Seguridad y protección de datos
Cómo tratamos los datos que su club nos confía, incluidos los registros de menores.
Dónde residen sus datos
Los datos de la aplicación se almacenan en una base de datos PostgreSQL gestionada en Supabase, sobre infraestructura de AWS, con conexiones cifradas (TLS) para todo el tráfico. El sitio se sirve a través de la CDN de Cloudflare con HSTS, cabeceras de seguridad estándar y protección contra bots mediante Cloudflare Turnstile en los formularios públicos.
Si su club o federación exige que los datos se alojen en una región concreta, contáctenos antes de registrarse y le confirmaremos por escrito la región de alojamiento actual.
Subencargados del tratamiento
Utilizamos los siguientes proveedores externos para operar el servicio:
| Proveedor | Qué gestiona |
|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos para todos los datos de cuentas y clubes. |
| Cloudflare | CDN, DNS, protección DDoS y protección contra bots Turnstile en los formularios públicos. |
| Paddle | Comerciante de registro de las suscripciones de Club Term: Paddle procesa su pago con tarjeta. |
| Stripe (previsto — no habilitado) | Previsto para los pagos con tarjeta del club, actualmente no habilitado. Cuando se lance la conexión de Stripe de su club, allí se procesarían los pagos con tarjeta de los padres a su club. Hoy no se recogen datos de tarjetas a través de Stripe. |
| EmailIt | Correo transaccional: facturas, enlaces de inicio de sesión e invitaciones de equipo. |
| Sentry | Monitorización de errores de la aplicación; el contenido de los eventos se limita a diagnósticos técnicos. |
Datos de menores y protección
Los clubes almacenan perfiles de participantes —que pueden incluir notas médicas, contactos de emergencia e información sobre alergias— bajo la cuenta del padre, madre o tutor. Los menores no tienen cuentas propias. El acceso dentro de la aplicación se controla mediante seguridad a nivel de fila en todas las tablas, de modo que los datos de un club nunca son legibles por otro, y los permisos basados en funciones limitan lo que puede ver cada miembro del personal.
Su club es el responsable del tratamiento de los datos de los participantes; Real Code Ltd actúa como encargado del tratamiento. Nuestra Política de privacidad describe en detalle la base jurídica, la conservación y sus derechos.
Control de acceso y cuentas
- Seguridad a nivel de fila aplicada en la base de datos en todas las tablas
- Acceso basado en funciones para personal, entrenadores y administradores
- Autenticación multifactor disponible para las cuentas de administrador
- Las contraseñas las gestiona Supabase Auth: nunca las vemos ni las almacenamos
Copias de seguridad y exportación
Supabase realiza copias de seguridad de la base de datos según su calendario de copias gestionadas. Sus datos son suyos: puede exportar participantes y registros de sesiones en cualquier momento y, si cancela, le facilitaremos una exportación completa de sus datos si la solicita. No retenemos sus datos como rehenes: si se va, se va con todo.
Acuerdo de tratamiento de datos
Si su club, colegio o federación requiere un Acuerdo de tratamiento de datos firmado, escriba a [email protected] y le facilitaremos uno para su firma.
Informar de una vulnerabilidad
Si cree haber encontrado un problema de seguridad, infórmenos en [email protected]. Le pedimos que no divulgue el problema públicamente hasta que hayamos tenido una oportunidad razonable de investigarlo y corregirlo. Nuestro security.txt indica el contacto oficial.