Aviso de privacidad

Plantilla de referencia. El texto legal definitivo debe validarlo una asesoría especializada antes de su publicación. Los campos [ENTRE CORCHETES] los completa el club.

1. Responsable del tratamiento

Responsable: [NOMBRE DEL CLUB / ENTIDAD] · NIF: [NIF] · Dirección: [DIRECCIÓN] · Email de contacto: [EMAIL RGPD DEL CLUB]. Delegado de Protección de Datos (si aplica): [DPD / CONTACTO].

2. Qué datos tratamos

Identificativos y de contacto de la deportista y de sus tutores (nombre, fecha de nacimiento, email, teléfono).
Datos deportivos y administrativos (equipo, categoría, licencia, talla, asistencia, cuotas y pagos).
Datos de salud (alergias, medicación de urgencia, restricciones): categoría especial, tratados con acceso restringido y cifrados.
Datos de facturación gestionados a través de la pasarela de pago (el club no almacena IBAN ni tarjeta).

3. Finalidades y base jurídica

Gestión de la relación deportiva y administrativa del club — ejecución de contrato (Art. 6.1.b).
Cobro de cuotas y contabilidad — ejecución de contrato y obligación legal (Art. 6.1.b y 6.1.c).
Uso de imagen pública (web, redes, prensa) — consentimiento específico y revocable (Art. 6.1.a).
Datos de salud para asistencia en actividades y competiciones — consentimiento explícito (Art. 9.2.a).
Comunicaciones operativas del club — ejecución de contrato / interés legítimo.

4. Menores de edad

El tratamiento de datos de menores se realiza con el consentimiento y bajo la supervisión de quien ostenta la patria potestad o tutela, que gestiona la cuenta familiar (Art. 8 RGPD y normativa española aplicable).

5. Destinatarios y encargados del tratamiento

No cedemos datos a terceros salvo obligación legal. Utilizamos proveedores que actúan como encargados del tratamiento, con los que debe firmarse el correspondiente contrato (DPA):

Vercel — alojamiento de la aplicación.
Upstash — base de datos (almacenamiento del estado). Región: UE.
Stripe — procesamiento de pagos (domiciliación SEPA / tarjeta).
Resend (si se activa) — envío de emails transaccionales.

Alguno de estos proveedores puede implicar transferencias internacionales; en tal caso se ampararán en las garantías adecuadas (cláusulas contractuales tipo u equivalentes). [VERIFICAR CON ASESORÍA]

6. Conservación

Conservamos los datos mientras dure la relación con el club y, después, el tiempo legalmente exigible (p. ej. la documentación contable durante los plazos fiscales). Los enlaces de acceso, invitaciones y sesiones caducadas se eliminan automáticamente. [DEFINIR PLAZOS CONCRETOS]

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Desde tu portal puedes descargar tus datos y actualizar tus consentimientos; para el resto, escribe a [EMAIL RGPD DEL CLUB]. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas: cifrado en tránsito (HTTPS), cifrado de los datos de salud, control de acceso por roles, limitación de intentos de acceso, registro de actividad y minimización de datos.

Versión v1 · documento de trabajo.