Privacy policy
Last updated: 12 October 2026
Pista Clara records your padel match on an iPhone and analyses it: it finds the court,
follows where each player moves, works out when the rallies were and cuts a highlight reel.
This page explains what it collects, where it is kept, for how long, and how to delete it.
- The video records everyone on the court, not only you. Please tell the people you play with.
- There is no face recognition. Players are told apart by clothes and movement, within one match only.
- A match is seen only by its players, and nobody sees anything of it until they have said which player they are. A player can also show it to other Pista Clara users by link: they see that player’s statistics and the highlight reel, never the other players’ names.
- When the last player deletes a match, its video, sound and everything that could identify a person are deleted.
Anonymous game statistics (rally times, ball and player paths not linked to anyone) may be kept to improve the analysis.
- We do not sell data and there is no advertising.
- Apple Watch data (heart rate and other health data) is recorded only if you turn it on, and only you can see it.
Who is responsible
Pista Clara is made by Ayrat Mardanov, a self-employed developer (autónomo) in Spain. He decides
how the data described here is used: in data protection terms, he is the controller. In this
policy, “we” means him. Contact: [email protected].
What we collect
Your account
You sign in with Google or with Apple. We keep an account identifier, your display name and,
with Google, the address of your Google profile photo. Apple gives us your name only once, at
your first sign-in, and no photo. We do not store your email address and we
never see your password. An Apple account and a Google account are two separate Pista Clara
accounts and cannot be joined.
The recording
While you play, the app records video and sound of the whole court and uploads
it in pieces of a few minutes. Everyone on court is in it, and so may be people passing by or
playing on the next court. Each piece is deleted from your phone once it has uploaded.
What the analysis makes from it
- where the court is in the picture (court calibration);
- where people are in each frame and where they stand on the court, in metres;
- a small model of what each player looks like (clothes and build) that works only inside this one match — see How players are told apart;
- a photo of each player cut from the video, for the screen where you say which player you are;
- the sound of ball hits, used to find the rallies;
- rally and serve times, where the ball went, heatmaps and match stats;
- how you moved together with your partner during rallies (for example, how often you were both at the net). You see only your own pair, and nothing about your partner separately;
- a highlight reel and, only if a player asks to download it, a video of the full match.
Location
When you start a match the app asks for your location once. That single reading is stored
with the match and sent to Google Places to find the club you are at, so the match can be
named after it. The app does not track your location at any other time. If you refuse, the
match simply has no club name.
Phone diagnostics during a recording
While it records, the app sends technical readings so we can keep long recordings from
overheating or failing: phone model and iOS version, how hot the phone is, battery level and
low power mode, network type, camera and microphone settings, how much processor the app
uses, and upload failures. They are linked to your account and the match. They contain no
picture and no sound.
How the app is used
Each time you open the app while signed in, we record that you opened it: the time our server
received it, whether the app was started or brought back from the background, the app version
and build, the platform (iOS or Android) and your phone's language. No phone model, IP address
or location is stored with it. When you delete a match, we record the day, how many days after
the recording it was, whether you recorded or joined the match, and whether yours was the last
copy — with no match and no account attached. When you open one of your analysed matches, we
note that you opened it: when first, when last and how many times (at most once per 10 minutes).
We use these only to understand whether and how people use Pista Clara.
Apple Watch data
Only if you turn it on: heart rate, calories, steps, distance and wrist movement from your Apple Watch.
See Apple Watch data.
Crash reports
When the app or our servers hit an error, a report goes to Sentry so we can fix it. It holds
what broke and where in the code, the phone model and system version, and your account
identifier (so repeated failures are recognised as one person's). It carries no name, no
email, no video and no sound.
Server logs
Our server keeps a log of the requests it receives, so we can run it and find what went wrong:
when each request came, which address in our service it asked for (that can include your
account or match identifier), the answer, and the IP address it came from. Google Cloud deletes
these logs automatically after 30 days.
How players are told apart
There is no face recognition anywhere in Pista Clara. A face is never turned
into a template, never compared with another face and never stored on its own.
- To keep each player's stats with the right person, a small model learns, from whole-body
pictures, what the players in this match are wearing and how they move. It is
trained anew for every match, is never compared with any other recording, and is deleted
with the match. There is no database of people.
- For the player photos, a face detector helps pick a frame in which the player is
facing the camera. It only says where a face is in the picture and how straight on it is;
that number is used to choose the frame and is not kept. What is kept is an ordinary photo
of the player.
- The analysis does not identify anyone by name. You say which player you are yourself.
Apple Watch data
The Pista Clara app on Apple Watch is optional. Recording data with it is off unless you turn it
on in Profile, after reading what it records. It is currently a test open only to some accounts.
- What is recorded. While a match you record is running, or a workout you start on the
watch by itself: your heart rate, active calories, steps, distance, and the movement of your wrist
(the watch's motion sensors). Also which wrist the watch is on, which hand plays (guessed by the watch or set by
you in Profile), the watch model and watchOS version, its battery level, and timing data that lines the watch
up with the phone's video.
- What it is for. To show you your effort over a match: duration, calories, average and
maximum heart rate, heart rate over time and in zones, and — for a match also filmed on the phone — your heart
rate on the rallies and how it falls between them. And to develop these and finding your shots from the wrist
movement. No decision is taken about you from it.
- A workout on the watch alone (no recording on the phone) appears in your history as a match
of its own. It holds only your watch data, has no video, and nobody else can join it.
- Who can see it. Only you. The other players of the match cannot see your watch data, or that
you wore a watch, and it is never shown through a match link. The developer may open the files of test accounts
to develop these features; such a copy is deleted when the match is.
- How it travels. The watch sends the file to your iPhone; the app uploads it with the match
and then deletes it from the phone. Nothing is sent without your consent: a file recorded before it waits on the
phone, and one that cannot be uploaded for 30 days is deleted there. The workout is also saved in Apple Health on
your watch and iPhone, as any workout is; that copy is kept by Apple Health, not by us.
- Where it is kept. The file and what is worked out from it, under the match, in Backblaze B2
(EU); for a workout on the watch alone, also three numbers for its line in your history (duration, calories,
average heart rate) in our database (Supabase, Frankfurt). It is read on our server in Google Cloud (Frankfurt),
never on the processing server in California.
- How long. Until you delete the match from your history, the match is deleted, or you delete
your account — whichever comes first. It is not part of the anonymous archive kept after a match is deleted, nor
of any match download.
- Your choice. Turn it off in Profile at any time: nothing more is recorded or sent. To delete
what was already sent, delete the match, or write to us (see Changes and contact).
Who can see a match
- The players of that match. The person who recorded it shares an invite
link. A link works for 7 days, lets in at most as many accounts as there are players
(normally four), stops letting anyone new in once every player has said who they are, and
can be cancelled by whoever recorded the match.
- Nothing opens until you say which player you are — not the reel, not the
stats, not the video. Until then you see only the player photos to choose from. This applies
to the person who recorded the match too.
- The other players see your name and, with Google, your profile photo. Before they say who
they are, they see which players are already taken, not by whom. After that they see which
player each of the others picked, on the match and in their history, with that player’s photo
from the match for as long as it is kept (see How long it is kept).
- People a player shows the match to. A player can send a link to the match. Whoever opens it,
signed in to the app, sees that player’s name and photo, the date, club and length of the match, the rallies,
that player’s statistics and heat map, and the highlight reel. They never see the other players’ names, photos,
statistics or heat maps, cannot download anything, and the video addresses they get stop working after 15
minutes. A link works for 30 days unless the player extends or cancels it; the player sees how many people
opened it, not who. If any player of the match has turned on “Don’t show me in other people’s shared matches”
(Profile → Privacy), the highlight reel is not shown to anyone through a link.
- Us. To check and correct rally detection, the developer can open a
recording in an internal tool. We do this only to fix and improve the analysis.
- If a player downloads the full match video, that copy is on their phone and outside
our control.
Why we may use your data
European data protection law (the GDPR) requires a legal reason for each use of personal data. Ours are:
- To provide the service you asked for (contract)
- Your account, recording and analysing your match, showing it to the players you invite, and deleting it when you ask.
- Showing a match by link (contract and legitimate interests)
- Showing a player’s own statistics to the people they choose is part of the service they asked for. The highlight
reel also shows the other players; showing it is based on the legitimate interest of the player in sharing their
game, and ours in offering that. We have limited it so that it does not outweigh the other players’ interests:
only signed-in viewers, no downloads, no names, photos or statistics of the other players, links that end after
30 days, a notice when you join a match, and a setting that stops it for you at once (see
Your rights).
- Our legitimate interests
- Keeping the app working and fixing it (phone diagnostics, crash reports, server logs); understanding whether and how
the app is used (app opens, match opens and match deletions, see What we collect); checking and improving rally
detection (the internal labelling tool, the anonymous archive); and recording the people on court who do
not use Pista Clara, without whom a match cannot be recorded; and showing your head-and-shoulders photo
from a match to its other players, so they recognise each other (see Player photos; you can turn it
off). We have weighed these against your interests:
they use no more data than they need, no decision about you is taken from them, and you can object (see
Your rights).
- Your consent
- Location. You give it in the iOS permission prompt and can withdraw it at any time in Settings → Privacy
& Security → Location Services; the match then simply has no club name.
- Your explicit consent (health data)
- Apple Watch data. Heart rate is health data (GDPR Article 9), so we use it only with your explicit consent
(Article 9(2)(a)), given in Profile after reading what is recorded. You can withdraw it there at any time;
withdrawing does not affect what was done before. See Apple Watch data.
We make no automated decisions about you with legal or similarly significant effects, and we build no advertising profiles.
Where data is stored and processed
- Google Cloud (Frankfurt and the Netherlands)
- Our server that the app talks to and its request logs, the analysis of recordings, and reading Apple Watch files.
- Backblaze B2 (EU data centre)
- Video, sound, player photos, highlight reels, analysis files and the anonymous archive (see Deleting a match). Apple Watch data, if you turned it on.
- Supabase (Frankfurt)
- The database: accounts (name and photo address), match records, invites, phone diagnostics, app opens, match opens and match deletions. For a workout on the watch alone, three numbers of its Apple Watch data (duration, calories, average heart rate).
- A separate processing server in the United States (California)
- Does part of the work of finding people and extracting the sound from recording pieces.
For each piece it gets a link that works for 15 minutes, processes the piece in a temporary
folder that is deleted afterwards, and sends the result back. It has no access to our storage
or database beyond that one piece.
- Google and Apple
- Sign-in. Google Places receives the location reading described above.
- Sentry (EU data centre, Germany)
- Crash reports.
Google, Backblaze, Supabase and Sentry are US companies. We use their EU data centres, and for any access
from outside the EU their data processing terms include the EU Standard Contractual Clauses or the EU–US Data
Privacy Framework. The exception is the processing server in California: it runs on a machine lent to us by a
private individual, and there is currently no data processing agreement with its owner. The pieces of
recordings sent there (a few minutes of video and sound each) leave the EU without those safeguards.
Videos and photos in the app are shown through links that expire after 6 hours. We do
not sell your data and do not share it with advertisers or data brokers.
How long it is kept
- Video, sound and everything made from a match
- Until every player has deleted the match, or it is deleted along with an account (see
Deleting your account). There is currently no automatic time limit.
- Player photos
- Shown to the players of that match: on the screen where they say who they are, and on the
match and in their history until every player has done so. Then only your head-and-shoulders photo
stays with the match, shown only to its players, never to people a match is shared with by link,
until you turn it off (Profile, on by default), remove the match from your history or delete your
account. Turning it off deletes it in every match at once. Yours is also
deleted when you delete your account, in every match that stays with other players.
- Recording pieces on your phone
- Deleted as each one finishes uploading.
- Match links (showing a match)
- 30 days, unless the player extends or cancels them. We keep only a fingerprint of each link, and which accounts
opened it, only to count them. Both are deleted 30 days after the link ends or is cancelled, at once if the match
or the player’s account is deleted; a viewer’s entries are deleted with their account.
- Invite links
- 7 days, or until cancelled. We keep only a fingerprint of each link, not the link itself.
- Your profile
- Until you delete your account.
- Location
- Kept with the match and deleted with it. Club names and addresses are kept in a shared list of venues.
- Phone diagnostics
- Deleted with the match, once every player has deleted it, and when you delete your account. They contain no picture and no sound.
- Processing records (which pieces of a recording have been analysed)
- Deleted with the match.
- App opens
- 13 months, or until you delete your account.
- Match opens
- Deleted with the match, or when you delete your account.
- Match deletions
- 13 months. They are not linked to a match or a person.
- Crash reports
- Deleted by Sentry automatically after 90 days at most.
- Server logs
- Deleted by Google Cloud automatically after 30 days.
- Apple Watch data
- Until you delete the match from your history, the match is deleted or you delete your account. Not kept in the
anonymous archive.
- Anonymous archive
- No set limit. It cannot be linked back to a match or a person.
Deleting a match
Open the match and choose Delete match in its menu. It disappears from
your history. The other players keep it, because it is their match too.
When the last player deletes it, the video, the sound and everything from which
people could be recognised are deleted completely. Anonymous game statistics may be kept and
used to improve our algorithms. In detail:
- First, an anonymous copy is made of: rally and serve times, where the ball
went, where the players stood on the court as numbered tracks with no link to any person,
how the camera saw the court, the match length, the picture size, the month of recording, and the
phone model and the major system version with the heat, battery, network, app processor load and
recording format readings taken while recording (by seconds from the start, not by time of day).
It holds no video, no image, no sound, no names or accounts, no club, no location and no exact
date. It is stored under a random name, and the link between it and the match is not saved
anywhere.
- Then everything else is deleted: video, sound, player photos, the appearance
model, heatmaps, the reel, the full-match video, who picked which player, the location and the
match name — including older stored versions of files and unfinished uploads — and last of all
the match record itself. Anything not on the list above is deleted, including kinds of files
we add in the future.
If the match is still being analysed, the app asks you to try again a little later.
Deleting your account
You can delete your account at any time in Profile → Delete account. Without the app, delete it on pistaclara.app/delete-account: sign in there with the same Google or Apple account.
- Your profile — name and photo address — is deleted.
- Your app opens, match opens and the phone diagnostics your recordings sent are deleted. Match deletions are
not linked to any account, so there is nothing of yours in them.
- Matches you recorded that no other player still has are deleted as described in
Deleting a match.
- A match other players still have stays with them: it is their recording of their game as
much as yours. You are removed from it, together with which player you were and your player
photo. The video and the reel still show you, as they show everyone on court; the match is
deleted completely once the remaining players delete it.
- In a match you joined, you are removed too, together with which player you were and your
player photo. If no other player still has that match, it is deleted as described in
Deleting a match.
Two things are not deleted the moment you delete your account; they expire on their own: server
logs, with your IP address, after 30 days, and crash reports, with your account identifier,
after 90 days at most.
One thing is kept after deletion, if you had already used your free match: an irreversible
fingerprint of your sign-in (a keyed hash of your Apple or Google account identifier), so that a
new account with the same sign-in does not get the free match again. It holds no name, email,
matches or other data about you and cannot be turned back into your identifier. The legal basis
is our legitimate interest in preventing abuse of the free match (GDPR Art. 6(1)(f)).
If you can't sign in there either, email us (below) and we will delete your account for you. We do not store your email address, so include your account ID (Profile → Copy account ID) if you can; otherwise we may ask you to show that the account is yours before deleting it (GDPR Art. 11(2) and 12(6)). Deleting the account does not cancel an App Store or Google Play subscription: cancel it there.
If you were recorded but do not use Pista Clara
Someone may have recorded a match you played in, or you may have been filmed passing by or on the next court.
That recording is kept and deleted as described above, and only the players of that match who use the app can
see it. You have the same rights as a user: write to us, say roughly when and where it was, and we will look
for the match and act on your request, including deletion.
A player may also show a match you are in to other Pista Clara users (see Who can see a match).
They never see your name. If you ask us, we stop the highlight reel of that match being shown to anyone by link.
Your rights
You have the right to get a copy of your data, to have it corrected or deleted, to restrict its use, to
receive the data you gave us in a portable format, to object to uses based on our legitimate interests (for
example, to the developer reviewing a recording of your match), and to withdraw your consent at any time. Write
to the address below; we answer within one month. You can also complain to the Spanish Data Protection Agency
(AEPD) or to the data protection authority in your country.
To object to being shown in matches other players share, you do not need to write: turn on
Profile → Privacy → “Don’t show me in other people’s shared matches”. It applies at once, including to
links sent earlier. The notice you see when joining a match takes you there.
Children
Pista Clara is not meant for anyone under 16. If you are under 16, please do not create an account. If we learn that an account belongs to a child under 16, we delete it.
If this policy changes, we update the date at the top of this page.
Questions about this policy or your data: [email protected].
Политика конфиденциальности
Обновлено 12 октября 2026 года
Pista Clara записывает ваш матч по паделу на iPhone и разбирает его: находит корт, следит,
где двигается каждый игрок, определяет розыгрыши и собирает хайлайты. Здесь написано, что
приложение собирает, где это хранится, сколько и как это удалить.
- На видео попадают все, кто на корте, а не только вы. Скажите об этом тем, с кем играете.
- Распознавания лиц нет. Игроков различают по одежде и движению, и только внутри одного матча.
- Матч видят только его игроки, и никто ничего в нём не видит, пока не укажет, какой игрок — он. Игрок может показать матч другим пользователям Pista Clara по ссылке: они видят его статистику и ролик хайлайтов, но никогда — имён других игроков.
- Когда матч удаляет последний игрок, видео, звук и всё, по чему можно узнать людей, удаляются полностью.
Обезличенная статистика игры (время розыгрышей, траектории мяча и игроков без привязки к людям) может использоваться для улучшения анализа.
- Мы не продаём данные, рекламы нет.
- Данные Apple Watch (пульс и другие данные о здоровье) записываются, только если вы это включили, и видите их только вы.
Кто отвечает за данные
Pista Clara делает Айрат Марданов — самозанятый разработчик (autónomo) в Испании. Он решает, как используются
описанные здесь данные, то есть по закону о защите данных он — оператор. «Мы» в этой политике — это он.
Связаться: [email protected].
Что мы собираем
Аккаунт
Вы входите через Google или Apple. Мы храним идентификатор аккаунта, ваше имя и, при входе
через Google, адрес фотографии профиля Google. Apple передаёт имя один раз, при первом входе,
и без фотографии. Адрес электронной почты мы не храним, пароль не видим.
Аккаунт Apple и аккаунт Google — это два разных аккаунта Pista Clara, объединить их нельзя.
Запись
Во время игры приложение записывает видео и звук всего корта и загружает их
частями по несколько минут. В кадр попадают все игроки, а также могут попасть прохожие и те,
кто играет на соседнем корте. Каждая часть удаляется с телефона после загрузки.
Что из неё получает анализ
- где на картинке корт (калибровка);
- где люди в каждом кадре и где они стоят на корте, в метрах;
- небольшую модель того, как выглядит каждый игрок (одежда, фигура), которая работает только внутри этого матча — см. «Как различают игроков»;
- фотографию каждого игрока, вырезанную из видео, для экрана «какой игрок — вы»;
- звук ударов по мячу — по нему ищутся розыгрыши;
- время розыгрышей и подач, куда летел мяч, тепловые карты и статистику;
- как вы двигались вместе с напарником в розыгрышах (например, как часто вы оба были у сетки). Вы видите только свою пару и ничего отдельно о напарнике;
- ролик с хайлайтами и, только если кто-то из игроков попросит его скачать, видео всего матча.
Местоположение
В начале матча приложение один раз запрашивает местоположение. Эта одна точка хранится вместе
с матчем и отправляется в Google Places, чтобы найти клуб и назвать матч по нему. В остальное
время приложение местоположение не отслеживает. Если отказать, у матча просто не будет
названия клуба.
Состояние телефона во время записи
Во время записи приложение отправляет технические показатели, чтобы длинные записи не
перегревались и не обрывались: модель телефона и версию iOS, нагрев, заряд батареи и режим
энергосбережения, тип сети, настройки камеры и микрофона, нагрузку приложения на процессор и
сбои загрузки. Они связаны с вашим аккаунтом и матчем. Изображений и звука в них нет.
Как используется приложение
Каждый раз, когда вы открываете приложение, войдя в аккаунт, мы записываем это: время, когда
запрос дошёл до сервера, запустилось приложение заново или вернулось из фона, версию и сборку
приложения, платформу (iOS или Android) и язык телефона. Модель телефона, IP-адрес и
местоположение вместе с этим не хранятся. Когда вы удаляете матч, мы записываем день, сколько
дней прошло с записи, записали вы матч или присоединились к нему и была ли ваша копия последней
— без матча и без аккаунта. Когда вы открываете свой разобранный матч, мы отмечаем, что вы его
открывали: когда впервые, когда в последний раз и сколько раз (не чаще раза в 10 минут). Эти
записи нужны только для того, чтобы понимать, пользуются ли Pista Clara и как.
Данные Apple Watch
Только если вы это включили: пульс, калории, шаги, расстояние и движения запястья с ваших Apple Watch.
См. «Данные Apple Watch».
Отчёты об ошибках
Когда в приложении или на наших серверах случается ошибка, отчёт уходит в Sentry, чтобы мы
могли её исправить. В нём — что сломалось и где в коде, модель телефона, версия системы и
идентификатор вашего аккаунта (чтобы повторные сбои были видны как сбои одного человека).
Имени, почты, видео и звука в нём нет.
Журналы сервера
Наш сервер ведёт журнал запросов, которые к нему приходят, чтобы мы могли поддерживать его работу
и находить ошибки: когда пришёл запрос, какой адрес нашего сервиса запрошен (в нём может быть
идентификатор вашего аккаунта или матча), каков ответ и с какого IP-адреса пришёл запрос. Google
Cloud удаляет эти журналы автоматически через 30 дней.
Как различают игроков
Распознавания лиц в Pista Clara нет. Лицо никогда не превращается в шаблон,
не сравнивается с другими лицами и не хранится отдельно.
- Чтобы статистика каждого игрока оставалась за ним, небольшая модель по снимкам фигуры
целиком запоминает, во что одеты и как двигаются игроки этого матча. Она обучается
заново для каждого матча, ни с какими другими записями не сравнивается и удаляется вместе
с матчем. Базы людей нет.
- Для фотографий игроков детектор лиц помогает выбрать кадр, где игрок смотрит в
камеру. Он только показывает, где на картинке лицо и насколько оно повёрнуто к камере; это
число нужно для выбора кадра и не сохраняется. Сохраняется обычная фотография игрока.
- Анализ никого не опознаёт по имени. Какой игрок — вы, вы указываете сами.
Данные Apple Watch
Приложение Pista Clara на Apple Watch необязательно. Запись данных с часов выключена, пока вы её не
включите в профиле, прочитав, что записывается. Сейчас это тест, открытый только некоторым аккаунтам.
- Что записывается. Пока идёт матч, который вы записываете, или тренировка, начатая на
часах без телефона: пульс, активные калории, шаги, расстояние и движения запястья (датчики движения часов).
А также на каком запястье часы, какая рука играет (угадывают часы или указываете вы в профиле), модель часов
и версия watchOS, заряд часов и данные о времени, по которым часы сводятся с видео телефона.
- Зачем. Показать вам нагрузку за матч: длительность, калории, средний и максимальный пульс,
пульс по времени и по зонам, а для матча, снятого и на телефон, — пульс на розыгрышах и как он падает между
ними. И развивать это и поиск ваших ударов по движениям запястья. Никаких решений о вас по ним не принимается.
- Тренировка только на часах (без записи на телефоне) появляется в истории отдельным матчем.
В нём только ваши данные часов, видео нет, войти в него никто другой не может.
- Кто видит. Только вы. Другие игроки матча не видят ни ваших данных часов, ни того, что вы
были в часах, и по ссылке на матч они не показываются. Разработчик может открывать файлы тестовых аккаунтов,
чтобы развивать эти функции; такая копия удаляется вместе с матчем.
- Как передаются. Часы отправляют файл на iPhone, приложение загружает его вместе с матчем и
удаляет с телефона. Без вашего согласия ничего не отправляется: файл, записанный до него, ждёт на телефоне, а
файл, который не удалось загрузить за 30 дней, там удаляется. Тренировка также сохраняется в «Здоровье» на часах
и iPhone, как любая тренировка; этой копией распоряжается Apple Health, а не мы.
- Где хранятся. Файл и то, что из него посчитано, — при матче в Backblaze B2 (ЕС); для
тренировки только на часах ещё три числа для её строки в истории (длительность, калории, средний пульс) — в
нашей базе (Supabase, Франкфурт). Файл читается на нашем сервере в Google Cloud (Франкфурт) и никогда — на
сервере обработки в Калифорнии.
- Сколько хранятся. Пока вы не удалите матч из своей истории, матч не удалён или вы не
удалите аккаунт — что наступит раньше. В обезличенный архив, который остаётся после удаления матча, и в
скачивание матча они не попадают.
- Ваш выбор. Выключить можно в профиле в любой момент: больше ничего не записывается и не
отправляется. Чтобы удалить уже отправленное, удалите матч или напишите нам (см.
«Изменения и контакты»).
Кто видит матч
- Игроки этого матча. Тот, кто записал матч, делится ссылкой-приглашением.
Ссылка работает 7 дней, пускает не больше аккаунтов, чем игроков в матче (обычно четыре),
перестаёт пускать новых, когда все игроки указали себя, и тот, кто записал матч, может её
отозвать.
- Пока вы не укажете, какой игрок — вы, ничего не открывается: ни хайлайты,
ни статистика, ни видео. До этого видны только фотографии игроков для выбора. Это касается
и того, кто записал матч.
- Другие игроки видят ваше имя и, при входе через Google, фотографию профиля. Пока они не
указали себя, они видят, какие игроки уже выбраны, но не кем. После этого — кого из игроков
выбрал каждый, в матче и в своей истории, с фотографией этого игрока из матча, пока она хранится
(см. Сколько хранится).
- Те, кому игрок показал матч. Игрок может отправить ссылку на матч. Тот, кто откроет её,
войдя в приложение, видит имя и фото этого игрока, дату, клуб и длительность матча, розыгрыши, статистику и
тепловую карту этого игрока и ролик хайлайтов. Имён, фото, статистики и тепловых карт других игроков он не видит
никогда, скачать ничего не может, а адреса видео, которые он получает, перестают работать через 15 минут. Ссылка
действует 30 дней, если игрок не продлит или не отзовёт её; игрок видит, сколько человек её открыли, но не кто.
Если кто-то из игроков матча включил «Не показывать меня в чужих матчах, которыми делятся» (Профиль →
Конфиденциальность), ролик хайлайтов по ссылке не показывается никому.
- Мы. Чтобы проверять и исправлять поиск розыгрышей, разработчик может открыть
запись во внутреннем инструменте. Мы делаем это только для исправления и улучшения анализа.
- Если игрок скачал видео всего матча, эта копия у него на телефоне и вне нашего контроля.
Почему нам можно использовать ваши данные
Европейский закон о защите данных (GDPR) требует законного основания для каждого использования персональных данных. Наши основания:
- Чтобы оказать услугу, о которой вы просили (договор)
- Ваш аккаунт, запись и анализ матча, показ его приглашённым вами игрокам и удаление по вашей просьбе.
- Показ матча по ссылке (договор и законные интересы)
- Показ игроком его собственной статистики тем, кого он выбрал, — часть услуги, которую он заказал. В ролике хайлайтов
видны и другие игроки; его показ основан на законном интересе игрока поделиться своей игрой и нашем — дать такую
возможность. Мы ограничили показ так, чтобы он не перевешивал интересы других игроков: только вошедшие зрители, без
скачивания, без имён, фото и статистики других игроков, ссылки перестают работать через 30 дней, уведомление при входе
в матч и настройка, которая сразу прекращает показ вас (см. «Ваши права»).
- Наши законные интересы
- Чтобы приложение работало и мы могли его чинить (состояние телефона, отчёты об ошибках, журналы сервера); чтобы понимать,
пользуются ли приложением и как (заходы в приложение, открытия матчей и удаления матчей, см. «Что мы собираем»); чтобы проверять
и улучшать поиск розыгрышей (внутренний инструмент разметки, обезличенный архив); и чтобы записывать людей
на корте, которые не пользуются Pista Clara, — без них матч не записать; и чтобы показывать ваш портрет
из матча другим его игрокам, чтобы они узнавали друг друга (см. «Фотографии игроков»; его можно
выключить). Мы взвесили это против ваших
интересов: данных используется не больше необходимого, никаких решений о вас на их основе не принимается,
и вы можете возразить (см. «Ваши права»).
- Ваше согласие
- Местоположение. Вы даёте его в запросе iOS и можете отозвать в любой момент в Настройки →
Конфиденциальность и безопасность → Службы геолокации; тогда у матча просто не будет названия клуба.
- Ваше явное согласие (данные о здоровье)
- Данные Apple Watch. Пульс — данные о здоровье (ст. 9 GDPR), поэтому мы используем их только с вашего явного
согласия (ст. 9(2)(a)), которое вы даёте в профиле, прочитав, что записывается. Отозвать его можно там же в любой
момент; отзыв не влияет на то, что было сделано до него. См. «Данные Apple Watch».
Мы не принимаем о вас автоматических решений с юридическими или похожими по значимости последствиями и не составляем рекламных профилей.
Где хранятся и обрабатываются данные
- Google Cloud (Франкфурт и Нидерланды)
- Наш сервер, с которым работает приложение, и его журналы запросов, анализ записей и чтение файлов Apple Watch.
- Backblaze B2 (дата-центр в ЕС)
- Видео, звук, фотографии игроков, хайлайты, файлы анализа и обезличенный архив (см. «Удаление матча»). Данные Apple Watch, если вы их включили.
- Supabase (Франкфурт)
- База данных: аккаунты (имя и адрес фотографии), записи о матчах, приглашения, состояние телефона, заходы в приложение, открытия матчей и удаления матчей. Для тренировки только на часах — три числа из данных Apple Watch (длительность, калории, средний пульс).
- Отдельный сервер для обработки в США (Калифорния)
- Берёт на себя часть работы: находит людей и извлекает звук из частей записи. На каждую часть
он получает ссылку, которая действует 15 минут, обрабатывает её во временной папке, которая
затем удаляется, и отправляет результат обратно. Кроме этой части, доступа к нашему хранилищу
и базе у него нет.
- Google и Apple
- Вход в аккаунт. В Google Places уходит точка местоположения, как описано выше.
- Sentry (дата-центр в ЕС, Германия)
- Отчёты об ошибках.
Google, Backblaze, Supabase и Sentry — американские компании. Мы используем их дата-центры в ЕС, а на случай
доступа из-за пределов ЕС их условия обработки данных включают стандартные договорные условия ЕС или
EU–US Data Privacy Framework. Исключение — сервер обработки в Калифорнии: он работает на машине, которую нам
предоставил частный человек, и договора об обработке данных с её владельцем сейчас нет. Части записей, которые
туда отправляются (по несколько минут видео и звука), покидают ЕС без этих гарантий.
Видео и фото в приложении открываются по ссылкам, которые действуют 6 часов. Мы не
продаём данные и не передаём их рекламодателям и брокерам данных.
Сколько хранится
- Видео, звук и всё, что получено из матча
- Пока матч не удалят все игроки или пока он не удалится вместе с аккаунтом (см.
«Удаление аккаунта»). Автоматического срока хранения сейчас нет.
- Фотографии игроков
- Показываются игрокам этого матча: на экране, где они указывают себя, и в матче и истории,
пока себя не указали все. Затем у матча остаётся только ваш портрет (голова и плечи) — его видят
только игроки этого матча, но не те, с кем матчем поделились по ссылке, — пока вы его не выключите
(Профиль, по умолчанию включено), не удалите матч из своей истории или не удалите аккаунт. При
выключении он удаляется сразу во всех матчах. Ваша фотография удаляется и при
удалении вашего аккаунта — во всех матчах, которые остаются у других игроков.
- Части записи на телефоне
- Удаляются по мере загрузки.
- Ссылки для показа матча
- 30 дней, если игрок не продлит или не отзовёт ссылку. Мы храним только отпечаток ссылки и то, какие аккаунты её
открыли, — только чтобы их сосчитать. И то и другое удаляется через 30 дней после окончания или отзыва ссылки, а при
удалении матча или аккаунта игрока — сразу; записи зрителя удаляются вместе с его аккаунтом.
- Ссылки-приглашения
- 7 дней или до отзыва. Хранится только отпечаток ссылки, а не сама ссылка.
- Профиль
- Пока вы не удалите аккаунт.
- Местоположение
- Хранится с матчем и удаляется вместе с ним. Названия и адреса клубов хранятся в общем списке мест.
- Состояние телефона
- Удаляется вместе с матчем, когда его удалят все игроки, и при удалении вашего аккаунта. Изображений и звука в нём нет.
- Служебные записи обработки (какие части записи уже разобраны)
- Удаляются вместе с матчем.
- Заходы в приложение
- 13 месяцев или пока вы не удалите аккаунт.
- Открытия матчей
- Удаляются вместе с матчем или когда вы удаляете аккаунт.
- Удаления матчей
- 13 месяцев. Они не связаны ни с матчем, ни с человеком.
- Отчёты об ошибках
- Sentry удаляет их автоматически, не позже чем через 90 дней.
- Журналы сервера
- Google Cloud удаляет их автоматически через 30 дней.
- Данные Apple Watch
- Пока вы не удалите матч из своей истории, матч не удалён или вы не удалите аккаунт. В обезличенном архиве не
хранятся.
- Обезличенный архив
- Без срока. Связать его с матчем или человеком нельзя.
Удаление матча
Откройте матч и выберите в его меню Удалить матч. Он исчезнет из
вашей истории. У других игроков он останется: это и их матч тоже.
Когда матч удаляет последний игрок, видео, звук и данные, по которым можно
узнать людей, удаляются полностью. Обезличенная статистика игры может использоваться для
улучшения алгоритмов. Подробно:
- Сначала делается обезличенная копия: время розыгрышей и подач, куда летел
мяч, где стояли игроки на корте — как пронумерованные траектории без привязки к людям, как
камера видела корт, длительность матча, размер кадра, месяц записи, а также модель телефона и
основная версия системы с замерами нагрева, батареи, сети, загрузки процессора приложением и
формата съёмки во время записи (по секундам от начала, без времени суток). В ней нет видео,
изображений, звука, имён и аккаунтов, клуба, местоположения и точной даты. Копия хранится под
случайным именем, и связь между ней и матчем нигде не сохраняется.
- Потом удаляется всё остальное: видео, звук, фотографии игроков, модель
внешности, тепловые карты, хайлайты, видео всего матча, кто какого игрока выбрал,
местоположение, название матча — включая старые версии файлов в хранилище и недокачанные
загрузки, — и последней сама запись о матче. Всё, чего нет в списке выше, удаляется, в том
числе файлы, которые появятся в будущем.
Если матч ещё анализируется, приложение попросит попробовать чуть позже.
Удаление аккаунта
Удалить аккаунт можно в любой момент: Профиль → Удалить аккаунт. Без приложения — на странице pistaclara.app/delete-account: войдите там тем же аккаунтом Google или Apple.
- Профиль — имя и адрес фотографии — удаляется.
- Удаляются ваши заходы в приложение, открытия матчей и состояние телефона, которое отправляли ваши записи.
Удаления матчей ни с каким аккаунтом не связаны, так что вашего в них ничего нет.
- Матчи, которые записали вы и которых больше нет ни у кого из игроков, удаляются, как
описано в разделе «Удаление матча».
- Матч, который есть у других игроков, остаётся у них: это их запись их игры не меньше, чем
ваша. Вас из него убирают вместе с выбором, какой игрок — вы, и вашей фотографией игрока.
На видео и в хайлайтах вы остаётесь, как и все, кто был на корте; полностью матч удалится,
когда его удалят оставшиеся игроки.
- Из матча, к которому вы присоединились, вас тоже убирают вместе с выбором, какой игрок — вы,
и вашей фотографией игрока. Если больше ни у кого из игроков этого матча нет, он удаляется, как
описано в разделе «Удаление матча».
Две вещи не удаляются в момент удаления аккаунта, а истекают сами: журналы сервера с вашим
IP-адресом — через 30 дней, отчёты об ошибках с идентификатором аккаунта — не позже чем через
90 дней.
После удаления остаётся одно, если бесплатный матч уже был использован: необратимый отпечаток
вашего входа (хэш с секретным ключом от идентификатора аккаунта Apple или Google), чтобы новый
аккаунт с тем же входом не получил бесплатный матч повторно. В нём нет имени, почты, матчей и
других данных о вас, и восстановить по нему идентификатор нельзя. Основание — наш законный
интерес в защите бесплатного матча от злоупотреблений (ст. 6(1)(f) GDPR).
Если и там войти не получается, напишите нам (адрес ниже), и мы удалим аккаунт за вас. Адрес вашей почты мы не храним, поэтому, если можете, укажите ID аккаунта (Профиль → Скопировать ID аккаунта); иначе перед удалением можем попросить подтвердить, что аккаунт ваш (ст. 11(2) и 12(6) GDPR). Удаление аккаунта не отменяет подписку в App Store или Google Play: отмените её там.
Если вас записали, а вы не пользуетесь Pista Clara
Возможно, кто-то записал матч, в котором вы играли, или вы попали в кадр, проходя мимо или играя на соседнем
корте. Такая запись хранится и удаляется, как описано выше, и видна только тем игрокам этого матча, которые
пользуются приложением. У вас те же права, что и у пользователей: напишите нам, примерно когда и где это было,
и мы поищем матч и выполним вашу просьбу, в том числе об удалении.
Игрок может также показать матч с вами другим пользователям Pista Clara (см. «Кто видит матч»).
Вашего имени они не видят никогда. По вашей просьбе мы прекратим показ ролика хайлайтов этого матча по ссылкам.
Ваши права
Вы вправе получить копию своих данных, исправить или удалить их, ограничить их использование, получить
данные, которые вы нам дали, в переносимом формате, возразить против использования на основании наших законных
интересов (например, против просмотра записи вашего матча разработчиком) и в любой момент отозвать согласие.
Напишите на адрес ниже — мы ответим в течение месяца. Вы также можете пожаловаться в Испанское агентство по
защите данных (AEPD) или в орган по защите данных вашей страны.
Чтобы возразить против показа вас в матчах, которыми делятся другие игроки, писать не нужно: включите
Профиль → Конфиденциальность → «Не показывать меня в чужих матчах, которыми делятся». Это действует
сразу, в том числе для ссылок, отправленных раньше. Туда ведёт уведомление, которое вы видите при входе в матч.
Дети
Pista Clara не предназначен для людей младше 16 лет. Если вам меньше 16, пожалуйста, не создавайте аккаунт. Если мы узнаем, что аккаунт принадлежит ребёнку младше 16, мы его удалим.
Изменения и контакты
Если политика изменится, мы обновим дату в начале этой страницы.
Вопросы о политике и ваших данных: [email protected].
Política de privacidad
Última actualización: 12 de octubre de 2026
Pista Clara graba tu partido de pádel con un iPhone y lo analiza: encuentra la pista, sigue
cómo se mueve cada jugador, detecta los puntos y monta un vídeo con las mejores jugadas. Aquí
explicamos qué recoge, dónde se guarda, durante cuánto tiempo y cómo borrarlo.
- El vídeo graba a todos los que están en la pista, no solo a ti. Avisa a las personas con las que juegas.
- No hay reconocimiento facial. Los jugadores se distinguen por la ropa y el movimiento, y solo dentro de un partido.
- Un partido solo lo ven sus jugadores, y nadie ve nada de él hasta indicar qué jugador es. Un jugador también puede mostrarlo a otros usuarios de Pista Clara con un enlace: ven sus estadísticas y el vídeo de mejores momentos, nunca los nombres de los demás jugadores.
- Cuando el último jugador borra un partido, se borran por completo el vídeo, el sonido y todo lo que permite reconocer a las personas.
Las estadísticas anónimas del juego (duración de los puntos, trayectorias de la bola y de los jugadores sin vínculo con nadie) pueden usarse para mejorar el análisis.
- No vendemos datos y no hay publicidad.
- Los datos del Apple Watch (frecuencia cardiaca y otros datos de salud) solo se graban si lo activas, y solo los ves tú.
Quién es el responsable
Pista Clara lo desarrolla Ayrat Mardanov, desarrollador autónomo en España. Él decide cómo se usan los datos
descritos aquí: en términos de protección de datos, es el responsable del tratamiento. En esta política,
«nosotros» es él. Contacto: [email protected].
Qué recogemos
Tu cuenta
Inicias sesión con Google o con Apple. Guardamos un identificador de cuenta, tu nombre y, con
Google, la dirección de tu foto de perfil de Google. Apple nos da tu nombre una sola vez, la
primera vez que entras, y ninguna foto. No guardamos tu correo electrónico y
nunca vemos tu contraseña. Una cuenta de Apple y una de Google son dos cuentas de Pista Clara
distintas y no se pueden unir.
La grabación
Mientras juegas, la app graba vídeo y sonido de toda la pista y lo sube en
partes de unos minutos. Salen todos los jugadores y pueden salir también personas que pasan o
que juegan en la pista de al lado. Cada parte se borra del teléfono en cuanto se ha subido.
Lo que el análisis obtiene de ella
- dónde está la pista en la imagen (calibración);
- dónde está cada persona en cada fotograma y en qué punto de la pista, en metros;
- un pequeño modelo del aspecto de cada jugador (ropa y complexión) que solo sirve dentro de este partido — ver «Cómo se distingue a los jugadores»;
- una foto de cada jugador recortada del vídeo, para la pantalla en la que indicas qué jugador eres;
- el sonido de los golpes a la bola, que sirve para encontrar los puntos;
- la duración de los puntos y los saques, por dónde fue la bola, mapas de calor y estadísticas;
- cómo te moviste con tu compañero durante los puntos (por ejemplo, con qué frecuencia estuvisteis los dos en la red). Solo ves tu propia pareja y nada de tu compañero por separado;
- un vídeo con las mejores jugadas y, solo si un jugador pide descargarlo, el vídeo del partido completo.
Ubicación
Al empezar un partido la app pide tu ubicación una vez. Esa única lectura se guarda con el
partido y se envía a Google Places para encontrar el club y ponerle su nombre al partido. La
app no sigue tu ubicación en ningún otro momento. Si no das el permiso, el partido simplemente
no tendrá nombre de club.
Estado del teléfono durante la grabación
Mientras graba, la app envía datos técnicos para que las grabaciones largas no se sobrecalienten
ni se corten: modelo del teléfono y versión de iOS, temperatura, nivel de batería y modo de
bajo consumo, tipo de red, ajustes de cámara y micrófono, uso del procesador por la app y
fallos de subida. Van vinculados a tu cuenta y al partido. No contienen imágenes ni sonido.
Cómo se usa la app
Cada vez que abres la app con la sesión iniciada, lo registramos: la hora a la que llegó a
nuestro servidor, si la app se inició o volvió del segundo plano, la versión y la compilación de
la app, la plataforma (iOS o Android) y el idioma del teléfono. Con ello no se guarda el modelo
del teléfono, ni la dirección IP, ni la ubicación. Cuando borras un partido, registramos el día,
cuántos días habían pasado desde la grabación, si grabaste el partido o te uniste a él y si tu
copia era la última, sin el partido y sin la cuenta. Cuando abres uno de tus partidos ya
analizados, anotamos que lo abriste: cuándo la primera vez, cuándo la última y cuántas veces (como
mucho una vez cada 10 minutos). Estos registros solo sirven para entender si se usa Pista Clara y cómo.
Datos del Apple Watch
Solo si lo activas: frecuencia cardiaca, calorías, pasos, distancia y movimiento de la muñeca de tu Apple Watch.
Ver «Datos del Apple Watch».
Informes de errores
Cuando la app o nuestros servidores fallan, se envía un informe a Sentry para poder corregirlo.
Incluye qué falló y en qué parte del código, el modelo del teléfono y la versión del sistema, y
el identificador de tu cuenta (para reconocer los fallos repetidos de una misma persona). No
incluye nombre, correo, vídeo ni sonido.
Registros del servidor
Nuestro servidor guarda un registro de las peticiones que recibe, para poder mantenerlo en marcha
y encontrar fallos: cuándo llegó cada petición, qué dirección de nuestro servicio pidió (puede
incluir el identificador de tu cuenta o de un partido), la respuesta y la dirección IP desde la
que llegó. Google Cloud borra estos registros automáticamente a los 30 días.
Cómo se distingue a los jugadores
En Pista Clara no hay reconocimiento facial. Una cara nunca se convierte en una
plantilla, nunca se compara con otra cara y nunca se guarda por separado.
- Para que las estadísticas de cada jugador queden con la persona correcta, un pequeño modelo
aprende, a partir de imágenes del cuerpo entero, cómo visten y cómo se mueven los jugadores de
este partido. Se entrena de nuevo para cada partido, nunca se compara con otras
grabaciones y se borra con el partido. No hay ninguna base de datos de personas.
- Para las fotos de los jugadores, un detector de caras ayuda a elegir un fotograma en
el que el jugador mira a la cámara. Solo indica dónde hay una cara en la imagen y cuánto mira
de frente; ese número sirve para elegir el fotograma y no se guarda. Lo que se guarda es una
foto normal del jugador.
- El análisis no identifica a nadie por su nombre. Eres tú quien indica qué jugador eres.
Datos del Apple Watch
La app Pista Clara del Apple Watch es opcional. Grabar datos con ella está desactivado hasta que lo
actives en el perfil, después de leer qué se graba. Ahora es una prueba abierta solo a algunas cuentas.
- Qué se graba. Mientras dura un partido que grabas, o un entrenamiento que empiezas solo en
el reloj: tu frecuencia cardiaca, calorías activas, pasos, distancia y el movimiento de la muñeca (los sensores
de movimiento del reloj). También en qué muñeca llevas el reloj, con qué mano juegas (lo adivina el reloj o lo
indicas tú en el perfil), el modelo del reloj y la versión de watchOS, su nivel de batería y datos de tiempo que
alinean el reloj con el vídeo del teléfono.
- Para qué. Para mostrarte tu esfuerzo en un partido: duración, calorías, frecuencia cardiaca
media y máxima, la frecuencia a lo largo del tiempo y por zonas y, en un partido grabado también con el teléfono,
tu frecuencia en los puntos y cómo baja entre ellos. Y para desarrollar esto y la detección de tus golpes por el
movimiento de la muñeca. No se toma ninguna decisión sobre ti con ellos.
- Un entrenamiento solo con el reloj (sin grabar con el teléfono) aparece en tu historial como
un partido propio. Solo contiene tus datos del reloj, no tiene vídeo y nadie más puede unirse.
- Quién los ve. Solo tú. Los demás jugadores del partido no ven tus datos del reloj ni que lo
llevabas, y nunca se muestran mediante un enlace al partido. El desarrollador puede abrir los archivos de cuentas
de prueba para desarrollar estas funciones; esa copia se borra cuando se borra el partido.
- Cómo viajan. El reloj envía el archivo a tu iPhone; la app lo sube con el partido y lo borra
del teléfono. Sin tu consentimiento no se envía nada: un archivo grabado antes espera en el teléfono, y uno que no
se puede subir en 30 días se borra allí. El entrenamiento también se guarda en Salud en el reloj y el iPhone, como
cualquier entrenamiento; esa copia la guarda Apple Salud, no nosotros.
- Dónde se guardan. El archivo y lo que se calcula con él, con el partido, en Backblaze B2 (UE);
para un entrenamiento solo con el reloj, además tres cifras para su línea en el historial (duración, calorías,
frecuencia media) en nuestra base de datos (Supabase, Fráncfort). Se lee en nuestro servidor de Google Cloud
(Fráncfort), nunca en el servidor de procesamiento de California.
- Cuánto tiempo. Hasta que eliminas el partido de tu historial, se borra el partido o eliminas
tu cuenta, lo que ocurra antes. No forman parte del archivo anónimo que queda tras borrar un partido ni de ninguna
descarga del partido.
- Tú decides. Desactívalo en el perfil cuando quieras: no se graba ni se envía nada más. Para
borrar lo ya enviado, elimina el partido o escríbenos (ver «Cambios y contacto»).
Quién puede ver un partido
- Los jugadores de ese partido. Quien lo grabó comparte un enlace de
invitación. El enlace funciona 7 días, admite como máximo tantas cuentas como jugadores
(normalmente cuatro), deja de admitir a nadie nuevo cuando todos los jugadores han indicado
quiénes son, y quien grabó el partido puede anularlo.
- No se abre nada hasta que indicas qué jugador eres: ni las mejores jugadas,
ni las estadísticas, ni el vídeo. Hasta entonces solo ves las fotos de los jugadores para
elegir. Esto vale también para quien grabó el partido.
- Los demás jugadores ven tu nombre y, con Google, tu foto de perfil. Antes de indicar quiénes
son, ven qué jugadores ya están elegidos, pero no por quién. Después ven qué jugador eligió cada
uno, en el partido y en su historial, con la foto de ese jugador del partido mientras se conserve
(consulta Cuánto tiempo se conserva).
- Las personas a las que un jugador muestra el partido. Un jugador puede enviar un enlace al
partido. Quien lo abra, con sesión iniciada en la app, ve el nombre y la foto de ese jugador, la fecha, el club y la
duración del partido, los puntos, las estadísticas y el mapa de calor de ese jugador y el vídeo de mejores
momentos. Nunca ve los nombres, fotos, estadísticas ni mapas de calor de los demás jugadores, no puede descargar
nada y las direcciones de vídeo que recibe dejan de funcionar a los 15 minutos. Un enlace dura 30 días salvo que
el jugador lo amplíe o lo cancele; el jugador ve cuántas personas lo abrieron, no quiénes. Si algún jugador del
partido ha activado «No mostrarme en partidos de otros que se comparten» (Perfil → Privacidad), el vídeo de
mejores momentos no se muestra a nadie por enlace.
- Nosotros. Para comprobar y corregir la detección de puntos, el desarrollador
puede abrir una grabación en una herramienta interna. Solo lo hacemos para corregir y mejorar
el análisis.
- Si un jugador descarga el vídeo del partido completo, esa copia está en su teléfono y fuera
de nuestro control.
Por qué podemos usar tus datos
La normativa europea de protección de datos (el RGPD) exige una base legal para cada uso de datos personales. Las nuestras son:
- Para prestarte el servicio que pediste (contrato)
- Tu cuenta, grabar y analizar tu partido, mostrarlo a los jugadores que invites y borrarlo cuando lo pidas.
- Mostrar un partido por enlace (contrato e interés legítimo)
- Mostrar las propias estadísticas de un jugador a quien él elija forma parte del servicio que pidió. En el vídeo de
mejores momentos aparecen también los demás jugadores; mostrarlo se basa en el interés legítimo del jugador en
compartir su juego y en el nuestro en ofrecerlo. Lo hemos limitado para que no prevalezca sobre los intereses de los
demás jugadores: solo espectadores con sesión iniciada, sin descargas, sin nombres, fotos ni estadísticas de los demás
jugadores, enlaces que caducan a los 30 días, un aviso al unirte a un partido y un ajuste que lo detiene para ti al
instante (ver Tus derechos).
- Nuestro interés legítimo
- Que la app funcione y podamos arreglarla (estado del teléfono, informes de errores, registros del servidor); entender si se usa la
app y cómo (aperturas de la app, aperturas de partidos y partidos borrados, ver «Qué recogemos»); comprobar y mejorar la
detección de puntos (la herramienta interna de etiquetado, el archivo anónimo); y grabar a las personas de la
pista que no usan Pista Clara, sin las que no se puede grabar un partido; y mostrar tu retrato del partido
a sus demás jugadores, para que se reconozcan (ver «Fotos de los jugadores»; puedes desactivarlo). Lo
hemos sopesado frente a tus
intereses: no se usan más datos de los necesarios, no se toma ninguna decisión sobre ti a partir de ellos y
puedes oponerte (ver «Tus derechos»).
- Tu consentimiento
- Ubicación. Lo das en el aviso de permisos de iOS y puedes retirarlo cuando quieras en Ajustes → Privacidad
y seguridad → Localización; el partido simplemente se quedará sin nombre de club.
- Tu consentimiento explícito (datos de salud)
- Datos del Apple Watch. La frecuencia cardiaca es un dato de salud (artículo 9 del RGPD), así que solo la usamos
con tu consentimiento explícito (artículo 9.2.a), que das en el perfil después de leer qué se graba. Puedes
retirarlo allí cuando quieras; retirarlo no afecta a lo hecho antes. Ver «Datos del Apple
Watch».
No tomamos decisiones automatizadas sobre ti con efectos jurídicos o de importancia similar, ni creamos perfiles publicitarios.
Dónde se guardan y procesan los datos
- Google Cloud (Fráncfort y Países Bajos)
- Nuestro servidor, con el que habla la app, y sus registros de peticiones, el análisis de las grabaciones y la lectura de los archivos del Apple Watch.
- Backblaze B2 (centro de datos en la UE)
- Vídeo, sonido, fotos de los jugadores, vídeos de mejores jugadas, archivos del análisis y el archivo anónimo (ver «Eliminar un partido»). Datos del Apple Watch, si los activaste.
- Supabase (Fráncfort)
- La base de datos: cuentas (nombre y dirección de la foto), registros de partidos, invitaciones, estado del teléfono, aperturas de la app, aperturas de partidos y partidos borrados. Para un entrenamiento solo con el reloj, tres cifras de sus datos del Apple Watch (duración, calorías, frecuencia media).
- Un servidor de procesamiento aparte en Estados Unidos (California)
- Se encarga de parte del trabajo: encontrar a las personas y extraer el sonido de las partes
de la grabación. Para cada parte recibe un enlace que vale 15 minutos, la procesa en una
carpeta temporal que después se borra y devuelve el resultado. Fuera de esa parte no tiene
acceso a nuestro almacenamiento ni a la base de datos.
- Google y Apple
- Inicio de sesión. Google Places recibe la lectura de ubicación descrita arriba.
- Sentry (centro de datos en la UE, Alemania)
- Informes de errores.
Google, Backblaze, Supabase y Sentry son empresas estadounidenses. Usamos sus centros de datos en la UE y, para
cualquier acceso desde fuera de la UE, sus condiciones de tratamiento de datos incluyen las cláusulas
contractuales tipo de la UE o el Marco de Privacidad de Datos UE-EE. UU. La excepción es el servidor de
procesamiento de California: funciona en una máquina que nos presta un particular, y ahora mismo no hay un
contrato de tratamiento de datos con su propietario. Las partes de las grabaciones que se envían allí (unos
minutos de vídeo y sonido cada una) salen de la UE sin esas garantías.
Los vídeos y las fotos de la app se muestran mediante enlaces que caducan a las 6 horas. No
vendemos tus datos ni los compartimos con anunciantes ni con intermediarios de datos.
Cuánto tiempo se guardan
- El vídeo, el sonido y todo lo que se obtiene de un partido
- Hasta que todos los jugadores borran el partido, o hasta que se borra junto con una cuenta
(ver «Eliminar tu cuenta»). Ahora mismo no hay un plazo automático.
- Fotos de los jugadores
- Se muestran a los jugadores de ese partido: en la pantalla donde indican quiénes son, y en el
partido y en su historial hasta que todos lo hayan hecho. Después solo tu retrato (cabeza y hombros)
se queda con el partido, visible solo para sus jugadores y nunca para quienes reciben el partido por
enlace, hasta que lo desactives (Perfil, activado por defecto), quites el partido de tu historial o
elimines tu cuenta. Al desactivarlo se borra a la vez en todos los partidos. La tuya también se borra al eliminar tu cuenta, en todos los partidos que siguen con
otros jugadores.
- Partes de la grabación en tu teléfono
- Se borran a medida que se suben.
- Enlaces para mostrar un partido
- 30 días, salvo que el jugador los amplíe o los cancele. Guardamos solo una huella de cada enlace y qué cuentas lo
abrieron, únicamente para contarlas. Ambas cosas se borran 30 días después de que el enlace termine o se cancele, y
al instante si se borra el partido o la cuenta del jugador; las entradas de un espectador se borran con su cuenta.
- Enlaces de invitación
- 7 días o hasta que se anulan. Solo guardamos una huella de cada enlace, no el enlace.
- Tu perfil
- Hasta que eliminas tu cuenta.
- Ubicación
- Se guarda con el partido y se borra con él. Los nombres y direcciones de los clubes se guardan en una lista común de lugares.
- Estado del teléfono
- Se borra con el partido, cuando lo han borrado todos los jugadores, y al eliminar tu cuenta. No contiene imágenes ni sonido.
- Registros de procesamiento (qué partes de la grabación ya se han analizado)
- Se borran con el partido.
- Aperturas de la app
- 13 meses, o hasta que eliminas tu cuenta.
- Aperturas de partidos
- Se borran con el partido o cuando eliminas tu cuenta.
- Partidos borrados
- 13 meses. No están vinculados a ningún partido ni a ninguna persona.
- Informes de errores
- Sentry los borra automáticamente en un máximo de 90 días.
- Registros del servidor
- Google Cloud los borra automáticamente a los 30 días.
- Datos del Apple Watch
- Hasta que eliminas el partido de tu historial, se borra el partido o eliminas tu cuenta. No se guardan en el
archivo anónimo.
- Archivo anónimo
- Sin plazo. No se puede vincular con un partido ni con una persona.
Eliminar un partido
Abre el partido y elige Eliminar partido en su menú. Desaparece de
tu historial. Los demás jugadores lo conservan, porque también es su partido.
Cuando lo borra el último jugador, el vídeo, el sonido y todo lo que permite
reconocer a las personas se borran por completo. Las estadísticas anónimas del juego pueden
usarse para mejorar nuestros algoritmos. En detalle:
- Primero se hace una copia anónima de: la duración de los puntos y los saques,
por dónde fue la bola, dónde estuvieron los jugadores en la pista como trayectorias numeradas
sin vínculo con ninguna persona, cómo veía la cámara la pista, la duración del partido, el
tamaño de la imagen, el mes de la grabación, y el modelo del móvil y la versión principal del sistema con
las mediciones de temperatura, batería, red, carga del procesador de la app y formato de grabación
tomadas durante la grabación (por segundos desde el inicio, sin la hora del día). No contiene vídeo, imágenes, sonido, nombres ni
cuentas, club, ubicación ni fecha exacta. La copia se guarda con un nombre aleatorio y la
relación entre ella y el partido no se guarda en ninguna parte.
- Después se borra todo lo demás: vídeo, sonido, fotos de los jugadores, el
modelo de aspecto, mapas de calor, las mejores jugadas, el vídeo completo, quién eligió qué
jugador, la ubicación y el nombre del partido — incluidas las versiones antiguas de los archivos
y las subidas a medias — y, por último, el propio registro del partido. Todo lo que no está en
la lista anterior se borra, también los tipos de archivo que se añadan en el futuro.
Si el partido aún se está analizando, la app te pedirá que lo intentes un poco más tarde.
Eliminar tu cuenta
Puedes eliminar tu cuenta en cualquier momento en Perfil → Eliminar cuenta. Sin la app, elimínala en pistaclara.app/delete-account: inicia sesión allí con la misma cuenta de Google o Apple.
- Se borra tu perfil: el nombre y la dirección de la foto.
- Se borran tus aperturas de la app, tus aperturas de partidos y el estado del teléfono que enviaron tus grabaciones. Los
partidos borrados no están vinculados a ninguna cuenta, así que en ellos no hay nada tuyo.
- Los partidos que grabaste y que ya no tiene ningún otro jugador se borran como se explica en
«Eliminar un partido».
- Un partido que otros jugadores conservan sigue con ellos: es tanto su grabación de su juego
como la tuya. Se te quita de él, junto con qué jugador eras y tu foto de jugador. El vídeo y
las mejores jugadas te siguen mostrando, igual que a todos los que estaban en la pista; el
partido se borra por completo cuando lo borran los jugadores que quedan.
- En un partido al que te uniste también se te quita, junto con qué jugador eras y tu foto de
jugador. Si ningún otro jugador conserva ese partido, se borra como se explica en
«Eliminar un partido».
Dos cosas no se borran en el momento en que eliminas tu cuenta, sino que caducan solas: los
registros del servidor, con tu dirección IP, a los 30 días, y los informes de errores, con el
identificador de tu cuenta, en un máximo de 90 días.
Tras eliminarla se conserva una sola cosa, si ya usaste tu partido gratis: una huella irreversible
de tu inicio de sesión (un hash con clave secreta del identificador de tu cuenta de Apple o
Google), para que una cuenta nueva con el mismo inicio de sesión no reciba otra vez el partido
gratis. No contiene nombre, correo, partidos ni otros datos tuyos, y no permite recuperar tu
identificador. La base legal es nuestro interés legítimo en evitar el abuso del partido gratis
(art. 6.1.f RGPD).
Si tampoco puedes iniciar sesión allí, escríbenos (abajo) y eliminaremos tu cuenta por ti. No guardamos tu dirección de correo, así que incluye el ID de tu cuenta (Perfil → Copiar ID de la cuenta) si puedes; si no, podemos pedirte que demuestres que la cuenta es tuya antes de eliminarla (arts. 11(2) y 12(6) del RGPD). Eliminar la cuenta no cancela una suscripción de App Store o Google Play: cancélala allí.
Si te han grabado y no usas Pista Clara
Puede que alguien haya grabado un partido en el que jugaste, o que salgas porque pasabas por allí o jugabas en
la pista de al lado. Esa grabación se guarda y se borra como se explica arriba, y solo la ven los jugadores de
ese partido que usan la app. Tienes los mismos derechos que un usuario: escríbenos diciendo más o menos cuándo
y dónde fue, buscaremos el partido y atenderemos tu solicitud, incluido el borrado.
Un jugador también puede mostrar un partido en el que sales a otros usuarios de Pista Clara (ver
Quién puede ver un partido). Nunca ven tu nombre. Si nos lo pides, dejamos de mostrar por enlace
el vídeo de mejores momentos de ese partido.
Tus derechos
Tienes derecho a obtener una copia de tus datos, a rectificarlos o suprimirlos, a limitar su uso, a recibir
en un formato portable los datos que nos diste, a oponerte a los usos basados en nuestro interés legítimo (por
ejemplo, a que el desarrollador revise la grabación de tu partido) y a retirar tu consentimiento en cualquier
momento. Escribe a la dirección de abajo; respondemos en el plazo de un mes. También puedes reclamar ante la
Agencia Española de Protección de Datos (AEPD) o ante la autoridad de
protección de datos de tu país.
Para oponerte a aparecer en partidos que comparten otros jugadores no hace falta escribir: activa
Perfil → Privacidad → «No mostrarme en partidos de otros que se comparten». Se aplica al instante,
también a los enlaces enviados antes. El aviso que ves al unirte a un partido te lleva allí.
Menores
Pista Clara no está pensado para menores de 16 años. Si tienes menos de 16, no crees una cuenta. Si sabemos que una cuenta pertenece a un menor de 16 años, la borraremos.
Cambios y contacto
Si esta política cambia, actualizaremos la fecha del principio de esta página.
Preguntas sobre esta política o tus datos: [email protected].
Pista Clara