Política de privacidad

El responsable del tratamiento es quien decide los fines y los medios del tratamiento, y a quien puedes dirigirte para cualquier cuestión relativa a tus datos.

Datos de la cuenta: dirección de correo, nombre y una contraseña que no conocemos — está cifrada por nuestro proveedor de autenticación y no es legible ni por nosotros ni por quien tenga acceso a la base de datos.

Contenidos del torneo: todo lo que introduces como organizador — datos del torneo, equipos, jugadores, calendario, resultados, directo, reglamento, patrocinadores, comunicaciones e imágenes que subas.

Datos de pago: cuando compras un torneo, el cobro lo gestiona Stripe. Los datos de tu tarjeta no pasan por nuestros servidores y no los conservamos: solo recibimos el resultado del pago y un identificador de la transacción.

Datos técnicos: dirección IP, tipo de navegador y registros de las peticiones, generados automáticamente por el servidor que sirve las páginas. Sirven para que el sitio funcione y para defenderlo de abusos.

Esta es la sección más importante de esta política, y la que nadie suele leer.

Cuando un organizador añade los jugadores de su torneo, está subiendo datos personales de otras personas: nombre, apellidos, posición, y quizá algo más. Respecto de esos datos, el organizador es el responsable del tratamiento y Calciopoly es solo el encargado (art. 28 RGPD): los conservamos y mostramos por su cuenta, no los usamos con fines propios.

De ello se sigue que el organizador debe informar a sus jugadores de que sus datos se publicarán en una página pública e indexable por los buscadores, y contar con una base jurídica para hacerlo. Si un jugador pide la supresión, debe dirigirse al organizador; si no obtiene respuesta, puede escribirnos e intervendremos.

Menores: si el torneo implica jugadores menores de edad, publicar sus datos requiere el consentimiento de quien ejerza la patria potestad. Es responsabilidad del organizador valorarlo antes de publicar.

Prestar el servicio (crear la cuenta, gestionar y publicar el torneo): la base jurídica es la ejecución del contrato del que eres parte (art. 6.1.b RGPD).

Cobrar el pago y emitir los documentos fiscales: ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c).

Seguridad del servicio (registros técnicos, prevención de abusos): interés legítimo del responsable en proteger la plataforma (art. 6.1.f).

Responder a tus solicitudes por correo: ejecución del contrato o interés legítimo.

No hacemos perfilado, no tomamos decisiones automatizadas que te afecten y no vendemos ni cedemos tus datos a nadie con fines de marketing.

Cuenta: mientras exista la cuenta. Si la cierras, los datos se eliminan, salvo los que debamos conservar por ley.

Contenidos del torneo: mientras exista el torneo. Un torneo concluido se archiva automáticamente 7 días después de su fecha de fin y sigue siendo consultable en solo lectura; puedes pedir su eliminación en cualquier momento.

Datos contables y fiscales (facturas, prueba del pago): 10 años, como exige la ley italiana.

Registros técnicos: un periodo limitado, definido por el proveedor de alojamiento, y en todo caso no más allá de lo que la seguridad requiera.

Tus datos los tratamos nosotros y un número reducido de proveedores, que actúan como encargados del tratamiento por cuenta nuestra y están vinculados por un contrato conforme al art. 28 RGPD. No hay otros: esta lista no es una plantilla, está sacada del código del sitio.

Algunos de los proveedores anteriores tienen sede o infraestructura en Estados Unidos. Cuando se produce una transferencia fuera del Espacio Económico Europeo, está cubierta por las garantías del Capítulo V del RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando proceda, la adhesión del proveedor al EU-U.S. Data Privacy Framework. Puedes pedirnos copia de las garantías vigentes.

Tienes derecho a: acceder a tus datos y obtener copia; pedir su rectificación si son inexactos; pedir su supresión; pedir la limitación del tratamiento; oponerte a un tratamiento basado en el interés legítimo; y recibir tus datos en un formato legible por máquina y transferirlos a otro responsable (portabilidad).

Para ejercerlos basta escribir a la dirección indicada arriba: respondemos en el plazo de un mes.

Si consideras que el tratamiento infringe el RGPD, tienes derecho a presentar una reclamación ante la autoridad de control.

El tráfico hacia el sitio está cifrado (HTTPS). Las contraseñas no están en claro en ningún sitio. El acceso a los datos en la base de datos se rige por reglas aplicadas por la propia base de datos (row level security), no solo por la interfaz: una petición que no tiene derecho a un dato no lo obtiene, aunque alguien sorteara la pantalla que lo oculta.

Ningún sistema es absolutamente seguro. Si se produjera una violación que suponga un riesgo para tus derechos, te lo comunicaríamos y la notificaríamos a la autoridad de control en los plazos del art. 33 RGPD.

Si el servicio cambia de manera que afecte al tratamiento de los datos (por ejemplo, si algún día añadiéramos una herramienta de estadísticas), actualizaremos esta página y la fecha de arriba. Los cambios sustanciales se te comunicarán por correo.