TartanBase
Politica de Privacidad
Version 2026-04-30
Política de Privacidad — TartanBase
El respeto y la protección de los datos personales es una prioridad para TartanBase. Esta Política de Privacidad explica cómo recopilamos, utilizamos y protegemos la información personal en la plataforma, cumpliendo con el Reglamento General de Protección de Datos (RGPD), la LOPDGDD y la normativa aplicable en materia de cookies.
1. Identificación del Responsable del Tratamiento (Para Usuarios de la Web)
Cuando un representante de un club visita nuestra web o se registra como administrador, TartanBase actúa como Responsable del Tratamiento de sus datos personales y de los datos de facturación del Club. Los datos del titular son:
- Titular: Luis del Valle Hernández
- NIF: 52991698C
- Dirección: C/ Rio Algar, 4, BW27, 03690 San Vicente del Raspeig, Alicante
- Contacto en materia de protección de datos: administracion@tartanbase.com
2. Categorías de Datos Tratados y Finalidad
| Tipo de Datos | Finalidad | Base Legitimadora | Conservación |
|---|---|---|---|
| Datos identificativos del Administrador del Club (nombre, apellidos, email, dirección IP) | Creación de la cuenta, acceso a la Plataforma, soporte técnico, comunicaciones operativas del sistema y autenticación. | Ejecución de un contrato (Art. 6.1.b RGPD). | Mientras la cuenta esté activa, más el plazo legal de conservación de prueba. |
| Datos Fiscales del Club (denominación, dirección postal, código postal, NIF/CIF) | Gestión de la suscripción, emisión de facturas y cumplimiento de obligaciones contables y tributarias. | Obligación legal (Art. 6.1.c RGPD). | Mínimo 5 años por normativa fiscal y mercantil. |
| Datos de uso y diagnóstico (logs de acceso, dirección IP, errores técnicos) | Garantizar la seguridad de la Plataforma, detección de incidencias y mejora del servicio. | Interés legítimo (Art. 6.1.f RGPD) en la seguridad y mantenimiento del Servicio. | Hasta 12 meses desde su generación. |
| Comunicaciones de soporte (correos electrónicos enviados al equipo de soporte) | Atender y dar respuesta a las consultas, incidencias y solicitudes del administrador. | Ejecución de un contrato e interés legítimo (Art. 6.1.b y f RGPD). | Hasta 2 años desde la última interacción. |
3. Clarificación sobre los Datos de los Atletas (Menores y Adultos)
Es fundamental distinguir que TartanBase NO es el Responsable del Tratamiento de los datos de los atletas (nombres, fechas de nacimiento, marcas, resultados, asistencia, etc.) que los clubes introducen en la plataforma mediante ficheros Excel, formularios o procesamiento automatizado de PDFs.
Para estos datos, el Responsable del Tratamiento es exclusivamente el Club Deportivo. TartanBase actúa únicamente como Encargado del Tratamiento, proveyendo la infraestructura tecnológica. El tratamiento de esta información se rige por el "Contrato de Encargo de Tratamiento" que el Club acepta al registrarse.
Por tanto, las solicitudes de los atletas o de sus tutores legales relativas a sus datos deben dirigirse directamente al Club correspondiente, no a TartanBase.
4. Subencargados y Transferencias Internacionales de Datos
TartanBase utiliza proveedores de servicios tecnológicos (hosting, base de datos, almacenamiento de archivos, envío de correos, procesamiento automatizado mediante IA) algunos de los cuales pueden estar establecidos fuera del Espacio Económico Europeo, particularmente en Estados Unidos.
Toda transferencia internacional de datos se realiza con las garantías previstas en el Capítulo V RGPD: decisión de adecuación de la Comisión Europea (incluyendo el EU-US Data Privacy Framework para entidades certificadas en EEUU), Cláusulas Contractuales Tipo, u otras garantías adecuadas.
La lista detallada de subencargados, ubicación de los datos y garantías aplicables se encuentra disponible en el Anexo I del Contrato de Encargo de Tratamiento.
5. Seguridad de la Información
TartanBase aplica las siguientes medidas de protección para asegurar la confidencialidad e integridad de la información:
1. Uso de protocolos SSL/TLS para el cifrado de datos en tránsito. 2. Almacenamiento de contraseñas mediante funciones hash criptográficas robustas (bcrypt, argon2 o equivalentes). 3. Cifrado de datos sensibles en reposo cuando proceda. 4. Copias de seguridad periódicas y sistemas de recuperación ante desastres. 5. Control de acceso estricto a las bases de datos basado en el principio de mínimo privilegio. 6. Monitorización de incidencias y registro de eventos de seguridad.
Pese a las medidas adoptadas, no existe sistema absolutamente impenetrable. En caso de violación de la seguridad de los datos personales, TartanBase notificará la incidencia a las partes afectadas conforme a lo previsto en el RGPD y en el Contrato de Encargo de Tratamiento.
6. Cookies
La Plataforma utiliza cookies estrictamente necesarias para el funcionamiento del servicio (mantenimiento de sesión, autenticación del usuario y seguridad). Estas cookies no requieren consentimiento conforme al artículo 22.2 de la LSSI-CE.
En caso de que en el futuro se incorporen cookies analíticas, de personalización o publicitarias, se publicará una política de cookies específica y se solicitará el consentimiento previo del usuario mediante un banner conforme a las directrices de la Agencia Española de Protección de Datos (AEPD).
7. Ejercicio de Derechos
Como administrador del club, tienes derecho a obtener confirmación sobre si en TartanBase estamos tratando tus datos personales, así como a ejercer los siguientes derechos:
- Acceso: Conocer qué datos tuyos estamos tratando.
- Rectificación: Solicitar la modificación de datos inexactos.
- Supresión (Olvido): Solicitar la eliminación de tus datos cuando, entre otros motivos, ya no sean necesarios.
- Oposición y Limitación: Oponerte a tratamientos específicos o solicitar su limitación.
- Portabilidad: Recibir tus datos en un formato estructurado y de uso común.
- Retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.
- Reclamar ante la autoridad de control competente, particularmente la Agencia Española de Protección de Datos (www.aepd.es), si consideras que el tratamiento de tus datos no se ajusta a la normativa.
Para ejercer estos derechos, el usuario administrador puede:
- Enviar un correo electrónico a administracion@tartanbase.com, indicando claramente el derecho que desea ejercer y aportando los datos necesarios para verificar su identidad.
- Enviar una comunicación escrita a la dirección postal indicada en el apartado 1, adjuntando una copia de su DNI o documento equivalente.
TartanBase responderá a las solicitudes en el plazo máximo de un mes desde su recepción, salvo que la complejidad o el número de solicitudes justifique una prórroga conforme al artículo 12.3 RGPD.
Importante: Si se trata de la solicitud de un atleta (o su tutor legal) sobre datos almacenados en la Plataforma por su Club, esta debe dirigirse directamente al Club de Atletismo correspondiente, al ser ellos los Responsables del Tratamiento. TartanBase asistirá al Club en la atención de estas solicitudes conforme al Contrato de Encargo.
8. Modificaciones de la Política de Privacidad
TartanBase se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios normativos, técnicos o de organización. Las modificaciones sustanciales se comunicarán al administrador con una antelación mínima de 30 días naturales mediante aviso destacado en la Plataforma o correo electrónico.