Glossari
RGPD aplicat als clubs esportius
Reglament (UE) 2016/679, Reglament general de protecció de dades
Per Equip Clybo’ ·Publicat el ·Actualització editorial: ·Pròxima revisió prevista:
Este article explica normativa espanyola: només s'aplica a clubs amb seu fiscal a Espanya.
El RGPD s'aplica a tot club esportiu d'Espanya que tracte dades personals d'esportistes, tutors o staff. El club és sempre el Responsable del Tractament; els proveïdors de servicis (com Clybo’) són Encarregats amb un contracte firmat. Les dades de menors tenen regles especials.
Marc normatiu
A Espanya s'apliquen dos normes principals:
- Reglament (UE) 2016/679, conegut com a RGPD, directament aplicable en tots els estats membres.
- Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), la llei orgànica espanyola de protecció de dades personals i garantia dels drets digitals, que adapta el RGPD a la legislació espanyola.
Rols: club o proveïdor
| Rol | Qui | Responsabilitat |
|---|---|---|
| Responsable del Tractament | El club | Decidix quines dades es tracten i per a què. És el responsable últim davant de l'AEPD. |
| Encarregat del Tractament | Proveïdors com Clybo’, Stripe o el banc | Tracta les dades en nom del club seguint les seues instruccions, amb un DPA firmat (art. 28 RGPD). |
| Interessat | L'esportista, el tutor, el staff | Exercix els seus drets ARCO+ davant del club Responsable. |
Bases jurídiques més habituals en un club
- Execució d'un contracte (art. 6.1.b): tractar dades per a inscriure l'esportista, cobrar la quota, organitzar entrenaments. No requerix consentiment.
- Obligació legal (art. 6.1.c): emetre factures (VeriFactu) i complir amb la Seguretat Social del staff.
- Interés legítim (art. 6.1.f): enviament de comunicacions organitzatives, prevenció del frau.
- Consentiment (art. 6.1.a): fotos publicables, comunicacions comercials, cookies no essencials.
Dades de menors
L'article 8 RGPD i l'article 7 LOPDGDD regulen la protecció reforçada dels menors. Punts clau per a un club:
- Per davall dels 14 anys, el consentiment el presta el titular de la pàtria potestat.
- La informació al menor ha de ser comprensible (llenguatge clar, pictogrames si escau).
- Les dades de salut (al·lèrgies, lesions) són dades especialment protegides (art. 9 RGPD) i exigixen una base jurídica específica.
- Les imatges identificables requerixen un consentiment exprés i revocable.
Drets de l'interessat
- Accés: saber quines dades seues tractem.
- Rectificació: corregir dades inexactes.
- Supressió: esborrar dades que ja no són necessàries.
- Oposició: oposar-se al tractament basat en l'interés legítim.
- Limitació: congelar el tractament durant una controvèrsia.
- Portabilitat: rebre les dades en un format estructurat i reutilitzable.
El club ha de respondre a estes sol·licituds en un mes (prorrogable a tres mesos si la complexitat ho justifica). L'interessat sempre pot reclamar davant de l'Agencia Española de Protección de Datos, l'autoritat espanyola de protecció de dades.
Bretxes de seguretat
Si es produïx una violació de la seguretat que afecte dades personals, el club té 72 hores per a notificar-la a l'AEPD des que en tinga coneixement (art. 33 RGPD). Si suposa un risc alt per als drets, també cal comunicar-ho sense dilació als interessats afectats.
Com ho resol Clybo’
Clybo’ firma amb cada club un DPA (Data Processing Agreement, contracte d'encàrrec del tractament) que complix l'article 28 RGPD: definix obligacions, subencarregats, mesures de seguretat i el procediment davant de bretxes. Apliquem xifratge AES-256 en repòs, TLS 1.3 en trànsit, Row-Level Security en la base de dades per club_id i registre d'activitat per a les operacions sensibles. Si necessites la còpia del DPA abans de contractar, escriu-nos a privacidad@clybo.app.
Preguntes freqüents sobre RGPD aplicat als clubs esportius
Necessite el consentiment del tutor per a cobrar la quota del menor?
No, la base jurídica habitual és l'execució d'un contracte (art. 6.1.b RGPD), no el consentiment. Inscriure el menor en el club implica un contracte l'execució del qual requerix cobrar la quota. El consentiment es reserva per a enviaments comercials o fotos publicables.
Quina edat mínima ha de tindre un menor per a donar el consentiment per si mateix?
A Espanya, 14 anys (art. 7 LOPDGDD, la llei orgànica espanyola de protecció de dades). Per davall d'eixa edat, el consentiment el presta el titular de la pàtria potestat o de la tutela.
Necessite un delegat de protecció de dades (DPO)?
No, llevat que es tracten dades especialment protegides a gran escala. La majoria de clubs no estan obligats a tindre'n, però sí que és una bona pràctica designar un responsable intern de privacitat.
Puc publicar fotos dels entrenaments en xarxes socials?
Necessites el consentiment exprés del tutor per a les imatges identificables de menors. Arreplega el consentiment per escrit en el formulari d'inscripció i permet revocar-lo en qualsevol moment.
Com t'ajuda Clybo’
Clybo’ reunix la gestió d'esportistes, cobraments i documentació del club. Consulta les guies d'ajuda i les condicions de cada pla. Els servicis fiscals requerixen una contractació a banda i la seua disponibilitat depén del territori fiscal del club i de l'activació tècnica i jurídica corresponent.
Prova Clybo’ 30 dies gratis