Glosario
RXPD aplicado aos clubs deportivos
Regulamento (UE) 2016/679, Regulamento xeral de protección de datos
Por Equipo Clybo’ ·Publicado o ·Actualización editorial: ·Próxima revisión prevista:
Este artigo explica normativa española: só se aplica a clubs con domicilio fiscal en España.
O RXPD aplícase a todo club deportivo en España que trate datos persoais de deportistas, titores ou persoal. O club é sempre o Responsable do Tratamento; os provedores de servizos (como Clybo’) son Encargados con contrato asinado. Os datos de menores teñen regras especiais.
Marco normativo
En España aplícanse dúas normas principais:
- Regulamento (UE) 2016/679, coñecido como RXPD (Regulamento xeral de protección de datos), directamente aplicable en todos os Estados membros.
- Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD, a lei orgánica española de protección de datos), que adapta o RXPD á lexislación española.
Roles: club e provedor
| Rol | Quen | Responsabilidade |
|---|---|---|
| Responsable do Tratamento | O club | Decide que datos se tratan e para que. É o responsable último ante a AEPD. |
| Encargado do Tratamento | Provedores como Clybo’, Stripe, o banco | Trata os datos en nome do club seguindo as súas instrucións, con DPA asinado (art. 28 RXPD). |
| Persoa interesada | O deportista, o titor, o persoal | Exerce os seus dereitos ARCO+ ante o club Responsable. |
Bases legais máis habituais nun club
- Execución dun contrato (art. 6.1.b): tratar datos para inscribir o deportista, cobrar a cota, organizar adestramentos. Non require consentimento.
- Obriga legal (art. 6.1.c): emitir facturas (VeriFactu) e cumprir coa Seguridade Social do persoal.
- Interese lexítimo (art. 6.1.f): envío de comunicacións organizativas, prevención da fraude.
- Consentimento (art. 6.1.a): fotos publicables, comunicacións comerciais, cookies non esenciais.
Datos de menores
O artigo 8 RXPD e o artigo 7 LOPDGDD regulan a protección reforzada dos menores. Puntos clave para un club:
- Por debaixo dos 14 anos, o consentimento préstao quen teña a patria potestade.
- A información ao menor debe ser comprensible (linguaxe clara, pictogramas se procede).
- Os datos de saúde (alerxias, lesións) son datos especialmente protexidos (art. 9 RXPD) e esixen unha base legal específica.
- As imaxes identificables requiren consentimento expreso e revogable.
Dereitos da persoa interesada
- Acceso: saber que datos seus tratamos.
- Rectificación: corrixir datos inexactos.
- Supresión: borrar datos que xa non son necesarios.
- Oposición: opoñerse ao tratamento baseado no interese lexítimo.
- Limitación: conxelar o tratamento durante unha controversia.
- Portabilidade: recibir os datos nun formato estruturado e reutilizable.
O club debe responder a estas solicitudes nun mes (prorrogable a tres meses se a complexidade o xustifica). A persoa interesada sempre pode reclamar ante a Agencia Española de Protección de Datos.
Violacións de seguridade
Se se produce unha violación de seguridade que afecte a datos persoais, o club ten 72 horas para notificala á AEPD desde que teña coñecemento (art. 33 RXPD). Se supón un risco alto para os dereitos, tamén hai que comunicarllo ás persoas interesadas afectadas sen dilación.
Como o resolve Clybo’
Clybo’ asina con cada club un DPA (Data Processing Agreement) que cumpre o artigo 28 RXPD: define obrigas, subencargados, medidas de seguridade e procedemento ante violacións de seguridade. Aplicamos cifrado AES-256 en repouso, TLS 1.3 en tránsito, Row-Level Security na base de datos por club_id e rexistro de actividade para as operacións sensibles. Se necesitas a copia do DPA antes de contratar, escríbenos a privacidad@clybo.app.
Preguntas frecuentes sobre RXPD aplicado aos clubs deportivos
Necesito o consentimento do titor para cobrar a cota do menor?
Non, a base legal habitual é a execución dun contrato (art. 6.1.b RXPD), non o consentimento. Inscribir o menor no club implica un contrato cuxa execución require cobrar a cota. O consentimento resérvase para envíos comerciais ou fotos publicables.
Que idade mínima ten que ter un menor para dar o seu consentimento por si mesmo?
En España, 14 anos (art. 7 LOPDGDD). Por debaixo desa idade, o consentimento préstao quen teña a patria potestade ou a titoría.
Necesito un Delegado de Protección de Datos (DPO)?
Non, salvo que se traten datos especialmente protexidos a gran escala. A maioría dos clubs non o requiren obrigatoriamente, pero si é unha boa práctica designar un responsable de privacidade interno.
Podo publicar fotos dos adestramentos en redes sociais?
Necesitas o consentimento expreso do titor para as imaxes identificables de menores. Recolle o consentimento por escrito no formulario de inscrición e permite revogalo en calquera momento.
Como te axuda Clybo’
Clybo’ reúne a xestión de deportistas, cobros e documentación do club. Consulta as guías de axuda e as condicións de cada plan. Os servizos fiscais requiren contratación á parte e a súa dispoñibilidade depende do territorio fiscal do club e da activación técnica e xurídica correspondente.
Probar Clybo’ 30 días gratis