BBHUD

Tus datos, claros

Versión 8 · 8 de octubre de 2026 · aplica a la web, a la app instalada, a la aplicación móvil para iPhone y Android (App Store y Google Play, cuando esté publicada) y a la API de BBHUD

BBHUD es una app de coordinación de partidas de airsoft. Aquí explicamos qué datos usa, quién puede verlos y cómo controlarlos. Puedes visitar la portada y sus demostraciones sin crear una cuenta: los jugadores de esas grabaciones son simulados.

1. Responsable

2. Qué datos tratamos y para qué

Cuenta y perfil

Al registrarte pedimos email, contraseña y nombre o apodo. Son necesarios para crear la cuenta e identificarte; no necesitas usar tu nombre civil. Para comprobar que el email es tuyo te enviamos un código de 6 cifras; hasta que lo escribes, los datos del registro se guardan como pendientes (la contraseña, ya cifrada) y, si no lo confirmas, se borran a las 24 horas. Guardamos una huella de la contraseña generada con scrypt y sal, no la contraseña en texto legible. Puedes añadir indicativo, fotos, portada, bio, color, ciudad, provincia, especialidad y redes sociales. Estos datos adicionales son opcionales y permiten reconocerte en la app.

Invitaciones a equipos

Si un líder de equipo te invita por email, te enviamos un correo con la invitación y su enlace. Usamos ese email solo para eso; la invitación caduca a los 14 días. Los enlaces de invitación de un equipo los crea y desactiva su líder.

Dónde juegas

Al crear la cuenta te preguntamos tu país, tu provincia (o región, fuera de España) y el campo donde sueles jugar. Puedes responder que aún no tienes campo fijo y cambiarlo cuando quieras en CUENTA → Dónde juegas. Lo usamos para darte un servicio más cercano (partidas, campos y novedades de tu zona) y para decidir a qué campos llevar BBHUD primero. El campo no sale en tu ficha pública (si antes nos dijiste tu escuadra, tampoco sale). Si hablamos con un campo, solo le damos cifras agregadas (por ejemplo, cuántos jugadores dicen jugar allí), nunca nombres, indicativos ni emails.

Escuadras, organizaciones y campos

Tratamos pertenencias, roles, invitaciones, solicitudes y los contenidos que añades: nombres, descripciones, imágenes, ubicación del campo, edificios, áreas de juego y misiones. También los teléfonos de contacto, webs y redes que decidas publicar en sus fichas. Sirven para organizar equipos, preparar partidas y dar acceso a sus participantes.

Ubicación y orientación del dispositivo

Con tu permiso, la app usa el GPS para situarte en el mapa, buscar campos cercanos o crear un campo donde estás. Al activar el seguimiento en una partida en vivo envía posición, precisión y, cuando está disponible, rumbo, asociados a tu jugador. La búsqueda de campos cercanos envía las coordenadas al servidor; «Partida rápida aquí» las guarda como ubicación del campo. Consulta los detalles del apartado 3.

Cámara y fotos

Con tu permiso, la app usa la cámara solo cuando tú lo pides: para escanear el código QR de una partida y para hacer una foto que quieras subir (avatar, portada, logo de equipo o foto de un campo). El QR se lee en tu dispositivo: no guardamos ni enviamos la imagen de la cámara, solo el código leído. Una foto solo se envía cuando confirmas la subida; también puedes elegirla de tu galería. Puedes retirar el permiso de cámara en los ajustes del móvil o del navegador.

Aplicación móvil (App Store y Google Play)

La aplicación para iPhone y Android usa la misma cuenta y trata los mismos datos que la web: no añade datos nuevos. Los permisos de ubicación y cámara los gestiona el sistema del móvil y puedes retirarlos en sus ajustes en cualquier momento. No incluye publicidad ni herramientas de analítica o seguimiento de terceros. Apple y Google tratan los datos de la descarga y de tu cuenta de la tienda según sus propias políticas.

Actividad de partida

Guardamos inscripciones, bandos, roles, resultados, marcas, órdenes, rutas, capturas, avisos y comunicados. Pueden incluir indicativo, texto y coordenadas. Permiten coordinar la partida, recuperar su estado al reconectar y consultar su registro.

Grabación de partidas (en pruebas)

Algunas partidas se graban en el servidor. Mientras se graba, todos los participantes ven «REC» en su pantalla y un aviso al empezar. Durante la grabación guardamos, de quienes juegan con el seguimiento activo, la posición, su precisión, el rumbo y los estados de herido o muerto, con su hora, además de la actividad de partida que ya se conserva. Sirve para repetir la partida, obtener métricas de uso para mejorar la app y preparar material de demostración del producto. Hoy solo puede grabar el equipo de BBHUD.

Reportes y bloqueos

Si reportas un mensaje de radio, un perfil o un equipo, guardamos quién reporta, el motivo, tu nota si la escribes, un extracto del contenido reportado tomado del propio servicio, quién lo publicó, la partida si es un mensaje y cómo se resolvió. Cada reporte nuevo se nos notifica por correo con el tipo, el motivo y el extracto, sin indicar quién lo envió. Si bloqueas a un jugador, guardamos esa relación para que dejes de ver sus mensajes y su perfil; la persona bloqueada no recibe ningún aviso. Sirven para moderar el contenido según los términos de uso y prevenir abusos.

Consultas por correo

Si escribes a [email protected], tratamos tu dirección, nombre si lo incluyes, contenido, adjuntos y datos de la comunicación para responderte y gestionar tu solicitud. El buzón está alojado en Zoho Mail.

Datos técnicos y diagnóstico

El servidor y los servicios de conexión reciben IP, navegador, fecha, petición y resultado. La app también envía avisos de fallos y datos de versión o entrada en partida asociados a la cuenta cuando has iniciado sesión. Los usamos para mantener el servicio, prevenir abusos y resolver incidencias. Las direcciones de las peticiones pueden contener términos de búsqueda o coordenadas.

La mayoría de estos datos los aportas tú o los genera tu uso de la app. Otros participantes pueden introducir tu email al invitarte, asignarte a una escuadra o mencionarte en una partida.

3. Control de la ubicación

El seguimiento se activa desde el control de brújula/GPS. Puedes detenerlo desde ese control y retirar el permiso en los ajustes del navegador o del dispositivo. Sin permiso puedes consultar y editar mapas; las funciones que necesitan tu ubicación no estarán disponibles o tendrás que situar el campo manualmente.

En una partida en vivo, el servidor comparte tu posición con tu bando y con quien tiene acceso de árbitro a ambos bandos. El acceso de jugador del bando contrario no recibe esa presencia. Un organizador que juega con un bando puede tener una vista limitada a ese bando.

El servicio de presencia mantiene la última posición en memoria, sin guardar un historial GPS en la base de datos, salvo en las partidas que se graban (apartado 2), donde el recorrido se guarda mientras dura la grabación y se ve «REC» en pantalla. Esto no significa que toda coordenada sea temporal: la ubicación de los campos, las marcas, las rutas y las coordenadas de algunas peticiones pueden quedar guardadas. Apagar el seguimiento detiene nuevos envíos; la última posición puede permanecer temporalmente según el apartado 8.

4. Almacenamiento en tu dispositivo

Usamos almacenamiento local y caché para la sesión, preferencias, campos recientes, copias de edición, imágenes y respuestas de la app que permiten recuperar contenido sin conexión. Cerrar sesión elimina el token guardado por la app, pero no borra todas las copias locales ni las imágenes en caché. Puedes eliminarlas desde los ajustes de datos del sitio de tu navegador; perderás también los cambios que solo estuvieran guardados en ese dispositivo.

• No vendemos tus datos ni los usamos para perfiles publicitarios.
• No incorporamos publicidad ni herramientas de analítica publicitaria.
• BBHUD no utiliza cookies de seguimiento, ni propias ni de terceros. Todo lo que guarda en tu dispositivo es técnico o una preferencia tuya, y está listado uno por uno en la política de cookies.

5. Proveedores y transferencias internacionales

Para prestar el servicio intervienen proveedores de alojamiento, conexión, correo y mapas:

• Alojamiento: la aplicación y la base de datos están en el mismo servidor, en la red de OVHcloud. El país del centro de datos está pendiente de confirmación; esta política no afirma que todo el tratamiento se realice dentro de la Unión Europea.
• Cloudflare: recibe y protege el tráfico de la web y la app antes de entregarlo al servidor; puede tratar la IP y los datos transmitidos a través del servicio.
• Zoho Mail: aloja el buzón de contacto en su servicio europeo. Esto no supone que reciba una copia de la base de datos de jugadores.
• Fuentes del mapa: OpenStreetMap y Nominatim para mapa base y búsquedas; Overpass API para caminos y edificios; Esri World Imagery para imágenes satélite; IGN/CNIG para ortofotos PNOA, cartografía y visualización LiDAR; y Catastro para cartografía catastral. Tu dispositivo no se conecta a ellos: se lo pide nuestro servidor, como se explica abajo.

Cuando cargas el mapa, buscas un sitio o traes edificios, la petición llega a nuestro servidor, que la hace al proveedor con su propia identidad y sin tu IP, tus cookies ni tu sesión. El proveedor sabe que BBHUD pide una zona del mapa o un texto, no quién lo pide; por eso la zona que miras, aunque el mapa esté centrado en ti, ya no le revela tu ubicación. Nuestro servidor guarda las respuestas (imágenes y datos públicos del mapa) sin asociarlas a nadie, para no repetir la consulta, y no anota esas peticiones en su registro de accesos; un fallo técnico puede dejar una constancia puntual en el registro de errores, que se conserva 14 días. Como el resto del tráfico, estas peticiones pasan por Cloudflare. El mapa base de España (MAPA y NOCHE) es una copia de los datos de OpenStreetMap alojada en nuestro servidor: para pintarlo no se consulta a ningún tercero. La librería del mapa y sus fuentes tipográficas también se sirven desde nuestro servidor. Puedes consultar las políticas de OpenStreetMap y Esri.

Algunos proveedores utilizan infraestructura o personal fuera del Espacio Económico Europeo. Cloudflare describe las cláusulas contractuales tipo y otras garantías aplicables en su acuerdo de tratamiento de datos. Zoho explica que puede haber acceso desde India para soporte del servicio europeo, amparado en cláusulas contractuales tipo y medidas adicionales, en sus preguntas de privacidad. Puedes escribirnos para solicitar información sobre los destinatarios y las garantías aplicables a tus datos.

6. Quién puede ver lo que compartes

• Participantes de la partida: pueden ver indicativos, pertenencia, bando y rol; la posición y los eventos restringidos se distribuyen según los permisos de bando y arbitraje.
• Fichas públicas: quien acceda puede consultar los datos de perfil, equipos y campos que se muestran en ellas. El email de acceso no forma parte de la ficha pública. En CUENTA → Privacidad del perfil eliges quién abre tu ficha (cualquier jugador, «Solo mis equipos» o nadie), qué datos enseña (ciudad y provincia, presentación, especialidad, redes, equipos y fecha de alta) y si apareces en el buscador de jugadores. Tu nombre, indicativo y foto se ven siempre en las partidas y en los equipos donde estás.
• Invitaciones: quien introduce tu email para invitarte y quienes pueden gestionar esa invitación pueden verlo.
• Imágenes: las fotos subidas se sirven mediante enlaces directos. Quien conserve uno puede acceder a la imagen mientras el archivo siga disponible.
• Dónde juegas: tu campo habitual (y la escuadra, si nos la dijiste antes) solo los ves tú y el equipo que gestiona el servicio. Hacia fuera solo usamos cifras agregadas, sin identificarte.
• Grabaciones de partida: solo el equipo de BBHUD puede verlas. Si usamos imágenes o vídeos de una partida grabada fuera de la app, no aparecerán indicativos, nombres ni fotos que te identifiquen sin tu permiso.
• Reportes: solo el equipo que modera el servicio ve quién envió un reporte. La persona reportada no recibe ese dato.
• Gestión del servicio: el responsable y los proveedores que intervienen pueden acceder a los datos necesarios para operar el servicio, atender solicitudes o cumplir una obligación legal.

7. Bases legales del tratamiento

• Prestar el servicio solicitado y responder consultas sobre su contratación o uso: ejecución del servicio y medidas precontractuales, art. 6.1.b del RGPD.
• Acceder a tu ubicación y compartirla cuando activas esas funciones: consentimiento, art. 6.1.a. Puedes retirarlo sin que afecte a los tratamientos anteriores a la retirada.
• Seguridad, prevención de abusos, moderación de reportes, diagnóstico y atención de consultas generales: interés legítimo en mantener el servicio y atender a quienes contactan con BBHUD, art. 6.1.f. Puedes oponerte por motivos relacionados con tu situación particular.
• Dónde juegas (provincia, campo habitual y escuadra): interés legítimo en adaptar el servicio a tu zona y en planificar a qué campos llevar BBHUD, art. 6.1.f. Se trata con el mínimo detalle (texto que tú escribes, sin ubicación precisa), solo se comparte agregado y puedes vaciarlo u oponerte en cualquier momento.
• Grabación de partidas: interés legítimo en mejorar la app con datos de uso real y en mostrar cómo funciona, art. 6.1.f. Se avisa en pantalla mientras ocurre, se conserva poco tiempo y puedes oponerte escribiéndonos: borraremos tu recorrido de esa grabación.
• Atender derechos y requerimientos legales: cumplimiento de obligaciones legales, art. 6.1.c.

No utilizamos tus datos para tomar decisiones automatizadas con efectos jurídicos o de importancia similar sobre ti. La asignación automática de bando y rol aplica las reglas de pertenencia y acceso de cada partida.

8. Conservación y efecto del borrado

• Cuenta y perfil: mientras mantengas la cuenta. En CUENTA → Borrar cuenta puedes solicitar su eliminación confirmando tu contraseña. El proceso elimina el perfil, tramita el borrado de sus imágenes y elimina tus campos personales y las partidas que organizaste.
• Equipos y campos compartidos: pueden continuar con los demás miembros. Si eras el único líder, se promueve al miembro más antiguo; si el equipo estaba vacío tras tu salida, se elimina.
• Presencia en vivo: se sustituye con cada nueva posición. Tras dos minutos sin actualización deja de incluirse como presencia vigente. La última posición puede seguir en memoria hasta que se cierren tus conexiones con esa sala o se vacíe la sala.
• Partidas grabadas: las posiciones y estados guardados durante una grabación se borran automáticamente a los 90 días, o antes si se borra la grabación. Las métricas que se obtengan de ellas son agregadas.
• Eventos y resultados: se conservan con la partida; finalizarla no los elimina. Borrar la cuenta desvincula el identificador del autor en los eventos conservados, pero pueden permanecer indicativos o datos personales dentro del texto o contenido del evento. Puedes solicitar su supresión escribiéndonos.
• Registros web: tienen rotación diaria con un máximo de 14 archivos rotados, además del actual; en actividad continua equivale aproximadamente a dos semanas. Los registros de la aplicación se rotan según el espacio del sistema y no tienen configurado un plazo fijo en días.
• Tu historial de partidas: puedes quitar cualquier partida de tu historial en CUENTA. Solo deja de contar para ti: la partida y su registro siguen existiendo para quienes participaron en ella.
• Reportes y bloqueos: los bloqueos se mantienen hasta que los retiras en CUENTA o se borra la cuenta de cualquiera de los dos. Los reportes se conservan mientras están abiertos y, una vez resueltos o descartados, 12 meses más para acreditar la moderación y detectar abusos reiterados; pasado ese plazo se borran automáticamente. Si borras tu cuenta, el reporte deja de estar vinculado a ella, pero el extracto del contenido se conserva.
• Correo: se conserva para atender la consulta y, cuando corresponda, acreditar su gestión o atender reclamaciones durante los plazos aplicables. No hay un borrado automático del buzón vinculado al borrado de la cuenta de BBHUD.
• Sesión y dispositivo: los tokens de acceso caducan como máximo a los 30 días de emitirse y se invalidan al cerrar sesión. La caché, las preferencias y las copias locales pueden permanecer hasta que la app las sustituya, el navegador las retire o borres los datos del sitio.

Copias de seguridad: cada noche se hace una copia de la base de datos y de las fotos subidas, con acceso restringido, y cada copia se elimina automáticamente a los 14 días. El borrado de la cuenta actúa sobre los datos activos; tus datos pueden seguir en las copias de los días anteriores hasta que caduquen, como máximo 14 días después, y solo se usarían para recuperar el servicio tras un fallo.

9. Tus derechos y cómo ejercerlos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando corresponda, y retirar tu consentimiento, escribiendo a [email protected]. Indica qué solicitas y la cuenta o contenido afectado. Si hay dudas razonables sobre tu identidad, podremos pedir información adicional proporcionada para verificarla.

También puedes editar tu perfil o borrar la cuenta desde CUENTA (en la web y en la aplicación móvil) o, sin entrar en la app, siguiendo los pasos de borrar la cuenta; salir de un equipo desde su tarjeta y retirar los permisos de ubicación desde tu dispositivo. Si no puedes acceder a la cuenta, el correo sigue disponible para ejercer tus derechos.

Atenderemos tu solicitud gratuitamente, salvo las excepciones legales, y responderemos en un mes desde su recepción. Si la complejidad o el número de solicitudes requiere hasta dos meses adicionales, te informaremos de la prórroga y sus motivos dentro del primer mes. Si no procede atenderla total o parcialmente, explicaremos el motivo.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

10. Menores

BBHUD no está dirigida a menores de 14 años. Si eres padre, madre o tutor y crees que un menor de esa edad ha creado una cuenta, escríbenos para que podamos comprobarlo y gestionar su eliminación.

11. Seguridad

Las conexiones públicas de la web, la app y las partidas usan HTTPS y WebSocket seguro. Las contraseñas se protegen con scrypt y sal. El servicio aplica controles de acceso, permisos por fila en la base de datos y límites de peticiones para reducir accesos indebidos y abusos.

12. Cambios

Publicaremos las modificaciones en esta página indicando su fecha. Si introducimos un nuevo uso de datos que requiera información adicional o consentimiento, lo comunicaremos antes de iniciarlo y solicitaremos ese consentimiento cuando sea necesario.