Política de privacidad

1. En resumen

TatamiSuite trata datos personales en dos papeles distintos:

• Como responsable, Wittyon Solucions S.L. trata los datos de las cuentas de usuario (deportistas, clubes y organizadores), la seguridad del servicio y las solicitudes que le dirijas.
• Como encargado del tratamiento, Wittyon Solucions S.L. trata los datos de inscripción, competición y pago de cada evento por cuenta de su organizador, que es el responsable de esos datos.

Si has llegado aquí desde un evento, al principio de esta página tienes los datos de su organizador.

2. Quién es responsable

2.1. Titular de la plataforma

• Wittyon Solucions S.L., NIF [pendiente: CIF], [pendiente: DOMICILIO].
• Contacto para protección de datos: privacidad@tatamisuite.es.
• Wittyon Solucions S.L. no ha designado delegado de protección de datos; cualquier consulta puede dirigirse al correo anterior.

2.2. Organizador de cada evento

Es la federación, delegación, asociación o club que organiza el evento. Es responsable de los datos de las inscripciones de su evento y decide sus normas, sus comunicaciones y su plazo de conservación. Wittyon Solucions S.L. trata esos datos siguiendo sus instrucciones, en virtud de un contrato de encargo del tratamiento. Las federaciones deportivas que traten datos de menores deben contar con delegado de protección de datos (art. 34.1.l de la Ley Orgánica 3/2018); si el organizador lo tiene, sus datos figuran en la información del evento.

3. Qué datos tratamos

• Cuenta: nombre y apellidos, usuario, contraseña (guardada cifrada, nunca en claro), fecha de nacimiento, sexo, correo, teléfono, foto de perfil si la subes, club o clubes a los que perteneces, y vínculos con otras cuentas (por ejemplo, padre, madre o tutor, o entrenador).
• Inscripción en un evento: nombre y apellidos, fecha de nacimiento, sexo, grado, peso declarado, club, federación, delegación o asociación, modalidad, teléfono, correo, DNI si el organizador lo pide, las respuestas a los campos que añada el organizador y los documentos que adjuntes.
• Padre, madre o tutor legal (deportistas menores de 14 años): nombre y apellidos, DNI o NIE, relación con el menor, teléfono y, si lo das, correo, además del registro de su consentimiento.
• Competición: categoría, cuadros, orden de salida, puntuaciones, sanciones, resultados y podios.
• Pagos: importe, estado, referencia del pedido, código de autorización y fechas. Los datos de la tarjeta se introducen directamente en la pasarela de pago del banco del organizador (Redsys); TatamiSuite no los recibe ni los guarda.
• Clubes: nombre del club, datos de su representante (nombre, correo y teléfono) y su relación con cada evento.
• Organizadores: datos de la entidad responsable (razón social, NIF, domicilio y correo) y de la persona que gestiona la cuenta.
• Datos técnicos y de seguridad: dirección IP, navegador, fecha y versión del texto en cada aceptación (privacidad, normas del evento, consentimiento del tutor, contrato de encargo), registros de acceso e intentos de inicio de sesión.
• Comunicaciones: registro de los mensajes de WhatsApp y correos que envía el servicio (destinatario, fecha y resultado).

4. Para qué los usamos y con qué base legal

• Gestionar tu cuenta y darte acceso. Base: las condiciones de uso que aceptas (art. 6.1.b RGPD). Responsable: Wittyon Solucions S.L..
• Tramitar tu inscripción, organizar la competición y publicar los resultados. Base: la relación de inscripción que solicitas (art. 6.1.b RGPD). Responsable: el organizador.
• Tratar datos de menores de 14 años. Base: el consentimiento de su padre, madre o tutor legal (art. 8 RGPD y art. 7 de la Ley Orgánica 3/2018). A partir de los 14 años el propio deportista puede consentir.
• Cobrar la inscripción y emitir el justificante. Base: la relación de inscripción (art. 6.1.b) y las obligaciones contables y fiscales del organizador (art. 6.1.c). Responsable: el organizador.
• Enviarte avisos del evento por WhatsApp o correo (horarios, pagos pendientes, cambios). Base: la relación de inscripción (art. 6.1.b). No enviamos publicidad.
• Difundir imágenes del evento. Ver el apartado 6.
• Mantener la seguridad del servicio, prevenir el fraude y poder demostrar las aceptaciones. Base: el interés legítimo de Wittyon Solucions S.L. y del organizador (art. 6.1.f) y la obligación de poder demostrar el consentimiento (art. 7.1 RGPD).
• Atender tus derechos y solicitudes. Base: obligación legal (art. 6.1.c).

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti. La categoría de competición se calcula con las reglas que fija el organizador (edad, sexo, grado y peso) y el organizador puede revisarla.

5. Menores de edad

• Si el deportista tiene menos de 14 años, su inscripción exige los datos de su padre, madre o tutor legal y su consentimiento expreso, que queda registrado con fecha, dirección IP y versión del texto. Si la inscripción la hace el club o el organizador, este declara disponer de ese consentimiento y puede pedírselo al tutor mediante un enlace.
• Un menor de 14 años no puede crear por sí mismo una cuenta: la crea su club o su tutor al inscribirlo.
• El padre, la madre o el tutor puede ejercer en nombre del menor todos los derechos del apartado 11, también desde «Mi cuenta» si tiene un vínculo de tutor con la cuenta del menor.

6. Imágenes y difusión del evento

Durante los eventos, el organizador puede tomar fotografías y vídeos generales, de los combates, de las katas y de los podios, y difundirlos en sus canales y en TatamiSuite para informar del evento deportivo. La base es el interés legítimo del organizador en informar y difundir su competición (art. 6.1.f RGPD), en el marco de la Ley Orgánica 1/1982. En el caso de menores, se evitarán los primeros planos aislados que no tengan relación con la información del evento. Puedes oponerte en cualquier momento escribiendo al organizador o a privacidad@tatamisuite.es: se tendrá en cuenta antes de difundir nuevas imágenes y se retirarán las ya publicadas en los canales que controle el organizador.

7. Qué se hace público

En las pantallas del evento, el marcador, las listas de seguimiento, la megafonía y los resultados se muestran nombre, apellidos, club, categoría y resultados. No se publican la fecha de nacimiento, el sexo, el DNI, el teléfono ni el correo. La lista de competidores para seguir en directo solo la ven las personas vinculadas al evento: la organización, los clubes participantes, los deportistas inscritos y sus tutores, y el personal de mesa.

8. Quién puede recibir tus datos

• El organizador del evento y quienes colaboran con él en su gestión (coorganizadores, jueces y personal de mesa), con acceso limitado a lo necesario.
• Tu club, respecto de las inscripciones que se hagan a través de él.
• La entidad financiera del organizador, a través de la pasarela Redsys, cuando pagas con tarjeta o Bizum.
• Los proveedores técnicos de Wittyon Solucions S.L. que se indican en el apartado 8.1, con contrato y solo para prestar el servicio.
• Autoridades y juzgados, cuando exista una obligación legal.

No vendemos ni cedemos datos con fines comerciales.

8.1. Proveedores técnicos

• [pendiente: proveedor] — Alojamiento del servidor y copias de seguridad cifradas (Unión Europea)
• WhatsApp Ireland Ltd. (grupo Meta) — Entrega de los mensajes de WhatsApp (UE; posibles transferencias a EE. UU. amparadas en el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo)
• [pendiente: proveedor] — Envío de correo electrónico (servidor mail.neotech-x.es) (Unión Europea)

9. Transferencias internacionales

Los datos se alojan en la Unión Europea. El envío de mensajes de WhatsApp lo presta WhatsApp Ireland Ltd., del grupo Meta, que puede tratar datos en Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. y de cláusulas contractuales tipo. Si prefieres no recibir mensajes por WhatsApp, indícalo y usaremos el correo.

10. Cuánto tiempo conservamos los datos

• Cuenta: mientras la mantengas. Si pasan 24 meses sin actividad, sin inscripciones en eventos de ese periodo y sin vínculos nuevos, la cuenta se anonimiza.
• Inscripciones: hasta 24 meses después de la fecha del evento, o el plazo que fije su organizador (entre 6 y 120 meses). Después se anonimizan: se borran el DNI, el teléfono, el correo, la fecha de nacimiento, el peso, los datos del tutor, las respuestas personales y los documentos adjuntos, y se conservan nombre, apellidos, club, categoría y resultados como historial deportivo del evento.
• Datos económicos (importes, estado y referencia de pagos y devoluciones): el tiempo que exigen las normas mercantiles y fiscales (hasta 6 años, art. 30 del Código de Comercio). No se borran; se desvinculan de los datos de contacto cuando se anonimiza la inscripción.
• Registro de aceptaciones (privacidad, normas del evento, consentimiento del tutor, contrato de encargo): 3 años, para poder acreditarlas. Después se borran la IP, el navegador, el nombre y el correo.
• Registro de mensajes enviados, solicitudes de ayuda y solicitudes de recuperación de contraseña: 12 meses.
• Códigos de verificación de registro: 30 días.
• Copias de seguridad: están cifradas y se renuevan periódicamente; los datos borrados desaparecen de ellas cuando caducan.

11. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento sin que ello afecte a lo tratado antes:

• Desde Mi cuenta: descargar todos tus datos en un fichero y darte de baja, con confirmación por WhatsApp o correo.
• Escribiendo a privacidad@tatamisuite.es o al organizador del evento, indicando qué derecho ejerces y acreditando tu identidad.

Responderemos en el plazo de un mes. Si una solicitud sobre los datos de un evento nos llega a nosotros, la trasladaremos a su organizador y le ayudaremos a atenderla.

Al confirmar la baja se anonimiza la cuenta y se cierra la sesión. Si tienes una inscripción en un evento que aún no se ha celebrado, sus datos se mantienen hasta que termine y se anonimizan al día siguiente.

Si no estás de acuerdo con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

12. Seguridad

Aplicamos conexión cifrada (HTTPS), contraseñas cifradas, sesiones firmadas con caducidad, control de acceso por evento y por papel, cifrado de las claves del terminal de pago, copias de seguridad cifradas, registro de accesos y límites de intentos. Las personas con acceso a los datos están sujetas a confidencialidad.

13. Cambios en esta política

Publicamos cada versión en esta página con su número y su fecha de vigencia, y conservamos las anteriores. Si un cambio afecta de forma relevante a cómo usamos tus datos, te lo comunicaremos.