Política de privacidad.

En RollScore nos tomamos en serio tu privacidad. Esta política describe cómo tratamos los datos personales recabados a través del sitio web y de la plataforma SaaS, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Joan Carles Arbó López (autónomo)
• NIF: 47820130M
• Domicilio: Calle Manuela Malasaña, 9 — 28523 Rivas-Vaciamadrid, Madrid (España)
• Contacto: me@joanarbo.com

2. Datos que tratamos

Podemos tratar las siguientes categorías de datos:

• Datos de cuenta: nombre, apellidos, correo electrónico, contraseña cifrada, rol (club, juez, entrenador, administrador).
• Datos de club/organización: nombre, contacto, federación, datos de facturación.
• Datos deportivos: competiciones, categorías, patinadores inscritos, puntuaciones y clasificaciones.
• Datos de uso: dirección IP, logs técnicos, navegador, fecha y hora de acceso.
• Datos de soporte: contenido de los mensajes enviados al equipo de soporte.

3. Finalidades del tratamiento

• Gestionar el alta y el uso de las cuentas de clubs, entrenadores y jueces.
• Prestar el servicio de puntuación y gestión de competiciones.
• Atender solicitudes de soporte técnico y consultas.
• Emitir facturas y cumplir las obligaciones contables y fiscales.
• Enviar comunicaciones operativas relacionadas con el servicio.
• Enviar, si el usuario lo ha consentido, comunicaciones comerciales o newsletters sobre novedades del producto.
• Analizar el uso agregado del servicio para mejorarlo.

4. Base jurídica

• Ejecución del contrato (art. 6.1.b RGPD): prestación del servicio y gestión de cuentas y competiciones.
• Obligación legal (art. 6.1.c RGPD): facturación y cumplimiento de obligaciones fiscales y contables.
• Interés legítimo (art. 6.1.f RGPD): seguridad del servicio, prevención del fraude y mejora del producto mediante analítica agregada.
• Consentimiento (art. 6.1.a RGPD): envío de newsletters y uso de cookies no estrictamente necesarias.

5. Plazos de conservación

Los datos se conservarán mientras exista una relación contractual con el usuario y, posteriormente, durante los plazos legalmente exigidos para atender posibles responsabilidades (por regla general, hasta 6 años para obligaciones contables y fiscales). Los datos deportivos anonimizados podrán conservarse con fines históricos o estadísticos.

6. Destinatarios y encargados del tratamiento

Los datos no se cederán a terceros salvo obligación legal. Utilizamos proveedores de servicios (encargados del tratamiento) con los que hemos suscrito los correspondientes contratos conforme al art. 28 RGPD:

• Hosting del frontend: Netlify, Inc. (EE. UU.) — alojamiento del sitio web y de la aplicación. Transferencia internacional amparada por las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
• Base de datos: Neon Inc. (EE. UU.) — base de datos PostgreSQL serverless. Servidores seleccionados en la región UE (Fráncfort) siempre que sea posible. Transferencias amparadas por SCC cuando proceda.
• Correo transaccional: Resend, Inc. (EE. UU.) — envío de emails operativos (confirmaciones, notificaciones, recuperación de contraseña). Transferencia amparada por SCC.
• Analítica web: Google Analytics, prestado por Google Ireland Ltd. (Irlanda) y Google LLC (EE. UU.). Solo se activa tras el consentimiento del usuario a través del banner de cookies.
• Pasarela de pago: Stripe Payments Europe, Ltd. (Irlanda) y Stripe, Inc. (EE. UU.) — procesamiento de suscripciones, tarjetas y facturación. Los datos de pago se introducen directamente en la plataforma de Stripe y no se almacenan en nuestros servidores.

Algunas de las transferencias internacionales de datos fuera del Espacio Económico Europeo citadas se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) y en las garantías adicionales que cada proveedor publica en su propia política de privacidad.

7. Derechos de los usuarios

Puedes ejercer en cualquier momento los siguientes derechos, de forma gratuita, escribiendo a me@joanarbo.com acreditando tu identidad:

• Acceso a tus datos personales.
• Rectificación de los datos inexactos.
• Supresión (“derecho al olvido”).
• Oposición al tratamiento.
• Limitación del tratamiento.
• Portabilidad de los datos a otro responsable.
• Retirada del consentimiento prestado.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo: cifrado en tránsito (HTTPS), control de accesos, copias de seguridad periódicas, registros de actividad y políticas internas de protección de datos.

9. Cambios en esta política

Esta política puede actualizarse para reflejar cambios normativos o del servicio. Publicaremos la versión actualizada en esta misma página indicando la fecha de última actualización.