1. Responsable del tratamiento
Responsable: Remedios Garrido López
NIF: 30823897X
Domicilio profesional: c/La Ladera, 10. 14007 – Córdoba
Correo de contacto: privacidad@andonestats.com
Nombre comercial: AndOne Stats
2. Cuándo actúa AndOne Stats como responsable y cuándo como encargada
AndOne Stats actúa como responsable del tratamiento respecto de los datos necesarios para gestionar su propia relación con las personas usuarias y clientes: creación de cuentas, atención de consultas, facturación, cobros, seguridad, comunicaciones y gestión comercial.
Cuando un club, escuela u otra organización incorpora a la plataforma datos de jugadores, familias, entrenadores o miembros de su equipo y decide para qué se utilizan, esa organización es la responsable del tratamiento. En esos casos, AndOne Stats trata los datos por cuenta de la organización como encargada del tratamiento, conforme al contrato correspondiente. Las solicitudes relacionadas con esos datos deberán dirigirse preferentemente al club o entidad que los incorporó, sin perjuicio de la colaboración de AndOne Stats.
3. Datos que podemos tratar
Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono y datos de la cuenta.
Datos de relación con clubes y equipos: entidad, rol, categoría, equipo, temporada y permisos asignados.
Datos de jugadores: nombre, apellidos, fecha de nacimiento, fotografía, equipo y categoría.
Datos deportivos: partidos, minutos, puntos, rebotes, asistencias, faltas, estadísticas, valoraciones, informes, rankings y evolución por temporada.
Datos de contratación y facturación: plan, periodo de prueba, estado de la suscripción, facturas y datos fiscales. AndOne Stats no almacena los datos completos de la tarjeta cuando el pago se procesa mediante Stripe o Google Play.
Datos técnicos y de seguridad: dirección IP, dispositivo, navegador, registros de acceso, actividad de la cuenta e incidencias.
Datos de comunicaciones: consultas, solicitudes de soporte, preferencias y consentimiento para recibir información comercial.
4. Finalidades, bases jurídicas y conservación
| Finalidad | Base jurídica | Conservación |
| Crear y administrar cuentas, prestar la aplicación, dar soporte y mantener la seguridad. | Ejecución del contrato y medidas precontractuales; interés legítimo en seguridad. | Mientras la cuenta o relación esté activa y después durante los plazos legales o de reclamación. |
| Gestionar pruebas, suscripciones, pagos, facturación y obligaciones contables o fiscales. | Ejecución del contrato y cumplimiento de obligaciones legales. | Durante los plazos fiscales, contables y de responsabilidad aplicables. |
| Responder consultas y solicitudes. | Medidas precontractuales, consentimiento o interés legítimo, según el caso. | Durante el tiempo necesario para atenderlas y, con carácter general, hasta un año después, salvo que deban conservarse por otra causa. |
| Enviar novedades, promociones y comunicaciones comerciales propias. | Consentimiento; o interés legítimo cuando exista una relación previa y la ley lo permita. | Hasta retirar el consentimiento u oponerse. |
| Prevenir abusos, accesos no autorizados, fraude e incidencias técnicas. | Interés legítimo y, cuando proceda, cumplimiento de obligaciones legales. | Durante el tiempo necesario para investigar y gestionar la incidencia y los plazos de responsabilidad. |
| Alojar y gestionar datos deportivos introducidos por clubes u organizaciones. | La base jurídica la determina la organización responsable; AndOne Stats actúa como encargada. | Según las instrucciones y el contrato con la organización; al finalizar, se devolverán o suprimirán salvo obligación legal. |
5. Datos de menores
La aplicación está orientada principalmente a clubes, escuelas, entrenadores y personas adultas responsables. Las personas menores de edad no deben crear una cuenta independiente. Si excepcionalmente se habilitara una cuenta para una persona menor de 18 años, deberá contar con la autorización previa y verificable de su padre, madre o tutor legal conforme a las reglas de la plataforma.
Los datos deportivos de menores podrán ser incorporados por clubes, escuelas o adultos autorizados. La entidad o persona que los incorpora es responsable de informar adecuadamente a las familias y de disponer de una base jurídica válida. Cuando el tratamiento se funde en el consentimiento y el menor tenga menos de 14 años, este deberá ser otorgado por quien ejerza la patria potestad o tutela. AndOne Stats podrá solicitar acreditación y aplicar medidas de minimización, restricción o supresión.
No deben introducirse datos de salud, lesiones, diagnósticos ni otra información especialmente protegida en campos de texto, observaciones o valoraciones, salvo que exista una funcionalidad expresamente habilitada, una base jurídica suficiente y las garantías específicas correspondientes.
6. Destinatarios y proveedores
Los datos podrán ser tratados por proveedores que ayudan a prestar el servicio, siempre bajo las garantías y contratos exigidos. Entre ellos pueden encontrarse:
Clouding, como proveedor de infraestructura y alojamiento.
Stripe, cuando el pago o la suscripción se gestionen mediante su plataforma.
Google, cuando la descarga, suscripción o pago se realicen a través de Google Play, y para la carga de fuentes de Google Fonts mientras permanezcan configuradas de forma externa.
Proveedores de correo electrónico, soporte, seguridad, mantenimiento y asesoramiento profesional que resulten necesarios.
También podrán comunicarse datos a administraciones públicas, juzgados, tribunales, entidades financieras u otros organismos cuando exista una obligación legal o sea necesario para formular, ejercer o defender reclamaciones.
7. Transferencias internacionales
Algunos proveedores tecnológicos, como Stripe o Google, pueden tratar datos fuera del Espacio Económico Europeo. Cuando esto ocurra, se aplicarán las garantías previstas por el Reglamento General de Protección de Datos, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos válidos. La información concreta podrá consultarse en las políticas de cada proveedor.
8. Comunicaciones comerciales
Cuando la persona usuaria lo autorice, AndOne Stats podrá enviar novedades, contenidos y ofertas relacionadas con sus servicios. La suscripción es voluntaria y puede cancelarse en cualquier momento mediante el enlace incluido en los mensajes o escribiendo a privacidad@andonestats.com.
Las comunicaciones necesarias para la cuenta, la seguridad, los cambios del servicio, los pagos o el soporte no tienen carácter publicitario y podrán enviarse mientras exista la relación contractual.
9. Derechos
Las personas interesadas pueden solicitar el acceso a sus datos, su rectificación, supresión, limitación, portabilidad u oposición, así como retirar el consentimiento sin que ello afecte a la licitud del tratamiento anterior. Para ejercer estos derechos pueden escribir a privacidad@andonestats.com indicando el derecho solicitado y aportando la información necesaria para verificar su identidad.
Cuando los datos hayan sido introducidos por un club o escuela, la solicitud podrá remitirse a esa entidad por ser la responsable del tratamiento. AndOne Stats colaborará para que pueda atenderla.
Si la persona interesada considera que sus derechos no han sido respetados, puede presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.
10. Seguridad
AndOne Stats aplicará medidas técnicas y organizativas apropiadas al riesgo para proteger los datos frente a pérdida, alteración, acceso, comunicación o destrucción no autorizados. Las personas usuarias deben utilizar contraseñas seguras, custodiar sus credenciales, limitar los permisos por roles y comunicar de inmediato cualquier incidente.
11. Procedencia de los datos
Los datos pueden proceder directamente de la persona interesada, de la persona titular de la cuenta, de una familia autorizada o del club, escuela u organización que utiliza la plataforma. Quien facilite datos de terceros debe estar legitimado para hacerlo y haberles proporcionado la información correspondiente.
12. Actualizaciones
Esta política podrá actualizarse cuando cambien la normativa, los proveedores o las funcionalidades. La versión vigente se publicará con su fecha de actualización y, si el cambio es relevante, se comunicará por medios razonables.