Versión de 7 de noviembre de 2026.
1. Responsable del tratamiento
El responsable del tratamiento descrito en esta política es [entidade], NIF [NIF], con domicilio en [morada] ("Associu"). Para cualquier cuestión de privacidad, escríbenos a [email de privacidade].
Esta política cumple el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
2. Cuándo es responsable Associu y cuándo lo es el club
Associu trata datos personales en dos papeles distintos:
- Como responsable del tratamiento, para los datos de los directivos que registran el club y gestionan la cuenta, para la facturación de Associu a los clubes, para las consultas que nos envías y para la seguridad de la plataforma. Es lo que explica esta política.
- Como encargado del tratamiento, para los datos que cada club introduce sobre sus socios, deportistas, familias y colaboradores. En ese caso, el responsable es el club: decide qué datos recoge y para qué, y es a él a quien debes dirigir tus solicitudes. Associu trata esos datos solo siguiendo las instrucciones del club, según el contrato de encargo de tratamiento.
Si eres socio, deportista, padre, madre, tutor o colaborador de un club que usa Associu, consulta la política de privacidad de tu club. Si nos escribes directamente, trasladaremos tu solicitud al club y le ayudaremos a responder.
3. Qué datos tratamos como responsable
- Cuenta del club y de los administradores: nombre, email, teléfono, cargo en el club, contraseña (guardada cifrada por el proveedor de autenticación) e idioma preferido.
- Datos de facturación: nombre o denominación del club, NIF, domicilio, email de facturación, plan, facturas y pagos recibidos.
- Comunicaciones: los mensajes que nos envías y nuestras respuestas.
- Datos técnicos y de seguridad: registros de acceso y de errores (por ejemplo, dirección IP, fecha y hora, tipo de navegador), registro de accesos denegados y de operaciones en la plataforma.
- Cookies técnicas: solo las necesarias para mantener la sesión y el idioma. Consulta la política de cookies.
No usamos cookies publicitarias ni analíticas, no vendemos datos y no elaboramos perfiles con fines comerciales.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Crear y gestionar la cuenta del club, autenticar a los usuarios y prestar el servicio | Ejecución del contrato (art. 6.1.b) |
| Periodo de prueba y gestión de la suscripción | Ejecución del contrato y medidas precontractuales (art. 6.1.b) |
| Emitir facturas y cumplir obligaciones fiscales y contables | Obligación legal (art. 6.1.c) |
| Reclamar importes pendientes y defender derechos | Interés legítimo (art. 6.1.f) |
| Enviar emails del servicio (invitación, recuperación de contraseña, avisos de la cuenta, facturas, cambios en los términos) | Ejecución del contrato (art. 6.1.b) |
| Seguridad de la plataforma, prevención de abusos y registro de accesos | Interés legítimo (art. 6.1.f) y deber de seguridad (art. 32) |
| Atender consultas y soporte | Interés legítimo (art. 6.1.f) o medidas precontractuales (art. 6.1.b) |
No enviamos comunicaciones comerciales sin tu consentimiento.
5. Cuánto tiempo conservamos los datos
- Cuenta y datos de uso: mientras el contrato con el club esté vigente. Después, los borramos en un plazo de [prazo].
- Facturas y datos de facturación: durante el plazo que exija la normativa fiscal y mercantil.
- Registros técnicos y de seguridad: el tiempo necesario para detectar e investigar incidentes; después se borran o anonimizan.
- Comunicaciones de soporte: mientras sean necesarias para responder y para la posible defensa de derechos.
Cuando la ley lo exija, los datos se mantendrán bloqueados, a disposición solo de jueces, tribunales y autoridades, durante el plazo de prescripción de las posibles responsabilidades, como prevé la LOPDGDD.
6. Con quién compartimos datos
Trabajamos con proveedores que tratan datos por nuestra cuenta, con contrato y garantías adecuadas:
- Supabase: base de datos, autenticación, almacenamiento de archivos y envío de los emails de autenticación, en servidores de la Unión Europea;
- Cloudflare: alojamiento y entrega de la aplicación a través de una red global;
- el programa de facturación certificado con el que se emiten las facturas de Associu.
También podemos comunicar datos a las autoridades cuando la ley nos obligue.
7. Transferencias fuera del Espacio Económico Europeo
La base de datos y los archivos están en la Unión Europea. Cloudflare funciona mediante una red global de servidores, por lo que algunos datos técnicos pueden pasar por servidores fuera del Espacio Económico Europeo. En esos casos se aplican las garantías que el RGPD prevé para las transferencias internacionales.
8. Tus derechos
Puedes ejercer en cualquier momento tus derechos de:
- acceso a tus datos;
- rectificación de datos inexactos o incompletos;
- supresión, cuando los datos ya no sean necesarios o no haya base para tratarlos;
- limitación del tratamiento;
- portabilidad de los datos que nos facilitaste, en un formato de uso común;
- oposición al tratamiento basado en interés legítimo.
Para ejercerlos, escribe a [email de privacidade]. Respondemos sin demora y, en general, en el plazo de un mes. Podemos pedirte información para comprobar tu identidad.
Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en www.aepd.es.
9. Seguridad
Protegemos los datos con medidas técnicas y organizativas, entre ellas: permisos denegados por defecto, acceso por perfil y ámbito, separación de los datos de cada club en la base de datos, registro de cambios y de consultas a datos sensibles, archivos privados que solo se abren tras comprobar el permiso, y comunicaciones cifradas.
10. Menores
Las cuentas de administración de un club solo pueden crearlas personas mayores de edad. Los datos de menores que los clubes introducen en Associu se tratan por cuenta del club, que es el responsable (ver sección 2).
11. Cambios en esta política
Podemos actualizar esta política. La fecha de la versión vigente aparece al principio. Si los cambios son relevantes, avisaremos a los administradores de los clubes por email o en el portal. Consulta también los términos de uso.