Fecha de entrada en vigor: 2026-10-02
Esta es una traducción del original en coreano. En caso de discrepancia, prevalece la versión coreana.
Stoveleagues ("Stoveleagues") cumple la Ley de Protección de Información Personal de Corea y demás normativa aplicable, así como el Reglamento General de Protección de Datos de la Unión Europea (RGPD), y trata los datos personales de los usuarios de la siguiente manera.
1. Datos personales que tratamos y finalidad
| Categoría | Datos | Finalidad |
|---|---|---|
| Registro (obligatorio) | Correo electrónico, contraseña (guardada cifrada), nombre (el que se muestra en pantalla), tipo de miembro, confirmación de tener 14 años o más, registros de consentimiento | Identificación y gestión de miembros, prestación del Servicio, atención de consultas, prevención de usos indebidos |
| Miembros empresa (obligatorio) | Tipo de empresa, nombre de la empresa u organización | Verificación de miembros empresa, información sobre servicios para empresas |
| Opcional | País de residencia, consentimiento para recibir correos informativos | Información adaptada a su país, correos sobre nuevos torneos y servicios |
| Registros del menor (cuando los registra un miembro que es padre, madre o tutor legal) | Historial de torneos en el extranjero (torneo, año, categoría, posición), historias de torneos en el extranjero (texto de hasta 4 líneas, insignias), vinculación con un club | Registrar y compartir la experiencia del menor en torneos en el extranjero (solo se publica lo que elija el padre, madre o tutor legal) |
| Clubes (miembros empresa que son clubes o academias) | Nombre, ciudad, país, descripción, sitio web y escudo del club | Publicación de la página del club, confirmación de vinculaciones de jugadores |
| Cuadros de competición (el miembro que los crea) | Nombre, fecha, lugar y avisos del torneo, nombres y escudos de los equipos, resultados. No recogemos nombres de jugadores. | Crear cuadros y mostrarlos en su enlace para compartir (solo los ve quien tiene el enlace) |
| Correo de invitación a clubes (cuando lo introduce quien crea el cuadro) | Correo del club (equipo): tras enviar un único aviso, la dirección se descarta; solo guardamos un valor cifrado (hash) y una forma enmascarada (ab***@…) para no volver a enviar y respetar las bajas | Enviar un aviso del cuadro, no repetir envíos a la misma dirección, respetar las bajas |
| Perfil del menor (cuando lo registra un miembro que es padre, madre o tutor legal) | Nombre visible (se recomienda parte del nombre o un apodo en lugar del nombre completo), año de nacimiento, género, posición y país (opcionales), registros de consentimiento del padre, madre o tutor legal. No recogemos los datos de contacto del menor. | Gestión de los registros de la experiencia del menor en torneos en el extranjero |
| Información generada automáticamente | Registros de acceso (dirección IP, información del navegador, hora de acceso), registros de inicio de sesión | Seguridad, detección de fallos, prevención de usos indebidos |
La información necesaria para mantener la sesión iniciada se guarda en el almacenamiento del navegador del usuario (localStorage). No utilizamos cookies publicitarias ni de seguimiento. Las estadísticas de visitas se obtienen sin cookies.
2. Menores de 14 años
- Los menores de 14 años no pueden registrarse como miembros. La información del menor solo la registra y gestiona un miembro que sea su padre, madre o tutor legal, dentro de su propia cuenta.
- Al crear el perfil de un menor, el padre, madre o tutor legal da su consentimiento como representante legal, y conservamos el registro de ese consentimiento (fecha y versión del documento). El padre, madre o tutor legal es un miembro que ha completado la verificación de su correo electrónico.
- Por defecto, los perfiles de menores no son visibles para otros miembros ni visitantes.
- Si el padre, madre o tutor legal consiente por separado la publicación (se conserva el registro del consentimiento), solo se publica lo siguiente: nombre visible, posición, país, el historial de torneos que el padre, madre o tutor legal haya marcado como "público", las historias cuya veracidad haya comprobado Stoveleagues y las vinculaciones con clubes confirmadas por el club. No se publican el año de nacimiento, el género, la información del padre, madre o tutor legal ni los datos de contacto. En las historias puede mostrarse la edad del menor (en el momento del torneo).
- Las páginas públicas de jugadores y las listas de historias están configuradas para no aparecer en los buscadores. No existe ninguna función (mensajes o comentarios) que permita a otras personas contactar a través del contenido publicado.
- Al solicitar la vinculación con un club, el miembro empresa de ese club solo puede ver el nombre visible y la posición del menor.
- El padre, madre o tutor legal puede retirar la publicación en cualquier momento y, al hacerlo, el contenido desaparece de inmediato de las páginas públicas.
- El padre, madre o tutor legal puede modificar o eliminar el perfil del menor en cualquier momento, y los perfiles de menores se eliminan junto con la cuenta cuando el miembro se da de baja.
3. Conservación y eliminación
- Información del miembro, perfiles de menores y registros de consentimiento: se eliminan de inmediato cuando el miembro se da de baja. Si solo se elimina el perfil de un menor, ese perfil se elimina de inmediato.
- Registros de acceso: se conservan con fines de seguridad durante un máximo de 1 año y después se eliminan (según el plazo de conservación de cada proveedor).
- Si surge información que deba conservarse por ley (por ejemplo, registros de transacciones de servicios de pago), se guarda por separado durante el plazo que fije esa ley.
- Forma de eliminación: los archivos electrónicos se eliminan de forma que no puedan recuperarse.
4. Cesión a terceros
Stoveleagues no cede los datos personales de los usuarios a otras empresas u organizaciones, salvo cuando lo exija la ley.
5. Encargados del tratamiento y transferencias internacionales
Para prestar el Servicio, encargamos el tratamiento de datos personales a los proveedores indicados abajo. Como estos proveedores son empresas estadounidenses, los datos personales pueden transferirse al extranjero. Las transferencias se producen a través de internet siempre que se usa el Servicio.
| Proveedor (país) | Tarea encargada | Lugar de almacenamiento y tratamiento | Plazo de conservación |
|---|---|---|---|
| Supabase Inc. (EE. UU.) | Almacenamiento y gestión de la base de datos de miembros e inicio de sesión, copias de seguridad | Seúl, República de Corea (servidores de la región de Seúl de Amazon Web Services). Puede haber acceso remoto desde la sede de EE. UU. para soporte técnico y administración de sistemas | Hasta la baja del miembro o el fin del contrato de encargo |
| Netlify, Inc. (EE. UU.) | Funcionamiento del sitio web (alojamiento), tratamiento de registros de acceso | Servidores de Netlify (EE. UU. y otros lugares) | Dentro del plazo de conservación del proveedor |
| Cloudflare, Inc. (EE. UU.) | Estadísticas de visitas (sin cookies; agregadas de forma que no permite identificar a las personas) | Servidores de Cloudflare (EE. UU. y otros lugares) | Dentro del plazo de conservación del proveedor |
| Resend, Inc. (EE. UU. · servidores de envío en Irlanda) | Envío de correos de confirmación de registro y de recuperación de contraseña | Servidores de Resend, Inc. | Dentro del plazo de conservación del proveedor tras el envío del correo |
Datos transferidos: de los datos del apartado 1, los que cada proveedor necesita para la tarea encargada. Si no desea la transferencia, puede detener el tratamiento dándose de baja (como la transferencia es imprescindible para usar el Servicio, no puede rechazarse por otro medio que no sea la baja).
6. Derechos del usuario
El usuario puede solicitar en cualquier momento ver, corregir o eliminar sus datos personales, o que se detenga su tratamiento, y puede retirar su consentimiento. Puede corregir sus datos o darse de baja directamente en Mi espacio (DEN); para otras solicitudes, escríbanos a la dirección indicada abajo y las atenderemos sin demora.
7. Medidas de seguridad
- Las contraseñas se guardan cifradas y ni siquiera Stoveleagues puede conocerlas.
- Todas las comunicaciones están cifradas (HTTPS).
- El acceso a la base de datos está restringido para que cada miembro solo pueda ver su propia información, y los permisos de administración se conceden al menor número posible de personas.
8. Usuarios de la Unión Europea (UE) y del Espacio Económico Europeo
- Base jurídica: el registro y la prestación del Servicio se basan en la ejecución de un contrato (artículo 6, apartado 1, letra b del RGPD), los correos informativos en el consentimiento (a), y la seguridad y la prevención de usos indebidos en el interés legítimo (f).
- Derechos: puede solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento, la portabilidad (recibir sus datos) y la oposición, y retirar su consentimiento. También puede presentar una reclamación ante la autoridad de protección de datos de su país de residencia (en España, la AEPD).
- Transferencias internacionales: la República de Corea cuenta con una decisión de adecuación de la Comisión Europea, en la que se basa el almacenamiento en servidores de Seúl. Las transferencias a proveedores estadounidenses se someten a garantías como las cláusulas contractuales tipo (CCT) que ofrece cada proveedor.
9. Responsable de protección de datos
Responsable: Yeontec Jeong · Correo electrónico: hello@stoveleagues.com
10. Cambios en esta Política
Cuando se modifique esta Política, los cambios se anunciarán en el Servicio desde 7 días antes de su entrada en vigor (30 días para los cambios importantes).