Política de privacidad
1. Quiénes somos
El servicio Talent ID es operado por Talent ID LLC (razón social pendiente de registro), con sede en Ucrania, que actúa como titular del banco de datos y responsable del tratamiento. Contacto en materia de protección de datos: privacy@talent-id.org. Para los titulares en el Perú, esta política cumple el deber de información de la Ley N.º 29733, Ley de Protección de Datos Personales, y de su Reglamento (Decreto Supremo N.º 016-2024-JUS). Como responsable no establecido en el Perú que ofrece servicios a personas en el Perú, designaremos un representante para el territorio peruano; su nombre y sus datos de contacto se publicarán en esta página antes del lanzamiento. Para las solicitudes relacionadas con los datos de un niño, niña o adolescente, los padres pueden usar la misma dirección.
2. Qué datos tratamos
Usuarios adultos: nombre, correo electrónico, celular, rol, organización, configuración, registros de inicio de sesión; si inicias sesión con Google, el nombre y el correo de tu cuenta de Google (nunca recibimos tu contraseña de Google); un registro de uso del área personal (qué secciones se abrieron, sin su contenido).
Niños, niñas y adolescentes (jugadores): nombre, fecha de nacimiento, grupo, datos antropométricos (estatura, peso), resultados de las pruebas, evaluaciones del entrenador, fechas del certificado médico de aptitud deportiva y de los controles médicos, bienestar (un registro diario, que incluye si algo le duele), recomendaciones del entrenador o del médico de la academia (sin diagnósticos), resultados de la evaluación psicológica (solo con el consentimiento específico de los padres), asistencia y carga de entrenamiento, datos de los dispositivos deportivos del club (distancia, velocidad, frecuencia cardíaca durante el entrenamiento), marcas en los videos de entrenamientos y partidos (solo con el consentimiento específico de los padres). Los datos del niño o niña los ingresa el club o los padres; los padres de un niño sin club pueden llevar ellos mismos un perfil resumido (año y trimestre de nacimiento, ciudad, estatura, peso, sprint de 30 m, pierna hábil).
No tratamos: documentos médicos, diagnósticos, fotos de niños en los perfiles, datos biométricos para identificar a las personas ni la geolocalización precisa.
Datos técnicos: dirección IP, tipo de dispositivo, cookies (revisa la Política de cookies).
Datos sensibles: los datos de salud y de bienestar del niño o niña (fechas del certificado médico, registro de bienestar, evaluación psicológica) son datos sensibles; responder a las preguntas sobre ellos es facultativo, y su tratamiento requiere el consentimiento expreso y por escrito de los padres (otorgado en el servicio por medios electrónicos).
3. Finalidades y bases de licitud
Prestación del servicio en virtud de un contrato con una academia, club o escuela de fútbol; consentimiento previo, libre, expreso, informado e inequívoco de los padres, para los datos de los niños, niñas y adolescentes y para cada comunicación específica del perfil; la seguridad del servicio y la prevención de abusos; cumplimiento de obligaciones legales, para la contabilidad y los requerimientos de las autoridades. Tratamos los datos conforme al artículo 2, numerales 6 y 7, de la Constitución Política, a la Ley N.º 29733 y a su Reglamento. Los datos de salud y de bienestar son datos sensibles (artículo 2, numeral 5, de la Ley N.º 29733): los tratamos solo con el consentimiento expreso y por escrito de los padres, que se otorga en el servicio por medios electrónicos, o para proteger la vida y la salud del niño o niña. Como el operador está establecido fuera del Perú, a nuestro tratamiento también se aplican la Ley de Ucrania «Sobre la protección de datos personales» (n.º 2297-VI) y, al alojamiento en la UE, el Reglamento General de Protección de Datos (RGPD).
4. Datos de niños, niñas y adolescentes
Los niños, niñas y adolescentes no tienen cuenta propia. Sus datos se tratan siempre atendiendo a su interés superior (artículo IX del Título Preliminar del Código de los Niños y Adolescentes, Ley N.º 27337) y respetando sus derechos fundamentales. Conforme al Reglamento de la Ley N.º 29733 (artículos 22 y 25), los datos de menores de 14 años solo pueden tratarse con el consentimiento de quien ejerce la patria potestad o la tutela; los adolescentes de 14 a 17 años pueden consentir por sí mismos, según su capacidad, si la información se les presenta en un lenguaje comprensible. Talent ID pide los consentimientos a los padres o al tutor para todos los jugadores menores de 18 años, cualquiera sea su edad. Los padres ven los datos del niño en el área personal, pueden corregirlos, descargar en cualquier momento una copia completa («Mis datos») o revocar el consentimiento. No usamos los datos de niños, niñas y adolescentes para publicidad ni creamos perfiles publicitarios. Las decisiones de selección las toma el entrenador; el servicio solo muestra cálculos.
5. Con quién compartimos los datos
Con los entrenadores y la dirección de tu organización, dentro de los límites de cada rol. Con otros clubes y academias, solo con el consentimiento específico de los padres para cada solicitud concreta. Con la federación de fútbol o su asociación regional, si tu academia activó el intercambio de datos e inscribió al niño: solo nombre y apellidos, fecha de nacimiento, academia y grupo, posición, ciudad y número de registro (a cambio, las actas de los partidos oficiales se incorporan a la ficha); no se comunican las pruebas, la salud, la familia ni los contactos. Con los sistemas propios de tu academia mediante la API abierta (paquete Élite), solo si la dirección de la academia creó una clave de acceso: nombre y apellidos, fecha de nacimiento, grupo, posición, mediciones y asistencia de los jugadores de esa academia, en modo de solo lectura (no se comunican la salud, el bienestar, la familia ni los contactos); la clave puede revocarse en cualquier momento y cada solicitud queda registrada (30 días). Con cualquier persona a la que tú mismo envíes un enlace al pasaporte de desarrollo del niño (lo crean solo los padres, es válido por 7 días y puede revocarse): nombre y apellidos, año de nacimiento y edad, posición, academia y grupo, estado del certificado médico, asistencia de los últimos 90 días, partidos y últimas mediciones, sin contactos ni datos de otros niños. Con el visor o el club al que la academia envíe un enlace a una selección de videos (solo con el consentimiento específico de los padres «Videos para visores y clubes», por un máximo de 30 días; se avisa a los padres y puede revocarse): nombre y apellidos, año de nacimiento, posición y los videos en que aparece el niño; el video se reproduce desde la grabación del partido en el servicio de video de la academia, por lo que el destinatario puede, técnicamente, ver la grabación completa. Con los anunciantes, nada salvo el número de padres (las cifras menores de 20 no se muestran). Con los encargados del tratamiento, en virtud de un contrato que limita el uso de los datos: alojamiento y base de datos en la UE (Irlanda, Supabase); distribución de contenidos, verificación «humano, no bot» y almacenamiento de los archivos de partidos en la UE (Cloudflare); un servicio de correo electrónico; un servicio de SMS para el código de verificación del celular; Google, solo si eliges iniciar sesión con Google; un servidor que detecta jugadas en los videos de los partidos (Modal, EE. UU.), que recibe la grabación del partido solo durante el análisis y no la guarda; servicios de pago, sin que los datos de la tarjeta lleguen nunca a nosotros. Con las autoridades, solo cuando exista una base legal (por ejemplo, una orden judicial).
6. Plazos de conservación
Cuenta: mientras esté activa y durante 30 días después de la solicitud de eliminación. Datos del jugador: mientras el niño esté en el club y hasta 3 años después de su salida, para conservar el historial de desarrollo, salvo que los padres pidan eliminarlos antes. Grabaciones originales de los partidos: 30 días (las marcas y los videos, mientras el niño esté en el club). Registro de errores del sitio web: 30 días. Registro de uso del área personal y estadísticas de visitas: 13 meses. Registros de seguridad: 12 meses. Documentos de pago: durante los plazos que exige la legislación fiscal. Al vencer estos plazos, eliminamos o anonimizamos los datos de forma segura.
7. Tus derechos
Conforme a la Ley N.º 29733 y a su Reglamento, tienes derecho a la información, al acceso, a la rectificación y actualización, a la cancelación (supresión), a la oposición y a la portabilidad de tus datos (recibir una copia en un formato estructurado y legible por máquina), y a revocar tu consentimiento en cualquier momento. Respondemos en los plazos del artículo 69 del Reglamento, contados en días hábiles: 8 días para las solicitudes de información, 20 días para las de acceso y 10 días para las de rectificación, cancelación u oposición. Si no respondemos o rechazamos tu solicitud, puedes iniciar un procedimiento trilateral de tutela ante la Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos) o interponer un proceso de hábeas data (artículo 200, numeral 3, de la Constitución). También puedes presentar una queja ante el Comisionado para los Derechos Humanos del Parlamento de Ucrania. La mayoría de las acciones están disponibles en tu perfil: «Idioma, tema y datos».
8. Seguridad
Cifrado en tránsito y en reposo, separación de accesos a nivel de base de datos, inicio de sesión en dos pasos con una app de autenticación (disponible para todos y recomendado para la dirección de las academias), revisión de los nuevos registros por un administrador, registros de acceso, respaldos diarios y una auditoría de seguridad antes del lanzamiento. Los incidentes de seguridad que afecten datos de titulares en el Perú se notifican a la Autoridad Nacional de Protección de Datos Personales como máximo dentro de las 48 horas desde que tengamos conocimiento de ellos y, cuando te afecten, también a ti dentro del mismo plazo (artículo 34 del Reglamento).
9. Transferencia internacional (flujo transfronterizo)
Los datos se almacenan en la UE (Irlanda), y el operador del servicio está en Ucrania. Para los titulares en el Perú, el flujo transfronterizo de datos se realiza conforme al artículo 15 de la Ley N.º 29733 y a los artículos 18 a 21 de su Reglamento: a países con un nivel adecuado de protección o, en su defecto, con garantías adecuadas (cláusulas contractuales tipo), incluidas las transferencias a Ucrania, al servidor de análisis de video en EE. UU. y las que se producen al iniciar sesión con Google. Al aceptar esta política y dar los consentimientos, también consientes de forma previa, informada, expresa e inequívoca ese flujo transfronterizo. Ponemos el flujo transfronterizo en conocimiento de la Autoridad Nacional de Protección de Datos Personales e inscribimos nuestros bancos de datos en el Registro Nacional de Protección de Datos Personales.
10. Modificaciones
Te informaremos de los cambios relevantes por correo electrónico y en el servicio con al menos 14 días de anticipación. Si un cambio afecta la forma en que usamos los datos de los niños, pediremos un nuevo consentimiento a los padres antes de aplicarlo.