Política de privacitat

Última actualització: 16 d’octubre del 2026

A Spooru ens prenem seriosament la privacitat i la protecció de les dades personals de les persones que utilitzen la nostra plataforma.

Aquesta Política de Privacitat explica quines dades personals tractem, per a què les utilitzem, quina és la base jurídica de cada tractament, amb qui les podem compartir i quins són els drets de les persones les dades de les quals tractem.

Spooru està dissenyada principalment per facilitar la gestió de clubs esportius i dels seus equips, jugadors, famílies i personal esportiu.

Quan en aquesta Política s'utilitza el terme “Spooru”, es fa referència a Marc Piera Secall, amb domicili a Froschau, 24, 74925 Epfenbach, Alemanya.

1. Qui és responsable del tractament?

El responsable del tractament dependrà de la relació existent amb la persona usuària i del tractament concret de les dades.

1.1. Tractaments realitzats per Spooru

Per als tractaments que Spooru realitza per a les seves pròpies finalitats, el responsable del tractament és:

• Marc Piera Secall
• Domicili: Froschau, 24, 74925 Epfenbach, Alemanya
• Correu electrònic: info@spooru.com

En aquests casos, Spooru determina les finalitats i els mitjans del tractament i assumeix les obligacions que li corresponguin conforme a la normativa aplicable.

1.2. Dades gestionades pels clubs

Els clubs que utilitzen Spooru poden introduir i gestionar dades personals dels seus jugadors, famílies, entrenadors i altres membres.

En aquells tractaments en què el club determini les finalitats i els elements essencials del tractament, el club serà responsable del tractament i Spooru prestarà el servei tecnològic corresponent per compte del club, en els termes establerts en l' Acord d'Encàrrec de Tractament que resulti aplicable.

La utilització de Spooru per part d'un club no converteix automàticament Spooru en responsable de tots els tractaments realitzats a través de la plataforma.

La condició de responsable, encarregat o, quan escaigui, corresponsable es determinarà atenent les funcions i decisions efectivament realitzades per cada part en cada tractament.

2. Quines dades personals tractem?

En funció de la relació amb Spooru i de les funcionalitats utilitzades, podem tractar les categories de dades següents.

2.1. Dades de compte i contacte

Podem tractar:

• Nom i cognoms.
• Adreça de correu electrònic.
• Informació necessària per crear i gestionar el compte.
• Dades que la persona usuària decideixi incorporar voluntàriament al seu perfil.

2.2. Dades de jugadors

Quan un club utilitza Spooru per gestionar els seus equips i jugadors, es poden tractar dades com:

• Nom i cognoms.
• Data de naixement.
• Fotografia, quan sigui incorporada pel club.
• Equip i categoria.
• Dorsal.
• Posició.
• Participació i estadístiques esportives.
• Informació relacionada amb convocatòries, partits i activitats esportives.

El club serà responsable de determinar quines dades necessita per a la gestió esportiva i de disposar de la base jurídica corresponent per al seu tractament.

2.3. Informació relativa a reconeixements o aptitud esportiva

La plataforma pot permetre al club registrar la data de l'últim reconeixement i la data fins a la qual consta vigent l'aptitud esportiva, quan aquesta funcionalitat s'utilitzi.

Spooru està dissenyada perquè aquest camp s'utilitzi amb una finalitat merament administrativa de control de vigència.

No se sol·licita ni es pretén recopilar mitjançant aquest camp informació relativa al diagnòstic, malaltia, lesió, tractament, resultat mèdic concret o altres circumstàncies clíniques del jugador.

No obstant això, determinades informacions relacionades amb l'aptitud esportiva podrien, en funció de les circumstàncies concretes i del context, estar vinculades a la salut d'una persona.

Per aquest motiu, els clubs hauran d'evitar introduir a la plataforma informació mèdica o sanitària que no sigui necessària per a la finalitat de gestió permesa pel servei.

Quan, en un cas concret, aquestes dades s'hagin de considerar dades de salut en el sentit de l'art. 9 RGPD, el club, com a responsable, necessita a més d'una base jurídica de l'art. 6 RGPD una excepció de l'art. 9.2 RGPD (per exemple, el consentiment explícit). Spooru no ofereix deliberadament camps de text lliure en què es puguin registrar diagnòstics o resultats mèdics; l'accés es fa per rols.

2.4. Comunicacions i missatges

Spooru pot tractar els missatges i comunicacions enviats mitjançant els canals interns de la plataforma.

Aquestes dades s'utilitzen per proporcionar la funcionalitat de comunicació del servei i per mantenir la seguretat, integritat i funcionament de la plataforma.

Els missatges estaran subjectes a les regles de conservació indicades en aquesta Política i a les condicions aplicables al servei.

2.5. Dades relacionades amb pagaments

Quan un club utilitzi funcionalitats de cobrament a través de Spooru, podrem tractar les dades necessàries per gestionar aquests pagaments i la seva conciliació.

En funció del mitjà de pagament utilitzat, això pot incloure:

• Informació identificativa del pagador.
• Import i concepte del pagament.
• Estat i data de l'operació.
• Informació bancària necessària per a una domiciliació.
• Referències relacionades amb mandats SEPA.
• Identificadors de transacció.

Quan el pagament es realitzi mitjançant targeta a través de Stripe, les dades completes de la targeta seran tractades directament per Stripe conforme a les seves pròpies condicions i polítiques de privacitat. Spooru no emmagatzema el número complet de la targeta.

2.6. Notificacions push

Quan la persona usuària activi les notificacions push, Spooru podrà tractar l'identificador tècnic necessari per associar el navegador o dispositiu amb el servei de notificacions.

Aquest identificador s'utilitza exclusivament per poder enviar les notificacions sol·licitades i gestionar-ne el funcionament tècnic.

La persona usuària pot desactivar les notificacions des de la configuració corresponent del seu dispositiu o navegador.

2.7. Dades tècniques i de seguretat

Podem tractar determinades dades tècniques necessàries per proporcionar i protegir el servei, com ara:

• Adreça IP.
• Informació del navegador i dispositiu.
• Registres tècnics.
• Data i hora d'accessos.
• Informació relacionada amb errors, incidències i esdeveniments de seguretat.

Aquestes dades s'utilitzaran, entre altres finalitats, per garantir la seguretat, prevenir usos fraudulents i mantenir la disponibilitat i integritat de la plataforma.

2.8. Publicitat

Les famílies que utilitzin la plataforma sense la subscripció corresponent que elimina la publicitat poden visualitzar anuncis proporcionats per tercers, incloent-hi Google AdSense.

La utilització de cookies, identificadors i tecnologies similars per a finalitats publicitàries s'explica amb més detall a la nostra Política de Cookies.

En obrir la plataforma es carrega el sistema de gestió del consentiment de Google (llevat de qui té la sessió iniciada amb la subscripció sense publicitat vigent) abans de mostrar publicitat. A les persones menors amb accés propi només se'ls mostren anuncis no personalitzats. L'elecció es pot canviar o retirar en qualsevol moment des de «Preferències de cookies», al peu de pàgina.

2.9. Formulari de contacte

Si ens escrius a través del formulari de contacte, tractem el nom, l'adreça de correu electrònic, l'assumpte i el missatge que ens indiquis per atendre la teva consulta i respondre't. El missatge arriba a la nostra bústia de correu (info@spooru.com); no el guardem a la plataforma.

La base jurídica és l'aplicació de mesures precontractuals o l'execució d'un contracte si ja ets usuari (art. 6.1.b RGPD) o el nostre interès legítim a atendre les consultes rebudes (art. 6.1.f RGPD). Conservem el missatge i la resposta només el temps necessari per atendre la consulta i, després, durant els terminis legals aplicables si se'n deriven obligacions.

Per evitar l'abús del formulari guardem, durant un màxim de dos dies, una empremta no reversible (hash amb clau) de la teva adreça IP i la data de l'enviament, amb l'únic fi de limitar el nombre de missatges; l'adreça IP en clar no s'emmagatzema. L'enviament del correu es fa a través del nostre proveïdor Resend, que actua com a encarregat del tractament.

2.10. Origen de les dades i obligació de facilitar-les

Rebem dades personals de diferents fonts:

• directament de la persona interessada, per exemple en registrar-se, en acceptar una invitació o a través del formulari de contacte;
• dels clubs, que introdueixen dades de jugadors, famílies, entrenadors i membres; en aquest cas les dades no procedeixen de la mateixa persona interessada, sinó del club, que és responsable d'informar les persones afectades (arts. 13 i 14 RGPD) i hi compta amb el suport de Spooru;
• de les famílies, que responen als esdeveniments (per exemple, confirmant o rebutjant l'assistència);
• automàticament, per l'ús de la plataforma (dades tècniques, vegeu l'apartat 2.7).

Per crear un compte calen el correu electrònic i la contrasenya; sense aquests no es pot crear el compte ni utilitzar el servei. Les notificacions push, les fotos i les dades opcionals del perfil són voluntàries. Al formulari de contacte són obligatoris els camps marcats amb *. Quines dades sol·licita un club a jugadors i famílies i si aportar-les és obligatori ho determina el club; les conseqüències de no facilitar-les depenen de la seva relació amb les persones afectades (per exemple, no ser inclòs en un equip o no tenir accés a la plataforma).

3. Dades de menors

Spooru pot tractar dades personals de persones menors d'edat, ja que els clubs esportius que utilitzen la plataforma poden gestionar equips formats per jugadors menors.

La creació i gestió dels perfils de jugadors correspon al club, d'acord amb la seva relació amb els jugadors i les seves famílies. Les famílies (progenitors o tutors) accedeixen a les dades dels seus fills mitjançant comptes propis; els jugadors només poden ser convidats a tenir un accés propi a partir dels 16 anys.

El fet que un jugador sigui menor no significa que tots els tractaments de les seves dades tinguin necessàriament com a base jurídica el consentiment dels seus progenitors. La base jurídica dependrà de la finalitat concreta del tractament i de la relació jurídica existent entre el club, el jugador i la seva família.

Consentiment conforme a l'art. 8 RGPD. L'art. 8 RGPD fa referència únicament al consentiment d'un menor respecte de serveis de la societat de la informació que se li ofereixen directament, com la creació d'un compte d'usuari propi. Cal distingir-lo d'altres bases jurídiques i dels consentiments per a altres finalitats, en particular per a l'ús de fotografies.

L'edat mínima per consentir vàlidament serveis de la societat de la informació és de 16 anys segons l'art. 8.1 RGPD, tret que el dret nacional fixi una edat inferior (no menor de 13). El dret espanyol fixa 14 anys (art. 7 LOPDGDD); a Alemanya no s'ha fixat una edat inferior, per la qual cosa regeix el límit de 16 anys. Quin dret nacional resulta aplicable en cada cas depèn de les circumstàncies.

Fotografies. Les fotos de jugadors les puja el club. El club és responsable de comptar amb una base jurídica adequada (normalment, el consentiment dels progenitors o tutors o, segons l'edat i la maduresa, del mateix menor) i de poder acreditar-la. Les fotos no són accessibles públicament a internet, sinó que només es mostren a les persones usuàries autoritzades mitjançant enllaços de durada limitada. El club pot retirar una foto en qualsevol moment.

La informació adreçada a menors es proporcionarà, quan resulti aplicable, de manera clara, senzilla i adaptada a la seva edat.

4. Per a què utilitzem les dades?

En funció del tractament concret, podem utilitzar les dades personals per a les finalitats següents:

Gestió de comptes

• Crear i administrar comptes.
• Identificar les persones usuàries.
• Permetre l'accés a la plataforma.
• Gestionar permisos i rols.

Gestió esportiva

Quan actuem per compte d'un club:

• Gestionar equips i jugadors.
• Organitzar temporades i categories.
• Gestionar calendaris.
• Gestionar convocatòries.
• Registrar estadístiques.
• Facilitar comunicacions entre els membres autoritzats.

Comunicacions

• Enviar invitacions.
• Enviar avisos relacionats amb partits i convocatòries.
• Enviar comunicacions necessàries per al funcionament del servei.
• Enviar notificacions push quan hagin estat activades.

Gestió de pagaments

• Processar i registrar pagaments.
• Gestionar domiciliacions.
• Gestionar pagaments realitzats mitjançant proveïdors externs.
• Facilitar la conciliació de pagaments.
• Complir les obligacions legals aplicables.

Seguretat

• Detectar i prevenir accessos no autoritzats.
• Prevenir frau i usos abusius.
• Investigar incidents de seguretat.
• Mantenir la integritat de la plataforma.

Publicitat

Quan correspongui, mostrar publicitat en determinades àrees de la plataforma i gestionar les preferències de publicitat de les persones usuàries.

5. Bases jurídiques

La base jurídica dependrà de la finalitat concreta del tractament.

Entre les bases jurídiques que poden resultar aplicables hi ha:

Execució d'un contracte

Quan el tractament sigui necessari per prestar els serveis contractats o sol·licitats.

Compliment d'obligacions legals

Quan sigui necessari tractar determinades dades per complir obligacions legals, especialment en matèria fiscal, comptable, mercantil o d'una altra naturalesa que resulti aplicable.

Consentiment

Quan el tractament requereixi consentiment i aquest hagi estat vàlidament prestat.

El consentiment es podrà retirar en qualsevol moment, sense que això afecti la licitud del tractament realitzat abans de la seva retirada.

Interès legítim

Quan existeixi un interès legítim de Spooru o d'un tercer i aquest interès no prevalgui sobre els drets i llibertats de la persona afectada.

Quan s'utilitzi aquesta base jurídica, Spooru realitzarà la ponderació d'interessos corresponent quan resulti necessària.

Assignació a les finalitats

La taula següent assigna a les principals finalitats les dades, el paper, la base jurídica i els destinataris. El termini de conservació es descriu a l'apartat 8. No s'atribueix automàticament un contracte amb Spooru a familiars o entrenadors: el que és decisiu és si hi ha una relació contractual directa.

6. Amb qui compartim les dades?

Spooru no ven dades personals.

Les dades podran ser comunicades o posades a disposició de tercers quan resulti necessari per prestar el servei, complir una obligació legal, garantir la seguretat o dur a terme alguna de les finalitats descrites en aquesta Política.

Entre els proveïdors tecnològics que hi poden intervenir es troben:

Supabase

Proveïdor utilitzat per a determinats serveis d'infraestructura, allotjament de bases de dades i emmagatzematge d'informació i fitxers.

Resend

Proveïdor utilitzat per a l'enviament de determinades comunicacions electròniques de la plataforma.

Stripe

Proveïdor utilitzat per a determinats serveis relacionats amb pagaments i processament d'operacions.

Stripe podrà actuar, en funció del servei concret, com a proveïdor de serveis de pagament o com a responsable de determinats tractaments realitzats per a les seves pròpies finalitats.

Google

Determinats serveis publicitaris poden ser prestats mitjançant Google AdSense.

Els tractaments realitzats per Google per a les seves pròpies finalitats es regiran per les seves pròpies polítiques i condicions.

La utilització de serveis publicitaris i de tecnologies de seguiment estarà subjecta, quan correspongui, a les preferències i consentiments establerts mitjançant el sistema de gestió de cookies de Spooru.

Vercel

Proveïdor d'allotjament i distribució de l'aplicació web. Per raons tècniques es tracten adreces IP i registres d'accés.

Anthropic

Quan es puja una foto de jugador o un escut de club, la imatge es pot enviar a Anthropic per a un control automàtic de contingut. Només es comprova que la imatge sigui adequada per a l'ús previst; no s'identifica ningú, ni s'estima l'edat, ni es fa reconeixement facial.

OpenAI

Els textos dels exercicis propis d'un club (per exemple, el títol, la descripció i el material) es poden enviar a OpenAI per traduir-los automàticament a la resta d'idiomes i per generar il·lustracions amb intel·ligència artificial. Aquests textos descriuen l'exercici i no han d'incloure dades de persones.

OpenStreetMap

Per a la cerca d'adreces (Nominatim) i la visualització de mapes, els termes de cerca introduïts i, per raons tècniques, l'adreça IP es transmeten als serveis d'OpenStreetMap.

Serveis push dels proveïdors de navegador i dispositiu

Les notificacions push es lliuren a través dels serveis dels proveïdors de cada navegador o dispositiu (per exemple, Google, Apple, Mozilla).

La relació actualitzada de proveïdors i, quan escaigui, subencarregats es podrà mantenir a la documentació contractual i de privacitat corresponent.

7. Transferències internacionals

Alguns proveïdors tecnològics utilitzats per Spooru poden estar establerts fora de l'Espai Econòmic Europeu o utilitzar infraestructura situada fora d'aquest espai.

Quan es produeixi una transferència internacional de dades, Spooru adoptarà les mesures i garanties exigides per la normativa aplicable, incloent-hi, quan correspongui:

• una decisió d'adequació de la Comissió Europea;
• clàusules contractuals tipus;
• mesures suplementàries;
• o altres mecanismes legalment reconeguts.

La utilització d'un proveïdor ubicat fora de l'Espai Econòmic Europeu no implica per si sola que totes les dades siguin transferides internacionalment; dependrà de la infraestructura i configuració concreta del servei.

Utilitzem proveïdors que poden tenir la seu o la infraestructura en tercers països, per exemple Google, Stripe, Resend, Vercel, Anthropic i OpenAI. Quan es transfereixen dades a tercers països, ens basem en decisions d'adequació (art. 45 RGPD, com el Marc de Privacitat de Dades UE-EUA per a proveïdors certificats) o en clàusules contractuals tipus (art. 46 RGPD) i, quan escaigui, en mesures suplementàries. Es pot sol·licitar una còpia de les garanties a info@spooru.com.

8. Conservació de les dades

Les dades personals es conservaran durant el temps necessari per complir les finalitats per a les quals van ser recollides i, posteriorment, durant els terminis necessaris per complir les obligacions legals o per a la formulació, l'exercici o la defensa de reclamacions.

Dades d'una temporada

Les dades d'una temporada (equips, calendari, convocatòries, estadístiques, missatges, sessions d'entrenament, alineacions, torneigs i classificacions) s'esborren automàticament dos anys després de la finalització de la temporada. Els administradors del club són avisats almenys 30 dies abans. Els perfils de jugadors (incloses les seves fotos) que, després d'aquest esborrat, ja no pertanyin a cap equip s'esborren juntament amb la temporada. Les dades de pagaments i facturació (rebuts, remeses, pagaments, mandats SEPA) no es veuen afectades i es regeixen pels terminis legals de conservació. Es podran conservar durant més temps quan ho exigeixi una obligació legal o la defensa de reclamacions. Una temporada que continua en ús (amb esdeveniments dels darrers dos anys) no s'esborra.

Dades relacionades amb pagaments

Les dades del mandat (mandat SEPA i IBAN) s'emmascaren o, si no tenen rebuts associats, s'esborren als 14 mesos de l'últim cobrament fet amb ells. Les dades de facturació (remeses, rebuts, comandes i pagaments amb targeta o de subscripcions) s'esborren vuit anys després del final de l'any natural en què es van generar, que és el termini de conservació dels justificants comptables. Es podran conservar durant més temps quan ho exigeixi una obligació legal o la defensa de reclamacions.

Dades de compte

Les dades del compte es conservaran mentre el compte romangui actiu i, posteriorment, durant el temps necessari per complir les obligacions legals o atendre possibles responsabilitats.

Quan determinades dades siguin necessàries per complir una obligació legal, es podran conservar bloquejades i separades de l'ús ordinari del servei durant el termini corresponent.

9. Seguretat

Spooru aplica mesures tècniques i organitzatives raonables destinades a protegir les dades personals davant d'accessos no autoritzats, pèrdua, destrucció, alteració, divulgació indeguda i altres riscos associats al tractament.

Aquestes mesures inclouen, segons correspongui, controls d'accés, gestió de permisos, mecanismes d'autenticació, mesures de seguretat de la infraestructura i procediments destinats a detectar i gestionar incidents.

Cap sistema connectat a Internet pot garantir una seguretat absoluta. Per això, Spooru revisarà i actualitzarà les seves mesures de seguretat d'acord amb l'evolució tecnològica i els riscos associats als tractaments realitzats.

10. Drets de les persones

Les persones les dades de les quals siguin tractades poden exercir, quan resulti aplicable, els drets següents:

• Accés a les seves dades personals.
• Rectificació de dades inexactes.
• Supressió de les seves dades.
• Limitació del tractament.
• Oposició al tractament.
• Portabilitat de les dades quan sigui aplicable.
• Retirada del consentiment quan el tractament es basi en el consentiment.

Per exercir aquests drets es pot enviar una sol·licitud a:

info@spooru.com

Responem a les sol·licituds, per norma general, en el termini d'un mes des de la seva recepció. En les condicions de l'art. 12.3 RGPD, aquest termini es pot prorrogar dos mesos més; en aquest cas ho informem dins del primer mes.

La sol·licitud ha d'indicar quin dret es vol exercir. Només demanem informació addicional per verificar la identitat quan hi hagi dubtes raonables sobre aquesta, i únicament en la mesura necessària.

Les sol·licituds relatives a dades de les quals és responsable un club també es poden adreçar directament a aquest club. Quan les dades hagin estat introduïdes i siguin tractades per compte d'un club, Spooru podrà remetre la sol·licitud al club corresponent o col·laborar-hi per a la seva adequada gestió, d'acord amb les funcions i responsabilitats que corresponguin a cada part.

11. Exercici de drets relatius a jugadors menors

Quan la sol·licitud es refereixi a les dades d'un jugador menor d'edat, l'exercici dels drets haurà de fer-se per qui estigui legalment legitimat per fer-ho, d'acord amb la legislació aplicable.

En funció de l'edat del menor, del dret exercit i de la base jurídica del tractament, podrà resultar procedent que el mateix menor participi en l'exercici del dret.

Quan el tractament sigui responsabilitat del club, la sol·licitud podrà ser remesa al club perquè sigui aquest qui gestioni l'exercici del dret davant la persona interessada.

12. Dret a presentar una reclamació

Si una persona considera que el tractament de les seves dades personals infringeix la normativa aplicable, pot posar-se en contacte amb Spooru per intentar resoldre la qüestió.

Segons l'art. 77 RGPD, les persones interessades tenen dret a presentar una reclamació davant d'una autoritat de control, en particular al lloc de la seva residència habitual, de la seva feina o de la presumpta infracció. Per a l'establiment de Spooru a Baden-Württemberg és competent, en particular, el Delegat Regional de Protecció de Dades i Llibertat d'Informació de Baden-Württemberg (LfDI BW).

Per a les persones amb residència habitual a Espanya, l'autoritat de control competent és l'Agència Espanyola de Protecció de Dades (AEPD), C/ Jorge Juan, 6, 28001 Madrid, Espanya.

La informació i els procediments estan disponibles a la pàgina oficial de l'autoritat corresponent.

13. Decisions automatitzades i elaboració de perfils

Spooru no adopta decisions basades exclusivament en tractaments automatitzats que produeixin efectes jurídics o efectes significativament similars sobre les persones usuàries.

Quan s'utilitzin tecnologies publicitàries de tercers, qualsevol tractament realitzat per aquests tercers per a les seves pròpies finalitats es regirà per les seves corresponents polítiques i mecanismes de configuració i consentiment.

14. Privacitat des del disseny i minimització

Spooru procura limitar la recollida de dades personals a aquelles que resultin adequades, pertinents i necessàries per a les finalitats per a les quals es tracten.

En particular, la plataforma no està dissenyada per sol·licitar informació mèdica detallada dels jugadors i els clubs hauran d'evitar introduir informació especialment sensible que no sigui necessària per a la gestió del servei.

15. Canvis en aquesta Política

Spooru podrà actualitzar aquesta Política de Privacitat quan resulti necessari per reflectir canvis en la legislació, en els serveis prestats, en els proveïdors utilitzats o en les pràctiques de tractament de dades.

La versió vigent serà la publicada en aquesta pàgina.

Quan els canvis siguin rellevants i resulti legalment necessari, Spooru adoptarà les mesures adequades per informar-ne les persones usuàries.

16. Contacte

Per a qualsevol qüestió relacionada amb aquesta Política de Privacitat o amb el tractament de dades personals pots contactar amb:

• Marc Piera Secall
• Domicili: Froschau, 24, 74925 Epfenbach, Alemanya
• Correu electrònic: info@spooru.com

Última actualització: 16 d’octubre del 2026