Política de privacidad
Última actualización: 2026-08-29
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Alberto Luque Bernal, con NIF 06605235A y domicilio en Calle Peñalara 39, Bajo B, Aravaca, 28023 Madrid, España, que opera bajo el nombre comercial Competia. Correo de contacto en materia de protección de datos: privacidad@competia.es.
No se ha designado delegado de protección de datos: no concurre ninguno de los supuestos del art. 37.1 RGPD ni del art. 34 LOPDGDD. Esta valoración se revisará cuando cambien el volumen o la naturaleza de los tratamientos.
2. Datos que tratamos
Tratamos las siguientes categorías de datos según el contexto:
- Visitantes de la web: dirección IP, identificador de sesión, datos de navegación agregados a través de Plausible Analytics (sin cookies y sin perfilado individual).
- Usuarios registrados (administradores de clubes): nombre, email, teléfono, club al que pertenecen, rol dentro del club, datos de facturación.
- Socios gestionados en la plataforma: datos que los clubes introducen sobre sus socios (nombre, fecha de nacimiento, datos de contacto, datos de pago, datos médicos relevantes, etc.). Sobre estos datos Competia actúa como encargado del tratamiento; el responsable es el club. Ver DPA.
- Formularios de contacto y demo: nombre, email, teléfono, club, tamaño, mensaje y franja horaria solicitada.
3. Finalidad y base jurídica
- Prestación del servicio (ejecución del contrato, art. 6.1.b RGPD).
- Atención de solicitudes de demo, reunión y soporte: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
- Facturación y obligaciones fiscales (cumplimiento legal, art. 6.1.c).
- Medición de audiencia de la web con datos agregados y sin identificadores, para saber qué páginas se usan (interés legítimo, art. 6.1.f).
- Seguridad y diagnóstico de errores de la plataforma (interés legítimo, art. 6.1.f).
- Envío de newsletter de producto (consentimiento expreso, revocable en cualquier momento desde el enlace de baja del email).
4. Plazos de conservación
Estos plazos no son una declaración de intenciones: están escritos en el código de la plataforma y los ejecuta una tarea programada mensual.
| Datos | Plazo |
|---|---|
| Datos de cliente activo | Durante la vigencia del contrato |
| Datos contables y fiscales tras la baja | 6 años (art. 30 del Código de Comercio); 4 años a efectos tributarios (art. 66 de la Ley General Tributaria) |
| Prueba del consentimiento de cookies | 3 años |
| Solicitudes de reunión comercial | 12 meses desde la fecha de la reunión |
| Altas de newsletter sin confirmar | 1 mes (sin confirmación no hay consentimiento que conservar) |
| Suscripción a la newsletter | Hasta que te des de baja |
| Consultas del formulario de contacto y solicitudes de clase de prueba | 12 meses |
| Registros técnicos: envíos de email, sesiones y notificaciones leídas | 12 meses |
| Registro de auditoría (quién hizo qué en la plataforma) | Mientras dure la relación con el club, como prueba de las actuaciones realizadas —incluida la de haber atendido tus derechos |
5. Destinatarios y transferencias
Para prestar el servicio, contamos con los siguientes proveedores (lista detallada de subencargados):
- Supabase (base de datos, autenticación y almacenamiento) — UE (Irlanda).
- Hetzner (alojamiento de la aplicación) — UE (Alemania).
- Stripe (cobros) — EE. UU. con cláusulas contractuales tipo.
- Resend (envío de email) — EE. UU. con cláusulas contractuales tipo.
- Cloudflare (CDN y verificación anti-bot) — con cláusulas contractuales tipo.
- Plausible Analytics (analítica web sin cookies) — UE (Alemania).
- Sentry (diagnóstico de errores) — EE. UU. con cláusulas contractuales tipo.
- Google (agenda y videollamada de las reuniones comerciales) — Irlanda, con tratamiento en EE. UU. y cláusulas contractuales tipo.
No vendemos datos personales a terceros bajo ningún concepto.
6. Tus derechos
Tienes derecho a:
- Acceder a tus datos personales.
- Solicitar la rectificación o supresión.
- Solicitar la limitación u oposición al tratamiento.
- Portabilidad: recibir tus datos en formato estructurado y legible.
- Retirar el consentimiento en cualquier momento.
- Presentar una reclamación ante la Agencia Española de Protección de Datos.
Para ejercerlos, escribe a privacidad@competia.es. Basta con que el mensaje salga de la dirección asociada a tu cuenta: no hace falta que adjuntes copia de tu DNI. Solo pediremos documentación adicional si hay dudas razonables sobre quién eres, que es lo que permite el art. 12.6 RGPD, y en ese caso te diremos por qué.
Responderemos en el plazo de un mes desde la recepción, prorrogable otros dos meses si la solicitud es compleja, avisándote dentro del primer mes (art. 12.3 RGPD).
Si los datos que quieres ejercer son los que un club gestiona sobre sus socios, el responsable es el club y no Competia: te indicaremos a quién dirigirte y trasladaremos la solicitud sin dilación.
7. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas adecuadas al riesgo según el art. 32 RGPD: cifrado en tránsito (TLS 1.3) y en reposo, control de accesos por roles (RLS de Supabase), auditoría de actividad, backups diarios cifrados, autenticación multifactor para administradores.
8. Cambios en esta política
Notificaremos cualquier cambio relevante por email a los usuarios activos y mostraremos un aviso destacado en la plataforma con al menos 30 días de antelación.