Política de Privacitat

1. Responsable del tractament

De conformitat amb el Reglament (UE) 2016/679 (RGPD) i la Llei Orgànica 3/2018 (LOPDGDD), l'informem que el responsable del tractament és:

• Responsable: Alejandro Espinosa López
• NIF: 48649484E
• Domicili social: Calle Federico García Lorca 3, 30009, Múrcia, Espanya
• Correu electrònic: info@sphairatech.com
• Lloc web: https://sphairatech.com

Per a qüestions sobre protecció de dades, escriviu a info@sphairatech.com (assumpte: “Protecció de dades / RGPD”).

2. Dades personals que recopilem

En funció de la relació de l'usuari amb Sphaira Tech i de l'ús de la plataforma, podem recopilar les categories de dades següents:

3. Finalitats del tractament

Tractem les vostres dades personals per a les finalitats següents, amb les bases jurídiques indicades:

• Gestió del compte d'usuari i accés a la plataforma — Art. 6.1.b) Execució de contracte
• Gestió esportiva: equips, plantilles, entrenaments, partits, convocatòries, calendari — Art. 6.1.b)
• Gestió de quotes, pagaments i facturació — Art. 6.1.b)
• Comunicacions entre el club, entrenadors, jugadors i tutors legals — Art. 6.1.b)
• Enviament de notificacions push — Art. 6.1.b) / Art. 6.1.a) Consentiment
• Tractament de dades de salut — Art. 9.2.a) Consentiment explícit
• Gestió de documentació esportiva i federativa — Art. 6.1.b) / Art. 6.1.c) Obligació legal
• Gravació i emmagatzematge de vídeos — Art. 6.1.a) Consentiment / Art. 6.1.f) Interès legítim
• Retransmissió en directe a plataformes externes — Art. 6.1.a) Consentiment explícit
• Seguiment GPS durant entrenaments — Art. 6.1.a) Consentiment explícit
• Generació d'informes i anàlisi mitjançant intel·ligència artificial — Art. 6.1.b) / Art. 6.1.a)
• Autenticació biomètrica (local al dispositiu) — Art. 6.1.a) Consentiment
• Enviament de comunicacions comercials i newsletters — Art. 6.1.a) Consentiment
• Compliment d'obligacions legals — Art. 6.1.c) Obligació legal
• Anàlisi estadística de l'ús de la plataforma — Art. 6.1.a) Consentiment

4. Tractament de dades de menors d'edat

Els menors de 18 anys no poden registrar-se a Sphaira Tech. Sempre són els pares o tutors legals els que es registren i introdueixen les dades dels seus fills a la plataforma. El club esportiu ha d'obtenir el consentiment exprès del pare, mare o tutor legal abans d'introduir les dades del menor.

• Només es recopilen les dades estrictament necessàries per a la gestió esportiva del menor.
• Les dades de salut del menor només es tracten amb consentiment explícit del tutor legal.
• Els tutors legals poden exercir tots els drets de l'apartat 8 en nom del menor i revocar el consentiment en qualsevol moment.

5. Corresponsabilitat amb els clubs esportius

Sphaira Tech actua com a encarregat del tractament (Art. 28 RGPD) respecte a les dades que els clubs esportius introdueixen a la plataforma. El club esportiu és el responsable del tractament de les dades dels seus jugadors, entrenadors, personal i famílies. Sphaira Tech posa a disposició dels clubs un Acord d'Encarregat del Tractament (DPA) disponible sota sol·licitud a info@sphairatech.com.

6. Destinataris i encarregats del tractament

Les vostres dades podran ser comunicades als proveïdors tecnològics següents: Stripe (pagaments), Firebase/Google (notificacions push), OpenAI (IA, dades seudonimitzades), Backblaze (emmagatzematge de vídeos, UE), Google (Gmail, Analytics 4), Microsoft Clarity i Activa Network (allotjament, UE). Les dades de menors mai s'envien amb noms reals identificables a serveis d'IA externs.

7. Transferències internacionals de dades

La base de dades principal de Sphaira Tech s'allotja a servidors ubicats a la Unió Europea. Les transferències internacionals es realitzen a l'empara del Marc de Privadesa de Dades UE-EUA o de les Clàusules Contractuals Tipus (CCT) aprovades per la Comissió Europea.

8. Drets de l'interessat

De conformitat amb el RGPD i la LOPDGDD, teniu dret a: accés, rectificació, supressió, oposició, portabilitat, limitació del tractament i retirada del consentiment. Per exercir qualsevol d'aquests drets, envieu un correu a info@sphairatech.com (assumpte: “Exercici de drets RGPD”) adjuntant còpia del vostre document identificatiu. Respondrem en un termini màxim de 30 dies.

Si considereu que el tractament de les vostres dades no és conforme a la normativa, teniu dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD) — www.aepd.es.

9. Conservació de dades

Les dades del compte es conserven mentre el compte estigui actiu i durant 5 anys després de la baixa. Les dades de menors s'eliminen en un termini màxim de 30 dies des de la seva sortida del club. Les dades de salut s'eliminen en un termini màxim de 30 dies des de la baixa o la revocació del consentiment. Les dades financeres es conserven 5 anys. Els vídeos es conserven mentre la subscripció estigui activa.

10. Mesures de seguretat

Sphaira Tech implementa: comunicacions HTTPS/TLS, xifratge en repòs AES-256, contrasenyes emmagatzemades amb hash bcrypt, tokens JWT, control d'accés basat en rols (RBAC), tokenització PCI-DSS Level 1 per als pagaments i emmagatzematge biomètric local al dispositiu de l'usuari.

11. Ús de la intel·ligència artificial

Sphaira Tech utilitza serveis d'IA (OpenAI) amb seudonimització automàtica abans de qualsevol enviament de dades: els noms es substitueixen per codis (JUGADOR_1, EQUIP_1, etc.). OpenAI es compromet a no utilitzar les dades per entrenar els seus models. Mai s'envien noms reals identificables de menors a serveis d'IA externs.

12. Política de galetes (resum)

Consulteu la nostra Política de Galetes completa per a informació detallada. Les galetes analítiques (Google Analytics 4, Microsoft Clarity) només s'activen amb el vostre consentiment exprès.

13. Modificacions de la política de privacitat

Sphaira Tech es reserva el dret de modificar aquesta política. Els canvis substancials seran notificats mitjançant la plataforma, per correu electrònic i per notificació push. La data de la darrera actualització s'indica a l'inici del document.

14. Drets específics segons el país o territori

A més dels drets reconeguts pel RGPD, els residents al Regne Unit estan protegits per l'UK GDPR (autoritat: ICO). Els residents a Califòrnia tenen drets addicionals en virtut de la CCPA/CPRA. Els residents al Brasil estan protegits per la LGPD (autoritat: ANPD). Els residents al Canadà estan protegits per la PIPEDA. Els residents a Austràlia estan protegits per la Privacy Act 1988. Per exercir qualsevol dret, contacteu info@sphairatech.com indicant el vostre país de residència.

15. Contacte

• Correu electrònic de contacte: info@sphairatech.com
• Protecció de dades / RGPD: info@sphairatech.com (assumpte: “Protecció de dades”)
• Telèfon/WhatsApp: +34 623 91 17 72

Agència Espanyola de Protecció de Dades (AEPD): www.aepd.es o C/ Jorge Juan, 6, 28001 Madrid.