Política de privacidad

Última actualización: 26 de septiembre de 2026

Documento pendiente de revisión por asesoría legal. Este texto es un borrador de buena fe y no constituye asesoramiento jurídico.

Responsable del tratamiento

ClubFácil presta este servicio y es el responsable del tratamiento de los datos cuya finalidad decide, que se detallan en el apartado siguiente. Sus datos identificativos completos (razón social, NIF y domicilio) están publicados en el Aviso legal, que los lee de la configuración del sistema para que no puedan diferir entre una página y otra.

Para cualquier asunto relacionado con tus datos, escribe a contacto@clubfacil.com.

Los dos papeles de ClubFácil

Los datos de las personas socias son del club. Quién está inscrito, qué cuota tiene asignada y qué ha pagado son datos que el club decide recoger y para qué usarlos. El club es su responsable del tratamiento. ClubFácil los trata por encargo suyo y siguiendo sus instrucciones, como encargado del tratamiento en el sentido del artículo 28 del RGPD. No los usamos para ninguna finalidad propia, no los vendemos, no los cedemos a nadie fuera de los proveedores que se enumeran más abajo y no los cruzamos entre clubes.

De sus propias cuentas y de las visitas, el responsable es ClubFácil. Lo somos de los datos de quien administra un club en la plataforma (su cuenta de acceso), de quien visita este sitio o nos escribe por un formulario, y de nuestra propia facturación.

Si eres socio o socia de un club y quieres ejercer un derecho sobre tus datos, escribe a tu club. Si nos escribes a nosotros, trasladamos tu solicitud al club y te lo decimos.

Para qué tratamos los datos y con qué base legal

El artículo 6 del RGPD exige una base legal para cada finalidad. Estas son las nuestras:

  • Llevar el registro de socios del club: altas, bajas, datos de contacto y cuotas asignadas. Base legal: la ejecución del contrato entre el club y su socio, tratada por nosotros siguiendo las instrucciones del club.
  • Cobrar cuotas e inscripciones, y la comisión de gestión: generar el cobro, comprobar su resultado y dejar constancia de él. Base legal: la ejecución del contrato. Conservar el registro contable de cada cobro responde además a una obligación legal.
  • Enviar los correos, SMS y mensajes de WhatsApp de una inscripción o un pago: confirmación, justificante, enlace de pago, aviso de que un pago no ha salido. Base legal: la ejecución del contrato. Son mensajes de servicio, no publicidad.
  • Mantener la seguridad de la plataforma y detectar errores: registros de acceso y avisos de fallo. Base legal: nuestro interés legítimo en que el servicio funcione y esté protegido frente a abusos y fraude.
  • Medir la audiencia del sitio público de forma agregada. Base legal: nuestro interés legítimo. Esta medición es agregada y no usa cookies; se explica en la Política de cookies.
  • Cumplir obligaciones legales, contables y fiscales. Base legal: obligación legal.

No usamos los datos para publicidad ni los cedemos con fines comerciales.

Qué datos tratamos

  • Identificativos: nombre y apellidos.
  • De contacto: correo electrónico, teléfono, dirección postal, localidad y código postal.
  • DNI o NIE, cuando es necesario para la gestión del club o para tramitar una licencia federativa.
  • Fecha de nacimiento, que determina la categoría deportiva y si la persona es menor.
  • Relaciones de tutela: qué persona adulta inscribe y representa a un menor.
  • Datos del pago: importe, fecha, concepto, estado, método utilizado y el identificador que Stripe asigna a la operación. ClubFácil no ve ni almacena en ningún momento el número de una tarjeta. Esos datos se introducen directamente en la pasarela de Stripe.
  • Otros datos que el club necesite para su gestión, como la talla de la equipación.
  • Datos técnicos: dirección IP, tipo de navegador, fecha y hora de las peticiones y los errores que se produzcan.
  • Datos de la cuenta de administración de quien gestiona el club: nombre, correo y registro de accesos.

Quién más accede a los datos

Trabajamos con los proveedores que hacen falta para prestar el servicio, y con ninguno más. Cada uno actúa como encargado del tratamiento, sujeto al contrato que exige el artículo 28 del RGPD, y trata los datos solo para lo que aquí se indica:

  • Stripe (Stripe Payments Europe, Ltd., Irlanda). Procesa los pagos y mantiene la cuenta conectada del club. Trata datos identificativos, de contacto y del pago. Stripe transfiere datos a Stripe, Inc. en Estados Unidos, amparada en las Cláusulas Contractuales Tipo de la Unión Europea y en el Marco de Privacidad de Datos UE-EE. UU.
  • DigitalOcean (alojamiento). Guarda la base de datos y los archivos de la aplicación en su centro de datos de Fráncfort (Alemania), dentro de la Unión Europea. Su matriz, DigitalOcean Holdings, Inc., está constituida en Estados Unidos y puede acceder a esa infraestructura para tareas de soporte; ese acceso está amparado en las Cláusulas Contractuales Tipo de la Unión Europea.
  • Mailjet (correo transaccional, Unión Europea). Envía las confirmaciones, los justificantes y los enlaces de pago. Trata el nombre, el correo y el contenido del mensaje.
  • LabsMobile (SMS, España). Envía los avisos por mensaje de texto. Trata el teléfono y el contenido del mensaje.
  • WhatsApp Ireland Limited (Meta, mensajería WhatsApp, Irlanda). Envía por WhatsApp los avisos de una inscripción o un pago cuando ese es el canal de contacto configurado para la persona. Trata el teléfono y el contenido del mensaje. Su matriz, Meta Platforms, Inc., está constituida en Estados Unidos y puede acceder a la infraestructura global de mensajería; ese acceso está amparado en las Cláusulas Contractuales Tipo de la Unión Europea y en el Marco de Privacidad de Datos UE-EE. UU.
  • Sentry (monitorización de errores, Estados Unidos). Recibe los avisos técnicos cuando algo falla, amparada en las Cláusulas Contractuales Tipo. Antes de enviar cada aviso, la aplicación depura los datos personales que pudieran aparecer en él, incluidos los correos electrónicos y los DNI o NIE.
  • Plausible (medición de audiencia, Unión Europea). No usa cookies, no guarda direcciones IP y no emplea identificadores persistentes: produce recuentos agregados de páginas vistas.

Además de esos proveedores, los datos se comunican a:

  • el propio club, que es su responsable y accede a ellos desde su panel de gestión;
  • las administraciones públicas, federaciones deportivas y juzgados a los que una obligación legal exija comunicarlos, y solo en la medida en que esa obligación lo exija.

No hay más cesiones.

Transferencias internacionales

El grueso de los datos se aloja y se trata dentro de la Unión Europea. Hay excepciones: varios proveedores son empresas estadounidenses o tienen matriz en Estados Unidos, y su acceso a los datos es una transferencia internacional. Estas son las que hay, con su garantía:

  • Stripe, hacia Stripe, Inc. (Estados Unidos): Cláusulas Contractuales Tipo de la Unión Europea y Marco de Privacidad de Datos UE-EE. UU.
  • Sentry (Estados Unidos): Cláusulas Contractuales Tipo, con los datos personales depurados antes de enviar cada aviso.
  • WhatsApp Ireland Limited, hacia Meta Platforms, Inc. (Estados Unidos): Cláusulas Contractuales Tipo de la Unión Europea y Marco de Privacidad de Datos UE-EE. UU.
  • DigitalOcean: los datos residen en Fráncfort, pero su matriz estadounidense puede acceder a ellos para tareas de soporte, al amparo de las Cláusulas Contractuales Tipo.

Cuánto tiempo conservamos los datos

  • Datos de la persona socia: mientras pertenezca al club y, después, durante el plazo de prescripción de las acciones que puedan derivarse de esa relación. Transcurrido ese plazo se suprimen o se anonimizan.
  • Cobros, justificantes y registros contables: seis años, que es lo que exige el artículo 30 del Código de Comercio, y cuatro años a efectos fiscales, por el plazo de prescripción del artículo 66 de la Ley General Tributaria.
  • Datos técnicos y registros de error: el plazo exacto está pendiente de fijarse. Hoy depende de la retención que apliquen el alojamiento y la herramienta de monitorización, y se concretará en esta página cuando se revise.
  • Cuenta de administración de un club: mientras el club use la plataforma y hasta que cause baja.

Estos plazos siguen los mínimos mercantiles y fiscales españoles y están sujetos a la revisión legal pendiente que se indica al principio de esta página.

Menores de edad

El artículo 7 de la LOPDGDD (Ley Orgánica 3/2018) fija en catorce años la edad a partir de la cual una persona puede consentir por sí misma el tratamiento de sus datos. Por debajo de esa edad hace falta el consentimiento de la madre, el padre o quien ejerza la tutela. Obtenerlo corresponde al club, que es el responsable del tratamiento.

Para que ese consentimiento quede documentado, el proceso de inscripción de ClubFácil registra qué persona adulta inscribe al menor, con sus datos de contacto, y le muestra la información sobre el tratamiento antes de confirmar. Esa persona es quien recibe los justificantes y quien puede ejercer los derechos en nombre del menor.

Tus derechos

Puedes ejercer en cualquier momento los derechos que te reconoce el RGPD:

  • acceso, a saber qué datos tuyos se tratan;
  • rectificación, a corregir los que sean inexactos;
  • supresión, a que se borren cuando ya no sean necesarios;
  • limitación del tratamiento;
  • portabilidad, a recibirlos en un formato legible por máquina;
  • oposición al tratamiento basado en un interés legítimo;
  • retirar el consentimiento que hubieras dado, sin que ello afecte a lo tratado antes de retirarlo.

Cómo ejercerlos. Si tus datos están en el registro de un club, el responsable es el club: dirígete a él. Si prefieres escribirnos a contacto@clubfacil.com, trasladamos tu solicitud al club y te confirmamos que lo hemos hecho. Cuando el responsable somos nosotros (tu cuenta de administración, tus visitas al sitio, nuestra facturación), atendemos la solicitud directamente.

Puede que te pidamos que acredites tu identidad antes de responder. Es para no entregarle tus datos a otra persona.

Reclamación ante la Agencia Española de Protección de Datos

Si consideras que no hemos atendido correctamente tu solicitud, o que el tratamiento de tus datos vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, la autoridad de control en España: https://www.aepd.es. Presentar una reclamación es gratuito y no exige haber reclamado antes ante nosotros, aunque te agradecemos que lo intentes primero.

Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre una persona o que le afecten de modo similar, y no elaboramos perfiles.

Seguridad

Las conexiones con la plataforma van cifradas. El acceso a los datos de un club está restringido a las personas que ese club autoriza, y el del personal de ClubFácil se limita a lo que exige el soporte. Las correcciones que hacemos desde la consola de soporte quedan anotadas en un registro de auditoría, con quién las hizo y cuándo. Los datos de tarjeta nunca pasan por nuestros sistemas.

Cambios en esta política

Si cambiamos la forma de tratar los datos, actualizaremos esta página y modificaremos la fecha del encabezado. Cuando el cambio sea relevante, avisaremos además a los clubes por correo.