En ClubSport nos tomamos muy en serio la privacidad de los datos de nuestros usuarios. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información personal de los usuarios de la plataforma ClubSport, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
Razón social: ClubSport Technologies S.L. (en constitución)
CIF: B-XXXXXXXX
Domicilio social: Calle Ejemplo 1, 28001 Madrid, España
Email de contacto: privacidad@clubsport.app
Delegado de Protección de Datos: privacidad@clubsport.app
2. Datos que recopilamos
Recopilamos únicamente los datos necesarios para prestar el servicio de gestión deportiva. En concreto:
2.1 Datos de registro y cuenta
- Nombre completo y dirección de correo electrónico
- Contraseña (almacenada en forma de hash bcrypt, nunca en texto plano)
- Foto de perfil (opcional)
- Número de teléfono (opcional, para notificaciones SMS)
2.2 Datos de jugadores y menores
- Nombre, apellidos, fecha de nacimiento y posición deportiva
- Documento de identidad (DNI/NIE) — introducido por el responsable del club
- Datos de salud relevantes (alergias, lesiones) — solo si el club los introduce voluntariamente
- Fotografía (opcional)
2.3 Datos de uso y técnicos
- Dirección IP y datos del dispositivo (navegador, sistema operativo)
- Registros de acceso y actividad en la plataforma (audit log)
- Cookies de sesión y analíticas (ver sección 6)
2.4 Datos de pago
Los datos de tarjetas de crédito son gestionados directamente por Stripe Inc. ClubSport no almacena números de tarjeta ni CVV. Solo conservamos el identificador de cliente Stripe y el estado de los pagos.
3. Finalidad del tratamiento
| Finalidad | Descripción |
|---|---|
| Prestación del servicio | Gestión de equipos, jugadores, convocatorias, pagos y comunicaciones dentro de la plataforma. |
| Facturación | Emisión de facturas y gestión de suscripciones mediante Stripe. |
| Comunicaciones del servicio | Envío de emails transaccionales (confirmación de convocatorias, recordatorios de pago, etc.) mediante Resend. |
| Mejora del producto | Análisis de uso anónimo para identificar áreas de mejora. |
| Seguridad | Detección de accesos no autorizados y prevención de fraude. |
| Cumplimiento legal | Conservación de registros requeridos por la normativa fiscal y de protección de datos. |
4. Base legal del tratamiento
- Ejecución del contrato (art. 6.1.b RGPD): el tratamiento de datos de cuenta y de uso es necesario para prestar el servicio contratado.
- Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma, detección de fraude y mejora del servicio.
- Obligación legal (art. 6.1.c RGPD): conservación de facturas y registros fiscales durante el plazo legalmente exigido.
- Consentimiento (art. 6.1.a RGPD): para el envío de comunicaciones comerciales y el uso de cookies no esenciales. El consentimiento es revocable en cualquier momento.
- Categorías especiales (art. 9.2.a RGPD): datos de salud de jugadores solo se tratan con consentimiento explícito del interesado o de su tutor legal.
5. Derechos del usuario
Conforme al RGPD, el interesado tiene los siguientes derechos:
Derecho de Acceso
Conocer qué datos personales tratamos sobre ti.
Derecho de Rectificación
Corregir datos inexactos o incompletos.
Derecho de Supresión
Solicitar el borrado de tus datos cuando ya no sean necesarios.
Derecho de Oposición
Oponerte al tratamiento basado en interés legítimo.
Derecho de Limitación
Solicitar la restricción del tratamiento en determinadas circunstancias.
Derecho de Portabilidad
Recibir tus datos en un formato estructurado y legible por máquina.
Puedes ejercer tus derechos enviando un email a privacidad@clubsport.app con copia de tu documento de identidad. Responderemos en un plazo máximo de 30 días. Tienes derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD).
7. Transferencias internacionales
Algunos de nuestros subencargados de tratamiento pueden procesar datos fuera del Espacio Económico Europeo (EEE):
| Proveedor | País | Garantía |
|---|---|---|
| Supabase (base de datos) | UE (Frankfurt) | Dentro del EEE |
| Stripe (pagos) | EE.UU. | Cláusulas contractuales estándar (SCC) |
| Vercel (hosting) | EE.UU. | Cláusulas contractuales estándar (SCC) |
| Resend (email) | EE.UU. | Cláusulas contractuales estándar (SCC) |
8. Conservación de datos
- Datos de cuenta: durante la vigencia del contrato y 5 años adicionales para cumplir obligaciones legales.
- Datos de menores: se borran inmediatamente cuando el responsable del club los elimina, salvo que exista obligación legal de conservación.
- Registros de acceso (audit log): 2 años.
- Facturas y registros contables: 7 años (Ley del IVA y Código de Comercio).
- Cookies: según la duración indicada en la política de cookies.
9. Contacto y reclamaciones
Para cualquier consulta relativa a esta política o al tratamiento de tus datos personales, puedes contactar con nuestro Delegado de Protección de Datos:
Email: privacidad@clubsport.app
Correo postal: ClubSport Technologies S.L., Att. DPO, Calle Ejemplo 1, 28001 Madrid
Si no obtienes una respuesta satisfactoria, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).