Política de privacidad

Última actualización: 5 de octubre de 2026

Esta política explica quién trata tus datos, para qué y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Quién es el responsable

Dos papeles distintos. El titular es responsable del tratamiento de los datos de las cuentas de acceso. Respecto a los datos deportivos que cada club introduce en la aplicación (jugadoras, partidos, sanciones), el responsable es el propio club y el titular actúa como encargado del tratamiento, siguiendo sus instrucciones y con el contrato exigido por el artículo 28 del RGPD.

2. Qué datos tratamos

• Cuentas de acceso (clubes y usuarios): nombre, correo electrónico, perfil o rol, equipos asignados, estado de la cuenta y fecha de alta. Las contraseñas las gestiona el servicio de autenticación y no son visibles para el titular.
• Datos deportivos que introduce cada club: nombre, dorsal y posición de jugadoras, estadísticas de partidos, sanciones y resultados. Pueden incluir datos de menores de edad.
• Datos técnicos: dirección IP y registros de acceso que generan los servidores al visitar el sitio.

No se piden categorías especiales de datos (salud, origen, etc.). Los clubes no deben introducir ese tipo de datos en la aplicación.

3. Para qué y con qué base legal

• Gestionar las cuentas y prestar el servicio (art. 6.1.b RGPD: ejecución del contrato o de medidas precontractuales).
• Garantizar la seguridad y evitar accesos indebidos (art. 6.1.f: interés legítimo).
• Datos deportivos: se tratan por cuenta del club, que es quien decide la base de legitimación (por ejemplo, el consentimiento de las jugadoras o de sus representantes legales, o el interés legítimo del club). El titular los trata solo para prestar el servicio al club.

No se toman decisiones automatizadas ni se elaboran perfiles con efectos jurídicos.

4. Cuánto tiempo se conservan

Los datos de la cuenta, mientras esté activa. Los datos deportivos, mientras el club mantenga el servicio y hasta que los borre; al terminar la relación se devolverán o suprimirán en un plazo de 30 días, salvo obligación legal de conservación. Perfil y historial de las jugadoras: cuando una jugadora tiene cuenta propia, su historial deportivo y de salud (mediciones, pruebas físicas, lesiones y estadísticas) se conserva de temporada en temporada y le acompaña si cambia de club, mientras ella mantenga su cuenta; puede retirar su consentimiento y pedir la supresión de su historial o de su cuenta en cualquier momento escribiendo al contacto de privacidad. Borrar una ficha del club no borra ese historial. Cuando un club ficha a una jugadora (figura en su plantilla de iSquad) y ella está de alta en él, ese club accede a su historial completo, incluido el de clubes anteriores, para que la información deportiva y de salud viaje con ella; cuando la jugadora se da de baja en un club (haya pasado o no a otro), ese club deja de ver todos sus datos, también los que él mismo registró: pertenecen a la jugadora. Para identificarla sin confundirla con otra persona del mismo nombre, el club puede indicar su DNI/NIE; no se guarda el número, solo un código derivado y sus tres últimos caracteres. Algunas copias técnicas pueden persistir un tiempo limitado en los sistemas del proveedor.

5. Quién más accede a los datos

Para prestar el servicio se usan proveedores de infraestructura que actúan como encargados o subencargados del tratamiento:

• Servidor propio (VPS): alojamiento web, autenticación y base de datos (PostgreSQL) se prestan desde un servidor virtual privado contratado por el titular, con copias de seguridad diarias (14 días) en el mismo servidor. El acceso a los datos está limitado al titular. El tráfico web pasa por Cloudflare (túnel y DNS), que puede tratar datos técnicos como la dirección IP.
• Google Fonts: las tipografías se cargan desde los servidores de Google, lo que implica que tu dirección IP llega a ese proveedor al visitar el sitio.

No se ceden datos a otros terceros, salvo obligación legal.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento cuando sea la base del tratamiento, escribiendo al contacto de privacidad indicado arriba. Si tus datos son deportivos (por ejemplo, eres jugadora), dirígete también al club, que es el responsable de esos datos; el titular le ayudará a atender tu solicitud.

Si consideras que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

• Conexión cifrada (HTTPS).
• Acceso por perfiles: administración de la plataforma, club y usuario. Cada club solo accede a sus datos y cada usuario, solo a los equipos que su club le asigna. Los usuarios no pueden borrar datos.
• Contraseñas gestionadas por un servicio de autenticación especializado.
• Posibilidad de desactivar cuentas de forma inmediata.

8. Almacenamiento en tu dispositivo y cookies

La aplicación guarda información en el navegador (almacenamiento local, IndexedDB y un service worker) para guardar una copia de los partidos y que funcione sin conexión. Además, al iniciar sesión se instala una cookie de sesión propia (fst_sid, HttpOnly, solo para este servicio) que mantiene tu sesión abierta y se elimina al cerrar sesión o al caducar. Es técnicamente necesario para el servicio que solicitas. No se usan cookies publicitarias ni de analítica, por lo que no se muestra aviso de consentimiento. Si en el futuro se añadiera analítica o publicidad, se pedirá tu consentimiento antes.

9. Menores

Los clubes que introduzcan datos de menores son responsables de contar con la autorización de sus padres, madres o representantes legales (en España, el consentimiento de menores de 14 años corresponde a quienes ejercen la patria potestad o tutela) y de informarles conforme al RGPD.

Para dar acceso a una jugadora menor de edad, el club debe indicar los datos de su tutor y quién otorga el consentimiento para tratar sus datos, incluidos los de salud (mediciones y lesiones), y la fecha; ese registro se guarda junto a su perfil. En menores de 14 años el acceso se envía al correo del tutor; entre 14 y 17 años la jugadora accede con su correo y los datos del tutor quedan registrados. El nombre y la edad proceden de la federación (iSquad) y no los modifica la jugadora; ella edita sus datos de contacto (teléfono, dirección, contacto de emergencia).

10. Planificador de redes sociales

Si el club utiliza el planificador de redes sociales (rrss.handballfst.com), el club decide qué prepara y publica, y es el responsable de ese contenido. El titular actúa como encargado del tratamiento.

• Qué se guarda: las piezas que prepara el club (título, texto, fecha prevista, notas internas y los datos con los que se generan las imágenes), su estado de revisión, y la marca del club (nombre, color, usuario de la red y escudo).
• Para qué: planificar, revisar y aprobar las publicaciones. El planificador no se conecta con ninguna red social ni publica por su cuenta: la publicación la hace una persona del club, desde su cuenta.
• Imágenes: se generan en el navegador de quien las crea a partir de plantillas y no se guardan como archivo en nuestros servidores.
• Imágenes de personas: si el club incluye fotografías de personas en sus publicaciones, debe contar con su autorización (y con la de sus representantes legales si son menores).
• Cómo borrarlo: el club puede eliminar sus piezas y su marca en cualquier momento. Para pedir el borrado de otros datos, escribe al contacto de privacidad indicado arriba.

11. Avisos de partidos en el móvil

Quien lo desea puede activar, sin crear una cuenta, los avisos de resultados de los partidos de un club (página «Avisos de partidos»). Es voluntario y se puede dejar de recibir cuando se quiera.

• Qué se guarda: solo la suscripción técnica de ese dispositivo que le facilita su navegador (la dirección de su servicio de avisos y las claves para cifrar el mensaje), el club y los equipos elegidos, y la fecha de alta. No se guarda nombre, correo ni teléfono.
• Qué se envía: al finalizarse un partido, un mensaje con el equipo y el marcador, que el club ya publica. No incluye datos de jugadoras ni jugadores.
• Quién interviene: los avisos viajan por el servicio de notificaciones del navegador o del sistema del dispositivo (Google, Apple, Mozilla o Microsoft), que reciben la dirección técnica y el mensaje cifrado.
• Base legal y control: el consentimiento de quien pulsa «Activar avisos» y acepta el permiso del navegador. Se retira desde la misma página («Dejar de recibir avisos») o en los ajustes del navegador; si el dispositivo deja de existir, la suscripción se borra sola. El club puede desactivar los avisos de su club.
• Menores: la función no recoge datos de identificación; si la activa una persona menor de 14 años, debe hacerlo con el conocimiento de sus representantes.

12. Cambios en esta política

Esta política puede actualizarse. La versión vigente es la publicada en esta dirección, con su fecha de actualización.