Política de Privacidad
Última actualización: julio de 2026
1. Responsable del tratamiento
- Responsable: Candás Club de Fútbol
- CIF: G33740382
- Domicilio social: C/ Bernardo Alfageme, 4 (Edificio Polivalente), 33430 Candás, Carreño (Asturias)
- Correo de contacto: candascf1948@gmail.com
2. Datos que recogemos
Al registrarte en Candás CF, recogemos:
- Nombre completo — para identificarte en el chat y la zona de abonados.
- Correo electrónico — para el inicio de sesión y comunicaciones relacionadas con la cuenta.
- Contraseña — almacenada de forma segura y encriptada (nunca en texto plano).
Si haces un encargo en la Tienda Oficial, recogemos además:
- Nombre, teléfono y dirección de entrega — para gestionar y entregarte el pedido.
- Personalización del producto (nombre y dorsal de serigrafía), si la solicitas.
Datos de pago: los datos de tu tarjeta nunca pasan por esta web ni se almacenan aquí. El pago con tarjeta se realiza directamente en la pasarela segura del TPV Virtual de Redsys (entidad: Caja Rural de Asturias); nosotros solo recibimos la confirmación de si el pago se autorizó. El pago por Bizum se hace directamente entre tu banco y el club.
Si solicitas el carnet digital de socio, recogemos además:
- Foto de tu carnet de socio físico — para comprobar que eres socio y con qué número.
- Foto tuya de cara (retrato) — se imprime en tu carnet digital y se muestra a quien controla el acceso al campo, para que pueda comprobar que el carnet es tuyo.
- Foto de tu DNI — se usa una sola vez, para comprobar que el nombre y la cara del carnet son los tuyos. Se borra automáticamente en el mismo momento en que el club aprueba o rechaza tu solicitud: no se conserva, no se muestra nunca en la puerta y no se comparte con nadie.
- Registro de comprobaciones en la puerta — fecha y hora de cada escaneo de tu carnet. Sirve para detectar si un mismo carnet se está usando por varias personas.
Estas fotos se guardan en un almacenamiento privado: no son accesibles por una dirección pública y solo pueden verlas el propio socio y los administradores del club.
Si activas las notificaciones push, guardamos la suscripción anónima de tu navegador para poder enviártelas. El contador de visitas es anónimo y no guarda datos personales.
3. Finalidad y base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Gestión de la cuenta de usuario | Ejecución de contrato (art. 6.1.b) |
| Acceso a la zona de abonados y galería | Ejecución de contrato (art. 6.1.b) |
| Envío de email de confirmación | Interés legítimo (art. 6.1.f) |
| Gestión y entrega de encargos de la Tienda Oficial (incluido el cobro) | Ejecución de contrato (art. 6.1.b) |
| Notificaciones push del club | Consentimiento (art. 6.1.a) — revocable en cualquier momento |
| Carnet digital de socio y control de acceso al campo | Consentimiento (art. 6.1.a) — es voluntario; puedes seguir usando tu carnet físico. Interés legítimo del club (art. 6.1.f) en evitar el uso fraudulento de los carnets de abonado |
4. Encargados del tratamiento (terceros)
Utilizamos los siguientes servicios de terceros que pueden procesar tus datos:
- Supabase Inc. (EE.UU.) — base de datos y autenticación. Datos almacenados en servidores de AWS en Europa (eu-west-1, Irlanda). Cumple con el RGPD mediante cláusulas contractuales estándar (SCCs).
- Vercel Inc. (EE.UU.) — alojamiento web y analítica anónima de visitas (solo si aceptas cookies de análisis). Cumple con el RGPD mediante SCCs.
- Redsys Servicios de Procesamiento, S.L. (España) y Caja Rural de Asturias — procesamiento del pago con tarjeta a través del TPV Virtual. Los datos de la tarjeta se introducen y procesan exclusivamente en sus sistemas.
- Resend Inc. (EE.UU.) — envío de correos transaccionales (confirmaciones, avisos de la cuenta). Cumple con el RGPD mediante SCCs.
5. Conservación de datos
Tus datos se conservan mientras mantengas la cuenta activa. Si solicitas la baja, eliminamos tu cuenta y todos tus datos personales en un plazo máximo de 30 días, salvo que exista obligación legal de conservarlos.
- Foto del DNI: se borra en el acto, al resolver la solicitud del carnet. No se conserva.
- Foto del carnet y retrato: mientras el carnet digital esté activo. Si el club te retira el carnet o das de baja la cuenta, se eliminan.
- Registro de accesos al campo: se conserva la temporada en curso y se elimina al cerrarla.
- Datos de encargos de la tienda: se conservan el tiempo exigido por la normativa fiscal y de garantías.
6. Tus derechos
En virtud del RGPD y la LOPDGDD tienes derecho a:
- Acceso — saber qué datos tenemos sobre ti.
- Rectificación — corregir datos incorrectos.
- Supresión ("derecho al olvido") — solicitar el borrado de tu cuenta.
- Portabilidad — recibir tus datos en formato legible.
- Oposición y limitación — oponerte a determinados tratamientos.
Puedes ejercer estos derechos enviando un email a candascf1948@gmail.com con el asunto "Protección de datos". También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).
7. Menores de edad
Esta web no está dirigida a menores de 14 años. Si eres menor de 14 años, necesitas el consentimiento de tu padre, madre o tutor legal para registrarte.
8. Cambios en esta política
Nos reservamos el derecho a actualizar esta política. Te notificaremos cambios relevantes por email. La fecha de la última actualización siempre estará visible en la cabecera de este documento.
