Política de Privacidad

1. Responsable del tratamiento

CLUB DEPORTIVO DERIO, como Responsable del Tratamiento, le informa que, según lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril (RGPD) y en la L.O. 3/2018, de 5 de diciembre, de protección de datos y garantía de los derechos digitales (LOPDGDD), trataremos sus datos tal y como se refleja en la presente Política de Privacidad.

Denominación social: Club Deportivo Derio
Nombre comercial: CD Derio · Football & Fun
NIF: G48445431
Domicilio: Mungialde etorbidea 2, 48160 Derio (Bizkaia)
Correo de contacto en materia de protección de datos: cdderio@gmail.com
Teléfono: +34 630 78 93 71
Consultas sobre actividades de Football & Fun: info@footballfun.es

Esta Política se aplica al tratamiento de los datos personales recogidos a través de este sitio web y de las actividades que se gestionan desde él. Algunas inscripciones concretas cuentan además con su propio aviso de privacidad específico, que se muestra y se acepta en el momento de la inscripción y que prevalece sobre esta Política en lo que se refiera a ese trámite.

2. Principios clave

Legalidad: solo recogemos datos personales para fines específicos, explícitos y legítimos.
Minimización: limitamos la recogida a lo estrictamente relevante y necesario.
Limitación de la finalidad: no usamos los datos para fines distintos de los informados sin una nueva base que lo permita.
Exactitud: mantenemos los datos actualizados y ofrecemos medios para rectificarlos.
Seguridad: aplicamos medidas técnicas y organizativas proporcionales al riesgo.
Conservación limitada: conservamos los datos solo mientras son necesarios y durante los plazos legales aplicables.
Transparencia con terceros: informamos de las categorías de destinatarios y de los proveedores principales.

3. Datos que tratamos

Datos identificativos y de contacto: nombre y apellidos, DNI o NIE cuando es necesario para formalizar un contrato, correo electrónico, teléfono y localidad.
Datos del participante en actividades deportivas: nombre y apellidos, año de nacimiento, sexo, club de procedencia y modalidad.
Datos de la contratación: actividad o plan elegido, horario, ventajas aplicadas, importes, estado del pago y cuotas.
Datos de navegación: dirección IP, identificadores de dispositivo y de cookies, páginas visitadas e interacciones con el sitio, en los términos de la Política de Cookies.
Datos de las comunicaciones que nos envíe y, si acepta recibir información comercial, datos de entrega, apertura e interacción con nuestros correos.

No solicitamos datos de categorías especiales a través de este sitio web. Si alguna actividad concreta requiere información de salud, se recogerá por un canal específico y con su propia información y consentimiento.

4. Finalidades y bases de legitimación

Atender su solicitud y gestionar la inscripción o la contratación de nuestras actividades, incluidos el cobro, la asistencia y las incidencias. Base: ejecución del contrato o medidas precontractuales solicitadas por usted.
Cumplir obligaciones legales contables, fiscales y de conservación de justificantes. Base: obligación legal.
Seguridad del sitio, prevención de fraude y duplicados, y defensa frente a reclamaciones. Base: interés legítimo, ponderado para limitar los datos y los accesos.
Enviarle comunicaciones comerciales sobre nuestras actividades, campus, programas y novedades, por correo electrónico u otros medios electrónicos equivalentes. Base: su consentimiento, que solicitamos mediante una casilla específica y separada. En el caso de personas que ya son clientes, el envío de información sobre actividades propias similares a las contratadas puede ampararse en el interés legítimo previsto en el artículo 21.2 de la Ley 34/2002 (LSSI), con posibilidad de oponerse en cualquier momento y en cada comunicación.
Medir el uso del sitio web y elaborar estadísticas agregadas para mejorarlo. Base: su consentimiento a las cookies analíticas.
Publicidad personalizada y creación de audiencias en plataformas de terceros, en los términos del apartado 6. Base: su consentimiento.

Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud de los tratamientos realizados con anterioridad.

5. Destinatarios y proveedores

Para prestar nuestros servicios trabajamos con proveedores que pueden acceder a datos personales como encargados del tratamiento, siguiendo nuestras instrucciones y con contrato de encargo conforme al artículo 28 del RGPD. Las categorías y los proveedores principales son:

Alojamiento web y correo: proveedor de hosting del sitio y del correo corporativo.
Pasarela de pago: Stripe Payments Europe, Ltd. La captura de la tarjeta se realiza en su entorno y no almacenamos el número completo, el CVC ni la caducidad.
Herramientas ofimáticas y de gestión interna: Google Workspace (Google Ireland Ltd.).
Envío de correo electrónico transaccional y comercial: Resend y Mailchimp (Intuit).
Medición y analítica web: Google Analytics (Google Ireland Ltd.).
Plataformas de publicidad: Meta Platforms Ireland Ltd. (Facebook e Instagram) y, en su caso, Google, en los términos del apartado 6.

Además, sus datos podrán comunicarse a administraciones públicas, juzgados y tribunales, entidades bancarias y asesores cuando exista una obligación legal o resulte necesario para la defensa de nuestros derechos. Fuera de estos supuestos y de lo previsto en el apartado 6, no cedemos sus datos a terceros.

6. Publicidad, audiencias personalizadas y redes sociales

Cuando usted lo consiente, realizamos publicidad en plataformas de terceros —principalmente Meta (Facebook e Instagram) y, en su caso, Google— y para ello podemos:

Medir la eficacia de nuestros anuncios mediante píxeles y etiquetas instalados en este sitio web, que registran páginas vistas y acciones como el inicio o la finalización de una inscripción.
Crear audiencias a partir de su actividad en el sitio web, para volver a mostrarle anuncios (remarketing) o para excluirle de campañas que ya no le corresponden.
Crear audiencias personalizadas a partir de datos de contacto, como el correo electrónico. En ese caso el dato se transmite a la plataforma cifrado mediante una función resumen (hash), se utiliza únicamente para localizar coincidencias y debe eliminarse tras el proceso conforme a las condiciones de la plataforma.
Crear audiencias similares (públicos similares o lookalike), en las que la plataforma identifica a personas con características parecidas a las de nuestras audiencias, sin comunicarnos datos identificativos de esas personas.

La base de legitimación de estos tratamientos es su consentimiento, que se recoge a través del panel de configuración de cookies y, cuando se utilizan datos de contacto, mediante una casilla específica en el formulario correspondiente. En estas operaciones Meta y Google actúan como responsables independientes o corresponsables según el tratamiento concreto, conforme a sus propias políticas y a los términos aplicables a estas herramientas.

Estos tratamientos no implican decisiones automatizadas con efectos jurídicos sobre usted ni afectan al acceso a nuestras actividades: únicamente determinan qué anuncios puede ver.

Cómo evitarlo o revertirlo: puede retirar su consentimiento en cualquier momento desde el panel de configuración de cookies de este sitio, oponerse escribiendo a cdderio@gmail.com, y ajustar sus preferencias de anuncios directamente en su cuenta de Facebook, Instagram o Google. Si retira el consentimiento, dejaremos de incluirle en nuevas audiencias y solicitaremos su exclusión de las existentes.

7. Cookies y tecnologías similares

Este sitio web utiliza cookies propias y de terceros. Las cookies técnicas, necesarias para que la web funcione, se instalan sin necesidad de consentimiento. Las cookies analíticas y las publicitarias solo se instalan si usted las acepta a través del panel de configuración que se muestra al entrar en el sitio.

Técnicas o necesarias: sesión, seguridad, preferencia de idioma y funcionamiento de los formularios de inscripción.
Analíticas: Google Analytics, para conocer de forma agregada cómo se usa el sitio.
Publicitarias: píxel de Meta y, en su caso, etiquetas de Google, para medir campañas y crear audiencias según el apartado 6.

Puede aceptar, rechazar o modificar su elección en cualquier momento desde el panel de configuración de cookies, y también borrar o bloquear las cookies desde la configuración de su navegador. El detalle completo está en nuestra Política de Cookies. Navegar por el sitio sin aceptar el panel no equivale a consentir las cookies analíticas ni publicitarias.

8. Transferencias internacionales

Algunos de los proveedores indicados pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea, en cláusulas contractuales tipo o en otra garantía admitida por la normativa, junto con las medidas complementarias que resulten necesarias. Puede solicitarnos información sobre las garantías aplicadas escribiendo a cdderio@gmail.com.

9. Plazos de conservación

Solicitudes que no llegan a formalizarse: se eliminan o anonimizan en un plazo máximo de 30 días.
Participación en actividades gratuitas: hasta 90 días después de la última sesión, salvo incidencia o conversión en una inscripción de pago.
Datos de la contratación: durante la temporada y los 12 meses posteriores.
Contratos, cobros y justificantes: durante los plazos legales fiscales y mercantiles aplicables, con acceso restringido.
Datos para comunicaciones comerciales: hasta que retire su consentimiento o se oponga.
Registros de seguridad: 12 meses.

10. Sus derechos

Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos otorgados y oponerse a recibir comunicaciones comerciales.

Para ello, escriba a cdderio@gmail.com o a Club Deportivo Derio, Mungialde etorbidea 2, 48160 Derio (Bizkaia), indicando el derecho que desea ejercer y acreditando su identidad. Atenderemos su solicitud en el plazo de un mes, ampliable cuando la complejidad o el número de solicitudes lo justifique.

Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Menores de edad

Las inscripciones de menores debe realizarlas su padre, madre, tutor/a legal o persona autorizada, que es quien facilita los datos y acepta esta Política. No dirigimos comunicaciones comerciales a menores ni les solicitamos datos de pago.

12. Cambios en esta Política

Esta Política puede actualizarse para adaptarla a cambios normativos o a nuevos tratamientos. Publicaremos la versión vigente en esta misma dirección y, cuando el cambio sea sustancial, lo comunicaremos por los medios de contacto disponibles.

Última actualización: 10 de septiembre de 2026.