1. Responsable y contacto
Responsable: Badajoz Champions League [pendiente: identificar a quien organiza y decide sobre los datos]. NIF: [Pendiente: NIF del titular]. Domicilio: [Pendiente: domicilio del titular]. Correo para consultas y ejercicio de derechos: bclbadajozchampionsleague@gmail.com.
2. Datos, finalidades y bases jurídicas
- Solicitudes de inscripción: nombre del responsable, teléfono y equipo para responder y gestionar la solicitud. Base: medidas precontractuales solicitadas por la persona interesada (art. 6.1.b RGPD).
- Cuentas: identificador, nombre, correo, credenciales protegidas, rol y equipo asociado para prestar el servicio de cuenta. Si eliges Google, se recibe el identificador y la información de perfil autorizada, incluidos nombre, correo y foto. Base: ejecución del servicio solicitado (art. 6.1.b).
- Seguridad: identificadores de sesión y registros técnicos necesarios para prevenir accesos indebidos. Base: interés legítimo en proteger el servicio (art. 6.1.f), sujeto a necesidad y proporcionalidad.
- Gestión deportiva: identificación de jugadores, equipos, participación, actas, resultados y sanciones deportivas para organizar la competición. Base prevista: ejecución de la relación de participación, cuando el interesado sea parte de ella. El titular debe validar y documentar la base aplicable a cada colectivo.
- Nombre e imagen públicos: según el procedimiento comunicado por la organización, se publican con autorización del jugador. Cuando el tratamiento se base en consentimiento (art. 6.1.a), este debe ser específico, informado, acreditable y revocable. No se presume por entrar en la web o por aceptar estos términos.
- DNI: se recoge para verificar la identidad en el control arbitral. Su necesidad, base jurídica y plazo de conservación deben documentarse por separado. No es un dato destinado a publicación.
Los datos proceden del propio interesado, del representante del equipo, de la gestión de los partidos o de Google cuando se elige ese acceso. Si se reciben de un tercero, la organización debe facilitar también la información exigida por el artículo 14 del RGPD. No se ha identificado en la aplicación una función de decisiones exclusivamente automatizadas o elaboración de perfiles con efectos jurídicos.
3. Publicación, nombres alternativos y menores
Quienes no autoricen su nombre público deben figurar con un nombre alternativo y sin una imagen identificativa no autorizada. Un nombre alternativo no garantiza anonimato si la fotografía, el dorsal, el equipo u otros datos permiten reconocer a la persona. Deben revisarse también las noticias y el historial deportivo para respetar la elección.
La organización indica que exige autorización para la participación de menores de 16 años. La autorización de participación no sustituye la autorización específica de imagen. En España, cuando un tratamiento se basa en consentimiento, para menores de 14 años debe prestarlo quien ejerza la patria potestad o tutela; los derechos de imagen y la protección del menor requieren además su propia valoración. La difusión de información de menores debe limitarse a lo necesario y respetar su interés superior.
4. Quién puede acceder
Los datos publicados son accesibles a cualquier visitante y pueden ser indexados por buscadores. Los datos internos deben quedar limitados al personal autorizado según sus funciones; el DNI se destina al control arbitral y a la gestión autorizada, sin exposición en fichas públicas.
La aplicación utiliza Supabase como infraestructura de datos y contempla alojamiento en Hostinger; el titular debe confirmar las entidades contratadas, regiones de almacenamiento, subencargados y contratos de encargo antes de cerrar esta política. Google interviene si eliges su identificación, conforme a su política de privacidad. También podrán comunicarse datos cuando exista una obligación legal.
La existencia y garantías de transferencias fuera del Espacio Económico Europeo deben verificarse con los contratos y regiones efectivamente utilizados. Si existen, deberán indicarse los países y el mecanismo aplicable, como una decisión de adecuación o cláusulas contractuales tipo, y cómo obtener información sobre esas garantías. Este extremo está pendiente de validación.
5. Conservación
Las solicitudes se conservan durante su tramitación; las cuentas, mientras se mantenga la relación de servicio; y la documentación deportiva, durante el tiempo necesario para gestionar la competición y sus reclamaciones. Después solo se conservará lo exigido para obligaciones legales o responsabilidades, con el bloqueo que corresponda. El titular debe concretar y aplicar los plazos de solicitudes, DNI, actas, cuentas, registros y copias de seguridad antes de la publicación definitiva de esta política.
La cookie de sesión caduca a los 30 días y la de seguridad de Google a los 10 minutos. Estos plazos del navegador no implican que los registros de servidor se borren automáticamente. La publicación basada en consentimiento debe revisarse al retirarlo; un archivo histórico no justifica por sí solo la conservación indefinida de datos identificativos.
6. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando procedan, y retirar el consentimiento en cualquier momento sin afectar a la licitud del tratamiento anterior. Escribe al contacto del responsable indicando tu solicitud y los datos necesarios para localizarla. Solo se solicitará información adicional de identidad cuando sea necesaria; no envíes una copia del DNI de forma preventiva.
La respuesta debe facilitarse normalmente en un mes, ampliable otros dos por complejidad o número de solicitudes, informándote dentro del primer mes. Puedes reclamar ante la Agencia Española de Protección de Datos. La retirada de una imagen en esta web no elimina automáticamente copias realizadas por terceros, pero puedes solicitar las medidas que legalmente correspondan.
7. Información adicional
Esta política no autoriza comunicaciones comerciales ni el envío de datos personales a herramientas de IA. Los nuevos usos requieren evaluar su base jurídica y facilitar la información correspondiente. Referencias: RGPD y Ley Orgánica 3/2018.