Política de privadesa

Esborrany · pendent de revisió legal

Aquesta és una traducció oferta per comoditat. En cas de discrepància, preval la versió en castellà.

Document en revisió jurídica. El contingut definitiu d'aquest document està pendent de revisió jurídica per a Competiciones Rítmica.

A Competiciones Rítmica tractem les dades personals conforme al Reglament (UE) 2016/679 del Parlament Europeu i del Consell (RGPD) i a la legislació maltesa que el complementa (Data Protection Act, capítol 586 de les Lleis de Malta), ja que FlamaTech Consulting LTD està establerta a Malta, així com a les lleis estatals de privadesa dels Estats Units que siguin aplicables. Aquesta política explica quines dades tractem, per a què, durant quant de temps i quins són els teus drets. El servei es regeix a més per les condicions d’ús, que inclouen l’encàrrec de tractament.

1. Responsable i encarregada del tractament

FlamaTech Consulting LTD actua en dues qualitats diferents, segons de qui siguin les dades:

Com a responsable, de les dades de les persones que fan servir el servei en nom d’un club (compte, accés i contacte), de les consultes que ens envies i de les dades tècniques i d’analítica d’aquest web i de l’aplicació.
Com a encarregada del tractament, de les dades de gimnastes, entrenadores, persones de contacte i la resta d’informació que cada club introdueix a la plataforma. Cada club decideix per a què fa servir aquestes dades i és responsable d’aquest tractament; el club organitzador, de les dades de les inscripcions que rep dels clubs participants. FlamaTech Consulting LTD les tracta només per prestar el servei i segons les instruccions del club, conforme a les condicions d’ús.

FlamaTech Consulting LTD és una societat inscrita amb el número C99332 al Malta Business Registry, amb domicili a The Penthouse 20, Lyons Range Court, Bisazza Street, Sliema (Malta), VAT MT28308119.

Identitat: FlamaTech Consulting LTD (Competiciones Rítmica)
NIF / VAT: MT28308119
Dades registrals: C99332
Domicili: The Penthouse 20, Lyons Range Court, Bisazza Street, Sliema, Malta
Contacte general: soporte@clybo.app
Delegat de Protecció de Dades: dpo@clybo.app

2. Dades que tractem

Segons la teva relació amb Competiciones Rítmica, tractem aquestes categories de dades:

Persones dels clubs: nom, email amb què accedeixes (s’hi entra amb un codi d’un sol ús, sense contrasenya) i telèfon de contacte.
Perfil del club: nom, localitat, regió i país, adreça postal i federació o número de club (opcionals) i, si el club ho aporta, el seu NIF, que es guarda xifrat.
Gimnastes: nom i cognoms, data de naixement, sexe i número de llicència, els que el club introdueix a la seva plantilla o en inscriure-les; i les dades de la seva participació: categoria, nivell, modalitat, aparells, dorsal, ordre de pas, puntuacions i resultats. La plataforma no demana dades mèdiques ni de les seves famílies.
Entrenadores i persones de contacte del club: nom, cognoms i telèfon (xifrat).
Músiques dels exercicis: l’arxiu d’àudio pujat per a cada exercici, la seva durada, còdec i empremta de verificació, amb un nom d’arxiu que inclou el dorsal, el club, la gimnasta o conjunt i l’aparell.
Documents i pagaments: els documents que l’organitzador demana i que el club aporta o accepta; l’import i l’estat de cada pagament i, si es paga per transferència, els justificants (PDF o imatge) que puja el club. Les dades de la targeta les recull el proveïdor de pagaments, no FlamaTech Consulting LTD.
Dades tècniques: adreça IP, user agent, registres d’auditoria i, amb el teu consentiment, pàgines visitades, funcions utilitzades, navegador, dispositiu, ubicació aproximada i mètriques de rendiment. A l’aplicació no es grava la sessió.

Web pública. L’ordre de pas i els resultats publicats mostren dorsal, club i divisió, sense noms de gimnastes per defecte. Només si el club organitzador activa l’interruptor corresponent es publica el nom de l’executant (o de la participació en duo, trio i conjunt).

3. Finalitat i base legal

Tractem les dades per a aquestes finalitats:

Finalitat	Dades tractades	Base legal
Crear el compte del club i permetre l’accés amb codi	Email, nom, telèfon i dades del perfil del club	Execució de contracte amb el club (art. 6.1.b RGPD) i interès legítim a gestionar l’accés de les seves persones (art. 6.1.f)
Prestar el servei per encàrrec del club: inscripcions, ordre de pas, músiques, documents, pagaments d’inscripció, resultats i avisos	Dades de gimnastes, entrenadores, persones de contacte, músiques, documents i pagaments	La determina el club responsable; FlamaTech Consulting LTD actua com a encarregada (art. 28 RGPD)
Enviar emails del servei: codi d’accés, invitacions, recordatoris de música sense pujar, avisos d’ordre de pas publicat i de pagaments	Email, nom del club i contingut de l’avís	Execució de contracte (art. 6.1.b RGPD) i, per encàrrec, la base del club responsable
Atenció al client	Email, contingut del missatge, historial de la conversa	Interès legítim (art. 6.1.f RGPD)
Seguretat i prevenció de l’abús (protecció anti-bots, límit de peticions)	Adreça IP, user agent, registres d’accés i d’auditoria	Interès legítim (art. 6.1.f RGPD)
Analítica per millorar el web i l’aplicació	Pàgines visitades, funcions utilitzades, navegador, dispositiu, ubicació aproximada i mètriques de rendiment. Sense gravació de sessió.	Consentiment (art. 6.1.a RGPD), revocable en qualsevol moment

4. Destinataris de les dades

Dins d’una competició, el club organitzador rep les dades d’inscripció, les músiques, els documents i els pagaments dels clubs participants, i cada club participant veu l’ordre de pas i els resultats de les seves gimnastes. L’ordre i els resultats publicats són visibles per a qualsevol persona amb l’enllaç, amb les restriccions sobre noms de menors indicades a dalt.

A més, compartim dades amb els proveïdors estrictament necessaris, sota contracte d’encarregat del tractament conforme a l’article 28 RGPD:

Amazon Web Services (Frankfurt, UE) — allotjament de la plataforma.
Supabase (Supabase Auth) — autenticació, enviament del codi d’accés i gestió de sessions.
Cloudflare (xarxa global) — DNS, seguretat perimetral, protecció anti-bots (Turnstile) a la petició del codi i emmagatzematge de les músiques, i trànsit tècnic del proxy gestionat de PostHog.
Resend (Alemanya, UE) — enviament d’email transaccional.
Stripe Payments Europe Ltd. (Dublín, UE) — cobraments amb targeta. Cada cobrament es fa al compte Stripe del club organitzador, que és qui contracta amb Stripe; FlamaTech Consulting LTD no rep aquests fons.
PostHog (infraestructura UE) — analítica consentida al navegador, sense gravació de sessió a l’aplicació.

No venem ni cedim les dades a tercers amb finalitats publicitàries.

5. Transferències internacionals

Els servidors principals i la ingestió final de PostHog són a la Unió Europea. El trànsit de xarxa pot resoldre’s en infraestructura global de proveïdors com Cloudflare, i proveïdors com Stripe poden tractar dades fora de l’EEE. Per a aquestes transferències s’apliquen les garanties previstes al RGPD, com una decisió d’adequació vigent o clàusules contractuals tipus aprovades per la Comissió Europea.

6. Terminis de conservació

Compte del club: mentre el club mantingui el seu compte.
Plantilla de gimnastes d’un club: mentre el club la mantingui; el club pot esborrar una gimnasta en qualsevol moment, cosa que no afecta les còpies ja fetes en competicions. Està pendent de definir un termini d’inactivitat passat el qual avisarem el club i esborrarem la plantilla.
Còpies de gimnastes en una competició: es conserven mentre duri la competició i el seu arxiu. Està previst pseudonimitzar-les als 12 mesos des del seu final; el termini definitiu està pendent de confirmació.
Músiques: fins a 7 dies després del tancament de la competició, termini que s’allarga si l’organitzador la reobre. Després s’eliminen.
PDF de l’ordre de pas: s’eliminen 14 dies després de la competició, perquè contenen noms de menors.
Pagaments i justificants: mentre el club organitzador els necessiti per a la conciliació i la comptabilitat de la seva competició.
PostHog: màxim 12 mesos.
Preferència analítica: fins que la canviïs o esborris l’emmagatzematge local del lloc.

7. Els teus drets · RGPD

Com a persona interessada tens dret a:

Accés a les teves dades personals.
Rectificació de dades inexactes.
Supressió quan ja no siguin necessàries.
Oposició al tractament basat en l'interès legítim.
Limitació del tractament.
Portabilitat en un format estructurat i llegible.
Retirada del consentiment en qualsevol moment, sense efectes retroactius.

Per exercir-los, escriu a dpo@clybo.app indicant el teu nom i el dret que vols exercir. Respondrem en un termini màxim d'un mes.

Si creus que el tractament no s'ajusta a la normativa, pots presentar una reclamació davant l'autoritat de control principal del responsable, l'Information and Data Protection Commissioner (IDPC) de Malta, o davant l'autoritat de l'Estat membre on resideixis, treballis o s'hagi produït la suposada infracció (art. 77 RGPD). A Espanya és l'Agencia Española de Protección de Datos (AEPD).

8. Drets de privadesa als Estats Units

Quan una llei estatal dels Estats Units sigui aplicable, els seus residents poden tenir dret a conèixer les seves dades personals o accedir-hi, corregir-les, sol·licitar-ne la supressió, obtenir-ne una còpia portable i oposar-se a la seva venda, a l'intercanvi per a publicitat comportamental, a la publicitat dirigida o a perfils amb efectes jurídics significatius. També poden exercir aquests drets sense rebre un tracte discriminatori.

A Competiciones Rítmica no venem ni compartim dades personals en el sentit de la California Consumer Privacy Act (CCPA). Tot i això, aquest web reconeix Global Privacy Control (GPC) com una sol·licitud d’exclusió de l’analítica opcional. També pots fer servir Configurar galetes al peu o escriure a dpo@clybo.app. Si una sol·licitud és denegada i la llei del teu estat reconeix un dret de recurs, pots apel·lar responent a la nostra decisió pel mateix canal.

9. Dades de menors

Competiciones Rítmica tracta dades de gimnastes menors d’edat que introdueixen els clubs. El club és el responsable d’aquestes dades i FlamaTech Consulting LTD actua com a encarregada, conforme a les condicions d’ús. Abans d’inscriure una gimnasta, el club participant declara que compta amb l’autorització de la seva família o tutors per compartir amb el club organitzador les dades necessàries per a la competició.

La plataforma no demana dades mèdiques ni de les famílies, no grava la sessió de l’aplicació i amaga per defecte els noms de menors al web públic. Si ets gimnasta, familiar o tutor i vols exercir els teus drets sobre dades introduïdes per un club, adreça’t primer a aquest club; si ens escrius a dpo@clybo.app, traslladarem la teva sol·licitud al club responsable.

10. Seguretat

Apliquem les mesures tècniques i organitzatives raonables per protegir les dades: xifratge AES-256 en repòs, TLS 1.3 en trànsit, control d'accés per rols, registre d'activitat, còpies de seguretat xifrades i revisió periòdica dels proveïdors.

11. Canvis en aquesta política

Aquesta política es pot actualitzar per reflectir canvis legals o operatius. La data de la darrera revisió apareix a l'inici del document. Si els canvis són substancials, t'avisarem per correu electrònic abans que entrin en vigor.

12. Com contactar-nos

DPD: dpo@clybo.app. Atenció general: soporte@clybo.app.