Política de Privacidad
Última actualización: 2026-07-02
Esta Política describe cómo Alcara Partners trata los datos personales de los usuarios del sitio
partidos-os.app y de los subdominios operados sobre nuestra
infraestructura, en cumplimiento del Reglamento (UE) 2016/679 General
de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de
Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), y la
Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE).
1. Responsable del tratamiento
- Nombre comercial: Alcara Partners
- Email de contacto: contact@alcarapartners.com
- Sitio corporativo: https://alcarapartners.com
- Delegado de Protección de Datos (DPD): No se ha designado Delegado de Protección de Datos, al no resultar preceptivo conforme al artículo 37 del RGPD. Para cualquier cuestión relacionada con protección de datos, contactar en contact@alcarapartners.com.
1.1 Distinción entre plataforma y clubs
Cuando el usuario navega por partidos-os.app o alcarapartners.com
(sitios de marketing y backoffice), Alcara Partners actúa como
responsable del tratamiento.
Cuando el usuario navega por un subdominio de un club concreto
({club}.partidos-os.app o dominio verificado), el responsable del
tratamiento es el club, y Alcara Partners actúa como
encargado del tratamiento en virtud del contrato de encargo firmado
entre las partes. En ese caso, aplica la política de privacidad del
club, y la presente política aplica únicamente en lo referente a la
infraestructura común.
2. Datos que tratamos
2.1 Datos que nos facilitas
- De contacto: nombre, apellidos, correo electrónico, teléfono (opcional), cargo en el club.
- De cuenta: credenciales de acceso, rol dentro de la plataforma.
- De pago (para clubs contratantes): CIF, datos bancarios, IBAN.
- Comunicaciones: mensajes que nos envías a través de formularios o correo.
2.2 Datos que recopilamos automáticamente
- De uso: páginas visitadas, tiempo de permanencia, acciones realizadas.
- Técnicos: dirección IP (anonimizada), tipo de navegador, sistema operativo, resolución de pantalla, referer.
- Cookies: ver Política de Cookies.
3. Finalidades y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Prestación del servicio SaaS contratado por el club | Ejecución de contrato (art. 6.1.b RGPD) |
| Gestión del alta y mantenimiento de cuentas | Ejecución de contrato |
| Facturación y cumplimiento fiscal | Obligación legal (art. 6.1.c RGPD) |
| Atención a solicitudes de información y soporte | Consentimiento / interés legítimo |
| Envío de comunicaciones comerciales sobre Partidos-OS | Consentimiento (art. 6.1.a RGPD) |
| Mejora del servicio y estadísticas de uso | Interés legítimo (art. 6.1.f RGPD) |
| Prevención de fraude y seguridad de la información | Interés legítimo |
| Cumplimiento de requerimientos judiciales o administrativos | Obligación legal |
No realizamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles con impacto significativo sobre los interesados.
4. Plazo de conservación
- Datos de cuenta activa: mientras dure la relación contractual.
- Datos post-baja: bloqueados durante los plazos de prescripción de acciones legales (hasta 6 años para obligaciones mercantiles y fiscales conforme al Código de Comercio y la Ley General Tributaria).
- Datos de contacto comercial: hasta que solicites la baja.
- Logs técnicos: máximo 12 meses.
- Datos anonimizados: pueden conservarse indefinidamente con fines estadísticos.
5. Destinatarios y encargados del tratamiento
Comunicamos datos, o damos acceso, a los siguientes prestadores en calidad de encargados del tratamiento. Todos han firmado un contrato de encargo conforme al artículo 28 RGPD y aplican garantías equivalentes.
| Encargado | Finalidad | Ubicación |
|---|---|---|
| Supabase Inc. | Base de datos, autenticación, storage | UE / EEUU (SCC) |
| Vercel Inc. | Alojamiento web y edge | UE / EEUU (SCC) |
| Stripe Payments Europe Ltd. | Procesamiento de pagos | UE |
| Resend Inc. | Envío de correo transaccional | UE / EEUU (SCC) |
| Sentry Software (Functional Software Inc.) | Monitorización de errores | UE / EEUU (SCC) |
| Apple Inc. | Emisión de pases digitales (Apple Wallet) | EEUU (SCC) |
| Google LLC | Emisión de pases digitales (Google Wallet) | EEUU (SCC) |
No cedemos datos personales a terceros con fines comerciales.
Transferencias internacionales: cuando alguno de los encargados procesa datos fuera del Espacio Económico Europeo, la transferencia se ampara en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (SCC) y, cuando aplica, en el marco EU-U.S. Data Privacy Framework.
6. Derechos del interesado
Puedes ejercer los siguientes derechos en cualquier momento:
- Acceso: conocer qué datos tratamos sobre ti.
- Rectificación: corregir datos inexactos.
- Supresión: solicitar la eliminación cuando ya no sean necesarios.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Limitación: restringir el tratamiento en supuestos concretos.
- Portabilidad: recibir tus datos en formato estructurado.
- A no ser objeto de decisiones automatizadas con efectos jurídicos (no aplicable; no realizamos este tipo de tratamiento).
- Retirar el consentimiento en cualquier momento, sin efecto retroactivo.
Cómo ejercerlos: envía un correo a contact@alcarapartners.com con el asunto "Ejercicio de derechos RGPD" y adjunta copia del DNI o documento equivalente. Responderemos en el plazo máximo de un mes.
Autoridad de control: si consideras que no hemos atendido
adecuadamente tu solicitud, puedes presentar una reclamación ante la
Agencia Española de Protección de Datos (AEPD) — www.aepd.es,
C/ Jorge Juan 6, 28001 Madrid.
7. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo, incluyendo:
- Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256).
- Autenticación fuerte para accesos administrativos.
- Registros de actividad (audit log) inmutables.
- Aislamiento por tenant a nivel de base de datos mediante Row-Level Security.
- Copias de seguridad periódicas.
- Revisiones y auditorías periódicas.
- Formación del personal.
8. Menores de edad
Nuestros servicios están dirigidos a adultos. No recopilamos conscientemente datos de menores de 14 años sin consentimiento de sus padres o tutores legales. Si detectamos que hemos recibido datos de un menor sin la autorización preceptiva, procederemos a su supresión.
Cuando los clubs vendan abonos o entradas a menores, el consentimiento lo prestará quien ostente la patria potestad o tutela.
9. Cambios en esta política
Podemos actualizar esta Política para reflejar cambios legales, técnicos o de negocio. La versión vigente estará siempre publicada en esta URL con la fecha de última actualización. Los cambios materiales serán comunicados por correo con al menos 15 días de antelación a los usuarios con cuenta.