Política de privacidad
Borrador pendiente de revisión legal
Este texto describe lo que hace hoy la plataforma, pero todavía no lo ha revisado un asesor jurídico. Puede cambiar antes de la puesta en marcha del servicio.
1. Responsable del tratamiento
Esta política explica cómo se tratan los datos personales en REC Vision (web, panel de clubes y app) conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
- Titular
- [razón social: pendiente]
- NIF
- [NIF: pendiente]
- Domicilio
- [domicilio social: pendiente]
- Datos registrales
- [inscripción registral: pendiente]
- Email de contacto
- [email de contacto: pendiente]
- Delegado de protección de datos
- [contacto del DPD: pendiente]
2. Privacidad por defecto
- Todas las caras de los vídeos se pixelan antes de publicarse, haya o no consentimiento.
- El vídeo original sin anonimizar se guarda en un almacenamiento privado, cifrado con una clave propia, no se muestra nunca a ningún usuario y se borra a los 30 días.
- El vídeo anonimizado solo se sirve con enlaces firmados que caducan, a quien tiene permiso para verlo.
- No hay emisión en directo: el partido se publica en diferido, cuando termina el procesado.
- Cada acceso a datos de menores queda registrado en un registro de auditoría.
3. Qué datos tratamos
- Cuenta: nombre, email, contraseña (guardada de forma irreversible), idioma, fecha de nacimiento si la indicas y la versión de los términos que aceptaste.
- Jugadores: nombre, fecha de nacimiento, dorsal, equipo y temporada, y quiénes son sus tutores legales.
- Consentimientos: decisión sobre el uso de la imagen y sobre el acceso de ojeadores, con quién la tomó, cuándo y sobre qué versión del texto.
- Vídeo de los partidos: la grabación de los campos donde hay cámara, su versión anonimizada, las jugadas detectadas o marcadas (minuto, tipo, dorsal) y los clips.
- Suscripción: plan, estado y los identificadores de compra de App Store, Google Play o Stripe.
- Avisos: el identificador del dispositivo para las notificaciones push y tus preferencias.
- Seguridad: las sesiones abiertas (con el navegador o dispositivo) y, en las acciones de administración y los accesos a datos de menores, quién accedió, cuándo y desde qué dirección IP.
- Solicitudes de alta de club: nombre del club, persona de contacto, email, teléfono si lo das, localidad, provincia, número de equipos y el mensaje.
4. Para qué y con qué base jurídica
- Prestar el servicio (cuentas, equipos, invitaciones, vídeo, jugadas, clips y avisos): ejecución del contrato (art. 6.1.b RGPD).
- Imagen de los jugadores y acceso de ojeadores: consentimiento (art. 6.1.a RGPD), que en los menores dan sus tutores legales (art. 7 LOPDGDD para los menores de 14 años). Hoy, además, se pixelan todas las caras aunque haya consentimiento.
- Cobro de las suscripciones y obligaciones contables y fiscales: contrato y obligación legal (art. 6.1.b y 6.1.c RGPD).
- Seguridad, auditoría de accesos y prevención de abusos: interés legítimo en proteger la plataforma y a los menores (art. 6.1.f RGPD).
- Responder a una solicitud de alta de club: medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
La detección de jugadas y de caras es automática, pero no se toman decisiones automatizadas con efectos jurídicos sobre nadie ni se elaboran perfiles.
5. Menores de edad
- La invitación de un jugador menor se envía al email de su tutor legal, y solo puede aceptarla quien inicie sesión con ese mismo email, indicando si es su padre, su madre o su tutor legal.
- Cada jugador puede tener como máximo dos tutores en la plataforma.
- Los tutores deciden los consentimientos del menor y pueden cambiarlos cuando quieran. El club puede consultarlos, pero no decidir por la familia.
- Si se retira un consentimiento, el vídeo afectado se vuelve a procesar y publicar en un plazo máximo de 72 horas.
6. Cuánto tiempo se conservan
| Datos | Plazo |
|---|---|
| Vídeo original sin anonimizar | 30 días desde la grabación. Después se borra automáticamente. |
| Segmentos que sube la cámara | Se borran en cuanto el vídeo original está montado y verificado. |
| Vídeo anonimizado, jugadas y clips del partido | Mientras el club siga en el servicio o hasta que se retire o modere. Plazo máximo pendiente de fijar. |
| Clips personales | 30 días desde que se crean. |
| Cuenta de usuario | Mientras esté activa. Si pides borrarla, hay 30 días para arrepentirse; después se eliminan los datos identificativos. |
| Consentimientos | Se guarda el historial de decisiones (quién, cuándo y con qué versión del texto) mientras exista el jugador en la plataforma, para poder acreditarlas. |
| Solicitudes de alta de club | 365 días desde que se envían. |
| Copias de seguridad de la base de datos | Las 14 últimas copias diarias y 7 días de registro de transacciones. |
| Datos de facturación de las suscripciones | Los plazos que exige la normativa mercantil y tributaria. |
7. Quién más accede a los datos
El club ve los datos de sus equipos (plantillas, invitaciones y estado de los consentimientos) según el rol de cada persona de su staff. Además, estos proveedores tratan datos por cuenta de REC Vision o, en el caso de las tiendas de aplicaciones, como responsables de sus propias compras:
Google Cloud
Alojamiento de la plataforma, base de datos, almacenamiento de vídeo y mensajería interna, en una región de la Unión Europea.
Brevo
Envío de los emails del servicio: verificación, contraseña, invitaciones y avisos.
Firebase Cloud Messaging (Google)
Envío de notificaciones push a la app.
Stripe
Cobro de las suscripciones que se contraten desde la web. REC Vision no guarda datos de tarjetas.
Apple (App Store) y Google (Google Play)
Cobro de las suscripciones contratadas desde la app. Recibimos solo la confirmación de la compra y su estado.
Los datos y los vídeos se guardan en la Unión Europea. Si algún proveedor los tratara fuera del Espacio Económico Europeo, lo haría con las garantías del capítulo V del RGPD (una decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo). No se ceden datos a terceros salvo obligación legal.
8. Seguridad
- Conexiones cifradas y contraseñas guardadas con un algoritmo de resumen irreversible (bcrypt).
- En la web, la sesión va en una cookie que el código de la página no puede leer, con protección frente a peticiones falsificadas.
- Permisos por rol y por ámbito (club, equipo, partido): cada persona ve solo lo que le corresponde.
- Vídeo original cifrado con clave propia y separado del contenido publicado.
9. Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo, pedir su portabilidad y retirar en cualquier momento los consentimientos que hayas dado, sin que eso afecte a lo tratado antes. Desde la app puedes descargar una copia de tus datos y borrar tu cuenta. También puedes escribir a [email de contacto: pendiente] o al delegado de protección de datos en [contacto del DPD: pendiente].
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
10. Cookies
Las webs solo usan cookies técnicas y almacenamiento local para la sesión y la preferencia de tema. El detalle está en la política de cookies.
11. Cambios en esta política
Cada versión de esta política tiene un número. Si cambia algo importante, lo avisaremos en la app y en la web y, cuando la base sea el consentimiento, lo pediremos de nuevo.