Glossário
RGPD aplicado a clubes desportivos
Regulamento (UE) 2016/679, Regulamento Geral sobre a Proteção de Dados
Por Equipa Clybo’ ·Publicado a ·Atualização editorial: ·Próxima revisão prevista:
Este artigo explica legislação espanhola: só se aplica a clubes com domicílio fiscal em Espanha.
O RGPD aplica-se a qualquer clube desportivo em Espanha que trate dados pessoais de atletas, encarregados de educação ou staff. O clube é sempre o Responsável pelo Tratamento; os prestadores de serviços (como o Clybo’) são Subcontratantes com contrato assinado. Os dados de menores têm regras especiais.
Quadro normativo
Em Espanha aplicam-se duas normas principais:
- Regulamento (UE) 2016/679, conhecido como RGPD, diretamente aplicável em todos os Estados-Membros.
- Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), que adapta o RGPD à legislação espanhola.
Papéis: clube vs. fornecedor
| Papel | Quem | Responsabilidade |
|---|---|---|
| Responsável pelo Tratamento | O clube | Decide que dados são tratados e para quê. É o responsável último perante a AEPD (a autoridade espanhola de proteção de dados). |
| Subcontratante | Fornecedores como o Clybo’, a Stripe, o banco | Trata os dados em nome do clube, seguindo as suas instruções, com DPA assinado (art. 28.º do RGPD). |
| Titular dos dados | O atleta, o encarregado de educação, o staff | Exerce os seus direitos (acesso, retificação, apagamento, oposição, limitação, portabilidade) perante o clube Responsável. |
Fundamentos jurídicos mais habituais num clube
- Execução de contrato (art. 6.º, n.º 1, alínea b)): tratar dados para inscrever o atleta, cobrar a quota, organizar treinos. Não exige consentimento.
- Obrigação jurídica (art. 6.º, n.º 1, alínea c)): emitir faturas (VeriFactu) e cumprir as obrigações perante a Seguridad Social (a segurança social espanhola) relativas ao staff.
- Interesse legítimo (art. 6.º, n.º 1, alínea f)): envio de comunicações organizativas, prevenção da fraude.
- Consentimento (art. 6.º, n.º 1, alínea a)): fotografias publicáveis, comunicações comerciais, cookies não essenciais.
Dados de menores
O artigo 8.º do RGPD e o artigo 7 da LOPDGDD regulam a proteção reforçada dos menores. Pontos essenciais para um clube:
- Abaixo dos 14 anos, o consentimento é dado pelo titular das responsabilidades parentais.
- A informação dirigida ao menor tem de ser compreensível (linguagem clara, pictogramas se for o caso).
- Os dados de saúde (alergias, lesões) são categorias especiais de dados (art. 9.º do RGPD) e exigem um fundamento jurídico específico.
- As imagens identificáveis exigem consentimento expresso e revogável.
Direitos do titular dos dados
- Acesso: saber que dados seus são tratados.
- Retificação: corrigir dados inexatos.
- Apagamento: eliminar dados que já não são necessários.
- Oposição: opor-se ao tratamento baseado no interesse legítimo.
- Limitação: suspender o tratamento durante um litígio.
- Portabilidade: receber os dados num formato estruturado e reutilizável.
O clube tem de responder a estes pedidos no prazo de um mês (prorrogável até três meses se a complexidade o justificar). O titular dos dados pode sempre apresentar reclamação junto da Agencia Española de Protección de Datos.
Violações de segurança
Se ocorrer uma violação de segurança que afete dados pessoais, o clube tem72 horas para a notificar à AEPD a contar do momento em que dela tenha conhecimento (art. 33.º do RGPD). Se implicar um risco elevado para os direitos, é também preciso comunicá-la aos titulares dos dados afetados sem demora injustificada.
Como o Clybo’ resolve a questão
O Clybo’ assina com cada clube um DPA (Data Processing Agreement) que cumpre o artigo 28.º do RGPD: define obrigações, subcontratantes ulteriores, medidas de segurança e o procedimento em caso de violação. Aplicamos cifragem AES-256 em repouso, TLS 1.3 em trânsito, Row-Level Security na base de dados por club_id e registo de atividade das operações sensíveis. Se precisares da cópia do DPA antes de contratar, escreve-nos para privacidad@clybo.app.
Perguntas frequentes sobre RGPD aplicado a clubes desportivos
Preciso do consentimento do encarregado de educação para cobrar a quota do menor?
Não. O fundamento jurídico habitual é a execução de contrato (art. 6.º, n.º 1, alínea b), do RGPD), e não o consentimento. Inscrever o menor no clube implica um contrato cuja execução exige cobrar a quota. O consentimento fica reservado para envios comerciais ou fotografias publicáveis.
Com que idade mínima pode um menor dar o consentimento por si próprio?
Em Espanha, aos 14 anos (art. 7 da LOPDGDD, a lei orgânica espanhola de proteção de dados). Abaixo dessa idade, o consentimento é dado pelo titular das responsabilidades parentais ou da tutela.
Preciso de um Encarregado da Proteção de Dados (DPO)?
Não, salvo se tratares categorias especiais de dados em grande escala. A maioria dos clubes não é obrigada a designá-lo, mas é boa prática nomear um responsável interno pela privacidade.
Posso publicar fotografias dos treinos nas redes sociais?
Precisas do consentimento expresso do encarregado de educação para imagens identificáveis de menores. Recolhe o consentimento por escrito no formulário de inscrição e permite que seja revogado a qualquer momento.
Como o Clybo’ te ajuda
O Clybo’ reúne a gestão de atletas, cobranças e documentação do clube. Consulta os guias de ajuda e as condições de cada plano. Os serviços fiscais exigem contratação à parte e a sua disponibilidade depende do território fiscal do clube e da correspondente ativação técnica e jurídica.
Experimentar o Clybo’ 30 dias grátis