Versión 1.0 · Actualizado el 2 de noviembre de 2026
Protección de datos
Información complementaria a la Política de privacidad, con el marco aplicable: RGPD, LOPDGDD, LSSI-CE y, cuando corresponda, el Reglamento de Servicios Digitales y el Reglamento Europeo de IA.
1. Quién decide sobre cada dato
- Cuentas, publicación y moderación: BASKET MARKET PRO es responsable del tratamiento.
- Perfiles creados por agencias: la agencia decide qué datos de sus jugadores sube y debe tener legitimación para ello; BASKET MARKET PRO los trata para publicarlos en la plataforma. El reparto exacto de roles (responsables independientes o corresponsables) PENDIENTE DE ANÁLISIS JURÍDICO.
- Notas y listas de clubes: son privadas del club; la plataforma solo las almacena.
2. Proveedores (inventario)
| Proveedor | Datos | Finalidad | Contrato |
|---|---|---|---|
| Lovable (Lovable Cloud) | Todos los datos de cuenta y de perfil, fotografías, logotipos, registros técnicos | Prestar el servicio | Sí — encargado del tratamiento |
| Lovable AI Gateway → OpenAI | Datos deportivos y públicos del perfil (nunca teléfonos ni correos) | Generar el resumen bajo demanda de un usuario registrado | Sí — encargado/subencargado |
| Google Fonts | Dirección IP y datos técnicos del navegador | Mostrar la tipografía | Valorar alojar la fuente localmente |
| YouTube (Google) / Vimeo | IP y datos del navegador, solo al pulsar «Reproducir» | Mostrar vídeos de los jugadores | No (responsables independientes) |
| WhatsApp (Meta) | Ninguno desde la web; el usuario abre WhatsApp por decisión propia | Contacto entre usuarios | No |
No se usan servicios de analítica, publicidad ni procesamiento de pagos.
3. Menores de edad
- El sistema identifica a los menores a partir de su fecha de nacimiento.
- No se puede enviar a revisión ni publicar el perfil de un menor sin registrar la autorización de su representante legal (nombre y relación).
- Su teléfono nunca se muestra; el contacto solo es posible a través de su agencia y solo para clubes y agencias registrados.
- Cualquiera puede denunciar el perfil de un menor; se revisa con prioridad y puede retirarse de inmediato.
4. Inteligencia artificial
Uso: redactar un resumen deportivo opcional en la ficha PDF, solo cuando la solicita un usuario registrado. Proveedor: Lovable AI Gateway con un modelo de OpenAI. Se envían únicamente datos deportivos y públicos del perfil, nunca teléfonos ni correos. Se instruye al modelo para no inventar datos, y el resto de la ficha se genera directamente desde la base de datos. No se toman decisiones automatizadas sobre las personas. Según el Reglamento Europeo de IA, este uso no es de alto riesgo; se aplican obligaciones de transparencia (indicar que el texto lo genera IA) PENDIENTE DE VALIDAR.
5. Minimización y seguridad
- Las consultas públicas solo devuelven los campos del perfil publicado; teléfonos y correos no forman parte de ellas.
- Cada usuario solo accede a sus propios datos; las solicitudes de privacidad de un usuario no las puede ver otro.
- Las autorizaciones, consentimientos y acciones de administración quedan registradas con fecha.
6. Brechas de seguridad
Ante una brecha, se notificará a la AEPD en 72 horas cuando proceda y a los afectados si existe un riesgo alto.