Pribatutasun-politika

privacy-2026-10-10 bertsioa · 2026ko urriaren 10etik indarrean

Itzulpen hau erosotasunerako eskaintzen da. Desadostasunik badago, gaztelaniazko bertsioa nagusituko da.

Clybon datu pertsonalak tratatzeko, honako hauek betetzen ditugu: Europako Parlamentuaren eta Kontseiluaren 2016/679 (EB) Erregelamendua (Datuak Babesteko Erregelamendu Orokorra, DBEO), hura osatzen duen Maltako legeria (Data Protection Act, Maltako Legeen 586. kapitulua), arduraduna Maltan ezarrita baitago, eta aplikagarri diren Ameriketako Estatu Batuetako estatu-mailako pribatutasun-legeak. Politika honek azaltzen dizu zer datu biltzen ditugun, zertarako erabiltzen ditugun, zenbat denboraz eta zein diren zure eskubideak.

1. Tratamenduaren arduraduna

Zure datu pertsonalen tratamenduaren arduraduna FlamaTech Consulting LTD da, Malta Business Registry erregistroan C99332 zenbakiarekin inskribatutako sozietatea, helbidea The Penthouse 20, Lyons Range Court, Bisazza Street,Sliema (Malta) duena eta VAT zenbakia MT28308119 duena.

Identitatea: FlamaTech Consulting LTD (Clybo’)
IFZ / VAT: MT28308119
Erregistro-datuak: C99332
Helbidea: The Penthouse 20, Lyons Range Court, Bisazza Street, Sliema, Malta
Harremanetarako helbide orokorra: hola@clybo.app
Datuak Babesteko Ordezkaria: dpo@clybo.app

2. Biltzen ditugun datuak

Clyborekin duzun harremanaren arabera, datu-kategoria hauek tratatzen ditugu:

Klubeko kudeatzaileak: izena, helbide elektronikoa, telefonoa, klubaren datuak (IFZ, helbide fiskala) eta harpidetza kobratzeko banku-datuak.
Tutoreak: izena, helbide elektronikoa, telefonoa, nortasun-agiria, ordainketa-erreferentzia eta posta-helbidea.
Kirolariak: izena, jaiotze-data, agiria, datu medikoak (tutoreak ematen dituenean) eta sinatutako baimenak.
Datu teknikoak: IP helbidea, user agenta, auditoria-erregistroak eta, zure baimenarekin, sarbide-helbide elektronikoa kontuaren identifikatzaile analitiko gisa, bisitatutako orriak, sarbideak, erabilitako funtzioak, nabigatzailea, gailua, gutxi gorabeherako kokapena eta LCP, INP, CLS eta FCP errendimendu-metrikak.

Datu sentikorrak. Adingabeen datu medikoak AES-256 bidez zifratzen dira biltegiratuta daudenean, eta klubak baimendutako pertsonek soilik eskura ditzakete. Automatikoki ezabatzen dira kirolariak kluba uzten duenean.

3. Helburua eta oinarri juridikoa

Zure datuak helburu hauetarako tratatzen ditugu:

Helburua	Tratatutako datuak	Oinarri juridikoa
Klub baten alta eta plataformarako sarbidea kudeatzea	Helbide elektronikoa, hash bidez babestutako pasahitza, izena, klubaren datu fiskalak (IFZ, sozietate-izena, helbide fiskala)	Kontratua betetzea (DBEOren 6.1.b art.)
Kuotak prozesatzea eta faktura elektronikoak igortzea (VeriFactu)	Tutore ordaintzailearen datuak, tokenizatutako txartelaren erreferentzia eta kirolariaren datuak	Kontratua betetzea + lege-betebeharra (DBEOren 6.1.b eta 6.1.c art.)
Bezeroarentzako arreta	Helbide elektronikoa, mezuaren edukia, elkarrizketaren historia	Interes legitimoa (DBEOren 6.1.f art.)
Iruzurra prebenitzea eta plataformaren segurtasuna	Sarbide-logak, IPa, user agenta eta zerbitzariaren errore teknikoak, testuinguru minimizatuarekin	Interes legitimoa (DBEOren 6.1.f art.)
Klubaren kudeaketa-paneleko erroreak diagnostikatzea eta zuzentzea	Kontuaren barne-identifikatzailea (ez helbide elektronikoa), kluba eta rola, errorearen pantaila eta unea, errore mota eta haren arrasto teknikoa, eta huts egin duen eragiketa. Ez ditu barne hartzen inprimakietan sartutako datuak ezta erantzunen edukia ere. Gure APIaren bidez bidaltzen da, cookierik eta saio-grabaziorik gabe, eta PostHogen pertsona-profilik sortu gabe.	Interes legitimoa (DBEOren 6.1.f art.): kontratatutako zerbitzua ematea eta mantentzea. Ez dago analitikarako baimenaren mende; aurka egin dezakezu harremanetarako helbidera idatzita.
Produktu-analitika eta plataformaren hobekuntza	Sarbide-helbide elektroniko normalizatua, kontuaren identifikatzaile gisa PostHogen, bisitatutako orriak, sarbidearen metodoa eta emaitza, erabilitako funtzioak, nabigatzailea, gailua, gutxi gorabeherako kokapena eta LCP, INP, CLS eta FCP errendimendu-metrikak. Familien aplikazioan eta izen-emate inprimakietan, saioaren grabazioa akatsak detektatzeko: pantailaren egitura, klikak, korritzeak eta denborak. Testua, idazten duzuna, irudiak eta estekak nabigatzailean ezkutatzen dira bidali aurretik; beraz, grabazioak ez du izenik, agiririk edo harremanetarako daturik. Google Analytics 4 landing orri publikora mugatzen da, eta ez du kontuaren identifikatzailea jasotzen.	Baimena (DBEOren 6.1.a art.), edozein unetan atzera daitekeena
Merkataritza-komunikazioak	Helbide elektronikoa, izena, klubaren izena	Baimena (DBEOren 6.1.a art.), edozein unetan atzera daitekeena

4. Saioa hastea Google-rekin

Clybok Google eskaintzen du erregistratzeko eta saioa hasteko aukerako metodo gisa. Autentifikazioa Google OAuth 2.0 eta Supabase Auth bidez egiten da. Erabilitako scope-ak email eta profile dira:

email: zure Google kontuko helbide elektroniko nagusia jasotzeko eta Google-k egiaztatu duen jakiteko.
profile: eskuragarri dauden oinarrizko profil-datuak jasotzeko, hala nola izena, abizenak edo irudia. Baliteke Google-k eremu horiek guztiak ez ematea.

Datu horiek zure kontua sortzeko edo lotzeko, zu autentifikatzeko, zure saioa mantentzeko eta zure profilaren oinarrizko datuak hasieratzeko soilik erabiltzen ditugu. Integrazio honek ez du baimenik eskatzen Gmail, Google Drive, Google Calendar, zure kontaktuak edo zure Google kontuko bestelako edukiak irakurtzeko.

Google-k Supabase Auth bidez ematen ditu datuak, eta Supabase Auth-ek Clyboren autentifikazio-hornitzaile gisa prozesatzen ditu. Jasotako identitate-identifikatzailea, helbide elektronikoa eta profil-metadatuak zure kontuari lotutako autentifikazio-erregistroan gordetzen dira. «Kontserbazio-epeak» atalean kontu-datuetarako adierazitako epeetan gordetzen dira, eta ez dira politika honetan deskribatutako beharrezko hornitzaileez kanpo partekatzen. Ez ditugu datu horiek saltzen, ezta publizitaterako erabiltzen ere.

Konexioa kendu dezakezu zure Google kontuko hirugarrenen konexioetan. Konexioa kentzeak Google bidezko etorkizuneko baimenak saihesten ditu, baina, berez, ez du ezabatzen zure Clybo’ kontua ezta hartan sartutako datuak ere. Datu horietarako sarbidea, horiek zuzentzea edo ezabatzea eskatzeko, erabili «Zure eskubideak» ataleko bideak.

Google-ren APIetatik jasotako informazioaren erabilera eta transferentzia Google API Services User Data Policy politikara egokitzen dira, erabilera mugatuari buruzko eskakizunak barne.

5. Datuen hartzaileak

Zerbitzua emateko guztiz beharrezkoak diren hornitzaileekin soilik partekatzen ditugu zure datuak, beti DBEOren 28. artikuluaren araberako tratamendu-eragilearen kontratu baten bidez:

Amazon Web Services (Frankfurt, EB): plataformaren ostatatzea.
Supabase (Supabase Auth): autentifikazioa, identitateen lotura eta saioen kudeaketa.
Stripe Payments Europe Ltd. (Dublin, EB): kobrantzen prozesamendua.
Resend (Alemania, EB): posta elektroniko transakzionalaren bidalketa.
Cloudflare (sare globala): DNSa, perimetroko segurtasuna eta PostHogen proxy kudeatuaren igarobide teknikoa.
PostHog (EBko azpiegitura): nabigatzailean baimendutako produktu- eta errendimendu-analitika, sarbide-helbide elektroniko normalizatua erabiltzen duena kontu baten jarduera saioen artean lotzeko eta, familien aplikazioan eta izen-emate inprimakietan, eduki guztia ezkutatuta duten saio-grabazioak barne hartzen dituena; baita zerbitzariaren eta klubaren kudeaketa-panelaren erroreen diagnostikoa ere, interes legitimoan oinarrituta, aldez aurretik minimizatuta eta garbituta. Panelaren, webgunearen, staff aplikazioaren eta familien aplikazioaren Clybo’ laguntza ere ostatatzen du (bezeroarentzako arreta, interes legitimoa): mezuak, aplikazioaren bertsioa, gailu mota eta hizkuntza, staff edo familien aplikaziotik lehen mezuari gehitzen zaizkionak, eta, ematen badituzu, izena eta helbide elektronikoa. Kudeaketa-panelean txata beti eskuragarri dago; webgunean eta staff eta familien aplikazioetan irekitzen duzunean soilik kargatzen da. Inoiz ez du zure jarduera erregistratzen.
Google Ireland Limited (Google Analytics 4): landing orri publikoan soilik baimendutako analitika. Etiketa ez da deskargatzen onartu aurretik; ez du jasotzen kontu-identifikatzailerik, inprimakirik edo harremanetarako daturik, eta publizitate-seinaleak eta -helburuak desaktibatuta daude.
B2Brouter (Espainia, EB): fakturak igortzea eta bidaltzea, klubak Zerga-osagarria aktibatzen duenean.
Agencia Tributaria Española (AEAT, Espainiako zerga-agentzia): ez da hornitzailea; VeriFactu bidez bidalitako fakturazio-erregistroak jasotzen ditu legeak hala eskatzen duenean (lege-betebeharra).

Ez ditugu datuak saltzen ezta hirugarrenei lagatzen ere publizitate-helburuekin.

6. Nazioarteko transferentziak

Zerbitzari nagusiak eta PostHogen azken ingestioa Europar Batasunean daude. Sareko igarobidea Cloudflare bezalako hornitzaileen azpiegitura globalean ebatz daiteke. Google Analytics-ek EEEtik kanpoko Google taldeko erakundeen tratamendua ekar dezake. Transferentzia horietarako, Google-ren neurketa-baldintzetan aurreikusitako bermeak aplikatzen dira, hala nola indarreko egokitasun-erabaki bat edo Europako Batzordeak onartutako kontratu-klausula estandarrak.

7. Kontserbazio-epeak

Kontu aktiboa: klubak harpidetza mantentzen duen bitartean.
Google identitatea: kontuan sartutako identifikatzaileak, helbide elektronikoak eta profilak kontu-datuen epe berberak dituzte. Google-n konexioa kentzeak ez ditu Clybotik ezabatzen; horiek ezabatzeko eska dezakezu behean adierazitako bideen bidez.
Datu fiskalak eta fakturak: 6 urte ekitaldia ixten denetik (Código de Comercio, Espainiako Merkataritza Kodea, 30. art.) eta 7 urte igortzen direnetik VeriFactu erregistroetarako.
Merkataritza-prospekzioko datuak: baimena atzera bota arte.
PostHog: gehienez 12 hilabete; saio-grabazioak, 30 egun.
Google Analytics 4: 2 hilabete erabiltzaile- eta gertaera-datuetarako; txosten estandar agregatuak ez daude kontserbazio-kontrol horren mende. Haren cookieak gehienez 12 hilabetera iraungitzen dira, eta ez dute epe hori berritzen bisita bakoitzean.
Analitika-hobespena: aldatzen duzun arte edo dagokion webguneko tokiko biltegiratzea ezabatzen duzun arte.

8. Zure eskubideak · DBEO

Interesdun gisa, eskubide hauek dituzu:

Sarbidea zure datu pertsonaletara.
Datu okerren zuzenketa.
Ezabatzea, datuak beharrezkoak ez direnean.
Interes legitimoan oinarritutako tratamenduari aurka egitea.
Tratamenduaren mugaketa.
Eramangarritasuna, formatu egituratu eta irakurgarrian.
Baimena atzera botatzea edozein unetan, atzeraeraginik gabe.

Eskubide horiek erabiltzeko, idatzi helbide honetara: dpo@clybo.app, zure izena eta erabili nahi duzun eskubidea adierazita. Gehienez hilabeteko epean erantzungo dizugu.

Tratamendua araudira egokitzen ez dela uste baduzu, erreklamazio bat aurkez dezakezu arduradunaren kontrol-agintaritza nagusiaren aurrean, Maltako Information and Data Protection Commissioner (IDPC) erakundean, edo bizi, lan egin edo ustezko arau-haustea gertatu den estatu kideko agintaritzaren aurrean (DBEOren 77. art.). Espainian, Agencia Española de Protección de Datos (AEPD, Datuak Babesteko Espainiako Agentzia) da.

9. Pribatutasun-eskubideak Ameriketako Estatu Batuetan

Ameriketako Estatu Batuetako estatu-lege bat aplikagarria denean, haren egoiliarrek eskubidea izan dezakete beren datu pertsonalak ezagutzeko edo horietara sartzeko, horiek zuzentzeko, ezabatzeko eskatzeko, kopia eramangarri bat lortzeko eta horiek saltzearen, jokabide-publizitaterako trukatzearen, publizitate zuzenduaren edo ondorio juridiko esanguratsuak dituzten profilen aurka egiteko. Eskubide horiek tratu diskriminatzailerik jaso gabe ere erabil ditzakete.

Clybon ez dugu datu pertsonalik saltzen ezta partekatzen ere California Consumer Privacy Act (CCPA) legearen zentzuan, eta ez dugu Google Analytics erabiltzen publizitate zuzendurako. Hala ere, landing orriak Global Privacy Control (GPC) aitortzen du aukerako analitikatik kanpo geratzeko eskaera gisa. Orri-oineko Konfiguratu cookieak ere erabil dezakezu edo helbide honetara idatzi: dpo@clybo.app. Eskaera bat ukatzen bada eta zure estatuko legeak errekurtso-eskubidea aitortzen badu, helegitea jar dezakezu gure erabakiari bide beretik erantzunez.

10. Adingabeen datuak

Clybo’ diseinatuta dago kirol-kluba izan dadin kirolari adingabeen eta haien tutoreen datuen Tratamenduaren Arduraduna. Clybok Tratamendu-eragile gisa jarduten du, bi aldeek sinatutako DPA baten arabera. Klubak berak ematen die tutoreei adingabeei aplikatu beharreko klubaren politika espezifikoa, izena ematen duten unean.

11. Segurtasuna

Datuak babesteko neurri tekniko eta antolakuntzako arrazoizkoak aplikatzen ditugu: AES-256 zifratzea biltegiratuta, TLS 1.3 igorpenean, rolen araberako sarbide-kontrola, jarduera-erregistroa, babeskopia zifratuak eta hornitzaileen aldizkako berrikuspena.

12. Politika honen aldaketak

Politika hau egunera daiteke lege- edo jarduera-aldaketak islatzeko. Azken berrikuspenaren data dokumentuaren hasieran agertzen da. Aldaketak funtsezkoak badira, posta elektronikoz abisatuko dizugu indarrean sartu aurretik.

13. Nola jarri gurekin harremanetan

DBO: dpo@clybo.app. Arreta orokorra: hola@clybo.app.