Política de Privacidad
Información sobre el tratamiento de tus datos personales
Última actualización: julio de 2026
1. Responsable del tratamiento
- Identidad: Club Deportivo Berriz
- CIF: G48309108
- Domicilio: Calle Legaño 6, 48240 Berriz (Bizkaia)
- Contacto: infocdberriz@gmail.com
- Teléfono: 692 076 167
2. Datos personales que tratamos
Según el servicio utilizado, tratamos los siguientes datos:
Socios del club
- Nombre y apellidos
- DNI / NIE (para identificación inequívoca del socio)
- Correo electrónico
- Teléfono
- Fecha de nacimiento (para verificación de cuota por edad)
- Dirección postal, población y código postal (para envío del carnet físico)
- Fotografía del socio (opcional, para el carnet digital)
- Datos de pago gestionados por Stripe (el club no almacena datos bancarios directamente)
- Historial de pagos de cuotas
En el abono familiar se recogen además el nombre, apellidos, DNI/NIE y fecha de nacimiento del segundo titular del carnet. Quien realiza el alta declara contar con la autorización de dicha persona (o ser su padre/madre/tutor legal si es menor de edad) para facilitar sus datos.
Formulario de contacto
- Nombre
- Correo electrónico
- Mensaje
Jugadores (menores de edad)
Los datos de jugadores menores de edad (nombre, categoría, equipo) solo se recogen y publican previa obtención del consentimiento expreso de sus padres o tutores legales, conforme al artículo 8 del RGPD y la Ley Orgánica 3/2018.
Conforme al artículo 7 de la LOPDGDD, los menores de 14 años no pueden prestar por sí mismos el consentimiento para el tratamiento de sus datos: debe otorgarlo su padre, madre o tutor legal. Los formularios de este sitio web están dirigidos a personas de 14 años o más.
Newsletter y suscriptores
Las personas que se suscriben al boletín de noticias a través del formulario del sitio web facilitan únicamente su dirección de correo electrónico. Estos datos se utilizan exclusivamente para el envío de comunicaciones sobre actividades y noticias del club. La base jurídica es el consentimiento del interesado (art. 6.1.a RGPD). El suscriptor puede darse de baja en cualquier momento a través del enlace habilitado en cada correo.
Los socios se incluyen automáticamente en este boletín al darse de alta, ya que forma parte de las comunicaciones propias de su condición de socio/a (interés legítimo del club — art. 6.1.f RGPD, informarle de la actividad del club del que forma parte). Puede darse de baja en cualquier momento a través del enlace de cada correo, sin que ello afecte a su condición de socio/a.
3. Finalidades y base jurídica del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Gestión de la relación con el socio (alta, renovación, baja) | Ejecución de relación estatutaria — art. 6.1.b RGPD |
| Cobro de cuotas y gestión de pagos | Ejecución del contrato — art. 6.1.b RGPD |
| Carnet digital y verificación de socio | Ejecución del contrato — art. 6.1.b RGPD |
| Comunicaciones sobre actividades del club (noticias, convocatorias) | Interés legítimo del club — art. 6.1.f RGPD |
| Respuesta a consultas del formulario de contacto | Consentimiento del interesado — art. 6.1.a RGPD |
| Solicitud y envío del carnet físico | Consentimiento del interesado — art. 6.1.a RGPD |
| Envío del boletín de noticias (newsletter) | Consentimiento del interesado — art. 6.1.a RGPD |
| Publicación individualizada de imagen en canales oficiales del club | Consentimiento del interesado — art. 6.1.a RGPD |
| Difusión informativa de partidos y actos públicos del club (imágenes de carácter accesorio) | Interés legítimo del club — art. 6.1.f RGPD |
| Cesión de datos a autoridades u organismos con potestad legal para solicitarlos | Obligación legal — art. 6.1.c RGPD |
4. Plazos de conservación
Los datos se conservan mientras dure la relación como socio. Una vez producida la baja, se mantendrán bloqueados durante los plazos legales aplicables:
- Obligaciones fiscales y contables: 5 años (art. 66 LGT)
- Reclamaciones civiles: 5 años (art. 1964 CC)
- Formulario de contacto: 1 año desde la última comunicación
Transcurridos dichos plazos, los datos serán suprimidos de forma segura.
5. Destinatarios y transferencias internacionales
El Club Deportivo Berriz utiliza los siguientes proveedores de servicios tecnológicos, con los que tiene suscritos contratos de encargado del tratamiento:
| Proveedor | Servicio | Ubicación | Garantías |
|---|---|---|---|
| Supabase Inc. | Base de datos de socios | UE (Frankfurt) | Servidores en la UE |
| Stripe Inc. | Procesamiento de pagos | EE.UU. | Cláusulas contractuales tipo (SCC) |
| Resend Inc. | Envío de correos transaccionales | EE.UU. | Cláusulas contractuales tipo (SCC) |
| Vercel Inc. | Alojamiento web | EE.UU./UE | Cláusulas contractuales tipo (SCC) |
| Sanity AS | Gestión de contenidos (CMS) | Noruega/EE.UU. | Acuerdo EEE y SCC |
No cedemos datos personales a terceros, salvo en caso de que una autoridad u organismo competente (judicial, policial, tributario, federativo u otro con potestad legal para ello) los solicite, en cuyo caso se facilitarán únicamente los datos requeridos y con la base jurídica de la obligación legal (art. 6.1.c RGPD).
6. Derechos de las personas interesadas
En virtud del RGPD y la LOPDGDD, puedes ejercer los siguientes derechos dirigiéndote a infocdberriz@gmail.com:
- Acceso: conocer qué datos tratamos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Limitación: solicitar que suspendamos el tratamiento en determinados supuestos.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
Tienes también derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción.
7. Derechos de imagen
Fotografías en partidos y actos públicos
Los partidos, torneos, presentaciones y demás actividades organizadas por el C.D. Berriz son actos públicos. Durante su celebración pueden tomarse fotografías y vídeos de carácter general (gradas, celebraciones, ambiente, juego) que el club publica en sus canales oficiales (web, redes sociales, publicaciones impresas) con fines informativos y de difusión de su actividad deportiva. En estas imágenes, la aparición de personas concretas tiene carácter meramente accesorio respecto a la información del evento, conforme a la Ley Orgánica 1/1982. La asistencia o participación en estos actos implica conocer esta circunstancia.
Uso individualizado de la imagen
Cuando la imagen de una persona sea la protagonista del contenido (retratos, entrevistas, fotos de carnet, contenidos destacados), el C.D. Berriz solo la publicará si el interesado ha prestado su consentimiento expreso, que se solicita de forma separada en el formulario de alta y puede otorgarse o denegarse libremente sin que ello afecte a la condición de socio.
En el caso de menores de edad, el consentimiento debe ser otorgado por sus padres o tutores legales, de conformidad con la Ley Orgánica 1/1996 de Protección Jurídica del Menor y el art. 8 del RGPD.
El consentimiento puede retirarse en cualquier momento comunicándolo a infocdberriz@gmail.com. La retirada no afectará a la licitud de los usos realizados con anterioridad.
8. Seguridad
El Club Deportivo Berriz aplica medidas técnicas y organizativas adecuadas para proteger los datos personales frente al acceso no autorizado, pérdida o alteración, incluyendo:
- Cifrado de la comunicación mediante HTTPS/TLS.
- Control de acceso basado en roles (solo el personal autorizado accede a los datos de socios).
- Autenticación segura para el portal de socios y el panel de administración.
- Copias de seguridad periódicas de la base de datos.
9. Modificaciones
El club se reserva el derecho a actualizar esta Política de Privacidad para adaptarla a cambios normativos o de servicio. Notificaremos los cambios significativos a los socios por correo electrónico. La versión vigente estará siempre disponible en esta página.