Política de privacidad

Identificación

Para contactar con Weyland Tech, S.L. o ejercer derechos sobre sus datos, utilice el formulario público enlazado o escriba al domicilio social indicado. No necesita una cuenta.

Datos y finalidades

Tratamos datos de futbolistas, entrenadores y árbitros que no son usuarios: nombres y alias, fecha y lugar de nacimiento, nacionalidad, fotografías autorizadas, participaciones, minutos, eventos, trayectoria y valoraciones editoriales identificadas como opinión. Las fuentes son registros deportivos, archivos de partidos, Wikidata, Wikimedia Commons y aportaciones revisadas. No todos los campos existen para todas las personas. Publicamos los datos disponibles y su límite de cobertura, no inferimos los ausentes.

De usuarios y editores tratamos correo, identificador, rol, sesión y actividad autorizada. De quien pide una rectificación tratamos contacto si lo aporta, texto, valor propuesto, enlaces o documentos, estado y decisiones. Los documentos y datos de contacto no son públicos. Tratamos IP, registros técnicos y señales de abuso para seguridad, entrega del servicio y límites de uso; no para publicidad.

Bases jurídicas

Para el archivo deportivo y su presentación editorial nos basamos en el interés legítimo de informar y preservar la memoria deportiva (artículo 6.1.f RGPD). La ponderación considera el interés público del registro, la pertinencia de cada dato para la actividad deportiva y su impacto en la privacidad; no supone que todo dato público deba publicarse. El artículo 85 RGPD y los artículos 85 y 86 LOPDGDD concilian expresión, información y derechos, sin constituir una base autónoma ni una exención general. Para los menores se priorizan su interés superior, la minimización y la exclusión de información ajena al deporte. La vía de rectificación permite pedir corrección, oposición o limitación y obtener una respuesta motivada. Las fotografías requieren además licencia de autor y evaluación del derecho de imagen.

La gestión de cuentas, sesión y prestaciones solicitadas se basa en el contrato (artículo 6.1.b); las opciones voluntarias se basan en consentimiento cuando corresponda (6.1.a), revocable sin afectar lo anterior. Seguridad y prevención de abuso: interés legítimo (6.1.f). Tramitar derechos y obligaciones legales: obligación legal (6.1.c); una contribución voluntaria ajena a un derecho: interés legítimo en revisar la exactitud (6.1.f). Las valoraciones son juicios humanos, no hechos ni evidencia de identidad. El revisor de identidad usa nombres, fechas de nacimiento y nacionalidades para proponer revisiones; no toma decisiones finales ni modifica hechos por autoridad del modelo.

Derechos y reclamaciones

Puede ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda, y retirar el consentimiento, mediante el formulario público enlazado o por correo postal al domicilio social indicado. No necesita una cuenta. Puede reclamar ante la AEPD (aepd.es). Verificaremos su identidad de forma proporcionada. El plazo ordinario de respuesta es un mes; las ampliaciones justificadas se comunican conforme al RGPD. La información recogida de terceros se explica conforme al artículo 14; no se presupone una excepción de notificación individual.

Conservación y supresión

Conservamos indefinidamente, con finalidad archivística y periodística, los hechos deportivos (partidos, eventos, alineaciones, minutos y trayectorias), las decisiones de identidad y su evidencia, incluidas las sustituidas, las opiniones editoriales con autor y fecha y los agregados de valoraciones comunitarias. El registro conserva originales y decisiones posteriores. La base propuesta es el interés legítimo de informar y preservar el archivo (artículo 6.1.f RGPD), conciliado con expresión e información conforme al artículo 85 RGPD y la LOPDGDD. Una oposición o solicitud de supresión de un hecho deportivo se tramita por la vía de rectificación y recibe una respuesta motivada, no una eliminación automática del archivo. Esta conservación no elimina derechos imperativos: se valoran la rectificación, la limitación, el bloqueo y las excepciones del artículo 17.3 RGPD caso por caso.

Fotografías: mientras se mantenga la licencia; se retiran si cambia o si la persona retratada se opone. La publicación se retira al registrar la decisión y los objetos almacenados se eliminan en el trabajo diario. La página sigue funcionando con el dorsal o un marcador neutro. Se conserva la procedencia de la retirada, no una copia pública de la imagen.

Cuentas: mientras estén activas; a los 30 días de solicitar el cierre se purgan la cuenta y sus datos de servicio. El acceso queda suspendido al solicitarlo. Los votos comunitarios conservan su agregado, pero se elimina el vínculo con la cuenta y sus identificadores de procedencia. Las opiniones editoriales publicadas conservan autor y fecha independientemente de la cuenta. Los informes de corrección y sus decisiones se mantienen como procedencia; el contacto del remitente se guarda aparte y se elimina 12 meses después de resolver el informe.

Registros del revisor: 24 meses completos; después solo recuentos y costes mensuales, sin detalle por persona, entradas, respuestas ni citas de la invocación. La evidencia de decisiones conservada aparte sigue el calendario del archivo. Enlaces mágicos: una hora. Sesiones: máximo de 30 días en la aplicación; el área editorial mantiene el límite más estricto de ocho horas y dos horas sin renovación. Supabase Free no ofrece caducidad nativa de sesiones: la aplicación y las políticas aplican estos límites.

Registros técnicos propios y señales de límites de uso: máximo de 90 días. No afirmamos que los proveedores conserven 90 días: Vercel Pro ofrece un día de registros de ejecución y Supabase Free un día de registros API/base de datos; sus plazos de acceso no prueban la eliminación de todas las copias internas del proveedor. No hay un drenaje de registros habilitado para ampliar estos plazos. El trabajo diario de conservación registra hora, resultado y cantidades purgadas o reducidas, sin copiar los datos eliminados. Los plazos vencidos se procesan en la siguiente ejecución diaria y los fallos quedan registrados para reintento.

Encargados y transferencias

Supabase aloja base de datos, autenticación y fotografías/documentos: el proyecto actual está en París (eu-west-3), sin que ello garantice que soporte, registros y subencargados permanezcan en el EEE. Vercel aloja el sitio y distribuye contenidos globalmente; la región de funciones actual es iad1, Estados Unidos. Anthropic presta la API del revisor de identidad: por defecto almacena en Estados Unidos y puede procesar en otras regiones conforme a sus condiciones. No enviamos valoraciones al revisor. La configuración y los destinatarios finales deberán confirmarse para producción.

Acuerdos: Supabase indica en la organización Dr futbol que su DPA se incorpora a sus términos. El DPA de Vercel cubre sus contratos Pro/Enterprise y el de Anthropic se incorpora a sus condiciones comerciales. No hemos verificado que el cliente contractual en los tres sea Weyland Tech, S.L.; este borrador NO afirma que sus tres DPAs estén aceptados bajo esa sociedad. Las transferencias fuera del EEE requieren las cláusulas contractuales tipo previstas en los DPAs u otro mecanismo válido documentado, con evaluación y medidas complementarias cuando proceda. La aplicabilidad concreta de estas garantías y cualquier adecuación deben verificarse antes del lanzamiento.