Responsable
Esta es la información a los interesados (arts. 13 y 14 del RGPD) y explica también cómo Nicoelsoft aplica el Reglamento (UE) 2016/679 y el decreto legislativo italiano 196/2003 modificado. El responsable es Nicoelsoft di Vito Nicola Scarciolla, Via Sandro Pertini 32, 35010 Vigonza (PD), Italia, NIF/IVA 05779090280.
Para ejercer los derechos y para cualquier pregunta: privacy@nicoelsoft.com. Respondemos en un mes, con la posible prórroga del art. 12 del RGPD.
No se ha designado un delegado de protección de datos: no concurren los casos del art. 37 del RGPD.
Datos, finalidades y bases jurídicas
No vendemos los datos personales ni los usamos para publicidad de terceros ni para elaboración de perfiles. Podemos usar sus datos de contacto (en particular el correo de la cuenta) para enviarle actualizaciones sobre nuevas versiones de los productos y sobre nuevas aplicaciones de la marca Nicoelsoft. No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o análogos (art. 22 del RGPD).
| Finalidad | Datos | Base jurídica | Conservación |
|---|
| Cuenta, contrato y asistencia | Nombre, apellidos, correo electrónico, contraseña en forma protegida, idioma preferido | Contrato (art. 6, apdo. 1, letra b) | Durante la vigencia de la cuenta. Tras el cierre, mientras los datos sirvan para una obligación legal o para formular, ejercer o defender un derecho. |
| Actualizaciones sobre versiones y nuevas aplicaciones Nicoelsoft | Correo electrónico y, si son útiles, nombre e idioma preferido | Interés legítimo (letra f): informar a los clientes de la marca sobre nuevas versiones y nuevas aplicaciones Nicoelsoft. Puede oponerse en cualquier momento (baja o correo a privacy@). | Durante la vigencia de la cuenta o hasta que se oponga; después, borrado de las listas de envío, salvo otras obligaciones. |
| Número de teléfono | Teléfono, solo si lo indica | Contrato. El dato es opcional. | Igual que los datos de la cuenta. |
| Pago y facturación | Correo y datos de facturación, enviados a Stripe solo si inicia un pago. Nicoelsoft no conserva el número completo de la tarjeta. | Contrato y obligación legal (letra c) | Los documentos fiscales, en Italia, se conservan generalmente diez años. |
| Seguridad del sitio y del servicio | Dirección IP, user-agent, fecha y hora, registros técnicos | Interés legítimo (letra f): proteger sistemas y cuentas y prevenir abusos. No usamos estos datos para analizar la navegación con fines estadísticos o comerciales. | Por regla general hasta 12 meses, después borrado, salvo necesidad de documentar un abuso o un incidente. |
| Correos que nos escribe | Dirección y contenido del mensaje | Contrato, si se refiere al servicio; en otro caso, interés legítimo en responder. | El tiempo necesario para gestionar la solicitud y documentar el resultado. |
| Verificación de correo, restablecimiento de contraseña y código MFA | Correo y código, solo mientras el código sea válido | Contrato y seguridad de la cuenta | Durante la validez del código, después borrado. Durante el MFA la contraseña no se guarda en el navegador. |
| Prueba de aceptación de términos, de esta política y del nombramiento del art. 28 | Versiones de los documentos, indicadores de aceptación, declaración de poderes, IP, user-agent, marca de tiempo del servidor | Contrato e interés legítimo en demostrar el acuerdo y el nombramiento como encargado | Durante el contrato y, después, hasta diez años para formular, ejercer o defender un derecho. |
| Sincronización de fotos de jugadores y logos del equipo | Imágenes sincronizadas desde el producto (fotos de atletas/staff y logos) y metadatos relacionados necesarios para la sync | Contrato; Nicoelsoft actúa como encargado por cuenta del cliente | Durante el servicio/cuenta que usa la sync, después borrado salvo obligación legal. Los vídeos no se sincronizan. |
| Idioma del sitio | Preferencia de idioma en el almacenamiento local del navegador | Herramienta técnica necesaria para el servicio que solicita | Hasta que cambie el idioma o borre los datos del sitio. |
| Interfaz tras el acceso | Copia local del perfil (nombre, correo, roles) en el almacenamiento del navegador | Contrato: personalizar el área reservada | Se borra al cerrar la sesión o cuando la sesión ya no está activa. |
Datos necesarios
Nombre, apellidos, correo electrónico y contraseña son necesarios para crear la cuenta y prestar el servicio. Sin estos datos no se puede abrir la cuenta. El teléfono no es necesario. Los datos de facturación solo son necesarios si compra una suscripción. Puede consultar las páginas públicas sin crear una cuenta: el servidor recibe igualmente los datos técnicos de la conexión, tratados por seguridad.
Destinatarios
Los datos de la cuenta, del sitio y de los registros se tratan, por nuestra cuenta y según nuestras instrucciones, por estos encargados (art. 28 del RGPD):
- Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Chipre, para el alojamiento del sitio, de la API y de las copias de seguridad. Política de Hostinger.
- Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda, para el correo electrónico de servicio (verificación de la cuenta, restablecimiento de contraseña, códigos de acceso, respuestas). Declaración de Microsoft.
No los cedemos para marketing. Podemos comunicar datos a las autoridades solo si la ley lo impone.
Pagos con Stripe
Las suscripciones y las compras en el sitio se pagan a través de Stripe (en la Unión Europea principalmente Stripe Payments Europe, Limited, Irlanda). Los datos se comunican a Stripe solo si inicia un pago (checkout): sin pago no enviamos sus datos a Stripe ni a otros terceros con fines comerciales.
Stripe es:
- encargado del tratamiento (art. 28 del RGPD) cuando trata los datos de pago por nuestra cuenta y según nuestras instrucciones, para ejecutar el checkout, el cargo y la gestión de la suscripción;
- responsable autónomo cuando determina por sí mismo finalidades y medios, en particular para la prevención del fraude, obligaciones antiblanqueo y KYC, cumplimiento legal y seguridad de la plataforma.
Los datos de la tarjeta se introducen en la infraestructura de Stripe. Para los tratamientos de los que Stripe es responsable autónomo valen la política de privacidad de Stripe y el acuerdo de tratamiento de datos.
App Store y Google Play
Video Analyst Live se distribuye a través de Apple App Store y Google Play. Apple y Google son responsables autónomos de los datos que tratan como gestores de las tiendas (cuenta Apple o Google, descargas, actualizaciones, páginas de la tienda). No es una cesión de su cuenta Nicoelsoft. Informaciones: Apple y Google.
Vídeos locales y datos sincronizados
Los vídeos de análisis permanecen exclusivamente en el ordenador (o dispositivo) del usuario. No se envían a la nube de Nicoelsoft, no se almacenan en nuestros servidores y Nicoelsoft no toma conocimiento de ellos. Sobre esos vídeos no hay un tratamiento de Nicoelsoft: el tratamiento, si procede, es del cliente en su propio dispositivo.
Con el servidor pueden sincronizarse, si usa esas funciones, fotos de los jugadores y logos del equipo (y los eventuales datos anagráficos vinculados a esas imágenes en el producto). De esos datos usted (o el club por el que actúa) es responsable; Nicoelsoft los trata como encargado según el nombramiento del art. 28 aceptado en el registro y las instrucciones documentadas (sincronización, borrado, solicitudes a privacy@nicoelsoft.com, fin del servicio).
La cuenta no está dirigida a menores y debe abrirla quien pueda celebrar el contrato. Si sincroniza fotos de atletas menores, la base jurídica es suya. En el registro pedimos una declaración en ese sentido: Nicoelsoft no realiza verificación de edad ni reconocimiento biométrico de las personas en las fotos; no trata los vídeos porque no los recibe.
El servicio no está diseñado para historiales clínicos ni para el reconocimiento biométrico.
Aceptación de términos, de esta política y del nombramiento del art. 28
En el registro recogemos aceptaciones separadas de los términos, de esta política y del nombramiento como encargado (para fotos y logos sincronizados), más una declaración de poderes (actuar por sí mismo o por el responsable/club) y una declaración sobre la base jurídica para eventuales menores en las fotos sincronizadas.
Conservamos: versión de cada documento aceptado, indicadores de aceptación, declaración de poderes, dirección IP, user-agent y marca de tiempo del servidor. La prueba se conserva durante el contrato y, después, hasta diez años para eventuales derechos o controversias. Al borrar la cuenta permanecen, si procede, el registro de aceptación y una marca de tiempo inalterable del borrado de los datos operativos.
Sus derechos
Puede solicitar acceso, rectificación, borrado, limitación, portabilidad y oposición al tratamiento basado en el interés legítimo, incluido el envío de actualizaciones sobre versiones y nuevas aplicaciones Nicoelsoft (también mediante enlace de baja en los correos, si está presente). Escriba a privacy@nicoelsoft.com.
Puede presentar una reclamación ante el Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, o ante la autoridad del Estado miembro en el que resida o trabaje.
Cookies y memoria del navegador
Nicoelsoft usa solo cookies técnicas para el acceso al área reservada. No recopilamos datos para analizar la navegación y no usamos cookies de elaboración de perfiles, publicidad o marketing. No pedimos consentimiento para las cookies y no ofrecemos un panel de «gestión» porque no hay opciones que activar: las herramientas técnicas siguen siendo necesarias. La lista se publica aquí; no registramos una «confirmación de lectura» de la información sobre cookies.
| Nombre | Tipo | Finalidad | Duración |
|---|
__Host-auth_token | Cookie HttpOnly | Sesión para el acceso al área reservada. | 14 días |
|---|
__Host-auth_present | Cookie | Indica solo que el acceso está activo. | 14 días |
|---|
__Host-mfa_pending | Cookie HttpOnly | Vincula el código MFA a la verificación en curso, sin guardar la contraseña en el navegador. | 10 minutos |
|---|
nicoelsoft_lang | Almacenamiento local | Recuerda el idioma seleccionado. | Hasta que cambie el idioma o borre los datos del sitio |
|---|
nicoelsoft_user | Almacenamiento local | Copia del perfil para la interfaz tras el acceso. | Hasta el cierre de sesión o el final de la sesión |
|---|
Si inicia un pago, Stripe puede establecer cookies en su propio dominio: no son cookies de Nicoelsoft y vale la política de Stripe.
Transferencias internacionales
Stripe, Apple, Google y Microsoft pueden transferir datos fuera del Espacio Económico Europeo con una decisión de adecuación (art. 45 del RGPD), también en el marco del EU-US Data Privacy Framework cuando proceda, o con cláusulas contractuales tipo (art. 46). Hostinger tiene sede en la Unión Europea (Chipre). Su política indica que los datos también pueden tratarse en Lituania, los Países Bajos, el Reino Unido y, si es necesario, en otros países con las garantías del RGPD. No transferimos datos al extranjero para marketing.
Conservación, borrado y anonimización
Tratamientos de los que Nicoelsoft es responsable (cuenta, facturación, registros de seguridad, pruebas de aceptación, memoria técnica del navegador): finalidades, medios y plazos son los de esta política y de la tabla anterior. No son «según las instrucciones del usuario», salvo los derechos de los arts. 15–22.
Tratamientos de los que Nicoelsoft es encargado (fotos de jugadores y logos del equipo sincronizados con el servidor): la conservación y el borrado siguen las instrucciones documentadas en el nombramiento del art. 28 y en las funciones del producto (sincronización, eliminación, cierre de cuenta/servicio, solicitudes a privacy@). Por regla general esos datos se borran al final del servicio, salvo una obligación legal. Los vídeos permanecen solo en el dispositivo del usuario y no son objeto de conservación por parte de Nicoelsoft.
Borrado significa la eliminación de los datos personales de los sistemas operativos y, dentro de los ciclos ordinarios, de las copias de seguridad.
Anonimización no es sinónimo de borrado. La usamos solo en estos casos, tras evaluar el interés legítimo y con una ficha dedicada en el registro de tratamientos (y DPIA si el riesgo lo exige):
- métricas agregadas de servicio (por ejemplo conteos de suscripciones o de uso a lo largo del tiempo) tras el cierre de la cuenta, cuando los identificadores y los datos que permiten remontar a la persona se eliminan de forma irreversible;
- estadísticas técnicas de plataforma sin referencia a un interesado identificable.
Los documentos fiscales no se anonimizan: se conservan por el plazo legal y después se borran. Los registros de seguridad, transcurrido el plazo, se borran, no se anonimizan, salvo necesidad de documentar un incidente ya en curso.
Seguridad y violaciones
Adoptamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 del RGPD), entre ellas:
- transporte HTTPS/TLS en el sitio y en la API;
- cookies de sesión
__Host-* con flags HttpOnly, Secure y SameSite cuando proceda;
- autenticación multifactor (código por correo) cuando se exige;
- contraseñas almacenadas en forma protegida (hash), no en claro;
- separación de cuentas y control de accesos al área reservada;
- alojamiento y copias de seguridad en el encargado Hostinger;
- registro técnico para detectar y documentar abusos;
- personal y encargados vinculados a la confidencialidad en lo que les corresponda.
En caso de violación de datos personales, si concurren los presupuestos notificamos al Garante en un plazo de 72 horas desde el conocimiento (art. 33) y, si el riesgo para los interesados es elevado, les informamos (art. 34). Si la violación afecta a contenidos de los que usted es responsable, se lo comunicamos sin dilación indebida según lo previsto en el nombramiento del art. 28.
Evaluación de impacto
Hemos evaluado los tratamientos a la luz del art. 35 del RGPD. Una evaluación de impacto (DPIA) resultó necesaria, y se actualiza cuando cambian los riesgos o los medios, para:
- el tratamiento, en calidad de encargado, de las fotos de los jugadores sincronizadas con el servidor (imágenes que pueden referirse a atletas, también menores) en el contexto del servicio.
Los vídeos de análisis no son objeto de DPIA por parte de Nicoelsoft porque no se transmiten ni se almacenan en nuestros sistemas. Para los logos de equipo (por regla general datos relativos a personas jurídicas o signos distintivos) y para los registros de seguridad y la anonimización solo de métricas agregadas hemos documentado evaluaciones en el registro de tratamientos (LIA cuando proceda). Si procede la consulta previa del Garante (art. 36), la efectuamos.
Modificaciones
Podemos actualizar esta política. La fecha y la versión al inicio de la página indican la última revisión. Los cambios sustanciales se comunican en el sitio o por correo si disponemos de un contacto válido. Una nueva aceptación en el registro o una renovación exigida en el producto pueden actualizar la prueba de las versiones aceptadas.
Contacto
Privacidad: privacy@nicoelsoft.com
Legal: legal@nicoelsoft.com
Nombramiento como encargado para fotos y logos sincronizados: dpa.html
