Ця Політика пояснює, які персональні дані збирає MafiaClub BCN, навіщо, на якій правовій підставі, кому ми їх передаємо, скільки зберігаємо і як ви можете ними керувати.

Вона стосується сайту mafiaclubbcn.com, Telegram-бота @Mafia_Club_BCN_bot, наших акаунтів в Instagram, Telegram і WhatsApp, а також внутрішньої CRM-системи клубу.

Ми обробляємо дані відповідно до Загального регламенту ЄС про захист даних (GDPR, Регламент 2016/679) — бо пропонуємо послуги людям, що перебувають у ЄС, — і відповідно до Закону України «Про захист персональних даних».

1. Хто відповідає за ваші дані

Володільцем (контролером) персональних даних є фізична особа-підприємець Корнієнко Григорій Петрович, ІПН 3255117054, Україна. Повні реквізити — наприкінці сторінки.

З будь-яких питань про дані пишіть на contact@mafiaclubbcn.com — це найшвидший шлях, бо кожен такий лист ми реєструємо. Можна також написати в Telegram @Chavez_La13 або зателефонувати за номером із реквізитів.

Ми не призначали Data Protection Officer — обсяг обробки цього не вимагає (ст. 37 GDPR): ми не обробляємо дані у великому масштабі й не ведемо систематичного моніторингу.

2. Які дані ми збираємо

Те, що ви вказуєте самі

• ім'я та прізвище або ігровий нік, мова спілкування, місто;
• номер телефону, e-mail (якщо залишили), Telegram, Instagram, WhatsApp;
• дата народження — щоб привітати вас у день народження;
• професія і теги інтересів — це видно іншим учасникам у картці гравця, ви керуєте цим у профілі;
• фото профілю (аватар);
• що саме показувати іншим: контакт у Telegram, посилання на Instagram.

Те, що виникає, поки ви граєте

• записи на ігри, скасування, місце в черзі, кількість гостей;
• відвідування, статистика ігор і рейтинг: роль за столом, бали, місце в турнірі;
• абонементи, реферальні бонуси, історія оплат і повернень;
• час останньої активності, налаштування сповіщень, мова інтерфейсу.

Листування

• текст і вкладення (фото, відео, голосові) повідомлень, які ви надсилаєте нам у Telegram-бот, у Telegram, Instagram Direct або WhatsApp;
• ваше публічне ім'я, @нік і фото профілю в цих сервісах.

Усе це потрапляє у вкладку «Чати» нашої CRM, щоб адміністратор бачив історію розмови й не перепитував те саме двічі.

Учасники Telegram-групи клубу

Для учасників нашої групи в Telegram ми зберігаємо публічне ім'я, @нік і аватар — щоб адміністратор упізнавав, хто є хто, і не плутав однакові ніки. Ми не читаємо і не зберігаємо ваші приватні чати з іншими людьми.

Заявки, брифи, гості

• форма на сайті та корпоративний бриф: ім'я, контакт, побажання до події;
• якщо ви приводите гостя — його ім'я; наприкінці вечора ми можемо запитати його контакт, і він сам вирішує, залишати його чи ні.

Технічні дані

IP-адреса й час входу в CRM (це стосується лише персоналу клубу), журнал невдалих спроб входу, технічні cookie — див. розділ 8.

3. Навіщо і на якій правовій підставі

Там, де підстава — згода, ви можете відкликати її будь-коли: у боті в розділі «Сповіщення», кнопкою «Відписатись» у розсилці або одним повідомленням нам. Відкликання не робить незаконною обробку, що вже відбулася, і не позбавляє вас доступу до ігор — ви просто перестанете отримувати рекламні повідомлення.

4. Кому ми передаємо дані

• Персонал клубу — доступ розділений за ролями: ведучий бачить стіл і склад гри, адміністратор — записи й чати, фінанси відкриті лише власникам. Дії адміністраторів пишуться в журнал.
• Telegram (Telegram FZ-LLC / Telegram Messenger Inc.) — робота бота і чатів.
• Meta Platforms Ireland Ltd. — листування в Instagram Direct і WhatsApp.
• Wayforpay LLC (Україна) — приймання карткових платежів. Дані вашої картки вводяться на стороні платіжного сервісу: ми не бачимо і не зберігаємо номер картки, лише статус і суму платежу.
• DeepL SE (Німеччина) — автоматичний переклад текстів клубу на чотири мови.
• Хостинг-провайдер, на сервері якого працює CRM (Україна).
• Копія резервної бази даних щодня вивантажується у закритий Telegram-канал, доступ до якого мають лише власники клубу — це страховка на випадок збою сервера.
• Державні органи — лише за обов'язковим законним запитом.

Ми не продаємо ваші дані, не передаємо їх рекламним мережам, брокерам даних і не використовуємо для таргетованої реклами поза клубом.

5. Де зберігаються дані і міжнародні передачі

База даних клубу і файли (фото профілю, вкладення з чатів) розміщені на сервері в Україні. Telegram, Meta і DeepL обробляють дані на власних потужностях у різних країнах — відповідно до їхніх політик конфіденційності.

Європейська Комісія не ухвалювала рішення про адекватність рівня захисту в Україні. Тому передача ваших даних із ЄС на наш сервер здійснюється на підставі ст. 49(1)(b) GDPR — вона необхідна для виконання договору між вами і клубом (без неї ми фізично не зможемо записати вас на гру) — і, для розсилок, на підставі вашої явної згоди за ст. 49(1)(a).

З нашого боку захист забезпечують шифрування каналу (HTTPS/TLS), розмежування доступу за ролями і заходи з розділу 9.

6. Скільки ми зберігаємо дані

• Профіль учасника — поки ви користуєтесь клубом. Якщо активності немає 3 роки, ми видаляємо профіль або знеособлюємо його (залишається лише статистика без імені).
• Листування в месенджерах — 24 місяці від останнього повідомлення.
• Платіжні та бухгалтерські записи — 4 роки, як того вимагають строки зберігання фінансових документів.
• Журнали входу в CRM — 12 місяців.
• Резервні копії — 14 днів, після чого перезаписуються.

Після вашого запиту на видалення ми виконуємо його протягом 30 днів. Чесно попереджаємо, що саме залишається після видалення:

• знеособлений фінансовий слід — дата й сума оплати без вашого імені, для бухгалтерії;
• технічна позначка про те, що цей профіль було видалено — щоб автоматична синхронізація з Telegram-групою не створила його заново;
• дані в резервних копіях — до їх планового перезапису (максимум 14 днів).

7. Ваші права

Згідно з GDPR ви маєте право:

• знати і отримати копію своїх даних (ст. 15);
• виправити неточні дані (ст. 16) — більшість полів ви можете змінити самі в профілі бота;
• видалити дані, «право бути забутим» (ст. 17);
• обмежити обробку (ст. 18);
• отримати дані у машинозчитуваному форматі й передати їх іншому контролеру (ст. 20);
• заперечити проти обробки на підставі законного інтересу і проти прямого маркетингу (ст. 21);
• відкликати згоду будь-коли (ст. 7(3));
• подати скаргу до наглядового органу.

Щоб скористатися будь-яким із цих прав, напишіть на contact@mafiaclubbcn.com або скористайтеся сторінкою Видалення даних. Ми відповідаємо протягом 30 днів. Якщо запит надійшов не з відомого нам контакту, ми можемо попросити підтвердити особу — щоб не віддати чужі дані сторонній людині.

Скаргу можна подати до наглядового органу з питань захисту персональних даних за місцем вашого проживання. В Україні це Уповноважений Верховної Ради України з прав людини.

8. Cookies

Сайт і CRM використовують лише технічні cookie: файл сесії, який тримає вас залогіненим у CRM, і анти-CSRF токен, що захищає форми від підробки запитів.

Ми не встановлюємо cookie аналітики, рекламних пікселів чи трекерів третіх сторін. Саме тому ви не бачите на сайті банера згоди на cookie — за ним просто немає чого приховувати.

9. Як ми захищаємо дані

• увесь трафік — тільки через HTTPS/TLS;
• паролі персоналу зберігаються у вигляді хешу (bcrypt), у відкритому вигляді їх немає ні в кого;
• доступ розмежований за ролями, дії адміністраторів пишуться в журнал;
• обмеження кількості спроб входу — захист від підбору пароля;
• фото профілю учасників віддаються лише авторизованим користувачам, а не всім охочим за прямим посиланням;
• щоденні резервні копії бази.

Якщо станеться витік даних із високим ризиком для вас, ми повідомимо наглядовий орган протягом 72 годин і напишемо вам особисто.

10. Вік учасників

Ігри клубу — для повнолітніх (18+). Ми свідомо не збираємо дані дітей. Якщо з'ясується, що профіль створила неповнолітня особа, ми видалимо його. Якщо ви батько або мати і вважаєте, що ваша дитина залишила нам свої дані, напишіть на contact@mafiaclubbcn.com.

11. Автоматизовані рішення і профілювання

Ми не приймаємо рішень, що мають юридичні чи подібні істотні наслідки для вас, виключно автоматизованим способом (ст. 22 GDPR).

Для розсилок ми ділимо учасників на групи за мовою, активністю, відвідуваннями чи тегами — щоб не надсилати іспаномовному гравцеві текст українською, а тому, хто вже записався, — запрошення на ту саму гру. Від таких розсилок можна відмовитись у будь-який момент, і на доступ до ігор це не впливає.

12. Дані з месенджерів (Instagram, Telegram, WhatsApp)

Коли ви пишете в директ нашого акаунта Instagram, у наш Telegram-бот, у Telegram чи WhatsApp клубу, ми отримуємо і зберігаємо ваше публічне ім'я, ім'я користувача (@handle), фото профілю та текст і вкладення повідомлень.

Ці дані використовуються виключно для того, щоб адміністратори клубу могли відповідати на запитання про ігри, події, абонементи й бронювання через внутрішню CRM. Доступ до них мають лише уповноважені адміністратори.

Ми дотримуємося вимог GDPR і політик платформ, включно з 24-годинним вікном Meta для відповіді на повідомлення. Листування зберігається 24 місяці з моменту останнього повідомлення; видалити його раніше можна на запит.

Порядок видалення описано на сторінці Видалення даних.

13. Зміни до цієї Політики

Актуальна редакція завжди на цій сторінці, дата чинності — угорі. Про істотні зміни ми повідомимо в Telegram-боті. Продовження користування клубом після набрання змінами чинності означає, що ви з ними ознайомились.

Эта Политика объясняет, какие персональные данные собирает MafiaClub BCN, зачем, на каком правовом основании, кому мы их передаём, сколько храним и как вы можете ими управлять.

Она распространяется на сайт mafiaclubbcn.com, Telegram-бота @Mafia_Club_BCN_bot, наши аккаунты в Instagram, Telegram и WhatsApp, а также внутреннюю CRM-систему клуба.

Мы обрабатываем данные в соответствии с Общим регламентом ЕС о защите данных (GDPR, Регламент 2016/679) — потому что предлагаем услуги людям, находящимся в ЕС, — и в соответствии с Законом Украины «О защите персональных данных».

1. Кто отвечает за ваши данные

Контролёром персональных данных является физическое лицо-предприниматель Корниенко Григорий Петрович, ИНН 3255117054, Украина. Полные реквизиты — в конце страницы.

По любым вопросам о данных пишите на contact@mafiaclubbcn.com — это самый быстрый путь, потому что каждое такое письмо мы регистрируем. Можно также написать в Telegram @Chavez_La13 или позвонить по номеру из реквизитов.

Мы не назначали Data Protection Officer — объём обработки этого не требует (ст. 37 GDPR): мы не обрабатываем данные в крупном масштабе и не ведём систематического мониторинга.

2. Какие данные мы собираем

То, что вы указываете сами

• имя и фамилия или игровой ник, язык общения, город;
• номер телефона, e-mail (если оставили), Telegram, Instagram, WhatsApp;
• дата рождения — чтобы поздравить вас в день рождения;
• профессия и теги интересов — это видно другим участникам в карточке игрока, вы управляете этим в профиле;
• фото профиля (аватар);
• что именно показывать другим: контакт в Telegram, ссылку на Instagram.

То, что возникает, пока вы играете

• записи на игры, отмены, место в очереди, количество гостей;
• посещения, статистика игр и рейтинг: роль за столом, баллы, место в турнире;
• абонементы, реферальные бонусы, история оплат и возвратов;
• время последней активности, настройки уведомлений, язык интерфейса.

Переписка

• текст и вложения (фото, видео, голосовые) сообщений, которые вы отправляете нам в Telegram-бот, в Telegram, Instagram Direct или WhatsApp;
• ваше публичное имя, @ник и фото профиля в этих сервисах.

Всё это попадает во вкладку «Чаты» нашей CRM, чтобы администратор видел историю разговора и не переспрашивал одно и то же дважды.

Участники Telegram-группы клуба

Для участников нашей группы в Telegram мы храним публичное имя, @ник и аватар — чтобы администратор узнавал, кто есть кто, и не путал одинаковые ники. Мы не читаем и не храним ваши личные чаты с другими людьми.

Заявки, брифы, гости

• форма на сайте и корпоративный бриф: имя, контакт, пожелания к мероприятию;
• если вы приводите гостя — его имя; в конце вечера мы можем спросить его контакт, и он сам решает, оставлять его или нет.

Технические данные

IP-адрес и время входа в CRM (это касается только персонала клуба), журнал неудачных попыток входа, технические cookie — см. раздел 8.

3. Зачем и на каком правовом основании

Там, где основание — согласие, вы можете отозвать его в любой момент: в боте в разделе «Уведомления», кнопкой «Отписаться» в рассылке или одним сообщением нам. Отзыв не делает незаконной уже состоявшуюся обработку и не лишает вас доступа к играм — вы просто перестанете получать рекламные сообщения.

4. Кому мы передаём данные

• Персонал клуба — доступ разделён по ролям: ведущий видит стол и состав игры, администратор — записи и чаты, финансы открыты только владельцам. Действия администраторов пишутся в журнал.
• Telegram (Telegram FZ-LLC / Telegram Messenger Inc.) — работа бота и чатов.
• Meta Platforms Ireland Ltd. — переписка в Instagram Direct и WhatsApp.
• Wayforpay LLC (Украина) — приём карточных платежей. Данные вашей карты вводятся на стороне платёжного сервиса: мы не видим и не храним номер карты, только статус и сумму платежа.
• DeepL SE (Германия) — автоматический перевод текстов клуба на четыре языка.
• Хостинг-провайдер, на сервере которого работает CRM (Украина).
• Копия резервной базы данных ежедневно выгружается в закрытый Telegram-канал, доступ к которому есть только у владельцев клуба — это страховка на случай сбоя сервера.
• Государственные органы — только по обязательному законному запросу.

Мы не продаём ваши данные, не передаём их рекламным сетям и брокерам данных и не используем для таргетированной рекламы за пределами клуба.

5. Где хранятся данные и международные передачи

База данных клуба и файлы (фото профиля, вложения из чатов) размещены на сервере в Украине. Telegram, Meta и DeepL обрабатывают данные на собственных мощностях в разных странах — в соответствии с их политиками конфиденциальности.

Европейская Комиссия не принимала решения об адекватности уровня защиты в Украине. Поэтому передача ваших данных из ЕС на наш сервер осуществляется на основании ст. 49(1)(b) GDPR — она необходима для исполнения договора между вами и клубом (без неё мы физически не сможем записать вас на игру) — и, для рассылок, на основании вашего явного согласия по ст. 49(1)(a).

С нашей стороны защиту обеспечивают шифрование канала (HTTPS/TLS), разграничение доступа по ролям и меры из раздела 9.

6. Сколько мы храним данные

• Профиль участника — пока вы пользуетесь клубом. Если активности нет 3 года, мы удаляем профиль или обезличиваем его (остаётся только статистика без имени).
• Переписка в мессенджерах — 24 месяца с последнего сообщения.
• Платёжные и бухгалтерские записи — 4 года, как того требуют сроки хранения финансовых документов.
• Журналы входа в CRM — 12 месяцев.
• Резервные копии — 14 дней, после чего перезаписываются.

После вашего запроса на удаление мы выполняем его в течение 30 дней. Честно предупреждаем, что именно остаётся после удаления:

• обезличенный финансовый след — дата и сумма платежа без вашего имени, для бухгалтерии;
• техническая пометка о том, что этот профиль был удалён — чтобы автоматическая синхронизация с Telegram-группой не создала его заново;
• данные в резервных копиях — до их планового перезаписывания (максимум 14 дней).

7. Ваши права

Согласно GDPR вы вправе:

• знать и получить копию своих данных (ст. 15);
• исправить неточные данные (ст. 16) — большинство полей вы можете изменить сами в профиле бота;
• удалить данные, «право быть забытым» (ст. 17);
• ограничить обработку (ст. 18);
• получить данные в машиночитаемом формате и передать их другому контролёру (ст. 20);
• возразить против обработки на основании законного интереса и против прямого маркетинга (ст. 21);
• отозвать согласие в любой момент (ст. 7(3));
• подать жалобу в надзорный орган.

Чтобы воспользоваться любым из этих прав, напишите на contact@mafiaclubbcn.com или воспользуйтесь страницей Удаление данных. Мы отвечаем в течение 30 дней. Если запрос пришёл не с известного нам контакта, мы можем попросить подтвердить личность — чтобы не отдать чужие данные постороннему.

Жалобу можно подать в надзорный орган по защите персональных данных по месту вашего проживания. В Украине это Уполномоченный Верховной Рады Украины по правам человека.

8. Cookies

Сайт и CRM используют только технические cookie: файл сессии, который держит вас залогиненным в CRM, и анти-CSRF токен, защищающий формы от подделки запросов.

Мы не устанавливаем cookie аналитики, рекламных пикселей или трекеров третьих сторон. Именно поэтому вы не видите на сайте баннера согласия на cookie — за ним просто нечего скрывать.

9. Как мы защищаем данные

• весь трафик — только через HTTPS/TLS;
• пароли персонала хранятся в виде хеша (bcrypt), в открытом виде их нет ни у кого;
• доступ разграничен по ролям, действия администраторов пишутся в журнал;
• ограничение количества попыток входа — защита от подбора пароля;
• фото профиля участников отдаются только авторизованным пользователям, а не всем желающим по прямой ссылке;
• ежедневные резервные копии базы.

Если произойдёт утечка данных с высоким риском для вас, мы уведомим надзорный орган в течение 72 часов и напишем вам лично.

10. Возраст участников

Игры клуба — для совершеннолетних (18+). Мы сознательно не собираем данные детей. Если выяснится, что профиль создал несовершеннолетний, мы его удалим. Если вы родитель и считаете, что ваш ребёнок оставил нам свои данные, напишите на contact@mafiaclubbcn.com.

11. Автоматизированные решения и профилирование

Мы не принимаем решений, имеющих юридические или подобные существенные последствия для вас, исключительно автоматизированным способом (ст. 22 GDPR).

Для рассылок мы делим участников на группы по языку, активности, посещениям или тегам — чтобы не отправлять испаноязычному игроку текст на украинском, а тому, кто уже записался, — приглашение на ту же игру. От таких рассылок можно отказаться в любой момент, и на доступ к играм это не влияет.

12. Данные из мессенджеров (Instagram, Telegram, WhatsApp)

Когда вы пишете в директ нашего аккаунта Instagram, в наш Telegram-бот, в Telegram или WhatsApp клуба, мы получаем и храним ваше публичное имя, имя пользователя (@handle), фото профиля, а также текст и вложения сообщений.

Эти данные используются исключительно для того, чтобы администраторы клуба могли отвечать на вопросы об играх, мероприятиях, абонементах и бронировании через внутреннюю CRM. Доступ к ним имеют только уполномоченные администраторы.

Мы соблюдаем требования GDPR и политики платформ, включая 24-часовое окно Meta для ответа на сообщения. Переписка хранится 24 месяца с момента последнего сообщения; удалить её раньше можно по запросу.

Порядок удаления описан на странице Удаление данных.

13. Изменения в этой Политике

Актуальная редакция всегда на этой странице, дата вступления в силу — вверху. О существенных изменениях мы сообщим в Telegram-боте. Продолжение пользования клубом после вступления изменений в силу означает, что вы с ними ознакомились.

This Policy explains what personal data MafiaClub BCN collects, why, on what legal basis, who we share it with, how long we keep it and how you can control it.

It covers the website mafiaclubbcn.com, the Telegram bot @Mafia_Club_BCN_bot, our Instagram, Telegram and WhatsApp accounts, and the club's internal CRM system.

We process data in accordance with the EU General Data Protection Regulation (GDPR, Regulation 2016/679) — because we offer services to people located in the EU — and with the Ukrainian Law on Personal Data Protection.

1. Who is responsible for your data

The data controller is Hryhorii Petrovych Korniienko, sole proprietor, tax ID 3255117054, Ukraine. Full details are at the bottom of this page.

For any question about your data, write to contact@mafiaclubbcn.com — that is the fastest route, because every such message is logged. You can also reach us on Telegram at @Chavez_La13 or by phone.

We have not appointed a Data Protection Officer: the scale of our processing does not require one under Art. 37 GDPR — we neither process data on a large scale nor carry out systematic monitoring.

2. What data we collect

What you give us yourself

• first and last name or your game nickname, preferred language, city;
• phone number, e-mail (if you provide one), Telegram, Instagram, WhatsApp;
• date of birth — so we can wish you a happy birthday;
• profession and interest tags — these appear on your player card for other members; you control them in your profile;
• profile photo (avatar);
• what to show others: your Telegram contact, your Instagram link.

What is created as you play

• sign-ups, cancellations, position in the waiting list, number of guests;
• attendance, game statistics and rating: your role at the table, points, tournament standing;
• memberships, referral bonuses, payment and refund history;
• last activity time, notification settings, interface language.

Messages

• the text and attachments (photos, videos, voice notes) of the messages you send us via the Telegram bot, Telegram, Instagram Direct or WhatsApp;
• your public name, @handle and profile photo on those services.

All of this lands in the "Chats" tab of our CRM so that an administrator can see the conversation history and does not have to ask you the same thing twice.

Members of the club's Telegram group

For members of our Telegram group we store the public name, @handle and avatar — so that an administrator can tell who is who and not confuse identical nicknames. We do not read or store your private chats with other people.

Enquiries, corporate briefs, guests

• the website form and the corporate brief: name, contact, what you would like for the event;
• if you bring a guest, we record their name; at the end of the evening we may ask for their contact — it is entirely up to them whether to leave it.

Technical data

IP address and sign-in time for the CRM (staff only), a log of failed sign-in attempts, and technical cookies — see section 8.

3. Why we process it, and on what legal basis

Where the basis is consent, you can withdraw it at any time: in the bot under "Notifications", via the "Unsubscribe" button in a broadcast, or by simply telling us. Withdrawal does not make past processing unlawful and does not cut off your access to games — you will just stop receiving promotional messages.

4. Who we share data with

• Club staff — access is split by role: the host sees the table and line-up, an administrator sees sign-ups and chats, finances are visible to the owners only. Administrator actions are written to an audit log.
• Telegram (Telegram FZ-LLC / Telegram Messenger Inc.) — for the bot and chats.
• Meta Platforms Ireland Ltd. — for Instagram Direct and WhatsApp conversations.
• Wayforpay LLC (Ukraine) — card payment processing. Your card details are entered on the payment provider's side: we never see or store your card number, only the status and amount of the payment.
• DeepL SE (Germany) — automatic translation of club texts into four languages.
• The hosting provider whose server runs the CRM (Ukraine).
• A copy of the database backup is uploaded daily to a private Telegram channel accessible only to the club owners — insurance against a server failure.
• Public authorities — only in response to a binding lawful request.

We do not sell your data, do not share it with ad networks or data brokers, and do not use it for targeted advertising outside the club.

5. Where data is stored and international transfers

The club's database and files (profile photos, chat attachments) are hosted on a server in Ukraine. Telegram, Meta and DeepL process data on their own infrastructure in various countries, under their own privacy policies.

The European Commission has not issued an adequacy decision for Ukraine. Transfers of your data from the EU to our server therefore rely on Art. 49(1)(b) GDPR — they are necessary for the performance of the contract between you and the club (without them we simply cannot sign you up for a game) — and, for marketing messages, on your explicit consent under Art. 49(1)(a).

On our side, protection is provided by transport encryption (HTTPS/TLS), role-based access control and the measures listed in section 9.

6. How long we keep data

• Member profile — for as long as you take part in the club. After 3 years of no activity we delete the profile or anonymise it (only statistics without a name remain).
• Messenger conversations — 24 months from the last message.
• Payment and accounting records — 4 years, as required by financial record-keeping rules.
• CRM sign-in logs — 12 months.
• Backups — 14 days, then overwritten.

We action a deletion request within 30 days. To be straightforward about what survives deletion:

• an anonymised financial trace — the date and amount of a payment without your name, for accounting;
• a technical marker that this profile was deleted — so that automatic synchronisation with the Telegram group does not recreate it;
• data inside backups — until they are overwritten on schedule (14 days at most).

7. Your rights

Under the GDPR you have the right to:

• be informed and obtain a copy of your data (Art. 15);
• rectify inaccurate data (Art. 16) — you can edit most fields yourself in the bot profile;
• erase your data, the "right to be forgotten" (Art. 17);
• restrict processing (Art. 18);
• receive your data in a machine-readable format and transmit it to another controller (Art. 20);
• object to processing based on legitimate interest and to direct marketing (Art. 21);
• withdraw consent at any time (Art. 7(3));
• lodge a complaint with a supervisory authority.

To exercise any of these rights, write to contact@mafiaclubbcn.com or use the Data Deletion page. We respond within 30 days. If the request does not come from a contact we already know, we may ask you to confirm your identity — so that we do not hand someone else's data to a stranger.

You may complain to the data-protection supervisory authority in your country of residence. In Ukraine that is the Ukrainian Parliament Commissioner for Human Rights.

8. Cookies

The website and the CRM use strictly necessary cookies only: a session cookie that keeps staff signed in to the CRM, and an anti-CSRF token that protects forms against forged requests.

We set no analytics cookies, advertising pixels or third-party trackers. That is precisely why you see no cookie consent banner on this site — there is nothing behind it to hide.

9. How we protect data

• all traffic runs over HTTPS/TLS only;
• staff passwords are stored as hashes (bcrypt) — nobody holds them in plain text;
• access is separated by role and administrator actions are written to an audit log;
• sign-in attempts are rate-limited, protecting against password guessing;
• member profile photos are served only to authenticated users, not to anyone with a direct link;
• daily database backups.

Should a breach occur that poses a high risk to you, we will notify the supervisory authority within 72 hours and contact you personally.

10. Age of participants

Club games are for adults (18+). We do not knowingly collect children's data. If we learn that a profile was created by a minor, we will delete it. If you are a parent and believe your child has given us their data, please write to contact@mafiaclubbcn.com.

11. Automated decisions and profiling

We make no decisions producing legal or similarly significant effects on you by automated means alone (Art. 22 GDPR).

For announcements we group members by language, activity, attendance or tags — so that a Spanish-speaking player does not receive a Ukrainian text, and someone who already signed up is not invited to the same game again. You can opt out of these messages at any time, and it does not affect your access to games.

12. Data from messaging apps (Instagram, Telegram, WhatsApp)

When you message our Instagram account, our Telegram bot, or the club's Telegram or WhatsApp, we receive and store your public name, username (@handle), profile photo, and the text and attachments of your messages.

This data is used solely so that club administrators can answer questions about games, events, memberships and bookings through our internal CRM. Only authorised administrators have access to it.

We comply with the GDPR and with platform policies, including Meta's 24-hour window for replying to messages. Conversations are kept for 24 months from the last message; they can be deleted sooner on request.

The deletion procedure is described on the Data Deletion page.

13. Changes to this Policy

The current version is always on this page, with its effective date at the top. We will announce material changes in the Telegram bot. Continuing to use the club after changes take effect means you have been informed of them.

Esta Política explica qué datos personales recoge MafiaClub BCN, para qué, con qué base jurídica, con quién los compartimos, cuánto tiempo los conservamos y cómo puedes controlarlos.

Se aplica al sitio web mafiaclubbcn.com, al bot de Telegram @Mafia_Club_BCN_bot, a nuestras cuentas de Instagram, Telegram y WhatsApp, y al CRM interno del club.

Tratamos los datos conforme al Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) —porque ofrecemos servicios a personas que se encuentran en la UE— y conforme a la Ley de Ucrania sobre protección de datos personales.

1. Quién responde de tus datos

El responsable del tratamiento es Hryhorii Petrovych Korniienko, empresario individual, NIF 3255117054, Ucrania. Los datos completos están al final de esta página.

Para cualquier cuestión sobre tus datos, escribe a contact@mafiaclubbcn.com: es la vía más rápida, porque registramos cada mensaje que llega ahí. También puedes escribirnos por Telegram a @Chavez_La13 o llamarnos al teléfono indicado.

No hemos designado un delegado de protección de datos: el volumen del tratamiento no lo exige (art. 37 RGPD), ya que no tratamos datos a gran escala ni realizamos observación sistemática.

2. Qué datos recogemos

Lo que nos facilitas tú

• nombre y apellidos o apodo de juego, idioma, ciudad;
• teléfono, correo electrónico (si lo dejas), Telegram, Instagram, WhatsApp;
• fecha de nacimiento, para felicitarte el día de tu cumpleaños;
• profesión y etiquetas de intereses: aparecen en tu ficha de jugador para el resto de socios y las controlas desde tu perfil;
• foto de perfil (avatar);
• qué mostrar a los demás: tu contacto de Telegram, tu enlace de Instagram.

Lo que se genera mientras juegas

• inscripciones a partidas, cancelaciones, puesto en la lista de espera, número de invitados;
• asistencia, estadísticas de juego y ranking: rol en la mesa, puntos, posición en el torneo;
• abonos, bonificaciones por recomendación, historial de pagos y devoluciones;
• hora de la última actividad, preferencias de notificaciones, idioma de la interfaz.

Mensajes

• el texto y los archivos adjuntos (fotos, vídeos, notas de voz) de los mensajes que nos envías por el bot de Telegram, por Telegram, por Instagram Direct o por WhatsApp;
• tu nombre público, tu @usuario y tu foto de perfil en esos servicios.

Todo ello llega a la pestaña «Chats» de nuestro CRM para que el administrador vea el historial de la conversación y no tenga que preguntarte dos veces lo mismo.

Miembros del grupo de Telegram del club

De los miembros de nuestro grupo de Telegram guardamos el nombre público, el @usuario y el avatar, para que el administrador sepa quién es quién y no confunda apodos idénticos. No leemos ni almacenamos tus chats privados con otras personas.

Solicitudes, briefings y invitados

• formulario de la web y briefing corporativo: nombre, contacto y lo que deseas para el evento;
• si traes a un invitado, anotamos su nombre; al final de la velada podemos pedirle su contacto, y es él quien decide si lo deja o no.

Datos técnicos

Dirección IP y hora de acceso al CRM (solo afecta al personal del club), registro de intentos fallidos de acceso y cookies técnicas: véase el apartado 8.

3. Para qué y con qué base jurídica

Cuando la base es el consentimiento, puedes retirarlo en cualquier momento: en el bot, en el apartado «Notificaciones»; con el botón «Darse de baja» de cualquier comunicación; o simplemente diciéndonoslo. La retirada no afecta a la licitud del tratamiento anterior ni te deja fuera de las partidas: solo dejarás de recibir mensajes promocionales.

4. Con quién compartimos los datos

• Personal del club: el acceso está separado por roles —el presentador ve la mesa y la alineación, el administrador ve las inscripciones y los chats, y las finanzas solo son visibles para los propietarios—. Las acciones de los administradores quedan registradas.
• Telegram (Telegram FZ-LLC / Telegram Messenger Inc.): funcionamiento del bot y de los chats.
• Meta Platforms Ireland Ltd.: conversaciones de Instagram Direct y WhatsApp.
• Wayforpay LLC (Ucrania): procesamiento de pagos con tarjeta. Los datos de tu tarjeta se introducen en el entorno del proveedor de pago: nosotros no vemos ni almacenamos el número de tarjeta, solo el estado y el importe del pago.
• DeepL SE (Alemania): traducción automática de los textos del club a cuatro idiomas.
• El proveedor de alojamiento en cuyo servidor funciona el CRM (Ucrania).
• Una copia de seguridad de la base de datos se sube a diario a un canal privado de Telegram al que solo acceden los propietarios del club: es el seguro frente a un fallo del servidor.
• Autoridades públicas: únicamente ante un requerimiento legal obligatorio.

No vendemos tus datos, no los cedemos a redes publicitarias ni a intermediarios de datos y no los usamos para publicidad segmentada fuera del club.

5. Dónde se guardan los datos y transferencias internacionales

La base de datos del club y los archivos (fotos de perfil, adjuntos de los chats) están alojados en un servidor situado en Ucrania. Telegram, Meta y DeepL tratan los datos en su propia infraestructura, en distintos países, conforme a sus políticas de privacidad.

La Comisión Europea no ha adoptado una decisión de adecuación respecto de Ucrania. Por eso, la transferencia de tus datos desde la UE a nuestro servidor se ampara en el art. 49.1.b del RGPD: es necesaria para la ejecución del contrato entre tú y el club (sin ella, materialmente no podemos inscribirte en una partida); y, en el caso de las comunicaciones comerciales, en tu consentimiento explícito conforme al art. 49.1.a.

Por nuestra parte, la protección se apoya en el cifrado del canal (HTTPS/TLS), en el control de acceso por roles y en las medidas del apartado 9.

6. Cuánto tiempo conservamos los datos

• Ficha de socio: mientras participes en el club. Tras 3 años sin actividad, eliminamos el perfil o lo anonimizamos (solo quedan estadísticas sin nombre).
• Conversaciones en mensajería: 24 meses desde el último mensaje.
• Registros de pagos y contabilidad: 4 años, conforme a los plazos de conservación de documentos financieros.
• Registros de acceso al CRM: 12 meses.
• Copias de seguridad: 14 días; después se sobrescriben.

Atendemos las solicitudes de supresión en un plazo de 30 días. Te decimos con claridad qué queda tras la eliminación:

• un rastro financiero anonimizado: fecha e importe del pago sin tu nombre, para la contabilidad;
• una marca técnica de que ese perfil fue eliminado, para que la sincronización automática con el grupo de Telegram no vuelva a crearlo;
• los datos contenidos en las copias de seguridad, hasta que se sobrescriban según lo previsto (14 días como máximo).

7. Tus derechos

Conforme al RGPD tienes derecho a:

• ser informado y obtener una copia de tus datos (art. 15);
• rectificar datos inexactos (art. 16); la mayoría de los campos puedes editarlos tú mismo en el perfil del bot;
• suprimir tus datos, el «derecho al olvido» (art. 17);
• limitar el tratamiento (art. 18);
• recibir tus datos en un formato legible por máquina y transmitirlos a otro responsable (art. 20);
• oponerte al tratamiento basado en el interés legítimo y a la mercadotecnia directa (art. 21);
• retirar el consentimiento en cualquier momento (art. 7.3);
• presentar una reclamación ante una autoridad de control.

Para ejercer cualquiera de estos derechos, escribe a contact@mafiaclubbcn.com o utiliza la página Eliminación de datos. Respondemos en 30 días. Si la solicitud no llega desde un contacto que ya conocemos, podemos pedirte que acredites tu identidad, para no entregar los datos de otra persona a un tercero.

Puedes reclamar ante la autoridad de control de protección de datos de tu país de residencia. En Ucrania es el Defensor del Pueblo del Parlamento de Ucrania.

8. Cookies

El sitio y el CRM utilizan únicamente cookies técnicas: la cookie de sesión que mantiene la sesión iniciada en el CRM y un token anti-CSRF que protege los formularios frente a peticiones falsificadas.

No instalamos cookies analíticas, píxeles publicitarios ni rastreadores de terceros. Por eso no verás un banner de consentimiento de cookies: no hay nada que ocultar detrás.

9. Cómo protegemos los datos

• todo el tráfico va exclusivamente por HTTPS/TLS;
• las contraseñas del personal se guardan como hash (bcrypt): nadie las tiene en texto claro;
• el acceso está separado por roles y las acciones de los administradores quedan registradas;
• los intentos de acceso están limitados, lo que protege frente a ataques de fuerza bruta;
• las fotos de perfil de los socios solo se sirven a usuarios autenticados, no a cualquiera con el enlace directo;
• copias de seguridad diarias de la base de datos.

Si se produce una brecha de seguridad con alto riesgo para ti, lo notificaremos a la autoridad de control en 72 horas y te lo comunicaremos personalmente.

10. Edad de los participantes

Las partidas del club son para mayores de edad (18+). No recogemos conscientemente datos de menores. Si constatamos que un perfil lo ha creado un menor, lo eliminaremos. Si eres madre o padre y crees que tu hijo o hija nos ha facilitado sus datos, escríbenos a contact@mafiaclubbcn.com.

11. Decisiones automatizadas y elaboración de perfiles

No adoptamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o similares significativos sobre ti (art. 22 RGPD).

Para las comunicaciones agrupamos a los socios por idioma, actividad, asistencia o etiquetas, de modo que un jugador hispanohablante no reciba un texto en ucraniano y quien ya se ha inscrito no reciba una invitación a la misma partida. Puedes darte de baja de estas comunicaciones cuando quieras, sin que ello afecte a tu acceso a las partidas.

12. Datos de las aplicaciones de mensajería (Instagram, Telegram, WhatsApp)

Cuando escribes a nuestra cuenta de Instagram, a nuestro bot de Telegram o al Telegram o WhatsApp del club, recibimos y almacenamos tu nombre público, tu nombre de usuario (@handle), tu foto de perfil y el texto y los adjuntos de tus mensajes.

Estos datos se utilizan exclusivamente para que los administradores del club puedan responder a preguntas sobre partidas, eventos, abonos y reservas a través del CRM interno. Solo los administradores autorizados tienen acceso.

Cumplimos el RGPD y las políticas de las plataformas, incluida la ventana de 24 horas de Meta para responder a los mensajes. Las conversaciones se conservan 24 meses desde el último mensaje; pueden eliminarse antes si lo solicitas.

El procedimiento de eliminación se describe en la página Eliminación de datos.

13. Cambios en esta Política

La versión vigente está siempre en esta página, con su fecha de entrada en vigor arriba. Anunciaremos los cambios sustanciales en el bot de Telegram. Seguir utilizando los servicios del club después de que los cambios entren en vigor significa que los conoces.