Política de privadesa

Esborrany · pendent de revisió legal

Esta és una traducció oferida per comoditat. En cas de discrepància, preval la versió en castellà.

Document en revisió jurídica. El contingut definitiu d'este document està pendent de revisió jurídica per a Competiciones Rítmica.

A Competiciones Rítmica tractem les dades personals conforme al Reglament (UE) 2016/679 del Parlament Europeu i del Consell (RGPD) i a la legislació maltesa que el complementa (Data Protection Act, capítol 586 de les Lleis de Malta), ja que FlamaTech Consulting LTD està establerta a Malta, així com a les lleis estatals de privadesa dels Estats Units que siguen aplicables. Esta política explica quines dades tractem, per a què, durant quant de temps i quins són els teus drets. El servici es regeix a més per les condicions d’ús, que inclouen l’encàrrec de tractament.

1. Responsable i encarregada del tractament

FlamaTech Consulting LTD actua en dues qualitats diferents, segons de qui siguen les dades:

Com a responsable, de les dades de les persones que fan servir el servici en nom d’un club (compte, accés i contacte), de les consultes que ens envies i de les dades tècniques i d’analítica d’este web i de l’aplicació.
Com a encarregada del tractament, de les dades de gimnastes, entrenadores, persones de contacte i la resta d’informació que cada club introdueix a la plataforma. Cada club decidix per a què fa servir estes dades i és responsable d’este tractament; el club organitzador, de les dades de les inscripcions que rep dels clubs participants. FlamaTech Consulting LTD les tracta només per a prestar el servici i segons les instruccions del club, conforme a les condicions d’ús.

FlamaTech Consulting LTD és una societat inscrita amb el número C99332 al Malta Business Registry, amb domicili a The Penthouse 20, Lyons Range Court, Bisazza Street, Sliema (Malta), VAT MT28308119.

Identitat: FlamaTech Consulting LTD (Competiciones Rítmica)
NIF / VAT: MT28308119
Dades registrals: C99332
Domicili: The Penthouse 20, Lyons Range Court, Bisazza Street, Sliema, Malta
Contacte general: soporte@clybo.app
Delegat de Protecció de Dades: dpo@clybo.app

2. Dades que tractem

Segons la teua relació amb Competiciones Rítmica, tractem estes categories de dades:

Persones dels clubs: nom, email amb què accedixes (s’hi entra amb un codi d’un sol ús, sense contrasenya) i telèfon de contacte.
Perfil del club: nom, localitat, regió i país, adreça postal i federació o número de club (opcionals) i, si el club ho aporta, el seu NIF, que es guarda xifrat.
Gimnastes: nom i cognoms, data de naixement, sexe i número de llicència, els que el club introdueix a la seua plantilla o en inscriure-les; i les dades de la seua participació: categoria, nivell, modalitat, aparells, dorsal, ordre de pas, puntuacions i resultats. La plataforma no demana dades mèdiques ni de les seues famílies.
Entrenadores i persones de contacte del club: nom, cognoms i telèfon (xifrat).
Músiques dels exercicis: l’arxiu d’àudio pujat per a cada exercici, la seua durada, còdec i empremta de verificació, amb un nom d’arxiu que inclou el dorsal, el club, la gimnasta o conjunt i l’aparell.
Documents i pagaments: els documents que l’organitzador demana i que el club aporta o accepta; l’import i l’estat de cada pagament i, si es paga per transferència, els justificants (PDF o imatge) que puja el club. Les dades de la targeta les recull el proveïdor de pagaments, no FlamaTech Consulting LTD.
Dades tècniques: adreça IP, user agent, registres d’auditoria i, amb el teu consentiment, pàgines visitades, funcions utilitzades, navegador, dispositiu, ubicació aproximada i mètriques de rendiment. A l’aplicació no es grava la sessió.

Web pública. L’ordre de pas i els resultats publicats mostren dorsal, club i divisió, sense noms de gimnastes per defecte. Només si el club organitzador activa l’interruptor corresponent es publica el nom de l’executant (o de la participació en duo, trio i conjunt).

3. Finalitat i base legal

Tractem les dades per a estes finalitats:

Finalitat	Dades tractades	Base legal
Crear el compte del club i permetre l’accés amb codi	Email, nom, telèfon i dades del perfil del club	Execució de contracte amb el club (art. 6.1.b RGPD) i interès legítim a gestionar l’accés de les seues persones (art. 6.1.f)
Prestar el servici per encàrrec del club: inscripcions, ordre de pas, músiques, documents, pagaments d’inscripció, resultats i avisos	Dades de gimnastes, entrenadores, persones de contacte, músiques, documents i pagaments	La determina el club responsable; FlamaTech Consulting LTD actua com a encarregada (art. 28 RGPD)
Enviar emails del servici: codi d’accés, invitacions, recordatoris de música sense pujar, avisos d’ordre de pas publicat i de pagaments	Email, nom del club i contingut de l’avís	Execució de contracte (art. 6.1.b RGPD) i, per encàrrec, la base del club responsable
Atenció al client	Email, contingut del missatge, historial de la conversa	Interès legítim (art. 6.1.f RGPD)
Seguretat i prevenció de l’abús (protecció anti-bots, límit de peticions)	Adreça IP, user agent, registres d’accés i d’auditoria	Interès legítim (art. 6.1.f RGPD)
Analítica per a millorar el web i l’aplicació	Pàgines visitades, funcions utilitzades, navegador, dispositiu, ubicació aproximada i mètriques de rendiment. Sense gravació de sessió.	Consentiment (art. 6.1.a RGPD), revocable en qualsevol moment

4. Destinataris de les dades

Dins d’una competició, el club organitzador rep les dades d’inscripció, les músiques, els documents i els pagaments dels clubs participants, i cada club participant veu l’ordre de pas i els resultats de les seues gimnastes. L’ordre i els resultats publicats són visibles per a qualsevol persona amb l’enllaç, amb les restriccions sobre noms de menors indicades a dalt.

A més, compartim dades amb els proveïdors estrictament necessaris, sota contracte d’encarregat del tractament conforme a l’article 28 RGPD:

Amazon Web Services (Frankfurt, UE) — allotjament de la plataforma.
Supabase (Supabase Auth) — autenticació, enviament del codi d’accés i gestió de sessions.
Cloudflare (xarxa global) — DNS, seguretat perimetral, protecció anti-bots (Turnstile) a la petició del codi i emmagatzematge de les músiques, i trànsit tècnic del proxy gestionat de PostHog.
Resend (Alemanya, UE) — enviament d’email transaccional.
Stripe Payments Europe Ltd. (Dublín, UE) — cobraments amb targeta. Cada cobrament es fa al compte Stripe del club organitzador, que és qui contracta amb Stripe; FlamaTech Consulting LTD no rep estos fons.
PostHog (infraestructura UE) — analítica consentida al navegador, sense gravació de sessió a l’aplicació.

No venem ni cedim les dades a tercers amb finalitats publicitàries.

5. Transferències internacionals

Els servidors principals i la ingestió final de PostHog són a la Unió Europea. El trànsit de xarxa pot resoldre’s en infraestructura global de proveïdors com Cloudflare, i proveïdors com Stripe poden tractar dades fora de l’EEE. Per a estes transferències s’apliquen les garanties previstes al RGPD, com una decisió d’adequació vigent o clàusules contractuals tipus aprovades per la Comissió Europea.

6. Terminis de conservació

Compte del club: mentre el club mantinga el seu compte.
Plantilla de gimnastes d’un club: mentre el club la mantinga; el club pot esborrar una gimnasta en qualsevol moment, cosa que no afecta les còpies ja fetes en competicions. Està pendent de definir un termini d’inactivitat passat el qual avisarem el club i esborrarem la plantilla.
Còpies de gimnastes en una competició: es conserven mentre dure la competició i el seu arxiu. Està previst pseudonimitzar-les als 12 mesos des del seu final; el termini definitiu està pendent de confirmació.
Músiques: fins a 7 dies després del tancament de la competició, termini que s’allarga si l’organitzador la reobri. Després s’eliminen.
PDF de l’ordre de pas: s’eliminen 14 dies després de la competició, perquè contenen noms de menors.
Pagaments i justificants: mentre el club organitzador els necessite per a la conciliació i la comptabilitat de la seua competició.
PostHog: màxim 12 mesos.
Preferència analítica: fins que la canvies o esborres l’emmagatzematge local del lloc.

7. Els teus drets · RGPD

Com a persona interessada tens dret a:

Accés a les teues dades personals.
Rectificació de les dades inexactes.
Supressió quan ja no siguen necessàries.
Oposició al tractament basat en l'interés legítim.
Limitació del tractament.
Portabilitat en un format estructurat i llegible.
Retirada del consentiment en qualsevol moment, sense efectes retroactius.

Per a exercir-los, escriu a dpo@clybo.app indicant el teu nom i el dret que vols exercir. Respondrem en un termini màxim d'un mes.

Si consideres que el tractament no s'ajusta a la normativa, pots presentar una reclamació davant de l'autoritat de control principal del responsable, l'Information and Data Protection Commissioner (IDPC) de Malta, o davant de l'autoritat de l'estat membre en què residisques, treballes o s'haja produït la presumpta infracció (art. 77 RGPD). A Espanya és l'Agencia Española de Protección de Datos (AEPD), l'autoritat espanyola de protecció de dades.

8. Drets de privacitat als Estats Units

Quan siga aplicable una llei estatal dels Estats Units, els seus residents poden tindre dret a conéixer les seues dades personals o accedir-hi, corregir-les, sol·licitar-ne la supressió, obtindre'n una còpia portable i oposar-se a la seua venda, a l'intercanvi per a publicitat comportamental, a la publicitat dirigida o a l'elaboració de perfils amb efectes jurídics significatius. També poden exercir eixos drets sense rebre un tracte discriminatori.

A Competiciones Rítmica no venem ni compartim dades personals en el sentit de la California Consumer Privacy Act (CCPA). Tot i això, este web reconeix Global Privacy Control (GPC) com una sol·licitud d’exclusió de l’analítica opcional. També pots fer servir Configurar galetes al peu o escriure a dpo@clybo.app. Si una sol·licitud és denegada i la llei del teu estat reconeix un dret de recurs, pots apel·lar responent a la nostra decisió pel mateix canal.

9. Dades de menors

Competiciones Rítmica tracta dades de gimnastes menors d’edat que introdueixen els clubs. El club és el responsable d’estes dades i FlamaTech Consulting LTD actua com a encarregada, conforme a les condicions d’ús. Abans d’inscriure una gimnasta, el club participant declara que compta amb l’autorització de la seua família o tutors per a compartir amb el club organitzador les dades necessàries per a la competició.

La plataforma no demana dades mèdiques ni de les famílies, no grava la sessió de l’aplicació i amaga per defecte els noms de menors al web públic. Si ets gimnasta, familiar o tutor i vols exercir els teus drets sobre dades introduïdes per un club, adrece’t primer a este club; si ens escrius a dpo@clybo.app, traslladarem la teua sol·licitud al club responsable.

10. Seguretat

Apliquem les mesures tècniques i organitzatives raonables per a protegir les dades: xifratge AES-256 en repòs, TLS 1.3 en trànsit, control d'accés per rols, registre d'activitat, còpies de seguretat xifrades i revisió periòdica dels proveïdors.

11. Canvis en esta política

Esta política es pot actualitzar per a reflectir canvis legals o operatius. La data de l'última revisió apareix al principi del document. Si els canvis són substancials, t'avisarem per email abans que entren en vigor.

12. Com contactar amb nosaltres

DPO: dpo@clybo.app. Atenció general: soporte@clybo.app.