Política de privacidad

1. Responsable del tratamiento

[PENDIENTE — denominación social, CIF y domicilio, ver Aviso legal]. Email de contacto para cuestiones de privacidad: [PENDIENTE].

2. Qué datos tratamos

• Datos de cuenta: nombre, apellidos, email, fecha de nacimiento, teléfono, ciudad.
• Datos de perfil deportivo: deportes practicados, posición, dorsal, talla, apodo, foto de perfil (opcionales, los rellena el propio usuario).
• Datos de inscripción a un evento: las respuestas a los campos que el organizador de ese evento haya activado (p. ej. contacto de emergencia, alergias u observaciones médicas). Estos campos pueden incluir datos de categoría especial (salud) conforme al art. 9 RGPD — se recogen solo con el consentimiento explícito del usuario (o de su tutor/a si es menor) al aceptar la inscripción, y se comparten únicamente con el organizador de ese evento concreto.
• Datos de menores y de su tutor/a: nombre, email y teléfono del tutor/a, y constancia de su consentimiento, cuando el inscrito es menor de edad.
• Datos de pago: gestionados directamente por Stripe (proveedor de pagos). VEMAX Sport no almacena números de tarjeta.
• Datos técnicos: los estrictamente necesarios para el funcionamiento de la sesión (cookies de autenticación), sin cookies de publicidad ni analítica de terceros por ahora.

3. Para qué usamos tus datos y con qué base legal

• Gestionar tu cuenta y tus inscripciones a eventos — ejecución de un contrato.
• Procesar el pago de las inscripciones a través de Stripe — ejecución de un contrato.
• Compartir con el organizador los datos necesarios para prestar el servicio del evento (incluidos, en su caso, datos de salud que tú decides facilitar) — ejecución de un contrato / consentimiento explícito.
• Enviarte emails operativos (confirmación de pago, cambios en tu inscripción, reembolsos) — ejecución de un contrato.
• Cumplir obligaciones legales (facturación, prevención de fraude) — obligación legal.

4. Con quién compartimos tus datos

• El organizador del evento al que te inscribes, únicamente los datos necesarios para prestar ese servicio.
• Proveedores tecnológicos que actúan como encargados del tratamiento: Supabase (base de datos y autenticación), Stripe (pagos), Resend (envío de emails) y Vercel (alojamiento). Algunos de estos proveedores pueden implicar transferencias de datos fuera del Espacio Económico Europeo, amparadas en las garantías que cada proveedor ofrece (cláusulas contractuales tipo u otro mecanismo válido).

No vendemos tus datos a terceros.

5. Cuánto tiempo conservamos tus datos

Mientras mantengas tu cuenta activa, y después el tiempo necesario para cumplir obligaciones legales (p. ej. fiscales/contables sobre los pagos). [PENDIENTE — confirmar plazos concretos con la gestoría].

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [PENDIENTE — email de contacto]. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) si consideras que no hemos atendido correctamente tu solicitud.

7. Menores de edad

Cuando el inscrito en un evento es menor de edad, sus datos se tratan con el consentimiento expreso de su madre, padre o tutor/a legal, prestado en el propio formulario de inscripción.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos (acceso restringido por rol, contraseñas gestionadas por un proveedor de autenticación especializado, conexiones cifradas). El cifrado de campos especialmente sensibles a nivel de aplicación está pendiente de implementar — mientras tanto, evitamos pedir o conservar de forma permanente datos como DNI, domicilio completo o historial médico salvo lo estrictamente necesario para un evento concreto.

9. Cambios en esta política

Podemos actualizar esta política. Los cambios relevantes se notificarán por email o mediante aviso en la Plataforma.