Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es la entidad identificada en el Aviso legal. Email de contacto para cuestiones de privacidad: support.vemax@vemaxsport.com.

2. Qué datos tratamos

• Datos de cuenta: nombre, apellidos, email, fecha de nacimiento, teléfono, ciudad.
• Datos de perfil deportivo: deportes practicados, posición, dorsal, talla, apodo, foto de perfil (opcionales, los rellena el propio usuario).
• Datos de inscripción a un evento: las respuestas a los campos que el organizador de ese evento haya activado (p. ej. contacto de emergencia, alergias u observaciones médicas). Estos campos pueden incluir datos de categoría especial (salud) conforme al art. 9 RGPD — se recogen solo con el consentimiento explícito del usuario (o de su tutor/a si es menor) al aceptar la inscripción, y se comparten únicamente con el organizador de ese evento concreto.
• Datos de menores y de su tutor/a: nombre, email y teléfono del tutor/a, y constancia de su consentimiento, cuando el inscrito es menor de edad.
• Datos del directorio de profesionales (solo si te das de alta en él, y solo si eres mayor de edad):
  • Los que se publican: nombre y apellidos, foto, ciudad, deportes, presentación, experiencia, disponibilidad, y la federación y la fecha en que revisamos la documentación de tu licencia.
  • Los que no se publican nunca: el número de tu licencia federativa, el documento acreditativo que subes, su fecha de vencimiento, y el email y teléfono de tu cuenta. El documento se guarda en un almacén privado, no accesible desde internet, y solo lo abre el personal de VEMAX Sport que revisa tu solicitud.
• Mensajes y candidaturas: el contenido de los mensajes que un organizador envía a un profesional del directorio y el de las candidaturas a ofertas, junto con la fecha en que se enviaron.
• Datos de pago: gestionados directamente por Stripe (proveedor de pagos). VEMAX Sport no almacena números de tarjeta.
• Datos técnicos: los estrictamente necesarios para el funcionamiento de la sesión (cookies de autenticación), sin cookies de publicidad ni de analítica. Para saber qué páginas se visitan usamos Vercel Web Analytics, que no usa cookies ni guarda tu dirección IP: cuenta visitas de forma agregada y anónima.

3. Para qué usamos tus datos y con qué base legal

• Gestionar tu cuenta y tus inscripciones a eventos — ejecución de un contrato.
• Procesar el pago de las inscripciones a través de Stripe — ejecución de un contrato.
• Compartir con el organizador los datos necesarios para prestar el servicio del evento (incluidos, en su caso, datos de salud que tú decides facilitar) — ejecución de un contrato / consentimiento explícito.
• Enviarte emails operativos (confirmación de pago, cambios en tu inscripción, reembolsos) — ejecución de un contrato.
• Publicar tu perfil en el directorio de profesionales si lo solicitas — consentimiento, que puedes retirar en cualquier momento desde tu propio panel.
• Revisar la documentación de la licencia federativa que aportas antes de publicar tu perfil — interés legítimo en que el directorio sea fiable para quien lo consulta, y en reducir el riesgo de que se publique documentación manifiestamente falsa o incoherente.
• Poner en contacto a organizadores y profesionales, y guardar constancia de esos mensajes para prevenir abusos — ejecución de un contrato / interés legítimo.
• Cumplir obligaciones legales (facturación, prevención de fraude) — obligación legal.

4. Con quién compartimos tus datos

• El organizador del evento al que te inscribes, únicamente los datos necesarios para prestar ese servicio.
• Proveedores tecnológicos que actúan como encargados del tratamiento: Supabase (base de datos y autenticación), Stripe (pagos), Resend (envío de emails) y Vercel (alojamiento). Algunos de estos proveedores pueden implicar transferencias de datos fuera del Espacio Económico Europeo, amparadas en las garantías que cada proveedor ofrece (cláusulas contractuales tipo u otro mecanismo válido).

• Cualquiera, si te das de alta en el directorio de profesionales: la parte pública de tu perfil es una página abierta, visible sin registrarse y accesible para los buscadores. Es justo su finalidad, y por eso el alta es voluntaria y reversible. Los datos que la propia política marca como no publicables quedan fuera.
• El organizador que te escribe desde el directorio recibe tu respuesta con tu email solo si decides contestarle: su mensaje te llega a través de VEMAX Sport, sin revelarle antes tu dirección.

No vendemos tus datos a terceros.

5. Cuánto tiempo conservamos tus datos

Mientras mantengas tu cuenta activa. Tras la baja, conservamos los datos de facturación y contabilidad de tus pagos durante 6 años (art. 30 del Código de Comercio) y los relevantes a efectos fiscales durante 4 años (Ley General Tributaria); el resto de tus datos se elimina sin demora indebida.

Documento de licencia federativa: se conserva mientras el perfil profesional esté publicado y hasta 12 meses después de que se retire el perfil o se rechace la solicitud. Pasado ese plazo se elimina el documento y se conserva únicamente la constancia de que la documentación se revisó y en qué fecha, que es lo que respalda el sello mostrado en su día.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a support.vemax@vemaxsport.com. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) si consideras que no hemos atendido correctamente tu solicitud.

7. Menores de edad

Cuando el inscrito en un evento es menor de edad, sus datos se tratan con el consentimiento expreso de su madre, padre o tutor/a legal, prestado en el propio formulario de inscripción.

8. Si estás en el directorio de profesionales

Solo pueden darse de alta personas mayores de edad, y siempre por iniciativa propia: nadie publica el perfil de otro.

Puedes editar tu perfil en cualquier momento desde tu panel, y retirarlo tú mismo desde ahí cuando quieras: deja de ser público de inmediato, y puedes volver más adelante. Tu perfil también se oculta solo y automáticamente el día que caduca tu licencia, hasta que subas una nueva.

Las fichas deportivas de los jugadores no forman parte del directorio: no se pueden buscar ni consultar desde él. Un jugador adulto puede adjuntar la suya voluntariamente cuando es él quien inicia el contacto, y nunca al revés.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: acceso restringido por rol, contraseñas gestionadas por un proveedor de autenticación especializado, conexiones cifradas, y cifrado a nivel de aplicación (AES-256) de los campos que el organizador marca como sensibles al crear su evento — hoy, contacto de emergencia y alergias/observaciones médicas. Además, evitamos pedir o conservar de forma permanente datos como DNI, domicilio completo o historial médico salvo lo estrictamente necesario para un evento concreto.

10. Cambios en esta política

Podemos actualizar esta política. Los cambios relevantes se notificarán por email o mediante aviso en la Plataforma.