Política de privacidad

Puedes utilizar HCP Golf sin crear una cuenta. Las consultas muestran información deportiva públicamente accesible y no crean páginas públicas permanentes de jugadores. HCP Golf no vende bases de datos, no crea perfiles publicitarios y no permite consultas masivas.

El perfil y las vueltas del informe actual se guardan en tu dispositivo. Si inicias sesión, puedes sincronizar el historial de jugadores, los campos favoritos, tu objetivo de HCP y la licencia que asignes a la función «Yo» entre dispositivos.

La información de jugadores procede de las fuentes federativas consultadas a petición del usuario. Los informes proceden de la descarga solicitada o del archivo que el propio usuario aporta. Los datos de cuenta y las preferencias proceden del usuario y del uso que hace de la aplicación.

HCP Golf es independiente y no está afiliada ni gestionada por la RFEG. La información oficial de la RFEG y de las federaciones competentes prevalece sobre los resultados mostrados por HCP Golf.

• En este dispositivo: perfil seleccionado, vueltas del informe actual, historial reciente, jugadores favoritos, campos favoritos, objetivo de HCP y, al utilizar Mi RFEG, el histórico federativo y las tarjetas descargadas.
• En la cuenta: correo e identificador de autenticación; si inicias sesión, historial de jugadores, jugadores favoritos, campos favoritos, objetivo de HCP y la licencia que asignes opcionalmente a «Yo».
• Durante el procesamiento: el PDF se envía a una función de servidor y se mantiene en memoria mientras se descarga o analiza. HCP Golf no escribe el archivo original en su base de datos ni en un espacio de almacenamiento de documentos.
• Estadísticas: se guardan contadores horarios, diarios y mensuales agregados, sin asociar las consultas a una cuenta o a un perfil de jugador.
• Incidencias autorizadas: la licencia que produjo el fallo se guarda cifrada en Supabase, separada de la clave de cifrado y accesible únicamente desde funciones de servidor para administradores autorizados.

El informe se utiliza para extraer las vueltas y realizar los cálculos solicitados. El archivo original se procesa en el servidor durante la petición y la aplicación no lo conserva como archivo después de finalizarla.

Para evitar repetir el análisis del mismo documento, se crea una copia estructurada que contiene únicamente las vueltas extraídas, sin el nombre ni la licencia. Esta copia tiene una caducidad técnica de 7 días y la aplicación deja de reutilizarla desde ese momento. También se conserva el identificador técnico protegido del documento necesario para reconocer esa copia.

Los registros del procesamiento indican el sistema utilizado, el resultado, la versión del sistema de lectura y la etapa de un posible error. El código no incorpora el PDF completo ni su texto a esos registros.

Aviso de reapertura: si lo solicitas durante el mantenimiento, guardamos tu correo y la fecha y versión de tu consentimiento en un registro privado de Supabase, únicamente para enviarte un aviso cuando HCP Golf vuelva a estar operativa. No creamos una cuenta ni utilizamos ese correo para publicidad. La base es tu consentimiento, que puedes retirar escribiendo a privacidad@hcpgolf.es. Los registros se eliminan en la limpieza diaria después de marcar el aviso como enviado o al cumplir 90 días.

• El perfil y las vueltas guardados en el dispositivo permanecen hasta que los borres desde “Gestionar y borrar mis datos” o elimines los datos del navegador.
• En el dispositivo, el historial no favorito se limita a 30 búsquedas y se depura al volver a utilizar la aplicación una vez superados 90 días. Los datos sincronizados permanecen hasta que los borres o elimines la cuenta. Los favoritos permanecen hasta que los retires, borres los datos sincronizados o elimines la cuenta.
• La copia estructurada de las vueltas extraídas de un PDF deja de utilizarse al caducar a los 7 días.
• La limpieza del historial sincronizado y de los eventos técnicos está configurada con un umbral de 90 días. Los registros de borrado utilizados para impedir que reaparezcan datos desde otro dispositivo tienen un umbral configurado de 30 días.
• El identificador protegido utilizado para estimar visitantes diarios tiene una caducidad técnica de 24 horas. Los contadores horarios agregados se conservan durante 18 meses. También se recogen categorías técnicas amplias —tipo de dispositivo, sistema operativo, navegador y tramo de ancho de pantalla— para mejorar la compatibilidad; no se conserva la resolución exacta, el user-agent ni una huella del dispositivo. La agregación está configurada para sustituir el detalle diario al superar 6 meses por un total mensual, con un umbral de 5 años.
• Los datos de autenticación permanecen mientras exista la cuenta. La eliminación de la cuenta borra los registros de sincronización asociados mediante relaciones de borrado en cascada.
• La licencia asignada a «Yo» permanece hasta que la cambies, la quites desde “Mi cuenta” o elimines la cuenta.
• El histórico y las tarjetas de Mi RFEG permanecen en el dispositivo hasta que el usuario los borra desde “Gestionar y borrar mis datos” o elimina el almacenamiento del sitio.
• Las incidencias autorizadas y su licencia cifrada se eliminan al resolver el fallo o, como máximo, a los 7 días. La limpieza diaria está configurada para aplicar también este límite.
• Los registros de diagnóstico técnico que no contienen datos introducidos en la búsqueda se eliminan automáticamente, como máximo, a los 90 días.

Las cifras anteriores describen la caducidad y los umbrales configurados. Los trabajos programados de limpieza están configurados para aplicar estos plazos. Las comunicaciones sobre derechos se conservarán únicamente para gestionar la solicitud y acreditar su atención durante los plazos legales aplicables. Los plazos propios de copias de seguridad y registros del proveedor dependen de la configuración contratada y no se publica una cifra no verificada.

HCP Golf utiliza proveedores necesarios para prestar el servicio. Cuando tratan datos personales siguiendo las instrucciones de HCP Golf, actúan como encargados del tratamiento dentro del alcance previsto en sus contratos y anexos de protección de datos.

La base de datos principal se aloja en Supabase eu-west-2, Londres, Reino Unido. Reino Unido no forma parte de la UE o del EEE; las transferencias desde el EEE al Reino Unido se amparan actualmente en la decisión de adecuación de la Comisión Europea.

La región principal no excluye que los proveedores utilicen subencargados o infraestructura adicional conforme a sus contratos, DPA y políticas aplicables. No se afirma una ubicación concreta de Netlify, Cloudflare o Google porque no se ha verificado para este proyecto.

Cloudflare actúa delante del alojamiento como CDN y capa de seguridad. Puede recibir los datos técnicos de conexión necesarios para entregar y proteger la web, como la dirección IP, el navegador, el dispositivo, la URL solicitada y los tiempos de respuesta. La finalidad y base jurídica son mantener, proteger y prevenir abusos por interés legítimo.

Puedes solicitar información actualizada sobre proveedores y garantías a privacidad@hcpgolf.es.

HCP Golf utiliza localStorage para guardar las preferencias y datos descritos en esta política. En Mi RFEG también guarda localmente el histórico y las tarjetas ya descargadas, de modo que no se soliciten de nuevo hasta que el usuario elija comprobar si hay novedades. Estos datos deportivos completos no se sincronizan con Supabase.

Supabase guarda en el almacenamiento local del navegador los datos técnicos necesarios para mantener y renovar la sesión cuando el usuario inicia sesión. HCP Golf utiliza sessionStorage exclusivamente para funciones técnicas temporales relacionadas con la navegación, la restauración de la posición de la página y el funcionamiento de determinadas conexiones del servicio. Esta información permanece únicamente durante la sesión del navegador y se elimina al cerrarlo.

En producción, la conexión privada con la RFEG pasa temporalmente por infraestructura de Netlify para mantener la sesión federativa en el navegador. No es necesario crear una cuenta de HCP Golf para utilizar Mi RFEG y las credenciales no se guardan ni se sincronizan. Supabase recibe únicamente el catálogo técnico anonimizado descrito anteriormente; no recibe la licencia, identidad, credenciales, resultados ni HCP del jugador para esta finalidad.

HCP Golf no utiliza IndexedDB ni crea cookies propias con fines publicitarios o de analítica. Netlify Web Analytics obtiene estadísticas agregadas a partir de los registros del alojamiento, sin instalar cookies analíticas en el navegador. En la configuración comprobada, Cloudflare no carga un script propio de analítica ni crea una cookie no esencial; sus medidas estrictamente necesarias de seguridad podrían utilizar cookies técnicas si se activasen ante una amenaza.

Por ello, HCP Golf no muestra un banner de cookies.

Al cerrar sesión se elimina del navegador la sesión de Supabase, pero no se borran el perfil, las vueltas, las tarjetas federativas o las preferencias locales ni los datos sincronizados. Puedes borrarlos por separado desde “Gestionar y borrar mis datos”; también puedes eliminar el almacenamiento del sitio desde la configuración del navegador.

HCP Golf registra totales de aperturas, consultas, jugadores encontrados y resultados del procesamiento. Las cargas generales y de Mi RFEG también se agrupan por hora y día de la semana, usando la zona horaria de Madrid, para conocer cuándo se utiliza más el servicio. También agrupa por día el número de operaciones, errores y tiempos de respuesta de las etapas de búsqueda, descarga y lectura del informe. No se guardan eventos individuales, horas vinculadas a una persona, nombres, licencias, documentos ni el contenido de las consultas en estas métricas.

Para estimar visitantes diarios sin cookies, el servidor utiliza temporalmente la dirección IP y la transforma de inmediato en un identificador técnico protegido que cambia cada día. La dirección IP original no se guarda en estos contadores, el identificador no se vincula a las consultas y tiene una caducidad técnica de 24 horas.

La cifra es aproximada: los cambios de conexión pueden contar de más y varias personas que comparten una red pueden contar como una. Netlify Web Analytics utiliza por separado los registros del alojamiento para ofrecer estadísticas agregadas de páginas vistas y visitantes.

HCP Golf no crea rankings, filtros de localización, alertas o perfiles públicos específicos de menores. La búsqueda no muestra la edad y la aplicación no combina la información deportiva con colegios, direcciones o redes sociales. Para crear una cuenta se exige declarar que se tienen al menos 14 años o que se cuenta con autorización del padre, madre o representante legal.

Puedes solicitar el acceso, la rectificación, la supresión, la oposición o la limitación del tratamiento, retirar un consentimiento y solicitar la portabilidad cuando corresponda.

Si eres jugador y quieres oponerte a que tus datos aparezcan en consultas de HCP Golf por motivos relacionados con tu situación particular, puedes escribir a privacidad@hcpgolf.es.

Escribe a privacidad@hcpgolf.es e indica el derecho que deseas ejercer, una identificación suficiente, el jugador, cuenta o información afectada y una dirección de respuesta. Solo se solicitará documentación adicional cuando sea necesaria para verificar tu identidad.

La solicitud se responderá con carácter general en el plazo de un mes. Este plazo puede ampliarse otros dos meses cuando la complejidad o el número de solicitudes lo justifiquen; en ese caso se informará de la ampliación.

También puedes borrar directamente información desde “Gestionar y borrar mis datos”. Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.