Política de privacidad
Última actualización: 25 de septiembre de 2026
1. Quiénes somos
Match Table (“nosotros”) opera el sitio web www.match-table.com. Conectamos a los aficionados al fútbol con bares deportivos y gestionamos las reservas de mesa en nombre de los propietarios de los locales. Para cualquier consulta relacionada con la privacidad, contáctenos en info@match-table.com.
2. Qué datos recopilamos y por qué
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Nombre, correo electrónico, teléfono y número de personas | Cumplir con su reserva de mesa y enviar correos de confirmación/recordatorio | Ejecución del contrato (art. 6.1.b RGPD) |
| Historial de reservas | Permitirle gestionar o cancelar reservas; diagnóstico administrativo | Ejecución del contrato e interés legítimo |
| Sus ausencias anteriores en el bar que reserva | Permitir que ese bar vea, al decidir sobre su solicitud, cuántas reservas anteriores con su correo electrónico no se presentó allí. Nunca se muestran cifras de otros bares | Interés legítimo (art. 6.1.f RGPD): proteger a los bares de ausencias reiteradas |
| Propietario: nombre, correo electrónico, nombre comercial, ciudad, país | Crear y gestionar su cuenta de local | Ejecución del contrato |
| Propietario: datos de pago / facturación | Procesar los pagos de suscripción y de posicionamiento destacado | Ejecución del contrato |
| Análisis anonimizado (páginas vistas, sin cookies) | Entender cómo se usa el sitio y mejorarlo | Consentimiento: el análisis (Plausible, sin cookies) se carga solo si usted lo acepta |
Puede oponerse a este tratamiento de datos de ausencias en cualquier momento escribiendo a info@match-table.com. Conservamos el recuento de ausencias durante 24 meses desde la fecha de la reserva, el mismo plazo durante el que conservamos el resto de sus datos de reserva (véase la sección 4), y las ausencias más antiguas se eliminan automáticamente.
3. Con quién compartimos sus datos
Compartimos los detalles de su reserva (nombre, correo electrónico, teléfono, número de personas, fecha) con el bar que reservó, para que pueda prepararse para su visita. Si no se presentó a reservas anteriores en ese mismo bar, el bar también ve cuántas, para decidir sobre su solicitud. No vendemos datos personales.
Utilizamos los siguientes encargados del tratamiento en virtud de contratos de encargo. Dos de ellos también actúan como responsables independientes del tratamiento para parte de su propio procesamiento, como se indica junto a cada uno:
- Supabase (Irlanda): alojamiento de base de datos y autenticación
- Vercel (Vercel Inc., empresa estadounidense; región serverless en la UE): alojamiento web, funciones serverless y análisis agregados respetuosos de la privacidad (Vercel Analytics, sin cookies)
- Stripe: procesamiento de pagos de las suscripciones de los propietarios. Para sus propias comprobaciones de cumplimiento, prevención del fraude y obligaciones regulatorias (por ejemplo, controles de prevención de blanqueo de capitales y de identificación del cliente), Stripe actúa como responsable independiente del tratamiento y no como nuestro encargado
- Resend: envío de correos electrónicos transaccionales
- Plausible: análisis agregados sin cookies, que se cargan solo tras aceptar el análisis y se proxian a través de nuestro propio dominio
- Sentry (Functional Software Inc., EE. UU.): monitoreo de errores y grabación de sesiones, activo solo cuando está configurado. Recibe su dirección IP, información del navegador, la URL de la página y el contexto del error. Las grabaciones registran el uso de una página en el 10 % de las visitas y en cada visita con un error, con todo el texto enmascarado y todas las imágenes y contenidos multimedia bloqueados
- Slack: cuando un bar ha optado por recibir notificaciones de reservas, sus datos de reserva se envían al espacio de trabajo de Slack propio de ese bar mediante un webhook
- Nominatim / OpenStreetMap: el texto de búsqueda de direcciones se reenvía desde nuestro servidor, no desde su navegador, para buscar direcciones coincidentes; su dirección IP no se reenvía
- Cloudflare Turnstile: protección contra bots en nuestros formularios de contacto, RSVP grupal y seguimiento de temporada; Cloudflare procesa su dirección IP y señales del navegador
- Google AdSense (Google Ireland Ltd): muestra y mide anuncios, solo se carga después de que acepte las cookies de publicidad. Para la publicación y medición de anuncios de AdSense, Google actúa como responsable independiente del tratamiento y no como nuestro encargado, y su propia política de privacidad rige ese tratamiento. Si hace clic en el enlace de un patrocinador, a partir de ese momento se aplica la política de privacidad de ese socio
- Carto: mosaicos de mapas mostrados en las páginas de bares y partidos; su navegador solicita estos mosaicos directamente a Carto, por lo que Carto ve su dirección IP
4. Cuánto tiempo conservamos sus datos
- Registros de reservas de clientes: eliminados 2 años después de la fecha de la reserva
- Datos de la cuenta del propietario: eliminados 90 días después del cierre de la cuenta
- Registros de correo (diagnóstico administrativo): eliminados después de 1 año
- Registros de pago: conservados 7 años por obligaciones fiscales/legales
- Registros de consentimiento (la elección realizada, cuándo, y una IP con hash): conservados 3 años
5. Sus derechos (RGPD)
En virtud del RGPD, usted tiene derecho a:
- Acceso: solicitar una copia de los datos que tenemos sobre usted
- Supresión: pedirnos que eliminemos sus datos personales
- Portabilidad: recibir sus datos en un formato estructurado y de lectura automática
- Rectificación: corregir los datos inexactos que tenemos
- Limitación / Oposición: limitar u oponerse al tratamiento
- Retirar el consentimiento: en cualquier momento cuando el tratamiento se base en el consentimiento
Los propietarios de locales pueden eliminar su cuenta, sus locales y los datos asociados en cualquier momento desde la configuración del propietario. Para ejercer cualquier otro derecho, utilice nuestro formulario de solicitud de datos o escriba a info@match-table.com. Responderemos en un plazo de 30 días. Usted también tiene derecho a presentar una reclamación ante su autoridad nacional de protección de datos (Irlanda: Data Protection Commission, dataprotection.ie). También puede reclamar ante la Agencia Española de Protección de Datos (AEPD).
6. Transferencias internacionales
El almacenamiento principal de los datos se encuentra dentro de la UE: Supabase (Irlanda) y la región serverless de Vercel en la UE. Algunos de nuestros encargados del tratamiento son empresas con sede fuera de la UE/EEE. En esos casos, las transferencias están protegidas mediante Cláusulas Contractuales Tipo conforme al art. 46 RGPD: Vercel, Stripe, Resend, Sentry, Slack, Cloudflare y Carto.
7. Cookies
Utilizamos cookies estrictamente necesarias (autenticación de sesión). Con su consentimiento, también cargamos análisis respetuosos de la privacidad (Plausible, sin cookies) y, cuando está habilitada, publicidad mediante cookies. Puede cambiar sus opciones en cualquier momento mediante el enlace Preferencias de cookies en el pie de página. Consulte nuestra política de cookies para más detalles.
También registramos la propia decisión de consentimiento (una marca de tiempo, la elección realizada, una versión con hash de su dirección IP y la versión de esta política) para poder demostrar el cumplimiento del art. 7.3 del RGPD. Este registro de consentimiento se conserva durante 3 años.