Política de privacidad

Última actualización: 16 de octubre de 2026

En Spooru nos tomamos en serio la privacidad y la protección de los datos personales de las personas que utilizan nuestra plataforma.

Esta Política de Privacidad explica qué datos personales tratamos, para qué los utilizamos, cuál es la base jurídica de cada tratamiento, con quién podemos compartirlos y cuáles son los derechos de las personas cuyos datos tratamos.

Spooru está diseñada principalmente para facilitar la gestión de clubes deportivos y de sus equipos, jugadores, familias y personal deportivo.

Cuando en esta Política se utiliza el término “Spooru”, se hace referencia a Marc Piera Secall, con domicilio en Froschau, 24, 74925 Epfenbach, Alemania.

1. ¿Quién es el responsable del tratamiento?

El responsable del tratamiento dependerá de la relación existente con el usuario y del tratamiento concreto de los datos.

1.1. Tratamientos realizados por Spooru

Para los tratamientos que Spooru realiza para sus propias finalidades, el responsable del tratamiento es:

• Marc Piera Secall
• Domicilio: Froschau, 24, 74925 Epfenbach, Alemania
• Correo electrónico: info@spooru.com

En estos casos, Spooru determina las finalidades y los medios del tratamiento y asume las obligaciones que le correspondan conforme a la normativa aplicable.

1.2. Datos gestionados por los clubes

Los clubes que utilizan Spooru pueden introducir y gestionar datos personales de sus jugadores, familias, entrenadores y demás miembros.

En aquellos tratamientos en los que el club determine las finalidades y los elementos esenciales del tratamiento, el club será responsable del tratamiento y Spooru prestará el servicio tecnológico correspondiente por cuenta del club, en los términos establecidos en el Acuerdo de Encargo de Tratamiento que resulte aplicable.

La utilización de Spooru por parte de un club no convierte automáticamente a Spooru en responsable de todos los tratamientos realizados a través de la plataforma.

La condición de responsable, encargado o, cuando proceda, corresponsable se determinará atendiendo a las funciones y decisiones efectivamente realizadas por cada parte en cada tratamiento.

2. ¿Qué datos personales tratamos?

Dependiendo de la relación con Spooru y de las funcionalidades utilizadas, podemos tratar las siguientes categorías de datos.

2.1. Datos de cuenta y contacto

Podemos tratar:

• Nombre y apellidos.
• Dirección de correo electrónico.
• Información necesaria para crear y gestionar la cuenta.
• Datos que el usuario decida incorporar voluntariamente a su perfil.

2.2. Datos de jugadores

Cuando un club utiliza Spooru para gestionar sus equipos y jugadores, pueden tratarse datos como:

• Nombre y apellidos.
• Fecha de nacimiento.
• Fotografía, cuando sea incorporada por el club.
• Equipo y categoría.
• Dorsal.
• Posición.
• Participación y estadísticas deportivas.
• Información relacionada con convocatorias, partidos y actividades deportivas.

El club será responsable de determinar qué datos necesita para la gestión deportiva y de disponer de la correspondiente base jurídica para su tratamiento.

2.3. Información relativa a reconocimientos o aptitud deportiva

La plataforma puede permitir al club registrar la fecha del último reconocimiento y la fecha hasta la que consta vigente la aptitud deportiva, cuando esta funcionalidad sea utilizada.

Spooru está diseñada para que este campo se utilice con una finalidad meramente administrativa de control de vigencia.

No se solicita ni pretende recopilar mediante este campo información relativa al diagnóstico, enfermedad, lesión, tratamiento, resultado médico concreto u otras circunstancias clínicas del jugador.

No obstante, determinadas informaciones relacionadas con la aptitud deportiva podrían, dependiendo de las circunstancias concretas y del contexto, estar vinculadas a la salud de una persona.

Por este motivo, los clubes deberán evitar introducir en la plataforma información médica o sanitaria que no sea necesaria para la finalidad de gestión permitida por el servicio.

Cuando, en un caso concreto, dichos datos deban considerarse datos de salud en el sentido del art. 9 RGPD, el club, como responsable, necesita además de una base jurídica del art. 6 RGPD una excepción del art. 9.2 RGPD (por ejemplo, el consentimiento explícito). Spooru no ofrece deliberadamente campos de texto libre en los que pudieran registrarse diagnósticos o resultados médicos; el acceso se realiza por roles.

2.4. Comunicaciones y mensajes

Spooru puede tratar los mensajes y comunicaciones enviados mediante los canales internos de la plataforma.

Estos datos se utilizan para proporcionar la funcionalidad de comunicación del servicio y para mantener la seguridad, integridad y funcionamiento de la plataforma.

Los mensajes estarán sujetos a las reglas de conservación indicadas en esta Política y a las condiciones aplicables al servicio.

2.5. Datos relacionados con pagos

Cuando un club utilice funcionalidades de cobro a través de Spooru, podremos tratar los datos necesarios para gestionar dichos pagos y su conciliación.

En función del medio de pago utilizado, esto puede incluir:

• Información identificativa del pagador.
• Importe y concepto del pago.
• Estado y fecha de la operación.
• Información bancaria necesaria para una domiciliación.
• Referencias relacionadas con mandatos SEPA.
• Identificadores de transacción.

Cuando el pago se realice mediante tarjeta a través de Stripe, los datos completos de la tarjeta serán tratados directamente por Stripe conforme a sus propias condiciones y políticas de privacidad. Spooru no almacena el número completo de la tarjeta.

2.6. Notificaciones push

Cuando el usuario active las notificaciones push, Spooru podrá tratar el identificador técnico necesario para asociar el navegador o dispositivo con el servicio de notificaciones.

Este identificador se utiliza exclusivamente para poder enviar las notificaciones solicitadas y gestionar su funcionamiento técnico.

El usuario puede desactivar las notificaciones desde la configuración correspondiente de su dispositivo o navegador.

2.7. Datos técnicos y de seguridad

Podemos tratar determinados datos técnicos necesarios para proporcionar y proteger el servicio, como:

• Dirección IP.
• Información del navegador y dispositivo.
• Registros técnicos.
• Fecha y hora de accesos.
• Información relacionada con errores, incidencias y eventos de seguridad.

Estos datos se utilizarán, entre otras finalidades, para garantizar la seguridad, prevenir usos fraudulentos y mantener la disponibilidad e integridad de la plataforma.

2.8. Publicidad

Las familias que utilicen la plataforma sin la suscripción correspondiente que elimina la publicidad pueden visualizar anuncios proporcionados por terceros, incluyendo Google AdSense.

La utilización de cookies, identificadores y tecnologías similares para fines publicitarios se explica con mayor detalle en nuestra Política de Cookies.

Al abrir la plataforma se carga el sistema de gestión del consentimiento de Google (salvo para quien tiene sesión iniciada con la suscripción sin publicidad vigente) antes de mostrar publicidad. A las personas menores con acceso propio solo se les muestran anuncios no personalizados. La elección puede cambiarse o retirarse en cualquier momento desde «Preferencias de cookies», en el pie de página.

2.9. Formulario de contacto

Si nos escribes a través del formulario de contacto, tratamos el nombre, la dirección de correo electrónico, el asunto y el mensaje que nos indiques para atender tu consulta y responderte. El mensaje llega a nuestra bandeja de correo (info@spooru.com); no lo guardamos en la plataforma.

La base jurídica es la aplicación de medidas precontractuales o la ejecución de un contrato si ya eres usuario (art. 6.1.b RGPD) o nuestro interés legítimo en atender las consultas recibidas (art. 6.1.f RGPD). Conservamos el mensaje y la respuesta solo el tiempo necesario para atender la consulta y, después, durante los plazos legales aplicables si se derivan obligaciones de ella.

Para evitar el abuso del formulario guardamos, durante un máximo de dos días, una huella no reversible (hash con clave) de tu dirección IP y la fecha del envío, con el único fin de limitar el número de mensajes; la dirección IP en claro no se almacena. El envío del correo se realiza a través de nuestro proveedor Resend, que actúa como encargado del tratamiento.

2.10. Origen de los datos y obligación de facilitarlos

Recibimos datos personales de distintas fuentes:

• directamente de la persona interesada, por ejemplo al registrarse, al aceptar una invitación o a través del formulario de contacto;
• de los clubes, que introducen datos de jugadores, familias, entrenadores y miembros; en ese caso los datos no proceden de la propia persona interesada, sino del club, que es responsable de informar a las personas afectadas (arts. 13 y 14 RGPD) y cuenta para ello con el apoyo de Spooru;
• de las familias, que responden a los eventos (por ejemplo, confirmando o rechazando la asistencia);
• automáticamente, por el uso de la plataforma (datos técnicos, véase el apartado 2.7).

Para crear una cuenta son necesarios el correo electrónico y la contraseña; sin ellos no puede crearse la cuenta ni utilizarse el servicio. Las notificaciones push, las fotos y los datos opcionales del perfil son voluntarios. En el formulario de contacto son obligatorios los campos marcados con *. Qué datos solicita un club a jugadores y familias y si su aportación es obligatoria lo determina el club; las consecuencias de no facilitarlos dependen de su relación con las personas afectadas (por ejemplo, no ser incluido en un equipo o no tener acceso a la plataforma).

3. Datos de menores

Spooru puede tratar datos personales de menores de edad, ya que los clubes deportivos que utilizan la plataforma pueden gestionar equipos formados por jugadores menores.

La creación y gestión de los perfiles de jugadores corresponde al club, de acuerdo con su relación con los jugadores y sus familias. Las familias (progenitores o tutores) acceden a los datos de sus hijos mediante cuentas propias; los jugadores solo pueden ser invitados a tener un acceso propio a partir de los 16 años.

El hecho de que un jugador sea menor no significa que todos los tratamientos de sus datos tengan necesariamente como base jurídica el consentimiento de sus progenitores. La base jurídica dependerá de la finalidad concreta del tratamiento y de la relación jurídica existente entre el club, el jugador y su familia.

Consentimiento conforme al art. 8 RGPD. El art. 8 RGPD se refiere únicamente al consentimiento de un menor respecto de servicios de la sociedad de la información que se le ofrecen directamente, como la creación de una cuenta de usuario propia. Debe distinguirse de otras bases jurídicas y de los consentimientos para otras finalidades, en particular para el uso de fotografías.

La edad mínima para consentir válidamente servicios de la sociedad de la información es de 16 años según el art. 8.1 RGPD, salvo que el derecho nacional fije una edad inferior (no menor de 13). El derecho español fija 14 años (art. 7 LOPDGDD); en Alemania no se ha fijado una edad inferior, por lo que rige el límite de 16 años. Qué derecho nacional resulta aplicable en cada caso depende de las circunstancias.

Fotografías. Las fotos de jugadores las sube el club. El club es responsable de contar con una base jurídica adecuada (normalmente, el consentimiento de los progenitores o tutores o, según la edad y madurez, del propio menor) y de poder acreditarla. Las fotos no son accesibles públicamente en internet, sino que solo se muestran a las personas usuarias autorizadas mediante enlaces de duración limitada. El club puede retirar una foto en cualquier momento.

La información dirigida a menores se proporcionará, cuando resulte aplicable, de manera clara, sencilla y adaptada a su edad.

4. ¿Para qué utilizamos los datos?

Dependiendo del tratamiento concreto, podemos utilizar los datos personales para las siguientes finalidades:

Gestión de cuentas

• Crear y administrar cuentas.
• Identificar a los usuarios.
• Permitir el acceso a la plataforma.
• Gestionar permisos y roles.

Gestión deportiva

Cuando actuamos por cuenta de un club:

• Gestionar equipos y jugadores.
• Organizar temporadas y categorías.
• Gestionar calendarios.
• Gestionar convocatorias.
• Registrar estadísticas.
• Facilitar comunicaciones entre los miembros autorizados.

Comunicaciones

• Enviar invitaciones.
• Enviar avisos relacionados con partidos y convocatorias.
• Enviar comunicaciones necesarias para el funcionamiento del servicio.
• Enviar notificaciones push cuando hayan sido activadas.

Gestión de pagos

• Procesar y registrar pagos.
• Gestionar domiciliaciones.
• Gestionar pagos realizados mediante proveedores externos.
• Facilitar la conciliación de pagos.
• Cumplir las obligaciones legales aplicables.

Seguridad

• Detectar y prevenir accesos no autorizados.
• Prevenir fraude y usos abusivos.
• Investigar incidentes de seguridad.
• Mantener la integridad de la plataforma.

Publicidad

Cuando corresponda, mostrar publicidad en determinadas áreas de la plataforma y gestionar las preferencias de publicidad de los usuarios.

5. Bases jurídicas

La base jurídica dependerá de la finalidad concreta del tratamiento.

Entre las bases jurídicas que pueden resultar aplicables se encuentran:

Ejecución de un contrato

Cuando el tratamiento sea necesario para prestar los servicios contratados o solicitados.

Cumplimiento de obligaciones legales

Cuando sea necesario tratar determinados datos para cumplir obligaciones legales, especialmente en materia fiscal, contable, mercantil o de otra naturaleza que resulte aplicable.

Consentimiento

Cuando el tratamiento requiera consentimiento y este haya sido válidamente prestado.

El consentimiento podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.

Interés legítimo

Cuando exista un interés legítimo de Spooru o de un tercero y dicho interés no prevalezca sobre los derechos y libertades de la persona afectada.

Cuando se utilice esta base jurídica, Spooru realizará la correspondiente ponderación de intereses cuando resulte necesaria.

Asignación a las finalidades

La siguiente tabla asigna a las principales finalidades los datos, el papel, la base jurídica y los destinatarios. El plazo de conservación se describe en el apartado 8. No se atribuye automáticamente un contrato con Spooru a familiares o entrenadores: lo decisivo es si existe una relación contractual directa.

6. ¿Con quién compartimos los datos?

Spooru no vende datos personales.

Los datos podrán ser comunicados o puestos a disposición de terceros cuando resulte necesario para prestar el servicio, cumplir una obligación legal, garantizar la seguridad o realizar alguna de las finalidades descritas en esta Política.

Entre los proveedores tecnológicos que pueden intervenir se encuentran:

Supabase

Proveedor utilizado para determinados servicios de infraestructura, alojamiento de bases de datos y almacenamiento de información y archivos.

Resend

Proveedor utilizado para el envío de determinadas comunicaciones electrónicas de la plataforma.

Stripe

Proveedor utilizado para determinados servicios relacionados con pagos y procesamiento de operaciones.

Stripe podrá actuar en función del servicio concreto como proveedor de servicios de pago o como responsable de determinados tratamientos realizados para sus propias finalidades.

Google

Determinados servicios publicitarios pueden ser prestados mediante Google AdSense.

Los tratamientos realizados por Google para sus propias finalidades se regirán por sus propias políticas y condiciones.

La utilización de servicios publicitarios y de tecnologías de seguimiento estará sujeta, cuando corresponda, a las preferencias y consentimientos establecidos mediante el sistema de gestión de cookies de Spooru.

Vercel

Proveedor de alojamiento y distribución de la aplicación web. Por razones técnicas se tratan direcciones IP y registros de acceso.

Anthropic

Cuando se sube una foto de jugador o un escudo de club, la imagen puede enviarse a Anthropic para un control automático de contenido. Solo se comprueba que la imagen sea adecuada para el uso previsto; no se identifica a nadie, ni se estima su edad, ni se realiza reconocimiento facial.

OpenAI

Los textos de los ejercicios propios de un club (por ejemplo, el título, la descripción y el material) pueden enviarse a OpenAI para traducirlos automáticamente a los demás idiomas y para generar ilustraciones con inteligencia artificial. Esos textos describen el ejercicio y no deben incluir datos de personas.

OpenStreetMap

Para la búsqueda de direcciones (Nominatim) y la visualización de mapas, los términos de búsqueda introducidos y, por razones técnicas, la dirección IP se transmiten a los servicios de OpenStreetMap.

Servicios push de los proveedores de navegador y dispositivo

Las notificaciones push se entregan a través de los servicios de los proveedores de cada navegador o dispositivo (por ejemplo, Google, Apple, Mozilla).

La relación actualizada de proveedores y, cuando proceda, subencargados podrá mantenerse en la documentación contractual y de privacidad correspondiente.

7. Transferencias internacionales

Algunos proveedores tecnológicos utilizados por Spooru pueden estar establecidos fuera del Espacio Económico Europeo o utilizar infraestructura situada fuera de dicho espacio.

Cuando se produzca una transferencia internacional de datos, Spooru adoptará las medidas y garantías exigidas por la normativa aplicable, incluyendo, cuando corresponda:

• una decisión de adecuación de la Comisión Europea;
• cláusulas contractuales tipo;
• medidas suplementarias;
• u otros mecanismos legalmente reconocidos.

La utilización de un proveedor ubicado fuera del Espacio Económico Europeo no implica por sí sola que todos los datos sean transferidos internacionalmente; dependerá de la infraestructura y configuración concreta del servicio.

Utilizamos proveedores que pueden tener su sede o su infraestructura en terceros países, por ejemplo Google, Stripe, Resend, Vercel, Anthropic y OpenAI. Cuando se transfieren datos a terceros países, nos basamos en decisiones de adecuación (art. 45 RGPD, como el Marco de Privacidad de Datos UE-EE. UU. para proveedores certificados) o en cláusulas contractuales tipo (art. 46 RGPD) y, cuando proceda, en medidas suplementarias. Puede solicitarse una copia de las garantías en info@spooru.com.

8. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y, posteriormente, durante los plazos necesarios para cumplir las obligaciones legales o para la formulación, ejercicio o defensa de reclamaciones.

Datos de una temporada

Los datos de una temporada (equipos, calendario, convocatorias, estadísticas, mensajes, sesiones de entrenamiento, alineaciones, torneos y clasificaciones) se borran automáticamente dos años después de la finalización de la temporada. Los administradores del club son avisados al menos 30 días antes. Los perfiles de jugadores (incluidas sus fotos) que, tras ese borrado, ya no pertenezcan a ningún equipo se borran junto con la temporada. Los datos de pagos y facturación (recibos, remesas, pagos, mandatos SEPA) no se ven afectados y se rigen por los plazos legales de conservación. Podrán conservarse durante más tiempo cuando lo exija una obligación legal o la defensa de reclamaciones. Una temporada que sigue en uso (con eventos de los últimos dos años) no se borra.

Datos relacionados con pagos

Los datos del mandato (mandato SEPA e IBAN) se enmascaran o, si no tienen recibos asociados, se borran a los 14 meses del último cobro realizado con ellos. Los datos de facturación (remesas, recibos, pedidos y pagos con tarjeta o de suscripciones) se borran ocho años después del final del año natural en que se generaron, que es el plazo de conservación de los justificantes contables. Podrán conservarse durante más tiempo cuando lo exija una obligación legal o la defensa de reclamaciones.

Datos de cuenta

Los datos de la cuenta se conservarán mientras la cuenta permanezca activa y, posteriormente, durante el tiempo necesario para cumplir las obligaciones legales o atender posibles responsabilidades.

Cuando determinados datos sean necesarios para cumplir una obligación legal, podrán conservarse bloqueados y separados del uso ordinario del servicio durante el plazo correspondiente.

9. Seguridad

Spooru aplica medidas técnicas y organizativas razonables destinadas a proteger los datos personales frente a accesos no autorizados, pérdida, destrucción, alteración, divulgación indebida y otros riesgos asociados al tratamiento.

Estas medidas incluyen, según corresponda, controles de acceso, gestión de permisos, mecanismos de autenticación, medidas de seguridad de la infraestructura y procedimientos destinados a detectar y gestionar incidentes.

Ningún sistema conectado a Internet puede garantizar una seguridad absoluta. Por ello, Spooru revisará y actualizará sus medidas de seguridad de acuerdo con la evolución tecnológica y los riesgos asociados a los tratamientos realizados.

10. Derechos de las personas

Las personas cuyos datos sean tratados pueden ejercer, cuando resulte aplicable, los siguientes derechos:

• Acceso a sus datos personales.
• Rectificación de datos inexactos.
• Supresión de sus datos.
• Limitación del tratamiento.
• Oposición al tratamiento.
• Portabilidad de los datos cuando sea aplicable.
• Retirada del consentimiento cuando el tratamiento se base en el consentimiento.

Para ejercer estos derechos puede enviarse una solicitud a:

info@spooru.com

Respondemos a las solicitudes, por regla general, en el plazo de un mes desde su recepción. En las condiciones del art. 12.3 RGPD, este plazo puede prorrogarse otros dos meses; en ese caso informamos dentro del primer mes.

La solicitud debe indicar qué derecho se desea ejercer. Solo pedimos información adicional para verificar la identidad cuando existan dudas razonables sobre ella, y únicamente en la medida necesaria.

Las solicitudes relativas a datos de los que es responsable un club también pueden dirigirse directamente a ese club. Cuando los datos hayan sido introducidos y sean tratados por cuenta de un club, Spooru podrá remitir la solicitud al club correspondiente o colaborar con este para su adecuada gestión, de acuerdo con las funciones y responsabilidades que correspondan a cada parte.

11. Ejercicio de derechos relativos a jugadores menores

Cuando la solicitud se refiera a los datos de un jugador menor de edad, el ejercicio de los derechos deberá realizarse por quien esté legalmente legitimado para ello, de acuerdo con la legislación aplicable.

En función de la edad del menor, del derecho ejercitado y de la base jurídica del tratamiento, podrá resultar procedente que el propio menor participe en el ejercicio del derecho.

Cuando el tratamiento sea responsabilidad del club, la solicitud podrá ser remitida al club para que sea este quien gestione el ejercicio del derecho frente al interesado.

12. Derecho a presentar una reclamación

Si una persona considera que el tratamiento de sus datos personales infringe la normativa aplicable, puede ponerse en contacto con Spooru para intentar resolver la cuestión.

Según el art. 77 RGPD, las personas interesadas tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el lugar de su residencia habitual, de su trabajo o de la presunta infracción. Para el establecimiento de Spooru en Baden-Württemberg es competente, en particular, el Delegado Regional de Protección de Datos y Libertad de Información de Baden-Württemberg (LfDI BW).

Para las personas con residencia habitual en España, la autoridad de control competente es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, España.

La información y los procedimientos están disponibles en la página oficial de la autoridad correspondiente.

13. Decisiones automatizadas y elaboración de perfiles

Spooru no adopta decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o efectos significativamente similares sobre los usuarios.

Cuando se utilicen tecnologías publicitarias de terceros, cualquier tratamiento realizado por dichos terceros para sus propias finalidades se regirá por sus correspondientes políticas y mecanismos de configuración y consentimiento.

14. Privacidad desde el diseño y minimización

Spooru procura limitar la recogida de datos personales a aquellos que resulten adecuados, pertinentes y necesarios para las finalidades para las que se tratan.

En particular, la plataforma no está diseñada para solicitar información médica detallada de los jugadores y los clubes deberán evitar introducir información especialmente sensible que no sea necesaria para la gestión del servicio.

15. Cambios en esta Política

Spooru podrá actualizar esta Política de Privacidad cuando resulte necesario para reflejar cambios en la legislación, en los servicios prestados, en los proveedores utilizados o en las prácticas de tratamiento de datos.

La versión vigente será la publicada en esta página.

Cuando los cambios sean relevantes y resulte legalmente necesario, Spooru adoptará las medidas adecuadas para informar a los usuarios.

16. Contacto

Para cualquier cuestión relacionada con esta Política de Privacidad o con el tratamiento de datos personales puede contactar con:

• Marc Piera Secall
• Domicilio: Froschau, 24, 74925 Epfenbach, Alemania
• Correo electrónico: info@spooru.com

Última actualización: 16 de octubre de 2026