Política de privacidad
Borrador provisional pendiente de revisión jurídica. Describe cómo está construido el producto hoy, pero no debe publicarse como definitivo: Tesón Rise trata datos de terceros y previsiblemente de menores, y eso exige que un profesional lo revise antes de que la web sea pública.
Última actualización: 25 de agosto de 2026
Quién trata tus datos
Responsable: [PENDIENTE: titular, NIF y domicilio]
Contacto: [PENDIENTE: correo para ejercer derechos]
[PENDIENTE: valorar con asesoría si procede designar Delegado de Protección de Datos]
Dos papeles distintos
Conviene distinguirlos porque las obligaciones cambian:
Sobre los datos de quien contrata —el responsable del club o el organizador— Tesón Rise actúa como responsable del tratamiento.
Sobre los datos de los alumnos de cada club Tesón Rise actúa como encargado del tratamiento: el club decide qué datos recoge y para qué, y Tesón Rise solo los aloja y los procesa siguiendo sus instrucciones. [PENDIENTE: contrato de encargado de tratamiento con cada club, a redactar con asesoría]
Qué datos se tratan y para qué
- De contratación: nombre, apellidos, teléfono, correo electrónico y nombre del club, para crear la cuenta y prestar el servicio.
- De acceso: el teléfono funciona como identificador y la contraseña se almacena cifrada. Nunca se guarda en claro.
- De facturación: gestionados por Stripe. Tesón Rise no almacena números de tarjeta en ningún momento.
- De alumnos: los que cada club decida registrar. Su club es quien determina la finalidad; Tesón Rise no los usa para nada distinto.
Base legal
El tratamiento de los datos de contratación y acceso se ampara en la ejecución del contrato. El de los datos de alumnos se ampara en la relación entre el club y su alumno, no en una relación directa con Tesón Rise. [PENDIENTE: revisar bases legitimadoras y el caso de los menores de edad con asesoría]
Quién puede acceder
Cada club está aislado a nivel de base de datos: ningún otro club puede leer ni deducir sus datos. Tesón Rise no dispone de una pantalla desde la que consultar alumnos de forma general; acceder a un dato privado exige un motivo concreto y queda registrado.
No existe ningún directorio navegable de competidores. Para que un perfil aparezca ante un organizador tiene que existir un evento declarado, una plaza abierta y una autorización previa de su club.
Encargados y terceros
- Supabase como infraestructura de base de datos y autenticación.
- Stripe como pasarela de pago.
- [PENDIENTE: proveedor de correo de producción, aún sin contratar]
- [PENDIENTE: alojamiento y CDN definitivos, aún sin contratar]
[PENDIENTE: confirmar ubicación de los servidores y, si procede, transferencias internacionales con sus garantías]
Cuánto tiempo se conservan
Mientras la cuenta esté activa y después durante los plazos que exija la normativa fiscal y mercantil. [PENDIENTE: plazos concretos de conservación]
Tus derechos
Puedes solicitar el acceso a tus datos, su rectificación, su supresión, la limitación u oposición al tratamiento y su portabilidad, escribiendo a la dirección de contacto indicada arriba. Si eres alumno de un club, tu interlocutor es tu propio club, que es quien decide sobre esos datos.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.