Política de Privacidad y Protección de Datos
Conforme al RGPD, la LOPDGDD, la LSSI-CE, UK GDPR, COPPA, CCPA/CPRA, LGPD y normativa de México, Colombia, Argentina y Chile • Actualizada: 1 de octubre de 2026
ClubOS nunca comercializa con los datos personales de deportistas, socios ni familias. La infraestructura aplica cifrado AES-256 en reposo, firmas criptográficas y aislamiento estricto por club cliente.
Los datos identificativos del titular figuran en el Aviso legal.
1Responsable, Encargado e identificación
Para los datos de las cuentas de ClubOS (clubes clientes y sus administradores), el responsable del tratamiento es el titular de ClubOS identificado en el Aviso legal (/legal), contacto: clubos@trainvisionfootball.com.
Respecto a los datos de deportistas, tutores legales, socios, técnicos, cuotas y expedientes que cada club introduce en la plataforma, el Club es el Responsable del Tratamiento y ClubOS actúa exclusivamente como Encargado del Tratamiento (Art. 28 RGPD), conforme al Acuerdo de Encargado (DPA) disponible en /legal/dpa.
2Datos tratados, finalidades y bases jurídicas
Tratamos únicamente los datos necesarios para la gestión deportiva y administrativa del club. Las bases jurídicas son: ejecución del contrato o de la relación asociativa con el club (Art. 6.1.b RGPD), cumplimiento de obligaciones legales como las fiscales y federativas (Art. 6.1.c), interés legítimo en la seguridad del servicio y la prevención del fraude (Art. 6.1.f) y, cuando proceda, consentimiento (Art. 6.1.a), que siempre puede retirarse.
- Identificación y contacto: nombre, correo, teléfono, fecha de nacimiento, documento de identidad.
- Deportivos y federativos: equipo, categoría, dorsal, licencia, convocatorias, alineaciones.
- Económicos: cuotas, recibos, mandatos SEPA y los últimos 4 dígitos del IBAN (los pagos con tarjeta los procesa Stripe; ClubOS no almacena datos completos de tarjeta).
- Técnicos: identificador de usuario, correo de acceso y registros de seguridad necesarios para el inicio de sesión.
3Protección reforzada de menores de edad
ClubOS no se dirige directamente a menores. En las categorías formativas (de Prebenjamín a Juvenil / menores de 18 años), los perfiles son dados de alta, gestionados y autorizados por el padre, la madre o el tutor legal (titulares de la patria potestad), directamente o a través del club. Los menores no crean cuentas propias en la plataforma.
Edad de consentimiento: en España, el consentimiento de un menor solo es válido a partir de los 14 años (Art. 7 LOPDGDD); por debajo, o cuando el tratamiento lo requiera, se exige el consentimiento verificable del titular de la patria potestad (Art. 8 RGPD). En otros Estados de la UE se aplica el umbral nacional (13 a 16 años). En el Reino Unido, el umbral es de 13 años (UK GDPR / Data Protection Act 2018).
Estados Unidos (COPPA): no recabamos a sabiendas datos personales de menores de 13 años sin consentimiento paterno previo y verificable, que obtiene y custodia el club. Los padres pueden revisar, solicitar la supresión o negarse a la conservación de los datos de su hijo contactando con el club o con clubos@trainvisionfootball.com.
Reino Unido (Children’s Code del ICO) y Brasil (LGPD, Art. 14): aplicamos el interés superior del menor, los ajustes de máxima privacidad por defecto, sin geolocalización continua ni perfilado, y, en Brasil, el consentimiento específico y destacado de al menos uno de los progenitores o responsables.
México, Colombia, Argentina y Chile: el tratamiento de datos de niños, niñas y adolescentes se realiza atendiendo a su interés superior y con autorización de sus representantes legales (p. ej., Ley 1581 y Decreto 1377 en Colombia; Ley 25.326 en Argentina; LFPDPPP en México; Ley 19.628 en Chile).
4Derecho a la imagen (fotos y vídeos)
Las fotografías y vídeos de deportistas se recaban y usan exclusivamente con fines deportivos: identificación interna, ficha federativa, convocatorias, alineaciones y gestión de la competición. Su publicación en redes sociales, cartelería, web pública u otros medios externos requiere una autorización expresa, específica y diferenciada del titular o de sus tutores legales, que puede revocarse en cualquier momento.
5Datos de salud (categorías especiales)
Los datos de salud (aptitud médica federativa, alergias, lesiones, patologías relevantes y póliza de seguro deportivo) son categorías especiales del Art. 9 RGPD. Se tratan, con carácter general, sobre la base del consentimiento explícito del deportista o de sus tutores legales (Art. 9.2.a); el Art. 9.2.h solo ampara el tratamiento por o bajo la responsabilidad de profesionales sujetos a secreto profesional, y el Art. 9.2.c (intereses vitales) se limita a emergencias en las que el interesado no pueda consentir.
Se limitan a lo imprescindible para proteger la integridad física del deportista durante la práctica deportiva, con acceso restringido por roles, confidencialidad reforzada y registro de accesos.
6Sin venta de datos, sin publicidad y sin perfilado
ClubOS no vende ni comparte datos personales con terceros para publicidad, no crea perfiles comerciales, no realiza publicidad comportamental y no envía publicidad no solicitada a menores. Ni la web ni las aplicaciones móviles incluyen SDK de analítica publicitaria de terceros, ni utilizan identificadores publicitarios (IDFA/ADID) ni seguimiento entre aplicaciones o sitios.
California (CCPA/CPRA) y otros estados (Virginia, Colorado, etc.): no vendemos ni compartimos información personal (“Do Not Sell or Share My Personal Information”) y no la usamos para publicidad dirigida. La información sensible (p. ej., salud) se usa solo para prestar el servicio solicitado. Los residentes pueden ejercer sus derechos de conocer, corregir, eliminar y limitar sin sufrir discriminación.
Notificación en el momento de la recogida: las categorías y finalidades de los datos son las descritas en esta política; el club cliente es quien las recoge.
7Derechos de los interesados
Puedes ejercer gratuitamente tus derechos de acceso, rectificación, supresión (derecho al olvido), oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas, así como retirar tu consentimiento, dirigiéndote al club (responsable) o a clubos@trainvisionfootball.com. Respondemos en el plazo de un mes (ampliable según el RGPD); en California, en 45 días. Si no obtienes respuesta satisfactoria, puedes reclamar ante la autoridad de control: AEPD (España, www.aepd.es), ICO (Reino Unido), la autoridad de tu país de la UE, el Fiscal General de California, la ANPD (Brasil), el INAI/Secretaría Anticorrupción y Buen Gobierno (México), la SIC (Colombia), la AAIP (Argentina) o la Agencia de Protección de Datos (Chile).
8Derecho al olvido y mayoría de edad
Cualquier padre, madre o tutor, y el propio deportista al alcanzar la mayoría de edad, puede solicitar la baja total o la anonimización de sus datos federativos e históricos una vez desvinculado del club. El club resuelve la solicitud y ClubOS, como encargado, ejecuta la supresión o anonimización siguiendo sus instrucciones, conservando únicamente lo que una norma exija (p. ej., obligaciones fiscales o responsabilidades legales), debidamente bloqueado y por el tiempo estrictamente necesario.
9Plazos de conservación
Los datos se conservan mientras dure la relación del deportista o socio con el club y la suscripción del club a ClubOS, y después se bloquean durante los plazos de prescripción de las responsabilidades legales aplicables (fiscales, mercantiles y federativas). Al finalizar la suscripción, el club puede exportar su base de datos y ClubOS suprime los datos de forma segura conforme al DPA.
10Seguridad
Aplicamos cifrado en tránsito (TLS) y en reposo (AES-256), aislamiento estricto por club mediante políticas de seguridad a nivel de fila (RLS), control de acceso por roles, inicio de sesión sin contraseña con código de un solo uso de vigencia limitada, registro de accesos y copias de seguridad. Las brechas de seguridad que afecten a datos personales se notifican al club responsable sin dilación indebida para que cumpla su deber de notificación en 72 horas a la autoridad de control.
11Subencargados y transferencias internacionales
Los datos del club se alojan en la Unión Europea. Utilizamos los siguientes subencargados, vinculados por contrato con garantías equivalentes al RGPD:
- Supabase (base de datos, autenticación y almacenamiento de archivos; proyecto en región de la UE).
- Vercel (alojamiento de la aplicación web).
- Stripe Payments Europe, Ltd. (cobros con tarjeta y adeudo SEPA; PCI-DSS Nivel 1).
- Google Workspace (envío de correos transaccionales mediante la API de Gmail).
- Brevo SAS, Francia (correo transaccional de contingencia).
- DigitalOcean (servidor propio del servicio de mensajería por WhatsApp, en Frankfurt, UE).
- Apple y Google (distribución de las apps en App Store y Google Play, como responsables independientes de sus propias tiendas).
12Transferencias fuera del EEE
Cuando un subencargado pueda acceder a datos desde fuera del Espacio Económico Europeo (por ejemplo, soporte técnico en EE. UU.), la transferencia se ampara en una decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU.) o en las Cláusulas Contractuales Tipo de la Comisión Europea, con medidas complementarias cuando sea necesario.
14Cambios y contacto
Notificaremos los cambios relevantes de esta política a los clubes clientes y los publicaremos en esta página con su fecha de actualización. Para cualquier cuestión de privacidad o para ejercer tus derechos de protección de datos, escribe a clubos@trainvisionfootball.com.