Legal

Borrador. Este documento no tiene validez legal hasta que lo revise y apruebe un profesional del derecho. Los textos entre [CORCHETES] deben rellenarse.

Política de privacidad de la plataforma

Última actualización: [FECHA]

Esta política explica cómo se tratan los datos personales dentro de la aplicación voiteo: los de jugadores, familias, personal técnico y delegados que cada club gestiona, y los de las personas que usan la aplicación.

1. Quién es quién

En la aplicación intervienen dos figuras distintas:

• Cada club es el responsable del tratamiento de los datos de sus jugadores, familias, personal y delegados. El club decide qué datos recoge, para qué y durante cuánto tiempo. Las familias deben dirigirse a su club para cualquier cuestión sobre sus datos.
• [NOMBRE_O_RAZON_SOCIAL] (voiteo) es el encargado del tratamiento: presta al club la herramienta y trata los datos solo por cuenta del club y siguiendo sus instrucciones, según el contrato de encargo del tratamiento (art. 28 RGPD).

[NOMBRE_O_RAZON_SOCIAL] es, además, responsable de un conjunto pequeño de datos propios: los de contacto y facturación del club cliente y las cuentas de quienes administran la plataforma (ver apartado 9).

Datos del encargado:

2. Qué datos se tratan por cuenta del club

Según los módulos que use cada club, la aplicación puede contener:

Datos que requieren especial cuidado. Los datos de custodia y contacto restringido revelan la situación familiar del menor. No son categorías especiales del art. 9 RGPD, pero un error puede causar daño grave (por ejemplo, avisar a un progenitor con orden de alejamiento). La aplicación respeta la marca de contacto restringido en todos los envíos y en el portal de familias.

Nota para la revisión: si algún club guarda informes médicos o datos de salud (lesiones, alergias), serían categoría especial del art. 9 RGPD. Valorar si la plataforma lo permite y con qué garantías adicionales.

3. De dónde salen los datos

Los introduce el club: a mano, a partir de las fichas de inscripción que le entregan las familias, o importándolos de los listados que el club descarga de su federación. La aplicación también lee información pública de la federación (calendario, resultados, clasificaciones y actas de partido).

4. Para qué se usan

Solo para lo que el club necesita para su gestión deportiva y administrativa:

• Inscripciones, equipos, dorsales y plantillas.
• Partidos, convocatorias, refuerzos entre equipos y fichas de mesa.
• Entrenamientos, instalaciones y horarios.
• Comunicación con las familias (el club envía los mensajes desde su propio WhatsApp o correo).
• Portal de familias con el calendario y las convocatorias de sus hijos.
• Seguimiento de delegados de campo y licencias.
• Estadísticas deportivas.
• Cobros a las familias, cuando el club usa ese módulo.

El encargado no usa estos datos para fines propios: ni publicidad, ni venta, ni elaboración de perfiles, ni entrenamiento de modelos de inteligencia artificial.

La base legal la determina cada club. Normalmente será la ejecución de la relación de socio o inscripción (art. 6.1.b RGPD), el interés legítimo del club en organizar su actividad (art. 6.1.f), el cumplimiento de obligaciones federativas (art. 6.1.c) y, para las fotos y los menores de 14 años, el consentimiento de los tutores (art. 6.1.a RGPD y art. 7 LOPDGDD). Ver plantillas para clubes.

5. Asistente de voz

Si el club lo activa, las personas usuarias pueden dictar órdenes («convoca a…», «añade un tutor…»):

1. El reconocimiento de voz lo hace el navegador de la persona usuaria. La aplicación nunca recibe ni guarda audio.
2. El navegador entrega a la aplicación el texto reconocido. Ese texto se envía a Cloudflare Workers AI para interpretarlo y proponer una acción.
3. La acción solo se ejecuta si la persona usuaria la confirma en pantalla.
4. Se guarda un registro de uso (fecha, usuario, tipo de orden y número de tokens) para controlar el cupo mensual. El club puede consultarlo y apagar el asistente.

Nota para la revisión: el reconocimiento de voz del navegador (Web Speech API) puede funcionar en el propio dispositivo o enviar el audio a los servidores del fabricante del navegador (Google en Chrome, Apple en Safari), según el navegador y su configuración. Ese envío no pasa por la plataforma ni lo controla el encargado, pero conviene informar de ello a los usuarios del club.

6. Quién más accede

• Dentro del club, cada persona ve lo que le permite su rol (dirección, coordinación, tesorería, entrenadores) y, en el caso de los entrenadores, solo lo que afecta a sus equipos.
• Las familias, a través del portal, ven solo la información de sus hijos. Del resto de convocados ven dorsal, nombre e inicial del apellido.
• El encargado no accede a los datos personales de los clubes en su trabajo ordinario. Su panel de gestión muestra solo cifras agregadas (número de jugadores, espacio ocupado, consumo). Solo accederá a los datos de un club si el club se lo pide para resolver una incidencia, y quedará registrado.
• Subencargados: Cloudflare (alojamiento, base de datos, archivos e inteligencia artificial) y Stripe (cobros). Ver subencargados.

No se ceden datos a terceros salvo obligación legal.

7. Seguridad

Entre otras medidas, detalladas en el contrato de encargo:

• Cada consulta a la base de datos se limita al club de la sesión; un club no puede ver datos de otro.
• Contraseñas guardadas con PBKDF2 y sesiones guardadas solo como resumen (hash).
• Acceso por roles y por equipos.
• Doble factor para acceder al panel de la plataforma.
• Registro de auditoría.
• Conexión cifrada (HTTPS) en todo momento.
• Copias de seguridad de la base de datos.
• Fotos y documentos que no se sirven por enlaces públicos: siempre pasan por la aplicación con el club y la sesión comprobados.

8. Cuánto tiempo se guardan

Lo decide el club. La aplicación permite dar de baja jugadores y borrar sus datos. Cuando el club deja el servicio, puede exportar sus datos y el encargado los borra en el plazo fijado en los términos.

9. Datos de los que voiteo es responsable

10. Derechos

• Familias, jugadores, staff y delegados: deben dirigirse a su club, que es el responsable. Si escriben al encargado, este trasladará la petición al club sin demora y le ayudará a responder.
• Clientes y administradores: pueden escribir a hola@voiteo.com.

Todas las personas pueden reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).