Política de Privacidad

1. Responsable y contacto

Responsable del tratamiento: DorsalCUP (dorsalcup.com). Para cualquier cuestión de privacidad o para ejercer tus derechos: [email protected].

2. Qué datos tratamos

• Cuentas de organizadores: correo, nombre (opcional), idioma, contraseña (guardada de forma irreversible), datos del segundo factor de autenticación (cifrados), fechas de alta y de último acceso, aceptación de los términos (versión y fecha) y, si la eliges, la suscripción a novedades.
• Responsables de los equipos invitados: el correo de la invitación y los correos que el equipo añada para compartir el acceso; códigos de acceso temporales.
• Delegados de campo: la denominación elegida por el organizador (recomendamos "Campo 1" o similar, no el nombre de la persona) y el acceso por PIN o QR.
• Datos técnicos: dirección IP y tipo de navegador en las sesiones y en los registros del servidor; país aproximado (a partir de la IP) para elegir el idioma. En el historial de acciones la IP se guarda truncada.
• Avisos en la página pública de un torneo ("Avisarme"): si los activas, la suscripción push de tu navegador (dirección técnica y claves de cifrado, sin nombre ni correo), guardada hasta 7 días después del final del torneo o hasta que los desactives.
• No tratamos: datos de jugadores ni de técnicos (nombres, fechas de nacimiento, fotografías, contactos, licencias), datos de pago ni datos de salud. Pedimos que no se introduzcan en la plataforma.

3. Para qué usamos los datos y con qué base

• Prestar el servicio (cuentas, torneos, invitaciones, inscripciones, avisos por correo): ejecución del contrato que aceptas al usar la plataforma (art. 6.1.b del RGPD).
• Seguridad, prevención de abusos, límites de peticiones y registro de las acciones en las organizaciones: interés legítimo en proteger el servicio y a los usuarios (art. 6.1.f).
• Novedades por correo: solo con tu consentimiento, que puedes retirar en cualquier momento (art. 6.1.a).
• Cumplir obligaciones legales, como requerimientos de autoridades (art. 6.1.c).
• No vendemos datos, no los usamos para publicidad personalizada, no hacemos perfiles ni decisiones automatizadas.

4. Durante cuánto tiempo

• Cuenta: mientras exista. Se elimina a petición o tras 24 meses sin uso (con aviso 30 días antes).
• Correos de los responsables de los equipos y de las invitaciones: hasta 12 meses después del final del torneo; los nombres de los clubes y los resultados se mantienen.
• Sesiones: caducan a los 30 días y se eliminan; códigos y enlaces de acceso: entre 15 minutos y 24 horas.
• Historial de acciones: sin correos y con la IP truncada.
• Registros técnicos del servidor: rotados automáticamente en pocos días.
• Copias de seguridad: copias cada hora conservadas 48 horas en el servidor, una copia hecha antes de cada actualización del software conservada hasta 30 días y hasta 6 meses en una copia externa cifrada; después se eliminan automáticamente.

5. Quién recibe los datos

• Los organizadores de un torneo ven los correos de los responsables de los equipos que han invitado.
• Proveedores que nos ayudan a prestar el servicio, con contrato de encargo de tratamiento: OVHcloud (alojamiento del servidor, en un centro de datos en el Reino Unido) y Cloudflare (red, protección, entrega de las páginas y envío de correos).
• Autoridades, cuando la ley lo exija.

6. Transferencias fuera de la Unión Europea

• El servidor está alojado en el Reino Unido, país con decisión de adecuación de la Comisión Europea (renovada en diciembre de 2025, válida hasta diciembre de 2031): su nivel de protección se considera equivalente al de la Unión Europea.
• Cloudflare, Inc. es una empresa de Estados Unidos certificada en el EU-US Data Privacy Framework; las transferencias también están cubiertas por cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oponerte al tratamiento, así como retirar el consentimiento dado. Escribe a [email protected]; respondemos en un plazo máximo de un mes. También puedes eliminar la cuenta directamente en Cuenta → Eliminar mi cuenta.

Tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país de residencia, por ejemplo: Agencia Española de Protección de Datos (www.aepd.es), Comissão Nacional de Proteção de Dados (www.cnpd.pt), Information Commissioner's Office (www.ico.org.uk), CNIL (www.cnil.fr), la autoridad de protección de datos de tu estado federado en Alemania o el Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Seguridad

Conexiones cifradas (HTTPS), contraseñas guardadas de forma irreversible, segundo factor obligatorio para la administración de la plataforma, secretos cifrados, copias de seguridad cifradas, aislamiento entre organizaciones y registro de las acciones. En caso de brecha de datos que suponga un riesgo, lo notificamos a la autoridad de control en un plazo de 72 horas y, cuando sea necesario, a las personas afectadas.

9. Menores

Solo se puede tener cuenta a partir de los 16 años. La plataforma no recoge datos de jugadores, muchos de ellos menores.

10. Cookies

Solo usamos cookies y almacenamiento local esenciales para el funcionamiento. Detalles en la Política de Cookies.

11. Cambios

Si modificamos esta política de forma relevante, avisaremos en la plataforma o por correo antes de que el cambio surta efecto.