Política de privacidad
Versión 2026-11-05 · Última actualización: 5 de noviembre de 2026
Esta política explica cómo tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). El servicio se dirige a usuarios de toda Europa; el RGPD se aplica a todos ellos por igual.
1. Responsable del tratamiento
- Responsable: Rubén Cantero
- NIF: disponible a petición en [email protected] (para autoridades o ante solicitud justificada)
- Domicilio: disponible a petición en [email protected] (para autoridades o ante solicitud justificada)
- Contacto para privacidad: [email protected] o el formulario de contacto (opción «Derechos de privacidad»).
Actualmente el servicio es de uso sin coste. Si el responsable introduce funciones de pago, suscripciones o donaciones, lo avisará con al menos 30 días de antelación en las condiciones de uso y por correo electrónico, sin que ello afecte a los datos ya tratados, y actualizará esta política. No se ha designado delegado de protección de datos por no concurrir ninguno de los supuestos obligatorios del artículo 37 RGPD y del artículo 34 LOPDGDD.
2. Qué datos tratamos, para qué y durante cuánto tiempo
La siguiente tabla resume cada tratamiento. Los plazos son máximos: si dejas de ser usuario o ejerces tus derechos, se aplican antes que estos plazos cuando la ley lo permite.
| Tratamiento | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Cuenta de usuario | Correo, nombre visible, contraseña (cifrada con Argon2id), rol, estado de la cuenta y la fecha en la que cumples 18 años (no tu fecha de nacimiento) | Ejecución del contrato (art. 6.1.b RGPD) | Mientras exista la cuenta. Cuentas inactivas durante 2 años: aviso previo y supresión |
| Comprobación de edad en el registro | Fecha de nacimiento: se pide una sola vez para comprobar que tienes al menos 14 años y calcular la fecha en la que cumples 18 | Obligación legal (6.1.c; art. 7 LOPDGDD) | No se conserva: se descarta al completar el registro. Solo guardamos la fecha en la que cumples 18 años |
| Perfil de jugador o de club | Posiciones, plataformas, región, país, idiomas, descripción, disponibilidad, vacantes, miembros del club | Ejecución del contrato (6.1.b) | Mientras exista la cuenta. Al darte de baja el perfil se borra de inmediato |
| País e idiomas | País (opcional) e idiomas que hablas (hasta cinco), para que clubes y jugadores puedan encontrarse y entenderse | Ejecución del contrato (6.1.b) | Mientras exista la cuenta. Al darte de baja se borran de inmediato |
| Idioma de la interfaz | Idioma elegido (español o inglés), guardado en tu cuenta y en la cookie técnica mcp_lang | Ejecución del contrato (6.1.b); la cookie es estrictamente necesaria | Cuenta: mientras exista. Cookie: 1 año |
| Perfil visible en Internet (sin sesión) y enlaces a redes sociales | Los datos del perfil que marques como públicos y los identificadores de tus redes | Consentimiento (6.1.a), opcional y revocable en cualquier momento | Hasta que cambies la visibilidad o retires los enlaces |
| Chat interno | Mensajes, hilos, participantes, fecha y hora | Ejecución del contrato (6.1.b) | Hasta que cualquiera de las dos partes cierre la conversación o pasen 30 días sin actividad: en ambos casos los mensajes se borran para las dos partes. Tras la baja, mensajes anonimizados y su contenido se borra a los 30 días |
| Moderación, denuncias y seguridad del chat | Mensajes marcados por filtros automáticos, denuncias (con una copia del mensaje denunciado), decisiones y su motivación, registro de accesos del equipo | Interés legítimo (6.1.f) y obligación legal (6.1.c; arts. 16 a 18 DSA) | Denuncias resueltas o desestimadas: 12 meses. Decisiones de moderación: mientras exista la cuenta y hasta 3 años para la defensa de reclamaciones |
| Estadísticas importadas de ligas (VPG, VPN) y de EA SPORTS FC | Identificador de jugador en la liga, tu nombre en EA y los clubes de EA asociados a tu perfil (hasta tres: los que añadas o el de tu club actual en la web); partidos, goles, asistencias y valoraciones publicados por la propia competición o por EA sobre ti. Nunca importamos la plantilla de un club ni datos de otras personas | Interés legítimo (6.1.f); fuente indicada en cada perfil y derecho de oposición | Hasta que te opongas o retires las estadísticas desde tu perfil |
| Registros técnicos y auditoría | Dirección IP truncada (se guarda sin su último tramo, de modo que no identifica tu conexión concreta), navegador, acciones sensibles (inicio de sesión, cambios de seguridad) | Interés legítimo en la seguridad (6.1.f) | IP y navegador de las sesiones: 30 días. IP del registro de auditoría: 90 días. El resto del registro de auditoría (acción, fecha y cuenta): 12 meses |
| Registro de consentimientos | Versión de los textos aceptados, fecha, tipo de consentimiento; la IP truncada y el navegador con los que aceptaste se eliminan a los 30 días | Obligación legal y defensa de reclamaciones (6.1.c y 6.1.f) | Mientras exista la cuenta y hasta 3 años después |
| Formulario de contacto y notificaciones sin cuenta | Nombre (opcional), correo, mensaje, URL notificada, dirección IP truncada (se elimina al atender la solicitud o, como máximo, a los 30 días) | Interés legítimo y obligación legal (arts. 11, 12 y 16 DSA) | El tiempo necesario para atender la solicitud y hasta 3 años por posibles reclamaciones |
| Gestión de pagos o donaciones (solo si se activan; el proveedor de pago se indicará en ese momento) | Importe, fecha, concepto e identificador de la operación. Los datos de la tarjeta o del medio de pago los trata directamente el proveedor de pago | Ejecución del contrato (6.1.b) y obligación legal fiscal y contable (6.1.c) | El plazo que exija la normativa fiscal y mercantil |
Los datos de la cuenta, del perfil y del chat son necesarios para prestarte el servicio; sin ellos no podemos darte de alta. Lo que publiques en tu perfil es voluntario, pero un perfil sin información útil no cumple su función.
3. Chat: cómo funciona y qué se revisa
El chat interno no está cifrado de extremo a extremo. Los mensajes se guardan en nuestros servidores y los gestores de un club (propietario, mánager y capitanes) pueden leer las conversaciones que se mantienen en nombre del club. Los participantes de una conversación siempre saben quién puede leerla.
Para proteger a los usuarios aplicamos filtros automáticos dirigidos: detectan datos de pago, enlaces sospechosos, patrones de estafa, insultos y señales de riesgo para menores. Estos filtros marcan mensajes para su revisión y solo bloquean de forma automática los números de IBAN y de tarjeta. Los filtros no suspenden cuentas: cualquier decisión sobre una cuenta la toma siempre una persona, con motivación por escrito.
El equipo de moderación solo lee el contenido de una conversación tras una denuncia o una alerta, limitándose al hilo afectado, y cada acceso queda registrado en la auditoría. No hacemos lecturas generales ni perfilado de usuarios.
El chat es efímero. Cualquiera de las dos partes (el jugador o el club) puede cerrar una conversación en cualquier momento: al hacerlo se borran todos sus mensajes para ambas partes y la otra parte recibe un aviso. Las conversaciones sin actividad durante 30 días se borran automáticamente. Si una conversación cerrada vuelve a usarse, empieza vacía. Las denuncias conservan una copia del mensaje denunciado mientras se tramitan, para que el autor no pueda eliminar la prueba.
4. Estadísticas importadas de ligas y de EA
Si indicas tu identificador en una liga compatible (VPG o VPN), o tu nombre en EA SPORTS FC y los clubes de EA asociados a tu perfil (hasta tres: los que añadas tú o el de tu club actual en la web), importamos las estadísticas que la propia competición o EA publican sobre ti y las mostramos en tu perfil con la fuente indicada. La base es nuestro interés legítimo en ofrecer a los clubes información útil para valorar fichajes, tras ponderarlo con tus derechos. Tienes derecho de oposición: desde tu perfil de jugador puedes retirar con un clic tus estadísticas importadas y tus identidades externas (también los clubes de EA asociados a tu perfil), y las borramos de nuestros sistemas.
Solo importamos tus propias estadísticas, y solo a partir de los datos que tú indicas. Nunca guardamos la plantilla de tu club ni datos de EA, de ligas ni de ninguna otra fuente sobre personas que no tienen cuenta en la web. Así evitamos tratar datos de quien no ha consentido y reducimos lo que podría exponerse en caso de incidente.
5. Menores de edad
La edad mínima para usar la web es de 14 años (art. 7 LOPDGDD, que aplica al responsable por estar establecido en España). Si en tu país de residencia la edad para consentir el tratamiento de datos en servicios online es superior (hasta 16 años según el Estado miembro), necesitas la autorización de tu padre, madre o tutor legal para usar la web. Para comprobarla te pedimos tu fecha de nacimiento en el registro, pero no la guardamos: solo conservamos la fecha en la que cumples 18 años, que nos sirve para aplicar las protecciones de menores hasta entonces. Si tienes menos de 18 años, tu perfil se crea con visibilidad limitada a usuarios registrados por defecto y tus redes sociales no se muestran salvo que las actives expresamente. Los datos que hayas facilitado siendo menor se suprimen de inmediato si lo solicitas (art. 94.3 LOPDGDD). Si detectamos que una cuenta pertenece a una persona menor de 14 años, la cerramos y borramos sus datos.
6. Destinatarios, encargados y transferencias
- netcup GmbH (Karlsruhe, Alemania): alojamiento del servidor y de la base de datos, en centros de datos de la Unión Europea (Alemania/Austria), como encargado del tratamiento con contrato conforme al art. 28 RGPD. No implica transferencias internacionales.
- Cloudflare, Inc. (EE. UU.): túnel de acceso, red de distribución y verificación anti-bots (Turnstile). Transferencia internacional amparada en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y en cláusulas contractuales tipo.
- Proveedor de correo transaccional: envío de correos de verificación, recuperación de contraseña y avisos del servicio.
- Proveedor de pago (solo si se activan pagos o donaciones): se indicará en esta política antes de activarlos.
- Autoridades: cuando una ley nos obligue o para comunicar delitos graves conforme al artículo 18 DSA.
No vendemos datos ni los cedemos a terceros con fines publicitarios. Los gestores de los clubes y otros usuarios solo ven lo que tú decides publicar en tu perfil.
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Tienes una exportación de tus datos en formato JSON en /cuenta/datos y puedes darte de baja desde tu cuenta. Para el resto, usa el formulario de contacto o escribe a [email protected]. Responderemos en el plazo máximo de un mes. Puedes retirar en cualquier momento los consentimientos que hayas dado, sin que ello afecte a lo tratado antes.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, autoridad competente del responsable; www.aepd.es) o ante la autoridad de protección de datos de tu país de residencia.
8. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas: contraseñas con Argon2id, sesiones opacas, cifrado en tránsito, limitación de intentos, registro de accesos del personal y principio de mínimo privilegio en el backoffice. Además minimizamos lo que guardamos: direcciones IP truncadas que se eliminan en 30 días (90 en la auditoría), chat efímero que se borra al cerrarlo o a los 30 días de inactividad, sin fecha de nacimiento y sin datos de personas que no tienen cuenta, de modo que, ante un posible incidente, haya lo menos posible que exponer. Si se produjera una brecha de seguridad que suponga un riesgo para ti, te lo comunicaremos y lo notificaremos a la AEPD en los plazos legales.
9. Cambios en esta política
Si cambiamos esta política de forma relevante, actualizaremos la versión y la fecha que figuran arriba y te lo avisaremos antes de que se apliquen los cambios cuando afecten a tus derechos.