Versión: 17 de julio de 2026 · Sustituye a las versiones anteriores. Usuarios en México: consulta también el Aviso de Privacidad (México).
1. Responsable del tratamiento
CLOOB FOOTBALL, NIF (en trámite), domicilio en (pendiente — en trámite) («CLOOB»). Contacto de privacidad: privacidad@cloobfootball.com
2. Nuestros dos roles: cuándo somos responsables y cuándo encargados
- CLOOB es responsable del tratamiento de: los datos de tu cuenta de acceso, los datos de facturación de clubes y ligas clientes, los datos de contacto de formularios de la web (demos, comunidad, eventos), las comunicaciones comerciales y la analítica de uso.
- CLOOB actúa como encargado del tratamiento (art. 28 RGPD) cuando tu club, equipo o liga utiliza la plataforma para gestionar tus datos (ficha deportiva, documentación, datos médicos, pagos al club, inscripciones a torneos). En esos casos el responsable es tu club o el organizador del torneo, que decide qué datos se recogen y para qué; CLOOB los trata siguiendo sus instrucciones bajo un contrato de encargo. Si ejerces tus derechos ante CLOOB sobre esos datos, trasladaremos tu solicitud al responsable y te lo comunicaremos.
3. Qué datos tratamos y para qué
| Finalidad | Datos | Base jurídica | ¿Obligatorio? |
|---|---|---|---|
| Crear y gestionar tu cuenta y autenticación | Identificación, email, contraseña (cifrada), rol, idioma | Ejecución del contrato (art. 6.1.b RGPD) | Sí |
| Prestar el servicio a tu club/liga (gestión deportiva, documentación, contabilidad, inscripciones) | Los que tu club/organizador decida (ficha deportiva, documentos, asistencia, estadísticas…) | El club/organizador es responsable; CLOOB encargado | Según tu club |
| Datos de salud (módulo médico: lesiones, fisioterapia, medicación) | Datos de salud | Consentimiento explícito (art. 9.2.a RGPD) recabado por tu club | No — puedes no consentir |
| Publicación en secciones públicas de torneos (roster, estadísticas, MVP) | Foto, nombre y apellidos | Consentimiento (de imagen); menores: consentimiento del tutor | No |
| Registro de jornada del personal del club (fichaje) | Fecha y hora de entrada/salida y zona aproximada (barrio/ciudad/provincia) del momento del fichaje. Nunca se guardan coordenadas: en la app la zona se calcula en el propio dispositivo y en la web la posición se aproxima antes de enviarse | El club es responsable: obligación legal de registro de jornada y su interés legítimo en verificar el lugar de la prestación | Sí, para el personal del club |
| Justificante de asistencia a rutinas de entrenamiento | Fotografía que sube el jugador y zona aproximada (ciudad, región) en el momento de subirla. Las coordenadas se usan en el propio dispositivo y no se envían ni almacenan | El club es responsable: seguimiento del entrenamiento acordado con el jugador | No — el jugador decide si sube el justificante y puede denegar el permiso de ubicación |
| Facturación del servicio a clubes/ligas | Datos fiscales y de contacto, historial de pagos | Contrato + obligación legal | Sí (clientes) |
| Atender consultas y solicitudes | Datos de contacto y contenido de la consulta | Interés legítimo / medidas precontractuales | Sí, para responder |
| Comunicaciones comerciales y newsletter | Email, nombre | Consentimiento (art. 6.1.a) — casilla específica; baja en cada envío | No |
| Analítica de uso (Google Analytics) | Identificadores de cookies, datos de navegación | Consentimiento (banner de cookies) | No |
| Seguridad, prevención de fraude y defensa jurídica | Logs técnicos, IP, registros de aceptación | Interés legítimo / obligación legal | Sí |
Pagos: los datos de tarjeta se facilitan directamente a Stripe; CLOOB no los almacena ni tiene acceso a ellos.
4. Menores de edad
Los menores participan en la plataforma dentro de la actividad deportiva de su club o torneo. Como criterio protector y uniforme para todos los países en que operamos, la plataforma trata como menor a toda persona menor de 18 años a efectos de los consentimientos: las decisiones sobre sus datos —y siempre las relativas a datos de salud e imagen— corresponden a su padre, madre o tutor, a través de la cuenta familiar vinculada o de los formularios del club/organizador. Ello sin perjuicio de que alguna jurisdicción permita consentir el tratamiento ordinario a una edad inferior (p. ej., 14 años en España, art. 7 LOPDGDD). La imagen de los menores no se muestra en las secciones públicas salvo consentimiento expreso del tutor, revocable en cualquier momento.
5. Destinatarios: encargados y transferencias internacionales
No vendemos tus datos ni los cedemos a terceros para sus propios fines. Utilizamos los siguientes proveedores (sub-encargados), con contratos de tratamiento y, cuando están fuera del EEE, garantías del Capítulo V del RGPD (Cláusulas Contractuales Tipo y/o certificación en el EU-US Data Privacy Framework):
| Proveedor | Servicio | Ubicación | Garantía |
|---|---|---|---|
| Amazon Web Services | Alojamiento y almacenamiento de archivos | UE — Irlanda (eu-west-1) | RGPD (tratamiento en la UE); SCCs/DPF para soporte |
| MongoDB Atlas | Base de datos (sobre AWS) | UE — Irlanda (eu-west-1) | RGPD (tratamiento en la UE); SCCs/DPF para soporte |
| Stripe | Procesamiento de pagos | UE / EE. UU. | SCCs / DPF |
| Brevo | Envío de emails transaccionales y marketing | UE | RGPD |
| Nominatim (OpenStreetMap Foundation) | Conversión de una posición aproximada (~1 km) en una zona legible al registrar la jornada desde la web. No interviene cuando se ficha desde la app móvil | Reino Unido | Decisión de adecuación de la Comisión Europea (Reino Unido) |
| OpenAI y Google | Funciones del asistente de IA | EE. UU. | SCCs / DPF; sin uso de tus datos para entrenar modelos |
Usuarios de Latinoamérica: tus datos se alojan y tratan principalmente en la Unión Europea (Irlanda), un marco con un nivel de protección de datos reforzado; al usar el servicio, tus datos se transfieren desde tu país hacia la UE conforme a lo descrito en esta política y en el anexo siguiente.
También podremos comunicar datos a administraciones públicas, jueces y tribunales cuando exista obligación legal.
5 bis. Anexo — Usuarios de Latinoamérica
Este anexo complementa la política para residentes en los países de Latinoamérica donde operamos, conforme a sus leyes de protección de datos: México (LFPDPPP — ver Aviso de Privacidad México), Colombia (Ley 1581 de 2012 y Decreto 1377 de 2013), Chile (Ley 19.628 y, desde su entrada en vigor el 1 de diciembre de 2026, Ley 21.719), Perú (Ley 29733 y su Reglamento), Panamá (Ley 81 de 2019), República Dominicana (Ley 172-13) y Argentina (Ley 25.326).
- Tus derechos: además de los derechos descritos en la sección 7, te reconocemos los derechos previstos por tu ley local — en particular los de acceso, actualización/rectificación, supresión/cancelación, oposición y revocación del consentimiento (habeas data). En Colombia, este canal funciona también como canal de consultas y reclamos (PQR): responderemos las consultas en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles, conforme a los arts. 14 y 15 de la Ley 1581.
- Cómo ejercerlos: por los mismos canales de la sección 7 (privacidad@cloobfootball.com o desde tu perfil en la aplicación), acreditando tu identidad. Si el responsable de tus datos es tu club u organizador, trasladaremos tu solicitud y te lo comunicaremos.
- Autoridades: puedes acudir a la autoridad de tu país (entre otras: Superintendencia de Industria y Comercio — SIC — en Colombia; Autoridad Nacional de Protección de Datos Personales en Perú; ANTAI en Panamá; la Agencia de Protección de Datos Personales en Chile desde diciembre de 2026; AAIP en Argentina).
- Menores: aplica el criterio protector de la sección 4 (menores de 18: decide el padre/madre/tutor).
6. Plazos de conservación
- Cuenta y perfil: mientras la relación esté activa; tras la baja, 30 días de gracia y posterior supresión o anonimización.
- Datos gestionados por tu club/organizador: según sus instrucciones; al terminar su contrato con CLOOB, se le entregan y se eliminan de la plataforma en un máximo de 30 días.
- Documentación de inscripción a torneos: se elimina como máximo a los 6 meses del fin del torneo, salvo que el organizador configure un plazo menor.
- Registro de jornada y fichajes: 4 años desde cada registro, conforme a la normativa laboral española (art. 34.9 del Estatuto de los Trabajadores); el plazo puede variar según el país del club. La ubicación se capta únicamente en el instante del fichaje —no hay seguimiento continuo ni en segundo plano— y solo se conserva la zona aproximada.
- Justificantes de asistencia a rutinas (foto y zona aproximada): se eliminan automáticamente al año de su subida.
- Facturación y contabilidad: los plazos exigidos por la normativa mercantil y fiscal aplicable (6 años en España).
- Registros de consentimiento: 5 años tras la baja, como prueba ante reclamaciones.
- Logs técnicos: máximo 12 meses.
- Marketing: hasta que retires el consentimiento o 24 meses de inactividad.
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad (y, en México, los derechos ARCO):
- Desde tu perfil en la aplicación, o
- Escribiendo a privacidad@cloobfootball.com desde el email asociado a tu cuenta (o acreditando tu identidad), o
- Mediante el formulario de eliminación de cuenta.
Plazo de respuesta: 1 mes (UE, ampliable conforme al art. 12 RGPD) / 20 días (México). También puedes retirar cualquier consentimiento en cualquier momento, sin efectos retroactivos, y reclamar ante la autoridad de control: en España, la AEPD (www.aepd.es); en México, la autoridad federal de protección de datos; en tu país, la autoridad local competente.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas (art. 32 RGPD): cifrado en tránsito (TLS), contraseñas con hash, control de acceso por roles y permisos, aislamiento entre clubes, copias de seguridad y registro de accesos a documentación sensible. En caso de violación de seguridad que suponga un riesgo para tus derechos, la notificaremos a la autoridad competente y, cuando proceda, a los afectados.
9. Cookies
En este sitio web y en la aplicación usamos:
- Cookies técnicas (necesarias): autenticación de sesión, seguridad y preferencias básicas. No requieren consentimiento.
- Cookies de analítica (Google Analytics): solo se instalan si las aceptas en el banner. Sirven para medir el uso de forma agregada.
- Cookies de marketing (solo en la web corporativa, si las aceptas en el banner del sitio).
Puedes aceptar, rechazar o cambiar tu elección en cualquier momento desde el banner o el enlace «Cookies» del pie de página, y borrar las cookies desde tu navegador. Detalle completo de la app: Política de Cookies de la App.
10. Actualizaciones
Publicaremos aquí cualquier cambio de esta política indicando la fecha de versión. Si el cambio es sustancial, te lo notificaremos y, cuando sea necesario, volveremos a pedir tu consentimiento.