Legal
Política de privacidad
En vigor desde el 11 de junio de 2026
1. Responsable del tratamiento
El responsable del tratamiento en el sentido del Reglamento UE 2016/679 (RGPD) es:
Número de identificación: 06058663
Domicilio: Zalány 118, 262 42 Rožmitál pod Třemšínem, República Checa
No sujeto al IVA
Contacto para protección de datos: hello@gamestatiq.com
Dado el volumen del tratamiento, el Responsable no tiene la obligación legal de designar un delegado de protección de datos (DPO) según el art. 37 del RGPD.
2. Roles: responsable vs. encargado
GameStatiq es una herramienta para la gestión de estadísticas deportivas. En el tratamiento de datos personales actúa en dos roles diferentes:
- Responsable del tratamiento — para los datos de sus propios clientes (usuarios registrados, contactos de clubes y federaciones).
- Encargado del tratamiento (art. 28 RGPD) — para los datos de los jugadores introducidos en el Servicio por el administrador del club (Usuario). En este rol, trata los datos en nombre del Usuario y según sus instrucciones.
3. Qué datos tratamos
3.1 Usuarios registrados
- Correo electrónico (obligatorio)
- Nombre y apellido (opcional)
- Contraseña (almacenada con hash, nunca vemos el texto original)
- Rol en el club/liga (admin / staff / viewer)
- Dirección IP y metadatos de conexión (logs)
3.2 Jugadores introducidos por el Usuario (club/liga)
- Nombre, apellido, dorsal, posición
- Fotografía del jugador (si la ha subido el club)
- Estadísticas deportivas de los partidos (TD, yardas, INT, etc.)
Estos datos los introduce el administrador del club/liga, que tiene la obligación de garantizar una base legal (habitualmente el consentimiento del jugador o su pertenencia al club) — el Prestador actúa aquí únicamente como encargado del tratamiento.
3.3 Visitantes del sitio
- Estadísticas anónimas de visitas (opcional — véase cookies más abajo)
- Dirección IP en los logs del servidor (necesidad técnica, máx. 30 días)
4. Finalidad y base jurídica del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Prestación del Servicio a los usuarios | Ejecución del contrato (art. 6.1.b RGPD) |
| Tramitación de pagos | Ejecución del contrato + obligación legal (contabilidad) |
| Tratamiento de datos de jugadores | Encargado para el Usuario (art. 28 RGPD) |
| Mejora del Servicio (analítica) | Interés legítimo (art. 6.1.f) — solo anonimizado |
| Comunicaciones de marketing | Consentimiento (art. 6.1.a) — revocable en cualquier momento |
| Obligaciones legales (fiscales, contables) | Obligación legal (art. 6.1.c) |
5. Encargados ulteriores
Para operar el Servicio utilizamos los siguientes proveedores de terceros. Todos cumplen los requisitos del RGPD y están vinculados por acuerdos de tratamiento de datos (DPA):
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase Inc. | Base de datos, autenticación, almacenamiento de archivos | UE (Fráncfort, eu-central-1) |
| Vercel Inc. | Hosting de la aplicación web, serverless edge | EE. UU. / red edge UE |
| Stripe Payments Europe, Ltd. | Tramitación de pagos, facturación | Irlanda (UE) |
| Resend Inc. | Correos transaccionales (confirmaciones, facturas) | UE / EE. UU. |
La transferencia de datos a terceros países (fuera de la UE/EEE) solo afecta a Vercel y Stripe (parcialmente EE. UU.). Para dicha transferencia usamos las cláusulas contractuales tipo (CCT) según la decisión de la Comisión UE 2021/914 o, en su caso, el marco EU-US Data Privacy Framework.
6. Plazo de conservación
- Cuenta y contenido — durante la vigencia del contrato + 30 días tras su finalización (periodo de exportación).
- Documentos contables (facturas) — 10 años según la ley contable.
- Logs del servidor — 30 días (fines técnicos y de seguridad).
- Base de marketing — hasta la retirada del consentimiento.
7. Sus derechos
Como interesado, según el RGPD tiene derecho a:
- derecho de acceso a sus datos (art. 15)
- derecho de rectificación de los datos inexactos (art. 16)
- derecho de supresión («derecho al olvido», art. 17)
- derecho a la limitación del tratamiento (art. 18)
- derecho a la portabilidad de los datos en formato legible por máquina (art. 20)
- derecho de oposición al tratamiento basado en el interés legítimo (art. 21)
- derecho a retirar el consentimiento en cualquier momento cuando este haya sido la base del tratamiento
- derecho a presentar una reclamación ante la autoridad de control — en la República Checa: Úřad pro ochranu osobních údajů
Para ejercer sus derechos, escriba a hello@gamestatiq.com. Responderemos en un plazo máximo de 30 días.
8. Cookies y tecnologías similares
El sitio gamestatiq.com utiliza cookies en dos categorías:
- Necesarias — cookies técnicas para el inicio de sesión, la selección del equipo, la elección de idioma. Sin consentimiento, imprescindibles para el funcionamiento.
- Analíticas — estadísticas anónimas de visitas (Plausible Analytics — sin perfilado, sin seguimiento entre sitios). Solo con consentimiento.
Puede modificar su consentimiento en cualquier momento haciendo clic en «Preferencias de cookies» en el pie del sitio.
9. Seguridad
Los datos se transmiten a través de HTTPS con versiones actuales de TLS. Las contraseñas se almacenan con hash (bcrypt). El acceso a la base de datos se restringe mediante Row-Level Security y claves service role. Se realizan copias de seguridad periódicas a diario.
10. Cambios en esta política
Los cambios se notificarán por correo a los usuarios registrados con al menos 30 días de antelación. La versión actual siempre está disponible en esta página.
Preguntas y solicitudes: hello@gamestatiq.com