Cómo protegemos los datos de tu club y de tus jugadores

Quién es responsable de qué

El club es el responsable de los datos de sus jugadores, familias y entrenadores: decide qué datos necesita y con qué base legal los trata. Spooru presta la tecnología por cuenta del club como encargado del tratamiento, con un acuerdo de encargo de tratamiento. Para los datos de cuenta y de uso del servicio, Spooru es el responsable.

Qué datos de jugadores se guardan

• Nombre y apellidos, fecha de nacimiento, equipo y categoría, dorsal, posición, convocatorias, asistencia y estadísticas deportivas.
• Fotografía, solo si el club la sube.
• La fecha del último reconocimiento y la de vigencia de la aptitud deportiva, únicamente para controlar que está en regla.
• No hay campos para diagnósticos, lesiones ni resultados médicos. El único texto libre sobre un jugador es el comentario breve de la valoración formativa (280 caracteres), y los clubes deben evitar introducir información sanitaria.
• La valoración formativa del staff (nivel de 1 a 4 en técnica, táctica, física y psicosocial y un comentario breve opcional) la ven solo el staff del equipo y el administrador del club; no la ven las familias ni los jugadores y no se exporta.

Cada persona ve solo lo que le corresponde

• El administrador del club ve todos los equipos; el entrenador y el staff, solo los suyos; las familias, solo lo de sus hijos; los jugadores desde los 16 años pueden tener acceso propio.
• Estas reglas no dependen solo de lo que se muestra en pantalla: se aplican en la propia base de datos (seguridad a nivel de fila), así que una persona no puede ver datos de otros equipos aunque conozca una dirección.

Las fotos no son públicas

Las fotos de jugadores no están accesibles en internet: solo se muestran a las personas autorizadas mediante enlaces de duración limitada, y el club puede retirarlas en cualquier momento. Al subir una foto se hace un control automático de que la imagen es adecuada; no se identifica a nadie, no se estima la edad y no se hace reconocimiento facial.

Todo cambio queda registrado

El administrador del club puede consultar un registro de altas, ediciones y bajas (jugadores, calendario, facturación…) con quién lo hizo y cuándo.

Exportar datos, con controles

• El administrador puede exportar los datos del club a Excel/CSV. El entrenador solo puede exportar el calendario y las estadísticas de sus equipos, con los jugadores abreviados («Nombre + inicial») y sin notas.
• Nunca se exportan datos de contacto de las familias, datos de salud ni de cobros.
• Cada exportación queda registrada: quién, cuándo, qué y cuántas filas.

Calendario en el móvil, con enlace privado

El enlace para ver el calendario en Google, Apple u Outlook es privado, se puede cambiar o desactivar cuando se quiera, y en nuestros sistemas solo guardamos su huella, no el enlace.

Borrado automático

• Los datos de una temporada (equipos, calendario, convocatorias, estadísticas, valoraciones formativas, mensajes, sesiones, alineaciones y torneos) se borran automáticamente dos años después de que acabe la temporada. Los administradores reciben un aviso al menos 30 días antes.
• Los perfiles de jugadores que ya no pertenezcan a ningún equipo se borran junto con la temporada, con sus fotos.
• Los datos de domiciliaciones SEPA se enmascaran o se borran a los 14 meses del último cobro; los de facturación se conservan ocho años por obligación contable.

Pagos

Los pagos con tarjeta los procesa Stripe: Spooru no almacena el número completo de la tarjeta.

Publicidad y menores

Las familias que no contratan la opción sin publicidad ven anuncios de terceros (Google AdSense), después de gestionar el consentimiento. A los jugadores menores con acceso propio solo se les muestran anuncios no personalizados. El panel del club no tiene anuncios.

Con quién trabajamos

Spooru no vende datos personales. Para prestar el servicio intervienen estos proveedores: Supabase (base de datos y archivos), Vercel (alojamiento de la web), Resend (correo), Stripe (pagos), Google (publicidad y gestión del consentimiento), Anthropic (control automático de fotos), OpenAI (traducción e ilustraciones de los ejercicios propios del club, sin datos de personas) y OpenStreetMap (mapas y búsqueda de direcciones). La lista actualizada y las garantías para las transferencias fuera del Espacio Económico Europeo están en la política de privacidad.

Lo que no prometemos

Aplicamos medidas técnicas y organizativas razonables: control de accesos por rol, autenticación con contraseña almacenada de forma protegida, conexión cifrada y registro de cambios. Ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

Tus derechos y cómo contactarnos

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a info@spooru.com; respondemos en el plazo de un mes. Si los datos son de tu club, también puedes dirigirte al club. Para jugadores menores, los derechos los ejercen quienes estén legalmente legitimados.