Política de privacidad
Versión 1.0 · Válido desde: [DATUM OBJAVE]
Esta política explica qué datos recopilamos, por qué, durante cuánto tiempo los conservamos y qué derechos tiene. Está escrita para que cualquier padre o madre la entienda. Si algo no está claro, escríbanos.
1. Quién es el responsable del tratamiento
[NAZIV PRAVNOG LICA], [ADRESA], Serbia, MB [MB], PIB [PIB]. Contacto para la protección de datos: [privatnost@talenat.org].
Delegado de protección de datos: [IME ILI „nije imenovano"].
Representante en la Unión Europea (artículo 27 del RGPD): [NAZIV I ADRESA PREDSTAVNIKA U EU – obavezno pre aktivnog nuđenja usluge u EU].
2. Qué datos recopilamos
| Quién | Datos |
|---|---|
| Padre/madre | nombre y apellidos, correo electrónico, contraseña (se guarda solo cifrada), idioma, país, registro de consentimientos (qué documento, versión, hora, dirección IP) |
| Deportista (menor) | nombre y apellidos, año de nacimiento, deporte, posición, club, ciudad y país, fotografía de perfil, vídeos deportivos, descripción introducida por el padre o la madre |
| Ojeador | nombre y apellidos, correo electrónico, organización, rol, país, pruebas para la verificación |
| Todos | mensajes y comentarios en la plataforma, denuncias y decisiones de moderación, datos de la compra del paquete Premium (sin datos de la tarjeta) |
| Datos técnicos | dirección IP, tipo de dispositivo y de navegador, registros de inicio de sesión y de errores |
No recopilamos la ubicación precisa, datos de salud, datos biométricos ni otras categorías especiales de datos. No usamos los vídeos para el reconocimiento facial.
3. Por qué y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Apertura y gestión de la cuenta, presentación del perfil, mensajes | Ejecución del contrato (Condiciones de uso) |
| Tratamiento de los datos del menor y su presentación a los ojeadores | Consentimiento del padre, la madre o el tutor |
| Verificación de ojeadores, moderación, prevención de abusos, seguridad de los menores | Interés legítimo y protección de los intereses vitales del menor |
| Conservación de pruebas y cooperación con las autoridades | Obligación legal y ejercicio de reclamaciones jurídicas |
| Cobro y facturas | Ejecución del contrato y obligación legal (contabilidad) |
| Notificaciones sobre la cuenta y los cambios de normas | Ejecución del contrato |
| Mensajes de marketing | Solo con consentimiento específico, que puede retirar con un clic |
4. Menores
Tratamos los datos del menor exclusivamente con el consentimiento del padre, la madre o el tutor, con independencia de la edad del menor y del país – con ello cumplimos también las normas más estrictas (Serbia: consentimiento de los padres por debajo de 15 años; UE: hasta 16 años según el país; EE. UU. – COPPA: por debajo de 13 años). El consentimiento para presentar el perfil a los ojeadores se da por separado y puede retirarse en cualquier momento, tras lo cual el perfil deja de ser visible.
El padre o la madre puede en cualquier momento ver, modificar, descargar o eliminar todos los datos del menor.
5. A quién se comunican los datos
- A los ojeadores verificados – el perfil y los vídeos del menor, conforme al consentimiento del padre o la madre. El ojeador no ve los datos de contacto del padre o la madre; se comunica a través de la plataforma.
- A los encargados del tratamiento que trabajan por nuestra cuenta, con contrato de encargo del tratamiento:
| Encargado | Servicio | Ubicación de los datos |
|---|---|---|
| Supabase Inc. | Serviciobase de datos, inicio de sesión de usuarios | Ubicación de los datosUE (Fráncfort, Alemania) |
| Vercel Inc. | Servicioalojamiento del sitio web | Ubicación de los datosred global, sede en EE. UU. |
| BunnyWay d.o.o. (Bunny.net) | Servicioalmacenamiento y presentación de vídeos | Ubicación de los datosUE (Eslovenia), red CDN global |
| [Resend ili drugi] | Servicioenvío de correo electrónico | Ubicación de los datos[lokacija] |
| [PROCESOR PLAĆANJA] | Serviciocobro | Ubicación de los datos[lokacija] |
- A las autoridades competentes – cuando lo exija la ley o cuando esté en peligro la seguridad del menor.
No vendemos los datos ni los compartimos con anunciantes.
6. Transferencias fuera de Serbia y de la UE
Cuando un encargado trata datos fuera de Serbia o de la UE (p. ej., en EE. UU.), la transferencia se realiza con las garantías adecuadas – cláusulas contractuales tipo o el marco de privacidad de datos entre la UE y EE. UU., conforme al Zakon o zaštiti podataka o ličnosti (Ley de Protección de Datos Personales) y al RGPD. Puede solicitar una copia de las garantías en [privatnost@talenat.org].
7. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Cuenta, perfil del menor, vídeos | mientras la cuenta esté activa; tras la eliminación se suprimen en un plazo de 30 días, incluidas las copias de seguridad |
| Vídeo eliminado individualmente | se retira de inmediato de la visualización, del almacenamiento a más tardar en 30 días |
| Perfil de un deportista que ha cumplido 18 años | se oculta de inmediato, se elimina tras 90 días si no se descarga |
| Cuenta inactiva (24 meses sin iniciar sesión) | aviso y eliminación tras 30 días si no inicia sesión |
| Registro de consentimientos | 3 años tras la eliminación de la cuenta (prueba de que se dio el consentimiento) |
| Denuncias y decisiones de moderación | 1 año desde la decisión |
| Lista de direcciones bloqueadas definitivamente | mientras dure la prohibición, en forma protegida (hash) |
| Pruebas de contenido sexual o de delito | hasta que las asuman las autoridades competentes y hasta la conclusión del procedimiento |
| Facturas y datos de pago | plazos fijados por la normativa contable (hasta 10 años) |
| Registros técnicos | hasta 90 días |
8. Sus derechos
Tiene derecho a: acceder a los datos y obtener una copia; rectificación; supresión; limitación del tratamiento; portabilidad (descarga en formato legible por máquina); oposición al tratamiento basado en el interés legítimo; retirar el consentimiento en cualquier momento (sin afectar a la licitud del tratamiento anterior).
Envíe su solicitud a [privatnost@talenat.org] o desde la configuración de la cuenta. Respondemos sin demora, a más tardar en 30 días (excepcionalmente con prórroga cuando la solicitud sea compleja, de lo cual le informamos).
Derecho a reclamar: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (Comisionado para la Información de Importancia Pública y la Protección de Datos Personales), Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs. Los usuarios de la UE también pueden dirigirse a la autoridad de control de su país.
9. Seguridad
Mantenemos un programa escrito de seguridad de la información y lo revisamos al menos una vez al año. Las medidas incluyen: conexión cifrada (HTTPS) y cifrado de los datos almacenados; reglas de acceso a nivel de base de datos, de modo que cada usuario vea solo lo que le corresponde; enlaces protegidos temporales para los vídeos y marca de agua; acceso limitado de los empleados según el principio de «solo lo necesario»; autenticación de dos factores para los administradores; registro de todas las acciones administrativas.
En caso de violación de la seguridad de los datos, lo notificamos al Poverenik en un plazo de 72 horas y a los usuarios afectados sin demora cuando exista un alto riesgo para sus derechos.
10. Cómo clasificamos los perfiles
En la búsqueda, a los ojeadores se les muestran primero los perfiles con el paquete Premium (marcados como «Premium») y después los demás, según los filtros que elija el ojeador (deporte, país, edad, posición) y la fecha de la última actualización. No usamos la elaboración de perfiles ni decisiones automatizadas que produzcan efectos jurídicos para los usuarios.
11. Cookies
Usamos solo las cookies necesarias – para iniciar sesión, la seguridad y el idioma elegido. No usamos cookies publicitarias ni analíticas. Si las introducimos en el futuro, solicitaremos su consentimiento antes de activarlas.
12. Modificaciones de la política
Informamos de las modificaciones sustanciales por correo electrónico y en la aplicación con al menos 15 días de antelación. La versión y la fecha de vigencia figuran en la parte superior.