Política de Privacidade

1. Responsable do tratamento

De conformidade co Regulamento (UE) 2016/679 (RXPD) e a Lei Orgánica 3/2018 (LOPDGDD), informámoslle que o responsable do tratamento é:

• Responsable: Alejandro Espinosa López
• NIF: 48649484E
• Enderezo social: Calle Federico García Lorca 3, 30009, Murcia, España
• Correo electrónico: info@sphairatech.com
• Sitio web: https://sphairatech.com

Para cuestións sobre protección de datos, escriba a info@sphairatech.com (asunto: “Protección de datos / RXPD”).

2. Datos persoais que recollemos

En función da relación do usuario con Sphaira Tech e do uso da plataforma, podemos recoller as seguintes categorías de datos:

3. Finalidades do tratamento

Tratamos os seus datos persoais para as seguintes finalidades, coas bases xurídicas indicadas:

• Xestión da conta de usuario e acceso á plataforma — Art. 6.1.b) Execución de contrato
• Xestión deportiva: equipos, plantas, adestramentos, partidos, convocatorias, calendario — Art. 6.1.b)
• Xestión de cotas, pagamentos e facturación — Art. 6.1.b)
• Comunicacións entre o club, adestradores, xogadores e titores legais — Art. 6.1.b)
• Envío de notificacións push — Art. 6.1.b) / Art. 6.1.a) Consentimento
• Tratamento de datos de saúde — Art. 9.2.a) Consentimento explícito
• Xestión de documentación deportiva e federativa — Art. 6.1.b) / Art. 6.1.c) Obrigación legal
• Gravación e almacenamento de vídeos — Art. 6.1.a) Consentimento / Art. 6.1.f) Interese lexítimo
• Retransmisión en directo a plataformas externas — Art. 6.1.a) Consentimento explícito
• Seguimento GPS durante adestramentos — Art. 6.1.a) Consentimento explícito
• Xeración de informes e análise mediante intelixencia artificial — Art. 6.1.b) / Art. 6.1.a)
• Autenticación biométrica (local no dispositivo) — Art. 6.1.a) Consentimento
• Envío de comunicacións comerciais e newsletters — Art. 6.1.a) Consentimento
• Cumprimento de obrigacións legais — Art. 6.1.c) Obrigación legal
• Análise estatística do uso da plataforma — Art. 6.1.a) Consentimento

4. Tratamento de datos de menores de idade

Os menores de 18 anos non poden rexistrarse en Sphaira Tech. Son sempre os pais ou titores legais os que se rexistran e introducen os datos dos seus fillos na plataforma. O club deportivo debe obter o consentimento expreso do pai, nai ou titor legal antes de introducir os datos do menor.

• Só se recollen os datos estritamente necesarios para a xestión deportiva do menor.
• Os datos de saúde do menor só se tratan con consentimento explícito do titor legal.
• Os titores legais poden exercer todos os dereitos do apartado 8 en nome do menor e revogar o consentimento en calquera momento.

5. Corresponsabilidade cos clubs deportivos

Sphaira Tech actúa como encargado do tratamento (Art. 28 RXPD) respecto aos datos que os clubs deportivos introducen na plataforma. O club deportivo é o responsable do tratamento dos datos dos seus xogadores, adestradores, persoal e familias. Sphaira Tech pon á disposición dos clubs un Acordo de Encargado do Tratamento (DPA) dispoñible baixo solicitude en info@sphairatech.com.

6. Destinatarios e encargados do tratamento

Os seus datos poderán ser comunicados aos seguintes provedores tecnolóxicos: Stripe (pagamentos), Firebase/Google (notificacións push), OpenAI (IA, datos pseudonimizados), Backblaze (almacenamento de vídeos, UE), Google (Gmail, Analytics 4), Microsoft Clarity e Activa Network (aloxamento, UE). Os datos de menores nunca se envían con nomes reais identificables a servizos de IA externos.

7. Transferencias internacionais de datos

A base de datos principal de Sphaira Tech alóxase en servidores situados na Unión Europea. As transferencias internacionais realízanse ao abeiro do Marco de Privacidade de Datos UE-EUA ou das Cláusulas Contractuais Tipo (CCT) aprobadas pola Comisión Europea.

8. Dereitos do interesado

De conformidade co RXPD e a LOPDGDD, vostede ten dereito a: acceso, rectificación, supresión, oposición, portabilidade, limitación do tratamento e retirada do consentimento. Para exercer calquera destes dereitos, envíe un correo a info@sphairatech.com (asunto: “Exercicio de dereitos RXPD”) indicando o dereito que desexa exercer e achegando copia do seu documento identificativo. Responderemos nun prazo máximo de 30 días.

Se considera que o tratamento dos seus datos non é conforme á normativa, ten dereito a presentar unha reclamación ante a Axencia Española de Protección de Datos (AEPD) — www.aepd.es.

9. Conservación de datos

Os datos da conta consérvanse mentres a conta estea activa e durante 5 anos tras a baixa. Os datos de menores elimínanse nun prazo máximo de 30 días desde a súa saída do club. Os datos de saúde elimínanse nun prazo máximo de 30 días desde a baixa ou a revogación do consentimento. Os datos financeiros consérvanse 5 anos. Os vídeos consérvanse mentres a subscrición estea activa.

10. Medidas de seguridade

Sphaira Tech implementa: comunicacións HTTPS/TLS, cifrado en repouso AES-256, contrasinais almacenados con hash bcrypt, tokens JWT, control de acceso baseado en roles (RBAC), tokenización PCI-DSS Level 1 para os pagamentos e almacenamento biométrico local no dispositivo do usuario.

11. Uso da intelixencia artificial

Sphaira Tech utiliza servizos de IA (OpenAI) con pseudonimización automática antes de calquera envío de datos: os nomes substitúense por códigos (XOGADOR_1, EQUIPO_1, etc.). OpenAI comprométese a non utilizar os datos para adestrar os seus modelos. Nunca se envían nomes reais identificables de menores a servizos de IA externos.

12. Política de cookies (resumo)

Consulte a nosa Política de Cookies completa para información detallada. As cookies analíticas (Google Analytics 4, Microsoft Clarity) só se activan co seu consentimento expreso.

13. Modificacións da política de privacidade

Sphaira Tech resérvase o dereito de modificar esta política. Os cambios substanciais serán notificados mediante a plataforma, por correo electrónico e por notificación push. A data da última actualización indícase ao comezo do documento.

14. Dereitos específicos segundo o país ou territorio

Ademais dos dereitos recoñecidos polo RXPD, os residentes no Reino Unido están protexidos polo UK GDPR (autoridade: ICO). Os residentes en California teñen dereitos adicionais en virtude da CCPA/CPRA. Os residentes no Brasil están protexidos pola LGPD (autoridade: ANPD). Os residentes en Canadá están protexidos pola PIPEDA. Os residentes en Australia están protexidos pola Privacy Act 1988. Para exercer calquera dereito, contacte con info@sphairatech.com indicando o seu país de residencia.

15. Contacto

• Correo electrónico de contacto: info@sphairatech.com
• Protección de datos / RXPD: info@sphairatech.com (asunto: “Protección de datos”)
• Teléfono/WhatsApp: +34 623 91 17 72

Axencia Española de Protección de Datos (AEPD): www.aepd.es ou C/ Jorge Juan, 6, 28001 Madrid.