Protección de datos

1. Quién responde de los datos

Son dos papeles distintos y conviene separarlos.

De los datos de las cuentas de usuario — correo, nombre, idioma, inicio de sesión — es responsable el prestador indicado en la cabecera de esta página. Se puede escribir a hello@playcalldna.com.

De los datos que el club introduce sobre su propia gente — plantilla, asistencia, registros de partidos — es responsable el club, y el prestador es su encargado del tratamiento. El club decide qué se escribe y cuánto tiempo se queda.

El prestador no tiene delegado de protección de datos; la ley no lo exige para esta actividad.

2. Qué datos se tratan

• Cuenta: dirección de correo electrónico, nombre, idioma elegido, rol en el club y la contraseña guardada solo como huella. De forma voluntaria, una foto de perfil y el dorsal.
• Plantilla: nombre del jugador, dorsal, posiciones y si está activo. Los introduce el entrenador y el jugador no necesita tener cuenta.
• Asistencia: el día en que un usuario inició sesión. Cuánto tiempo estuvo dentro no se mide — la tableta pasa todo el partido en el banquillo y la cifra mentiría.
• Contenido de trabajo: playbooks, plays, call sheets, registros de partidos y entrenamientos, scouting del rival y logotipos subidos. En el scouting se trata de dorsales del rival, no de nombres.
• Registros del servidor: dirección IP, tipo de navegador y hora de la petición.

3. Para qué y con qué base

• Gestión de la cuenta y prestación del servicio — ejecución de un contrato.
• Facturación y contabilidad — cumplimiento de una obligación legal.
• Seguridad, resolución de averías y protección frente a abusos — interés legítimo del prestador en que el servicio funcione y no se pueda abusar de él.
• Plantilla, asistencia y registros de partidos — por indicación del club, que es el responsable de ellos.

4. Jugadores sin cuenta

La plantilla la rellena el entrenador y puede apuntar en ella a un jugador que no inicie sesión nunca. Ese jugador no se enterará del tratamiento por la aplicación — se enterará por su club.

El club, como responsable, responde de tener base jurídica y de haber informado al jugador. El prestador no asume ese deber en su lugar.

El jugador que quiera saber qué consta sobre él en la aplicación debe dirigirse a su club. Si escribe al prestador, este trasladará la solicitud al club y avisará de que lo ha hecho.

5. Menores

La aplicación la usan también equipos de categorías inferiores, así que en la plantilla puede haber datos de menores. Son el nombre, el dorsal y las posiciones — el mínimo sin el cual no se puede llevar un equipo.

De la base jurídica y, en su caso, del consentimiento del representante legal se ocupa el club, no el prestador.

Una cuenta propia en la aplicación no está pensada para menores de 15 años. A los miembros los invita el administrador del club, que responde de a quién invita; un equipo solo puede crearlo en la web quien pueda celebrar el contrato, es decir, una persona mayor de 18 años.

6. Quién recibe los datos

El prestador no vende datos ni los usa para publicidad ni para elaboración de perfiles. Recurre a estos encargados:

• Supabase — base de datos, inicio de sesión y almacenamiento de archivos. Los datos están en la Unión Europea, en Fráncfort del Meno.
• Vercel — funcionamiento del sitio web y de la aplicación.
• Resend — envío de invitaciones y de enlaces para restablecer la contraseña. Recibe solo la dirección de correo y el contenido del mensaje.
• GameStatiq — solo cuando el propio entrenador exporta un partido jugado a las estadísticas de la competición. Se envían nombres de jugadores, dorsales y el desarrollo del partido. Sin ese paso no va nada, y la conexión la activa el entrenador por su cuenta.
• El asesor contable del prestador y, en caso de litigio, su representante legal.
• Las autoridades públicas, cuando la ley lo imponga.

7. Dónde están los datos y cuánto tiempo

La base de datos y los archivos subidos están en la Unión Europea. Algunos encargados pueden tener operaciones de apoyo fuera de la UE; para ese caso la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea.

Los datos del club se conservan mientras dure el contrato. Se suprimen en un plazo de 90 días desde su terminación, salvo que el club pida una supresión anterior o exista motivo para conservarlos más — normalmente contabilidad o un litigio en curso.

Los registros de asistencia se conservan mientras exista la cuenta y desaparecen con ella; en la aplicación se muestran los últimos 30 días.

Las facturas y los documentos contables se conservan 10 años, como exige la ley checa de contabilidad.

8. Cookies

La aplicación usa solo cookies sin las cuales no funcionaría. Ninguna publicitaria, ningún seguimiento entre sitios, ninguna analítica de terceros — por eso aquí no aparece ninguna barra de consentimiento: las cookies estrictamente necesarias no lo requieren.

• Cookies de inicio de sesión (Supabase) — mantienen la sesión para no pedir la contraseña en cada clic.
• gcox-jazyk — el idioma elegido, válida un año.
• gcox-navsteva — para que la visita se anote una vez al día y no en cada clic, válida un día.

9. Qué derechos tiene

Conforme al RGPD tiene derecho a acceder a sus datos, a su rectificación, supresión y limitación del tratamiento, a la portabilidad y a oponerse al tratamiento basado en el interés legítimo. Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento.

Envíe su solicitud a hello@playcalldna.com. La respuesta llegará en el plazo de un mes. Si se trata de datos cuyo responsable es el club, la solicitud se le trasladará a él.

Puede presentar una reclamación ante la autoridad checa de protección de datos: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praga 7, uoou.gov.cz.

10. Seguridad

La conexión está cifrada (HTTPS) y las contraseñas se guardan solo como huella — el prestador no las conoce ni puede averiguarlas.

Quién alcanza qué lo vigila la propia base de datos, fila por fila: el usuario ve únicamente lo que pertenece a su club y a su rol. No está resuelto solo en la aplicación, así que tampoco se puede sortear con una petición hecha a mano.

Las copias de seguridad las guarda el proveedor de la base de datos.

Si se produce una violación de la seguridad con riesgo para los derechos de las personas, el prestador la notificará a la autoridad checa de protección de datos en 72 horas y a los clubes afectados sin dilación indebida.

11. Cambios

Esta política puede cambiar — la fecha de entrada en vigor está arriba. De un cambio sustancial el prestador informará por correo electrónico o en la aplicación.