Glossari
RGPD aplicat als clubs esportius
Reglament (UE) 2016/679, Reglament general de protecció de dades
Per Equip Clybo’ ·Publicat el ·Actualització editorial: ·Propera revisió prevista:
Aquest article explica normativa espanyola: només s'aplica a clubs amb seu fiscal a Espanya.
El RGPD s'aplica a tot club esportiu a Espanya que tracti dades personals d'esportistes, tutors o staff. El club és sempre el responsable del tractament; els proveïdors de serveis (com Clybo’) són encarregats amb un contracte signat. Les dades de menors tenen regles especials.
Marc normatiu
A Espanya s'apliquen dues normes principals:
- Reglament (UE) 2016/679, conegut com a RGPD, directament aplicable a tots els estats membres.
- Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), la llei orgànica espanyola que adapta el RGPD a la legislació espanyola.
Rols: club o proveïdor
| Rol | Qui | Responsabilitat |
|---|---|---|
| Responsable del tractament | El club | Decideix quines dades es tracten i per a què. És el responsable últim davant l'AEPD (Agencia Española de Protección de Datos). |
| Encarregat del tractament | Proveïdors com Clybo’, Stripe, el banc | Tracta les dades en nom del club seguint les seves instruccions, amb un DPA signat (art. 28 RGPD). |
| Interessat | L'esportista, el tutor, l'staff | Exerceix els seus drets ARCO+ davant el club responsable. |
Bases legals més habituals en un club
- Execució d'un contracte (art. 6.1.b): tractar dades per inscriure l'esportista, cobrar la quota, organitzar entrenaments. No requereix consentiment.
- Obligació legal (art. 6.1.c): emetre factures (VeriFactu) i complir les obligacions amb la Seguretat Social de l'staff.
- Interès legítim (art. 6.1.f): enviament de comunicacions organitzatives, prevenció del frau.
- Consentiment (art. 6.1.a): fotos publicables, comunicacions comercials, galetes no essencials.
Dades de menors
L'article 8 RGPD i l'article 7 LOPDGDD regulen la protecció reforçada dels menors. Punts clau per a un club:
- Per sota dels 14 anys, el consentiment el presta el titular de la pàtria potestat.
- La informació adreçada al menor ha de ser comprensible (llenguatge clar, pictogrames si escau).
- Les dades de salut (al·lèrgies, lesions) són dades especialment protegides (art. 9 RGPD) i exigeixen una base legal específica.
- Les imatges identificables requereixen un consentiment exprés i revocable.
Drets de l'interessat
- Accés: saber quines dades seves tractem.
- Rectificació: corregir dades inexactes.
- Supressió: esborrar dades que ja no són necessàries.
- Oposició: oposar-se al tractament basat en l'interès legítim.
- Limitació: congelar el tractament durant una controvèrsia.
- Portabilitat: rebre les dades en un format estructurat i reutilitzable.
El club ha de respondre aquestes sol·licituds en un mes (prorrogable a tres mesos si la complexitat ho justifica). L'interessat sempre pot reclamar davant l'Agencia Española de Protección de Datos.
Bretxes de seguretat
Si es produeix una violació de seguretat que afecti dades personals, el club té 72 hores per notificar-la a l'AEPD des que en tingui coneixement (art. 33 RGPD). Si suposa un risc alt per als drets, també cal comunicar-ho als interessats afectats sense dilació.
Com ho resol Clybo’
Clybo’ signa amb cada club un DPA (Data Processing Agreement, contracte d'encàrrec del tractament) que compleix l'article 28 RGPD: defineix obligacions, subencarregats, mesures de seguretat i el procediment davant de bretxes. Apliquem xifratge AES-256 en repòs, TLS 1.3 en trànsit, Row-Level Security a la base de dades per club_id i registre d'activitat per a les operacions sensibles. Si necessites la còpia del DPA abans de contractar, escriu-nos a privacidad@clybo.app.
Preguntes freqüents sobre RGPD aplicat als clubs esportius
Necessito el consentiment del tutor per cobrar la quota del menor?
No, la base legal habitual és l'execució d'un contracte (art. 6.1.b RGPD), no el consentiment. Inscriure el menor al club implica un contracte l'execució del qual requereix cobrar la quota. El consentiment es reserva per als enviaments comercials o les fotos publicables.
Quina edat mínima ha de tenir un menor per donar el consentiment per si mateix?
A Espanya, 14 anys (art. 7 LOPDGDD, la llei orgànica espanyola de protecció de dades). Per sota d'aquesta edat, el consentiment el presta el titular de la pàtria potestat o de la tutela.
Necessito un delegat de protecció de dades (DPD)?
No, llevat que es tractin dades especialment protegides a gran escala. La majoria de clubs no estan obligats a tenir-ne, però sí que és una bona pràctica designar un responsable de privadesa intern.
Puc publicar fotos dels entrenaments a les xarxes socials?
Necessites el consentiment exprés del tutor per a imatges identificables de menors. Recull el consentiment per escrit al formulari d'inscripció i permet revocar-lo en qualsevol moment.
Com t'ajuda Clybo’
Clybo’ reuneix la gestió d'esportistes, cobraments i documentació del club. Consulta les guies d'ajuda i les condicions de cada pla. Els serveis fiscals requereixen una contractació a part i la seva disponibilitat depèn del territori fiscal del club i de l'activació tècnica i jurídica corresponent.
Prova Clybo’ 30 dies gratis