Protección de datos
Política de privacidad
Aquí explicamos qué datos personales tratamos, para qué, con qué base legal, quién más los ve, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos, conforme al artículo 13 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
| Responsable | Yefangyi Hu Garcia (Dragons Den Basketball Academy) |
| NIF | [NIF] |
| Domicilio | [Domicilio] |
| Contacto | bbdragonsden@gmail.com · 646 794 962 |
2. Qué datos tratamos, para qué y con qué base
| Tratamiento | Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|---|
| Solicitudes de plaza (formulario de inscripción) | Jugador: nombre, fecha de nacimiento, nivel, posición, club, objetivo. Padre, madre o tutor (si es menor): nombre y relación. Contacto: email y teléfono. Programa, cómo nos conociste y comentarios. | Estudiar la solicitud, responderte y confirmar plaza, horario y precio. | Medidas precontractuales a petición tuya (art. 6.1.b RGPD). | Si no se llega a contratar, 1 año desde la solicitud. Si se contrata, pasa al tratamiento siguiente. |
| Contrato de entrenamiento | Los anteriores, asistencia, plan contratado, pagos (importe, fecha y forma: Bizum o efectivo). | Prestar el servicio, organizar sesiones y cobrar. | Ejecución del contrato (art. 6.1.b). Obligaciones fiscales y contables (art. 6.1.c). | Mientras dure el contrato. Después, lo que exige la ley: 6 años los documentos contables y fiscales (art. 30 del Código de Comercio). |
| Notas del entrenador | Nivel, objetivos, observaciones técnicas, próximas revisiones. | Hacer el seguimiento del jugador. | Ejecución del contrato (art. 6.1.b). | Mientras dure el contrato y 1 año más, para dar continuidad si vuelves. |
| Datos de salud (opcional) | Lesiones, alergias o condiciones físicas que decidas contarnos. | Solo adaptar los entrenamientos y entrenar con seguridad. | Consentimiento explícito (art. 9.2.a RGPD), que se marca en una casilla aparte. Si no la marcas, no guardamos ese texto. | Hasta el final de la temporada en curso (30 de junio) o hasta que retires el consentimiento. |
| Imágenes y vídeo para análisis | Enlaces a vídeos del jugador que nos envías por la plataforma o grabaciones de sesiones. | Solo el análisis técnico del jugador. No se publican ni se comparten. | Consentimiento específico (art. 6.1.a). Si el jugador tiene menos de 14 años, lo da su padre, madre o tutor. | Hasta el final de la temporada (30 de junio) o hasta que retires el consentimiento. |
| Comunicaciones comerciales y WhatsApp | Nombre, email y teléfono. | Avisarte de nuevos programas, del campus de verano y de otras novedades. | Consentimiento (art. 6.1.a RGPD y art. 21 LSSI), en una casilla opcional. | Hasta que te des de baja. |
| Cuenta de la plataforma | Nombre, email, contraseña (guardada cifrada por Supabase), declaración de tener 14 años o más, packs asignados y datos de perfil que quieras añadir (edad, posición, nivel, club, teléfono, presentación). | Darte acceso a la plataforma y a los contenidos contratados. | Ejecución del contrato (art. 6.1.b). | Mientras la cuenta esté activa. Se borra si lo pides o tras 2 años sin acceder. |
| Mensajes en la plataforma | Contenido de los mensajes entre el jugador y el entrenador. | Atender tus consultas. | Ejecución del contrato (art. 6.1.b). | 2 años desde el último mensaje. |
| Listas de espera (Academia Online y campus 2027) | Nombre, email, pack o programa de interés. | Avisarte cuando haya fechas y precios. | Consentimiento (art. 6.1.a). | Hasta el aviso de lanzamiento y, como máximo, 2 años, o hasta que pidas salir. |
3. Qué datos son obligatorios
En cada formulario, los campos obligatorios llevan asterisco (*). Sin ellos no podemos gestionar tu solicitud o tu cuenta. Los datos de salud, el envío de vídeos y las comunicaciones comerciales son siempre voluntarios: no dar tu consentimiento no te impide contratar.
4. Menores de edad
Pedimos la fecha de nacimiento antes que ningún otro dato. Si el jugador es menor de 18 años, la solicitud y el contrato los hace su padre, su madre o su tutor legal. Por debajo de 14 años, el consentimiento lo presta siempre el padre, la madre o el tutor (art. 7 LOPDGDD). Para crear una cuenta en la plataforma hay que tener 14 años o más; si no, la crea el padre, la madre o el tutor. Consulta también nuestra página de protección de la infancia.
5. Quién más trata tus datos
No vendemos ni cedemos tus datos. Solo los comunicamos a la Agencia Tributaria u otras autoridades cuando la ley lo exige. Para funcionar usamos estos encargados del tratamiento, con contrato conforme al art. 28 RGPD:
| Proveedor | Para qué | Dónde y garantías |
|---|---|---|
| Vercel Inc. | Alojamiento de la web y de las funciones que reciben los formularios. | EE. UU. Transferencia amparada en el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. |
| Supabase (contrato con Supabase Pte. Ltd., Singapur) | Base de datos y sistema de acceso (cuentas) de la plataforma. | Los datos se guardan en la región [región del proyecto Supabase]. Transferencias amparadas en cláusulas contractuales tipo de la Comisión Europea. |
| Resend | Envío de los emails de aviso y confirmación de las solicitudes. | EE. UU. Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo. |
| Google (Google Ireland Ltd. / Google LLC) | Buzón de correo bbdragonsden@gmail.com, donde recibimos los avisos y tus emails; e inicio de sesión con Google, solo si lo eliges. | UE y EE. UU. Marco de Privacidad de Datos UE-EE. UU. |
| WhatsApp (WhatsApp Ireland Ltd., grupo Meta) | Solo si decides escribirnos o que te escribamos por WhatsApp. | UE y EE. UU. (Meta Platforms, Inc.). Marco de Privacidad de Datos UE-EE. UU. |
Si nos envías un vídeo alojado en YouTube, Google Drive, Dropbox u otro servicio, ese servicio lo trata según sus propias condiciones, porque la cuenta es tuya. Te recomendamos compartirlo como oculto o privado.
6. Tus derechos
Puedes pedir en cualquier momento acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, la portabilidad y oponerte a él. También puedes retirar cualquier consentimiento (salud, vídeo, comunicaciones, listas de espera) sin que eso afecte a lo tratado antes. Escríbenos a bbdragonsden@gmail.com indicando qué derecho quieres ejercer; si hace falta comprobar tu identidad te lo pediremos. Respondemos en un mes como máximo.
No tomamos decisiones automatizadas ni hacemos perfiles con efectos sobre ti.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas (art. 32 RGPD): conexiones cifradas, acceso con contraseña, permisos de administración solo en el servidor y el mínimo de datos necesario.
8. Cambios
Si cambiamos esta política de forma relevante, lo indicaremos en esta página y, si tenemos tu contacto, te avisaremos.
Última actualización: septiembre de 2026