Política de Privacidad de Tessera
0. Solo para mayores de 18 años
Tessera es una plataforma para la práctica de boxeo y deportes de contacto dirigida exclusivamente a personas mayores de 18 años. No recogemos conscientemente datos de menores de edad. Si detectamos que un usuario es menor de 18 años, eliminaremos su cuenta y sus datos.
El registro exige confirmar la mayoría de edad y la fecha de nacimiento se valida en el alta: no es posible completar el perfil con una edad inferior a 18 años.
1. Responsable del tratamiento
| Responsable | INNOKIDO LLC |
|---|---|
| Domicilio | 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, Estados Unidos |
| Contacto de privacidad | soporte@tesseraboxing.com |
| Delegado de Protección de Datos | No se designa. No concurren los supuestos del art. 37 RGPD: no somos autoridad pública, nuestra actividad principal no consiste en la observación habitual y sistemática a gran escala, y no tratamos categorías especiales de datos a gran escala. Para cualquier cuestión de privacidad: soporte@tesseraboxing.com |
Como INNOKIDO LLC es una entidad estadounidense y nuestros usuarios están en el Espacio Económico Europeo, actuamos como responsable del tratamiento sujeto al Reglamento (UE) 2016/679 (RGPD) respecto a los usuarios de la UE.
2. Datos que recogemos y para qué
2.1 Datos que nos facilitas directamente
| Dato | Cuándo | Finalidad |
|---|---|---|
| Email y contraseña | Registro / login | Crear y proteger tu cuenta |
| Identidad de Apple (si usas «Continuar con Apple») | Login | Autenticación mediante Apple |
| Nombre para mostrar y nombre de usuario | Onboarding / perfil | Identificarte ante otros usuarios |
| Fecha de nacimiento | Onboarding | Verificar la mayoría de edad (18+) y mostrar tu edad |
| Teléfono (opcional) | Onboarding | Contacto para coordinar un sparring. No enviamos SMS ni verificamos el número |
| Peso, categoría, nivel de boxeo | Onboarding / perfil | Emparejamiento (matchmaking) por peso y nivel |
| Sexo (puedes no indicarlo) y con quién prefieres hacer sparring: con cualquiera o solo con personas de tu mismo sexo | Onboarding / perfil | Emparejamiento: respetar tu preferencia y la de la otra persona |
| Ciudad | Onboarding / perfil | Descubrimiento de sparrings y gimnasios según tu ciudad |
| Zona de entrenamiento (opcional) | Onboarding / perfil | Contar cuántos boxeadores hay en tu zona y avisarte cuando se active. No limita con quién puedes hacer sparring |
| Foto de perfil | Onboarding / perfil | Personalizar tu perfil |
| Biografía | Perfil | Información opcional que decides mostrar |
| Historial de sparring y fotos adjuntas a sparrings y reseñas | Uso de la App | Registrar tu actividad y decidir si la compartes en tu perfil |
| Seguimientos (a qué boxeadores sigues) | Uso de la App | Interacción social |
| Mensajes de chat de sparring | Negociación de un sparring | Que las dos partes acuerden lugar y hora |
| Reseñas de sparring y de gimnasios | Tras un sparring | Reputación y confianza en la comunidad |
| Reportes y bloqueos que creas | Moderación | Revisar conductas denunciadas y protegerte de otros usuarios |
| Datos de gimnasio: nombre, dirección, ubicación, teléfono, horarios | Alta de gimnasio | Publicar la ficha del gimnasio |
2.2 Datos que se generan con tu uso
| Dato | Finalidad |
|---|---|
| Puntuación ELO, Nobleza, historial de ELO | Sistema de ranking y reputación |
| Estado de disponibilidad, tolerancia de peso | Matchmaking |
| Número de fundador de tu zona (si eliges una zona antes de que se active) | Distintivo de fundador o pionero que se muestra en tu perfil |
| Registro de penalizaciones y no-shows | Integridad del sistema |
| Notificaciones (in-app) | Avisos de actividad |
2.3 Datos técnicos y de dispositivo
| Dato | Finalidad |
|---|---|
| Token de notificaciones push (Expo) | Enviar notificaciones a tu dispositivo |
| Identificador de usuario | Vincular tu actividad y, si lo autorizas, la analítica |
| Eventos de uso (analítica) | Solo si activas «Compartir datos de uso» en Ajustes. Ver §3 |
| Grabación de sesión | Solo si activas, además, «Grabación de sesión» en Ajustes. Ver §3 |
Datos que NO recogemos en la App: tu ubicación —ni por GPS ni deducida de tu dirección IP—, acceso a la cámara, datos de pago (la App es gratuita en su versión 1), datos de salud del sistema operativo, ni identificadores publicitarios. No hacemos seguimiento (tracking) entre aplicaciones ni sitios web de terceros.
Esta lista se refiere a la App. Cuando abres nuestras páginas web —esta política, los términos, el soporte o el borrado de cuenta— el proveedor que las aloja recibe tu dirección IP, como en cualquier visita a una página web. Ver §4.
3. Bases legales (art. 6 RGPD)
| Tratamiento | Base legal |
|---|---|
| Crear y gestionar tu cuenta; prestar el servicio (perfil, sparrings, chat, gimnasios, reseñas) | Ejecución de un contrato (art. 6.1.b) |
| Notificaciones push funcionales | Ejecución de contrato / interés legítimo (art. 6.1.f) |
| Analítica de producto y grabación de sesión | Consentimiento (art. 6.1.a) |
| Seguridad, prevención de fraude e integridad del ranking | Interés legítimo (art. 6.1.f) |
| Cumplimiento de obligaciones legales | Obligación legal (art. 6.1.c) |
Sobre la analítica y el consentimiento. La analítica y la grabación de sesión están desactivadas por defecto y se controlan con dos interruptores independientes, ambos en Ajustes → Privacidad.
«Compartir datos de uso» habilita la analítica. Hasta que lo actives no se captura ningún evento ni ningún identificador analítico.
«Grabación de sesión» es un consentimiento aparte y adicional: graba por qué pantallas pasas y dónde tocas. Solo se graba si activas los dos. Mientras «Compartir datos de uso» esté desactivado, no se graba nada, y desactivarlo detiene también la grabación.
Puedes retirar cualquiera de los dos consentimientos en cualquier momento, sin justificación y con efecto inmediato: al desactivar la grabación, esta se detiene en ese mismo momento, no en el siguiente arranque de la App. La grabación de sesión enmascara todos los campos de texto y todas las imágenes, de modo que no captura ni lo que escribes ni las fotos que ves.
La pantalla de un sparring queda excluida por completo. Es donde está la conversación con la otra persona, y ahí la grabación se detiene mientras estás en ella y se reanuda al salir: no se captura ni tu mensaje ni el suyo. Tu consentimiento de grabación cubre tu pantalla, no lo que te escribe alguien que no ha consentido nada.
Los datos de tu perfil (nombre, foto, edad, peso, nivel, sexo y preferencia de sparring, ciudad, gimnasio, zona y número de fundador) los ven los demás usuarios de Tessera con cuenta, salvo las personas que hayas bloqueado. De tu historial de sparring solo se ven los sparrings que marcas como compartidos. Tu fecha de nacimiento y tu teléfono no se muestran a nadie.
4. Terceros y encargados del tratamiento
Compartimos datos con los siguientes proveedores, que actúan como encargados del tratamiento por cuenta de INNOKIDO LLC:
| Proveedor | Servicio | Datos que trata |
|---|---|---|
| Supabase | Autenticación, base de datos, almacenamiento y tiempo real (alojado en la UE — región eu-west-1, Irlanda) | Todos los datos de cuenta, perfil, contenido y media |
| Expo (EAS) | Envío de notificaciones push | Token del dispositivo y contenido de la notificación |
| PostHog | Analítica de producto y grabación de sesión (host en la UE) | Solo si consientes: identificador de usuario, eventos de uso y capturas enmascaradas |
| Apple | Inicio de sesión con Apple | Identificador de Apple; email (real o la dirección de reenvío privada de Apple) |
| Cloudflare | Alojamiento de nuestras páginas web —esta política, los términos, las normas de convivencia, el soporte y el borrado de cuenta— que la App abre en tu navegador | Dirección IP y datos de conexión de quien visita esas páginas. No recibe datos de tu perfil: el formulario de borrado de cuenta habla directamente con Supabase |
| Resend (Plus Five Five, Inc.) | Envío de los correos de tu cuenta (por ejemplo, restablecer la contraseña o confirmar un cambio de dirección) | Tu dirección de correo y el contenido de ese mensaje |
| Google (Google LLC) | Entrega de las notificaciones push en los dispositivos Android, a través de Firebase Cloud Messaging. Y en iPhone, la comprobación de conectividad: para saber si hay conexión a internet, la App pide una página vacía a un servidor de Google (clients3.google.com) al abrirse y aproximadamente una vez por minuto mientras está abierta | Android: token del dispositivo y contenido de la notificación. iPhone: la dirección IP del dispositivo y los datos técnicos de esa petición (versión del sistema y de la App); no viaja ningún dato de tu cuenta |
No vendemos tus datos personales. No los cedemos a terceros con fines publicitarios.
5. Transferencias internacionales
El grueso de tus datos no sale de la Unión Europea. La base de datos, la autenticación y los archivos están alojados en Supabase, región eu-west-1 (Irlanda), y la analítica está configurada contra el host europeo de PostHog.
Sí existen transferencias a Estados Unidos en estos seis casos, cada uno con su garantía:
| Quién | Por qué | Garantía (arts. 45/46 RGPD) |
|---|---|---|
| INNOKIDO LLC (el responsable) | Es una sociedad estadounidense y su personal administra el servicio | Cláusulas Contractuales Tipo de la Comisión Europea |
| Expo / 650 Industries Inc. | Entrega de las notificaciones push | Auto-certificada en el EU-U.S. Data Privacy Framework |
| Apple Inc. | Inicio de sesión con Apple | Cláusulas Contractuales Tipo. Apple no está adherida al Data Privacy Framework; su política declara que sus transferencias desde el EEE se rigen por Cláusulas Contractuales Tipo |
| Cloudflare, Inc. | Alojamiento de nuestras páginas web | Auto-certificada en el EU-U.S. Data Privacy Framework |
| Resend / Plus Five Five, Inc. | Envío de los correos de tu cuenta | Auto-certificada en el EU-U.S. Data Privacy Framework |
| Google LLC | Entrega de las notificaciones push en Android y comprobación de conectividad en iPhone | Auto-certificada en el EU-U.S. Data Privacy Framework |
Cuando la garantía es el Data Privacy Framework, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (art. 45 RGPD) y no requiere garantías adicionales. En los demás casos aplicamos Cláusulas Contractuales Tipo (art. 46.2.c RGPD).
Puedes solicitarnos copia de las garantías aplicadas escribiendo a soporte@tesseraboxing.com.
6. Conservación de los datos
- Conservamos tus datos mientras tu cuenta esté activa.
- Los datos de tu cuenta no tienen plazo automático de borrado: se conservan hasta que solicitas la eliminación de la cuenta.
- Las grabaciones de sesión se conservan como máximo 30 días y se borran automáticamente al cumplirse ese plazo.
- Cuando eliminas tu cuenta, borramos los datos asociados de forma inmediata según la sección 8.
- Nuestro proveedor genera una copia de seguridad diaria que se conserva de forma rotatoria durante 7 días. Pasado ese plazo no queda ninguna copia de tus datos en nuestros sistemas.
7. Tus derechos (arts. 15–22 RGPD)
Tienes derecho a: acceso, rectificación, supresión («derecho al olvido»), limitación del tratamiento, portabilidad, oposición y a retirar el consentimiento en cualquier momento (sin afectar a la licitud del tratamiento previo). También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) u otra autoridad de control competente.
Para ejercer tus derechos, escríbenos a soporte@tesseraboxing.com. Responderemos en el plazo de un mes.
8. Cómo borrar tu cuenta y tus datos
Puedes eliminar tu cuenta tú mismo, en cualquier momento y sin pedírnoslo:
- Desde la App: Ajustes → Borrar cuenta.
- Desde la web: tesseraboxing.com/delete-account
El borrado es inmediato e irreversible y elimina: tu perfil y tus datos de boxeador (ELO, Nobleza, historial de ELO), tu historial de sparring, tus mensajes de chat, tus reseñas, tus seguimientos, tus reportes y bloqueos, tus notificaciones, los archivos que hayas subido (foto de perfil y fotos/vídeos adjuntos) y tu credencial de acceso. Las copias de seguridad se purgan en el ciclo normal de nuestro proveedor.
Canal alternativo, si no puedes acceder a tu cuenta: escribe a soporte@tesseraboxing.com desde el email de tu cuenta y la eliminaremos en un plazo máximo de 30 días.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), control de acceso a nivel de fila (RLS) en la base de datos, enmascarado de todos los campos de texto y todas las imágenes en la grabación de sesión y exclusión completa de la pantalla de sparring, donde está el chat. Las fotos que adjuntas a sparrings y reseñas se guardan en un repositorio privado al que solo se accede mediante enlaces firmados temporales.
Ten en cuenta que tu foto de perfil (avatar) se almacena en un repositorio de acceso público mediante URL. No uses como avatar una imagen que no quieras que sea accesible.
10. Menores
La App no está dirigida a menores de 18 años y no recogemos sus datos conscientemente. Si eres padre, madre o tutor y crees que un menor nos ha facilitado datos, contáctanos en soporte@tesseraboxing.com y los eliminaremos.
11. Cambios en esta política
Podemos actualizar esta política. Publicaremos la versión vigente en la App y, si los cambios son sustanciales, te lo notificaremos.
12. Contacto
INNOKIDO LLC
1209 Mountain Road Pl NE, Ste N
Albuquerque, NM 87110, Estados Unidos
soporte@tesseraboxing.com