Glosario
RGPD aplicado a clubes deportivos
Reglamento (UE) 2016/679 General de Protección de Datos
El RGPD se aplica a todo club deportivo en España que trate datos personales de deportistas, tutores o staff. El club es siempre el Responsable del Tratamiento; los proveedores de servicios (como Clyb') son Encargados con contrato firmado. Los datos de menores tienen reglas especiales.
Marco normativo
En España se aplican dos normas principales:
- Reglamento (UE) 2016/679 , conocido como RGPD, directamente aplicable en todos los Estados miembros.
- Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), que adapta el RGPD a la legislación española.
Roles: club vs proveedor
| Rol | Quién | Responsabilidad |
|---|---|---|
| Responsable del Tratamiento | El club | Decide qué datos se tratan y para qué. Es el responsable último ante la AEPD. |
| Encargado del Tratamiento | Proveedores como Clyb', Stripe, el banco | Trata los datos en nombre del club siguiendo sus instrucciones, con DPA firmado (art. 28 RGPD). |
| Interesado | El deportista, el tutor, el staff | Ejerce sus derechos ARCO+ ante el club Responsable. |
Bases legales más habituales en un club
- Ejecución de contrato (art. 6.1.b): tratar datos para inscribir al deportista, cobrar la cuota, organizar entrenamientos. No requiere consentimiento.
- Obligación legal (art. 6.1.c): emitir facturas (VeriFactu), conservar certificados LOPIVI, cumplir con la Seguridad Social del staff.
- Interés legítimo (art. 6.1.f): envío de comunicaciones organizativas, prevención del fraude.
- Consentimiento (art. 6.1.a): fotos publicables, comunicaciones comerciales, cookies no esenciales.
Datos de menores
El artículo 8 RGPD y el artículo 7 LOPDGDD regulan la protección reforzada de menores. Puntos clave para un club:
- Bajo los 14 años, el consentimiento lo presta el titular de la patria potestad.
- La información al menor debe ser comprensible (lenguaje claro, pictogramas si procede).
- Datos de salud (alergias, lesiones) son datos especialmente protegidos (art. 9 RGPD) y exigen base legal específica.
- Imágenes identificables requieren consentimiento expreso y revocable.
Derechos del interesado
- Acceso: saber qué datos suyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión: borrar datos que ya no son necesarios.
- Oposición: oponerse al tratamiento basado en interés legítimo.
- Limitación: congelar el tratamiento durante una controversia.
- Portabilidad: recibir los datos en formato estructurado y reutilizable.
El club debe responder a estas solicitudes en un mes (prorrogable a tres meses si la complejidad lo justifica). El interesado siempre puede reclamar ante la Agencia Española de Protección de Datos.
Brechas de seguridad
Si se produce una violación de seguridad que afecte a datos personales, el club tiene 72 horas para notificarla a la AEPD desde que tenga conocimiento (art. 33 RGPD). Si supone un riesgo alto para los derechos, también hay que comunicarlo a los interesados afectados sin dilación.
Cómo Clyb’ lo resuelve
Clyb’ firma con cada club un DPA (Data Processing Agreement) que
cumple el artículo 28 RGPD: define obligaciones, sub-encargados,
medidas de seguridad y procedimiento ante brechas. Aplicamos cifrado
AES-256 en reposo, TLS 1.3 en tránsito, Row-Level Security en la base
de datos por club_id y registro de actividad para
operaciones sensibles. Si necesitas la copia del DPA antes de
contratar, escríbenos a privacidad@clyb.app.
Preguntas frecuentes sobre RGPD aplicado a clubes deportivos
¿Necesito el consentimiento del tutor para cobrar la cuota del menor?
No, la base legal habitual es la ejecución de contrato (art. 6.1.b RGPD), no el consentimiento. Inscribir al menor en el club implica un contrato cuya ejecución requiere cobrar la cuota. El consentimiento se reserva para envíos comerciales o fotos publicables.
¿Qué edad mínima tiene un menor para dar su consentimiento por sí mismo?
En España, 14 años (art. 7 LOPDGDD). Por debajo, el consentimiento lo presta el titular de la patria potestad o tutela.
¿Necesito un Delegado de Protección de Datos (DPO)?
No, salvo que se traten datos especialmente protegidos a gran escala. La mayoría de clubes no lo requieren obligatoriamente, pero sí es buena práctica designar un responsable de privacidad interno.
¿Puedo publicar fotos de los entrenamientos en redes sociales?
Necesitas consentimiento expreso del tutor para imágenes identificables de menores. Recoge el consentimiento por escrito en el formulario de inscripción y permite revocarlo en cualquier momento.
Cómo Clyb’ te ayuda
Clyb’ integra RGPD aplicado a clubes deportivos de forma nativa en la plataforma. No tienes que aprender el detalle técnico: lo hace por ti.
Probar Clyb’ 30 días gratis