Borrador — pendiente de revisión legal profesional
Política de privacidad
Última actualización: pendiente de publicación definitiva.
1. Responsable del tratamiento
Prototipalo S.L. — CIF B72410665 — Calle Viriato 27, 28010 Madrid — manu@prototipalo.com.
2. Datos que tratamos y finalidades
| Colectivo | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Usuarios registrados (Clubs y Marcas) | Identificativos (nombre, email, teléfono), credenciales, rol | Alta, autenticación y gestión de la cuenta | Ejecución de contrato (términos de uso) |
| Clubs | Datos de la entidad (nombre, CIF, dirección, deporte), datos del representante, cuenta bancaria (tratada por Stripe) | Verificación, publicación de activos, cobro de patrocinios | Ejecución de contrato; obligaciones legales (prevención de fraude/blanqueo, vía Stripe) |
| Marcas | Datos de la entidad (nombre, CIF, sector, ciudad), datos de pago (tratados por Stripe) | Contratación y pago de patrocinios, facturación | Ejecución de contrato; obligación legal |
| Interesados en grandes patrocinios (formulario de leads) | Nombre, email, teléfono (opcional), mensaje | Atender la solicitud de contacto | Consentimiento / medidas precontractuales |
| Todos | Comunicaciones dentro de la Plataforma (preguntas, respuestas, disputas), justificantes | Operativa del servicio, resolución de disputas | Ejecución de contrato; interés legítimo (seguridad, prevención de fraude) |
| Todos | Emails transaccionales | Notificaciones del servicio (confirmaciones, avisos) | Ejecución de contrato |
No tratamos categorías especiales de datos ni realizamos decisiones automatizadas con efectos jurídicos.
3. Destinatarios y encargados de tratamiento
Utilizamos los siguientes proveedores, que tratan datos por cuenta de Patrocinalo con las garantías del art. 28 RGPD:
- Stripe (pagos y verificación KYC) — Stripe actúa además como responsable independiente respecto de los datos que trata para cumplir sus propias obligaciones regulatorias.
- Clerk (autenticación y gestión de cuentas)
- Convex (base de datos y backend)
- Vercel (alojamiento web)
- Resend (envío de emails transaccionales)
Algunos de estos proveedores están ubicados o tratan datos en Estados Unidos. Las transferencias internacionales se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y/o en Cláusulas Contractuales Tipo de la Comisión Europea, según el proveedor. Puede solicitarse más información en el email de contacto.
Fuera de estos encargados, no cedemos datos a terceros salvo obligación legal. Los datos visibles en fichas públicas (nombre del club, activos, y — con consentimiento — nombre y logo de marcas patrocinadoras) son accesibles a los visitantes de la web por la propia naturaleza del servicio.
4. Plazos de conservación
- Datos de cuenta: mientras la cuenta esté activa y, tras su baja, bloqueados durante los plazos de prescripción legal.
- Datos de transacciones y facturación: los plazos exigidos por la normativa mercantil y fiscal (con carácter general, 6 años, art. 30 Código de Comercio).
- Leads de contacto: hasta atender la solicitud y, como máximo, 1 año sin actividad.
5. Derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a manu@prototipalo.com desde el email asociado a su cuenta, o por correo postal a la dirección del responsable. Si considera que el tratamiento no es conforme, puede reclamar ante la Agencia Española de Protección de Datos (aepd.es).
6. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (TLS), control de acceso por roles, verificación de identidad de los Clubs a través de Stripe, y aislamiento de los datos de pago (que nunca pasan por nuestros servidores).