Última actualización: abril 2026
La presente Política de Privacidad regula el tratamiento de datos personales que se realiza a través de la plataforma VertikalGest (en adelante, "la Plataforma"), accesible desde vertikalgest.com y sus subdominios, en cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
La Plataforma opera bajo un modelo de multitenancy en el que intervienen dos figuras:
Cada club deportivo que utiliza la Plataforma es el Responsable del Tratamiento de los datos de sus socios. El club decide qué datos recoge, para qué finalidad, y durante cuánto tiempo los conserva.
Encargado: [NOMBRE COMPLETO O RAZÓN SOCIAL DEL TITULAR DE VERTIKALGEST]
NIF/CIF: [NÚMERO DE IDENTIFICACIÓN FISCAL]
Domicilio: [DIRECCIÓN COMPLETA]
Correo electrónico: admin@vertikalgest.com
VertikalGest actúa como Encargado del Tratamiento conforme al artículo 28 del RGPD, procesando datos personales por cuenta y siguiendo las instrucciones de cada club. Existe un contrato de encargado del tratamiento formalizado entre VertikalGest y cada club que utiliza la Plataforma.
A través de la Plataforma se pueden recoger los siguientes datos personales de los socios:
| Categoría | Datos | Finalidad |
|---|---|---|
| Identificativos | Nombre, apellidos, DNI/NIE/Pasaporte, fecha de nacimiento, género, foto de perfil | Identificación del socio, gestión de inscripciones, asignación de categorías deportivas |
| Contacto | Email, teléfono, dirección postal, población, código postal, provincia, país | Comunicaciones del club, gestión administrativa |
| Deportivos | Número de licencia federativa, categoría deportiva, inscripciones a eventos, dorsales | Gestión deportiva, inscripción en competiciones |
| Emergencia | Contacto de emergencia (nombre y teléfono) | Seguridad en actividades deportivas |
| Acceso | Email y contraseña (cifrada), dirección IP, datos de sesión | Autenticación y seguridad de la cuenta |
El tratamiento de datos se fundamenta en las siguientes bases legales:
Consentimiento (art. 6.1.a RGPD): El socio otorga su consentimiento explícito al registrarse en la Plataforma mediante la aceptación de esta política. El consentimiento puede ser retirado en cualquier momento.
Ejecución de un contrato (art. 6.1.b RGPD): El tratamiento es necesario para la ejecución de la relación entre el socio y el club (gestión de la membresía, inscripciones a eventos).
Interés legítimo (art. 6.1.f RGPD): Seguridad de la Plataforma, prevención de fraude y mantenimiento técnico.
Los datos personales se tratan exclusivamente para las siguientes finalidades:
a) Gestión de la relación de socio con el club deportivo correspondiente.
b) Gestión de inscripciones y cancelaciones en eventos deportivos.
c) Envío de comunicaciones transaccionales relacionadas con la actividad del club (confirmación de inscripción, cancelación, modificación de eventos). Estas comunicaciones se realizan desde comunicaciones@vertikalgest.com.
d) Asignación de categorías deportivas según edad y género, cuando el evento lo requiera.
e) Generación de listados e informes internos del club (listados de inscritos, estadísticas).
f) Garantizar la seguridad durante actividades deportivas mediante el contacto de emergencia.
Importante: Los datos de los socios de un club son accesibles exclusivamente para los administradores de ese club. Ningún otro club tiene acceso a datos de socios que no le pertenecen. VertikalGest implementa aislamiento estricto de datos entre clubs.
Los datos personales se conservarán mientras se mantenga la relación de socio con el club. Una vez finalizada dicha relación:
Los datos se conservarán bloqueados durante el plazo de prescripción de las obligaciones legales que pudieran derivarse del tratamiento (mínimo 3 años conforme a la LOPDGDD).
Transcurrido dicho plazo, los datos serán suprimidos de forma definitiva.
Si un club deja de utilizar la Plataforma, sus datos y los de sus socios serán entregados al club en formato portable y eliminados de los sistemas de VertikalGest en un plazo máximo de 30 días.
Los datos personales no se cederán a terceros, salvo obligación legal. Los datos se alojan en los siguientes proveedores de infraestructura, con los que existe el correspondiente acuerdo de encargado del tratamiento:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Supabase (subsidiaria de Amazon Web Services) | Base de datos y autenticación | UE (Frankfurt/Ireland) |
| Vercel Inc. | Alojamiento web y funciones serverless | UE / EE.UU. (con cláusulas contractuales tipo) |
| Resend Inc. | Envío de correos electrónicos transaccionales | EE.UU. (con cláusulas contractuales tipo) |
| Cloudflare Inc. | DNS y seguridad | Red global (con cláusulas contractuales tipo) |
Algunos de los proveedores de infraestructura pueden procesar datos fuera del Espacio Económico Europeo. En todos los casos, se aplican las garantías adecuadas previstas en el RGPD, incluyendo Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando corresponda, medidas suplementarias de seguridad.
Los socios pueden ejercer los siguientes derechos en relación con sus datos personales:
Acceso: Conocer qué datos personales se están tratando.
Rectificación: Solicitar la corrección de datos inexactos o incompletos.
Supresión: Solicitar la eliminación de sus datos cuando ya no sean necesarios.
Limitación: Solicitar la limitación del tratamiento en determinadas circunstancias.
Portabilidad: Recibir sus datos en un formato estructurado y de uso común.
Oposición: Oponerse al tratamiento de sus datos por motivos legítimos.
Para ejercer estos derechos, el socio puede:
a) Acceder a su perfil en la Plataforma y modificar o eliminar sus datos directamente.
b) Contactar con el administrador de su club.
c) Enviar un correo electrónico a admin@vertikalgest.com indicando el derecho que desea ejercer, acompañado de una copia de su documento de identidad.
El plazo máximo de respuesta es de 30 días desde la recepción de la solicitud.
Asimismo, si el socio considera que sus derechos han sido vulnerados, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
VertikalGest implementa las medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales, incluyendo:
a) Cifrado de datos en tránsito mediante certificados SSL/TLS.
b) Contraseñas almacenadas con hash criptográfico (nunca en texto plano).
c) Aislamiento de datos entre clubs mediante Row Level Security (RLS) a nivel de base de datos.
d) Claves de acceso a servicios almacenadas de forma segura en variables de entorno, nunca en código fuente.
e) Control de acceso basado en roles (administrador/socio).
f) Cabeceras de seguridad HTTP configuradas (X-Content-Type-Options, X-Frame-Options, Referrer-Policy).
La Plataforma no está dirigida a menores de 14 años. En caso de que un menor de 14 años necesite registrarse como socio de un club, será necesario el consentimiento de su padre, madre o tutor legal. El club es responsable de verificar este consentimiento.
Los mayores de 14 años pueden prestar su consentimiento de forma autónoma conforme al artículo 7 de la LOPDGDD.
VertikalGest se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales. Los cambios se comunicarán a los usuarios a través de la Plataforma y/o por correo electrónico. La fecha de última actualización se indica en la parte superior de este documento.