Política de privacidad

Esta política explica qué datos personales trata Plica, para qué, con qué base legal y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Está escrita para que se entienda; si algo no queda claro, escríbenos.

1. Quién es el responsable

Depende de qué datos hablemos:

• Datos de la web y de las solicitudes de alta (formulario «Solicita acceso», correos que nos envíes): el responsable es el titular del servicio.
• Datos de los socios de un club (nombres, emails, resultados de pesca): el responsable es el club, que decide qué datos introduce y qué publica. Plica actúa como encargado del tratamiento por cuenta del club, según el contrato de encargo que forma parte de las condiciones del servicio. Para ejercer tus derechos sobre estos datos, dirígete primero a tu club; nosotros le ayudaremos a atenderte.

2. Qué datos tratamos

• Solicitudes de alta: nombre del club, email de la persona que solicita y el mensaje que escriba.
• Cuentas de acceso (administradores y socios con cuenta): nombre, email, contraseña cifrada, club al que pertenecen y fecha de los accesos.
• Datos deportivos de los socios introducidos por el club: nombre, participación en cada manga, capturas (piezas, peso, medida, pieza mayor), confirmaciones de asistencia y, si el club o el propio socio los añaden, email, teléfono, foto y número de licencia federativa.
• Datos técnicos: dirección IP, navegador y registros de acceso, necesarios para prestar el servicio y protegerlo. Si se usa el aviso «Añadir Plica a mi móvil», también el tipo de móvil y de navegador y los pasos de ese aviso, para saber si funciona.

No tratamos datos de categorías especiales, ni datos bancarios (los pagos de los clubes se hacen por transferencia, fuera de la plataforma), ni datos de menores salvo que el club los introduzca bajo su responsabilidad.

3. Para qué y con qué base legal

• Atender tu solicitud de alta y contactarte: consentimiento al enviar el formulario (art. 6.1.a RGPD).
• Prestar el servicio al club (cuentas, paneles, cálculo y publicación de clasificaciones): ejecución del contrato con el club (art. 6.1.b) y, respecto a los socios, el encargo de tratamiento que el club nos confía.
• Seguridad, prevención de abusos y copias de seguridad: interés legítimo en mantener el servicio (art. 6.1.f).
• Obligaciones legales (facturación, requerimientos): cumplimiento de una obligación legal (art. 6.1.c).

No usamos tus datos para publicidad ni los cedemos a terceros con fines comerciales. No hay perfilado ni decisiones automatizadas con efectos jurídicos.

4. Publicación de resultados

Las clasificaciones de las mangas y los rankings de temporada muestran el nombre del pescador y sus resultados, y la tarjeta del podio que se comparte lleva además la foto de los primeros, si la tienen. Son páginas públicas: el club las comparte con enlaces (por ejemplo, en su grupo de WhatsApp) y cualquiera que tenga el enlace puede verlas. No aparecen en buscadores: pedimos a Google y a los demás que no las indexen. El email, el teléfono y la licencia no se publican nunca; solo los ven el club y el propio socio. Es la práctica habitual de la competición deportiva y el club, como responsable, informa a sus socios. Si no quieres aparecer, díselo a tu club: puede darte de baja de las competiciones.

5. Cuánto tiempo conservamos los datos

• Solicitudes de alta: hasta 12 meses si no dan lugar a un alta.
• Datos del club y de sus socios: mientras el club use el servicio. Si el club no renueva, los datos pasan a solo lectura y no se borran; el club puede pedir su supresión o su exportación en cualquier momento.
• Registros técnicos: un máximo de 12 meses.
• Copias de seguridad: 14 días; pasado ese plazo se borran solas.
• Datos de facturación: los plazos que exige la legislación fiscal.

6. Quién puede acceder a los datos

Solo el titular y los proveedores estrictamente necesarios para prestar el servicio, que actúan como encargados o subencargados con las garantías del artículo 28 RGPD:

• Alojamiento de la aplicación: IONOS, en un centro de datos en España (Unión Europea).
• Envío de correos (avisos y cambios de contraseña): Brevo (Sendinblue SAS, Francia, Unión Europea).
• Copia de seguridad fuera del servidor: Google Drive (Google). Las copias se cifran antes de salir del servidor y Google no tiene la clave, así que no puede leer su contenido. Como Google es una empresa de EE. UU., esta transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea.

7. Seguridad

Conexiones cifradas (HTTPS), contraseñas almacenadas con cifrado irreversible, aislamiento de los datos de cada club, copias de seguridad diarias cifradas y accesos restringidos al servidor. Guardamos lo mínimo: no pedimos direcciones ni documentos de identidad, y el teléfono, la foto y la licencia son opcionales.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a plica.contacto@gmail.com (o a tu club, si se trata de tus datos como socio). Te responderemos en el plazo de un mes. Si crees que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Cambios en esta política

Si cambiamos algo relevante, lo indicaremos aquí con la fecha de actualización y, si afecta a los clubes, se lo comunicaremos a sus administradores.