Política de privacidad

Esta política explica qué datos recoge Book & Row, para qué los trata y a quién los confía. Las reglas de uso del servicio se detallan aparte en los Términos del servicio.

§ 1. Quién responde de los datos

Los datos de los miembros pertenecen al club. Es el club quien decide para qué los recoge y con quién los comparte, de modo que actúa como responsable del tratamiento.

Nosotros tratamos esos datos por encargo del club, como encargados del tratamiento. Al aceptar los términos, el club nos confía el tratamiento en la medida necesaria para que el servicio funcione.

Somos responsables del tratamiento de los datos que recogemos con fines propios: solicitudes del formulario de contacto, correspondencia con nosotros y registros del servidor.

Operador: Softeo Aleksander Rakucki, NIF polaco (NIP) 5242947071, dirección de correspondencia: ul. Laurowa 35/5, 03-197 Warszawa. Para cualquier asunto relativo a los datos, escribe a hello@softeo.dev.

§ 2. Qué datos tratamos

Datos de la cuenta: nombre, correo electrónico y una contraseña guardada únicamente como hash irreversible.

Datos de perfil, facilitados voluntariamente: datos de contacto, información sobre la complexión y las preferencias de remo, y una foto.

Datos de actividad en el club: participación en entrenamientos y salidas, resultados, planes, avisos y avisos sobre el material.

Datos técnicos: dirección IP y registros del servidor.

§ 3. Para qué y con qué base jurídica

• Gestión de la cuenta y prestación de las funciones del club: ejecución de un contrato (art. 6.1.b RGPD); en el caso de los datos de los miembros, por instrucción del club como responsable.
• Datos de perfil facilitados voluntariamente: consentimiento, revocable en cualquier momento borrando los datos del perfil (art. 6.1.a RGPD).
• Seguridad, detección de abusos y diagnóstico de errores: nuestro interés legítimo (art. 6.1.f RGPD).
• Respuesta a la solicitud enviada desde el formulario: también nuestro interés legítimo (art. 6.1.f RGPD).

§ 4. Quién ve qué dentro del club

Cada miembro decide qué datos de su perfil comparte con el resto del club.

La retirada de ese consentimiento en el perfil se aplica en todo el servicio.

El nombre y la función son siempre visibles para los miembros del club: sin ellos el club no podría funcionar.

Entre clubes no fluyen datos. Quien pertenece a dos clubes tiene en cada uno permisos propios y una vista propia de los datos.

§ 5. A quién confiamos los datos

No vendemos datos ni los cedemos con fines publicitarios.

Recurrimos a un único proveedor que trata datos por cuenta nuestra: una empresa de alojamiento con sede en Polonia, que mantiene el servidor con la base de datos y los archivos y gestiona el correo saliente. Al club, como responsable de los datos de sus miembros, le facilitamos su nombre si lo solicita.

Los datos permanecen en el Espacio Económico Europeo. No los transferimos fuera del EEE.

§ 6. Cuánto tiempo conservamos los datos

• Datos de la cuenta: hasta que la persona la elimine o hasta que finalice el contrato con el club.
• Datos del club: se eliminan sin dilación indebida al finalizar el contrato; de las copias de seguridad desaparecen a medida que se sobrescriben.
• Solicitudes del formulario de contacto: hasta 24 meses desde el último intercambio.
• Registros del servidor: hasta 12 meses.

§ 7. Cookies

Usamos únicamente las cookies necesarias para que el servicio funcione: mantienen la sesión iniciada, protegen los formularios frente a abusos y, si así lo eliges, recuerdan tu inicio de sesión para próximas visitas.

Como todas son estrictamente necesarias, el servicio no muestra ningún aviso de cookies. No hacemos analítica ni elaboración de perfiles.

§ 8. Seguridad

• Conexión cifrada (HTTPS), obligatoria en todo el servicio.
• Contraseñas guardadas como hash irreversible: no las conocemos ni podemos leerlas.
• Acceso a los datos limitado por la función que se ocupa en el club.
• Los datos de cada club separados de los de los demás.

Ninguna medida de seguridad es absoluta. Si se produce una violación de datos que pueda suponer un riesgo para las personas, avisamos al club sin dilación indebida.

§ 9. Derechos de las personas

Tienes derecho a acceder a tus datos, a rectificarlos, suprimirlos o limitar su tratamiento, a oponerte al tratamiento y a la portabilidad de los datos.

Parte de los datos puedes cambiarlos tú en el perfil, y es la vía más rápida. Por lo demás, el responsable de los datos de pertenencia al club es el propio club, así que la solicitud se le dirige a él y nosotros la ejecutamos por su encargo. Si nos llega a nosotros, se la trasladamos al club.

También existe el derecho a presentar una reclamación ante una autoridad de control; en Polonia, el Presidente de la Oficina de Protección de Datos Personales (UODO).

§ 10. Estadísticas de visitas

Contamos las visitas de las páginas públicas para saber cuáles hacen falta. Lo hacemos en nuestro servidor y solo de forma agregada: guardamos el día, el nombre de la página, el idioma, el tipo de dispositivo (móvil, tableta, ordenador) y el sitio del que llegó alguien. Aparte registramos únicamente el hecho de que una cuenta usó el panel un día concreto -sin guardar qué hizo- para saber cuánta gente usa realmente el sistema; esos registros se borran a los 90 días. No guardamos direcciones IP, no usamos cookies para contar ni herramientas de analítica externas: ningún dato de visitas sale de nuestro servidor.

§ 11. Cambios en esta política

Informamos de los cambios relevantes con al menos 14 días de antelación. La fecha del último cambio figura en la parte superior de la página.