Política de Privacidad de Forea
Última actualización: 15 de octubre de 2026
Esta Política de Privacidad explica qué datos personales trata Forea, para qué los usa, con quién los comparte, cuánto tiempo los conserva y cómo puedes ejercer tus derechos de protección de datos.
1. Responsable del tratamiento
| Campo | Información |
|---|---|
| Responsable | FOREA GOLF, S.L. |
| NIF | B05690607 |
| Domicilio social | Palau-Sacosta, 13, 17003 Girona |
| Correo de privacidad | support@forea.app |
| Sitio web | https://forea.app |
En adelante, «Forea» o «nosotros». «Forea» es el nombre comercial de la plataforma, cuya titular es FOREA GOLF, S.L.
2. Ámbito de aplicación
Esta política se aplica a la aplicación Forea para iOS y Android, a la aplicación complementaria para Apple Watch, a la web forea.app y al panel de clubs. También cubre la lista de espera de la beta, el soporte y las comunicaciones relacionadas con estos servicios. Forea no ofrece hoy servicios de compraventa ni tienda.
3. Datos que tratamos
3.1 Datos que nos das tú
Cuenta y acceso
- Correo electrónico, nombre y apellidos.
- Contraseña: se guarda con un hash irreversible (bcrypt); nunca la vemos ni podemos recuperarla.
- Si entras con Google o Apple: el identificador que ese proveedor nos da, tu correo y tu nombre. Con Google recibimos también tu foto de perfil, que pasa a ser tu avatar en Forea (puedes cambiarla o quitarla cuando quieras). Solo enlazamos una cuenta existente si el proveedor confirma que el correo está verificado.
- Tu declaración responsable de que tienes 18 años o más y de que aceptas los Términos y las Normas de la Comunidad, con la fecha en que lo hiciste (en el registro con correo, la casilla; con Google o Apple, al crear la cuenta).
Perfil deportivo (todo opcional salvo el nombre y el sexo o la categoría de valoración)
- Fotografía, biografía y notas personales.
- Hándicap de golf y de pitch & putt, hándicap oficial y número de licencia federativa si los declaras, club habitual y club del que eres socio, con número de socio si lo das.
- Modalidad preferida, mano dominante y año en que empezaste a jugar.
- Sexo, o la categoría de valoración (hombre o mujer) que elijas si marcas «Otro» o «Prefiero no decirlo». Te lo pedimos antes de tu primera vuelta y es necesario para jugarlas: las valoraciones de cada salida (CR y slope) son distintas para hombres y mujeres, y sin él no se puede calcular tu FOREA Score. Solo se usa para eso; no se muestra en tu perfil.
- Fecha de nacimiento y teléfono.
- Provincia, país e idioma de la app.
- Los palos de tu bolsa (marca y modelo).
- Tus vueltas anteriores a Forea, si las apuntas: se guardan solo como historial y no cuentan para estadísticas, FOREA Score ni puntos.
Actividad deportiva
- Tarjetas de cada vuelta, hoyo a hoyo: golpes, putts, penalizaciones, calle, green, búnker, recorrido y medidas con que se jugó.
- Estadísticas derivadas: medias, récords, percentiles, perfil de juego, hándicap interno de Forea y FOREA Score (tu nivel de juego, calculado con tus mejores vueltas recientes y la valoración —CR y slope— de la salida desde la que jugaste, según tu sexo o tu categoría de valoración).
- Si mides tus golpes con el Apple Watch o con el móvil y das permiso de ubicación: las distancias de cada golpe medidas por GPS y el palo usado, si lo indicas.
- Objetivos, retos, logros y experiencia (XP).
Actividad social
- Partidas que creas, a las que te unes o te invitan; invitaciones enviadas y recibidas.
- Círculos, conexiones, publicaciones, fotografías, comentarios y reacciones.
- Mensajes directos con tus conexiones y mensajes en los chats de círculo y de partida.
- Confirmaciones o rechazos de tarjetas entre compañeros de partida. Con el porcentaje de tus tarjetas confirmadas por tus compañeros se calcula tu índice de fiabilidad.
- Reseñas de clubs (valoración de 1 a 5 estrellas y comentario), que se publican con tu nombre y tu foto.
- Usuarios que bloqueas, denuncias que envías y contenido tuyo que otros denuncian.
- Inscripciones en torneos organizados por clubs; encuestas y rutinas de los círculos en que participas; lista de espera de partidas.
- Invitaciones a otras personas para que se unan a Forea y el código de invitación que apliques (sección 3.2, «Invitaciones»).
Comunicaciones
- Lo que nos escribas a support@forea.app, incluidas las solicitudes de protección de datos.
- Si te apuntas a la lista de espera de la beta en la web: el correo, el idioma y la página desde la que lo hiciste.
3.2 Datos que se generan al usar Forea
Ubicación
- En el móvil, solo si das permiso: tu posición aproximada para enseñarte campos y partidas cercanas. La redondeamos a aproximadamente 1 km antes de consultarla y no guardamos un historial de desplazamientos.
- En el móvil, al medir un golpe, solo si das permiso: tu posición precisa por GPS, con la app abierta y solo mientras tienes abierta la pantalla de medir el golpe durante una vuelta. La distancia se calcula en el propio teléfono. A nuestros servidores llegan la distancia del golpe y el palo, si lo indicas, no las coordenadas ni el recorrido GPS.
- En el Apple Watch, solo si das permiso: tu posición precisa por GPS mientras dura la vuelta, para medir cada golpe. A nuestros servidores llegan las distancias resultantes, no el recorrido GPS.
Apple Health (app Salud)
- Solo en el Apple Watch y solo si das el permiso en el reloj. Durante la vuelta, la app del reloj abre un entrenamiento de golf y lee de Salud tu frecuencia cardiaca, tu energía activa y la distancia que recorres a pie. Al terminar, escribe la vuelta en Salud como un entrenamiento de golf.
- Esos datos se quedan en tu dispositivo y en Salud; Forea no los recibe ni los guarda en sus servidores. No se usan para publicidad, analítica o perfiles, ni se comparten con terceros.
- Puedes retirar el permiso cuando quieras en los ajustes del sistema (en el iPhone, Ajustes → Privacidad y seguridad → Salud → Forea).
Pagos
- Si contratas FOREA Premium: el plan, el estado de la suscripción, las fechas de inicio, renovación y caducidad y el identificador de la transacción que nos comunican App Store o Google Play a través de RevenueCat. Premium solo se contrata dentro de la app, por la tienda de tu dispositivo. Nunca vemos ni guardamos los datos de tu tarjeta ni de tu medio de pago.
- Si disfrutas de la prueba gratuita o de días Premium ganados por invitaciones: las fechas de inicio y fin y el crédito pendiente de aplicar.
Invitaciones
- Cuando invitas a alguien a Forea o aplicas un código de invitación, guardamos quién invitó a quién, la fecha, la dirección IP y un identificador aleatorio de instalación del dispositivo (que la app genera al instalarse y envía como cabecera «X-Device-Id») de cada alta y de cada invitación. Con ellos detectamos correos desechables, cuentas repetidas y ráfagas de altas, para evitar premios fraudulentos. Base jurídica: nuestro interés legítimo en prevenir el fraude. Cómo se ganan los días Premium se explica en los Términos.
Datos técnicos y de seguridad
- Dirección IP, modelo de dispositivo y sistema operativo, versión de la app, idioma y zona horaria.
- Un identificador de cada petición a nuestros servidores, registros de acceso, sesiones, el identificador aleatorio de instalación y el token de notificaciones push si las activas. El permiso de notificaciones se te pide al iniciar sesión; puedes denegarlo.
- Errores y caídas de la app, de la web y del servidor, con tu identificador de usuario cuando hace falta para diagnosticar el problema. Estos informes no incluyen tu IP, tus cookies ni el contenido de lo que estabas enviando.
- Unos pocos eventos técnicos que el servidor registra siempre, sin necesidad de tu consentimiento y con base en nuestro interés legítimo en que el servicio funcione: el alta, los pasos completados del onboarding y los campos que marcas como favoritos. No se envían a ningún tercero.
Analítica de la app (solo si aceptas)
- Después de crear la cuenta te preguntamos «¿Nos ayudas a mejorar Forea?». Si dices que sí, enviamos qué pantallas se abren, qué funciones se usan y cuándo abres la app, con un identificador seudonimizado (nunca tu nombre ni tu correo). Se procesa en PostHog EU. Hasta que contestas, y si dices que no, no se envía nada. Puedes cambiarlo cuando quieras en Ajustes → «Privacidad y datos de uso».
- Con ese mismo «sí», la app avisa también a Meta (Facebook e Instagram) de cuatro momentos: que abres la app, que has creado la cuenta, que terminas una vuelta y que empiezas la prueba de Premium. Sirve para saber qué anuncios nuestros traen a jugadores; no enviamos tu nombre, tu correo ni tus resultados. En iPhone, además, Apple te pregunta si permites el seguimiento: solo si dices que sí compartimos con Meta el identificador de publicidad del dispositivo. Si dices que no, Meta solo recibe datos agregados de Apple que no te identifican. Puedes cambiarlo en Ajustes → «Privacidad y datos de uso» y, el permiso de Apple, en Ajustes del iPhone → Privacidad → Rastreo.
Analítica de la web (solo si aceptas las cookies de analítica)
- Páginas de forea.app que visitas, tiempo y profundidad de lectura, procedencia, navegador y dispositivo, y si te apuntas a la beta o pulsas para descargar la app (sin tu correo). Con un identificador aleatorio no ligado a tu cuenta. PostHog está configurado para no guardar la IP con fines analíticos, sin perjuicio del tratamiento técnico y de seguridad del servidor y de Cloudflare. Detalle en la Política de Cookies.
3.3 Lo que no tratamos
- No leemos los contactos del teléfono ni usamos el micrófono.
- La cámara y la galería solo se abren cuando eliges una imagen o cuando escaneas el código QR de una partida para unirte a ella; no guardamos lo que enfoca la cámara.
- No usamos datos biométricos para identificar a personas.
- No hacemos seguimiento entre apps o webs de terceros con fines publicitarios.
- No pedimos datos de salud, ideología, religión, orientación sexual, origen étnico u otras categorías especiales para estadísticas, perfiles o publicidad.
No incluyas categorías especiales de datos en tu perfil, publicaciones o mensajes. Si detectamos que se han compartido, podremos limitar su tratamiento o eliminarlas conforme a la ley y a las Normas de la Comunidad.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Crear y gestionar tu cuenta; iniciar sesión (también con Google o Apple) | Ejecución del contrato (6.1.b) |
| Partidas, vueltas, estadísticas, FOREA Score, rankings, torneos, círculos, muro, mensajes y Apple Watch | Ejecución del contrato (6.1.b) |
| Campos y partidas cercanas (ubicación aproximada) y medición de golpes por GPS (móvil y Apple Watch) | Consentimiento, mediante el permiso del sistema (6.1.a) |
| Lectura de frecuencia cardiaca, energía activa y distancia, y registro de la vuelta en Apple Health | Consentimiento, mediante el permiso del sistema (6.1.a); el dato no sale del dispositivo |
| Suscripción Premium (por App Store o Google Play), prueba gratuita y días Premium ganados | Ejecución del contrato (6.1.b) y obligación legal (6.1.c) |
| Invitaciones y premios por invitar: IP, identificador de instalación, detección de fraude | Interés legítimo (6.1.f) en prevenir el fraude; puedes oponerte |
| Índice de fiabilidad (tarjetas confirmadas) y verificación de tarjetas | Ejecución del contrato para el cálculo; interés legítimo (6.1.f) para prevenir abusos y mantener rankings fiables |
| Reseñas de clubs, bloqueos y denuncias | Ejecución del contrato (6.1.b) |
| Notificaciones sobre tu actividad | Ejecución del contrato (6.1.b); se configuran en Ajustes o en el sistema |
| Correos de servicio y seguridad (verificación, recuperación de contraseña) | Ejecución del contrato (6.1.b) |
| Comunicaciones comerciales de Forea | Consentimiento (6.1.a) |
| Novedades de los clubs donde juegas | Consentimiento específico (6.1.a), desactivado por defecto |
| Contenido patrocinado elegido por idioma y zona general | Interés legítimo (6.1.f) en financiar y mantener la Plataforma |
| Panel de clubs: jugadores identificados de su campo (sección 7) | Interés legítimo (6.1.f) del club y de Forea; puedes oponerte |
| Seguridad, prevención del fraude y de accesos no autorizados | Interés legítimo (6.1.f) y, cuando proceda, obligación legal (6.1.c) |
| Diagnóstico de errores y caídas; eventos técnicos de alta, onboarding y favoritos | Interés legítimo (6.1.f) en que el servicio funcione |
| Analítica de la app y de la web | Consentimiento (6.1.a) y art. 22.2 LSSI |
| Moderación, denuncias y suspensión de cuentas | Ejecución del contrato, interés legítimo y obligaciones legales aplicables |
| Lista de espera de la beta | Consentimiento (6.1.a) |
| Atender tus derechos, reclamaciones y requerimientos de autoridades | Obligación legal (6.1.c) |
Cuando el tratamiento se base en tu consentimiento, puedes retirarlo cuando quieras (en Ajustes, en los permisos del sistema o escribiéndonos) sin que afecte a lo hecho antes. Cuando se base en interés legítimo, puedes oponerte escribiendo a support@forea.app.
5. Cuánto tiempo los guardamos
| Datos | Plazo |
|---|---|
| Cuenta, perfil y actividad | Mientras la cuenta esté activa; no borramos cuentas por inactividad |
| Al borrar la cuenta | Se suprimen o anonimizan al momento en los sistemas activos (sección 16). Lo que ya estaba en PostHog (hasta 12 meses) y en Sentry (90 días) caduca por su propio plazo, y en RevenueCat queda el historial de compras que exigen las tiendas |
| Sesiones | Como máximo 1 hora el token de acceso y 7 días el de renovación; se revocan al cerrar sesión, cambiar la contraseña o borrar la cuenta |
| Eventos de uso en nuestra base de datos | 180 días |
| Analítica en PostHog | Hasta 12 meses, o el plazo menor que tengamos configurado |
| Notificaciones leídas | 90 días |
| Historial del FOREA Score | 365 días |
| Clics en campañas e impresiones de contenido patrocinado | 180 días, asociadas a tu cuenta |
| Invitaciones (IP e identificador de instalación) | Mientras la cuenta esté activa, para poder revisar un premio; al borrar la cuenta se desvinculan (sección 16) |
| Registros de webhooks de pago (avisos de la tienda) | 90 días |
| Registros de seguridad y de auditoría del panel | 12 meses, salvo investigación de un incidente |
| Informes de errores (Sentry) | 90 días |
| Facturas y transacciones | Los plazos fiscales y contables aplicables, normalmente hasta 6 años |
| Soporte y ejercicio de derechos | 3 años, o el plazo necesario para acreditar que se atendió la solicitud |
| Lista de espera de la beta | Hasta que te avisemos y te registres, o 2 años como máximo |
| Copias de seguridad | Aisladas del uso ordinario; se eliminan o sobrescriben según el ciclo del proveedor, en un máximo de 90 días |
6. Qué ven los demás de ti
Forea es una red social deportiva: antes de crear la cuenta te informamos de que tu perfil y tu actividad serán visibles, y puedes cambiarlo en Ajustes.
Con el perfil público (el ajuste por defecto), otros usuarios pueden ver tu nombre y foto, tu provincia, tu biografía, tu club habitual, tu hándicap, tu hándicap oficial si lo has declarado, tu FOREA Score y tu posición en los rankings, tu FOREA Level (puntos y medallas), tu bolsa de palos, tu mano dominante, tu modalidad, el año en que empezaste a jugar, tu número de vueltas, la fecha en que te diste de alta, tu índice de fiabilidad y la actividad que compartes (publicaciones, vueltas y partidas). Tu correo, tu teléfono, tus credenciales, tu fecha de nacimiento, tu número de socio, tu licencia federativa y tus notas nunca son visibles. Tus reseñas de clubs se publican con tu nombre y tu foto en la ficha del club.
Los compañeros de una partida ven tu tarjeta hoyo a hoyo durante y después de esa partida. Las tarjetas de otras partidas solo se muestran según tus ajustes de privacidad y las funciones Premium descritas en los Términos.
Las fotos que subes (perfil y publicaciones) se sirven desde direcciones públicas no adivinables: no aparecen en ningún listado, pero quien tenga el enlace exacto puede abrirlas aunque no haya iniciado sesión. No subas fotos que no quieras que puedan reenviarse.
En Ajustes puedes:
- Activar el perfil privado: solo te ven los seguidores que aceptes, tus compañeros y los miembros de un círculo al que pertenezcas, y quedas fuera de los rankings. Los participantes de una misma partida siguen viendo lo necesario para gestionarla y verificar las tarjetas. El perfil privado no te excluye del panel del club del campo donde juegas (sección 7).
- Ocultar tu actividad: tus vueltas y partidas dejan de aparecer en el muro y en el perfil.
- Crear partidas y círculos privados, que solo ven sus participantes, invitados o miembros.
- Bloquear a un usuario desde su perfil o desde Ajustes: no podrá escribirte ni ver tu actividad.
- Controlar las notificaciones y las comunicaciones.
7. Clubs y torneos
Los clubs pueden tener un panel en Forea. Un club solo ve datos relacionados con su propio campo:
- Cifras agregadas de su campo (cuánto se juega, medias, hoyos difíciles), sin identificar a nadie.
- Los jugadores de su audiencia: quienes han registrado vueltas en ese campo, lo tienen como club habitual (declarado por el propio jugador) o lo han guardado como favorito. De cada uno ve su nombre, foto, hándicap, hándicap de pitch & putt, FOREA Score (solo si el perfil es público), número de vueltas allí y resultados en ese campo, y si es socio del club con su número de socio. No ve tu correo, tu teléfono, tus vueltas en otros campos, tus mensajes ni tu muro. Tener el perfil privado no te excluye del panel del club del campo donde juegas. Base jurídica: interés legítimo del club en conocer a quien juega en sus instalaciones; puedes oponerte escribiendo a support@forea.app.
- El club puede añadir notas internas y etiquetas sobre los jugadores de su audiencia y segmentar por ellas. Esas notas son del club, no se te muestran y se eliminan al borrar tu cuenta.
- Si el club sube a Forea su propia lista de socios con correos, Forea la cruza con las cuentas existentes y le marca como socios a quienes ya tienen cuenta; Forea no entrega al club ningún correo que el club no tuviera ya.
- Los inscritos en los torneos que organiza, con los datos necesarios para gestionarlos.
- Quién está jugando ahora en su campo, mientras dura la partida o la vuelta: nombre, foto, FOREA Score (solo si el perfil es público) y por qué hoyo va. No ve tus golpes ni tu posición.
Para escribirte, el club necesita tu consentimiento: la opción «Novedades de mis campos» en Ajustes, desactivada por defecto. Si la activas, puede enviarte notificaciones y correos a través de Forea sobre torneos y novedades, incluida una felicitación automática de cumpleaños si el club la activa; si la quitas, deja de poder escribirte al instante. Forea no entrega tu correo al club. Los avisos y torneos que un club publica en el muro no son contenido patrocinado ni requieren ese consentimiento: son publicaciones del club visibles para la comunidad.
Cuando un club trate datos fuera de Forea para sus propios fines, lo hace como responsable independiente y debe informarte por su cuenta. Los términos del panel le prohíben exportar, ceder o reutilizar la información para fines incompatibles.
8. Proveedores y otros destinatarios
No vendemos datos personales. Los compartimos con proveedores que trabajan para nosotros bajo contrato como encargados del tratamiento (art. 28 RGPD):
| Proveedor | Para qué | Dónde trata los datos |
|---|---|---|
| Railway | Servidores de la API, base de datos y caché | UE o EE. UU., según la región contratada |
| Cloudflare | Seguridad, aceleración y DNS de forea.app; almacenamiento de imágenes (R2) | UE y red global |
| Sentry | Diagnóstico de errores y caídas | UE (Alemania) |
| PostHog | Analítica opcional de la app y de la web | UE (EU Cloud) |
| Meta Platforms Ireland | Medición de las campañas de instalación (Meta App Events), solo con tu consentimiento; el identificador de publicidad, solo si además lo permites en el aviso de Apple | UE (Irlanda), con transferencias a EE. UU. bajo el Marco de Privacidad de Datos UE-EE. UU. |
| Resend | Envío de correos de servicio y de las campañas que hayas autorizado | EE. UU. |
| Expo | Notificaciones push y actualizaciones de la app | EE. UU. |
| RevenueCat | Gestión de las compras dentro de la app: recibe el recibo de la tienda y un identificador de tu cuenta, y nos comunica el estado de la suscripción | EE. UU. |
Apple y Google actúan como responsables independientes en los tratamientos ligados a sus cuentas, tiendas, pagos, prevención del fraude y obligaciones legales (inicio de sesión con Apple o Google, compras en App Store o Google Play, notificaciones). Sus avisos de privacidad explican esos tratamientos.
Algunas funciones se conectan directamente desde tu dispositivo a servicios que no reciben datos de tu cuenta, pero sí, como en cualquier conexión a internet, la dirección IP del dispositivo:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Open-Meteo | El tiempo que hace en un campo | Solo las coordenadas del campo que consultas, pedidas desde nuestro servidor: no recibe tu IP ni tu ubicación |
| Apple Maps (iOS) y Google Maps (Android) | El mapa de campos | La IP del dispositivo y la zona del mapa que se muestra |
También comunicaremos datos a las autoridades cuando una ley nos obligue o una autoridad competente lo requiera.
Revisamos esta lista cuando cambia la infraestructura, comprobando antes de usar un proveedor su entidad contractual, región, acuerdo de tratamiento y mecanismo de transferencia.
9. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Esas transferencias se hacen al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914), de decisiones de adecuación o de otras garantías válidas. Cuando nos apoyamos en el Marco de Privacidad de Datos UE-EE. UU., comprobamos que la entidad receptora mantiene una certificación vigente y aplicable.
Puedes pedir más información sobre estas garantías en support@forea.app.
10. Contenido patrocinado
Forea puede mostrar piezas de marcas, siempre identificadas como «Patrocinado» y en espacios limitados. No usamos redes publicitarias ni SDK publicitarios de terceros: la selección se hace en nuestros servidores y ningún anunciante recibe datos que te identifiquen ni instala nada en la app.
- La pieza se elige solo por tu idioma y tu zona general (provincia y país), con base en nuestro interés legítimo en financiar el servicio.
- No usamos tu perfil —hándicap, número de vueltas, edad, sexo, las marcas de tu bolsa o si tienes suscripción— para elegirla.
Los anunciantes solo reciben cifras agregadas: impresiones, clics y personas alcanzadas.
11. Notificaciones y comunicaciones
Te avisamos de lo que te afecta: invitaciones, cambios en tus partidas, mensajes, tarjetas que confirmar, retos, seguridad y funcionamiento del servicio. Los avisos de actividad se envían solo por notificación push, por los servicios de Apple y Google a través de Expo; no te mandamos correos por cada actividad. Puedes desactivarlas por tipo en Ajustes o del todo en el sistema.
Por correo (a través de Resend) solo recibes los mensajes de servicio (verificación, recuperación de contraseña, avisos sobre tu cuenta) y, si las has autorizado, las campañas de los clubs. Las comunicaciones comerciales de Forea y las novedades de los clubs requieren una autorización separada, desactivada por defecto, y siempre incluyen una forma sencilla de darse de baja.
12. Decisiones automatizadas e inteligencia artificial
Forea calcula automáticamente tu FOREA Score, tu hándicap interno, tu índice de fiabilidad (el porcentaje de tus tarjetas confirmadas por tus compañeros, sin sanciones automáticas) y las sugerencias de jugadores y partidas, y genera consejos («Para ti», plan para bajar de un resultado, diagnóstico de tu juego) con reglas aplicadas a tus propias vueltas. Es elaboración de perfiles, pero no produce efectos jurídicos ni te afecta de forma similarmente significativa: es información deportiva y recreativa. Una suspensión de cuenta que pueda afectarte de manera relevante siempre la revisa una persona.
No usamos tus publicaciones ni tus datos identificables para entrenar modelos de inteligencia artificial.
13. Seguridad
- Toda la comunicación va cifrada (TLS 1.2 o superior).
- Contraseñas con bcrypt; los secretos de la verificación en dos pasos, cifrados.
- Las sesiones caducan y se pueden revocar; cambiar la contraseña cierra las demás sesiones.
- Los administradores de la plataforma y de los clubs usan verificación en dos pasos obligatoria, con bloqueo tras cinco intentos fallidos.
- Cada acción sensible del panel queda en un registro de auditoría.
- Acceso por roles con el mínimo privilegio, límites de peticiones y protección de Cloudflare frente a ataques.
- Copias de seguridad periódicas de la base de datos.
- Revisamos la configuración de Sentry, PostHog y demás proveedores para enviarles la mínima información.
Si una brecha de seguridad pudiera suponer un alto riesgo para tus derechos, te lo comunicaremos sin dilación indebida, como exige el artículo 34 del RGPD.
14. Menores de edad
Forea es solo para mayores de 18 años, porque facilita encuentros presenciales entre personas que no se conocen. La mayoría de edad se confirma por declaración responsable: en el registro con correo, marcando la casilla; con Google o Apple, al crear la cuenta. No verificamos la edad con documentos. Si hay dudas razonables podemos pedir información para comprobarla, y si detectamos la cuenta de un menor la cerraremos y eliminaremos.
15. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, a la portabilidad, a oponerte a los tratamientos basados en interés legítimo, a retirar tu consentimiento y a no ser objeto de decisiones exclusivamente automatizadas con efectos jurídicos o similares.
Desde la app, sin escribirnos:
- Borrar la cuenta: Ajustes → «Eliminar mi cuenta», el botón al final de Ajustes, o en https://forea.app/eliminar-cuenta (sección 16).
- Descargar una copia de tus datos en un archivo JSON: Ajustes → Privacidad. El archivo incluye tu cuenta, tu perfil, el resumen de tus vueltas, tus registros de hándicap y tus vueltas anteriores a Forea. No incluye tus publicaciones ni tus mensajes: si los quieres, pídenoslos por correo y te los enviamos.
- Cambiar la visibilidad (perfil público o privado), las novedades de los campos y los datos de uso: Ajustes.
- Bloquear a otro usuario: desde su perfil o desde Ajustes.
- Retirar los permisos de ubicación, salud, cámara y notificaciones: ajustes del sistema.
Escribiéndonos: a support@forea.app con el asunto «Protección de datos», indicando qué derecho ejerces. Para el acceso y la portabilidad te enviamos una copia completa de tus datos —cuenta, perfil, actividad, publicaciones y mensajes— en un archivo de formato estructurado (JSON). Te contestaremos en un mes como máximo, ampliable dos meses más en casos complejos avisándote. Si no podemos identificarte con la cuenta o el correo desde el que escribes, podemos pedirte la información proporcionada para verificarlo.
Reclamación: ante la Agencia Española de Protección de Datos, www.aepd.es, C/ Jorge Juan 6, 28001 Madrid.
16. Qué pasa al borrar la cuenta
Al eliminar la cuenta desde Ajustes → «Eliminar mi cuenta» (el botón al final de Ajustes), desde https://forea.app/eliminar-cuenta o pidiéndolo por correo, el borrado es inmediato e irreversible:
- Tu correo, contraseña, cuentas de Google o Apple enlazadas, nombre, foto, teléfono, fecha de nacimiento, biografía, notas, número de socio, número de licencia federativa, hándicap oficial declarado, sexo, provincia, país y clubes de los que decías ser socio se borran o se sustituyen por «Cuenta eliminada» en el acto. Nadie puede volver a entrar con ella.
- Se cierran todas tus sesiones y se eliminan los tokens de notificaciones.
- Tu perfil deja de ser visible y sales de todos los rankings. Se eliminan también tus publicaciones del muro y sus fotos, tus comentarios y reacciones, tus momentos destacados, tus reseñas de campos, tus seguidores, seguidos, compañeros y bloqueos, tus favoritos, tus objetivos, tu bolsa, tus notificaciones y preferencias de aviso, tus puntos, medallas, rachas y FOREA Score, tus vueltas anteriores a Forea y tu condición de socio y las notas y etiquetas que un club tuviera sobre ti.
- Las vueltas, partidas, tarjetas, registros de hándicap y resultados de torneo se conservan anonimizados a nombre de «Cuenta eliminada», porque forman parte de la tarjeta, de las clasificaciones y del historial de quienes jugaron contigo y de los campos. Los mensajes que enviaste a otros jugadores, a un círculo o a una partida siguen en la conversación de quien los recibió, también como «Cuenta eliminada». Ya no te identifican.
- Sales de los círculos de los que eras miembro. Los círculos que creaste siguen existiendo para sus miembros, sin tus datos.
- Algunos registros se conservan sin tus datos identificativos por integridad y prevención del fraude: las invitaciones (sin correo, IP ni dispositivo), los envíos de campañas (sin tu correo) y los eventos de uso e impresiones de contenido patrocinado (desvinculados de tu cuenta).
- Los datos sujetos a obligaciones fiscales, reclamaciones o responsabilidades se conservan bloqueados durante los plazos legales.
- Las copias de seguridad siguen aisladas y se eliminan o sobrescriben en su ciclo (máximo 90 días). Si alguna vez se restaura una copia, volvemos a aplicar las eliminaciones.
- Lo que ya estaba en los proveedores caduca por su propio plazo: la analítica en PostHog (hasta 12 meses) y los informes de errores en Sentry (90 días). En RevenueCat queda el historial de compras que exigen las tiendas, ligado a un identificador y no a tu nombre.
Borrar la cuenta no cancela una suscripción gestionada por App Store o Google Play. Cancélala antes desde los ajustes de suscripciones de tu tienda; antes de confirmar, la app te lo recuerda.
17. Cookies
Solo la web usa cookies: técnicas, de preferencias y, si las aceptas, de analítica. Está todo en la Política de Cookies, y puedes cambiar tu elección en cualquier momento desde «Configuración de cookies», en el pie de la web.
18. Cambios y contacto
Actualizaremos esta política cuando cambien nuestros tratamientos o la normativa. Si el cambio es relevante, te avisaremos en la app o por correo antes de que produzca efectos. La fecha del inicio indica la versión vigente.
Esta política está redactada en castellano. Las traducciones deben mantener el mismo contenido jurídico; en caso de discrepancia prevalece la versión en castellano, salvo que la normativa aplicable disponga otra cosa.
Contacto de privacidad: support@forea.app · https://forea.app