Política de privacidad

Última actualización: agosto de 2026

1. Responsable del tratamiento

El responsable del tratamiento de datos en esta plataforma es:

Ramsey Albayati Nordring 16 64807 Dieburg Alemania

Correo electrónico: [email protected] Teléfono: +49 173 2594195

No se ha designado un delegado de protección de datos; no concurren los requisitos del § 38 de la Ley Federal alemana de Protección de Datos. Para consultas sobre protección de datos, utilice los datos de contacto indicados arriba.

2. Quién es responsable de qué datos

En esta plataforma existen dos funciones distintas, y la diferencia es importante para sus derechos.

El organizador correspondiente es el responsable de los datos de torneo y de participantes. Él decide que se celebre un evento, qué datos se recogen para ello y cuánto tiempo se conservan. Nosotros tratamos esos datos por encargo suyo y siguiendo sus instrucciones (encargo de tratamiento conforme al art. 28 del RGPD). Para solicitudes de acceso o supresión relativas a su inscripción en un torneo, diríjase primero al organizador; nosotros le prestamos apoyo.

Nosotros somos responsables de la plataforma en sí — es decir, de su cuenta de usuario, su perfil, la prestación técnica, los registros y todo aquello que existe con independencia de un evento concreto.

3. Resumen de los tratamientos

4. Los tratamientos en detalle

4.1 Acceso a la plataforma

En cada acceso se almacenan datos técnicos en archivos de registro: dirección IP, tipo de navegador, hora de acceso, dirección solicitada y resultado de la solicitud. Estos datos son necesarios para garantizar el funcionamiento, detectar incidencias y repeler ataques.

La base jurídica es nuestro interés legítimo en un funcionamiento seguro y operativo (art. 6.1.f del RGPD). Los registros se eliminan a los 30 días. El registro se realiza a través de Grafana Cloud con almacenamiento en la Unión Europea.

4.2 Cookies

Utilizamos exclusivamente cookies técnicamente necesarias:

• Cookies de sesión para el inicio de sesión — sin ellas no es posible iniciar sesión. Se eliminan al cerrar la sesión o al caducar el token.
• NEXT_LOCALE — guarda el idioma que ha elegido.

No utilizamos cookies de seguimiento, análisis o publicidad. No se transmiten datos a Google Analytics, Facebook o servicios similares.

La base jurídica es el art. 6.1.f del RGPD en relación con el § 25.2 n.º 2 de la TTDSG alemana. Las cookies técnicamente necesarias no requieren consentimiento — por eso no verá ningún banner de consentimiento en esta plataforma.

4.3 Cuenta de usuario

Para una cuenta tratamos su dirección de correo electrónico, nombre y apellidos, así como la contraseña en forma cifrada. De forma voluntaria puede añadir: número de teléfono, fecha de nacimiento, graduación, sexo, nacionalidad, foto de perfil y su pertenencia a uno o varios clubes.

También es posible iniciar sesión mediante Apple o Google. En ese caso recibimos de ellos su dirección de correo electrónico y su nombre.

La base jurídica es la ejecución del contrato de uso (art. 6.1.b del RGPD). Los datos se conservan hasta que elimine su cuenta, lo que puede hacer usted mismo en cualquier momento en los ajustes.

Importante: al eliminar la cuenta se eliminan también las inscripciones a torneos realizadas con ella. Mientras esté inscrito en un evento en curso, no debería eliminar la cuenta.

4.4 Inscripción en torneos

Las inscripciones se realizan a través de cuentas de club o de federación, no por los propios atletas. Por cada competidor inscrito tratamos: nombre y apellidos, edad, sexo, graduación, las disciplinas elegidas, un número de competidor y — si el reglamento del evento prevé categorías de peso — el peso. El club que inscribe puede añadir opcionalmente una dirección de correo electrónico.

Para la inscripción en torneos no se recoge la fecha de nacimiento.

Tratamos estos datos por encargo del organizador correspondiente. Él es el responsable; nosotros actuamos siguiendo sus instrucciones. La base es un contrato de encargo de tratamiento conforme al art. 28 del RGPD.

El torneo y sus datos de inscripción se eliminan automáticamente doce meses después del fin del evento, salvo que el organizador fije un plazo más corto. Hasta entonces permanecen plenamente accesibles para él.

4.5 Publicación de datos de competición

Una competición es un acto público. Para que participantes, clubes, espectadores y prensa puedan seguir su desarrollo, determinados datos son accesibles públicamente.

Resultados. Si los resultados de un evento son públicos lo decide únicamente el organizador. Los autoriza de forma expresa; publicar el sorteo no lo hace. Los eventos nuevos comienzan sin resultados públicos.

Una vez autorizados, es accesible sin iniciar sesión: nombre y apellidos de las personas clasificadas, club o nación, así como la disciplina. De la denominación de la disciplina se deducen la categoría de edad, el sexo y el grado.

La base jurídica es el art. 6.1.f del RGPD. El interés legítimo reside en la verificabilidad de los resultados deportivos: una clasificación solo puede comprobarse si está atribuida a una persona. Por ello, en competición se utiliza siempre el nombre real; allí no es posible un seudónimo. En la ponderación se tiene en cuenta que la publicación no es una consecuencia automática del desarrollo de la competición, sino que se basa en una decisión separada del organizador, que puede retirar en cualquier momento. Queda registrado quién la toma y cuándo.

Estas páginas son accesibles para los motores de búsqueda y pueden encontrarse a través de ellos.

Si el organizador retira la publicación, los resultados dejan de ser accesibles públicamente a través de la plataforma. Los buscadores pueden conservarlos durante algún tiempo; sobre eso no tenemos influencia directa. La retirada no es un borrado: los resultados siguen disponibles internamente para el organizador, y el plazo de conservación indicado abajo se aplica sin cambios.

Si desea que su nombre, o el de su hijo o hija, se elimine de una lista de resultados publicada, diríjase al organizador del evento correspondiente; es quien decide sobre la publicación. También puede escribirnos a [email protected] y estableceremos el contacto.

Los horarios y listas de combates también son consultables sin iniciar sesión y contienen nombres y números de competidor. No son indexados por los motores de búsqueda. Las pantallas del pabellón solo son accesibles mediante un enlace no público.

Clasificación anual. Más allá de los eventos individuales se mantiene una clasificación pública. Contiene, por cada atleta, el nombre, la edad, el sexo, la graduación, el club y las medallas obtenidas.

Se incluye a quien haya sido registrado con una dirección de correo electrónico en una inscripción y haya obtenido una clasificación. Al introducir la dirección de correo electrónico, el club que inscribe confirma que la persona afectada, o sus representantes legales, están de acuerdo.

La base jurídica es el art. 6.1.f del RGPD. El interés legítimo reside en una visión comprensible del rendimiento que trasciende el evento aislado, como es habitual en el deporte de competición.

Puede oponerse a la inclusión en cualquier momento (art. 21 del RGPD). Si ha confirmado su perfil de atleta, puede desactivar la clasificación directamente en los ajustes y elegir allí también un seudónimo en lugar de su nombre. De lo contrario, basta con un mensaje informal a [email protected] — no se necesita una cuenta. Le retiraremos entonces de la clasificación.

Una foto de perfil aparece en la clasificación únicamente si usted la ha autorizado expresamente. El ajuste predeterminado es «sin foto». En ese punto, la base jurídica es su consentimiento conforme al art. 6.1.a del RGPD, que puede retirar en cualquier momento.

Estos ajustes afectan exclusivamente a la clasificación anual. Los resultados de los eventos individuales no se ven afectados. A la inversa vale lo mismo: si un organizador retiene los resultados de su evento, el ranking anual no se ve afectado. Solo recoge medallas y puntos de la temporada y no menciona ningún evento concreto; usted decide sobre su propia visibilidad.

4.6 Identidad de atleta y perfil de atleta

Si un club introduce una dirección de correo electrónico durante la inscripción, se crea un identificador válido más allá del evento. Le permite consultar sus propias inscripciones y resultados a lo largo de los años y oponerse a la clasificación anual.

Mientras usted no haya confirmado ese identificador, no se facilitan datos a través de él al usuario que los solicita. Sus datos solo se hacen visibles tras la confirmación mediante un enlace enviado a su dirección de correo electrónico.

El identificador no está vinculado a un torneo concreto y, por tanto, tampoco se elimina con él. Puede eliminar usted mismo su perfil de atleta en cualquier momento.

4.7 Chat del torneo

Para la coordinación durante un evento se dispone de un chat. Tratamos el contenido de los mensajes, el remitente, la hora y los archivos adjuntos cargados. Los adjuntos se encuentran en un área no pública y solo son accesibles mediante enlaces de duración limitada.

La base jurídica es el art. 6.1.f del RGPD. Los mensajes y adjuntos se eliminan automáticamente 90 días después del fin del evento.

4.8 Noticias y comentarios

Los dojos, las federaciones y nosotros mismos publicamos noticias visibles públicamente en la plataforma. Si un club tiene registrada una fuente de noticias, consultamos periódicamente su dirección de acceso público y tomamos de ella el título, la fecha, el enlace y un breve extracto. No tomamos el texto completo; permanece en el club. Solo surgen datos personales en la medida en que el propio club los haya publicado. Esto incluye también una imagen de portada, si la fuente la proporciona: la copiamos a nuestro servidor y la servimos desde allí. Si el servidor de imágenes del club nos deniega la copia, incrustamos la imagen directamente desde allí de forma excepcional: en ese caso su navegador se conecta a ese servidor y transmite su dirección IP. No transmitimos qué página está leyendo. Si la web no tiene fuente, leemos en su lugar su índice de contenidos público y los datos que ofrece para las vistas previas de enlaces: los mismos datos, sólo que de otra procedencia. Respetamos una prohibición legible por máquina en la web.

Los comentarios a estas publicaciones pueden escribirlos los usuarios registrados. Tratamos el texto, su nombre visible, su imagen de perfil y el momento. Los comentarios son públicos: cualquiera puede leerlos, incluso sin iniciar sesión, y los buscadores pueden indexarlos. No publique ahí datos que no quiera hacer públicos.

No almacenamos ninguna dirección IP junto con los comentarios.

La base jurídica es nuestro interés legítimo en el intercambio entre los clubes y sus miembros (art. 6.1.f del RGPD).

Puede eliminar sus comentarios usted mismo en cualquier momento. Si tienen respuestas, queda un marcador sin su nombre y sin su texto para que las respuestas de otras personas sigan siendo comprensibles. Al eliminar su cuenta, sus comentarios se eliminan por completo; al eliminar una publicación, desaparecen también los comentarios que contiene.

Para la moderación, el editor de una publicación puede ocultar los comentarios que hay en ella; eliminarlos definitivamente solo pueden hacerlo usted y nosotros como operador. Si un comentario recibe varias denuncias, lo ocultamos provisionalmente hasta su revisión. De una denuncia guardamos el motivo, el momento y la persona que denuncia; el autor no sabe quién ha denunciado.

4.9 Notificaciones

Las notificaciones push en su dispositivo requieren su consentimiento expreso en el navegador o en la aplicación. Para ello se almacena un identificador del dispositivo y se transmite al servicio push del fabricante correspondiente — a Apple en dispositivos Apple, al servicio del fabricante del navegador en el caso de los navegadores. Estos servicios se encuentran fuera de la Unión Europea.

Puede retirar el consentimiento en cualquier momento en los ajustes de su dispositivo. La base jurídica es el art. 6.1.a del RGPD.

Los correos electrónicos se envían para la ejecución del contrato de uso (confirmaciones, invitaciones, datos de acceso) y sobre la base del interés legítimo (recordatorios de eventos que ha marcado). Puede desactivar los recordatorios en sus ajustes.

4.10 Pagos

Si un organizador tramita pagos a través de la plataforma, están disponibles el pago con tarjeta, PayPal, la transferencia bancaria y el pago en efectivo.

Los pagos con tarjeta y SEPA se tramitan a través de Stripe. Nosotros no vemos los datos de pago — los trata exclusivamente Stripe. Recibimos el importe, el estado y una referencia de la operación. Los abonos van directamente al organizador.

En caso de transferencia o pago en efectivo no interviene ningún proveedor de servicios de pago; solo se trata lo que el organizador necesita para la asignación.

La base jurídica es la ejecución del contrato (art. 6.1.b del RGPD) y el cumplimiento de obligaciones legales (art. 6.1.c del RGPD). Los justificantes de pago están sujetos a los plazos legales de conservación y, por tanto, no pueden eliminarse anticipadamente.

4.11 Acreditaciones de participante

Para las acreditaciones tratamos nombre, club o nación, número de competidor, función y — si está disponible — una fotografía.

En participantes con cuenta, la fotografía es su foto de perfil. Pertenece a su cuenta, no al evento; ellos mismos la cargan y la eliminan. Para invitados sin cuenta — por ejemplo servicio sanitario o auxiliares externos — se almacena una fotografía por separado en un área no pública y se elimina junto con la acreditación.

4.12 Gestión de clubes y socios

Los clubes pueden gestionar a sus socios en la plataforma. Según el uso, se tratan: nombre, fecha de nacimiento, sexo, graduación, asistencia a los entrenamientos, exámenes y datos de contacto de los representantes legales.

El club correspondiente es el responsable de estos datos; nosotros los tratamos por encargo suyo. Se eliminan cuando el club los elimina o renuncia a la cuenta del club.

4.13 Asistente de ayuda

La interfaz incluye un asistente que responde preguntas sobre el manejo. Se transmiten su pregunta y el manual de usuario a Anthropic en los Estados Unidos. No se transmiten datos de participantes.

Puede ocultar el asistente de forma permanente en sus ajustes. La base jurídica es el art. 6.1.f del RGPD.

4.14 Visualización de mapas

En las páginas públicas de los eventos, el lugar se muestra mediante Google Maps. En ese proceso se transmite su dirección IP a Google. No se transmiten datos de participantes. La base jurídica es el art. 6.1.f del RGPD.

4.15 Contacto

En los mensajes enviados a través del formulario de contacto o por correo electrónico, tratamos sus datos para atender la consulta. La base jurídica es el art. 6.1.b o f del RGPD. Los mensajes se eliminan en cuanto la consulta queda resuelta y no existan obligaciones de conservación.

5. Destinatarios de los datos

Recurrimos a los siguientes proveedores. En la medida en que traten por cuenta nuestra, existen contratos de encargo de tratamiento conforme al art. 28 del RGPD. Los proveedores de servicios de pago actúan como responsables independientes respecto de una parte de su tratamiento; en ese punto se aplican sus propias políticas de privacidad.

Las copias de seguridad de la base de datos se depositan además en un sistema de almacenamiento propio en Dieburg, Alemania. Se trata de infraestructura propia, no de un proveedor.

Sobre Cloudflare en particular: Cloudflare descifra el tráfico para tratarlo y, por tanto, no es un mero almacenamiento intermedio. Los accesos desde Alemania se atienden desde ubicaciones situadas en la Unión Europea.

6. Transferencias a terceros países

Algunos de los proveedores mencionados tratan datos fuera de la Unión Europea, en particular en los Estados Unidos.

Estas transferencias se realizan sobre la base de las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46.2.c del RGPD o — cuando el proveedor está certificado — sobre la base de la decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU. conforme al art. 45 del RGPD. La base aplicable en cada caso consta en el contrato de encargo de tratamiento con el proveedor correspondiente; ponemos estos contratos a disposición de los organizadores previa solicitud.

Estas transferencias pueden evitarse en:

• Pagos — si el organizador elige transferencia bancaria o efectivo, no interviene ningún proveedor de servicios de pago.
• Visualización de mapas — desactivable a petición del organizador.
• Asistente de ayuda — desactivable individualmente para cada cuenta.
• Notificaciones push — solo previo consentimiento expreso.

7. Plazos de conservación

Nota sobre las copias de seguridad: una supresión no tiene efecto retroactivo sobre las copias ya creadas. Un registro eliminado desaparece definitivamente cuando ha caducado la última copia que lo contiene — a más tardar tras aproximadamente un mes.

8. Sus derechos

Usted tiene derecho a:

• Acceso a los datos almacenados sobre usted (art. 15 del RGPD)
• Rectificación de datos inexactos (art. 16 del RGPD)
• Supresión (art. 17 del RGPD)
• Limitación del tratamiento (art. 18 del RGPD)
• Portabilidad de los datos en un formato de uso común (art. 20 del RGPD)
• Oposición a los tratamientos basados en el interés legítimo (art. 21 del RGPD)
• Retirar el consentimiento con efectos para el futuro (art. 7.3 del RGPD)
• Presentar una reclamación ante una autoridad de control (art. 77 del RGPD)

La autoridad competente para nosotros es:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 3163, 65021 Wiesbaden, Alemania [email protected]

No obstante, puede dirigirse a cualquier autoridad de control, en particular a la de su lugar de residencia habitual.

Sobre la oposición en particular: puede oponerse en cualquier momento a su inclusión en la clasificación anual pública. Si dispone de un perfil de atleta, puede hacerlo directamente en los ajustes. De lo contrario, basta con un mensaje informal a [email protected] — no se necesita una cuenta.

Si sus derechos se refieren a datos de un evento, diríjase primero al organizador. Él decide al respecto; nosotros le prestamos apoyo.

9. Obligación de facilitar datos

El nombre, la dirección de correo electrónico y la contraseña son necesarios para una cuenta de usuario. Sin ellos no puede crearse ninguna cuenta.

Para una inscripción en un torneo son necesarios los datos exigidos por el organizador; sin ellos no es posible participar. Todos los demás datos — número de teléfono, fecha de nacimiento, foto de perfil, nacionalidad — son voluntarios.

10. Sin decisiones automatizadas

No se adoptan decisiones automatizadas, incluida la elaboración de perfiles en el sentido del art. 22 del RGPD. La asignación a categorías de edad y de nivel sigue las reglas de la federación correspondiente y es responsabilidad de la dirección de la competición.

11. Seguridad

Adoptamos medidas técnicas y organizativas para proteger sus datos, entre ellas la transmisión cifrada (TLS a partir de la versión 1.2), un modelo escalonado de roles y permisos, restricciones de acceso a nivel de base de datos y copias de seguridad periódicas. Facilitamos un resumen a los organizadores previa solicitud.

12. Modificaciones de esta política

Adaptamos esta política cuando cambian los tratamientos. Rige la versión publicada aquí en cada momento.