Política de privacidad
Información destinada a los usuarios de la aplicación, del sitio web y del espacio de administración
La presente política explica quién trata sus datos personales, con qué fines, durante cuánto tiempo y cómo ejercer sus derechos. Se aplica a la aplicación ClubUp Club Manager, al sitio ClubUp y al espacio de administración.
1 Identidad y funciones
ClubUp está gestionado por SwissClear B.V., sociedad de derecho neerlandés inscrita con el número 98774956, Herengracht 320, 1016 CE Ámsterdam, Países Bajos, que actúa en particular a través de su sucursal de Ginebra, Rue des Voisins 8, 1205 Ginebra, Suiza, IDE CHE-360.039.349.
Contacto en materia de protección de datos: hello@clubup.ch.
En cuanto a los datos relativos a los miembros, los equipos, los representantes legales y los contenidos del club, el club al que usted pertenece determina los fines del tratamiento y actúa en principio como responsable del tratamiento. ClubUp trata estos datos por cuenta del club, siguiendo sus instrucciones.
No obstante, ClubUp actúa como responsable del tratamiento respecto de los datos necesarios para la gestión de sus propias relaciones contractuales, la facturación, la asistencia, la seguridad de la plataforma, la prevención de abusos y el funcionamiento del sitio. La identidad y los datos de contacto de su club están disponibles en la aplicación o pueden solicitarse a su junta directiva.
2 Datos tratados
| Categoría | Ejemplos | Origen |
|---|---|---|
| Identidad y contacto | Apellidos, nombre, dirección de correo electrónico, teléfono y dirección postal cuando se facilitan | Usted mismo, su representante legal o su club |
| Pertenencia al club | Club, equipos, función, estado de afiliación y derechos de acceso | Su club |
| Contenidos | Mensajes, anuncios, respuestas a los eventos, documentos, fotos y denuncias | Usted mismo, su club u otros miembros autorizados |
| Datos técnicos | Identificador de usuario, identificador o token de notificación, dirección IP, registros de conexión y datos de seguridad | Generados durante el uso |
| Administración y asistencia | Datos de contacto de los administradores, solicitudes de asistencia, historial de acciones administrativas | Administradores y usuarios |
| Contrato y facturación | Plan contratado, facturas, estado del pago e intercambios contractuales | Club y proveedores de pago |
ClubUp no está destinado a recibir datos médicos u otros datos sensibles en los campos de texto libre o en los documentos. Un club solo debe depositar tales datos si ello es necesario, lícito, expresamente autorizado y va acompañado de medidas adecuadas.
3 Fines y bases jurídicas
| Finalidad | Función principal | Base jurídica cuando se aplica el RGPD |
|---|---|---|
| Crear la cuenta, dar acceso al espacio del club y facilitar las funciones solicitadas | Club responsable, ClubUp encargado del tratamiento | Ejecución de la relación con el club o interés legítimo del club |
| Gestionar equipos, eventos, anuncios, asistencias, documentos, mensajería y patrocinadores | Club responsable, ClubUp encargado del tratamiento | Ejecución de la relación asociativa o interés legítimo; consentimiento cuando sea necesario |
| Garantizar la seguridad, prevenir los abusos, diagnosticar incidentes y mantener el servicio | ClubUp responsable de sus propias operaciones | Interés legítimo en proteger y explotar el servicio |
| Gestionar la suscripción, la facturación, la asistencia y las obligaciones contables | ClubUp responsable | Ejecución del contrato y obligación legal |
| Enviar las notificaciones y los correos transaccionales | Según el mensaje, club o ClubUp | Ejecución del servicio o interés legítimo |
En derecho suizo, los tratamientos se realizan conforme a los principios de licitud, proporcionalidad, finalidad, transparencia y seguridad previstos por la LPD. Cuando se utiliza el consentimiento, este puede retirarse con efectos para el futuro sin afectar a la licitud del tratamiento anterior.
4 Destinatarios y visibilidad
- Los administradores autorizados del club pueden acceder a la información necesaria para la gestión de los miembros y de los equipos.
- Los entrenadores y responsables de equipo acceden únicamente a los datos necesarios para su equipo y su función.
- Los demás miembros ven la información que el club hace visible, por ejemplo el nombre, la foto de perfil, el equipo o los contenidos compartidos con ellos.
- Los miembros de otro club no deben poder acceder a sus datos.
- El personal autorizado de ClubUp y sus proveedores técnicos solo acceden a los datos en la medida necesaria para la prestación, la seguridad y la asistencia del servicio.
- Las autoridades pueden recibir datos cuando la ley lo exija o lo permita.
5 Proveedores técnicos y transferencias
| Proveedor o servicio | Función | Zona o garantía |
|---|---|---|
| Google Cloud y Firebase | Autenticación, base de datos, almacenamiento y notificaciones | Región principal configurada para el proyecto; otros tratamientos según las condiciones de Google y su registro de subencargados |
| Google Cloud Translation | Traducción de los contenidos activados por el club | Localización según el punto de conexión y la configuración utilizados |
| Vercel Inc. | Alojamiento y difusión del sitio o del espacio de administración | Tratamientos internacionales; garantías contractuales y mecanismos de transferencia aplicables |
| Zoho ZeptoMail | Correos transaccionales | Centro de datos de la cuenta; acceso de asistencia regulado según las condiciones de Zoho |
| Proveedores de pago | Pago y facturación de la suscripción | Datos de pago tratados directamente por el proveedor correspondiente |
Cuando los datos se comunican a un Estado que no goza de un nivel de protección reconocido como adecuado, ClubUp se basa en una garantía admitida por el derecho aplicable, en particular las cláusulas contractuales tipo de la Comisión Europea adaptadas, cuando sea necesario, al derecho suizo, o un marco de protección reconocido. La información actualizada sobre los proveedores, sus lugares de tratamiento y las garantías aplicables puede solicitarse a hello@clubup.ch.
Los contenidos sometidos a la traducción automática pueden contener información introducida por el club. El club debe evitar incluir en ellos datos sensibles o innecesarios.
6 Plazos de conservación
| Datos | Plazo o criterio |
|---|---|
| Cuenta, perfil y pertenencia | Durante la afiliación o el acceso autorizado, y posteriormente supresión o anonimización según las instrucciones del club y, a más tardar, al término del plazo de fin de contrato aplicable |
| Mensajes, anuncios, eventos, respuestas y documentos | Plazo determinado por el club según sus necesidades asociativas, y posteriormente supresión o anonimización; supresión general al finalizar el servicio según el contrato |
| Registros de seguridad | Doce meses como máximo, salvo necesidad vinculada a un incidente o a una obligación legal |
| Solicitudes de asistencia y denuncias | Hasta doce meses después de su cierre, salvo litigio u obligación legal |
| Datos contractuales y documentos contables | Diez años o cualquier otro plazo impuesto por el derecho aplicable |
| Copias de seguridad | Rotación y borrado en un plazo máximo de noventa días tras la supresión en los sistemas activos, sin perjuicio de las capacidades técnicas confirmadas |
Al finalizar la suscripción, el club dispone de treinta días para solicitar o efectuar la exportación prevista en el contrato. Transcurrido ese plazo, la supresión o la anonimización en los sistemas activos se inicia y se completa en un plazo de treinta días, sin perjuicio de una conservación impuesta por la ley, necesaria para la constatación de derechos o limitada a las copias de seguridad protegidas hasta su rotación.
7 Sus derechos
Según la legislación aplicable y en las condiciones que esta prevé, usted puede solicitar el acceso a sus datos, su rectificación o supresión, la limitación del tratamiento, la entrega de determinados datos en un formato portátil, u oponerse a un tratamiento basado en un interés legítimo. También puede retirar un consentimiento con efectos para el futuro.
Para los tratamientos decididos por su club, dirija su solicitud a la junta directiva o al contacto de protección de datos del club. También puede escribir a hello@clubup.ch; ClubUp transmitirá la solicitud al club o responderá a ella cuando actúe él mismo como responsable del tratamiento. Puede solicitarse una verificación razonable de la identidad.
La supresión de una cuenta no conlleva necesariamente el borrado inmediato de toda contribución: determinados contenidos pueden ser anonimizados o conservados cuando una obligación legal, los derechos de terceros, la seguridad o la defensa de derechos lo justifiquen. Las copias de seguridad se suprimen según su ciclo de rotación.
8 Menores y representantes legales
Los clubes pueden gestionar miembros menores de edad y los datos de contacto de sus representantes legales. El club determina la base jurídica adecuada y recaba las autorizaciones necesarias, en particular para las fotografías y los contenidos publicados. El consentimiento parental no es el único fundamento posible y solo se exige cuando el derecho aplicable o la naturaleza del tratamiento lo requiere. Los derechos de un menor pueden ser ejercidos por su representante legal en las condiciones previstas por la ley.
9 Seguridad
ClubUp aplica medidas técnicas y organizativas adecuadas al riesgo, en particular el cifrado de las comunicaciones, la gestión individualizada de los accesos, la limitación de privilegios, la separación lógica de los clubes, el registro de seguridad y procedimientos de gestión de incidentes. Dado que ningún sistema puede garantizar una seguridad absoluta, las medidas se reevalúan en función de los riesgos y de la evolución del servicio.
10 Reclamaciones
Puede ponerse en contacto con su club o con ClubUp antes de presentar cualquier reclamación. También puede dirigirse al Encargado federal de la protección de datos y de la transparencia en Suiza. Si se aplica el RGPD, puede acudir a la autoridad de control competente en el Estado en el que resida, trabaje o considere que se ha producido una infracción.
11 Modificaciones
La presente política puede actualizarse para reflejar la evolución del servicio, de los proveedores o del derecho. Toda modificación sustancial se pone en conocimiento de los usuarios por un medio adecuado. La versión y la fecha de actualización se indican al principio o al pie del documento.
En caso de divergencia entre las versiones lingüísticas, prevalece la versión francesa.