Protección de datos
Política de privacidad
Última actualización: 31 de agosto de 2026 · Torneo de Tenis de Montejaral
Pendiente de completar por la organización: faltan los datos identificativos del responsable (nombre, NIF y domicilio). Hasta que se rellenen en src/lib/legal.ts, este documento no cumple el artículo 13 del RGPD.
01Quién trata tus datos
El responsable del tratamiento es [RELLENAR: nombre y apellidos completos], con NIF [RELLENAR: NIF], con domicilio a efectos de notificaciones en [RELLENAR: domicilio a efectos de notificaciones], en su condición de organizador del torneo.
Para cualquier asunto relacionado con tus datos, incluido el ejercicio de tus derechos: montejaralsports@gmail.com.
El torneo es una actividad privada de carácter amistoso, sin ánimo de lucro y no federada. No se ha designado delegado de protección de datos porque no concurre ninguno de los supuestos del artículo 37 del RGPD.
02Qué datos se recogen y con qué amparo legal
Solo se piden los datos necesarios para organizar el torneo. No se solicita el DNI, ni datos bancarios, ni datos de salud, ni ningún dato de categoría especial del artículo 9 del RGPD.
| Datos | Para qué | Base legal |
|---|---|---|
| Nombre y apellidos | Identificarte, formar el cuadro y publicar resultados | Consentimiento y ejecución de tu participación |
| Fecha de nacimiento | Comprobar el mínimo de 14 años y saber si hace falta autorización de tus padres o tutores | Consentimiento |
| Correo y teléfono móvil | Verificar la inscripción con un código, enviarte tus credenciales, horarios y cambios de última hora | Ejecución de tu participación |
| Género, provincia, localidad y nacionalidad | Organizar el torneo y mostrar tu bandera en el ranking. Todos son opcionales o admiten «prefiero no decirlo» | Consentimiento |
| Fotografía de perfil | Ilustrar tu ficha y el ranking. La subes tú y es totalmente voluntaria | Consentimiento (revocable) |
| Nivel de juego declarado | Calcular tu puntuación y formar emparejamientos equilibrados | Ejecución de tu participación |
| Resultados, puntos y sanciones deportivas | Llevar el cuadro, el ranking y el historial del torneo | Ejecución de tu participación e interés legítimo |
| Usuario y contraseña | Darte acceso a tu zona privada. La contraseña se guarda cifrada y es irrecuperable | Ejecución de tu participación |
| Dirección IP | Frenar abusos e inscripciones automatizadas. Se usa en el momento y no se almacena | Interés legítimo en la seguridad |
Si te postulas como árbitro, juez de línea o recogepelotas, se tratan además tu disponibilidad y tu motivación, con la única finalidad de valorar la candidatura. Si te aceptan como árbitro, se genera un usuario y una contraseña para el panel de arbitraje.
Facilitar estos datos es voluntario, pero necesario para participar: sin ellos no es posible inscribirte ni organizar los partidos.
03Qué se publica en la web
El torneo es una competición y, como tal, sus resultados son públicos. Ten en cuenta que cualquiera puede ver lo siguiente sin registrarse:
- Tu nombre y apellidos en el cuadro, el marcador en directo y el ranking.
- Tu fotografía y tu bandera, si las has subido tú.
- Tus resultados, tus puntos y tu posición.
- Tu nombre en el palmarés de las ediciones en las que participes.
No se publica tu correo, tu teléfono, tu fecha de nacimiento ni tu dirección. Las páginas con datos de participantes están excluidas de los buscadores mediante el archivo robots.txt, aunque eso no impide que alguien con el enlace pueda verlas.
Si no quieres que aparezca tu foto, basta con no subirla o borrarla desde tu zona privada. Si no quieres aparecer en el ranking público, díselo a la organización y se valorará la alternativa (por ejemplo, mostrar solo tu nombre y la inicial del apellido).
04Menores de edad
La edad mínima para inscribirse o postularse es de 14 años. No se admite ninguna inscripción por debajo de esa edad.
En España, a partir de los 14 años una persona puede consentir por sí misma el tratamiento de sus datos (artículo 7 de la LOPDGDD). Por eso el mínimo del torneo coincide con ese umbral: no se tratan datos de menores de 14 años en ningún caso.
Cosa distinta es jugar: quien tenga entre 14 y 17 años sigue necesitando la autorización de su padre, madre o tutor legal para participar. Esa autorización es sobre la actividad deportiva, no sobre los datos.
05Quién más ve tus datos
No se venden, alquilan ni ceden tus datos a nadie con fines comerciales, ni se usan para publicidad. Solo intervienen los proveedores técnicos imprescindibles para que la web funcione, que actúan como encargados del tratamiento y solo pueden usar los datos siguiendo instrucciones de la organización:
- Supabase — base de datos donde se guarda la información.
- Vercel — alojamiento de la web.
- Twilio — envío de los SMS de verificación.
- Google (Gmail) — envío de los correos del torneo.
Dentro de la organización, solo el organizador accede a los datos completos. Los árbitros únicamente ven el nombre de los jugadores de los partidos que se les asignan.
Algunos de estos proveedores son empresas estadounidenses y pueden implicar transferencias internacionales de datos. En ese caso se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU.
06Cuánto tiempo se guardan
- Códigos de verificación: unos minutos; se borran en cuanto se usan o caducan.
- Datos de inscripción y contacto: mientras dure tu participación y hasta un año después de la última edición en la que juegues, para resolver incidencias y facilitarte la inscripción siguiente.
- Postulaciones no aceptadas: hasta seis meses después del torneo.
- Resultados y palmarés: se conservan de forma indefinida como histórico deportivo del torneo, pero reducidos al mínimo: nombre, resultado y año. Ni contacto, ni fecha de nacimiento, ni ningún otro dato.
Pasados esos plazos, los datos se eliminan o se anonimizan.
07Tus derechos
Puedes ejercer en cualquier momento y de forma gratuita los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento sin que ello afecte a la licitud del tratamiento anterior.
Basta con escribir a montejaralsports@gmail.com indicando qué derecho quieres ejercer. Se responderá en el plazo máximo de un mes.
Muchas cosas puedes hacerlas tú directamente desde tu zona privada: cambiar tu foto, tu nacionalidad o tu contraseña.
Si consideras que tus datos no se están tratando correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es. Se agradece, eso sí, un intento previo de resolverlo directamente.
08Cómo se protegen
- Toda la web viaja cifrada por HTTPS.
- Las contraseñas se guardan con un cifrado de un solo sentido (bcrypt): ni siquiera la organización puede leerlas.
- El acceso está separado por perfiles: jugador, árbitro y organización.
- Hay protección contra falsificación de peticiones y límites frente a abusos.
Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, se notificará a la AEPD en un plazo de 72 horas y a los afectados sin dilación indebida, tal como exigen los artículos 33 y 34 del RGPD.
09Cookies y decisiones automatizadas
La web usa únicamente cookies técnicas, imprescindibles para mantener tu sesión iniciada y proteger los formularios. No hay cookies de analítica, de publicidad ni de terceros, y por eso no aparece ningún banner de cookies: las cookies técnicas están exentas de consentimiento (artículo 22.2 de la LSSI).
El sistema calcula automáticamente una puntuación de nivel a partir de lo que declaras y de tus resultados, y la usa para ordenar el cuadro. No produce efectos jurídicos ni te afecta significativamente: solo determina contra quién juegas. Puedes pedir que se revise tu nivel a mano si crees que no refleja tu juego.
10Cambios en esta política
Si cambia la forma de tratar los datos, se actualizará este documento y se avisará por los canales habituales del torneo. La fecha de la última revisión aparece al principio.
¿Por qué no se pide el DNI?
Porque no hace falta. Para un torneo privado y amistoso no existe ninguna obligación legal de recabar el documento nacional de identidad, y el RGPD impone el principio de minimización (artículo 5.1.c): solo pueden tratarse los datos adecuados, pertinentes y limitados a lo necesario.
El objetivo de evitar inscripciones falsas se consigue de forma menos intrusiva verificando el correo y el teléfono con códigos de un solo uso. Pedir el DNI supondría acumular un identificador de alto valor —muy goloso en caso de brecha— sin una finalidad que lo justifique.
Si en el futuro el torneo repartiera premios de valor relevante o tuviera implicaciones fiscales o federativas, podría justificarse. En ese caso se informaría del motivo y se pediría un consentimiento específico.