1. Responsable
- Responsable: Carai Melilla SL
- CIF: B52021052
- Domicilio: Avda. Cándido Lobera 5, Local 2, 52001 Melilla (España)
- Contacto y ejercicio de derechos: mister@lucrapp.com
2. Qué datos cubre esta política
En Mister Lucrapp hay dos tipos de datos, con responsables distintos:
- Datos de los que Carai Melilla SL es responsable: las cuentas de las personas que usan la plataforma, los datos técnicos y de seguridad y las comunicaciones con nosotros. Esta política explica su tratamiento.
- Datos que cada club introduce en la plataforma sobre sus jugadores, sus familias y su personal, así como la asistencia, los entrenamientos y las sesiones. El responsable es el club, que decide qué datos se registran y para qué; Carai Melilla SL los trata solo por su cuenta, como encargado del tratamiento, según el Contrato de encargo del tratamiento. Si eres jugador, familiar o miembro de un club y quieres ejercer tus derechos sobre esos datos, dirígete a tu club; si nos escribes a nosotros, trasladaremos tu solicitud al club sin demora.
3. Datos que tratamos como responsables
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta de usuario | Nombre, correo electrónico, contraseña (guardada de forma cifrada e irreversible), papel en el club | La propia persona al registrarse o aceptar una invitación |
| Club registrado | Nombre y ciudad del club | El administrador al registrarlo |
| Invitaciones | Correo electrónico y papel de la persona invitada | El administrador del club que invita |
| Aceptación de condiciones | Documento aceptado, versión y fecha | La propia persona al aceptar |
| Datos técnicos y de seguridad | Dirección IP, fecha y hora de acceso, navegador, registros de errores y de accesos | Generados al usar la plataforma |
| Comunicaciones | Datos de contacto y contenido de los mensajes que nos envías | La propia persona |
No tratamos datos con fines publicitarios ni elaboramos perfiles comerciales.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Crear y gestionar la cuenta y prestar el servicio al club | Ejecución del contrato (art. 6.1.b) |
| Enviar los correos del servicio: confirmación de cuenta, invitaciones y recuperación de contraseña | Ejecución del contrato (art. 6.1.b) |
| Proteger la plataforma, prevenir accesos no autorizados y usos automatizados (incluido reCAPTCHA en el alta de club) y resolver incidencias técnicas | Interés legítimo en la seguridad del servicio y de los datos de los clubes (art. 6.1.f) |
| Guardar la prueba de aceptación de las condiciones | Cumplimiento de obligaciones legales y responsabilidad proactiva (arts. 6.1.c y 5.2) |
| Atender consultas y solicitudes de ejercicio de derechos | Obligación legal (art. 6.1.c) y, en consultas, ejecución de medidas precontractuales o del contrato (art. 6.1.b) |
No se toman decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos.
5. Menores de edad
Las cuentas de usuario no están dirigidas a menores de 14 años. Los datos de jugadores menores que registra un club son responsabilidad del club, que debe contar con el consentimiento de sus padres o tutores cuando el menor tenga menos de 14 años (artículo 7 de la LOPDGDD) e informarles del tratamiento. Si detectamos que se han facilitado datos de un menor sin legitimación, lo comunicaremos al club para que adopte las medidas oportunas.
6. Destinatarios y proveedores
No cedemos datos a terceros salvo obligación legal. Para prestar el servicio contamos con proveedores que tratan los datos por nuestra cuenta, con contrato de encargo y solo según nuestras instrucciones:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Supabase, Inc. | Base de datos y autenticación de usuarios | Datos alojados en la Unión Europea (Irlanda) |
| Vercel, Inc. | Alojamiento de la aplicación web y funciones de servidor | Estados Unidos y red de distribución global |
| IPZ Marketing, S.L. (Mailrelay) | Envío de correos electrónicos del servicio | España |
| Google Ireland Ltd. / Google LLC | reCAPTCHA: protección del formulario de alta frente a usos automatizados | Unión Europea y Estados Unidos |
Dentro de cada club, los datos son visibles para los usuarios del club según su papel y los equipos que tienen asignados.
7. Transferencias internacionales
La base de datos está alojada en la Unión Europea. Algunos proveedores tienen su sede en Estados Unidos o pueden acceder a los datos desde allí. En esos casos la transferencia se ampara en la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y, en su caso, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
| Proveedor | Garantía |
|---|---|
| Supabase, Inc. | Contrato de encargo y cláusulas contractuales tipo de la Comisión Europea |
| Vercel, Inc. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| IPZ Marketing, S.L. (Mailrelay) | Contrato de encargo del tratamiento |
| Google Ireland Ltd. / Google LLC | Marco de Privacidad de Datos UE-EE. UU. |
8. Conservación
- Cuenta de usuario y datos del club: mientras la cuenta esté activa. Tras la baja, se conservan bloqueados solo durante los plazos en que puedan exigirse responsabilidades (con carácter general, hasta cinco años) y después se suprimen, conforme al artículo 32 de la LOPDGDD.
- Invitaciones: el enlace caduca a los 7 días. El registro de la invitación se conserva con los datos del club mientras este mantenga su cuenta, y el administrador puede retirarla en cualquier momento.
- Prueba de aceptación de las condiciones: mientras exista la cuenta y, después, durante los plazos de prescripción de las acciones derivadas.
- Registros técnicos y de seguridad: un máximo de 12 meses.
- Consultas: el tiempo necesario para atenderlas y, como máximo, 12 meses después.
9. Tus derechos
Puedes ejercer en cualquier momento, sin coste, los derechos de:
- Acceso a tus datos.
- Rectificación de los datos inexactos.
- Supresión cuando ya no sean necesarios, entre otros motivos.
- Oposición al tratamiento basado en interés legítimo.
- Limitación del tratamiento.
- Portabilidad de los datos que nos facilitaste.
- No ser objeto de decisiones individuales automatizadas.
Escribe a mister@lucrapp.com indicando «Protección de datos» y el derecho que ejerces. Si no podemos comprobar tu identidad por el correo desde el que escribes, te pediremos lo mínimo necesario para verificarla. Responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos, de lo que te informaríamos.
Si consideras que no se han atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es).
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (artículo 32 del RGPD), entre ellas: conexión cifrada (HTTPS), contraseñas almacenadas con funciones de cifrado irreversible, control de acceso por papeles y aislamiento de los datos de cada club en la propia base de datos, credenciales del servidor de correo cifradas, y acceso a los sistemas limitado a quien lo necesita. Si se produjera una brecha de seguridad, actuaremos según los artículos 33 y 34 del RGPD.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. La fecha de la última actualización figura al principio. Si los cambios son relevantes, lo comunicaremos a los usuarios por correo o en la plataforma.