Privacy policy

Last updated: 4 November 2026

Pista Clara records your padel match on a phone (iPhone or Android) and analyses it: it finds the court, follows where each player moves, works out when the rallies were and cuts a highlight reel. This page explains what it collects, where it is kept, for how long, and how to delete it.

The video records everyone on the court, not only you. Please tell the people you play with.
There is no face recognition. Players are told apart by clothes and movement, within one match only.
A match is seen only by its players, and nobody sees anything of it until they have said which player they are. A player can also show it to other Pista Clara users by link: they see that player’s statistics and the highlight reel, never the other players’ names.
When the last player deletes a match, its video, sound and everything that could identify a person are deleted. Anonymous game statistics (rally times, ball and player paths not linked to anyone) may be kept to improve the analysis.
We do not sell data and there is no advertising.
Apple Watch data (heart rate and other health data) is recorded only if you turn it on, and only you can see it.

Who is responsible
What we collect
How players are told apart
Apple Watch data
Who can see a match
Why we may use your data
Where data is stored and processed
How long it is kept
Deleting a match
Deleting your account
If you were recorded but do not use Pista Clara
Your rights
Children
Changes and contact

Who is responsible

Pista Clara is made by Ayrat Mardanov, a self-employed developer (autónomo) in Spain. He decides how the data described here is used: in data protection terms, he is the controller. In this policy, “we” means him. Contact: support@pistaclara.app.

What we collect

Your account

You sign in with Google or with Apple. We keep an account identifier, your display name and, with Google, the address of your Google profile photo. Apple gives us your name only once, at your first sign-in, and no photo. We do not store your email address and we never see your password. An Apple account and a Google account are two separate Pista Clara accounts and cannot be joined.

Subscription and free trial

If you subscribe, the App Store or Google Play takes the payment; we never see your card or Apple ID. Through Adapty (see Where) we get the subscription itself, under a random number tied to your account (not the identifier you sign in with): which plan, store, status, renewal on or off, when it ends, and the store’s transaction number, plus a history of these events. If we give you access without payment (coaches, partners, testers), we keep until when and why. We also note whether you are in the free trial week and when it ends, how many matches you have recorded in it, and how many free joins you have used, and which version of the terms of use you accepted and when. The Adapty SDK in the app is set not to collect your IP address or advertising identifiers (IDFA, Google advertising ID). We do not use Apple’s DeviceCheck.

The recording

While you play, the app records video and sound of the whole court and uploads it in pieces of a few minutes. Everyone on court is in it, and so may be people passing by or playing on the next court. Each piece is deleted from your phone once it has uploaded.

What the analysis makes from it

where the court is in the picture (court calibration);
where people are in each frame and where they stand on the court, in metres;
a small model of what each player looks like (clothes and build) that works only inside this one match — see How players are told apart;
a photo of each player cut from the video, for the screen where you say which player you are;
the sound of ball hits, used to find the rallies;
rally and serve times, where the ball went, heatmaps and match stats;
how you moved together with your partner during rallies (for example, how often you were both at the net). The players of the match see this for both pairs (see Who can see a match);
a highlight reel with a still picture from it, shown before it plays, and, only if a player asks to download it, a video of the full match.

Location

When you start a match the app asks for your location once. That single reading is stored with the match and sent to Google Places to find the club you are at, so the match can be named after it. The app does not track your location at any other time. If you refuse, the match simply has no club name.

Phone diagnostics during a recording

While it records, the app sends technical readings so we can keep long recordings from overheating or failing: phone model and system version (iOS or Android), how hot the phone is, battery level and low power mode, network type, camera and microphone settings, how much processor the app uses, and upload failures. They are linked to your account and the match. They contain no picture and no sound.

How the app is used

Each time you open the app while signed in, we record that you opened it: the time our server received it, whether the app was started or brought back from the background, the app version and build, the platform (iOS or Android) and your phone's language. No phone model, IP address or location is stored with it. When you delete a match, we record the day, how many days after the recording it was, whether you recorded or joined the match, and whether yours was the last copy — with no match and no account attached. When you open one of your analysed matches, we note that you opened it: when first, when last and how many times (at most once per 10 minutes). We use these only to understand whether and how people use Pista Clara.

Where the app was installed from

Once, after your first sign-in, the app asks the store where the installation came from and sends it to us: on iPhone, Apple’s answer (the Apple Ads campaign, ad group and keyword, whether an Apple ad led to the installation, and the day of the tap); on Android, the source, medium and campaign that Google Play passed on with the link. No advertising identifier, ad-click identifier or device fingerprint is collected, and we give it to no one. We use it only to learn which ads, links and partners bring people to Pista Clara.

Apple Watch data

Only if you turn it on: heart rate, calories, steps, distance and wrist movement from your Apple Watch. See Apple Watch data.

Crash reports

When the app or our servers hit an error, a report goes to Sentry so we can fix it. It holds what broke and where in the code, the phone model and system version, and your account identifier (so repeated failures are recognised as one person's). It carries no name, no email, no video and no sound.

Server logs

Our server keeps a log of the requests it receives, so we can run it and find what went wrong: when each request came, which address in our service it asked for (that can include your account or match identifier), the answer, and the IP address it came from. Google Cloud deletes these logs automatically after 30 days.

Notifications

Only if you allow notifications on your phone: a notification address of the app on that phone (a push token), the phone’s system (iOS or Android) and the app language, so we can tell you when your match is ready, or, if you recorded it, that it has not finished uploading and needs the app opened (at most twice per match, not at night). A notification says only that, and for a ready match at which club. You can turn notifications off in Profile or in the phone’s settings.

How players are told apart

There is no face recognition anywhere in Pista Clara. A face is never turned into a template, never compared with another face and never stored on its own.

To keep each player's stats with the right person, a small model learns, from whole-body pictures, what the players in this match are wearing and how they move. It is trained anew for every match, is never compared with any other recording, and is deleted with the match. The small pictures of people it learns from are cut out of the video and deleted once it has learned. There is no database of people.
To tell where each player stands on the court, the analysis finds points of the body in the video (feet, knees, hips, shoulders). They are used only for position, not to tell players apart or to identify anyone, and are deleted with the match.
For the player photos, a face detector helps pick a frame in which the player is facing the camera. It only says where a face is in the picture and how straight on it is; that number is used to choose the frame and is not kept. What is kept is an ordinary photo of the player.
The analysis does not identify anyone by name. You say which player you are yourself.

Apple Watch data

The Pista Clara app on Apple Watch is optional. Recording data with it is off unless you turn it on in Profile, after reading what it records. It is currently a test open only to some accounts.

What is recorded. While a match you record is running, or a workout you start on the watch by itself: your heart rate, active calories, steps, distance, and the movement of your wrist (the watch's motion sensors). Also which wrist the watch is on, which hand plays (guessed by the watch or set by you in Profile), the watch model and watchOS version, its battery level, and timing data that lines the watch up with the phone's video.
What it is for. To show you your effort over a match: duration, calories, average and maximum heart rate, heart rate over time and in zones, and — for a match also filmed on the phone — your heart rate on the rallies and how it falls between them. And to develop these and finding your shots from the wrist movement. No decision is taken about you from it.
A workout on the watch alone (no recording on the phone) appears in your history as a match of its own. It holds only your watch data, has no video, and nobody else can join it.
Who can see it. Only you. The other players of the match cannot see your watch data, or that you wore a watch, and it is never shown through a match link. The developer may open the files of test accounts to develop these features; such a copy is deleted when the match is.
How it travels. The watch sends the file to your iPhone; the app uploads it with the match and then deletes it from the phone. Nothing is sent without your consent: a file recorded before it waits on the phone, and one that cannot be uploaded for 30 days is deleted there. The workout is also saved in Apple Health on your watch and iPhone, as any workout is; that copy is kept by Apple Health, not by us.
Where it is kept. The file and what is worked out from it, under the match, in Backblaze B2 (EU); for a workout on the watch alone, also three numbers for its line in your history (duration, calories, average heart rate) in our database (Supabase, Frankfurt). It is read on our server in Google Cloud (Frankfurt), never on the processing server in California.
How long. Until you delete the match from your history, the match is deleted, or you delete your account — whichever comes first. It is not part of the anonymous archive kept after a match is deleted, nor of any match download.
Your choice. Turn it off in Profile at any time: nothing more is recorded or sent. To delete what was already sent, delete the match, or write to us (see Changes and contact).

Who can see a match

The players of that match. The person who recorded it shares an invite link. A link works for 30 days, lets in at most as many accounts as there are players (normally four), stops letting anyone new in once every player has said who they are, and can be cancelled by whoever recorded the match.
Opening an invite after installing the app. On the invite page, “Install and open the match” puts that page’s link on your phone’s clipboard and opens the App Store or Google Play; the site stores and sends us nothing about your visit. On Android the Google Play link also carries the invite or partner code, and Google Play hands it to the app once after installing; the app uses it just like a pasted code. After you sign in, the app checks once whether the clipboard holds a link, without reading it, and if so offers the system “Paste” button. Only when you tap it does the app read the clipboard, and it uses only an invite or match code from it, which it sends to us as if you had typed it. Anything else on the clipboard is ignored, not stored and not sent.
The preview of a link. Short links (pistaclara.app/j/… for an invite, /w/… for a match) are answered by our server, so that a messenger can show a preview: for an invite, the first name of whoever sent it and the date of the match; for a shared match, only the date. Never a photo of a player. The messenger’s own service fetches that preview from us, and anyone the link reaches sees it without signing in. Our server keeps that request in its log like any other (see Server logs).
Nothing opens until you say which player you are — not the reel, not the stats, not the video. Until then you see only the player photos to choose from. This applies to the person who recorded the match too.
The other players see your name and, with Google, your profile photo. Before they say who they are, they see which players are already taken, not by whom. After that they see which player each of the others picked, on the match and in their history, with that player’s photo from the match for as long as it is kept (see How long it is kept).
Statistics of all four players, inside the match. Once you have said which player you are, you see the statistics of every player of that match, so you can compare yourself with your partner and your opponents: court zones (time in attack, transition and defence), heat maps and how each pair moved together. Players who use the app appear under their name; players who do not appear as “Player 1”–“Player 4”, with no name, next to their photo from that match (the one the players choose from, see Player photos in How long it is kept). These statistics are shown only inside that match, only to its players; they are not combined across matches and are not shown through a shared link.
People a player shows the match to. A player can send a link to the match. Whoever opens it, signed in to the app, sees that player’s name and photo, the date, club and length of the match, the rallies, that player’s statistics and heat map, and the highlight reel. They never see the other players’ names, photos, statistics or heat maps, cannot download anything, and the video addresses they get stop working after 15 minutes. A link works for 30 days unless the player extends or cancels it; the player sees how many people opened it, not who. If any player of the match has turned on “Don’t show me in other people’s shared matches” (Profile → Privacy), the highlight reel is not shown to anyone through a link.
Us. To check and correct rally detection, the developer can open a recording in an internal tool. We do this only to fix and improve the analysis. Every opening is written in a log (who, which match, when). To test a change of the analysis, the developer may also keep a working copy of a match on his own computer; such a copy is deleted when the match is deleted.
If a player downloads the full match video, that copy is on their phone and outside our control.

Why we may use your data

European data protection law (the GDPR) requires a legal reason for each use of personal data. Ours are:

To provide the service you asked for (contract): Your account, recording and analysing your match, showing it to the players you invite, and deleting it when you ask; your subscription, free trial and free joins.
Showing a match by link (contract and legitimate interests): Showing a player’s own statistics to the people they choose is part of the service they asked for. The highlight reel also shows the other players; showing it is based on the legitimate interest of the player in sharing their game, and ours in offering that. We have limited it so that it does not outweigh the other players’ interests: only signed-in viewers, no downloads, no names, photos or statistics of the other players, links that end after 30 days, a notice when you join a match, and a setting that stops it for you at once (see Your rights).
Our legitimate interests: Keeping the app working and fixing it (phone diagnostics, crash reports, server logs); understanding whether and how the app is used (app opens, match opens and match deletions, see What we collect); learning which ads, links and partners bring installations (where the app was installed from); checking and improving rally detection (the internal labelling tool, the anonymous archive); and recording the people on court who do not use Pista Clara, without whom a match cannot be recorded; showing each player’s statistics to the other players of the same match, so they can compare their game; and showing your head-and-shoulders photo from a match to its other players, so they recognise each other (see Player photos; you can turn it off). We have weighed these against your interests: they use no more data than they need, no decision about you is taken from them, and you can object (see Your rights).
Your consent: Location. You give it in the phone’s permission prompt and can withdraw it at any time in the phone’s settings (iPhone: Settings → Privacy & Security → Location Services; Android: Settings → Apps → Pista Clara → Permissions); the match then simply has no club name.
Your consent (notifications): The push token. You give it in the phone’s notification prompt and can withdraw it at any time in Profile or in the phone’s settings; the token is then deleted from our server.
Your explicit consent (health data): Apple Watch data. Heart rate is health data (GDPR Article 9), so we use it only with your explicit consent (Article 9(2)(a)), given in Profile after reading what is recorded. You can withdraw it there at any time; withdrawing does not affect what was done before. See Apple Watch data.

We make no automated decisions about you with legal or similarly significant effects, and we build no advertising profiles.

Where data is stored and processed

Google Cloud (EU: Frankfurt, the Netherlands and Belgium): Our server that the app talks to and its request logs, the analysis of recordings, and reading Apple Watch files.
Backblaze B2 (EU data centre): Video, sound, player photos, highlight reels, analysis files and the anonymous archive (see Deleting a match). Apple Watch data, if you turned it on.
Supabase (Frankfurt): The database: accounts (name and photo address), match records, invites, phone diagnostics, app opens, match opens and match deletions. For a workout on the watch alone, three numbers of its Apple Watch data (duration, calories, average heart rate).
A separate processing server in the United States (California): Processes some of the recording pieces. It has no access to our storage or database beyond the piece it is processing.
Adapty (United States): Checks App Store and Google Play purchases and tells our server about subscription events. It holds your purchases and subscription status under a random number tied to your account, no name, no email and not the identifier you sign in with. Adapty Tech Inc. is a US company and processes this data for us under a data processing agreement with the EU Standard Contractual Clauses. When you delete your account, we ask Adapty to delete your profile there.
Apple and Google as stores: Take the payment and handle cancellations and refunds as independent controllers, under their own privacy policies.
Google and Apple: Sign-in. Google Places receives the location reading described above.
Sentry (EU data centre, Germany): Crash reports.
Expo (United States), Apple and Google: Deliver notifications. Our server hands each notification with its push token to Expo’s push service (650 Industries, Inc., a US company), which passes it to Apple Push Notification service or Firebase Cloud Messaging for delivery to your phone. Expo processes this for us under its data processing terms with the EU Standard Contractual Clauses.

Google, Backblaze, Supabase, Sentry and Expo are US companies. When the app checks for an update, Expo also sees your phone’s IP address, as any server it talks to does; it gets no other data from us there. For Google, Backblaze, Supabase and Sentry we use their EU data centres, and for any access from outside the EU their data processing terms include the EU Standard Contractual Clauses or the EU–US Data Privacy Framework. The exception is the processing server in California: it runs on a machine lent to us by a private individual, and there is currently no data processing agreement with its owner. The pieces of recordings sent there (a few minutes of video and sound each) leave the EU without those safeguards.

Videos and photos in the app are shown through links that expire after 6 hours. We do not sell your data and do not share it with advertisers or data brokers.

How long it is kept

Video, sound and everything made from a match: Until every player has deleted the match, or it is deleted along with an account (see Deleting your account). There is currently no automatic time limit.
Player photos: Shown to the players of that match: on the screen where they say who they are, and on the match and in their history until every player has done so — so in a match where someone never does (for example, a player who does not use the app), the photos stay as long as the match. Then only your head-and-shoulders photo stays with the match, shown only to its players, never to people a match is shared with by link, until you turn it off (Profile, on by default), remove the match from your history or delete your account. Turning it off deletes it in every match at once. Yours is also deleted when you delete your account, in every match that stays with other players.
Recording pieces on your phone: Deleted as each one finishes uploading.
Match links (showing a match): 30 days, unless the player extends or cancels them. We keep only a fingerprint of each link, and which accounts opened it, only to count them. Both are deleted 30 days after the link ends or is cancelled, at once if the match or the player’s account is deleted; a viewer’s entries are deleted with their account.
Invite links: 30 days, or until cancelled. We keep only a fingerprint of each link, not the link itself.
Subscription status and its history: Until you delete your account; then deleted here and at Adapty. Apple and Google keep their own purchase records under their terms.
Your profile: Until you delete your account.
Location: Kept with the match and deleted with it. Club names and addresses are kept in a shared list of venues.
Phone diagnostics: Deleted with the match, once every player has deleted it, and when you delete your account. They contain no picture and no sound.
Processing records (which pieces of a recording have been analysed): Deleted with the match. A cost log (which piece was processed where, for how long, and any error) and a note that a “match ready” notification was sent keep only the match’s random identifier; once the match is deleted, it points to nothing.
Log of the developer’s actions: What was done in the internal tools, by whom and on which match. Kept so that access to your data can be checked; 2 years.
App opens: 13 months, or until you delete your account.
Where the app was installed from: 13 months, or until you delete your account.
Match opens: Deleted with the match, or when you delete your account.
Match deletions: 13 months. They are not linked to a match or a person.
Crash reports: Deleted by Sentry automatically after 90 days at most.
Push token: Until you turn notifications off, sign out on that phone, remove the app, or delete your account.
Server logs: Deleted by Google Cloud automatically after 30 days.
Apple Watch data: Until you delete the match from your history, the match is deleted or you delete your account. Not kept in the anonymous archive.
Anonymous archive: No set limit. It cannot be linked back to a match or a person.

Deleting a match

Open the match and choose Delete match in its menu. It disappears from your history. The other players keep it, because it is their match too.

When the last player deletes it, the video, the sound and everything from which people could be recognised are deleted completely. Anonymous game statistics may be kept and used to improve our algorithms. In detail:

First, an anonymous copy is made of: rally and serve times, where the ball went, where the players stood on the court as numbered tracks with no link to any person, how the camera saw the court, the match length, the picture size, the month of recording, and the phone model and the major system version with the heat, battery, network, app processor load and recording format readings taken while recording (by seconds from the start, not by time of day). It holds no video, no image, no sound, no names or accounts, no club, no location and no exact date. It is stored under a random name, and the link between it and the match is not saved anywhere.
Then everything else is deleted: video, sound, player photos, the appearance model, heatmaps, the reel, the full-match video, who picked which player, the location and the match name — including older stored versions of files and unfinished uploads — and last of all the match record itself. Anything not on the list above is deleted, including kinds of files we add in the future.

If the match is still being analysed, the app asks you to try again a little later.

Deleting your account

You can delete your account at any time in Profile → Delete account. Without the app, delete it on pistaclara.app/delete-account: sign in there with the same Google or Apple account.

Your profile — name and photo address — is deleted.
The push tokens of your phones are deleted.
Your subscription status and its history are deleted, and we ask Adapty to delete your profile there.
Your app opens, match opens and the phone diagnostics your recordings sent are deleted. Match deletions are not linked to any account, so there is nothing of yours in them.
Matches you recorded that no other player still has are deleted as described in Deleting a match.
A match other players still have stays with them: it is their recording of their game as much as yours. You are removed from it, together with which player you were and your player photo. The video and the reel still show you, as they show everyone on court; the match is deleted completely once the remaining players delete it.
In a match you joined, you are removed too, together with which player you were and your player photo. If no other player still has that match, it is deleted as described in Deleting a match.

Two things are not deleted the moment you delete your account; they expire on their own: server logs, with your IP address, after 30 days, and crash reports, with your account identifier, after 90 days at most.

If you can't sign in there either, email us (below) and we will delete your account for you. We do not store your email address, so include your account ID (Profile → Copy account ID) if you can; otherwise we may ask you to show that the account is yours before deleting it (GDPR Art. 11(2) and 12(6)). Deleting the account does not cancel an App Store or Google Play subscription: cancel it there.

If you were recorded but do not use Pista Clara

Someone may have recorded a match you played in, or you may have been filmed passing by or on the next court. That recording is kept and deleted as described above, and only the players of that match who use the app can see it. You have the same rights as a user: write to us, say roughly when and where it was, and we will look for the match and act on your request, including deletion.

A player may also show a match you are in to other Pista Clara users (see Who can see a match). They never see your name. If you ask us, we stop the highlight reel of that match being shown to anyone by link.

If you played in the match, its players who use the app see your court zones, heat map and how you moved with your partner, under “Player 1”–“Player 4”, with no name, next to your photo from that match (see Who can see a match). You can object to this by writing to us (see Your rights); we consider each request individually.

Your rights

You have the right to get a copy of your data, to have it corrected or deleted, to restrict its use, to receive the data you gave us in a portable format, to object to uses based on our legitimate interests (for example, to the developer reviewing a recording of your match), and to withdraw your consent at any time. Write to the address below; we answer within one month. You can also complain to the Spanish Data Protection Agency (AEPD) or to the data protection authority in your country.

To object to being shown in matches other players share, you do not need to write: turn on Profile → Privacy → “Don’t show me in other people’s shared matches”. It applies at once, including to links sent earlier. The notice you see when joining a match takes you there.

Children

Pista Clara is not meant for anyone under 16. If you are under 16, please do not create an account. If we learn that an account belongs to a child under 16, we delete it.

Changes and contact

If this policy changes, we update the date at the top of this page.

Questions about this policy or your data: support@pistaclara.app.

Политика конфиденциальности

Обновлено 4 ноября 2026 года

Pista Clara записывает ваш матч по паделу на телефон (iPhone или Android) и разбирает его: находит корт, следит, где двигается каждый игрок, определяет розыгрыши и собирает хайлайты. Здесь написано, что приложение собирает, где это хранится, сколько и как это удалить.

На видео попадают все, кто на корте, а не только вы. Скажите об этом тем, с кем играете.
Распознавания лиц нет. Игроков различают по одежде и движению, и только внутри одного матча.
Матч видят только его игроки, и никто ничего в нём не видит, пока не укажет, какой игрок — он. Игрок может показать матч другим пользователям Pista Clara по ссылке: они видят его статистику и ролик хайлайтов, но никогда — имён других игроков.
Когда матч удаляет последний игрок, видео, звук и всё, по чему можно узнать людей, удаляются полностью. Обезличенная статистика игры (время розыгрышей, траектории мяча и игроков без привязки к людям) может использоваться для улучшения анализа.
Мы не продаём данные, рекламы нет.
Данные Apple Watch (пульс и другие данные о здоровье) записываются, только если вы это включили, и видите их только вы.

Кто отвечает за данные
Что мы собираем
Как различают игроков
Данные Apple Watch
Кто видит матч
Почему нам можно использовать ваши данные
Где хранятся и обрабатываются данные
Сколько хранится
Удаление матча
Удаление аккаунта
Если вас записали, а вы не пользуетесь Pista Clara
Ваши права
Дети
Изменения и контакты

Кто отвечает за данные

Pista Clara делает Айрат Марданов — самозанятый разработчик (autónomo) в Испании. Он решает, как используются описанные здесь данные, то есть по закону о защите данных он — оператор. «Мы» в этой политике — это он. Связаться: support@pistaclara.app.

Что мы собираем

Аккаунт

Вы входите через Google или Apple. Мы храним идентификатор аккаунта, ваше имя и, при входе через Google, адрес фотографии профиля Google. Apple передаёт имя один раз, при первом входе, и без фотографии. Адрес электронной почты мы не храним, пароль не видим. Аккаунт Apple и аккаунт Google — это два разных аккаунта Pista Clara, объединить их нельзя.

Подписка и пробная неделя

Если вы оформили подписку, оплату принимает App Store или Google Play; вашу карту и Apple ID мы не видим. Через Adapty (см. Где) мы получаем саму подписку под случайным номером, привязанным к вашему аккаунту (не тем идентификатором, с которым вы входите): тариф, магазин, статус, включено ли продление, когда она заканчивается, и номер транзакции магазина, а также историю этих событий. Если мы открыли доступ без оплаты (тренерам, партнёрам, тестировщикам), храним, до какого числа и почему. Ещё отмечаем, идёт ли у вас пробная неделя и когда она кончается, сколько матчей вы в ней записали и сколько бесплатных подключений использовали, а также какую версию условий использования вы приняли и когда. SDK Adapty в приложении настроен не собирать ваш IP-адрес и рекламные идентификаторы (IDFA, рекламный ID Google). Apple DeviceCheck мы не используем.

Запись

Во время игры приложение записывает видео и звук всего корта и загружает их частями по несколько минут. В кадр попадают все игроки, а также могут попасть прохожие и те, кто играет на соседнем корте. Каждая часть удаляется с телефона после загрузки.

Что из неё получает анализ

где на картинке корт (калибровка);
где люди в каждом кадре и где они стоят на корте, в метрах;
небольшую модель того, как выглядит каждый игрок (одежда, фигура), которая работает только внутри этого матча — см. «Как различают игроков»;
фотографию каждого игрока, вырезанную из видео, для экрана «какой игрок — вы»;
звук ударов по мячу — по нему ищутся розыгрыши;
время розыгрышей и подач, куда летел мяч, тепловые карты и статистику;
как вы двигались вместе с напарником в розыгрышах (например, как часто вы оба были у сетки). Игроки матча видят это для обеих пар (см. «Кто видит матч»);
ролик с хайлайтами и кадр из него, который видно до запуска, и, только если кто-то из игроков попросит его скачать, видео всего матча.

Местоположение

В начале матча приложение один раз запрашивает местоположение. Эта одна точка хранится вместе с матчем и отправляется в Google Places, чтобы найти клуб и назвать матч по нему. В остальное время приложение местоположение не отслеживает. Если отказать, у матча просто не будет названия клуба.

Состояние телефона во время записи

Во время записи приложение отправляет технические показатели, чтобы длинные записи не перегревались и не обрывались: модель телефона и версию системы (iOS или Android), нагрев, заряд батареи и режим энергосбережения, тип сети, настройки камеры и микрофона, нагрузку приложения на процессор и сбои загрузки. Они связаны с вашим аккаунтом и матчем. Изображений и звука в них нет.

Как используется приложение

Каждый раз, когда вы открываете приложение, войдя в аккаунт, мы записываем это: время, когда запрос дошёл до сервера, запустилось приложение заново или вернулось из фона, версию и сборку приложения, платформу (iOS или Android) и язык телефона. Модель телефона, IP-адрес и местоположение вместе с этим не хранятся. Когда вы удаляете матч, мы записываем день, сколько дней прошло с записи, записали вы матч или присоединились к нему и была ли ваша копия последней — без матча и без аккаунта. Когда вы открываете свой разобранный матч, мы отмечаем, что вы его открывали: когда впервые, когда в последний раз и сколько раз (не чаще раза в 10 минут). Эти записи нужны только для того, чтобы понимать, пользуются ли Pista Clara и как.

Откуда установлено приложение

Один раз, после первого входа, приложение спрашивает у магазина, откуда пришла установка, и отправляет это нам: на iPhone — ответ Apple (кампания, группа объявлений и ключевое слово Apple Ads, привела ли к установке реклама Apple, и день нажатия); на Android — источник, канал и кампанию, которые Google Play передал вместе со ссылкой. Рекламный идентификатор, идентификатор клика по рекламе и отпечаток устройства не собираются, и никому мы это не передаём. Нужно это только для того, чтобы понимать, какая реклама, ссылки и партнёры приводят людей в Pista Clara.

Данные Apple Watch

Только если вы это включили: пульс, калории, шаги, расстояние и движения запястья с ваших Apple Watch. См. «Данные Apple Watch».

Отчёты об ошибках

Когда в приложении или на наших серверах случается ошибка, отчёт уходит в Sentry, чтобы мы могли её исправить. В нём — что сломалось и где в коде, модель телефона, версия системы и идентификатор вашего аккаунта (чтобы повторные сбои были видны как сбои одного человека). Имени, почты, видео и звука в нём нет.

Журналы сервера

Наш сервер ведёт журнал запросов, которые к нему приходят, чтобы мы могли поддерживать его работу и находить ошибки: когда пришёл запрос, какой адрес нашего сервиса запрошен (в нём может быть идентификатор вашего аккаунта или матча), каков ответ и с какого IP-адреса пришёл запрос. Google Cloud удаляет эти журналы автоматически через 30 дней.

Уведомления

Только если вы разрешили уведомления на телефоне: адрес для уведомлений приложения на этом телефоне (push-токен), система телефона (iOS или Android) и язык приложения — чтобы сообщить, что матч готов, или, если вы его записали, что он ещё не загрузился и нужно открыть приложение (не больше двух раз за матч, не ночью). В уведомлении только это, а для готового матча — ещё клуб. Выключить уведомления можно в Профиле или в настройках телефона.

Как различают игроков

Распознавания лиц в Pista Clara нет. Лицо никогда не превращается в шаблон, не сравнивается с другими лицами и не хранится отдельно.

Чтобы статистика каждого игрока оставалась за ним, небольшая модель по снимкам фигуры целиком запоминает, во что одеты и как двигаются игроки этого матча. Она обучается заново для каждого матча, ни с какими другими записями не сравнивается и удаляется вместе с матчем. Небольшие снимки людей, на которых она учится, вырезаются из видео и удаляются, как только она обучилась. Базы людей нет.
Чтобы понять, где стоит каждый игрок на корте, анализ находит на видео точки тела (ступни, колени, бёдра, плечи). Они нужны только для положения на корте, не для того, чтобы различать игроков или узнавать кого-либо, и удаляются вместе с матчем.
Для фотографий игроков детектор лиц помогает выбрать кадр, где игрок смотрит в камеру. Он только показывает, где на картинке лицо и насколько оно повёрнуто к камере; это число нужно для выбора кадра и не сохраняется. Сохраняется обычная фотография игрока.
Анализ никого не опознаёт по имени. Какой игрок — вы, вы указываете сами.

Данные Apple Watch

Приложение Pista Clara на Apple Watch необязательно. Запись данных с часов выключена, пока вы её не включите в профиле, прочитав, что записывается. Сейчас это тест, открытый только некоторым аккаунтам.

Что записывается. Пока идёт матч, который вы записываете, или тренировка, начатая на часах без телефона: пульс, активные калории, шаги, расстояние и движения запястья (датчики движения часов). А также на каком запястье часы, какая рука играет (угадывают часы или указываете вы в профиле), модель часов и версия watchOS, заряд часов и данные о времени, по которым часы сводятся с видео телефона.
Зачем. Показать вам нагрузку за матч: длительность, калории, средний и максимальный пульс, пульс по времени и по зонам, а для матча, снятого и на телефон, — пульс на розыгрышах и как он падает между ними. И развивать это и поиск ваших ударов по движениям запястья. Никаких решений о вас по ним не принимается.
Тренировка только на часах (без записи на телефоне) появляется в истории отдельным матчем. В нём только ваши данные часов, видео нет, войти в него никто другой не может.
Кто видит. Только вы. Другие игроки матча не видят ни ваших данных часов, ни того, что вы были в часах, и по ссылке на матч они не показываются. Разработчик может открывать файлы тестовых аккаунтов, чтобы развивать эти функции; такая копия удаляется вместе с матчем.
Как передаются. Часы отправляют файл на iPhone, приложение загружает его вместе с матчем и удаляет с телефона. Без вашего согласия ничего не отправляется: файл, записанный до него, ждёт на телефоне, а файл, который не удалось загрузить за 30 дней, там удаляется. Тренировка также сохраняется в «Здоровье» на часах и iPhone, как любая тренировка; этой копией распоряжается Apple Health, а не мы.
Где хранятся. Файл и то, что из него посчитано, — при матче в Backblaze B2 (ЕС); для тренировки только на часах ещё три числа для её строки в истории (длительность, калории, средний пульс) — в нашей базе (Supabase, Франкфурт). Файл читается на нашем сервере в Google Cloud (Франкфурт) и никогда — на сервере обработки в Калифорнии.
Сколько хранятся. Пока вы не удалите матч из своей истории, матч не удалён или вы не удалите аккаунт — что наступит раньше. В обезличенный архив, который остаётся после удаления матча, и в скачивание матча они не попадают.
Ваш выбор. Выключить можно в профиле в любой момент: больше ничего не записывается и не отправляется. Чтобы удалить уже отправленное, удалите матч или напишите нам (см. «Изменения и контакты»).

Кто видит матч

Игроки этого матча. Тот, кто записал матч, делится ссылкой-приглашением. Ссылка работает 30 дней, пускает не больше аккаунтов, чем игроков в матче (обычно четыре), перестаёт пускать новых, когда все игроки указали себя, и тот, кто записал матч, может её отозвать.
Приглашение после установки приложения. На странице приглашения кнопка «Установить и открыть матч» кладёт ссылку этой страницы в буфер обмена телефона и открывает App Store или Google Play; сайт ничего о визите не сохраняет и нам не отправляет. На Android ссылка в Google Play несёт ещё и код приглашения или партнёра: Google Play один раз передаёт его приложению после установки, и приложение использует его так же, как вставленный код. После входа приложение один раз проверяет, есть ли в буфере ссылка, не читая её, и если есть — показывает системную кнопку «Вставить». Буфер читается только по её нажатию, и из него берётся лишь код приглашения или матча: он отправляется нам так же, как если бы вы ввели его сами. Всё остальное в буфере не используется, не хранится и не отправляется.
Превью ссылки. Короткие ссылки (pistaclara.app/j/… — приглашение, /w/… — матч) открываются через наш сервер, чтобы мессенджер мог показать превью: для приглашения — имя того, кто его отправил, и дату матча, для матча — только дату. Фотографий игроков в превью нет. Превью забирает у нас сервис самого мессенджера, и его видит любой, к кому попала ссылка, без входа в приложение. Этот запрос наш сервер записывает в журнал, как любой другой (см. «Журналы сервера»).
Пока вы не укажете, какой игрок — вы, ничего не открывается: ни хайлайты, ни статистика, ни видео. До этого видны только фотографии игроков для выбора. Это касается и того, кто записал матч.
Другие игроки видят ваше имя и, при входе через Google, фотографию профиля. Пока они не указали себя, они видят, какие игроки уже выбраны, но не кем. После этого — кого из игроков выбрал каждый, в матче и в своей истории, с фотографией этого игрока из матча, пока она хранится (см. Сколько хранится).
Статистика всех четырёх игроков, внутри матча. После того как вы указали, кто вы, вам видна статистика каждого игрока этого матча, чтобы сравнить себя с напарником и соперниками: зоны корта (время в атаке, переходе и защите), тепловые карты и то, как двигалась каждая пара. Игроки с приложением показаны под своим именем, без приложения — как «Игрок 1»–«Игрок 4», без имени, рядом со своей фотографией из этого матча (той, из которой игроки выбирают себя, см. «Фотографии игроков» в «Сколько хранится»). Эта статистика видна только внутри этого матча и только его игрокам; она не сводится по разным матчам и не показывается по ссылке.
Те, кому игрок показал матч. Игрок может отправить ссылку на матч. Тот, кто откроет её, войдя в приложение, видит имя и фото этого игрока, дату, клуб и длительность матча, розыгрыши, статистику и тепловую карту этого игрока и ролик хайлайтов. Имён, фото, статистики и тепловых карт других игроков он не видит никогда, скачать ничего не может, а адреса видео, которые он получает, перестают работать через 15 минут. Ссылка действует 30 дней, если игрок не продлит или не отзовёт её; игрок видит, сколько человек её открыли, но не кто. Если кто-то из игроков матча включил «Не показывать меня в чужих матчах, которыми делятся» (Профиль → Конфиденциальность), ролик хайлайтов по ссылке не показывается никому.
Мы. Чтобы проверять и исправлять поиск розыгрышей, разработчик может открыть запись во внутреннем инструменте. Мы делаем это только для исправления и улучшения анализа. Каждое открытие записывается в журнал (кто, какой матч, когда). Чтобы проверить изменение анализа, разработчик может также держать рабочую копию матча на своём компьютере; такая копия удаляется, когда удаляется матч.
Если игрок скачал видео всего матча, эта копия у него на телефоне и вне нашего контроля.

Почему нам можно использовать ваши данные

Европейский закон о защите данных (GDPR) требует законного основания для каждого использования персональных данных. Наши основания:

Чтобы оказать услугу, о которой вы просили (договор): Ваш аккаунт, запись и анализ матча, показ его приглашённым вами игрокам и удаление по вашей просьбе; ваша подписка, пробная неделя и бесплатные подключения.
Показ матча по ссылке (договор и законные интересы): Показ игроком его собственной статистики тем, кого он выбрал, — часть услуги, которую он заказал. В ролике хайлайтов видны и другие игроки; его показ основан на законном интересе игрока поделиться своей игрой и нашем — дать такую возможность. Мы ограничили показ так, чтобы он не перевешивал интересы других игроков: только вошедшие зрители, без скачивания, без имён, фото и статистики других игроков, ссылки перестают работать через 30 дней, уведомление при входе в матч и настройка, которая сразу прекращает показ вас (см. «Ваши права»).
Наши законные интересы: Чтобы приложение работало и мы могли его чинить (состояние телефона, отчёты об ошибках, журналы сервера); чтобы понимать, пользуются ли приложением и как (заходы в приложение, открытия матчей и удаления матчей, см. «Что мы собираем»); чтобы понимать, какая реклама, ссылки и партнёры приводят установки (откуда установлено приложение); чтобы проверять и улучшать поиск розыгрышей (внутренний инструмент разметки, обезличенный архив); и чтобы записывать людей на корте, которые не пользуются Pista Clara, — без них матч не записать; показывать статистику каждого игрока другим игрокам того же матча, чтобы они могли сравнить игру; и чтобы показывать ваш портрет из матча другим его игрокам, чтобы они узнавали друг друга (см. «Фотографии игроков»; его можно выключить). Мы взвесили это против ваших интересов: данных используется не больше необходимого, никаких решений о вас на их основе не принимается, и вы можете возразить (см. «Ваши права»).
Ваше согласие: Местоположение. Вы даёте его в запросе разрешения телефона и можете отозвать в любой момент в его настройках (iPhone: Настройки → Конфиденциальность и безопасность → Службы геолокации; Android: Настройки → Приложения → Pista Clara → Разрешения); тогда у матча просто не будет названия клуба.
Ваше согласие (уведомления): Push-токен. Вы даёте его в системном запросе на уведомления и можете отозвать в любой момент в Профиле или в настройках телефона; тогда токен удаляется с нашего сервера.
Ваше явное согласие (данные о здоровье): Данные Apple Watch. Пульс — данные о здоровье (ст. 9 GDPR), поэтому мы используем их только с вашего явного согласия (ст. 9(2)(a)), которое вы даёте в профиле, прочитав, что записывается. Отозвать его можно там же в любой момент; отзыв не влияет на то, что было сделано до него. См. «Данные Apple Watch».

Мы не принимаем о вас автоматических решений с юридическими или похожими по значимости последствиями и не составляем рекламных профилей.

Где хранятся и обрабатываются данные

Google Cloud (ЕС: Франкфурт, Нидерланды и Бельгия): Наш сервер, с которым работает приложение, и его журналы запросов, анализ записей и чтение файлов Apple Watch.
Backblaze B2 (дата-центр в ЕС): Видео, звук, фотографии игроков, хайлайты, файлы анализа и обезличенный архив (см. «Удаление матча»). Данные Apple Watch, если вы их включили.
Supabase (Франкфурт): База данных: аккаунты (имя и адрес фотографии), записи о матчах, приглашения, состояние телефона, заходы в приложение, открытия матчей и удаления матчей. Для тренировки только на часах — три числа из данных Apple Watch (длительность, калории, средний пульс).
Отдельный сервер для обработки в США (Калифорния): Обрабатывает некоторые части записей. Кроме части, которую он обрабатывает, доступа к нашему хранилищу и базе у него нет.
Adapty (США): Проверяет покупки в App Store и Google Play и сообщает нашему серверу о событиях подписки. Хранит ваши покупки и статус подписки под случайным номером, привязанным к аккаунту, без имени, почты и идентификатора входа. Adapty Tech Inc. — американская компания и обрабатывает эти данные по нашему поручению по договору об обработке со Стандартными договорными условиями ЕС. Когда вы удаляете аккаунт, мы просим Adapty удалить ваш профиль у себя.
Apple и Google как магазины: Принимают оплату, обрабатывают отмену и возвраты как самостоятельные контролёры, по своим политикам конфиденциальности.
Google и Apple: Вход в аккаунт. В Google Places уходит точка местоположения, как описано выше.
Sentry (дата-центр в ЕС, Германия): Отчёты об ошибках.
Expo (США), Apple и Google: Доставляют уведомления. Наш сервер передаёт каждое уведомление с push-токеном в службу уведомлений Expo (650 Industries, Inc., американская компания), а она — в Apple Push Notification service или Firebase Cloud Messaging для доставки на ваш телефон. Expo обрабатывает это для нас по своим условиям обработки данных со стандартными договорными условиями ЕС.

Google, Backblaze, Supabase, Sentry и Expo — американские компании. Когда приложение проверяет обновления, Expo видит IP-адрес вашего телефона, как любой сервер, к которому оно обращается; других данных от нас там нет. У Google, Backblaze, Supabase и Sentry мы используем их дата-центры в ЕС, а на случай доступа из-за пределов ЕС их условия обработки данных включают стандартные договорные условия ЕС или EU–US Data Privacy Framework. Исключение — сервер обработки в Калифорнии: он работает на машине, которую нам предоставил частный человек, и договора об обработке данных с её владельцем сейчас нет. Части записей, которые туда отправляются (по несколько минут видео и звука), покидают ЕС без этих гарантий.

Видео и фото в приложении открываются по ссылкам, которые действуют 6 часов. Мы не продаём данные и не передаём их рекламодателям и брокерам данных.

Сколько хранится

Видео, звук и всё, что получено из матча: Пока матч не удалят все игроки или пока он не удалится вместе с аккаунтом (см. «Удаление аккаунта»). Автоматического срока хранения сейчас нет.
Фотографии игроков: Показываются игрокам этого матча: на экране, где они указывают себя, и в матче и истории, пока себя не указали все, — поэтому в матче, где кто-то так и не указал себя (например, игрок без приложения), фотографии хранятся, пока хранится матч. Затем у матча остаётся только ваш портрет (голова и плечи) — его видят только игроки этого матча, но не те, с кем матчем поделились по ссылке, — пока вы его не выключите (Профиль, по умолчанию включено), не удалите матч из своей истории или не удалите аккаунт. При выключении он удаляется сразу во всех матчах. Ваша фотография удаляется и при удалении вашего аккаунта — во всех матчах, которые остаются у других игроков.
Части записи на телефоне: Удаляются по мере загрузки.
Ссылки для показа матча: 30 дней, если игрок не продлит или не отзовёт ссылку. Мы храним только отпечаток ссылки и то, какие аккаунты её открыли, — только чтобы их сосчитать. И то и другое удаляется через 30 дней после окончания или отзыва ссылки, а при удалении матча или аккаунта игрока — сразу; записи зрителя удаляются вместе с его аккаунтом.
Ссылки-приглашения: 30 дней или до отзыва. Хранится только отпечаток ссылки, а не сама ссылка.
Статус подписки и её история: Пока вы не удалите аккаунт; тогда удаляются у нас и в Adapty. Apple и Google хранят свои записи о покупках по своим правилам.
Профиль: Пока вы не удалите аккаунт.
Местоположение: Хранится с матчем и удаляется вместе с ним. Названия и адреса клубов хранятся в общем списке мест.
Состояние телефона: Удаляется вместе с матчем, когда его удалят все игроки, и при удалении вашего аккаунта. Изображений и звука в нём нет.
Служебные записи обработки (какие части записи уже разобраны): Удаляются вместе с матчем. В журнале затрат (какая часть где обрабатывалась, сколько и с какой ошибкой) и в отметке, что уведомление «матч готов» отправлено, остаётся только случайный идентификатор матча; после удаления матча он ни на что не указывает.
Журнал действий разработчика: Что сделано во внутренних инструментах, кем и в каком матче. Хранится, чтобы доступ к вашим данным можно было проверить; 2 года.
Заходы в приложение: 13 месяцев или пока вы не удалите аккаунт.
Откуда установлено приложение: 13 месяцев или пока вы не удалите аккаунт.
Открытия матчей: Удаляются вместе с матчем или когда вы удаляете аккаунт.
Удаления матчей: 13 месяцев. Они не связаны ни с матчем, ни с человеком.
Отчёты об ошибках: Sentry удаляет их автоматически, не позже чем через 90 дней.
Push-токен: Пока вы не выключите уведомления, не выйдете из аккаунта на этом телефоне, не удалите приложение или аккаунт.
Журналы сервера: Google Cloud удаляет их автоматически через 30 дней.
Данные Apple Watch: Пока вы не удалите матч из своей истории, матч не удалён или вы не удалите аккаунт. В обезличенном архиве не хранятся.
Обезличенный архив: Без срока. Связать его с матчем или человеком нельзя.

Удаление матча

Откройте матч и выберите в его меню Удалить матч. Он исчезнет из вашей истории. У других игроков он останется: это и их матч тоже.

Когда матч удаляет последний игрок, видео, звук и данные, по которым можно узнать людей, удаляются полностью. Обезличенная статистика игры может использоваться для улучшения алгоритмов. Подробно:

Сначала делается обезличенная копия: время розыгрышей и подач, куда летел мяч, где стояли игроки на корте — как пронумерованные траектории без привязки к людям, как камера видела корт, длительность матча, размер кадра, месяц записи, а также модель телефона и основная версия системы с замерами нагрева, батареи, сети, загрузки процессора приложением и формата съёмки во время записи (по секундам от начала, без времени суток). В ней нет видео, изображений, звука, имён и аккаунтов, клуба, местоположения и точной даты. Копия хранится под случайным именем, и связь между ней и матчем нигде не сохраняется.
Потом удаляется всё остальное: видео, звук, фотографии игроков, модель внешности, тепловые карты, хайлайты, видео всего матча, кто какого игрока выбрал, местоположение, название матча — включая старые версии файлов в хранилище и недокачанные загрузки, — и последней сама запись о матче. Всё, чего нет в списке выше, удаляется, в том числе файлы, которые появятся в будущем.

Если матч ещё анализируется, приложение попросит попробовать чуть позже.

Удаление аккаунта

Удалить аккаунт можно в любой момент: Профиль → Удалить аккаунт. Без приложения — на странице pistaclara.app/delete-account: войдите там тем же аккаунтом Google или Apple.

Профиль — имя и адрес фотографии — удаляется.
Push-токены ваших телефонов удаляются.
Статус подписки и её история удаляются, и мы просим Adapty удалить ваш профиль у себя.
Удаляются ваши заходы в приложение, открытия матчей и состояние телефона, которое отправляли ваши записи. Удаления матчей ни с каким аккаунтом не связаны, так что вашего в них ничего нет.
Матчи, которые записали вы и которых больше нет ни у кого из игроков, удаляются, как описано в разделе «Удаление матча».
Матч, который есть у других игроков, остаётся у них: это их запись их игры не меньше, чем ваша. Вас из него убирают вместе с выбором, какой игрок — вы, и вашей фотографией игрока. На видео и в хайлайтах вы остаётесь, как и все, кто был на корте; полностью матч удалится, когда его удалят оставшиеся игроки.
Из матча, к которому вы присоединились, вас тоже убирают вместе с выбором, какой игрок — вы, и вашей фотографией игрока. Если больше ни у кого из игроков этого матча нет, он удаляется, как описано в разделе «Удаление матча».

Две вещи не удаляются в момент удаления аккаунта, а истекают сами: журналы сервера с вашим IP-адресом — через 30 дней, отчёты об ошибках с идентификатором аккаунта — не позже чем через 90 дней.

Если и там войти не получается, напишите нам (адрес ниже), и мы удалим аккаунт за вас. Адрес вашей почты мы не храним, поэтому, если можете, укажите ID аккаунта (Профиль → Скопировать ID аккаунта); иначе перед удалением можем попросить подтвердить, что аккаунт ваш (ст. 11(2) и 12(6) GDPR). Удаление аккаунта не отменяет подписку в App Store или Google Play: отмените её там.

Если вас записали, а вы не пользуетесь Pista Clara

Возможно, кто-то записал матч, в котором вы играли, или вы попали в кадр, проходя мимо или играя на соседнем корте. Такая запись хранится и удаляется, как описано выше, и видна только тем игрокам этого матча, которые пользуются приложением. У вас те же права, что и у пользователей: напишите нам, примерно когда и где это было, и мы поищем матч и выполним вашу просьбу, в том числе об удалении.

Игрок может также показать матч с вами другим пользователям Pista Clara (см. «Кто видит матч»). Вашего имени они не видят никогда. По вашей просьбе мы прекратим показ ролика хайлайтов этого матча по ссылкам.

Если вы играли в этом матче, его игроки с приложением видят ваши зоны корта, тепловую карту и то, как вы двигались с напарником, — под «Игрок 1»–«Игрок 4», без имени, рядом с вашей фотографией из этого матча (см. «Кто видит матч»). Вы можете возразить, написав нам (см. «Ваши права»); каждое обращение мы рассматриваем отдельно.

Ваши права

Вы вправе получить копию своих данных, исправить или удалить их, ограничить их использование, получить данные, которые вы нам дали, в переносимом формате, возразить против использования на основании наших законных интересов (например, против просмотра записи вашего матча разработчиком) и в любой момент отозвать согласие. Напишите на адрес ниже — мы ответим в течение месяца. Вы также можете пожаловаться в Испанское агентство по защите данных (AEPD) или в орган по защите данных вашей страны.

Чтобы возразить против показа вас в матчах, которыми делятся другие игроки, писать не нужно: включите Профиль → Конфиденциальность → «Не показывать меня в чужих матчах, которыми делятся». Это действует сразу, в том числе для ссылок, отправленных раньше. Туда ведёт уведомление, которое вы видите при входе в матч.

Дети

Pista Clara не предназначен для людей младше 16 лет. Если вам меньше 16, пожалуйста, не создавайте аккаунт. Если мы узнаем, что аккаунт принадлежит ребёнку младше 16, мы его удалим.

Изменения и контакты

Если политика изменится, мы обновим дату в начале этой страницы.

Вопросы о политике и ваших данных: support@pistaclara.app.

Política de privacidad

Última actualización: 4 de noviembre de 2026

Pista Clara graba tu partido de pádel con un teléfono (iPhone o Android) y lo analiza: encuentra la pista, sigue cómo se mueve cada jugador, detecta los puntos y monta un vídeo con las mejores jugadas. Aquí explicamos qué recoge, dónde se guarda, durante cuánto tiempo y cómo borrarlo.

El vídeo graba a todos los que están en la pista, no solo a ti. Avisa a las personas con las que juegas.
No hay reconocimiento facial. Los jugadores se distinguen por la ropa y el movimiento, y solo dentro de un partido.
Un partido solo lo ven sus jugadores, y nadie ve nada de él hasta indicar qué jugador es. Un jugador también puede mostrarlo a otros usuarios de Pista Clara con un enlace: ven sus estadísticas y el vídeo de mejores momentos, nunca los nombres de los demás jugadores.
Cuando el último jugador borra un partido, se borran por completo el vídeo, el sonido y todo lo que permite reconocer a las personas. Las estadísticas anónimas del juego (duración de los puntos, trayectorias de la bola y de los jugadores sin vínculo con nadie) pueden usarse para mejorar el análisis.
No vendemos datos y no hay publicidad.
Los datos del Apple Watch (frecuencia cardiaca y otros datos de salud) solo se graban si lo activas, y solo los ves tú.

Quién es el responsable
Qué recogemos
Cómo se distingue a los jugadores
Datos del Apple Watch
Quién puede ver un partido
Por qué podemos usar tus datos
Dónde se guardan y procesan los datos
Cuánto tiempo se guardan
Eliminar un partido
Eliminar tu cuenta
Si te han grabado y no usas Pista Clara
Tus derechos
Menores
Cambios y contacto

Quién es el responsable

Pista Clara lo desarrolla Ayrat Mardanov, desarrollador autónomo en España. Él decide cómo se usan los datos descritos aquí: en términos de protección de datos, es el responsable del tratamiento. En esta política, «nosotros» es él. Contacto: support@pistaclara.app.

Qué recogemos

Tu cuenta

Inicias sesión con Google o con Apple. Guardamos un identificador de cuenta, tu nombre y, con Google, la dirección de tu foto de perfil de Google. Apple nos da tu nombre una sola vez, la primera vez que entras, y ninguna foto. No guardamos tu correo electrónico y nunca vemos tu contraseña. Una cuenta de Apple y una de Google son dos cuentas de Pista Clara distintas y no se pueden unir.

Suscripción y semana de prueba

Si te suscribes, el pago lo cobra el App Store o Google Play; nunca vemos tu tarjeta ni tu ID de Apple. A través de Adapty (ver Dónde) recibimos la suscripción, con un número aleatorio vinculado a tu cuenta (no el identificador con el que inicias sesión): plan, tienda, estado, si se renueva, cuándo termina y el número de transacción de la tienda, además de un historial de estos eventos. Si te damos acceso sin pago (entrenadores, socios, testers), guardamos hasta cuándo y por qué. También anotamos si estás en la semana de prueba y cuándo termina, cuántos partidos has grabado en ella y cuántas uniones gratis has usado, y qué versión de las condiciones de uso aceptaste y cuándo. El SDK de Adapty en la app está configurado para no recoger tu dirección IP ni identificadores publicitarios (IDFA, ID de publicidad de Google). No usamos DeviceCheck de Apple.

La grabación

Mientras juegas, la app graba vídeo y sonido de toda la pista y lo sube en partes de unos minutos. Salen todos los jugadores y pueden salir también personas que pasan o que juegan en la pista de al lado. Cada parte se borra del teléfono en cuanto se ha subido.

Lo que el análisis obtiene de ella

dónde está la pista en la imagen (calibración);
dónde está cada persona en cada fotograma y en qué punto de la pista, en metros;
un pequeño modelo del aspecto de cada jugador (ropa y complexión) que solo sirve dentro de este partido — ver «Cómo se distingue a los jugadores»;
una foto de cada jugador recortada del vídeo, para la pantalla en la que indicas qué jugador eres;
el sonido de los golpes a la bola, que sirve para encontrar los puntos;
la duración de los puntos y los saques, por dónde fue la bola, mapas de calor y estadísticas;
cómo te moviste con tu compañero durante los puntos (por ejemplo, con qué frecuencia estuvisteis los dos en la red). Los jugadores del partido lo ven para las dos parejas (ver Quién puede ver un partido);
un vídeo con las mejores jugadas, con una imagen fija de él que se ve antes de reproducirlo, y, solo si un jugador pide descargarlo, el vídeo del partido completo.

Ubicación

Al empezar un partido la app pide tu ubicación una vez. Esa única lectura se guarda con el partido y se envía a Google Places para encontrar el club y ponerle su nombre al partido. La app no sigue tu ubicación en ningún otro momento. Si no das el permiso, el partido simplemente no tendrá nombre de club.

Estado del teléfono durante la grabación

Mientras graba, la app envía datos técnicos para que las grabaciones largas no se sobrecalienten ni se corten: modelo del teléfono y versión del sistema (iOS o Android), temperatura, nivel de batería y modo de bajo consumo, tipo de red, ajustes de cámara y micrófono, uso del procesador por la app y fallos de subida. Van vinculados a tu cuenta y al partido. No contienen imágenes ni sonido.

Cómo se usa la app

Cada vez que abres la app con la sesión iniciada, lo registramos: la hora a la que llegó a nuestro servidor, si la app se inició o volvió del segundo plano, la versión y la compilación de la app, la plataforma (iOS o Android) y el idioma del teléfono. Con ello no se guarda el modelo del teléfono, ni la dirección IP, ni la ubicación. Cuando borras un partido, registramos el día, cuántos días habían pasado desde la grabación, si grabaste el partido o te uniste a él y si tu copia era la última, sin el partido y sin la cuenta. Cuando abres uno de tus partidos ya analizados, anotamos que lo abriste: cuándo la primera vez, cuándo la última y cuántas veces (como mucho una vez cada 10 minutos). Estos registros solo sirven para entender si se usa Pista Clara y cómo.

De dónde se instaló la app

Una vez, tras tu primer inicio de sesión, la app pregunta a la tienda de dónde vino la instalación y nos lo envía: en iPhone, la respuesta de Apple (la campaña, el grupo de anuncios y la palabra clave de Apple Ads, si un anuncio de Apple llevó a la instalación y el día del toque); en Android, la fuente, el medio y la campaña que Google Play pasó con el enlace. No se recogen el identificador publicitario, el identificador de clic en anuncios ni huellas del dispositivo, y no se lo damos a nadie. Solo sirve para saber qué anuncios, enlaces y socios traen gente a Pista Clara.

Datos del Apple Watch

Solo si lo activas: frecuencia cardiaca, calorías, pasos, distancia y movimiento de la muñeca de tu Apple Watch. Ver «Datos del Apple Watch».

Informes de errores

Cuando la app o nuestros servidores fallan, se envía un informe a Sentry para poder corregirlo. Incluye qué falló y en qué parte del código, el modelo del teléfono y la versión del sistema, y el identificador de tu cuenta (para reconocer los fallos repetidos de una misma persona). No incluye nombre, correo, vídeo ni sonido.

Registros del servidor

Nuestro servidor guarda un registro de las peticiones que recibe, para poder mantenerlo en marcha y encontrar fallos: cuándo llegó cada petición, qué dirección de nuestro servicio pidió (puede incluir el identificador de tu cuenta o de un partido), la respuesta y la dirección IP desde la que llegó. Google Cloud borra estos registros automáticamente a los 30 días.

Notificaciones

Solo si permites las notificaciones en el teléfono: una dirección de notificaciones de la app en ese teléfono (token push), el sistema del teléfono (iOS o Android) y el idioma de la app, para avisarte cuando tu partido esté listo o, si lo grabaste tú, de que aún no ha terminado de subirse y hay que abrir la app (como máximo dos veces por partido, nunca de noche). La notificación solo dice eso y, si el partido está listo, en qué club. Puedes desactivarlas en Perfil o en los ajustes del teléfono.

Cómo se distingue a los jugadores

En Pista Clara no hay reconocimiento facial. Una cara nunca se convierte en una plantilla, nunca se compara con otra cara y nunca se guarda por separado.

Para que las estadísticas de cada jugador queden con la persona correcta, un pequeño modelo aprende, a partir de imágenes del cuerpo entero, cómo visten y cómo se mueven los jugadores de este partido. Se entrena de nuevo para cada partido, nunca se compara con otras grabaciones y se borra con el partido. Las pequeñas imágenes de personas con las que aprende se recortan del vídeo y se borran en cuanto ha aprendido. No hay ninguna base de datos de personas.
Para saber dónde está cada jugador en la pista, el análisis localiza puntos del cuerpo en el vídeo (pies, rodillas, caderas, hombros). Solo sirven para la posición, no para distinguir a los jugadores ni para identificar a nadie, y se borran con el partido.
Para las fotos de los jugadores, un detector de caras ayuda a elegir un fotograma en el que el jugador mira a la cámara. Solo indica dónde hay una cara en la imagen y cuánto mira de frente; ese número sirve para elegir el fotograma y no se guarda. Lo que se guarda es una foto normal del jugador.
El análisis no identifica a nadie por su nombre. Eres tú quien indica qué jugador eres.

Datos del Apple Watch

La app Pista Clara del Apple Watch es opcional. Grabar datos con ella está desactivado hasta que lo actives en el perfil, después de leer qué se graba. Ahora es una prueba abierta solo a algunas cuentas.

Qué se graba. Mientras dura un partido que grabas, o un entrenamiento que empiezas solo en el reloj: tu frecuencia cardiaca, calorías activas, pasos, distancia y el movimiento de la muñeca (los sensores de movimiento del reloj). También en qué muñeca llevas el reloj, con qué mano juegas (lo adivina el reloj o lo indicas tú en el perfil), el modelo del reloj y la versión de watchOS, su nivel de batería y datos de tiempo que alinean el reloj con el vídeo del teléfono.
Para qué. Para mostrarte tu esfuerzo en un partido: duración, calorías, frecuencia cardiaca media y máxima, la frecuencia a lo largo del tiempo y por zonas y, en un partido grabado también con el teléfono, tu frecuencia en los puntos y cómo baja entre ellos. Y para desarrollar esto y la detección de tus golpes por el movimiento de la muñeca. No se toma ninguna decisión sobre ti con ellos.
Un entrenamiento solo con el reloj (sin grabar con el teléfono) aparece en tu historial como un partido propio. Solo contiene tus datos del reloj, no tiene vídeo y nadie más puede unirse.
Quién los ve. Solo tú. Los demás jugadores del partido no ven tus datos del reloj ni que lo llevabas, y nunca se muestran mediante un enlace al partido. El desarrollador puede abrir los archivos de cuentas de prueba para desarrollar estas funciones; esa copia se borra cuando se borra el partido.
Cómo viajan. El reloj envía el archivo a tu iPhone; la app lo sube con el partido y lo borra del teléfono. Sin tu consentimiento no se envía nada: un archivo grabado antes espera en el teléfono, y uno que no se puede subir en 30 días se borra allí. El entrenamiento también se guarda en Salud en el reloj y el iPhone, como cualquier entrenamiento; esa copia la guarda Apple Salud, no nosotros.
Dónde se guardan. El archivo y lo que se calcula con él, con el partido, en Backblaze B2 (UE); para un entrenamiento solo con el reloj, además tres cifras para su línea en el historial (duración, calorías, frecuencia media) en nuestra base de datos (Supabase, Fráncfort). Se lee en nuestro servidor de Google Cloud (Fráncfort), nunca en el servidor de procesamiento de California.
Cuánto tiempo. Hasta que eliminas el partido de tu historial, se borra el partido o eliminas tu cuenta, lo que ocurra antes. No forman parte del archivo anónimo que queda tras borrar un partido ni de ninguna descarga del partido.
Tú decides. Desactívalo en el perfil cuando quieras: no se graba ni se envía nada más. Para borrar lo ya enviado, elimina el partido o escríbenos (ver «Cambios y contacto»).

Quién puede ver un partido

Los jugadores de ese partido. Quien lo grabó comparte un enlace de invitación. El enlace funciona 30 días, admite como máximo tantas cuentas como jugadores (normalmente cuatro), deja de admitir a nadie nuevo cuando todos los jugadores han indicado quiénes son, y quien grabó el partido puede anularlo.
Abrir una invitación después de instalar la app. En la página de la invitación, «Instalar y abrir el partido» pone el enlace de esa página en el portapapeles del móvil y abre el App Store o Google Play; la web no guarda ni nos envía nada de tu visita. En Android, el enlace a Google Play lleva además el código de la invitación o del socio, y Google Play se lo pasa una vez a la app tras instalarla; la app lo usa igual que un código pegado. Después de iniciar sesión, la app comprueba una vez si el portapapeles contiene un enlace, sin leerlo, y si es así te ofrece el botón «Pegar» del sistema. Solo al tocarlo lee la app el portapapeles, y de él usa únicamente un código de invitación o de partido, que nos envía igual que si lo hubieras escrito tú. Lo demás que haya en el portapapeles no se usa, no se guarda y no se envía.
La vista previa de un enlace. Los enlaces cortos (pistaclara.app/j/… para una invitación, /w/… para un partido) los responde nuestro servidor, para que la app de mensajería muestre una vista previa: en una invitación, el nombre de quien la envió y la fecha del partido; en un partido compartido, solo la fecha. Nunca una foto de un jugador. Esa vista previa la pide el propio servicio de mensajería, y la ve cualquiera a quien llegue el enlace, sin iniciar sesión. Nuestro servidor guarda esa petición en su registro como cualquier otra (ver Registros del servidor).
No se abre nada hasta que indicas qué jugador eres: ni las mejores jugadas, ni las estadísticas, ni el vídeo. Hasta entonces solo ves las fotos de los jugadores para elegir. Esto vale también para quien grabó el partido.
Los demás jugadores ven tu nombre y, con Google, tu foto de perfil. Antes de indicar quiénes son, ven qué jugadores ya están elegidos, pero no por quién. Después ven qué jugador eligió cada uno, en el partido y en su historial, con la foto de ese jugador del partido mientras se conserve (consulta Cuánto tiempo se conserva).
Las estadísticas de los cuatro jugadores, dentro del partido. Cuando indicas qué jugador eres, ves las estadísticas de todos los jugadores de ese partido, para compararte con tu compañero y tus rivales: zonas de la pista (tiempo en ataque, transición y defensa), mapas de calor y cómo se movió cada pareja. Los jugadores que usan la app aparecen con su nombre; los que no, como «Jugador 1»–«Jugador 4», sin nombre, junto a su foto de ese partido (la misma entre la que eligen los jugadores, ver Fotos de los jugadores en Cuánto tiempo se guarda). Estas estadísticas se muestran solo dentro de ese partido y solo a sus jugadores; no se combinan entre partidos ni se muestran por un enlace compartido.
Las personas a las que un jugador muestra el partido. Un jugador puede enviar un enlace al partido. Quien lo abra, con sesión iniciada en la app, ve el nombre y la foto de ese jugador, la fecha, el club y la duración del partido, los puntos, las estadísticas y el mapa de calor de ese jugador y el vídeo de mejores momentos. Nunca ve los nombres, fotos, estadísticas ni mapas de calor de los demás jugadores, no puede descargar nada y las direcciones de vídeo que recibe dejan de funcionar a los 15 minutos. Un enlace dura 30 días salvo que el jugador lo amplíe o lo cancele; el jugador ve cuántas personas lo abrieron, no quiénes. Si algún jugador del partido ha activado «No mostrarme en partidos de otros que se comparten» (Perfil → Privacidad), el vídeo de mejores momentos no se muestra a nadie por enlace.
Nosotros. Para comprobar y corregir la detección de puntos, el desarrollador puede abrir una grabación en una herramienta interna. Solo lo hacemos para corregir y mejorar el análisis. Cada apertura queda anotada en un registro (quién, qué partido, cuándo). Para probar un cambio del análisis, el desarrollador también puede guardar una copia de trabajo de un partido en su propio ordenador; esa copia se borra cuando se borra el partido.
Si un jugador descarga el vídeo del partido completo, esa copia está en su teléfono y fuera de nuestro control.

Por qué podemos usar tus datos

La normativa europea de protección de datos (el RGPD) exige una base legal para cada uso de datos personales. Las nuestras son:

Para prestarte el servicio que pediste (contrato): Tu cuenta, grabar y analizar tu partido, mostrarlo a los jugadores que invites y borrarlo cuando lo pidas; tu suscripción, tu semana de prueba y tus uniones gratis.
Mostrar un partido por enlace (contrato e interés legítimo): Mostrar las propias estadísticas de un jugador a quien él elija forma parte del servicio que pidió. En el vídeo de mejores momentos aparecen también los demás jugadores; mostrarlo se basa en el interés legítimo del jugador en compartir su juego y en el nuestro en ofrecerlo. Lo hemos limitado para que no prevalezca sobre los intereses de los demás jugadores: solo espectadores con sesión iniciada, sin descargas, sin nombres, fotos ni estadísticas de los demás jugadores, enlaces que caducan a los 30 días, un aviso al unirte a un partido y un ajuste que lo detiene para ti al instante (ver Tus derechos).
Nuestro interés legítimo: Que la app funcione y podamos arreglarla (estado del teléfono, informes de errores, registros del servidor); entender si se usa la app y cómo (aperturas de la app, aperturas de partidos y partidos borrados, ver «Qué recogemos»); saber qué anuncios, enlaces y socios traen instalaciones (de dónde se instaló la app); comprobar y mejorar la detección de puntos (la herramienta interna de etiquetado, el archivo anónimo); y grabar a las personas de la pista que no usan Pista Clara, sin las que no se puede grabar un partido; mostrar las estadísticas de cada jugador a los demás jugadores del mismo partido, para que puedan comparar su juego; y mostrar tu retrato del partido a sus demás jugadores, para que se reconozcan (ver «Fotos de los jugadores»; puedes desactivarlo). Lo hemos sopesado frente a tus intereses: no se usan más datos de los necesarios, no se toma ninguna decisión sobre ti a partir de ellos y puedes oponerte (ver «Tus derechos»).
Tu consentimiento: Ubicación. Lo das en el aviso de permisos del teléfono y puedes retirarlo cuando quieras en sus ajustes (iPhone: Ajustes → Privacidad y seguridad → Localización; Android: Ajustes → Aplicaciones → Pista Clara → Permisos); el partido simplemente se quedará sin nombre de club.
Tu consentimiento (notificaciones): El token push. Lo das en la solicitud de notificaciones del teléfono y puedes retirarlo en cualquier momento en Perfil o en los ajustes del teléfono; entonces el token se borra de nuestro servidor.
Tu consentimiento explícito (datos de salud): Datos del Apple Watch. La frecuencia cardiaca es un dato de salud (artículo 9 del RGPD), así que solo la usamos con tu consentimiento explícito (artículo 9.2.a), que das en el perfil después de leer qué se graba. Puedes retirarlo allí cuando quieras; retirarlo no afecta a lo hecho antes. Ver «Datos del Apple Watch».

No tomamos decisiones automatizadas sobre ti con efectos jurídicos o de importancia similar, ni creamos perfiles publicitarios.

Dónde se guardan y procesan los datos

Google Cloud (UE: Fráncfort, Países Bajos y Bélgica): Nuestro servidor, con el que habla la app, y sus registros de peticiones, el análisis de las grabaciones y la lectura de los archivos del Apple Watch.
Backblaze B2 (centro de datos en la UE): Vídeo, sonido, fotos de los jugadores, vídeos de mejores jugadas, archivos del análisis y el archivo anónimo (ver «Eliminar un partido»). Datos del Apple Watch, si los activaste.
Supabase (Fráncfort): La base de datos: cuentas (nombre y dirección de la foto), registros de partidos, invitaciones, estado del teléfono, aperturas de la app, aperturas de partidos y partidos borrados. Para un entrenamiento solo con el reloj, tres cifras de sus datos del Apple Watch (duración, calorías, frecuencia media).
Un servidor de procesamiento aparte en Estados Unidos (California): Procesa algunas de las partes de las grabaciones. Fuera de la parte que procesa no tiene acceso a nuestro almacenamiento ni a la base de datos.
Adapty (Estados Unidos): Comprueba las compras del App Store y Google Play e informa a nuestro servidor de los eventos de la suscripción. Guarda tus compras y el estado de tu suscripción con un número aleatorio vinculado a tu cuenta, sin nombre, correo ni el identificador con el que inicias sesión. Adapty Tech Inc. es una empresa estadounidense y trata estos datos por encargo nuestro con un contrato de encargo que incluye las cláusulas contractuales tipo de la UE. Cuando eliminas tu cuenta, pedimos a Adapty que borre tu perfil.
Apple y Google como tiendas: Cobran el pago y gestionan cancelaciones y reembolsos como responsables independientes, según sus propias políticas de privacidad.
Google y Apple: Inicio de sesión. Google Places recibe la lectura de ubicación descrita arriba.
Sentry (centro de datos en la UE, Alemania): Informes de errores.
Expo (Estados Unidos), Apple y Google: Entregan las notificaciones. Nuestro servidor pasa cada notificación con su token push al servicio de notificaciones de Expo (650 Industries, Inc., empresa estadounidense), que la envía a Apple Push Notification service o a Firebase Cloud Messaging para entregarla en tu teléfono. Expo lo trata por encargo nuestro según sus condiciones de tratamiento de datos con las cláusulas contractuales tipo de la UE.

Google, Backblaze, Supabase, Sentry y Expo son empresas estadounidenses. Cuando la app busca actualizaciones, Expo ve la dirección IP de tu teléfono, como cualquier servidor con el que habla; no recibe de nosotros otros datos allí. De Google, Backblaze, Supabase y Sentry usamos sus centros de datos en la UE y, para cualquier acceso desde fuera de la UE, sus condiciones de tratamiento de datos incluyen las cláusulas contractuales tipo de la UE o el Marco de Privacidad de Datos UE-EE. UU. La excepción es el servidor de procesamiento de California: funciona en una máquina que nos presta un particular, y ahora mismo no hay un contrato de tratamiento de datos con su propietario. Las partes de las grabaciones que se envían allí (unos minutos de vídeo y sonido cada una) salen de la UE sin esas garantías.

Los vídeos y las fotos de la app se muestran mediante enlaces que caducan a las 6 horas. No vendemos tus datos ni los compartimos con anunciantes ni con intermediarios de datos.

Cuánto tiempo se guardan

El vídeo, el sonido y todo lo que se obtiene de un partido: Hasta que todos los jugadores borran el partido, o hasta que se borra junto con una cuenta (ver «Eliminar tu cuenta»). Ahora mismo no hay un plazo automático.
Fotos de los jugadores: Se muestran a los jugadores de ese partido: en la pantalla donde indican quiénes son, y en el partido y en su historial hasta que todos lo hayan hecho; por eso, en un partido en el que alguien no lo hace nunca (por ejemplo, un jugador que no usa la app), las fotos se guardan mientras exista el partido. Después solo tu retrato (cabeza y hombros) se queda con el partido, visible solo para sus jugadores y nunca para quienes reciben el partido por enlace, hasta que lo desactives (Perfil, activado por defecto), quites el partido de tu historial o elimines tu cuenta. Al desactivarlo se borra a la vez en todos los partidos. La tuya también se borra al eliminar tu cuenta, en todos los partidos que siguen con otros jugadores.
Partes de la grabación en tu teléfono: Se borran a medida que se suben.
Enlaces para mostrar un partido: 30 días, salvo que el jugador los amplíe o los cancele. Guardamos solo una huella de cada enlace y qué cuentas lo abrieron, únicamente para contarlas. Ambas cosas se borran 30 días después de que el enlace termine o se cancele, y al instante si se borra el partido o la cuenta del jugador; las entradas de un espectador se borran con su cuenta.
Enlaces de invitación: 30 días o hasta que se anulan. Solo guardamos una huella de cada enlace, no el enlace.
Estado de la suscripción y su historial: Hasta que elimines tu cuenta; entonces se borran aquí y en Adapty. Apple y Google conservan sus propios registros de compra según sus condiciones.
Tu perfil: Hasta que eliminas tu cuenta.
Ubicación: Se guarda con el partido y se borra con él. Los nombres y direcciones de los clubes se guardan en una lista común de lugares.
Estado del teléfono: Se borra con el partido, cuando lo han borrado todos los jugadores, y al eliminar tu cuenta. No contiene imágenes ni sonido.
Registros de procesamiento (qué partes de la grabación ya se han analizado): Se borran con el partido. Un registro de costes (qué parte se procesó dónde, cuánto tardó y si hubo error) y la nota de que se envió el aviso «partido listo» guardan solo el identificador aleatorio del partido; una vez borrado el partido, no apunta a nada.
Registro de acciones del desarrollador: Qué se hizo en las herramientas internas, quién y en qué partido. Se guarda para poder comprobar el acceso a tus datos; 2 años.
Aperturas de la app: 13 meses, o hasta que eliminas tu cuenta.
De dónde se instaló la app: 13 meses, o hasta que eliminas tu cuenta.
Aperturas de partidos: Se borran con el partido o cuando eliminas tu cuenta.
Partidos borrados: 13 meses. No están vinculados a ningún partido ni a ninguna persona.
Informes de errores: Sentry los borra automáticamente en un máximo de 90 días.
Token push: Hasta que desactives las notificaciones, cierres sesión en ese teléfono, borres la app o elimines tu cuenta.
Registros del servidor: Google Cloud los borra automáticamente a los 30 días.
Datos del Apple Watch: Hasta que eliminas el partido de tu historial, se borra el partido o eliminas tu cuenta. No se guardan en el archivo anónimo.
Archivo anónimo: Sin plazo. No se puede vincular con un partido ni con una persona.

Eliminar un partido

Abre el partido y elige Eliminar partido en su menú. Desaparece de tu historial. Los demás jugadores lo conservan, porque también es su partido.

Cuando lo borra el último jugador, el vídeo, el sonido y todo lo que permite reconocer a las personas se borran por completo. Las estadísticas anónimas del juego pueden usarse para mejorar nuestros algoritmos. En detalle:

Primero se hace una copia anónima de: la duración de los puntos y los saques, por dónde fue la bola, dónde estuvieron los jugadores en la pista como trayectorias numeradas sin vínculo con ninguna persona, cómo veía la cámara la pista, la duración del partido, el tamaño de la imagen, el mes de la grabación, y el modelo del móvil y la versión principal del sistema con las mediciones de temperatura, batería, red, carga del procesador de la app y formato de grabación tomadas durante la grabación (por segundos desde el inicio, sin la hora del día). No contiene vídeo, imágenes, sonido, nombres ni cuentas, club, ubicación ni fecha exacta. La copia se guarda con un nombre aleatorio y la relación entre ella y el partido no se guarda en ninguna parte.
Después se borra todo lo demás: vídeo, sonido, fotos de los jugadores, el modelo de aspecto, mapas de calor, las mejores jugadas, el vídeo completo, quién eligió qué jugador, la ubicación y el nombre del partido — incluidas las versiones antiguas de los archivos y las subidas a medias — y, por último, el propio registro del partido. Todo lo que no está en la lista anterior se borra, también los tipos de archivo que se añadan en el futuro.

Si el partido aún se está analizando, la app te pedirá que lo intentes un poco más tarde.

Eliminar tu cuenta

Puedes eliminar tu cuenta en cualquier momento en Perfil → Eliminar cuenta. Sin la app, elimínala en pistaclara.app/delete-account: inicia sesión allí con la misma cuenta de Google o Apple.

Se borra tu perfil: el nombre y la dirección de la foto.
Se borran los tokens push de tus teléfonos.
Se borran el estado de tu suscripción y su historial, y pedimos a Adapty que borre tu perfil.
Se borran tus aperturas de la app, tus aperturas de partidos y el estado del teléfono que enviaron tus grabaciones. Los partidos borrados no están vinculados a ninguna cuenta, así que en ellos no hay nada tuyo.
Los partidos que grabaste y que ya no tiene ningún otro jugador se borran como se explica en «Eliminar un partido».
Un partido que otros jugadores conservan sigue con ellos: es tanto su grabación de su juego como la tuya. Se te quita de él, junto con qué jugador eras y tu foto de jugador. El vídeo y las mejores jugadas te siguen mostrando, igual que a todos los que estaban en la pista; el partido se borra por completo cuando lo borran los jugadores que quedan.
En un partido al que te uniste también se te quita, junto con qué jugador eras y tu foto de jugador. Si ningún otro jugador conserva ese partido, se borra como se explica en «Eliminar un partido».

Dos cosas no se borran en el momento en que eliminas tu cuenta, sino que caducan solas: los registros del servidor, con tu dirección IP, a los 30 días, y los informes de errores, con el identificador de tu cuenta, en un máximo de 90 días.

Si tampoco puedes iniciar sesión allí, escríbenos (abajo) y eliminaremos tu cuenta por ti. No guardamos tu dirección de correo, así que incluye el ID de tu cuenta (Perfil → Copiar ID de la cuenta) si puedes; si no, podemos pedirte que demuestres que la cuenta es tuya antes de eliminarla (arts. 11(2) y 12(6) del RGPD). Eliminar la cuenta no cancela una suscripción de App Store o Google Play: cancélala allí.

Si te han grabado y no usas Pista Clara

Puede que alguien haya grabado un partido en el que jugaste, o que salgas porque pasabas por allí o jugabas en la pista de al lado. Esa grabación se guarda y se borra como se explica arriba, y solo la ven los jugadores de ese partido que usan la app. Tienes los mismos derechos que un usuario: escríbenos diciendo más o menos cuándo y dónde fue, buscaremos el partido y atenderemos tu solicitud, incluido el borrado.

Un jugador también puede mostrar un partido en el que sales a otros usuarios de Pista Clara (ver Quién puede ver un partido). Nunca ven tu nombre. Si nos lo pides, dejamos de mostrar por enlace el vídeo de mejores momentos de ese partido.

Si jugaste en el partido, sus jugadores que usan la app ven tus zonas de la pista, tu mapa de calor y cómo te moviste con tu compañero, como «Jugador 1»–«Jugador 4», sin nombre, junto a tu foto de ese partido (ver Quién puede ver un partido). Puedes oponerte escribiéndonos (ver «Tus derechos»); estudiamos cada solicitud por separado.

Tus derechos

Tienes derecho a obtener una copia de tus datos, a rectificarlos o suprimirlos, a limitar su uso, a recibir en un formato portable los datos que nos diste, a oponerte a los usos basados en nuestro interés legítimo (por ejemplo, a que el desarrollador revise la grabación de tu partido) y a retirar tu consentimiento en cualquier momento. Escribe a la dirección de abajo; respondemos en el plazo de un mes. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de protección de datos de tu país.

Para oponerte a aparecer en partidos que comparten otros jugadores no hace falta escribir: activa Perfil → Privacidad → «No mostrarme en partidos de otros que se comparten». Se aplica al instante, también a los enlaces enviados antes. El aviso que ves al unirte a un partido te lleva allí.

Menores

Pista Clara no está pensado para menores de 16 años. Si tienes menos de 16, no crees una cuenta. Si sabemos que una cuenta pertenece a un menor de 16 años, la borraremos.

Cambios y contacto

Si esta política cambia, actualizaremos la fecha del principio de esta página.

Preguntas sobre esta política o tus datos: support@pistaclara.app.