Política de privacidad
Troppa es una plataforma de gestión para clubes deportivos. Los clubes la usan para gestionar atletas, tutores, grupos, asistencia y cuotas. Esta política explica qué datos personales se tratan, quién los trata y qué derechos tienes.
1. Quién trata tus datos
Depende de qué datos sean:
| Datos | Responsable del tratamiento | Papel de Troppa |
|---|---|---|
| Atletas, tutores, grupos, asistencia, cuotas, recibos y facturas de un club | El club deportivo al que perteneces | Encargado del tratamiento: los trata solo por cuenta y siguiendo las instrucciones del club |
| Tu cuenta de acceso (correo, contraseña cifrada, inicio de sesión con Google) y registros de seguridad | Troppa | Responsable |
| Relación comercial con los clubes clientes (contacto, suscripción) | Troppa | Responsable |
Troppa: José Fco. Rodríguez Torres, profesional autónomo que opera con el nombre comercial Troppa. NIF 46958221H. Domicilio: C/ Ca n'Escandell 41, 07800 Ibiza (Illes Balears). Contacto de privacidad: privacidad@troppasports.com.
Tu club: sus datos de contacto están en la portada del club en Troppa. Para ejercer tus derechos sobre los datos de atletas, tutores o cobros, dirígete primero a tu club. Si escribes a Troppa, trasladaremos tu petición al club sin demora.
Cada club solo ve sus propios datos. La plataforma separa técnicamente la información de cada club, y dentro de un club cada persona ve solo lo que corresponde a su papel: un entrenador ve solo sus grupos y no ve datos económicos; un tutor ve solo a sus atletas y sus propios recibos.
2. Qué datos tratamos y para qué
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Atletas: nombre, apellidos, fecha de nacimiento, grupo, asistencia, inscripciones | Que el club organice entrenamientos y grupos | La que tenga el club: normalmente la relación de socio o inscripción (art. 6.1.b RGPD) |
| Tutores: nombre, correo, teléfono, vínculo con el atleta | Comunicación del club con las familias y cobro de cuotas | La que tenga el club (art. 6.1.b RGPD) |
| Cuotas, recibos, pagos y últimos 4 dígitos de la cuenta bancaria | Gestionar el cobro de cuotas, también por domiciliación SEPA | Relación con el club (art. 6.1.b RGPD) |
| Facturas y registros de facturación (cuando el club active la facturación) | Cumplir las obligaciones fiscales del club | Obligación legal (art. 6.1.c RGPD) |
| Cuenta: correo, nombre, contraseña (solo su huella cifrada), identificador de Google si lo usas | Darte acceso y mantener tu sesión | Ejecución del servicio (art. 6.1.b RGPD) |
| Registros de seguridad: inicios de sesión, dirección IP, intentos fallidos | Proteger las cuentas y detectar abusos | Interés legítimo en la seguridad (art. 6.1.f RGPD) |
| Informes técnicos de errores, sin datos personales | Corregir fallos de la plataforma | Interés legítimo (art. 6.1.f RGPD) |
Troppa no guarda el IBAN completo: lo custodia el proveedor de pagos (Stripe). Troppa no vende datos, no los usa para publicidad ni crea perfiles comerciales. Nunca toma decisiones automatizadas con efectos jurídicos sobre ti.
3. Datos de menores
La mayoría de los atletas son menores de edad. Los datos de un menor de 14 años solo los introduce el club con el consentimiento o la autorización de sus padres o tutores legales (art. 7 de la Ley Orgánica 3/2018). Los menores no tienen cuenta propia en Troppa: acceden sus tutores.
Troppa aplica medidas reforzadas a estos datos: no aparecen en los registros técnicos, cada club está aislado del resto y el acceso dentro del club se limita por papel.
4. Cuánto tiempo conservamos los datos
- Datos del club (atletas, tutores, asistencia): mientras el club mantenga la relación con la persona y el contrato con Troppa. Al terminar el contrato, Troppa devuelve los datos al club y los borra en 90 días.
- Recibos y pagos: 6 años, por las obligaciones contables del club (art. 30 del Código de Comercio).
- Facturas y registros de facturación: el plazo que exige la normativa tributaria, como mínimo 4 años. Estos registros no se pueden modificar ni borrar antes por exigencia legal.
- Cuenta de acceso: mientras tengas acceso a algún club. Después se bloquea y se borra a los 12 meses.
- Registros de seguridad: 12 meses.
- Copias de seguridad: se renuevan cada 30 días; un dato borrado desaparece de ellas en ese plazo.
5. Quién más accede a los datos
Troppa no cede datos a terceros salvo obligación legal (por ejemplo, la Agencia Tributaria cuando el club activa la facturación). Para prestar el servicio usa estos proveedores, con contrato de encargo y, cuando procede, cláusulas contractuales tipo de la Comisión Europea:
| Proveedor | Para qué | Dónde se alojan los datos |
|---|---|---|
| Hostinger | Servidor y base de datos | UE (Alemania) |
| Backblaze | Copias de seguridad cifradas y documentos | UE (Países Bajos) |
| Brevo (Sendinblue SAS) | Envío de correos de recibos y avisos | UE (Francia) |
| Mailjet (Mailjet SAS) | Envío de enlaces de acceso e invitaciones | UE (Francia) |
| Sentry (Functional Software Inc.) | Informes de errores técnicos, sin datos personales | UE (Alemania) |
| Stripe | Cobro de cuotas por domiciliación SEPA | UE (Irlanda), con transferencias a EE. UU. bajo el Marco de Privacidad de Datos UE-EE. UU. |
| Inicio de sesión con Google, solo si eliges usarlo | UE y EE. UU., bajo el mismo Marco |
En los cobros, el comercio es el club y Stripe trata los datos bancarios también como responsable propio, según su política de privacidad.
6. Seguridad
- Conexiones siempre cifradas (HTTPS).
- Contraseñas guardadas solo como huella cifrada; bloqueo tras varios intentos fallidos.
- Aislamiento de cada club en la base de datos y acceso por papel dentro del club.
- Copias de seguridad diarias, cifradas y almacenadas fuera del servidor principal.
- Ningún dato personal de menores en los registros técnicos.
Si hay una brecha de seguridad, Troppa avisa al club sin demora indebida para que pueda notificarla a la Agencia Española de Protección de Datos en 72 horas.
7. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos. Sobre los datos del club, escribe a tu club. Sobre tu cuenta, escribe a privacidad@troppasports.com. Responderemos en un mes como máximo.
Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.
8. Cookies
Troppa usa solo cookies técnicas, necesarias para que funcione y exentas de consentimiento:
| Cookie | Para qué | Duración |
|---|---|---|
| Sesión | Mantenerte conectado | Hasta cerrar sesión o caducar |
| Protección CSRF | Evitar que otra web actúe en tu nombre | Sesión |
| Inicio con Google | Vincular la vuelta de Google con tu navegador | Unos minutos |
No usamos cookies de analítica, publicidad ni redes sociales.
9. Cambios
Si cambiamos esta política de forma relevante, lo avisaremos en la plataforma o por correo antes de que entre en vigor.