Última actualización: [FECHA]
Pivote actúa de dos formas distintas según el dato del que hablemos, y es importante distinguirlas:
Las notas médicas son un dato de categoría especial (art. 9 RGPD): solo deben registrarse con el consentimiento explícito de la familia del jugador, y el club es responsable de haberlo recabado — ver el modelo de autorización que Pivote facilita a los clubes para ello.
| Finalidad | Datos | Base legal |
|---|---|---|
| Responder a consultas por email o formulario | Nombre, email, contenido del mensaje | Consentimiento (art. 6.1.a RGPD) |
| Gestionar el alta y la suscripción del club (plan mensual/temporada) | Nombre del contacto, email, datos de facturación, datos de pago (gestionados directamente por Stripe) | Ejecución de un contrato (art. 6.1.b RGPD) |
| Cumplir obligaciones fiscales y contables | Datos de facturación | Obligación legal (art. 6.1.c RGPD) |
| Prevenir el mal uso del servicio y garantizar su seguridad | Datos técnicos de acceso (IP, registros de actividad) | Interés legítimo (art. 6.1.f RGPD) |
Pivote no vende ni cede tus datos a terceros con fines publicitarios.
Los datos se conservan mientras exista una relación contractual con el club y, tras su finalización, durante los plazos exigidos por la legislación mercantil, fiscal y de protección de datos (con carácter general, hasta 6 años a efectos contables y fiscales). Los datos de contacto de consultas sin continuidad se conservan un máximo de [PLAZO, ej. 12 meses].
Para prestar el servicio, compartimos datos con los siguientes proveedores, que actúan como encargados de tratamiento bajo contrato:
No se ceden datos a terceros salvo obligación legal.
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, escribiendo a info@pivote.app, adjuntando copia de un documento que acredite tu identidad. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que no hemos atendido correctamente tu solicitud.
Los jugadores dados de alta por un club en Pivote pueden ser menores de edad. Es responsabilidad del club, como responsable del tratamiento, contar con la base legal adecuada para tratar esos datos — en particular, el consentimiento de los padres o tutores cuando el menor tenga menos de 14 años, conforme al artículo 7 de la Ley Orgánica 3/2018 (LOPDGDD). Pivote no recaba directamente el consentimiento de menores ni de sus tutores; actúa como encargado del tratamiento siguiendo las instrucciones del club.
Aplicamos medidas técnicas y organizativas orientadas a proteger los datos frente a accesos no autorizados, pérdida o alteración, entre ellas: contraseñas con requisitos mínimos de complejidad, sentencias preparadas para evitar inyección de código, validación real del contenido de los archivos subidos (no solo por extensión), copias de seguridad periódicas y papelera con recuperación para evitar borrados accidentales.
Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. La versión vigente estará siempre disponible en esta misma página.