Política de Privacidad y Protección de Datos

01. Responsable del Tratamiento de los Datos

El responsable del tratamiento de los datos personales recabados a través del portal futfantasy.online es la entidad gestora FutFantasy Interactive Sports S.L., con domicilio social en Paseo de la Castellana 112, 28046 Madrid, España.

Para cualquier cuestión relativa a la gestión de datos de carácter personal, los usuarios pueden ponerse en contacto con nuestro Delegado de Protección de Datos (DPO) certificado a través de la dirección postal indicada o enviando una comunicación directa a la mesa especializada de privacidad: [email protected].

02. Marco Normativo Aplicable y Principios Rectores

Esta política se rige en estricto cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) del Reino de España.

El tratamiento de datos se fundamenta en los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación e integridad y confidencialidad.

03. Categorías de Datos Personales Recabados

FutFantasy.online únicamente recaba los datos estrictamente necesarios para la operativa de la competición de fútbol fantasy:

• Datos identificativos y de contacto: Nombre de usuario o alias de mánager, dirección de correo electrónico válida, contraseña cifrada mediante hash criptográfico (bcrypt/argon2).
• Datos de participación y juego: Alineaciones tácticas creadas, historial de fichajes y traspasos, puntuaciones obtenidas en las jornadas, pertenencia a ligas públicas o privadas.
• Datos técnicos de navegación: Dirección IP anonimizada, identificador de dispositivo, sistema operativo, resolución de pantalla y registros de actividad para la prevención de fraude y ataques informáticos.

04. Finalidades Legítimas del Tratamiento

Tratamos los datos del usuario para los siguientes propósitos debidamente individualizados:

• Gestionar el registro, autenticación y mantenimiento de la cuenta de mánager en el portal.
• Calcular, computar y publicar en tablas de clasificación las puntuaciones semanales de los equipos fantasy según el rendimiento oficial de los partidos.
• Permitir la creación y administración de ligas de amigos, retos comunitarios y torneos conmemorativos.
• Prevenir conductas fraudulentas, tramposas o colusión de cuentas múltiples que atenten contra el juego limpio en la competición.
• Atender y canalizar las consultas, incidencias técnicas y dudas recibidas a través de la Mesa de Soporte.

05. Base Jurídica y Legitimación del Tratamiento

El tratamiento de sus datos se sustenta en las siguientes bases legales según el artículo 6 del RGPD:

• Ejecución del contrato de servicio (Art. 6.1.b RGPD): Necesario para prestar los servicios del juego fantasy conforme a los Términos y Condiciones aceptados al registrarse.
• Consentimiento expreso del interesado (Art. 6.1.a RGPD): Para la activación de cookies analíticas no esenciales o la suscripción a boletines de noticias de fútbol.
• Interés legítimo del responsable (Art. 6.1.f RGPD): Para garantizar la seguridad del portal, combatir accesos indebidos y auditar la integridad de las clasificaciones.
• Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): Para la atención de requerimientos judiciales o fiscales derivados de la legislación española vigente.

06. Plazos de Conservación y Retención de Datos

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir las finalidades mencionadas. Mientras la cuenta del usuario permanezca activa, los datos se mantendrán disponibles.

En caso de solicitar la baja de la cuenta, los datos serán bloqueados durante los plazos legalmente prescritos por la legislación civil y mercantil española (con carácter general, hasta 5 años para la prescripción de posibles responsabilidades contractuales), tras lo cual se procederá a su borrado físico e irrecuperable de nuestras copias de seguridad.

07. Destinatarios de los Datos y Cesión a Terceros

FutFantasy.online no vende, alquila ni cede sus datos personales a terceros con fines comerciales o publicitarios. Los datos solo podrán ser comunicados a:

• Proveedores tecnológicos que actúan en calidad de Encargados del Tratamiento (servicios de computación en la nube, servidores de correo transaccional y monitorización de rendimiento de infraestructura).
• Autoridades públicas, Cuerpos y Fuerzas de Seguridad del Estado o Juzgados competentes cuando exista un deber legal inexcusable conforme a la legislación española.

08. Transferencias Internacionales de Datos y Garantías

Nuestra infraestructura principal de bases de datos se encuentra alojada en centros de datos ubicados dentro del Espacio Económico Europeo (EEE).

En el supuesto excepcional de que algún proveedor tecnológico auxiliar requiera el tratamiento de información fuera de la Unión Europea, nos aseguramos de que opere bajo países con decisión de adecuación de la Comisión Europea o que suscriba formalmente las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, garantizando un nivel de protección equivalente al del RGPD.

09. Catálogo de Derechos del Usuario (ARCO-POL)

La normativa europea y española concede a todo usuario los siguientes derechos inalienables sobre sus datos personales:

• Derecho de Acceso: Saber qué datos tratamos sobre su persona y con qué finalidad.
• Derecho de Rectificación: Modificar o corregir datos inexactos o incompletos.
• Derecho de Supresión ("Derecho al Olvido"): Solicitar el borrado de sus datos cuando ya no sean precisos para la finalidad para la que se recabaron.
• Derecho a la Limitación del Tratamiento: Solicitar que se suspenda el tratamiento de sus datos en supuestos legalmente tasados.
• Derecho a la Portabilidad: Recibir sus datos en un formato digital estructurado, de uso común y lectura mecánica.
• Derecho de Oposición: Oponerse al tratamiento de sus datos sustentado en el interés legítimo o a la recepción de comunicaciones no deseadas.
• Derecho a no ser objeto de decisiones automatizadas: Solicitar la intervención humana en caso de que una decisión automatizada produzca efectos jurídicos sobre usted.

10. Canales para el Ejercicio Efectivo de Derechos

Para ejercer cualquiera de los derechos enunciados, el usuario puede remitir un escrito acompañado de fotocopia de su DNI o documento identificativo equivalente (para verificación de identidad) a:

El plazo máximo de respuesta por parte de nuestro equipo es de un mes hábil a contar desde la recepción formal de la solicitud, prorrogable a dos meses en casos de especial complejidad justificada.

11. Medidas de Seguridad Técnicas y Organizativas

FutFantasy.online aplica estrictas medidas de seguridad técnicas para evitar la alteración, pérdida, robo o acceso no autorizado a los datos:

• Cifrado universal TLS/SSL 1.3 en todas las comunicaciones del sitio web.
• Políticas de contraseñas robustas con salting y hashing unidireccional de última generación.
• Cortafuegos de aplicaciones web (WAF) contra ataques DDoS, inyecciones SQL y Cross-Site Scripting (XSS).
• Copias de seguridad automáticas diarias geodistribuidas y cifradas con AES-256.
• Controles de acceso restringido con autenticación multifactor (MFA) para el personal de administración técnica.

12. Tratamiento de Datos de Menores de Edad

De conformidad con el artículo 7 de la LOPDGDD española, el tratamiento de datos personales de un menor de edad únicamente es lícito cuando tenga al menos 14 años de edad.

FutFantasy.online no admite el registro autónomo de menores de 14 años. En caso de tener constancia de que un menor de dicha edad ha suministrado datos personales sin la preceptiva autorización de sus padres o tutores legales, procederemos a la inmediata cancelación de la cuenta y destrucción de los datos asociados.

13. Comunicaciones Informativas y Alertas de Competición

Los correos electrónicos que enviamos responden exclusivamente a la gestión técnica de la competición (confirmación de registro, restablecimiento de clave, cierre de mercado semanal de LaLiga, cálculo final de puntos de la jornada).

Cualquier notificación adicional de novedades o resúmenes tácticos solo se remitirá si el usuario ha otorgado su consentimiento voluntario y explícito, pudiendo revocarlo en cualquier instante mediante el enlace de desuscripción visible en el pie de cada correo o desde el panel de perfil.

14. Modificaciones de la Política y Reclamación ante la AEPD

FutFantasy.online se reserva el derecho de modificar la presente Política de Privacidad para adecuarla a novedades legislativas, jurisprudenciales o técnicas. Cualquier cambio sustancial será notificado con antelación en el portal web.

Si el usuario considera que sus derechos de protección de datos no han sido debidamente atendidos por nuestra entidad, tiene el derecho legítimo a presentar una reclamación formal ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España con sede en Calle Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica oficial.