Política de Privacidad

Última actualización: 30 de enero de 2026

1. Identificación del Prestador de Servicios

En cumplimiento del artículo 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), se informa al usuario de los siguientes datos:

2. Responsable y Encargado del Tratamiento

Responsable del tratamiento: el club de natación que contrata nuestros servicios. Cada club es responsable de los datos personales de sus nadadores y miembros.

Encargado del tratamiento: Javier Martín — AIberia Tech, con domicilio en Valencia, España. Correo electrónico: info@aiberiatech.com.

El club se compromete a informar a los interesados sobre esta política de privacidad antes de introducir sus datos en la plataforma.

3. Datos Tratados

Los datos personales que se tratan a través de nuestra plataforma incluyen:

Datos de nadadores (introducidos por el club):

  • Nombre y apellidos
  • Fecha de nacimiento
  • Sexo
  • Número de licencia federativa (código de identificación)
  • Notas deportivas
  • Consentimiento de datos (RGPD)

Datos de usuarios (entrenadores/administradores):

  • Correo electrónico
  • Nombre del entrenador
  • Contraseña (almacenada cifrada con bcrypt, nunca en texto plano)

Datos técnicos recopilados automáticamente:

  • Dirección IP (almacenada como hash SHA-256, no en texto plano)
  • Identificador de dispositivo (User-Agent)
  • Registros de auditoría (acciones realizadas en la plataforma)

4. Finalidad

La finalidad del tratamiento de los datos es la gestión deportiva integral del club, lo que incluye:

  • Gestión de inscripciones a competiciones
  • Registro y análisis de tiempos deportivos
  • Organización de equipos de relevos
  • Generación de informes y rankings
  • Comunicación de información relevante a los miembros
  • Seguridad de la plataforma y prevención de accesos no autorizados

5. Legitimación

El tratamiento de datos se legitima de la siguiente manera:

  • Para el club: La base legal es el consentimiento del interesado (Art. 6.1.a RGPD) o la ejecución de un contrato de prestación de servicios deportivos (Art. 6.1.b RGPD).
  • Para AIberia Tech: La base legal es el contrato de encargo de tratamiento firmado con el club (Art. 28 RGPD).
  • Interés legítimo: El tratamiento de datos técnicos (IP hasheada, logs de auditoría) se basa en el interés legítimo de garantizar la seguridad de la plataforma (Art. 6.1.f RGPD).

En determinados casos, la base legal también puede ser el cumplimiento de obligaciones legales (por ejemplo, comunicaciones obligatorias a federaciones deportivas cuando aplique).

6. Destinatarios y Transferencias Internacionales

Para el correcto funcionamiento de la plataforma, los datos pueden ser accedidos por los siguientes proveedores (sub-encargados del tratamiento):

  • Contabo GmbH (Alemania, UE) — Alojamiento del servidor y base de datos.
  • Google LLC (EE.UU.) — Envío de correos electrónicos transaccionales vía Gmail SMTP. Transferencia amparada por el Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework).
  • Stripe, Inc. (EE.UU.) — Procesamiento de pagos de suscripciones. Transferencia amparada por el Marco de Privacidad de Datos UE-EE.UU. y Cláusulas Contractuales Tipo (SCCs).
  • Functional Software, Inc. (Sentry) (EE.UU.) — Monitorización de errores técnicos (solo si el usuario acepta cookies analíticas). Transferencia amparada por Cláusulas Contractuales Tipo (SCCs) y el DPA de Sentry.

No se ceden datos a terceros con fines comerciales o publicitarios.

7. Cookies y Tecnologías de Seguimiento

Esta plataforma utiliza las siguientes tecnologías:

  • Cookies técnicas (estrictamente necesarias): Almacenamiento local del navegador (localStorage) para mantener la sesión del usuario y preferencias de tema visual. No requieren consentimiento.
  • Cookies analíticas (opcionales): Sentry para monitorización de errores técnicos. Solo se activan si el usuario acepta expresamente mediante el banner de cookies. El usuario puede revocar su consentimiento en cualquier momento eliminando las cookies del navegador.

8. Medidas de Seguridad

Hemos implementado las siguientes medidas técnicas y organizativas para proteger los datos (Art. 32 RGPD):

  • Contraseñas cifradas con bcrypt (nunca almacenadas en texto plano).
  • Autenticación segura mediante JSON Web Tokens (JWT) con expiración corta (30 minutos).
  • Direcciones IP hasheadas con SHA-256 (no se almacenan en texto plano).
  • Rate limiting en endpoints de autenticación para prevenir ataques de fuerza bruta.
  • Cabeceras de seguridad HTTP (X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy).
  • Comunicaciones cifradas con HTTPS/TLS.
  • Alojamiento en un Servidor Privado Virtual (VPS) en Frankfurt (Alemania, UE).
  • Copias de seguridad (backups) automáticas y cifradas.
  • Logs de auditoría completos para trazabilidad y cumplimiento legal.
  • Aislamiento multi-tenant: cada club solo puede acceder a sus propios datos.

9. Periodo de Retención

  • Usuarios activos: los datos se conservarán mientras mantenga la condición de miembro del club.
  • Usuarios de baja: hasta un máximo de 12 meses tras la baja.
  • Logs de auditoría: conservados durante 24 meses para cumplimiento legal y seguridad.
  • Borrado inmediato: cuando el interesado lo solicite expresamente al club (derecho de supresión).

10. Derechos del Interesado

De acuerdo con el RGPD (Arts. 15-22) y la LOPDGDD, el interesado puede ejercer los siguientes derechos:

  • Acceso (Art. 15): Conocer qué datos se tratan.
  • Rectificación (Art. 16): Corregir datos inexactos.
  • Supresión (Art. 17): Solicitar el borrado de datos ("derecho al olvido").
  • Limitación del tratamiento (Art. 18): Solicitar que los datos se conserven pero no se procesen activamente.
  • Portabilidad (Art. 20): Obtener los datos en formato estructurado.
  • Oposición (Art. 21): Oponerse al tratamiento de sus datos.

Para ejercer estos derechos, el interesado debe dirigirse a su club (responsable del tratamiento). También puede contactar directamente con AIberia Tech en info@aiberiatech.com.

Si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

11. Contacto

Para cualquier cuestión relacionada con la privacidad, puede contactar con nosotros en: info@aiberiatech.com.

12. Modificaciones de la Política

Cualquier modificación relevante en esta política de privacidad será comunicada a los clubes para que puedan informar a sus miembros. La versión actualizada estará siempre disponible en esta página.

Hoy es: 17 de julio de 2026