Privacidad
Qué datos personales trata darceon.it, por qué, con quién los comparte y durante cuánto tiempo. Reglamento (UE) 2016/679 (RGPD), versión 2026-10.13.
Esta es una traducción al español del texto italiano. En caso de diferencias, prevalece la versión italiana. Testo originale in italiano
Última actualización: 14 de octubre de 2026
Los campos [POR COMPLETAR] deben rellenarse antes de la publicación.
01En resumen
- Sin cuenta, el sitio no recoge datos personales, salvo los datos técnicos necesarios para mostrar las páginas (también las imágenes del mapa, cargadas desde OpenFreeMap).
- Con cuenta: email, contraseña (solo cifrada), nombre, apellidos, fecha de nacimiento, ciudad y, si los añades, dónde juegas, Instagram y preferencias.
- Para registrarse hay que tener 18 años o más.
- Las reservas son gratuitas y sin compromiso: ningún dato de pago.
- Solo estadísticas de visita anónimas, sin cookies ni servicios externos. Sin publicidad. Los datos no se venden.
- Tres consentimientos opcionales y separados, todos apagados hasta que los actives: newsletter, comunicaciones promocionales y elaboración de perfiles. Se cambian desde el Perfil en cualquier momento; sin ese consentimiento el sitio no elabora perfiles.
- La base de datos y las cuentas están en un servidor de la Unión Europea (Fráncfort).
- Puedes ver, corregir y borrar tus datos tú mismo, en cualquier momento, desde la página Perfil.
02Responsable del tratamiento
Davide Cessaria, persona física que gestiona el sitio a título personal, sin actividad empresarial.
Email para la privacidad y para ejercer tus derechos: info@darceon.it.
Delegado de protección de datos (DPO): no designado, porque no es obligatorio para un tratamiento de este tamaño (art. 37 RGPD).
03Qué datos
| Datos | Cuándo | Obligatorios |
|---|---|---|
| Email y contraseña (guardada solo como huella cifrada, nunca legible) | Registro | Sí (la contraseña no, si entras con Google) |
| Nombre, apellidos, fecha de nacimiento | Registro o primer acceso con Google | Sí |
| Ciudad: un municipio italiano (con código ISTAT y provincia) o, si vives en el extranjero, ciudad y país | Registro o Perfil | Sí (para quien se registra desde el 7 de octubre de 2026) |
| Dónde juegas: una cancha del archivo o un punto en el mapa, guardado con unos 100 metros de precisión | Registro o Perfil | No |
| Nombre de usuario de Instagram | Registro o Perfil | No |
| Fecha, hora y versión de la política leída y de los términos aceptados; solicitud, confirmación y retirada de la newsletter; elecciones sobre comunicaciones promocionales y perfiles; para cada una la fecha y la versión de la política (registro de consentimientos) | Registro y cada cambio de un consentimiento | Sí (newsletter, comunicaciones y perfiles son opcionales) |
| Passkey, si creas una: la clave pública, el nombre que le das, fecha de creación y último uso. La clave privada y la huella o el rostro que la desbloquean se quedan en tu dispositivo | Perfil, Seguridad | No |
| Número de carnet, código de invitación personal, quién te invitó | Los asigna el sistema al confirmar el email | — |
| Talla, colores y cancha preferida | Perfil, preferencias | No |
| Propuestas de canchas: punto en el mapa (latitud y longitud, al metro), nombre de la cancha, ciudad, zona, texto, fecha, estado de la moderación; canchas que apoyas | Cuando propones o apoyas una cancha | No |
| Ubicación del dispositivo, solo si pulsas «Usar mi ubicación»: se queda en el navegador y sirve para poner el marcador; al sitio solo llega el punto de la propuesta que envías | A petición tuya, en Propón una cancha | No |
| Texto de la búsqueda de una dirección o una ciudad (para el marcador) | Cuando buscas en el mapa de Propón una cancha | No |
| Reservas: pieza, color, talla, cantidad, fecha, posible fecha de cancelación | Cuando reservas | Sí, para reservar |
| Datos técnicos: dirección IP, navegador, fecha y hora de las solicitudes y de los accesos | Cada visita y cada acceso | Sí, sirven para que el sitio funcione y esté protegido |
Acceso con Google. Si lo eliges, Google comunica al servicio de autenticación tu dirección de email, nombre e imagen de perfil, que quedan vinculados a la cuenta. Nombre y apellidos solo sirven para rellenar el perfil, que puedes corregir. El sitio no recibe la contraseña de Google.
Lo que no se pide. Dirección de entrega, teléfono y datos de pago: hoy no hacen falta, porque el sitio no vende. Solo se pedirán cuando se abran las compras, con una política actualizada publicada antes.
Canchas propuestas. Una propuesta solo la ves tú hasta que Darceon la aprueba; una vez aprobada, aparecen en el sitio, también en el mapa de canchas, el punto, el nombre de la cancha, la ciudad, la zona y el texto, nunca tu nombre ni tu email. No escribas datos personales: se rechazan las direcciones con número, los emails, los enlaces y los teléfonos.
Por qué se pide la ciudad. Darceon es un archivo de las canchas de las ciudades: saber en qué ciudades vive quien lo sigue sirve para elegir qué canchas documentar después y adónde llevar los drops. Solo se usa como recuento (cuántos miembros por ciudad), nunca para mostrar quién vive dónde. Basta el municipio: nada de dirección. La lista de municipios es la del ISTAT, cargada desde el propio sitio, sin servicios externos. «¿Dónde juegas?» es opcional y tiene el mismo fin: el punto en el mapa se redondea a unos 100 metros, suficiente para saber la zona, no para localizar una casa.
Invitaciones. Quien te invitó solo ve cuántos amigos se han registrado con su enlace, nunca tu nombre ni tu email.
04Por qué y con qué base
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Crear y gestionar la cuenta, dejarte entrar (contraseña, Google o enlace por email), carnet, field notes y enlace de invitación | Servicio que pides al registrarte (art. 6.1.b) |
| Comprobar que tienes al menos 18 años (la fecha de nacimiento no es visible para otros) | Servicio solicitado (art. 6.1.b) e interés legítimo en no registrar a menores (art. 6.1.f) |
| Registrar las reservas, enviar su confirmación y avisarte de la salida del drop reservado | Petición tuya previa a una posible compra (art. 6.1.b) |
| Emails de servicio: confirmación del registro, enlaces de acceso, nueva contraseña | Servicio solicitado (art. 6.1.b) |
| Propuestas de canchas: moderarlas, publicar las aprobadas sin tu nombre, contar los apoyos | Servicio que pides al proponer o apoyar una cancha (art. 6.1.b) |
| Ciudad y «¿Dónde juegas?»: contar los miembros por ciudad y por cancha, para elegir las próximas canchas que documentar y adónde llevar los drops | Interés legítimo en hacer crecer el archivo donde está quien lo sigue (art. 6.1.f); solo recuentos, sin perfiles. La ciudad es obligatoria; «¿Dónde juegas?» no |
| Newsletter: lanzamientos de drops y nuevos reports | Solo con tu consentimiento, separado y opcional (art. 6.1.a), confirmado con el enlace que llega por email (doble confirmación). Se retira desde el Perfil en cualquier momento |
| Comunicaciones promocionales por email: acceso anticipado a los drops, eventos en las canchas, iniciativas | Solo con tu consentimiento, separado y opcional (art. 6.1.a y art. 130 del Código italiano de privacidad). Se retira desde el Perfil en cualquier momento |
| Elaboración de perfiles: usar talla, colores, cancha preferida, ciudad y reservas para elegir qué comunicaciones enviarte | Solo con tu consentimiento, separado y opcional (art. 6.1.a). Hoy no está activa para nadie: sin consentimiento nunca lo estará |
| Acceso con passkey (huella, rostro o PIN del dispositivo en lugar de la contraseña) | Servicio solicitado (art. 6.1.b) |
| Seguridad: límites de intentos, verificación antibot, bloqueo de emails desechables, control de contraseñas expuestas, registros técnicos | Interés legítimo en proteger el sitio y a quien lo usa (art. 6.1.f) |
| Mostrar el mapa de canchas y buscar una dirección para el marcador | Interés legítimo en mostrar dónde están las canchas del archivo (art. 6.1.f); la ubicación del dispositivo solo a petición tuya, con el permiso del navegador |
| Responder a solicitudes de las autoridades y obligaciones legales | Obligación legal (art. 6.1.c) |
La casilla de la política en el formulario registra fecha, hora y versión del texto leído: sirve para probar que la recibiste. La cuenta no se basa en el consentimiento, sino en el servicio que pides.
Controles de seguridad, en detalle. Cuando escribes el email, el servidor comprueba que el dominio no sea desechable y que reciba correo (registros DNS públicos; solo se consulta el dominio, nunca la dirección). Cuando eliges una contraseña, el servidor calcula su huella SHA-1 y envía solo los primeros 5 caracteres al servicio Pwned Passwords de Have I Been Pwned, que responde con las huellas comprometidas que empiezan así: la comparación se queda en el servidor y ni la contraseña ni su huella completa salen del sitio. Los límites de intentos usan la dirección IP, guardada en memoria durante 10 minutos.
Perfiles solo con consentimiento. Sin el consentimiento opcional el sitio no elabora perfiles; con él, las preferencias solo sirven para elegir qué enviarte, nunca para publicidad de terceros. No hay decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti.
05Edad mínima
Para registrarse hay que tener 18 años o más. La fecha de nacimiento se compara con la fecha de hoy tanto en el formulario como en la base de datos, que rechaza los perfiles de menores. Si descubres que un menor se ha registrado, escribe a info@darceon.it: la cuenta se eliminará.
06Quién recibe los datos
Los datos solo los tratan quien gestiona el sitio y los proveedores de abajo, cada uno para su tarea. No se venden ni se ceden con fines de marketing.
| Proveedor | Para qué sirve | Qué recibe | Dónde |
|---|---|---|---|
| Supabase Inc. (encargado del tratamiento) | Base de datos, cuentas, acceso, emails de servicio | Todos los datos de la cuenta y de las reservas, IP y datos técnicos de los accesos (registros: ver «Durante cuánto tiempo») | Servidores en la UE (Fráncfort, Alemania); empresa con sede en Estados Unidos |
| Cloudflare, Inc. (Turnstile) | Verificación antibot en registro, acceso y recuperación de contraseña | IP, características del navegador y del dispositivo, señales de interacción con la página | Red global; empresa con sede en Estados Unidos |
| Hostinger International Ltd (alojamiento del sitio, encargado del tratamiento) | Aloja el sitio y responde a las solicitudes, también a través de su red de distribución (CDN) | IP, navegador, páginas solicitadas (registros del servidor) | Servidores en la UE (Fráncfort, Alemania); empresa con sede en la UE (Lárnaca, Chipre) |
| Google LLC (solo si eliges «Continuar con Google») | Acceso con la cuenta de Google | Que estás entrando en darceon.it; Google es responsable autónomo de los datos de tu cuenta de Google | Estados Unidos y otros países |
| OpenFreeMap (teselas del mapa) | Dibuja el mapa en las páginas de las canchas, en el inicio y en Propón una cancha | IP y datos técnicos de la solicitud (navegador, sitio de procedencia), como para cualquier imagen cargada desde otro sitio; sin cookies | [POR COMPLETAR] |
| OpenStreetMap Foundation (Nominatim, búsqueda de direcciones) | Encuentra la dirección o la ciudad que buscas para el marcador | Solo el texto de la búsqueda, enviado por el servidor del sitio: tu IP no llega a Nominatim | Reino Unido |
| Have I Been Pwned (Pwned Passwords) | Control de las contraseñas expuestas | Solo 5 caracteres de la huella de la contraseña: no es un dato personal | Servicio global |
Servicios en camino, hoy no activos. Resend (envío de los emails de confirmación de las reservas y de la newsletter y del aviso para las cuentas inactivas; recibirá la dirección de email y el contenido del mensaje), Printful (producción y envío de las camisetas) y Stripe (pagos). Antes de activarlos esta política se actualizará con quiénes son, qué reciben y dónde.
07Transferencias fuera de la UE
La base de datos y las cuentas se quedan en la Unión Europea. Algunos proveedores son empresas con sede en Estados Unidos o usan redes globales, así que es posible una transferencia de datos fuera de la UE:
- Cloudflare y Google: decisión de adecuación de la Comisión Europea para las empresas adheridas al EU-U.S. Data Privacy Framework (art. 45 RGPD).
- Supabase: los datos se guardan en Fráncfort; para posibles accesos desde fuera de la UE (por ejemplo, la asistencia técnica) rigen las cláusulas contractuales tipo del acuerdo de tratamiento de datos (art. 46 RGPD).
- OpenStreetMap Foundation (Nominatim): Reino Unido, decisión de adecuación de la Comisión Europea (art. 45 RGPD). Solo recibe el texto de la búsqueda.
- OpenFreeMap: [POR COMPLETAR].
- Hostinger: el sitio está alojado en Fráncfort (Alemania) por una empresa con sede en la UE; no se prevé ninguna transferencia fuera de la UE para quien visita el sitio desde Europa.
Puedes pedir copia de las garantías escribiendo a info@darceon.it.
08Durante cuánto tiempo
| Datos | Durante cuánto tiempo |
|---|---|
| Cuenta, perfil, carnet, preferencias | Hasta que elimines la cuenta, o 24 meses desde la última actividad (acceso o uso de la cuenta). Al menos 30 días antes recibes un email con la fecha: basta con entrar para conservarla |
| Registros nunca confirmados | 48 horas: si no se abre el enlace de confirmación, la cuenta y los datos se eliminan automáticamente (el control se ejecuta cada hora) |
| Reservas, también las canceladas | Hasta que elimines la cuenta |
| Propuestas de canchas y apoyos | Hasta que elimines la cuenta o retires la propuesta pendiente; las no publicadas solo las ves tú |
| Elección sobre la newsletter y fechas | Con la cuenta; el consentimiento vale hasta que lo retires |
| Consentimientos a comunicaciones y perfiles, registro de consentimientos | Con la cuenta; cada consentimiento vale hasta que lo retires, el registro prueba las elecciones hechas |
| Passkey (clave pública y nombre) | Hasta que la quites desde el Perfil o elimines la cuenta |
| Enlace de confirmación de la newsletter (solo como huella cifrada) | Hasta la confirmación, como máximo 7 días |
| Fecha y versión de la política leída y de los términos aceptados | Con la cuenta |
| Dirección IP para los límites de intentos | 10 minutos, solo en memoria |
| Registro de actividades del área de administración (quién actuó, qué, sobre qué, cuándo; en una eliminación solo el número de carnet) | Mientras sirva para demostrar la corrección de la gestión; no se modifica ni se borra desde la propia área |
| Búsquedas de direcciones y resultados (sin el nombre de quien busca) | Hasta 24 horas, solo en memoria en el servidor, para no repetir la misma búsqueda |
| Registros de Supabase: solicitudes a la base de datos y a las API (con dirección IP) | 1 día (plan gratuito; fuente: supabase.com/pricing, «Log retention», consultada el 5 de octubre de 2026) |
| Registro de accesos de Supabase Auth (acción, fecha, IP, navegador) | 1 hora en el servicio de registros (plan gratuito, misma fuente, «Auth Audit Logs»); la posible copia en la base de datos se borra a los 7 días |
| Avisos de eliminación por inactividad | Hasta la eliminación de la cuenta o tu regreso |
| Registros del servidor (Hostinger) | [POR COMPLETAR] |
| Cookies y memorias del navegador | Ver la política de cookies |
09Eliminar la cuenta
Desde el Perfil, «Eliminar la cuenta»: la cuenta, el perfil, el carnet, las preferencias, las reservas y las canchas propuestas se eliminan al momento y para siempre, y la sesión se cierra. Quien se registró con tu invitación sigue registrado, pero ya sin vínculo contigo.
Solo quedan los registros técnicos de los proveedores, durante el tiempo indicado arriba, y lo que la ley obliga a conservar.
Cuentas inactivas. Tras 24 meses sin accesos ni uso de la cuenta, la cuenta se elimina del mismo modo. Antes llega un email de aviso con la fecha, al menos 30 días antes: basta con entrar para conservarla. Sin un aviso entregado la cuenta no se elimina.
10Tus derechos
Tienes derecho a pedir en cualquier momento:
- acceso a tus datos y una copia (art. 15);
- rectificación de los datos erróneos (art. 16);
- supresión (art. 17);
- limitación del tratamiento (art. 18);
- portabilidad, es decir, los datos en un formato legible por máquina (art. 20);
- oposición a los tratamientos basados en el interés legítimo (art. 21);
- retirada del consentimiento a la newsletter, a las comunicaciones promocionales y a los perfiles, sin efectos sobre lo hecho antes (art. 7);
- oposición al marketing directo y a los perfiles relacionados, en cualquier momento y sin dar motivos (art. 21.2).
Muchas cosas las haces tú mismo en el Perfil: ver y corregir el perfil, cambiar la newsletter, las comunicaciones y los perfiles, gestionar las passkeys, cancelar las reservas, descargar una copia de tus datos en formato JSON (acceso y portabilidad), salir de todos los dispositivos, eliminar la cuenta. Para todo lo demás escribe a info@darceon.it: la respuesta llega en un mes.
También puedes presentar una reclamación ante el Garante italiano para la protección de datos personales (garanteprivacy.it) o ante la autoridad del país de la UE en el que vives.
11Cómo se protegen
- Conexión cifrada (HTTPS) en todo el sitio.
- Contraseñas guardadas solo como huella cifrada; las cookies de la sesión no las pueden leer los scripts de la página.
- Cada persona solo puede leer y modificar sus propios datos: lo imponen las reglas de la base de datos, no solo el sitio.
- La cuenta se activa solo tras confirmar el email; verificación antibot y límites de intentos.
- El área de administración solo se abre al responsable, solo con la verificación en dos pasos, y se cierra sola tras 30 minutos sin actividad. No muestra quién escribió una propuesta; de las reservas solo muestra el número de carnet. La ficha de un miembro solo se abre buscándola, para responder a una solicitud suya, y es de solo lectura: los datos los corriges tú desde el Perfil. Suspender o eliminar una cuenta (a petición tuya, o por un uso contrario a los términos) y exportar datos piden de nuevo el código de verificación, y cada acción queda en un registro que no se puede modificar.
12Estadísticas de visita
Para saber qué páginas sirven, el sitio cuenta las visitas de forma anónima, sin servicios externos: en cada página vista el navegador envía al servidor de darceon.it solo la ruta de la página, la procedencia en una categoría (Instagram, Google, directa, otro sitio, página interna), el tipo de dispositivo (teléfono, tableta, ordenador), el idioma de la página y si la visita empieza ahí.
No se guardan dirección IP, navegador, identificadores ni cuentas; la hora se redondea a la hora entera; no se usan cookies ni almacenamiento del navegador. Las filas no se pueden vincular entre sí ni a una persona: no son datos personales. Con «Do Not Track» o Global Privacy Control activos no se cuenta nada. Las páginas del perfil y del panel no se cuentan. Los datos quedan en la base de datos en la UE (Supabase, Fráncfort) 13 meses y luego se borran solos.
14Cambios
Cuando esta política cambia, cambian la versión y la fecha de arriba. Con cada registro se guarda la versión leída. Si los cambios afectan de forma sustancial a datos ya recogidos, los miembros reciben un aviso por email.