Política de privacidad
1. Quiénes somos
El servicio Talent ID lo opera Talent ID LLC (razón social pendiente de registro), Ucrania, que actúa como responsable de la base de datos y del tratamiento. Contacto en materia de protección de datos: privacy@talent-id.org. En los países de la UE, el representante del responsable (se designará antes del lanzamiento). Antes del lanzamiento en Uruguay, la base de datos se inscribirá en el registro de la Unidad Reguladora y de Control de Datos Personales (URCDP).
2. Qué datos tratamos
Usuarios adultos: nombre, correo electrónico, celular, rol, organización, configuración, registros de inicio de sesión; si iniciás sesión con Google, el nombre y el correo de tu cuenta de Google (nunca recibimos tu contraseña de Google); un registro de uso del área personal (qué secciones se abrieron, sin su contenido).
Niños, niñas y adolescentes (jugadores): nombre, fecha de nacimiento, grupo, datos antropométricos (estatura, peso), resultados de las pruebas, evaluaciones del entrenador, fechas del carné de salud o apto médico y de los controles médicos, bienestar (un registro diario, que incluye si algo le duele), recomendaciones del entrenador o del médico de la academia (sin diagnósticos), resultados de la evaluación psicológica (solo con el consentimiento específico de los padres), asistencia y carga de entrenamiento, datos de los dispositivos deportivos del club (distancia, velocidad, frecuencia cardíaca durante el entrenamiento), marcas en los videos de entrenamientos y partidos (solo con el consentimiento específico de los padres). Los datos del niño los carga el club o los padres; los padres de un niño sin club pueden llevar ellos mismos un perfil resumido (año y trimestre de nacimiento, ciudad, estatura, peso, pique de 30 m, pierna hábil).
No tratamos: documentos médicos, diagnósticos, fotos de niños en los perfiles ni datos biométricos para identificar a las personas.
Datos técnicos: dirección IP, tipo de dispositivo, cookies (mirá la Política de cookies).
3. Finalidades y bases legales
Prestación del servicio en virtud de un contrato con una academia o escuela de fútbol; consentimiento de los padres, para los datos de los niños, niñas y adolescentes y para cada comunicación específica del perfil; interés legítimo, para la seguridad y la prevención de abusos; cumplimiento de obligaciones legales, para la contabilidad y los requerimientos de las autoridades. Bases legales: la Ley de Ucrania «Sobre la protección de datos personales» (n.º 2297-VI), para los países de la UE el RGPD (arts. 6, 8 y 9) y, para los titulares en Uruguay, la Ley n.º 18.331 de Protección de Datos Personales y Acción de Habeas Data y su Decreto reglamentario n.º 414/009. Los datos de salud y de bienestar son datos sensibles (art. 18 de la Ley n.º 18.331): los tratamos solo con el consentimiento expreso y escrito de los padres.
4. Datos de niños, niñas y adolescentes
Los niños, niñas y adolescentes no tienen cuenta propia. Sus datos se tratan siempre atendiendo a su interés superior (Código de la Niñez y la Adolescencia, Ley n.º 17.823) y solo con el consentimiento de uno de sus padres (o de su representante legal). Los padres ven los datos del niño en el área personal, pueden corregirlos, descargar en cualquier momento una copia completa («Mis datos») o revocar el consentimiento. En las academias ucranianas, los resultados de las pruebas se muestran a los padres en el área personal cuando la dirección de la academia los habilita; la estatura y el peso siempre son visibles. No usamos los datos de niños, niñas y adolescentes para publicidad ni armamos perfiles publicitarios. Las decisiones de selección las toma el entrenador; el servicio solo muestra cálculos.
5. Con quién compartimos los datos
Con los entrenadores y la dirección de tu organización, dentro de los límites de cada rol. Con otros clubes y academias, solo con el consentimiento específico de los padres para cada solicitud concreta. Con la federación de fútbol, si tu academia activó el intercambio de datos e inscribió al niño: solo nombre y apellidos, fecha de nacimiento, academia y grupo, puesto, ciudad y número de registro (a cambio, las planillas de los partidos oficiales se incorporan a la ficha); no se comunican las pruebas, la salud, la familia ni los contactos. Con los sistemas propios de tu academia mediante la API abierta (paquete Élite), solo si la dirección de la academia creó una clave de acceso: nombre y apellidos, fecha de nacimiento, grupo, puesto, mediciones y asistencia de los jugadores de esa academia, en modo de solo lectura (no se comunican la salud, el bienestar, la familia ni los contactos); la clave se puede revocar en cualquier momento y cada solicitud queda registrada (30 días). Con cualquier persona a la que vos mismo le mandes un enlace al pasaporte de desarrollo del niño (lo crean solo los padres, vale 7 días y se puede revocar): nombre y apellidos, año de nacimiento y edad, puesto, academia y grupo, estado del apto médico, asistencia de los últimos 90 días, partidos y últimas mediciones, sin contactos ni datos de otros niños. Con el captador o el club al que la academia le mande un enlace a una selección de videos (solo con el consentimiento específico de los padres «Videos para captadores y clubes», por un máximo de 30 días; se avisa a los padres y se puede revocar): nombre y apellidos, año de nacimiento, puesto y los videos en los que aparece el niño; el video se reproduce desde la grabación del partido en el servicio de video de la academia, por lo que el destinatario puede, técnicamente, ver la grabación completa. Con los anunciantes, nada salvo el número de padres (las cifras menores a 20 no se muestran). Con los encargados del tratamiento, en virtud de contrato: alojamiento y base de datos en la UE (Irlanda, Supabase); distribución de contenidos, verificación «humano, no bot» y almacenamiento de los archivos de partidos en la UE (Cloudflare); un servicio de correo electrónico; un servicio de SMS para el código de verificación del celular; Google, solo si elegís iniciar sesión con Google; un servidor que detecta jugadas en los videos de los partidos (Modal, EE. UU.), que recibe la grabación del partido solo durante el análisis y no la guarda; servicios de pago (WayForPay, en Ucrania), sin que los datos de la tarjeta lleguen nunca a nosotros. Con las autoridades, solo cuando exista una base legal.
6. Plazos de conservación
Cuenta: mientras esté activa y durante 30 días después de la solicitud de eliminación. Datos del jugador: mientras el niño esté en el club y hasta 3 años después de su salida, para conservar el historial de desarrollo, salvo que los padres pidan eliminarlos antes. Grabaciones originales de los partidos: 30 días (las marcas y los videos, mientras el niño esté en el club). Registro de errores del sitio web: 30 días. Registro de uso del área personal y estadísticas de visitas: 13 meses. Registros de seguridad: 12 meses. Documentos de pago: durante los plazos que exige la normativa tributaria.
7. Tus derechos
Acceso a los datos y copia en un formato legible por máquina, rectificación, actualización, inclusión y supresión, oposición, revocación del consentimiento en cualquier momento y reclamo ante el Comisionado para los Derechos Humanos del Parlamento de Ucrania, ante la autoridad de control de tu país de la UE o, en Uruguay, ante la Unidad Reguladora y de Control de Datos Personales (URCDP, www.gub.uy/urcdp); además, podés iniciar la acción de habeas data ante la justicia (art. 37 de la Ley n.º 18.331). Respondemos a las solicitudes en un plazo de 30 días; a los titulares en Uruguay, las solicitudes de acceso, rectificación, actualización y supresión, en un plazo de 5 días hábiles (arts. 14 y 15 de la Ley n.º 18.331). La mayoría de las acciones están disponibles en tu perfil: «Idioma, tema y datos».
8. Seguridad
Cifrado en tránsito y en reposo, separación de accesos a nivel de base de datos, inicio de sesión en dos pasos con una app de autenticación (disponible para todos y recomendado para la dirección de las academias), revisión de los nuevos registros por un administrador, registros de acceso, respaldos diarios y una auditoría de seguridad antes del lanzamiento. Las vulneraciones de seguridad que afecten datos de titulares en Uruguay se comunican a la URCDP y a los titulares afectados (Ley n.º 19.670 y Decreto n.º 64/020).
9. Transferencia internacional
Los datos se almacenan en la UE, y el operador del servicio está en Ucrania. La Unión Europea reconoce a Uruguay un nivel adecuado de protección de datos, y para la URCDP los Estados miembros de la UE también tienen un nivel adecuado, por lo que la transferencia de los datos de titulares en Uruguay a la UE está permitida (art. 23 de la Ley n.º 18.331). Las transferencias a Ucrania y fuera de la UE (incluidas las destinadas al servidor de análisis de video en EE. UU. y las que se producen al iniciar sesión con Google) se realizan solo con garantías adecuadas (cláusulas contractuales).
10. Modificaciones
Te vamos a avisar de los cambios relevantes por correo electrónico y en el servicio con al menos 14 días de anticipación.