Política de privacidad
1. Quiénes somos
El servicio Talent ID es gestionado por Talent ID LLC (denominación pendiente de registro), Ucrania, responsable de la base de datos. Contacto en materia de protección de datos: privacy@talent-id.org. En los países de la UE, el representante del responsable del tratamiento (se designará antes del lanzamiento). La base de datos se inscribirá en el Registro Nacional de Bases de Datos de la Agencia de Acceso a la Información Pública (AAIP) antes del lanzamiento en la Argentina.
2. Qué datos tratamos
Usuarios adultos: nombre, correo electrónico, celular, rol, organización, configuración, registros de inicio de sesión; si iniciás sesión con Google, el nombre y el correo electrónico de tu cuenta de Google (nunca recibimos tu contraseña de Google); un registro de uso del área personal (qué secciones se abrieron, sin su contenido).
Niñas, niños y adolescentes (jugadores): nombre, fecha de nacimiento, grupo, datos antropométricos (estatura, peso), resultados de las pruebas, evaluaciones del entrenador, fechas del apto médico y de los controles médicos, bienestar (un control diario, que incluye si algo le duele), recomendaciones del entrenador o del médico de la academia (sin diagnósticos), resultados de la evaluación psicológica (solo con el consentimiento específico de los padres), asistencia y carga de entrenamiento, datos registrados por los dispositivos deportivos del club (distancia, velocidad, frecuencia cardíaca durante el entrenamiento), etiquetas en los videos de entrenamientos y partidos (solo con el consentimiento específico de los padres). Los datos del menor los carga el club o los padres; los padres de un menor que no está en ningún club pueden mantener ellos mismos un perfil reducido (año y trimestre de nacimiento, ciudad, estatura, peso, pique de 30 m, pierna hábil).
No tratamos: documentos médicos, diagnósticos, fotos de menores en los perfiles ni datos biométricos con fines de identificación.
Datos técnicos: dirección IP, tipo de dispositivo, cookies (ver la Política de cookies).
3. Finalidades y bases legales
Prestación del servicio en virtud de un contrato con una academia o una escuelita de fútbol; consentimiento de los padres, para los datos de los menores y para cada comunicación específica del perfil; interés legítimo, para la seguridad y la prevención de abusos; obligaciones legales, para la contabilidad y los requerimientos de las autoridades. Bases legales: la Ley de Ucrania «Sobre la protección de datos personales» (n.º 2297-VI), para los países de la UE el RGPD (arts. 6, 8 y 9) y, para los titulares en la Argentina, la Ley 25.326 de Protección de los Datos Personales y su Decreto reglamentario 1558/2001 (arts. 5 y 6 — consentimiento libre, expreso e informado; los datos de salud son datos sensibles, arts. 2 y 7, y solo se tratan con el consentimiento expreso de los padres).
4. Datos de los menores
Los menores no tienen cuenta propia. Los datos del menor se tratan únicamente con el consentimiento de uno de sus padres (o de su representante legal) y siempre en su interés superior (Ley 26.061 de Protección Integral de los Derechos de Niñas, Niños y Adolescentes). Los padres pueden ver los datos del menor en el área personal, rectificarlos, descargar en cualquier momento una copia completa («Mis datos») o retirar el consentimiento. En las academias ucranianas, los resultados de las pruebas se muestran a los padres en el área personal una vez que la dirección de la academia los habilitó; la estatura y el peso son siempre visibles. No usamos los datos de los menores con fines publicitarios ni armamos perfiles publicitarios. Las decisiones de selección las toma el entrenador; el servicio solo muestra cálculos.
5. Con quién compartimos los datos
Con los entrenadores y la dirección de tu organización, dentro de los límites de su rol. Con otros clubes y academias, únicamente con el consentimiento específico de los padres para cada solicitud concreta. Con la federación de fútbol, si tu academia activó el intercambio de datos e inscribió al menor: únicamente nombre y apellido, fecha de nacimiento, academia y grupo, posición, ciudad y número de registro (a cambio, las planillas de los partidos oficiales se suman a la ficha); no se comunican las pruebas, la salud, la familia ni los contactos. Con los sistemas propios de tu academia a través de la API abierta (paquete Élite), únicamente si la dirección de la academia creó una clave de acceso: nombre y apellido, fecha de nacimiento, grupo, posición, mediciones y asistencia de los jugadores de esa academia, en modo de solo lectura (no se comunican la salud, el bienestar, la familia ni los contactos); la clave se puede revocar en cualquier momento y cada solicitud queda registrada (30 días). Con cualquier persona a la que vos mismo le envíes un enlace al pasaporte de desarrollo del menor (lo crean únicamente los padres, es válido durante 7 días y se puede revocar): nombre y apellido, año de nacimiento y edad, posición, academia y grupo, estado del apto médico, asistencia de los últimos 90 días, partidos y últimas mediciones, sin contactos ni datos de otros menores. Con el ojeador o el club al que la academia le envíe un enlace a una selección de clips (únicamente con el consentimiento específico de los padres «Clips para ojeadores y clubes», durante un máximo de 30 días; se les avisa a los padres y se puede revocar): nombre y apellido, año de nacimiento, posición y los clips en los que aparece el menor; el clip se reproduce a partir de la grabación del partido en el servicio de video de la academia, por lo que el destinatario puede, técnicamente, ver la grabación completa. Con los anunciantes, nada salvo la cantidad de padres (las cifras menores a 20 no se muestran). Con los encargados del tratamiento, en virtud de un contrato (art. 25 de la Ley 25.326): alojamiento y base de datos en la UE (Irlanda, Supabase); distribución de contenidos, verificación «humano, no bot» y almacenamiento de los archivos de partidos en la UE (Cloudflare); un servicio de correo electrónico; un servicio de SMS para el código de verificación del celular; Google, solo si elegís iniciar sesión con Google; un servidor que detecta jugadas en los videos de los partidos (Modal, EE. UU.), que recibe la grabación del partido solo durante el análisis y no la conserva; servicios de pago (WayForPay en Ucrania), sin que los datos de la tarjeta lleguen nunca a nosotros. Con las autoridades, únicamente cuando exista una base legal.
6. Plazos de conservación
Cuenta: mientras esté activa y durante 30 días después de la solicitud de supresión. Datos del jugador: mientras el menor esté en el club y hasta 3 años después de su salida, para conservar el historial de desarrollo, salvo que los padres pidan su supresión antes. Grabaciones originales de los partidos: 30 días (las etiquetas y los videos, mientras el menor esté en el club). Registro de errores del sitio web: 30 días. Registro de uso del área personal y estadísticas de visitas: 13 meses. Registros de seguridad: 12 meses. Documentos de pago: durante los plazos que exige la normativa tributaria.
7. Tus derechos
Acceso a los datos y obtención de una copia en un formato legible por máquina, rectificación, actualización, supresión, limitación del tratamiento, oposición, retiro del consentimiento en cualquier momento y presentación de un reclamo ante el Comisionado para los Derechos Humanos del Parlamento de Ucrania, ante la autoridad de control de tu país de la UE o, en la Argentina, ante la AAIP. Respondemos a las solicitudes dentro de los 30 días; para los titulares en la Argentina, las solicitudes de acceso, dentro de los 10 días corridos, y las de rectificación, actualización o supresión, dentro de los 5 días hábiles (arts. 14 y 16 de la Ley 25.326). El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a ellos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme a lo establecido en el art. 14, inc. 3, de la Ley 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales (www.argentina.gob.ar/aaip). La mayoría de las acciones están disponibles en tu perfil: «Idioma, tema y datos».
8. Seguridad
Cifrado en tránsito y en reposo, separación de accesos a nivel de base de datos, inicio de sesión en dos pasos con una app de autenticación (disponible para todos y recomendado para la dirección de las academias), revisión de los nuevos registros por un administrador, registros de acceso, copias de seguridad diarias y una auditoría de seguridad antes del lanzamiento (medidas de seguridad y confidencialidad, arts. 9 y 10 de la Ley 25.326).
9. Transferencias internacionales
Los datos se almacenan en la UE y el operador del servicio está en Ucrania. Para los titulares en la Argentina, el almacenamiento en la UE está permitido por el art. 12 de la Ley 25.326: la Argentina considera adecuados a los países de la UE (Disposición DNPDP 60-E/2016) y la UE reconoce a la Argentina un nivel de protección adecuado. Las transferencias a Ucrania y a otros países fuera de la UE (incluidas las destinadas al servidor de análisis de video en EE. UU. y las que se producen al iniciar sesión con Google) se realizan únicamente con las garantías adecuadas: las cláusulas contractuales tipo de la UE y, para los datos de titulares en la Argentina, las cláusulas contractuales modelo aprobadas por la autoridad argentina (Disposición DNPDP 60-E/2016).
10. Modificaciones
Vamos a comunicar los cambios sustanciales por correo electrónico y en el servicio con al menos 14 días de anticipación.