Política de privacidade

En Competiciones Rítmica tratamos os datos persoais conforme ao Regulamento (UE) 2016/679 do Parlamento Europeo e do Consello (RXPD) e á lexislación maltesa que o complementa (Data Protection Act, capítulo 586 das Leis de Malta), xa que FlamaTech Consulting LTD está establecida en Malta, así como ás leis estatais de privacidade dos Estados Unidos que resulten aplicables. Esta política explica que datos tratamos, para que, durante canto tempo e cales son os teus dereitos. O servizo réxese ademais polas condicións de uso, que inclúen o encargo de tratamento.

1. Responsable e encargada do tratamento

FlamaTech Consulting LTD actúa en dúas calidades distintas, segundo de quen sexan os datos:

• Como responsable, dos datos das persoas que usan o servizo en nome dun club (conta, acceso e contacto), das consultas que nos envías e dos datos técnicos e de analítica deste sitio e da aplicación.
• Como encargada do tratamento, dos datos de ximnastas, adestradoras, persoas de contacto e o resto da información que cada club introduce na plataforma. Cada club decide para que usa eses datos e é responsable dese tratamento; o club organizador, dos datos das inscricións que recibe dos clubs participantes. FlamaTech Consulting LTD trátaos só para prestar o servizo e segundo as instrucións do club, conforme ás condicións de uso.

FlamaTech Consulting LTD é unha sociedade inscrita co número C99332 no Malta Business Registry, con domicilio en The Penthouse 20, Lyons Range Court, Bisazza Street, Sliema (Malta), VAT MT28308119.

• Identidade: FlamaTech Consulting LTD (Competiciones Rítmica)
• NIF / VAT: MT28308119
• Datos rexistrais: C99332
• Domicilio: The Penthouse 20, Lyons Range Court, Bisazza Street, Sliema, Malta
• Contacto xeral: soporte@clybo.app
• Delegado de Protección de Datos: dpo@clybo.app

2. Datos que tratamos

Segundo a túa relación con Competiciones Rítmica, tratamos estas categorías de datos:

• Persoas dos clubs: nome, email co que accedes (entrase cun código dun só uso, sen contrasinal) e teléfono de contacto.
• Perfil do club: nome, localidade, rexión e país, enderezo postal e federación ou número de club (opcionais) e, se o club o achega, o seu NIF, que se garda cifrado.
• Ximnastas: nome e apelidos, data de nacemento, sexo e número de licenza, os que o club introduce no seu cadro ou ao inscribilas; e os datos da súa participación: categoría, nivel, modalidade, aparellos, dorsal, orde de paso, puntuacións e resultados. A plataforma non pide datos médicos nin das súas familias.
• Adestradoras e persoas de contacto do club: nome, apelidos e teléfono (cifrado).
• Músicas dos exercicios: o ficheiro de audio subido para cada exercicio, a súa duración, códec e pegada de verificación, cun nome de ficheiro que inclúe o dorsal, o club, a ximnasta ou conxunto e o aparello.
• Documentos e pagamentos: os documentos que o organizador pide e que o club achega ou acepta; o importe e o estado de cada pagamento e, se se paga por transferencia, os xustificantes (PDF ou imaxe) que sobe o club. Os datos da tarxeta recólleos o provedor de pagamentos, non FlamaTech Consulting LTD.
• Datos técnicos: enderezo IP, user agent, rexistros de auditoría e, co teu consentimento, páxinas visitadas, funcións utilizadas, navegador, dispositivo, localización aproximada e métricas de rendemento. Na aplicación non se grava a sesión.

3. Finalidade e base legal

Tratamos os datos para estas finalidades:

4. Destinatarios dos datos

Dentro dunha competición, o club organizador recibe os datos de inscrición, as músicas, os documentos e os pagamentos dos clubs participantes, e cada club participante ve a orde de paso e os resultados das súas ximnastas. A orde e os resultados publicados son visibles para calquera persoa coa ligazón, coas restricións sobre nomes de menores indicadas arriba.

Ademais, compartimos datos cos provedores estritamente necesarios, baixo contrato de encargado do tratamento conforme ao artigo 28 RXPD:

• Amazon Web Services (Fráncfort, UE) — aloxamento da plataforma.
• Supabase (Supabase Auth) — autenticación, envío do código de acceso e xestión de sesións.
• Cloudflare (rede global) — DNS, seguridade perimetral, protección anti-bots (Turnstile) na petición do código e almacenamento das músicas, e tránsito técnico do proxy xestionado de PostHog.
• Resend (Alemaña, UE) — envío de email transaccional.
• Stripe Payments Europe Ltd. (Dublín, UE) — cobros con tarxeta. Cada cobro realízase na conta Stripe do club organizador, que é quen contrata con Stripe; FlamaTech Consulting LTD non recibe eses fondos.
• PostHog (infraestrutura UE) — analítica consentida no navegador, sen gravación de sesión na aplicación.

Non vendemos nin cedemos os datos a terceiros con fins publicitarios.

5. Transferencias internacionais

Os servidores principais e a inxestión final de PostHog están na Unión Europea. O tránsito de rede pode resolverse en infraestrutura global de provedores como Cloudflare, e provedores como Stripe poden tratar datos fóra do EEE. Para estas transferencias aplícanse as garantías previstas no RXPD, como unha decisión de adecuación vixente ou cláusulas contractuais tipo aprobadas pola Comisión Europea.

6. Prazos de conservación

• Conta do club: mentres o club manteña a súa conta.
• Cadro de ximnastas dun club: mentres o club o manteña; o club pode borrar unha ximnasta en calquera momento, o que non afecta ás copias xa feitas en competicións. Queda por definir un prazo de inactividade tras o cal avisaremos ao club e borraremos o cadro.
• Copias de ximnastas nunha competición: consérvanse mentres dure a competición e o seu arquivo. Está previsto seudonimizalas aos 12 meses desde o seu final; o prazo definitivo está pendente de confirmación.
• Músicas: ata 7 días despois do peche da competición, prazo que se prolonga se o organizador a reabre. Despois elimínanse.
• PDF da orde de paso: elimínanse 14 días despois da competición, porque conteñen nomes de menores.
• Pagamentos e xustificantes: mentres o club organizador os necesite para a conciliación e a contabilidade da súa competición.
• PostHog: máximo 12 meses.
• Preferencia analítica: ata que a cambies ou borres o almacenamento local do sitio.

7. Os teus dereitos · RXPD

Como persoa interesada tes dereito a:

• Acceso aos teus datos persoais.
• Rectificación de datos inexactos.
• Supresión cando xa non sexan necesarios.
• Oposición ao tratamento por interese lexítimo.
• Limitación do tratamento.
• Portabilidade en formato estruturado e lexible.
• Retirada do consentimento en calquera momento, sen efectos retroactivos.

Para exercelos escribe a dpo@clybo.app indicando o teu nome e o dereito que queres exercer. Responderemos nun prazo máximo dun mes.

Se cres que o tratamento non se axusta á normativa, podes presentar unha reclamación ante a autoridade de control principal do responsable, o Information and Data Protection Commissioner (IDPC) de Malta, ou ante a autoridade do Estado membro no que residas, traballes ou se producise a suposta infracción (art. 77 RXPD). En España é a Agencia Española de Protección de Datos (AEPD).

8. Dereitos de privacidade nos Estados Unidos

Cando unha lei estatal dos Estados Unidos resulte aplicable, os seus residentes poden ter dereito a coñecer os seus datos persoais ou acceder a eles, corrixilos, solicitar a súa supresión, obter unha copia portable e opoñerse á súa venda, ao seu intercambio para publicidade comportamental, á publicidade dirixida ou a perfís con efectos xurídicos significativos. Tamén poden exercer eses dereitos sen recibir un trato discriminatorio.

En Competiciones Rítmica non vendemos nin compartimos datos persoais no sentido da California Consumer Privacy Act (CCPA). Aínda así, esta web recoñece Global Privacy Control (GPC) como unha solicitude de exclusión da analítica opcional. Tamén podes usar Configurar cookies no pé ou escribir a dpo@clybo.app. Se unha solicitude é denegada e a lei do teu estado recoñece un dereito de recurso, podes apelar respondendo á nosa decisión polo mesmo canal.

9. Datos de menores

Competiciones Rítmica trata datos de ximnastas menores de idade que introducen os clubs. O club é o responsable deses datos e FlamaTech Consulting LTD actúa como encargada, conforme ás condicións de uso. Antes de inscribir unha ximnasta, o club participante declara que conta coa autorización da súa familia ou titores para compartir co club organizador os datos necesarios para a competición.

A plataforma non pide datos médicos nin das familias, non grava a sesión da aplicación e agocha por defecto os nomes de menores na web pública. Se es ximnasta, familiar ou titor e queres exercer os teus dereitos sobre datos introducidos por un club, dirixe-te primeiro a ese club; se nos escribes a dpo@clybo.app, trasladaremos a túa solicitude ao club responsable.

10. Seguridade

Aplicamos as medidas técnicas e organizativas razoables para protexer os datos: cifrado AES-256 en repouso, TLS 1.3 en tránsito, control de acceso por roles, rexistro de actividade, copias de seguridade cifradas e revisión periódica de provedores.

11. Cambios nesta política

Esta política pode actualizarse para reflectir cambios legais ou operativos. A data da última revisión aparece ao comezo do documento. Se os cambios son substanciais avisarémoste por correo electrónico antes de que entren en vigor.

12. Como contactar connosco

DPO: dpo@clybo.app. Atención xeral: soporte@clybo.app.