Com protegim les dades del teu club i dels teus jugadors
En un club d'esport base treballem amb dades de nens i nenes. Aquesta pàgina explica, sense lletra petita, quines dades guarda Spooru, qui les pot veure, quant de temps es conserven i què pot (i què no pot) fer cada persona. Els textos amb valor jurídic són la política de privacitat i l'acord d'encàrrec de tractament; aquí te'ls resumim.
Qui és responsable de què
El club és el responsable de les dades dels seus jugadors, famílies i entrenadors: decideix quines dades necessita i amb quina base legal les tracta. Spooru presta la tecnologia per compte del club com a encarregat del tractament, amb un acord d'encàrrec de tractament. Per a les dades de compte i d'ús del servei, Spooru és el responsable.
Quines dades de jugadors es guarden
- Nom i cognoms, data de naixement, equip i categoria, dorsal, posició, convocatòries, assistència i estadístiques esportives.
- Fotografia, només si el club la puja.
- La data de l'últim reconeixement i la de vigència de l'aptitud esportiva, únicament per controlar que està en regla.
- No hi ha camps per a diagnòstics, lesions ni resultats mèdics. L'únic text lliure sobre un jugador és el comentari breu de la valoració formativa (280 caràcters), i els clubs han d'evitar introduir informació sanitària.
- La valoració formativa del staff (nivell d'1 a 4 en tècnica, tàctica, física i psicosocial i un comentari breu opcional) només la veuen el staff de l'equip i l'administrador del club; no la veuen les famílies ni els jugadors i no s'exporta.
Cada persona veu només el que li correspon
- L'administrador del club veu tots els equips; l'entrenador i el staff, només els seus; les famílies, només el dels seus fills; els jugadors des dels 16 anys poden tenir accés propi.
- Aquestes regles no depenen només del que es mostra en pantalla: s'apliquen a la mateixa base de dades (seguretat a nivell de fila), de manera que una persona no pot veure dades d'altres equips encara que conegui una adreça.
Les fotos no són públiques
Les fotos de jugadors no són accessibles a internet: només es mostren a les persones autoritzades mitjançant enllaços de durada limitada, i el club les pot retirar en qualsevol moment. En pujar una foto es fa un control automàtic que la imatge és adequada; no s'identifica ningú, no s'estima l'edat i no es fa reconeixement facial.
Tot canvi queda registrat
L'administrador del club pot consultar un registre d'altes, edicions i baixes (jugadors, calendari, facturació…) amb qui ho ha fet i quan.
Exportar dades, amb controls
- L'administrador pot exportar les dades del club a Excel/CSV. L'entrenador només pot exportar el calendari i les estadístiques dels seus equips, amb els jugadors abreujats («Nom + inicial») i sense notes.
- Mai no s'exporten dades de contacte de les famílies, dades de salut ni de cobraments.
- Cada exportació queda registrada: qui, quan, què i quantes files.
Calendari al mòbil, amb enllaç privat
L'enllaç per veure el calendari a Google, Apple o Outlook és privat, es pot canviar o desactivar quan es vulgui, i als nostres sistemes només en guardem l'empremta, no l'enllaç.
Esborrat automàtic
- Les dades d'una temporada (equips, calendari, convocatòries, estadístiques, valoracions formatives, missatges, sessions, alineacions i torneigs) s'esborren automàticament dos anys després que acabi la temporada. Els administradors reben un avís almenys 30 dies abans.
- Els perfils de jugadors que ja no pertanyin a cap equip s'esborren juntament amb la temporada, amb les seves fotos.
- Les dades de domiciliacions SEPA s'emmascaren o s'esborren als 14 mesos de l'últim cobrament; les de facturació es conserven vuit anys per obligació comptable.
Pagaments
Els pagaments amb targeta els processa Stripe: Spooru no emmagatzema el número complet de la targeta.
Publicitat i menors
Les famílies que no contracten l'opció sense publicitat veuen anuncis de tercers (Google AdSense), després de gestionar el consentiment. Als jugadors menors amb accés propi només se'ls mostren anuncis no personalitzats. El panell del club no té anuncis.
Amb qui treballem
Spooru no ven dades personals. Per prestar el servei intervenen aquests proveïdors: Supabase (base de dades i arxius), Vercel (allotjament del web), Resend (correu), Stripe (pagaments), Google (publicitat i gestió del consentiment), Anthropic (control automàtic de fotos), OpenAI (traducció i il·lustracions dels exercicis propis del club, sense dades de persones) i OpenStreetMap (mapes i cerca d'adreces). La llista actualitzada i les garanties per a les transferències fora de l'Espai Econòmic Europeu són a la política de privacitat.
El que no prometem
Apliquem mesures tècniques i organitzatives raonables: control d'accessos per rol, autenticació amb contrasenya emmagatzemada de manera protegida, connexió xifrada i registre de canvis. Cap sistema connectat a Internet no pot garantir una seguretat absoluta.
Els teus drets i com contactar-nos
Pots exercir els teus drets d'accés, rectificació, supressió, limitació, oposició i portabilitat escrivint a info@spooru.com; responem en el termini d'un mes. Si les dades són del teu club, també et pots adreçar al club. Per a jugadors menors, els drets els exerceixen qui estigui legalment legitimat.
Preguntes freqüents
- Poden veure les dades del meu fill altres famílies?
- No. Cada família només veu el dels seus fills, i les regles s'apliquen a la base de dades, no només a la pantalla.
- Es guarden dades mèdiques?
- No hi ha camps per a diagnòstics ni resultats mèdics. Només es pot registrar la data de l'últim reconeixement i la de vigència, per controlar que està en regla.
- Quant de temps es conserven les dades?
- Les dades de cada temporada s'esborren dos anys després que acabi, amb avís previ de 30 dies al club. Les dades de facturació es conserven vuit anys per obligació comptable.
- Es poden treure les dades de Spooru?
- Sí. L'administrador del club pot exportar el calendari, la plantilla, l'assistència i les estadístiques a Excel/CSV, i cada exportació queda registrada.
- Què passa amb les fotos dels jugadors?
- No són públiques: només les veuen les persones autoritzades mitjançant enllaços temporals, i el club les pot retirar quan vulgui.