Protección de datos
1. Objeto y marco normativo
Este documento describe cómo BasketManager trata los datos personales de los clubes de baloncesto que utilizan la plataforma, qué medidas técnicas y organizativas aplica y qué compromisos asume hacia cada club.
Marco normativo aplicable:
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD).
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Este informe se pone a disposición de cada club —como responsable del tratamiento— para que pueda conocer y verificar el tratamiento de la plataforma antes y durante el uso del servicio (art. 28.3.h RGPD).
2. Papel de cada parte
| Parte | Rol RGPD | Datos |
|---|---|---|
| El club | Responsable del tratamiento | Datos de sus jugadores, familias/tutores, entrenadores y staff: identidad, nacimiento, contacto, fotos, documentos deportivos, asistencia y estadísticas. |
| BasketManager | Encargado del tratamiento (art. 28) | Trata esos datos exclusivamente por instrucción del club, para prestar el servicio, sin usarlos para fines propios y sin cederlos a terceros. |
| BasketManager | Responsable (tratamientos propios) | Datos de contacto en el formulario web, cuentas de administración del servicio, registro de uso agregado (sin datos personales). |
Los clubes no se publican y no se comparten entre sí: cada club solo accede a su propio espacio de datos, aislado de los demás.
3. Datos que tratamos y finalidades
La plataforma trata únicamente los datos necesarios para la gestión deportiva del club:
- Jugadores: identidad, fecha de nacimiento, ficha deportiva, fotografías y documentos deportivos.
- Familias y tutores: nombre y datos de contacto para las comunicaciones deportivas del equipo.
- Entrenadores y staff: cuenta de acceso, rol y permisos.
Finalidades: gestión de equipos, entrenamientos, partidos, asistencia, estadísticas, comunicación deportiva con las familias y calendarios del club. No se usan los datos para fines propios ni se publican: los clubes que usan el servicio no se identifican en este sitio.
4. Medidas técnicas y organizativas (art. 32 RGPD)
- Cifrado en tránsito: TLS en todos los servicios públicos (web, correo), con certificados gestionados y renovación automática.
- Contraseñas cifradas de forma irreversible; sesiones con cookies protegidas.
- Control de acceso: roles por usuario (administrador, DT, entrenador, familia), permisos por equipo y separación absoluta entre clubes. Las fotos y los documentos solo se sirven a usuarios con sesión iniciada y autorizados del propio club.
- Minimización: el calendario público no contiene datos personales; la medición de uso solo guarda contadores; solo se solicitan los datos estrictamente necesarios para la gestión deportiva.
- Confidencialidad: acceso administrativo restringido al responsable técnico, con red de gestión privada para el acceso.
- Respaldo y continuidad: copias consistentes, cifradas (AES256), con retención rotatoria y restauración probada.
- Protección frente a fuerza bruta: sistema de bloqueo automático activo en los accesos de administración y en el correo.
- Registro de actividad: logs de acceso y seguridad con conservación limitada.
5. Encargados y subencargados
| Proveedor | Servicio | Datos que procesan | Sede / garantías |
|---|---|---|---|
| Cloudflare, Inc. | Red de entrega y túnel del tráfico web | Tráfico cifrado de la web | EE. UU. con Cláusulas Contractuales Tipo; contrato de encargado disponible |
| Brevo (Sendinblue SAS) | Relé de salida del correo electrónico | Mensajes de correo y destinatarios | Unión Europea (Francia); contrato de encargado disponible |
| Tailscale Inc. | Red privada de administración | Metadatos de la red de administración | EE. UU.; sin acceso a datos de clubes |
6. Plazos de conservación
| Dato | Plazo | Nota |
|---|---|---|
| Datos deportivos de jugadores y familias | Durante la relación con el club | El club decide la supresión; la plataforma la ejecuta a petición |
| Consultas del formulario de contacto | 12 meses | Incluido el registro de contingencia del envío |
| Logs técnicos de acceso | 90 días | Diagnóstico y seguridad |
| Copias de seguridad | Rotación limitada | Cifradas (AES256) |
7. Derechos de las personas interesadas
Jugadores, familias y tutores pueden ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad:
- Ante el club (responsable del tratamiento de sus datos deportivos).
- Ante BasketManager para los tratamientos propios, escribiendo a contacto@basketmanager.org, con respuesta en un plazo máximo de 30 días.
- Reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Violaciones de seguridad
En caso de violación de la seguridad de los datos personales de un club, BasketManager notificará al club sin dilación indebida y, en todo caso, dentro de las 72 horas siguientes a su detección, con la información necesaria para que el club pueda notificar a la AEPD y a los afectados si procede (arts. 33 y 34 RGPD). Los clubes disponen de un canal directo de comunicación para esta gestión.
9. Fin de la relación con un club
Al terminar el servicio para un club, BasketManager entrega a petición una copia completa de sus datos (base de datos, fotos y documentos, en formatos estándar) y procede a la supresión definitiva del espacio asociado, incluidas las copias de seguridad conforme a su rotación.
10. Histórico de versiones
| Versión | Fecha | Cambios |
|---|---|---|
| 1.0 | 12/09/2026 | Primera edición. |
| 1.1 | 13/09/2026 | Consolidación de las medidas en el inventario y simplificación del contenido informativo público. |
| 1.2 | 13/09/2026 | Formato informativo estándar: datos y finalidades, medidas, encargados, conservación y derechos. |