En el CD Mundaiz tratamos los datos personales con cuidado y solo para lo que explicamos aquí, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Titular
- Club Deportivo Mundaiz
- Correo electrónico
- hockey@gmundaiz.com
2. Qué datos tratamos y para qué
Formularios de contacto, «Únete» y «Hazte colaborador»
- Datos: nombre, correo electrónico, teléfono y mensaje; en «Únete», la edad del niño o niña y la localidad; en colaboradores, el nombre de la empresa.
- Finalidad: responder a tu consulta, gestionar la inscripción o la colaboración y enviarte un acuse de recibo.
- Base jurídica: tu consentimiento, que das al marcar la casilla del formulario (art. 6.1.a RGPD), y, en las inscripciones, la aplicación de medidas precontractuales a petición tuya (art. 6.1.b).
- Conservación: mientras se atiende la consulta y hasta 3 años después de cerrarla.
Cuentas de usuario y de delegados
- Datos: nombre, correo electrónico, contraseña (guardada solo como hash cifrado), preferencias (por ejemplo, competiciones favoritas) y sesiones abiertas.
- Finalidad: darte acceso a tu área, recordar tus preferencias y, en el caso de los delegados, gestionar las tareas de su equipo.
- Base jurídica: la relación que mantienes con la web o con el club (art. 6.1.b RGPD).
- Conservación: mientras mantengas la cuenta. Puedes eliminarla desde tu área en cualquier momento.
Tu perfil público: alias, foto y fecha de nacimiento
- Datos: el alias que elijas, la foto de perfil que subas (recortada a 256 × 256 píxeles y sin los metadatos del archivo original, como la ubicación) y tu fecha de nacimiento.
- Finalidad: que los demás te reconozcan en la Porra Mundaiz y en los comentarios, y comprobar que tienes la edad mínima para participar. El alias y la foto son públicos; la fecha de nacimiento no la ve nadie, ni siquiera el panel del club, que solo ve tu edad.
- Base jurídica: la relación que mantienes con la web (art. 6.1.b RGPD) y, para la edad, el cumplimiento del art. 7 de la LOPDGDD.
- Conservación: mientras mantengas la cuenta. Al eliminarla se borran el alias (que queda libre), la foto y la fecha de nacimiento.
Revisión automática del alias y de la foto
Para que la comunidad sea un sitio seguro para familias y menores, cuando eliges un alias o subes una foto, además de nuestros propios filtros, un servicio de inteligencia artificial de OpenAI Ireland Ltd. comprueba si cumple las normas de la comunidad. Le enviamos solo el alias o la foto ya recortada: nunca tu nombre, tu correo, tu IP ni tu cuenta. Si no cumple, no se guarda y puedes proponer otro.
- Base jurídica: el interés legítimo del club en proteger a la comunidad, y especialmente a los menores (art. 6.1.f RGPD).
- Conservación: guardamos un registro de cada consulta (fecha, resultado y coste) durante 1 año. La foto no se guarda en ese registro.
- Es una decisión automatizada: puedes pedir que la revise una persona escribiendo a hockey@gmundaiz.com (art. 22 RGPD).
Seguridad y prevención de abusos
Al enviar un formulario o intentar acceder a una cuenta registramos datos técnicos para frenar el spam, los ataques a contraseñas y el uso fraudulento:
- la dirección IP, que no se guarda en claro: solo se conserva un código cifrado e irreversible (HMAC) de la IP y de su red;
- el navegador y el tipo de dispositivo;
- una huella técnica del navegador, calculada en ese momento para ese envío. Si no lo has aceptado en el panel de cookies, no se guarda en tu dispositivo;
- la ubicación aproximada (país, región y ciudad) deducida de la IP. Para obtenerla, la IP se consulta a ipapi.co (Kloudend, Inc., EE. UU.) y el resultado se guarda asociado solo al código cifrado.
La web limita los envíos e intentos por origen y, si un envío resulta sospechoso, pide una comprobación automática (ALTCHA) que se resuelve en tu navegador, sin servicios de terceros.
- Base jurídica: el interés legítimo del club en proteger la web y a sus usuarios (art. 6.1.f y considerando 49 RGPD).
- Conservación: el registro de seguridad, 2 años; la ubicación asociada a un código de IP, 30 días.
Analítica (solo si la aceptas)
Si aceptas la analítica en el panel de cookies, registramos tu navegación para saber qué contenidos interesan y mejorar la web:
- Registro propio: un identificador aleatorio, las páginas visitadas, la duración y el desplazamiento, la página de origen, las campañas (UTM), el dispositivo, la ubicación aproximada y algunas acciones (por ejemplo, un clic en la web de un colaborador). Si aceptas además el reconocimiento del dispositivo, también una huella cifrada del navegador.
- Google Analytics 4, de Google Ireland Ltd., con las señales publicitarias desactivadas.
- Matomo, instalado por Factor Ideas en un servidor en España.
- Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). Puedes retirarlo en cualquier momento desde «Configurar cookies», sin que afecte a lo tratado antes.
- Conservación: las páginas vistas del registro propio, 400 días; en Google Analytics, el plazo configurado en la propiedad (como máximo, 14 meses).
Si no aceptas la analítica, solo sumamos la visita a un recuento diario por página, sin cookies, sin huella y sin ningún dato que te identifique.
Registro de tu elección sobre cookies
Guardamos qué elegiste en el panel de cookies, cuándo y con qué versión de la política, junto con el código cifrado de la IP, para poder demostrar tu consentimiento (art. 7.1 RGPD). Lo conservamos 3 años.
3. Destinatarios
No cedemos tus datos a terceros salvo obligación legal. Tienen acceso a ellos, como encargados del tratamiento y solo para prestarnos su servicio:
- el proveedor de alojamiento de la web y el servicio de correo con el que se envían los avisos;
- Factor Ideas, que desarrolla y mantiene la web y aloja Matomo;
- Google Ireland Ltd. (Google Analytics), si aceptas la analítica;
- Kloudend, Inc. (ipapi.co), para la geolocalización aproximada;
- OpenAI Ireland Ltd., para la revisión automática del alias y de la foto de perfil.
4. Transferencias internacionales
Google puede tratar datos en EE. UU. Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU., reconocido por la Comisión Europea mediante decisión de adecuación de 10 de julio de 2023. La consulta de geolocalización a ipapi.co se hace desde nuestro servidor y envía la IP a EE. UU., con las garantías del art. 46 RGPD que ofrece el proveedor.
OpenAI Ireland Ltd. puede tratar el alias o la foto en Estados Unidos, con las cláusulas contractuales tipo aprobadas por la Comisión Europea.
5. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hockey@gmundaiz.com. Indica qué derecho quieres ejercer y un dato que nos permita identificarte. Si tienes cuenta, puedes consultar, corregir y eliminar tus datos desde tu área.
Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Menores
Los menores de 14 años no pueden crear una cuenta ni enviar formularios por sí mismos: debe hacerlo su madre, padre o tutor. En el formulario «Únete» solo pedimos la edad del niño o niña, no su nombre.
El perfil público (alias y foto) y la Porra Mundaiz son a partir de 14 años. Si la fecha de nacimiento de una cuenta indica menos edad, no puede elegir alias, subir foto ni jugar.
7. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos: conexión cifrada, contraseñas guardadas con hash, direcciones IP que nunca se almacenan en claro, límites de intentos, registro de eventos de seguridad y borrado automático de los datos al cumplir su plazo.
8. Cambios
Podemos actualizar esta política cuando cambien la web, los proveedores o la normativa. Si el cambio afecta a las cookies, te volveremos a preguntar.
Última actualización: 1 de octubre de 2026