Política de Privacitat de Boast

2Dades Personals Recollides i Principi de Minimització

Boast aplica estrictament el principi de minimització de dades (Art. 5.1.c RGPD), sol·licitant exclusivament el que és imprescindible per al servei esportiu:

• Dades Identificatives bàsiques (obligatòries): Nom, cognoms i adreça de correu electrònic.
• Credencials d'accés: Contrasenya xifrada amb hash irreversible mitjançant bcrypt amb salt criptogràfic. Mai s'emmagatzema la contrasenya en text pla.
• Dades Esportives i Federatives: Club esportiu de pertinença, codi o número de llicència federativa, comunitat autònoma/regió i país.
• Llicència Digital i Codi QR: Identificador esportiu digital i codi QR dinàmic de verificació d'estatus d'esportista per a la comprovació d'identitat a pistes i esdeveniments.
• Dades de contacte operatiu (opcionals): Telèfon mòbil per a la coordinació d'horaris de pistes i emergències arbitrals.
• Imatges, Cartells i Fotografies Esportives (opcionals): Fotografies de perfil carregades per l'esportista o cartells i imatges d'esdeveniments pujats pels organitzadors. El tractament es basa en el consentiment de l'interessat i en l'interès legítim per a la difusió de la competició. Qualsevol persona interessada pot exercir el seu dret de supressió en qualsevol moment enviant un correu a info@boast.es.
• Subscripcions a Notificacions Push (opcionals): Identificador criptogràfic de subscripció del navegador (token Web Push) per a alertes d'horaris i partits, emprat únicament amb el consentiment previ de l'usuari.

3Tractament de Pagaments i Dades Financeres (Stripe)

Per a la tramitació del pagament de la quota de creació de tornejos (20,00 €), Boast utilitza la passarel·la segura de Stripe Payments Europe, Ltd.:

4Finalitat del Tractament

Les dades facilitades es tracten exclusivament amb les següents finalitats legítimes:

1. Gestionar l'autenticació, seguretat i manteniment del compte d'usuari a Boast.
2. Processar la contractació i activació del torneig mitjançant Stripe.
3. Generar i publicar els quadres de joc (eliminatòries, caps de sèrie i quadre de consolació).
4. Calcular i mostrar el rànquing esportiu, el percentatge de victòries, historial enfrontaments directes (Head-to-Head) i l'historial competitiu.
5. Permetre als àrbitres acreditats arbitrar partits a peu de pista, emetre marcadors en temps real a pantalles de pista (Court TV), streaming overlays i formalitzar actes de partit en PDF.
6. Generar i mostrar el carnet de llicència digital amb codi QR dinàmic per a la comprovació d'estatus a seus i tornejos.
7. Gestionar la participació en lligues socials i de club (Box Leagues).
8. Sincronització de marcadors amb serveis esportius autoritzats (com l'API de SquashLevels) quan estigui configurat per l'organització.
9. Tramitació de notificacions push relatives a alertes de partit i crides a pista quan l'usuari ho autoritzi expressament.
10. Permetre als administradors de federacions validar credencials d'àrbitres de la seva comunitat.

Garantia Comercial: Boast no ven, no lloga ni comparteix cap dada personal amb agències publicitàries ni xarxes de rastreig comercial.

5Base Jurídica del Tractament

• Execució del contracte de serveis digitals (Art. 6.1.b RGPD): L'alta del compte, la inscripció a tornejos i la contractació del programari requereixen necessàriament el tractament de les dades d'esportistes i organitzadors.
• Consentiment explícit (Art. 6.1.a RGPD): Atorgat en el registre de l'usuari en acceptar aquesta política.
• Compliment d'obligacions legals i fiscals (Art. 6.1.c RGPD): Conservació de les dades de transacció de Stripe per a compliment tributari.

6Encarregats del Tractament i Destinataris de Dades

Boast col·labora únicament amb proveïdors tecnològics líders subjectes a acords d'encàrrec de tractament (DPA) i conformes al RGPD:

7Publicitat Esportiva, Marcadors en Directe (Court TV) i Carnet Digital

En participar en tornejos o lligues gestionades amb Boast, l'esportista reconeix i accepta que el seu nom esportiu, club de pertinença, resultats de jocs, partits disputats i punts de rànquing són dades públiques per la mateixa naturalesa de la competició esportiva reglamentada.

Aquestes dades es mostren a les pantalles de pista (Court TV), marcadors d'emissió en línia (Streaming Overlays), quadres d'eliminatòries i actes arbitrals descarregables. Així mateix, el carnet esportiu digital i el seu codi QR associat estan dissenyats exclusivament per a la validació d'identitat esportiva a les seus dels tornejos, sense revelar informació mèdica, financera o sensible.

8Notificacions Web Push i Sincronització amb SquashLevels

El servei de notificacions push al navegador per a crides a pista i canvis d'horari requereix el consentiment previ i explícit de l'usuari a través del formulari del navegador. Aquest permís pot ser revocat en qualsevol moment des de les opcions de configuració de privacitat del navegador.

En aquelles competicions en què l'organització o club tingui habilitada la connexió amb SquashLevels, les dades esportives de l'enfrontament (identificador de llicència, nom dels jugadors i marcadors per joc) es transmetran de manera segura mitjançant la seva API amb la finalitat exclusiva del càlcul i homologació del rànquing de nivell.

9Exercici dels Drets de l'Usuari (Drets ARCO-POL)

Pots exercir en qualsevol moment els teus drets d'Accés, Rectificació, Supressió ("dret a l'oblit"), Limitació del tractament, Portabilitat i Oposició enviant un missatge de correu electrònic a:

Addicionalment, pots presentar una reclamació davant de l'autoritat de control en matèria de protecció de dades: l'Agència Espanyola de Protecció de Dades (aepd.es) o l'Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat).