Política de privacidad

1. Responsable del tratamiento

• Nombre: [ADATKEZELŐ NEVE]
• Domicilio social: [CÍM]
• Número de identificación fiscal: [ADÓSZÁM]
• Número de inscripción en el registro mercantil: [CÉGJEGYZÉKSZÁM]
• Contacto para protección de datos: adatvedelem@handballbridge.com
• Delegado de protección de datos: [ADATVÉDELMI TISZTVISELŐ, HA KIJELÖLÉSRE KERÜL]

2. Acerca de la plataforma

Handball Bridge es una plataforma profesional para clubes de balonmano, representantes de jugadores, jugadores profesionales mayores de edad (18 años o más) y miembros del cuerpo técnico. Un miembro del cuerpo técnico es un profesional de 18 años o más (entrenador principal, entrenador asistente, entrenador de porteros, preparador físico, fisioterapeuta, entrenador de rehabilitación, analista de video o entrenador juvenil) que busca u ocupa un puesto en el cuerpo técnico de un club. Puede registrarse cualquier persona de 18 años o más, pero el personal del operador de la plataforma verifica manualmente cada cuenta de usuario y cada organización (club, agencia de representación): contrasta la declaración del usuario con fuentes públicas (por ejemplo, los datos públicos del club, de la federación o del registro mercantil) y solo solicita un documento si estas no bastan para decidir. Mientras no se haya completado esa verificación, lo que crea un usuario (por ejemplo, un perfil de jugador o de miembro del cuerpo técnico, o una búsqueda de un club) no es visible para el resto de la red.

Los datos de los jugadores y de los miembros del cuerpo técnico se divulgan de forma progresiva, nivel por nivel: los clubes ven primero un resumen que no permite identificar a la persona, y solo conocen la identidad y los datos confidenciales del jugador o del miembro del cuerpo técnico con el permiso expreso de esa persona (o de su representante con mandato). El operador no es una agencia de representación de jugadores: no representa a jugadores ni a miembros del cuerpo técnico, no intermedia a cambio de una remuneración y no es parte en los contratos entre usuarios.

3. Datos que tratamos, finalidades y bases jurídicas

• Datos de la cuenta y de identificación (nombre, dirección de correo electrónico, contraseña —que solo se almacena como resumen criptográfico irreversible—, rol, pertenencia a una organización, configuración de idioma y de notificaciones, datos de la verificación en dos pasos, estado de verificación y una imagen de perfil generada, si usted crea una): para crear su cuenta, darle acceso y verificar la cuenta. Base jurídica: ejecución de un contrato (artículo 6, apartado 1, letra b), del RGPD).
• Aceptación de los términos y condiciones y declaración de edad (la versión aceptada de los términos y condiciones y la fecha y la hora de la aceptación —en el registro y al aceptar una versión modificada de los términos y condiciones—, así como la fecha y la hora de la declaración de que el usuario tiene al menos 18 años; se almacenan con el perfil): para demostrar con qué versión de los términos y condiciones y en qué momento se celebró el contrato, y que el usuario hizo la declaración de edad. Base jurídica: interés legítimo (artículo 6, apartado 1, letra f), del RGPD) en demostrar la celebración y las condiciones del contrato, en la formulación, el ejercicio o la defensa de reclamaciones, y en acreditar que la plataforma solo celebra contratos con personas mayores de edad.
• Declaración de verificación (la fecha y la hora de la declaración y la versión de su texto, que se almacenan con el perfil; en el historial de auditoría, además, el rol, la organización indicada en la declaración y la versión, la fecha y la hora de una declaración anterior): para la verificación, el usuario declara que la información proporcionada es verídica y que se registra en su propio nombre o tiene autorización para actuar en nombre de su club o de su agencia; el moderador contrasta esta declaración con fuentes públicas. Base jurídica: interés legítimo (artículo 6, apartado 1, letra f), del RGPD) en prevenir los registros en nombre de otra persona y otros abusos, y en demostrar quién asumió la responsabilidad de la exactitud de los datos y cuándo.
• Solicitudes de documentos para la verificación (la fecha, la hora y el breve motivo de la solicitud del moderador mientras está abierta, y la notificación correspondiente; en el historial de auditoría, el hecho de la solicitud, el moderador que la hizo y el motivo): si la verificación no puede resolverse con la declaración y las fuentes públicas, el moderador puede solicitar un documento acreditativo; a un miembro del cuerpo técnico, por ejemplo, uno que acredite la licencia, el título o el certificado indicados. Por lo demás, no es obligatorio subir documentos; el usuario puede subir uno de forma voluntaria para agilizar la verificación. Base jurídica: interés legítimo (artículo 6, apartado 1, letra f), del RGPD) en prevenir abusos.
• Su propio perfil de jugador (nombre, año de nacimiento, nacionalidad, posición y posición defensiva, mano de lanzamiento, estatura, peso, club y liga actuales, fecha de fin del contrato, trayectoria, idiomas, situación respecto de la selección nacional, enlaces a videos y estadísticas): para el emparejamiento entre jugadores y clubes y para mostrar el perfil según los niveles de divulgación. Base jurídica: ejecución de un contrato.
• Su propio perfil de miembro del cuerpo técnico (nombre, año de nacimiento, nacionalidad, idiomas, rol o roles en el cuerpo técnico, nivel de licencia o titulación, formación, años de experiencia profesional, nivel de liga más alto en el que ha trabajado, tipos de equipo con los que ha trabajado, modalidad de trabajo —tiempo completo, tiempo parcial o independiente—, club actual y enlaces de referencia opcionales, como un currículum o un perfil de LinkedIn): para el emparejamiento de los miembros del cuerpo técnico con las búsquedas de cuerpo técnico de los clubes y para mostrar el perfil según los niveles de divulgación. Antes de la divulgación, el club solo ve una ficha anónima (rol, nivel de licencia, rangos de experiencia y de nivel, tipo de equipo, región, idiomas, disponibilidad); el nombre, el club actual, la edad exacta y los detalles de la formación solo los conoce después de la identificación mutua, y los enlaces de referencia (como los enlaces a videos de los jugadores), solo en la fase de negociación. Base jurídica: ejecución de un contrato.
• Datos confidenciales de jugadores y de miembros del cuerpo técnico (disponibilidad y su fecha, expectativa salarial, países preferidos y excluidos, nivel de liga mínimo, función deseada en el equipo —solo en el caso de los jugadores—, situación relativa a la cláusula de rescisión, ocultación frente al club actual y otras opciones de exclusión): para refinar el emparejamiento; un club solo puede conocerlos en el nivel de divulgación que permita el interesado. Base jurídica: ejecución de un contrato.
• Datos de jugadores y de miembros del cuerpo técnico sin cuenta, incorporados por un representante: véase la sección 4.
• Datos de representación (el representante y la agencia de representación, la vigencia, la exclusividad y el ámbito territorial del mandato, el documento subido que acredita el mandato —por ejemplo, la declaración HC-JATE-01 firmada por el jugador, la declaración HC-STAB-01 firmada por el miembro del cuerpo técnico o una carta de mandato—, y las decisiones del jugador o del miembro del cuerpo técnico y del moderador): para acreditar que el representante tiene derecho a representar al jugador o al miembro del cuerpo técnico. Base jurídica: ejecución de un contrato; para la revisión de los documentos, interés legítimo (artículo 6, apartado 1, letra f), del RGPD) en prevenir la representación no autorizada y los abusos.
• Datos de clubes y de agencias de representación (nombre, país y sitio web de la organización; en el caso de los clubes, la ciudad, la liga, el nivel deportivo y las notas sobre el presupuesto; en el de las agencias, los países en los que operan y, si se indica, el número de licencia; los contactos oficiales que indica un club, con su nombre, cargo, dirección de correo electrónico y número de teléfono; los documentos subidos para la verificación —a petición o de forma voluntaria—, como una carta de mandato, un extracto del registro mercantil o un certificado de la federación): para la verificación de las organizaciones y el funcionamiento de la plataforma. Los clubes verificados pueden buscar representantes y agencias de representación por su nombre para invitarlos a una búsqueda compartida con representantes seleccionados; esta presencia en las búsquedas puede desactivarse en cualquier momento en «Configuración». Los datos de los contactos los facilita el club. El propietario del club determina, para cada miembro, qué miembros del club pueden acceder a las búsquedas de cuerpo técnico del club; guardamos esta configuración junto con la pertenencia al club. Base jurídica: ejecución de un contrato; para la verificación y los datos de los contactos, interés legítimo (prevenir abusos y mantener el contacto con el club).
• Búsquedas de los clubes y emparejamiento (criterios de búsqueda —en una búsqueda de jugadores, la posición, el rango de edad, la estatura, la mano de lanzamiento, el presupuesto salarial, la duración del contrato, el requisito de permiso de trabajo o de pasaporte y la nacionalidad preferida; en una búsqueda de cuerpo técnico, el rol buscado, el nivel mínimo de licencia, de experiencia y de liga, el tipo de equipo, los idiomas, la modalidad de trabajo, la fecha de inicio y el presupuesto—, los índices de coincidencia, las listas cortas de los clubes y las notas internas sobre ellas): para encontrar jugadores o miembros del cuerpo técnico que encajen con una búsqueda. Base jurídica: ejecución de un contrato. Sobre el funcionamiento del emparejamiento, véase el párrafo que figura más abajo.
• Datos del proceso de transferencia (acercamientos y respuestas, aprobaciones de la identificación mutua, mensajes, ofertas, documentos y plazos de las negociaciones, notificaciones en la aplicación y por correo electrónico): para gestionar la comunicación entre las partes. Base jurídica: ejecución de un contrato.
• Avisos de clubes o ligas que faltan (tipo de aviso, nombre del club o de la liga, país, nota de texto libre, decisión y respuesta del moderador, marcas de tiempo): para mantener la exactitud del catálogo de clubes y ligas. Solo el remitente y los moderadores del operador pueden ver un aviso; el remitente recibe una notificación sobre el resultado. Base jurídica: ejecución de un contrato.
• Consultas y solicitudes de acceso en el sitio web (el nombre, la dirección de correo electrónico, el rol, la organización y el mensaje indicados en el formulario de contacto —la organización y el mensaje son opcionales—, el idioma del sitio web; el país, si el operador lo registra, las notas internas, un historial de contactos y la base jurídica registrada para el contacto): para responder a la consulta y, si se refiere al acceso a la plataforma, evaluarla. Base jurídica: en las consultas sobre el uso de la plataforma, la aplicación de medidas precontractuales a petición del interesado (artículo 6, apartado 1, letra b), del RGPD); para responder a otras consultas y para el contacto posterior, interés legítimo (artículo 6, apartado 1, letra f), del RGPD) en responder a las personas que se ponen en contacto con nosotros.
• Historiales de accesos y de seguridad (quién consultó o descargó qué perfil de jugador o de miembro del cuerpo técnico o qué documento, y cuándo; exportaciones; eventos de emparejamiento y de acercamientos; la emisión de la marca de agua en las páginas confidenciales; eventos del límite de consultas; un historial de auditoría de las decisiones relevantes; eventos de inicio de sesión; dirección IP y datos del navegador en los registros del servidor y de autenticación): para la seguridad, para detectar e investigar abusos y para que los jugadores y los miembros del cuerpo técnico puedan ver quién accedió a sus datos. Base jurídica: interés legítimo.
• Datos de moderación (denuncias, eventos y decisiones de verificación, solicitudes de documentos, suspensiones, notas de los moderadores y el cambio del tipo de perfil —jugador o miembro del cuerpo técnico— realizado por un moderador: el moderador que lo hizo, el motivo, el tipo anterior y el nuevo, y los nombres de los campos borrados, sin su contenido): para hacer cumplir las normas de la plataforma. Base jurídica: interés legítimo.

No solicitamos categorías especiales de datos (por ejemplo, datos relativos a la salud). Le pedimos que tampoco los indique en los campos de texto libre ni en los mensajes. Para registrarse es necesario indicar una dirección de correo electrónico y una contraseña. Un perfil de jugador o de miembro del cuerpo técnico requiere un nombre y un año de nacimiento (el año de nacimiento es necesario para comprobar la edad mínima) y, en el caso de un perfil de miembro del cuerpo técnico, también al menos un rol; la mayoría de los demás datos del perfil son opcionales, pero sin ellos el emparejamiento puede ser menos preciso. Si un moderador cambia, previa solicitud, el tipo de un perfil (jugador o miembro del cuerpo técnico), deben completarse los datos del nuevo tipo que también son obligatorios en el registro; hasta entonces, el perfil no se incluye en el emparejamiento.

Cómo funciona el emparejamiento: la plataforma compara automáticamente los criterios de las búsquedas de los clubes con los perfiles de jugadores o de miembros del cuerpo técnico de la red verificada y los ordena según su índice de coincidencia; una búsqueda de jugadores solo da coincidencias con jugadores, y una búsqueda de cuerpo técnico, solo con miembros del cuerpo técnico. En el caso de los jugadores, el índice de coincidencia se basa en la posición, la mano de lanzamiento, la edad, la estatura, el nivel de liga, la posición defensiva y la función en el equipo, el encaje económico, la disponibilidad y las preferencias geográficas, así como, si el club la indica, en la nacionalidad preferida. En el caso de los miembros del cuerpo técnico, el rol buscado debe figurar entre los roles del miembro del cuerpo técnico; el índice de coincidencia se basa en el nivel de licencia, la experiencia profesional, el nivel de liga más alto en el que ha trabajado, el tipo de equipo, los idiomas, el encaje económico y la disponibilidad. En ambos casos, las opciones de exclusión del interesado descartan la coincidencia. Esto constituye elaboración de perfiles, pero no una decisión basada únicamente en el tratamiento automatizado en el sentido del artículo 22 del RGPD: son personas (el club, el jugador o el miembro del cuerpo técnico, o el representante) quienes deciden, a partir de esos resultados ordenados, sobre cualquier contacto y sobre cada paso posterior.

4. Jugadores y miembros del cuerpo técnico incorporados por un representante (datos que no se obtienen de usted)

Un representante de jugadores también puede crear el perfil de un jugador o de un miembro del cuerpo técnico que no tiene cuenta en la plataforma. En ese caso, no recibimos los datos del interesado, sino de su representante o de su agencia de representación (artículo 14 del RGPD).

• Categorías de datos: en el caso de un jugador, nombre, año de nacimiento, nacionalidad, posición y posición defensiva, mano de lanzamiento, estatura, peso, club y liga actuales, fecha de fin del contrato y, más adelante, la trayectoria y los enlaces; en el caso de un miembro del cuerpo técnico, nombre, año de nacimiento, nacionalidad, idiomas, rol o roles, nivel de licencia o titulación, formación, años de experiencia profesional, nivel de liga más alto en el que ha trabajado, tipos de equipo, modalidad de trabajo, club actual y enlaces de referencia. Los datos confidenciales (disponibilidad, expectativa salarial, países preferidos) solo puede indicarlos un representante cuyo mandato haya aprobado un moderador. La plataforma no almacena los datos de contacto de un jugador o de un miembro del cuerpo técnico sin cuenta.
• Finalidad: apoyar la representación del interesado y emparejarlo con las búsquedas de los clubes.
• Base jurídica: interés legítimo (artículo 6, apartado 1, letra f), del RGPD), es decir, el interés del jugador o del miembro del cuerpo técnico y de su representante en que el interesado aparezca, en virtud del mandato, en el mercado de transferencias o en el mercado de puestos en cuerpos técnicos. El requisito previo es el mandato de representación: según los términos y condiciones, un representante solo puede agregar a un jugador o a un miembro del cuerpo técnico si cuenta con un mandato válido de esa persona.
• Visibilidad: hasta que un moderador apruebe el documento que acredita el mandato y verifique la cuenta del representante (o verifique el propio perfil), el perfil solo es visible para los miembros de la agencia que lo creó y para los moderadores del operador. A partir de entonces, los clubes pueden verlo conforme a las normas de la divulgación progresiva, primero de una forma que no permite identificar a la persona.
• Información: según los términos y condiciones, el representante que creó el perfil debe informar de ello al interesado, así como de dónde puede consultar esta política, a más tardar en el plazo de un mes desde la creación del perfil.
• Declaración del representante: al agregar al jugador o al miembro del cuerpo técnico, el representante declara que tiene autorización para representarlo y que lo informará del perfil. Registramos la declaración con el perfil, junto con el identificador del representante que la realiza, la fecha y la hora de la declaración y la versión de su texto, para que pueda comprobarse posteriormente quién asumió la responsabilidad de agregar el perfil y cuándo. Base jurídica: interés legítimo (artículo 6, apartado 1, letra f), del RGPD) en la rendición de cuentas sobre la incorporación de perfiles y en la prevención de perfiles no autorizados. Conservación: junto con el perfil.
• Reclamar el perfil: el representante puede facilitar al interesado un enlace para reclamar el perfil, con el que este puede vincular el perfil a su propia cuenta. Después de reclamarlo, el interesado gestiona el perfil y decide quién puede verlo. La agencia que creó el perfil puede seguir viendo sus datos deportivos (no confidenciales) después de que el interesado lo reclame; para editarlo y ver los datos confidenciales se necesita una representación activa.
• Derechos: el interesado puede ejercer sin cuenta los derechos enumerados en la sección 10 (en particular, los de acceso, rectificación, supresión y oposición) escribiendo a adatvedelem@handballbridge.com. Si el interesado se opone o solicita la supresión, eliminamos el perfil.
• Conservación: mientras la agencia que creó el perfil represente al interesado; eliminamos el perfil cuando finaliza la representación o a petición del interesado.

5. Cookies y almacenamiento local

Solo utilizamos cookies estrictamente necesarias para el funcionamiento del servicio, por lo que no solicitamos su consentimiento para ellas:

• sb-…-auth-token: la cookie de la sesión iniciada (autenticación de Supabase). Se elimina al cerrar sesión; de lo contrario, se conserva en el navegador durante un máximo de 400 días.
• sb-…-auth-token-code-verifier: una cookie de seguridad de corta duración, necesaria para utilizar de forma segura un enlace de confirmación o de restablecimiento de contraseña recibido por correo electrónico; se elimina una vez utilizado el enlace.
• NEXT_LOCALE: almacena el idioma que eligió. Solo se crea si elige un idioma distinto del de su navegador, y se elimina al cerrar el navegador.

En el almacenamiento local de su navegador (localStorage) registramos cuándo abrió por última vez cada negociación, para poder señalar los mensajes no leídos. Este dato permanece en su dispositivo y no se nos envía. No utilizamos cookies analíticas ni de marketing, rastreadores de terceros, complementos de redes sociales ni servicios externos de fuentes tipográficas; las fuentes se sirven desde nuestro propio servidor.

6. Encargados del tratamiento y otros proveedores

Los siguientes proveedores tratan datos por cuenta del responsable del tratamiento, siguiendo sus instrucciones y en virtud de un contrato de encargo del tratamiento:

• Supabase (Supabase Pte. Ltd., Singapur): base de datos, autenticación (incluido el envío de los correos electrónicos de confirmación del registro y de restablecimiento de contraseña), almacenamiento de archivos y tareas programadas. Ubicación de los datos: dentro de la Unión Europea (Alemania). Con fines de operación y asistencia técnica, pueden tener acceso subencargados del tratamiento del proveedor situados fuera de la UE, entre ellos la empresa estadounidense Supabase, Inc. (véase la sección 8).
• Resend (Plus Five Five, Inc., Estados Unidos): entrega de los correos electrónicos de la plataforma desde noreply@handballbridge.com. Los correos se envían desde la Unión Europea, pero el proveedor almacena los datos de la cuenta y de los correos (destinatario, asunto, metadatos de entrega, registros) en los Estados Unidos (véase la sección 8).
• Hostinger (Hostinger International Ltd., Chipre): el servidor privado virtual (VPS) en el que se ejecuta la aplicación, en un centro de datos situado dentro de la Unión Europea.

Generación de la imagen de perfil: para crear una imagen de perfil, nuestro servidor llama al servicio fal.ai (Features & Labels, Inc., Estados Unidos). La solicitud solo contiene una descripción de estilo fija —no incluye su nombre, un identificador de usuario, su dirección IP, una fotografía ni ningún otro dato personal—, por lo que fal.ai no recibe datos personales. La imagen resultante se guarda en nuestro propio almacenamiento. La generación de la imagen de perfil es opcional.

7. Quién puede ver sus datos

Los demás usuarios de la plataforma solo pueden ver sus datos según los niveles de divulgación y el rol que tengan; por ejemplo, un club solo conoce la identidad y los datos confidenciales de un jugador o de un miembro del cuerpo técnico con el permiso de esa persona (o de su representante con mandato). Dentro de un club, las búsquedas de cuerpo técnico y los datos vinculados a ellas (coincidencias, acercamientos, negociaciones y miembros del cuerpo técnico guardados) solo son visibles para el propietario del club y para los miembros a los que el propietario haya dado acceso; un miembro sin acceso tampoco recibe notificaciones sobre ellos. Los moderadores del operador acceden a los datos en la medida necesaria para la verificación, la gestión de las denuncias y la atención de las solicitudes de protección de datos, y solo pueden usar sus facultades de moderador con la verificación en dos pasos. No vendemos datos ni los cedemos con fines publicitarios. Solo comunicamos datos a las autoridades cuando la ley lo exige.

8. Transferencias fuera del Espacio Económico Europeo

• Supabase: la base de datos se encuentra dentro de la Unión Europea (en Alemania), pero la parte contratante es Supabase Pte. Ltd., con sede en Singapur, y entre sus subencargados del tratamiento hay empresas de fuera de la UE (entre ellas, empresas estadounidenses). Las transferencias se basan en las cláusulas contractuales tipo adoptadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), incluidas en el contrato de encargo del tratamiento de Supabase.
• Resend: el proveedor almacena los datos de los correos y de los registros en los Estados Unidos. Plus Five Five, Inc. figura en la lista de participantes en el Marco de Privacidad de Datos UE-EE. UU., por lo que la transferencia se basa en la decisión de adecuación de la Comisión Europea (Decisión de Ejecución (UE) 2023/1795); el contrato de encargo del tratamiento del proveedor incluye, además, cláusulas contractuales tipo.
• Hostinger: el servidor funciona en un centro de datos situado dentro de la Unión Europea, y el proveedor es una empresa chipriota. Si Hostinger recurre a un subencargado del tratamiento de fuera del EEE, la transferencia se basa en las cláusulas contractuales tipo incluidas en el contrato de encargo del tratamiento de Hostinger.
• fal.ai: no se transfieren datos personales (véase la sección 6).

Puede solicitar una copia de las cláusulas contractuales tipo escribiendo a adatvedelem@handballbridge.com.

9. Plazos de conservación

• Datos de la cuenta y del perfil: mientras exista la cuenta. Tras una solicitud de eliminación, se anonimizan en el plazo máximo de un mes (véase la sección 11).
• Perfil de un jugador o de un miembro del cuerpo técnico sin cuenta, incorporado por un representante: mientras la agencia que lo creó represente al interesado; se elimina cuando finaliza la representación o a petición del interesado.
• Documentos subidos para la verificación (en el caso de un miembro del cuerpo técnico, por ejemplo, una licencia o un título): mientras exista la cuenta de quien los subió; se eliminan al eliminarse la cuenta. Los documentos que acreditan un mandato de representación se conservan junto con el registro del contrato de representación y se eliminan al eliminarse la cuenta del jugador o del miembro del cuerpo técnico.
• Registros contractuales, de transacciones y de auditoría: tras la eliminación de una cuenta, se conservan de forma que ya no identifican a nadie (anonimizados), para la rendición de cuentas de la plataforma y de las partes.
• Avisos de clubes o ligas que faltan: el contenido de un aviso (nombre del club o de la liga, país, nota, decisión y respuesta) se conserva como parte del historial del catálogo de clubes y ligas; 12 meses después del cierre del aviso, eliminamos de él al remitente, de modo que ya no identifica a nadie. Al tramitar la solicitud de eliminación de un remitente, eliminamos los avisos que todavía puedan vincularse con él.
• Notificaciones en la aplicación: mientras exista la cuenta; se eliminan al tramitarse una solicitud de eliminación.
• Datos de la aceptación de los términos y condiciones y de la declaración de edad, la declaración de verificación y la declaración del representante: se conservan con el perfil; en el caso de una cuenta propia, mientras exista la cuenta, y en el de un jugador o un miembro del cuerpo técnico incorporado por un representante, hasta que se elimine el perfil.
• Solicitud de documentos abierta (fecha, hora y motivo, almacenados con el perfil o con la organización): hasta que el usuario sube un documento nuevo o el moderador decide sobre la verificación; después se elimina. El hecho de la solicitud permanece en el historial de auditoría (véase más abajo).
• Consultas y solicitudes de acceso del sitio web: 12 meses desde el envío, la última modificación (por ejemplo, una decisión) o el último contacto, lo que ocurra más tarde; después, un proceso automático que se ejecuta a diario las elimina, junto con el historial de contactos.
• Historiales de accesos (consultas de perfiles y de documentos, descargas, exportaciones, eventos de emparejamiento y de acercamientos, diagnóstico técnico): 12 meses; después, el proceso diario los elimina.
• Entradas del historial de rendición de cuentas (decisiones de moderación y de verificación, solicitudes de documentos, cambios del tipo de perfil, declaraciones —la aceptación de los términos y condiciones y la declaración de verificación—, gestión de denuncias, solicitudes de protección de datos y su tramitación, invitaciones, cambios en la pertenencia a organizaciones, cambios de fase de las negociaciones, aprobaciones de la identificación mutua): se conservan más allá de 12 meses porque son necesarias para revisar posteriormente las decisiones, pero sin dirección IP ni identificador de sesión una vez que tienen 12 meses de antigüedad.
• Registros del sistema del servidor y de autenticación: el tiempo necesario para un funcionamiento seguro, como máximo 12 meses. El proveedor de correo electrónico (Resend) conserva los datos de entrega y los registros durante 30 días.

10. Sus derechos

• Acceso (artículo 15): puede solicitar información sobre los datos suyos que tratamos.
• Rectificación (artículo 16): la mayoría de los datos puede corregirlos directamente en su perfil.
• Supresión (artículo 17): véase la sección 11.
• Limitación del tratamiento (artículo 18).
• Portabilidad de los datos (artículo 20): puede descargar sus datos en un formato legible por máquina (JSON) en la sección «Privacidad» de «Configuración».
• Oposición (artículo 21) al tratamiento basado en el interés legítimo.
• Retirada del consentimiento (artículo 7, apartado 3) en cualquier momento, si un tratamiento se basa en el consentimiento, sin que ello afecte a la licitud del tratamiento previo.

Puede enviar sus solicitudes a adatvedelem@handballbridge.com, también si es un jugador o un miembro del cuerpo técnico sin cuenta cuyo perfil creó un representante; respondemos en el plazo máximo de un mes (prorrogable otros dos meses cuando esté justificado, en cuyo caso se lo comunicaremos). Puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos y Libertad de Información de Hungría (NAIH, Falk Miksa utca 9–11, 1055 Budapest, www.naih.hu) o ante la autoridad de control del Estado miembro en el que resida o trabaje, o acudir a los tribunales.

11. Eliminación de la cuenta

Puede solicitar la eliminación de su cuenta en la sección «Privacidad» de «Configuración». Un moderador del operador tramita la solicitud en el plazo máximo de un mes. La tramitación se realiza mediante anonimización: eliminamos o enmascaramos su nombre, su dirección de correo electrónico, su imagen de perfil, el contenido de su propio perfil de jugador o de miembro del cuerpo técnico (en el caso de un miembro del cuerpo técnico, también los roles, la licencia, la formación, la experiencia y los enlaces de referencia) y de sus datos confidenciales, el texto de los mensajes que envió, sus documentos de verificación y los documentos que subió a las negociaciones, sus entradas de texto libre, sus avisos de clubes y ligas que faltan, sus notificaciones y sus datos de contacto, y desactivamos el inicio de sesión. Los registros contractuales y de auditoría se conservan de forma no identificativa. Los datos de una organización (club, agencia de representación) pertenecen a la organización, por lo que la eliminación de una cuenta personal no afecta a esos datos ni a los perfiles de jugadores y de miembros del cuerpo técnico creados por la agencia. La tramitación queda registrada en el historial de auditoría.

12. Seguridad

Utilizamos conexiones cifradas (HTTPS), control de acceso por filas en la base de datos, divulgación progresiva, permisos limitados al mínimo necesario, historial de accesos y, en las páginas confidenciales, una marca de agua que permite identificar a quien las consulta. Los documentos subidos se guardan en un almacenamiento no público. La verificación en dos pasos está disponible para todos los usuarios y es obligatoria para los moderadores del operador. En caso de violación de la seguridad de los datos personales, actuamos conforme a los artículos 33 y 34 del RGPD.

13. Menores de edad

La plataforma está destinada exclusivamente a personas de 18 años o más. Para registrarse, debe declarar que tiene al menos 18 años (registramos la fecha y la hora de la declaración; véase la sección 3), y los representantes tampoco pueden agregar jugadores ni miembros del cuerpo técnico menores de edad. El sistema rechaza un perfil de jugador o de miembro del cuerpo técnico si, según su año de nacimiento, la persona no cumple 18 años en el año en curso. Si tenemos conocimiento de que se incorporaron a la plataforma datos de un menor de edad, los eliminamos sin demora.

14. Modificaciones de esta política

Actualizamos esta política cuando cambian el servicio o la legislación; informamos a los usuarios de los cambios sustanciales con antelación.