Privacidad y RGPD

1. ¿Quiénes somos?

• Editor: Throwdown
• Domicilio social: 6 la boulaie, 79140 Cirières, Francia
• SIREN: 994 848 299
• Correo electrónico de contacto: contact@throwdown.live
• Responsable del tratamiento: Léo Nourrisson

2. ¿Qué datos recopilamos?

• Nombre, apellidos, correo electrónico, teléfono, fecha de nacimiento, sexo
• Información de pago
• Rendimiento deportivo (clasificaciones, puntuaciones)
• Campos personalizados creados por el Organizador (por ejemplo, talla de camiseta, franjas horarias, experiencia)
• Datos de prospección recopilados a través de nuestros formularios de contacto y de reserva de demostración (nombre, correo electrónico, teléfono, mensaje)
• Datos técnicos: registros de conexión, dirección IP, cookies necesarias, preferencias de navegación

Datos sensibles: No recopilamos datos de salud ni médicos sin su consentimiento explícito.

3. ¿Por qué utilizamos sus datos?

• Gestión de la cuenta (creación, acceso, soporte)
• Inscripciones y pagos (venta de entradas, transferencias)
• Gestión de campos personalizados
• Clasificaciones y resultados en directo
• Seguridad y prevención del fraude
• Comunicación (correos electrónicos transaccionales, información sobre sus competiciones)
• Marketing (con consentimiento, por ejemplo boletines informativos, concursos)

4. Base legal del tratamiento (RGPD)

• Ejecución de un contrato (inscripción, organización del evento)
• Obligación legal (contabilidad, facturación)
• Interés legítimo (seguridad, mejora de la plataforma)
• Consentimiento (cookies no esenciales, boletines informativos)

5. ¿Con quién compartimos sus datos?

• Stripe (pagos seguros)
• OVH (alojamiento del sitio, de la aplicación y de la base de datos)
• Cloudflare (CDN y seguridad)
• PostHog (alojado en la Unión Europea), Google Analytics 4 y Hotjar (medición de audiencia)
• Google Ads (medición de campañas publicitarias)
• Autoridades legales (cuando así se requiera)

Organizador: los datos se comparten para la gestión del evento y de los campos personalizados. Cada organizador es responsable del tratamiento de los datos que recopila a través de la plataforma y debe cumplir con el RGPD en el ámbito de su propio tratamiento.

6. ¿Dónde se almacenan sus datos?

• Alojados en Europa (OVH, Cloudflare)

Algunos datos pueden transferirse fuera de la UE a través de nuestros proveedores (en particular Stripe para los pagos, así como Google (Analytics 4 y Ads) y Hotjar para la medición de audiencia). Estas transferencias se rigen por cláusulas contractuales tipo aprobadas por la Comisión Europea, que garantizan un nivel de protección equivalente al del RGPD.

7. Plazo de conservación

• Datos de la cuenta: mientras la cuenta esté activa, y posteriormente se eliminan en un plazo de 3 años tras la inactividad
• Datos legales/fiscales (facturas, transacciones): 10 años
• Prospectos (contacto, reserva de demostración): 3 años desde el último contacto
• Cookies: 13 meses como máximo

8. Sus derechos en virtud del RGPD

En cualquier momento, usted puede:

• Acceder a sus datos
• Solicitar la rectificación o la supresión
• Retirar su consentimiento (marketing)
• Solicitar la portabilidad

Ejercicio de sus derechos: Para ejercer sus derechos, contáctenos por correo electrónico en contact@throwdown.live. Nos comprometemos a responder a su solicitud en un plazo máximo de 30 días desde su recepción.

9. Seguridad

• Cifrado SSL/TLS
• Acceso limitado a los empleados autorizados
• Datos bancarios gestionados exclusivamente por Stripe

10. Cookies y rastreadores

Utilizamos un sistema de gestión de cookies conforme al RGPD que le permite controlar con precisión qué cookies acepta.

• Cookies esenciales: Necesarias para el funcionamiento del sitio y para sus preferencias (autenticación, seguridad, pagos, idioma, configuración de visualización) - siempre activas
• Cookies analíticas: Nos ayudan a comprender el uso del sitio (PostHog, Google Analytics 4, Hotjar) - opcionales. Estas herramientas solo se activan tras su consentimiento explícito a través de nuestro banner de cookies.
• Cookies de marketing: Personalizan la publicidad y miden la eficacia de las campañas publicitarias (Google Ads) - opcionales

Puede modificar sus preferencias en cualquier momento a través de nuestro banner de cookies o en la configuración de su navegador.

Para más información, consulte nuestra Política de Cookies.

11. Datos de menores

La creación de una cuenta en la Plataforma está reservada a las personas de al menos 15 años, edad a partir de la cual una persona puede prestar por sí sola su consentimiento a un servicio en línea en virtud del artículo 8 del RGPD y del artículo 45 de la ley francesa de protección de datos.

Un atleta menor de edad puede inscribirse en una competición a partir de los 8 años. En ese caso, la inscripción la realiza su tutor legal desde su propia cuenta. Recopilamos entonces la identidad y los datos de contacto del tutor (nombre, apellidos, correo electrónico, número de teléfono), junto con su consentimiento, con marca de tiempo y conservado como prueba durante todo el tiempo que se conserven los datos de la inscripción.

El tutor legal puede en cualquier momento acceder a los datos del atleta menor de edad, solicitar su rectificación o supresión, y retirar su consentimiento, escribiendo a contact@throwdown.live.

No recopilamos conscientemente ningún dato sobre un menor de 8 años. Si dichos datos llegaran a nuestro conocimiento, serían eliminados en cuanto tuviéramos constancia de ello.

12. Modificaciones de la política

Podemos actualizar esta política de privacidad en cualquier momento para reflejar cambios en nuestras prácticas o por razones legales o normativas.

En caso de un cambio sustancial, le informaremos por correo electrónico (a la dirección asociada a su cuenta) o mediante una notificación en la plataforma. La fecha de la última actualización se muestra en la parte superior de esta página.

Le animamos a consultar esta página con regularidad para estar informado de cualquier cambio. La versión vigente es siempre la publicada en esta página.