⚠️ Borrador pendiente de revisión jurídica. Este texto es una plantilla orientativa, no asesoramiento legal. Complétalo y valídalo con un profesional antes del lanzamiento, especialmente por el tratamiento de datos de salud (Art. 9 RGPD).

Política de privacidad

Última actualización: [COMPLETAR fecha]

1. Responsable del tratamiento

Sidelyne ([razón social, NIF, domicilio, email de contacto]) es la responsable del tratamiento de los datos recogidos a través de la plataforma.

2. Qué datos tratamos

De la cuenta: email, contraseña (cifrada), nombre, rol profesional, datos del club.
De los jugadores: nombre, fecha de nacimiento, posición, dorsal, foto y datos deportivos.
Datos de salud (categoría especial): evaluaciones físicas, índices de riesgo lesional, historial de lesiones, carga de entrenamiento y bienestar. Reciben protección reforzada.

3. Finalidad y base legal

Los datos se tratan para prestar el servicio de prevención de lesiones (evaluación y monitorización). La base legal incluye la ejecución del contrato con el club y el consentimiento explícito para los datos de salud. [Concretar bases legales y, si procede, el papel de encargado del tratamiento frente al club].

4. Jugadores y menores de edad

Cuando los jugadores sean menores, el tratamiento de sus datos requiere el consentimiento de sus tutores legales. El club se compromete a recabar dichos consentimientos. [Detallar procedimiento y responsabilidades].

5. Conservación, cesiones y proveedores

Los datos se conservan mientras dure la relación con el club. La infraestructura (base de datos, autenticación y almacenamiento) se presta sobre Supabase; el alojamiento sobre Vercel. [Indicar ubicación de los datos, transferencias internacionales y acuerdos de encargado con cada proveedor].

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email de privacidad]. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).