos por cuenta nuestra
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, autenticación, almacenamiento de fotos | Irlanda (UE) |
| Sentry | Registro de errores | Unión Europea |
| PostHog | Analítica de uso | Unión Europea |
| Expo (EAS) | Distribución de la app y envío de notificaciones | Estados Unidos |
| Apple | Distribución por TestFlight, inicio de sesión, notificaciones | Estados Unidos e Irlanda |
| Inicio de sesión con Google, notificaciones en Android | Estados Unidos e Irlanda | |
| Vercel | Alojamiento de estas páginas legales | Estados Unidos |
| ImprovMX | Reenvío del correo de privacy@tacadagolf.com | Estados Unidos |
Todos ellos tratan los datos siguiendo nuestras instrucciones, bajo un contrato de encargado del tratamiento (art. 28 RGPD).
También consultamos a la RFEG y a la FPG para leer tu hándicap oficial, si nos das tu licencia. Ahí las federaciones actúan como responsables independientes de sus propios datos.
6.3 Transferencias fuera de la Unión Europea
Tu cuenta, tus tarjetas y tus fotos viven en Irlanda. Salen de la UE únicamente los datos técnicos necesarios para que la app llegue a tu móvil y para las notificaciones (Expo, Apple, Google) estas páginas legales (Vercel) y el reenvío del correo de contacto (ImprovMX). Esas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando aplica, en el Marco de Privacidad de Datos UE-EE. UU.
6.4 Autoridades
Solo entregaríamos datos a una autoridad si nos lo exige una orden legal válida. Si la ley nos deja avisarte, te avisamos.
7. Cuánto tiempo guardamos las cosas
| Qué | Cuánto |
|---|---|
| Tu cuenta y tu juego | Mientras la cuenta esté activa |
| Todo lo tuyo, tras pedir el borrado | 30 días de margen, y luego se borra |
| Dirección IP del consentimiento | 1 año, luego se borra sola |
| Errores y analítica | Según el plazo de retención de Sentry y de PostHog, y en ningún caso más de 12 meses |
| Marcas del mapa (salidas, greens) | Indefinido, pero ya no son datos tuyos: van sin identificador |
Si tu cuenta se queda inactiva mucho tiempo, te escribiríamos antes de hacer nada con ella.
8. Cómo los protegemos
- Todo viaja cifrado (HTTPS/TLS) y se guarda cifrado en reposo.
- La base de datos aplica reglas de acceso fila a fila: el servidor comprueba en cada consulta que puedes ver lo que pides, no basta con que la app lo pida bien.
- Las contraseñas se guardan con funciones de derivación de clave; ni nosotros podemos leerlas.
- Los registros técnicos no contienen tu correo, tu nombre ni tu ubicación exacta.
Si aun así ocurriera una brecha de seguridad que suponga un riesgo para ti, se lo comunicaremos a la AEPD en 72 horas y te avisaremos a ti si el riesgo es alto.
9. Tus derechos
Puedes ejercer todos estos derechos escribiendo a privacy@tacadagolf.com. Te contestamos en un mes como máximo, y es gratis.
- Acceso. Que te digamos qué tenemos tuyo y te demos una copia.
- Rectificación. Corregir lo que esté mal. Buena parte la cambias tú mismo en «Editar perfil».
- Supresión. Borrar tu cuenta. Lo puedes hacer solo desde Perfil → Ajustes → Cuenta → Eliminar cuenta: se programa el borrado y tienes 30 días para arrepentirte antes de que sea definitivo.
- Portabilidad. Llevarte tus datos en un formato legible por máquina.
- Limitación y oposición al tratamiento.
- Retirar el consentimiento para la ubicación, las notificaciones o el hándicap federativo, en cualquier momento.
Al borrar tu cuenta, ten en cuenta una cosa: tus tarjetas se borran con ella, incluidas las de partidas que jugaste con otras personas. Lo que sí sobrevive son las marcas tuyas que ya se hubieran convertido en el mapa del campo — dónde está una salida, dónde el centro de un green —: ahí se borra el vínculo contigo y la coordenada se queda, porque el resto de jugadores depende de ella.
Reclamaciones. Si crees que no lo hacemos bien, escríbenos primero, pero puedes reclamar directamente ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid). Si resides en otro país de la UE, puedes acudir a la autoridad de tu país — por ejemplo, la CNPD en Portugal (www.cnpd.pt).
10. Menores de edad
Tacada es para mayores de 16 años. No recogemos datos de menores de esa edad a sabiendas. Si nos consta que una cuenta pertenece a un menor de 16, la eliminaremos. Si eres madre, padre o tutor y crees que esto ha pasado, escríbenos a privacy@tacadagolf.com y lo resolvemos.
11. Si cambiamos esta política
Publicaremos aquí la versión nueva con su fecha. Si el cambio es importante, te avisaremos dentro de la app y, si hace falta, te pediremos que la aceptes otra vez. Las versiones anteriores se conservan para saber qué aceptó cada persona y cuándo.
12. Cómo contactarnos
Alejandro Gómez de la Cruz Alcañiz — Calle General Pardiñas 57, 4.º A, 28006 Madrid (España)