Política de privacidad

Última actualización: 13 de julio de 2026

1. Responsable del tratamiento

Juan Romero Aguilar, como persona física responsable de CostalMatch, un proyecto personal sin actividad mercantil.

Contacto: contacto@costalmatch.es

2. Qué datos tratamos

Al registrarte en CostalMatch tratamos los siguientes datos, según tu rol:

• Todos los usuarios: correo electrónico, contraseña (cifrada, gestionada por Supabase Auth) y localidad.
• Hermandades: nombre de la hermandad y persona de contacto.
• Costaleros: nombre completo, altura de trabajadera y años de experiencia.
• Adicionalmente, según el uso que hagas del servicio: convocatorias publicadas, solicitudes enviadas, mensajes intercambiados con otras hermandades/costaleros, y datos de cuadrillas, ensayos y salidas en los que participes.
• Hermandades que pagan por republicar o hacer permanente una convocatoria: el importe, la fecha y el estado del pago. Los datos de tu tarjeta no pasan por nuestros servidores en ningún momento — los introduces directamente en Stripe, nuestro procesador de pagos.

No solicitamos datos especialmente protegidos (salud, ideología, etc.).

3. Con qué finalidad

• Gestionar tu cuenta y permitirte iniciar sesión.
• Conectar hermandades con costaleros a través de convocatorias, cuadrillas y solicitudes de ingreso.
• Procesar el pago si una hermandad decide republicar o hacer permanente una convocatoria.
• Enviarte notificaciones por correo relacionadas con tu actividad en la plataforma (nuevas solicitudes, aceptaciones, ensayos, salidas, cancelaciones, mensajes).
• Enviarte los correos estrictamente necesarios para el funcionamiento de tu cuenta (confirmación de registro, recuperación de contraseña).

4. Legitimación

El tratamiento se basa en la ejecución del servicio que solicitas al registrarte (relación contractual/uso del servicio) y, en el caso de las comunicaciones, en tu consentimiento al crear la cuenta. Puedes retirar el consentimiento y solicitar la baja en cualquier momento.

5. Destinatarios y encargados de tratamiento

Tus datos no se venden ni se ceden a terceros con fines comerciales. Para prestar el servicio usamos:

• Supabase (base de datos, autenticación) — servidores en Frankfurt, UE.
• Resend (envío de correos transaccionales) — servidores en Irlanda, UE.
• Netlify (alojamiento del sitio web).
• Sentry (monitorización de errores técnicos) — servidores en Alemania, UE. Si algo falla en el sitio, recibe automáticamente datos técnicos del error (navegador, URL, mensaje) para que podamos solucionarlo; nunca tu contraseña ni el contenido de tus mensajes o formularios.
• GoatCounter (analítica web básica y anónima) — para saber cuántas visitas recibe el sitio y qué páginas se usan más, sin cookies ni datos personales identificables.
• Stripe (procesador de pagos) — si eres una hermandad y pagas por republicar o hacer permanente una convocatoria, Stripe gestiona el cobro y los datos de tu tarjeta directamente; nosotros solo recibimos confirmación del importe y el estado del pago, nunca el número de tarjeta completo.

Estos proveedores actúan como encargados de tratamiento. Aunque el procesamiento de datos ocurre en servidores dentro de la Unión Europea, las empresas que operan estos servicios tienen sede en Estados Unidos, por lo que puede existir una transferencia internacional de datos amparada en las garantías que dichos proveedores ofrecen (cláusulas contractuales tipo u otros mecanismos previstos en el RGPD).

6. Conservación

Conservamos tus datos mientras tu cuenta permanezca activa. Si solicitas la baja, tus datos se eliminan de forma permanente (no se conservan copias tras la eliminación de la cuenta).

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a contacto@costalmatch.es. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento no se ajusta a la normativa.

8. Seguridad

El acceso a los datos está protegido mediante autenticación y políticas de seguridad a nivel de fila (Row Level Security) en la base de datos, de modo que cada usuario solo puede ver la información a la que tiene derecho a acceder. Todas las comunicaciones con el sitio se realizan de forma cifrada (HTTPS).

9. Cookies y almacenamiento local

CostalMatch no utiliza cookies de analítica ni publicidad. Para mantener tu sesión iniciada, el sitio guarda un token de sesión en el almacenamiento local de tu navegador (localStorage), que se elimina al cerrar sesión. La analítica del sitio (GoatCounter) tampoco usa cookies: solo registra visitas de forma agregada y anónima.

10. Menores de edad

El servicio está dirigido a personas mayores de edad. No solicitamos ni tratamos deliberadamente datos de menores.