Cómo recopilamos, usamos y protegemos sus datos personales
S2D, Sport data Decision, Lda, con domicilio social en Estrada Municipal 506 Ubimedical 6200-284 Covilhã, NIF 518063097, es la entidad responsable del tratamiento de los datos personales recopilados a través de la plataforma IndoorData. Para cualquier consulta sobre la privacidad de sus datos, puede contactarnos en: support@indoordata.pt No se ha designado formalmente un Delegado de Protección de Datos (DPD), ya que nuestras actividades de tratamiento no lo requieren bajo el RGPD. La persona responsable internamente de los asuntos de protección de datos está disponible en la dirección de correo electrónico anterior.
Recopilamos únicamente los datos estrictamente necesarios para la prestación de nuestro servicio: • Datos de cuenta y autenticación (correo electrónico, contraseña cifrada, nombre, rol) — necesarios para el acceso a la plataforma. Base jurídica: ejecución del contrato (Art. 6(1)(b) RGPD). • Datos de perfil de usuario (teléfono, fecha de nacimiento, género, foto) — para la personalización de la cuenta. Base jurídica: ejecución del contrato. • Datos de jugador/atleta (nombre, contacto, dirección, fecha de nacimiento, licencia federativa, historial deportivo, foto) — para la gestión deportiva por el club. Base jurídica: ejecución del contrato y consentimiento del interesado. • Datos biométricos y de salud (altura, peso, capacidad física, historial clínico y psicológico) — para el seguimiento del desarrollo deportivo, solo con consentimiento explícito. Base jurídica: consentimiento explícito (Art. 9(2)(a) RGPD). • Datos de menores — requieren consentimiento explícito del representante legal. • Registros de seguridad (intentos de acceso, marcas de tiempo) — para proteger los sistemas contra accesos no autorizados. Base jurídica: interés legítimo (Art. 6(1)(f) RGPD). Retención: 7 días. • Datos de medición de audiencia (1ª parte) — un identificador de sesión de corta duración (cookie propia, 24h), página visitada, región/país aproximados, idioma y tipo de dispositivo (móvil/tablet/ordenador). NO recopilamos la dirección IP ni el user-agent completo, y estos datos no se comparten con terceros ni salen de la UE. Sirven únicamente para medir el rendimiento del sitio. Base jurídica: interés legítimo (Art. 6(1)(f) RGPD). • Datos de marketing y analítica de terceros (correo electrónico enviado en el quiz, respuestas del quiz, Google Analytics y Meta Pixel) — para comunicación de marketing y medición de campañas. Base jurídica: consentimiento (Art. 6(1)(a) RGPD); las cookies de terceros solo se activan tras el consentimiento explícito en el banner, que puede retirar en cualquier momento.
Sus datos se comparten únicamente con los siguientes subprocesadores, estrictamente en el ámbito de la prestación del servicio, todos sujetos a Acuerdos de Tratamiento de Datos (ATD) conforme al Art. 28 RGPD: • Amazon Web Services (AWS) — base de datos (RDS), envío de correo electrónico transaccional (SES), almacenamiento de archivos e imágenes (S3) y monitorización de infraestructura (CloudWatch). Servidores ubicados exclusivamente en la Unión Europea (París, Francia). Con su consentimiento (banner de cookies), recurrimos además a los siguientes servicios de medición y marketing: • Google Ireland Ltd. (Google Analytics) — medición de audiencia y rendimiento del sitio web. • Meta Platforms Ireland Ltd. (Meta Pixel) — medición y optimización de nuestras campañas publicitarias. Estos servicios pueden implicar la transferencia de datos a los Estados Unidos, al amparo de garantías adecuadas reconocidas por la Comisión Europea (Cláusulas Contractuales Tipo y el EU-US Data Privacy Framework). Sus cookies solo se activan tras su consentimiento explícito y pueden rechazarse o retirarse en cualquier momento. No vendemos sus datos personales ni los compartimos con terceros para fines no descritos en esta política. Los datos tratados en el ámbito de la plataforma (cuenta, perfil y datos deportivos) se alojan exclusivamente en la Unión Europea. Solo los datos de análisis y marketing mencionados anteriormente pueden, con su consentimiento, tratarse fuera de la UE al amparo de las garantías indicadas.
Conservamos sus datos únicamente durante el tiempo necesario para los fines para los que fueron recopilados: • Datos de cuenta y perfil de usuario: durante el período de cuenta activa + 2 años tras la eliminación o inactividad. • Datos de jugador/atleta: durante el período de suscripción del club + 2 años tras el fin de la relación contractual. • Datos biométricos y de salud: en las mismas condiciones que los datos del jugador. • Registros de seguridad (intentos de acceso): 7 días, con eliminación automática. En cuanto a seguridad, implementamos las siguientes medidas técnicas y organizativas: • Cifrado en tránsito — TLS/HTTPS en todos los accesos a la plataforma, certificados gestionados a través de AWS Certificate Manager. • Cifrado en reposo — base de datos y archivos almacenados con cifrado AWS KMS. • Control de acceso — sistema basado en roles (ADMIN, MANAGER, COACH) con permisos granulares por club. • Protección contra fuerza bruta — bloqueo automático tras intentos de acceso fallidos. • Copias de seguridad automáticas — con capacidad de recuperación point-in-time a través de AWS RDS.
Conforme al Reglamento General de Protección de Datos (RGPD), tiene los siguientes derechos sobre sus datos personales: • Acceso (Art. 15) — conocer qué datos personales tratamos sobre usted. • Rectificación (Art. 16) — corregir datos inexactos o incompletos. Disponible directamente en la plataforma para datos de perfil y jugador. • Supresión (Art. 17) — solicitar la eliminación de sus datos personales. • Portabilidad (Art. 20) — recibir sus datos en un formato estructurado y legible por máquina (JSON/CSV). • Oposición (Art. 21) — oponerse al tratamiento basado en interés legítimo. • Limitación (Art. 18) — limitar el tratamiento en determinadas circunstancias. Para ejercer cualquiera de estos derechos, contacte con nosotros en: support@indoordata.pt Plazo máximo de respuesta: 30 días (ampliable por 60 días en casos complejos, con aviso previo). También tiene derecho a presentar una reclamación ante la autoridad de control competente: CNPD — Comissão Nacional de Proteção de Dados www.cnpd.pt
IndoorData puede utilizar los datos recopilados en la plataforma con fines de investigación científica y análisis estadístico (por ejemplo, estudios sobre rendimiento y desarrollo deportivo), exclusivamente de forma anonimizada y agregada. • Anonimización irreversible — antes de cualquier uso para investigación, todos los elementos que permitan identificar a una persona (nombre, datos de contacto, fecha de nacimiento exacta, club, fotografía y cualesquiera otros identificadores directos o indirectos) se eliminan o transforman de forma irreversible, de modo que los datos ya no puedan asociarse a un titular. • Datos fuera del ámbito del RGPD — una vez anonimizados, los datos dejan de constituir datos personales (Considerando 26 del RGPD), por lo que este uso no requiere consentimiento adicional. • Sin identificación individual — los resultados de cualquier estudio o publicación se presentan únicamente de forma agregada; no se identifica a ningún atleta, usuario ni club. • Sin impacto en sus derechos — este uso no afecta a los derechos sobre sus datos personales identificables, descritos en la sección anterior.
Última actualización: Febrero 2025