Informació bàsica sobre protecció de dades
| Responsable | Lajana Sistemas S.L. |
| Finalitat | Prestar el servei 21points, gestionar el teu compte i la facturació, atendre les teves consultes i elaborar analítica web. |
| Legitimació | Execució del contracte, consentiment, obligació legal i interès legítim. |
| Destinataris | Proveïdors que actuen com a encarregats del tractament (allotjament, pagaments, formulari i analítica). No se cedeixen dades a tercers llevat d'obligació legal. |
| Drets | Accés, rectificació, supressió, oposició, limitació, portabilitat i retirada del consentiment, així com presentar una reclamació davant l'AEPD. |
| Informació addicional | Desenvolupada en els apartats següents. |
1. Responsable del tractament
El responsable del tractament de les dades personals recollides a través d'aquest lloc web i de l'aplicació 21points és Lajana Sistemas S.L., amb domicili a Calle Ramón y Cajal 31, Local Izq., 38003 Santa Cruz de Tenerife (Espanya). Pots contactar amb nosaltres a [email protected].
No s'ha designat cap delegat de protecció de dades (DPO) perquè no és obligatori d'acord amb l'art. 37 del RGPD.
2. Àmbit: quan som responsables i quan encarregats
21points és un servei al núvol (SaaS) per a la gestió de tornejos i marcadors de bàsquet 3x3. Convé distingir dues situacions:
- Pel que fa a les teves dades com a visitant o com a usuari registrat (compte, facturació, consultes), 21points actua com a responsable del tractament i s'aplica íntegrament aquesta política.
- Pel que fa a les dades que tu, com a organitzador, introdueixes sobre tercers (jugadors, equips, àrbitres, resultats), tu n'ets el responsable i 21points actua com a encarregat del tractament, tractant-les únicament seguint les teves instruccions i d'acord amb un acord d'encàrrec del tractament (art. 28 RGPD) disponible a petició. Com a organitzador, et correspon disposar d'una base jurídica per tractar aquestes dades i, quan incloguin menors, obtenir el consentiment dels seus pares o tutors.
3. Dades que tractem
- Dades de navegació i de contacte: nom, correu electrònic, organització i el contingut del teu missatge quan ens escrius o emplenes el formulari; dades de navegació recollides per galetes analítiques si dones el teu consentiment (IP anonimitzada, pàgines vistes, dispositiu, idioma).
- Dades del compte: nom, correu electrònic, contrasenya (emmagatzemada xifrada), nom del club o organització, idioma i preferències del servei.
- Dades de facturació i pagament: nom o raó social, NIF, adreça de facturació i historial de pagaments. Els pagaments es processen a través de Stripe; no emmagatzemem les dades completes de la teva targeta, que són tractades directament per Stripe.
- Dades introduïdes per l'organitzador (que tractem com a encarregat): nom de jugadors i equips, dorsal, categoria, data de naixement o edat, estadístiques i marcadors. Poden incloure dades de menors.
4. Finalitats i base jurídica
- Prestació del servei i gestió del compte: execució del contracte (art. 6.1.b RGPD).
- Facturació i compliment d'obligacions comptables i fiscals: obligació legal (art. 6.1.c RGPD).
- Processament dels pagaments: execució del contracte (art. 6.1.b RGPD).
- Atenció de consultes (formulari o correu electrònic): consentiment (art. 6.1.a RGPD) i, si escau, mesures precontractuals (art. 6.1.b RGPD).
- Analítica web anònima: consentiment (art. 6.1.a RGPD).
- Comunicacions sobre el servei (avisos operatius i novetats a clients): interès legítim (art. 6.1.f RGPD); les comunicacions purament comercials es basen en el teu consentiment.
- Tractament de dades de jugadors i equips: per compte de l'organitzador, en qualitat d'encarregat (art. 28 RGPD).
5. Menors d'edat
El registre i la contractació del servei s'adrecen exclusivament a majors d'edat amb capacitat legal per contractar. Pel que fa a les dades de jugadors que puguin ser menors, introduïdes per l'organitzador: a Espanya, d'acord amb l'art. 7 de la LOPDGDD, el tractament de dades de menors de 14 anys requereix el consentiment dels titulars de la pàtria potestat o tutela. Com a organitzador, ets responsable d'obtenir i conservar aquest consentiment abans d'introduir dades de menors a la plataforma. 21points no recull directament dades de menors.
6. Conservació
- Dades del compte: mentre el compte estigui actiu; després de la baixa se suprimeixen o s'anonimitzen en un termini màxim de 6 mesos, llevat de bloqueig per obligació legal.
- Dades de facturació: durant els terminis legalment exigits (6 anys d'acord amb el Codi de Comerç i 4 anys a efectes fiscals, Llei General Tributària).
- Dades de contacte del formulari: fins a 12 mesos si no en deriva una relació comercial.
- Dades de tornejos i jugadors (com a encarregat): mentre el compte de l'organitzador estigui actiu o fins que aquest les elimini o ho sol·liciti; en acabar el servei es retornen o se suprimeixen segons les seves instruccions.
- Dades d'analítica: segons els terminis indicats a la política de galetes.
7. Destinataris i encarregats del tractament
No cedim les teves dades a tercers, llevat d'obligació legal (per exemple, un requeriment judicial o de l'Administració). Per prestar el servei ens recolzem en proveïdors que actuen com a encarregats del tractament sota contracte d'acord amb l'art. 28 RGPD:
- IONOS — allotjament del web i de l'aplicació, inclosa la base de dades (servidors a la Unió Europea).
- Stripe Payments Europe, Ltd. / Stripe, Inc. — processament de pagaments (EUA).
- Formspree, Inc. — processament del formulari de contacte (EUA).
- Google — analítica web mitjançant Google Analytics 4 (EUA).
8. Transferències internacionals
L'ús de Stripe, Formspree i Google Analytics pot comportar transferències de dades als Estats Units. Aquestes transferències s'emparen en les garanties previstes al RGPD: l'adhesió d'aquests proveïdors a l'EU-U.S. Data Privacy Framework i/o la signatura de clàusules contractuals tipus aprovades per la Comissió Europea. Les galetes analítiques només es carreguen si dones el teu consentiment.
9. Drets
Pots exercir en qualsevol moment els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, així com retirar el consentiment atorgat (sense que això afecti la licitud del tractament previ), enviant un correu electrònic a [email protected], indicant el dret que vols exercir. Si consideres que els teus drets no s'han atès correctament, pots presentar una reclamació davant l'Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid; aepd.es).
10. Comunicacions comercials
Si reps comunicacions comercials nostres, pots oposar-t'hi o donar-te de baixa en qualsevol moment mitjançant l'enllaç inclòs en cada comunicació o escrivint a [email protected].
11. Decisions automatitzades
No prenem decisions automatitzades ni elaborem perfils que produeixin efectes jurídics sobre tu.
12. Seguretat
Apliquem mesures tècniques i organitzatives raonables per protegir les teves dades davant d'accessos no autoritzats, pèrdua o alteració: xifratge de les comunicacions (HTTPS), emmagatzematge xifrat de les contrasenyes, control d'accés i còpies de seguretat.
13. Canvis en aquesta política
Podem actualitzar aquesta política per adaptar-la a canvis legals o del servei. La data de la darrera actualització figura a l'inici del document; si els canvis són substancials, t'ho notificarem pels mitjans adequats.