Política de privacidade

Información básica sobre protección de datos

1. Responsable do tratamento

O responsable do tratamento dos datos persoais recollidos a través deste sitio web e da aplicación 21points é Lajana Sistemas S.L., con domicilio en Calle Ramón y Cajal 31, Local Izq., 38003 Santa Cruz de Tenerife (España). Podes contactar connosco en [email protected].

Non se designou un delegado de protección de datos (DPO) por non resultar obrigatorio conforme ao art. 37 do RGPD.

2. Ámbito: cando somos responsables e cando encargados

21points é un servizo na nube (SaaS) para a xestión de torneos e marcadores de baloncesto 3x3. Convén distinguir dúas situacións:

• Respecto dos teus datos como visitante ou como persoa usuaria rexistrada (conta, facturación, consultas), 21points actúa como responsable do tratamento e aplícase integramente esta política.
• Respecto dos datos que ti, como organizador, introduces sobre terceiros (xogadores, equipos, árbitros, resultados), ti es o responsable e 21points actúa como encargado do tratamento, tratándoos unicamente seguindo as túas instrucións e conforme a un acordo de encargo do tratamento (art. 28 RGPD) dispoñible logo de petición. Como organizador, correspóndeche dispoñer dunha base legal para tratar eses datos e, cando inclúan menores, obter o consentimento dos seus pais, nais ou titores.

3. Datos que tratamos

• Datos de navegación e contacto: nome, email, organización e o contido da túa mensaxe cando nos escribes ou enches o formulario; datos de navegación recollidos por cookies analíticas se dás o teu consentimento (IP anonimizada, páxinas vistas, dispositivo, idioma).
• Datos de conta: nome, email, contrasinal (almacenado cifrado), nome do club ou organización, idioma e preferencias do servizo.
• Datos de facturación e pagamento: nome ou razón social, NIF, enderezo de facturación e historial de pagamentos. Os pagamentos procésanse a través de Stripe; non almacenamos os datos completos da túa tarxeta, que son tratados directamente por Stripe.
• Datos introducidos polo organizador (que tratamos como encargado): nome de xogadores e equipos, dorsal, categoría, data de nacemento ou idade, estatísticas e marcadores. Poden incluír datos de menores.

4. Finalidades e base legal

• Prestación do servizo e xestión da conta: execución do contrato (art. 6.1.b RGPD).
• Facturación e cumprimento de obrigas contables e fiscais: obriga legal (art. 6.1.c RGPD).
• Procesamento dos pagamentos: execución do contrato (art. 6.1.b RGPD).
• Atención de consultas (formulario ou email): consentimento (art. 6.1.a RGPD) e, se é o caso, medidas precontractuais (art. 6.1.b RGPD).
• Analítica web anónima: consentimento (art. 6.1.a RGPD).
• Comunicacións sobre o servizo (avisos operativos e novidades para clientes): interese lexítimo (art. 6.1.f RGPD); as comunicacións puramente comerciais baséanse no teu consentimento.
• Tratamento de datos de xogadores e equipos: por conta do organizador, en calidade de encargado (art. 28 RGPD).

5. Menores de idade

O rexistro e a contratación do servizo diríxense exclusivamente a persoas maiores de idade con capacidade legal para contratar. En relación cos datos de xogadores que poidan ser menores, introducidos polo organizador: en España, conforme ao art. 7 da LOPDGDD, o tratamento de datos de menores de 14 anos require o consentimento dos titulares da patria potestade ou tutela. Como organizador, es responsable de obter e conservar o devandito consentimento antes de introducir datos de menores na plataforma. 21points non recolle directamente datos de menores.

6. Conservación

• Datos de conta: mentres a conta estea activa; tras a baixa suprímense ou anonimízanse nun prazo máximo de 6 meses, agás bloqueo por obriga legal.
• Datos de facturación: durante os prazos legalmente esixidos (6 anos conforme ao Código de Comercio e 4 anos para efectos fiscais, Lei Xeral Tributaria).
• Datos de contacto do formulario: ata 12 meses se non deriva en relación comercial.
• Datos de torneos e xogadores (como encargado): mentres a conta do organizador estea activa ou ata que este os elimine ou o solicite; ao rematar o servizo devólvense ou suprímense segundo as súas instrucións.
• Datos de analítica: segundo os prazos indicados na política de cookies.

7. Destinatarios e encargados do tratamento

Non cedemos os teus datos a terceiros, agás obriga legal (por exemplo, un requirimento xudicial ou da Administración). Para prestar o servizo apoiámonos en provedores que actúan como encargados do tratamento baixo contrato conforme ao art. 28 RGPD:

• IONOS — aloxamento da web e da aplicación, incluída a base de datos (servidores na Unión Europea).
• Stripe Payments Europe, Ltd. / Stripe, Inc. — procesamento de pagamentos (EUA).
• Formspree, Inc. — procesamento do formulario de contacto (EUA).
• Google — analítica web mediante Google Analytics 4 (EUA).

8. Transferencias internacionais

O uso de Stripe, Formspree e Google Analytics pode implicar transferencias de datos aos Estados Unidos. Estas transferencias ampáranse nas garantías previstas no RGPD: a adhesión destes provedores ao EU-U.S. Data Privacy Framework e/ou a sinatura de cláusulas contractuais tipo aprobadas pola Comisión Europea. As cookies analíticas só se cargan se dás o teu consentimento.

9. Dereitos

Podes exercer en calquera momento os dereitos de acceso, rectificación, supresión, oposición, limitación do tratamento e portabilidade, así como retirar o consentimento prestado (sen que iso afecte á licitude do tratamento previo), enviando un email a [email protected], indicando o dereito que desexas exercer. Se consideras que os teus dereitos non foron atendidos correctamente, podes presentar unha reclamación ante a Axencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid; aepd.es).

10. Comunicacións comerciais

Se recibes comunicacións comerciais nosas, podes opoñerte ou darte de baixa en calquera momento a través da ligazón incluída en cada comunicación ou escribindo a [email protected].

11. Decisións automatizadas

Non tomamos decisións automatizadas nin elaboramos perfís que produzan efectos xurídicos sobre ti.

12. Seguridade

Aplicamos medidas técnicas e organizativas razoables para protexer os teus datos fronte a accesos non autorizados, perda ou alteración: cifrado das comunicacións (HTTPS), almacenamento cifrado dos contrasinais, control de acceso e copias de seguridade.

13. Cambios nesta política

Podemos actualizar esta política para adaptala a cambios legais ou do servizo. A data da última actualización figura ao inicio do documento; se os cambios son substanciais, notificarémoscho polos medios adecuados.