Foso trata pocos datos personales, y esta página cuenta cuáles, para qué y durante cuánto tiempo. Está escrita para leerse entera en cinco minutos.
Responsable
Prorion Innova, S.L., CIF B67793059, Calle Manuel Tovar, 42, planta 2, 28034 Madrid. Para ejercer tus derechos o preguntar cualquier cosa sobre tus datos: daniel@grupoanimas.com.
En el mercado de partidos, el responsable del tratamiento somos nosotros. Cuando un club use el plan de pago para gestionar a sus socios y jugadores, el responsable de esos datos será el club y Foso será el encargado, con un contrato de encargo firmado antes de empezar. Esta política es la del mercado y la de tu cuenta.
Qué datos tratamos
| Datos | De dónde salen |
|---|---|
| Cuenta: nombre, correo, contraseña (guardada cifrada de forma irreversible), si el correo está confirmado, y la versión y la fecha en que aceptaste estas condiciones. | Los das al crear la cuenta. |
| Sesiones: un identificador de sesión, la dirección IP y el navegador desde los que entras, y las fechas. | Los genera el servicio al entrar. |
| Club o equipo: nombre, provincia, municipio, deportes, categorías, si tenéis campo, y las coordenadas aproximadas del municipio (nunca de una dirección). | Los das al dar de alta el club. Las coordenadas las calculamos a partir del municipio. |
| Mercado: las peticiones de partido (categoría, nivel, fechas, franja, radio, si ponéis campo), las propuestas y respuestas, el mensaje libre que escribáis, los partidos cerrados y los plantones anotados. | Los generáis al usar el mercado. |
| Correos enviados: a qué dirección, con qué asunto y cuándo se mandó cada aviso. | Los genera el servicio al avisaros. |
| Auditoría: qué acción hizo cada acceso en un club (publicar, aceptar, invitar…) y cuándo. | La genera el servicio. |
El mensaje libre de una propuesta lo lee el otro club: no pongáis en él datos que no queráis que vea, ni datos de terceros.
Para qué, y con qué base
- Prestar el servicio (ejecución del contrato, art. 6.1.b del RGPD): tener la cuenta, dar de alta el club, publicar y responder en el mercado, y mandaros por correo los avisos del mercado: la confirmación del correo, «un club de vuestra zona busca rival en vuestra categoría», una propuesta recibida, un partido cerrado, un reto. Esos avisos son el servicio; no son publicidad.
- Seguridad y prevención de abusos (interés legítimo, art. 6.1.f): la IP y el navegador de las sesiones, los frenos a las peticiones repetidas y la auditoría. Es lo que permite saber que un partido lo cerró quien dice que lo cerró, y frenar a quien intente vaciar el mercado o suplantar a un club.
- Cumplir obligaciones legales (art. 6.1.c): conservar lo que la ley obligue a conservar y atender los requerimientos de una autoridad.
No hacemos perfiles de personas, no tomamos decisiones automatizadas con efectos jurídicos sobre nadie y no mandamos publicidad. El emparejamiento ordena peticiones de partido por lo que encaja —categoría, nivel, fechas, distancia, campo—, no a personas.
A quién se comunican
- A otros clubes: el nombre, el municipio, las categorías y los plantones de vuestro club los ve cualquier club que esté en Foso, porque el mercado consiste en eso. El nombre y el correo de quien administra el club solo se abren al otro club cuando los dos habéis aceptado un partido. Antes, nadie los ve.
- A encargados del tratamiento, que tratan los datos siguiendo nuestras instrucciones y bajo contrato:
| Encargado | Para qué | Dónde |
|---|---|---|
| Hostinger International Ltd. | alojamiento del servidor y de la base de datos | Reino Unido (decisión de adecuación de la Comisión Europea) |
| Resend, Inc. | envío de los correos que Foso os manda (verificación, avisos del mercado) | región de la Unión Europea, con acuerdo de encargo y cláusulas contractuales tipo |
| Clouding (CLOUDI NEXTGEN, S.L.) | réplica cifrada de las copias de seguridad | Barcelona, España |
Para calcular las coordenadas de un municipio consultamos el servicio Nominatim de OpenStreetMap con el nombre del municipio y la provincia: no se le envía ningún dato personal.
No vendemos datos ni los cedemos a nadie más, salvo que lo exija la ley.
Cuánto tiempo
- Cuenta: mientras la tengas. Al borrarla se borran tus datos de cuenta, tus sesiones, tus credenciales y tus accesos a clubes.
- Sesiones: caducan a los 30 días sin usarse y se borran al caducar o al salir.
- Enlaces de confirmación y de contraseña: tres días y una hora respectivamente; después se borran.
- Club y mercado: mientras el club esté en Foso. Un plantón se enseña durante un año. Al dar de baja un club, sus datos se borran y queda solo una constancia con el nombre del club y las fechas, para el historial de los clubes con los que jugó.
- Correos enviados: 90 días desde el envío; después se borra el registro.
- El club que se fue: cuando un club deja Foso, guardamos 90 días una nota en tu cuenta con el nombre del club y la fecha, para poder explicarte por qué ya no ves nada suyo. Nada más de ese club, y nada de las personas.
- Auditoría: mientras el club esté en Foso. Al borrar tu cuenta, los apuntes dejan de estar vinculados a tu nombre.
- Copias de seguridad: cifradas, se conservan 30 días en el servidor y 90 días en la réplica. Lo que se borra desaparece de las copias al vencer ese plazo.
Tus derechos
Puedes pedirnos acceso a tus datos, corregirlos, borrarlos, llevártelos, limitar su tratamiento u oponerte a él. El nombre lo cambias y la cuenta la borras tú desde tu cuenta; para lo demás escribe a daniel@grupoanimas.com desde el correo de tu cuenta y te contestamos en un mes como mucho. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Cookies
Foso usa solo cookies técnicas, las que hacen falta para que la sesión funcione: foso.session_token (tu sesión, hasta 30 días) y foso.session_data (una copia de la sesión durante cinco minutos para no consultar la base en cada página). Cuando una persona administre más de un club, otra cookie recordará cuál tiene abierto. No hay cookies de análisis ni de publicidad, ni de terceros, y por eso no hay banner: la ley no pide consentimiento para las cookies estrictamente necesarias.
Menores
Foso no está dirigido a menores y no les abre cuenta. Quien administra un club es una persona adulta. Si un club gestiona con el plan de pago datos de jugadores menores, el responsable de esos datos es el club y se rigen por su propia información de privacidad y por el contrato de encargo con Foso.
Seguridad
Todo va cifrado en tránsito. Las contraseñas se guardan con un hash irreversible. Cada club está aislado en la base de datos por políticas que impiden que una consulta de un club devuelva filas de otro, y las copias de seguridad se cifran antes de salir del servidor. Si alguna vez hubiera una brecha que os afecte, os lo diremos y lo comunicaremos a la autoridad en el plazo que marca la ley.
Cambios
Cuando cambiemos esta política en algo de fondo, la versión cambia de fecha y te la enseñamos al entrar para que la aceptes. Las correcciones de redacción no cambian la versión.