Política de privacidad

Información básica sobre protección de datos

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web y de la aplicación 21points es Lajana Sistemas S.L., con domicilio en Calle Ramón y Cajal 31, Local Izq., 38003 Santa Cruz de Tenerife (España). Puedes contactarnos en [email protected].

No se ha designado un Delegado de Protección de Datos (DPO) por no resultar obligatorio conforme al art. 37 RGPD.

2. Ámbito: cuándo somos responsables y cuándo encargados

21points es un servicio en la nube (SaaS) para la gestión de torneos y marcadores de baloncesto 3x3. Conviene distinguir dos situaciones:

• Respecto a tus datos como visitante o como usuario registrado (cuenta, facturación, consultas), 21points actúa como responsable del tratamiento y se aplica íntegramente esta política.
• Respecto a los datos que tú, como organizador, introduces sobre terceros (jugadores, equipos, árbitros, resultados), tú eres el responsable y 21points actúa como encargado del tratamiento, tratándolos únicamente siguiendo tus instrucciones y conforme a un acuerdo de encargo de tratamiento (art. 28 RGPD) disponible a petición. Como organizador, te corresponde disponer de una base legal para tratar esos datos y, cuando incluyan menores, recabar el consentimiento de sus padres o tutores.

3. Datos que tratamos

• Datos de navegación y contacto: nombre, email, organización y el contenido de tu mensaje cuando nos escribes o rellenas el formulario; datos de navegación recogidos por cookies analíticas si das tu consentimiento (IP anonimizada, páginas vistas, dispositivo, idioma).
• Datos de cuenta: nombre, email, contraseña (almacenada cifrada), nombre del club u organización, idioma y preferencias del servicio.
• Datos de facturación y pago: nombre o razón social, NIF, dirección de facturación e historial de pagos. Los pagos se procesan a través de Stripe; no almacenamos los datos completos de tu tarjeta, que son tratados directamente por Stripe.
• Datos introducidos por el organizador (que tratamos como encargado): nombre de jugadores y equipos, dorsal, categoría, fecha de nacimiento o edad, estadísticas y marcadores. Pueden incluir datos de menores.

4. Finalidades y base legal

• Prestación del servicio y gestión de la cuenta: ejecución del contrato (art. 6.1.b RGPD).
• Facturación y cumplimiento de obligaciones contables y fiscales: obligación legal (art. 6.1.c RGPD).
• Procesamiento de los pagos: ejecución del contrato (art. 6.1.b RGPD).
• Atención de consultas (formulario o email): consentimiento (art. 6.1.a RGPD) y, en su caso, medidas precontractuales (art. 6.1.b RGPD).
• Analítica web anónima: consentimiento (art. 6.1.a RGPD).
• Comunicaciones sobre el servicio (avisos operativos y novedades a clientes): interés legítimo (art. 6.1.f RGPD); las comunicaciones puramente comerciales se basan en tu consentimiento.
• Tratamiento de datos de jugadores y equipos: por cuenta del organizador, en calidad de encargado (art. 28 RGPD).

5. Menores de edad

El registro y la contratación del servicio están dirigidos exclusivamente a mayores de edad con capacidad legal para contratar. En relación con los datos de jugadores que puedan ser menores, introducidos por el organizador: en España, conforme al art. 7 de la LOPDGDD, el tratamiento de datos de menores de 14 años requiere el consentimiento de los titulares de la patria potestad o tutela. Como organizador, eres responsable de recabar y conservar dicho consentimiento antes de introducir datos de menores en la plataforma. 21points no recaba directamente datos de menores.

6. Conservación

• Datos de cuenta: mientras la cuenta esté activa; tras la baja se suprimen o anonimizan en un plazo máximo de 6 meses, salvo bloqueo por obligación legal.
• Datos de facturación: durante los plazos legalmente exigidos (6 años conforme al Código de Comercio y 4 años a efectos fiscales, Ley General Tributaria).
• Datos de contacto del formulario: hasta 12 meses si no deriva en relación comercial.
• Datos de torneos y jugadores (como encargado): mientras la cuenta del organizador esté activa o hasta que este los elimine o lo solicite; a la terminación del servicio se devuelven o suprimen según sus instrucciones.
• Datos de analítica: según los plazos indicados en la política de cookies.

7. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros, salvo obligación legal (por ejemplo, un requerimiento judicial o de la Administración). Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento bajo contrato conforme al art. 28 RGPD:

• IONOS — alojamiento de la web y de la aplicación, incluida la base de datos (servidores en la Unión Europea).
• Stripe Payments Europe, Ltd. / Stripe, Inc. — procesamiento de pagos (EE. UU.).
• Formspree, Inc. — procesamiento del formulario de contacto (EE. UU.).
• Google — analítica web mediante Google Analytics 4 (EE. UU.).

8. Transferencias internacionales

El uso de Stripe, Formspree y Google Analytics puede implicar transferencias de datos a Estados Unidos. Dichas transferencias se amparan en las garantías previstas en el RGPD: la adhesión de estos proveedores al EU-U.S. Data Privacy Framework y/o la firma de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Las cookies analíticas solo se cargan si das tu consentimiento.

9. Retransmisión en directo a través de YouTube

Si contratas el complemento de retransmisión, 21POINTS utiliza los YouTube API Services para publicar los partidos de tu torneo en el canal de YouTube que tú nos autorices.

Al conectar tu canal, autorizas a 21POINTS a crear retransmisiones en directo en él, a iniciarlas y finalizarlas, y a establecer su título, descripción y miniatura. 21POINTS no accede a tu correo, ni a tus contactos, ni a tus datos personales de Google, y no modifica ni elimina contenidos de tu canal que no haya creado la propia aplicación.

Al usar esta funcionalidad aceptas los Términos del Servicio de YouTube. El tratamiento que Google hace de tus datos se rige por la Política de Privacidad de Google.

Puedes retirar el acceso en cualquier momento, sin coste ni penalización: desde tu panel de 21POINTS (Emisión en directo → Canal de YouTube → Desconectar) o desde la página de permisos de tu cuenta de Google (myaccount.google.com/permissions). Al revocarlo, las retransmisiones programadas dejarán de funcionar; los vídeos ya publicados siguen siendo tuyos y no se eliminan.

Los tokens de acceso a tu canal se almacenan cifrados, no son accesibles para otros organizadores y no se comparten con terceros.

10. Derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado (sin que ello afecte a la licitud del tratamiento previo), enviando un email a [email protected], indicando el derecho que deseas ejercer. Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid; aepd.es).

11. Comunicaciones comerciales

Si recibes comunicaciones comerciales nuestras, puedes oponerte o darte de baja en cualquier momento a través del enlace incluido en cada comunicación o escribiendo a [email protected].

12. Decisiones automatizadas

No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre ti.

13. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración: cifrado de las comunicaciones (HTTPS), almacenamiento cifrado de las contraseñas, control de acceso y copias de seguridad.

14. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La fecha de la última actualización figura al inicio del documento; si los cambios son sustanciales, te lo notificaremos por los medios adecuados.