Política de privacidad de ClubAlDía

Esta política describe cómo ClubAlDía trata los datos personales de las personas registradas por cada club, conforme a la Ley 19.628 sobre protección de la vida privada y la Ley 21.719 que la moderniza.

1. Responsable y encargado

Cada club es responsable de los datos de sus socios, deportistas y apoderados: decide qué datos registra y con qué finalidad.
ClubAlDía actúa como encargado del tratamiento: almacena y procesa los datos por cuenta del club, sin usarlos para fines propios ni cederlos a terceros.

2. Datos que se tratan

Identificación y contacto: nombre, RUT o documento, teléfono, correo.
Gestión deportiva: categoría, asistencia a clases, inscripciones y resultados de torneos.
Pagos: conceptos, montos y estados. Los datos de tarjetas los procesa la pasarela de pagos; ClubAlDía nunca los ve ni almacena.
Datos de salud del deportista (dato sensible): notas que el club o el apoderado registran para la práctica deportiva segura, por ejemplo alergias o condiciones a considerar. Muchos deportistas son menores de edad: estos datos los gestiona su apoderado.

3. Protección de los datos de salud

Se almacenan cifrados (AES-256-GCM) en reposo.
No aparecen en listados ni en pantallas generales: solo se muestran mediante una acción explícita "Ver datos de salud".
Cada acceso y modificación queda registrado en una bitácora de auditoría con usuario, fecha y motivo, sin copiar el contenido.
Solo acceden roles con necesidad operativa (administración, coordinación, entrenador a cargo), el apoderado del deportista y el deportista adulto.

4. Finalidad y base de licitud

Los datos se tratan exclusivamente para la operación del club: gestión de socios, clases, pagos, comunicaciones, reservas y torneos.
Los datos de salud se tratan con el consentimiento del apoderado o del titular adulto, capturado al registrarlos.

5. Derechos de las personas (acceso, rectificación, supresión, oposición)

Toda persona puede pedir acceso, corrección o eliminación de sus datos, o la de los deportistas a su cargo, contactando a su club o al canal de soporte de ClubAlDía. Las solicitudes se atienden de forma manual mientras no exista un módulo de autoservicio.

6. Proveedores

Infraestructura de servidores y base de datos, envío de correos transaccionales y pasarela de pagos. Todos tratan datos solo para prestar su servicio.

7. Retención y respaldo

Los datos activos se conservan mientras la persona esté registrada en su club. Los respaldos diarios expiran según su ciclo de retención.

8. Cambios a esta política

Las nuevas versiones se publican en esta página con su número de versión y fecha; el ADMIN del club debe aceptarlas al ingresar.

9. Contacto

Solicitudes de datos personales: canal de soporte informado al contratar.