1. Responsable y encargado del tratamiento
El responsable del tratamiento de los datos personales gestionados a través de esta plataforma es el Colegio de Abogados del Guayas, con RUC 0992100850001 y domicilio en Av. del Ejército #707 y Av. 9 de Octubre, Guayaquil, Ecuador, organizador —a través de su Club— del Campeonato de Fútbol y de sus actividades deportivas (en adelante, "el Club" o "el Responsable").
Actúa como encargado del tratamiento, en su calidad de operador tecnológico de la plataforma, Census Legal Tech (Census Consultores), con domicilio en Guayaquil, Ecuador, quien trata los datos únicamente por cuenta y bajo las instrucciones del Club.
Canal de contacto para asuntos de protección de datos y ejercicio de derechos: contacto@colegiodeabogadosdelguayas.com.
2. Marco legal
Esta política se rige por la Constitución de la República del Ecuador, la Ley Orgánica de Protección de Datos Personales (LOPDP, R.O. Suplemento 459 de 26 de mayo de 2021), su reglamento y las demás normas aplicables, así como por el Reglamento del Campeonato aprobado por el Directorio del Club.
3. Datos personales que se tratan
- Datos de identificación de jugadores: nombres y apellidos, número de cédula, matrícula del Colegio de Abogados del Guayas (CAG), fecha de nacimiento, fotografía, equipo, categoría, número de camiseta y posición de juego.
- Datos deportivos y disciplinarios: goles, tarjetas amarillas y rojas, suspensiones, sanciones y resoluciones de la Comisión de Disciplina, y demás información derivada de las actas oficiales del campeonato.
- Datos de cuentas de usuario: nombre, correo electrónico, número de WhatsApp/teléfono, rol (administrador, capitán, vocal, miembro) y credenciales de acceso protegidas mediante técnicas de cifrado o huella criptográfica.
- Datos de vocalía y auditoría: en las validaciones de alineación realizadas en cancha por los vocales se registran la identidad del vocal, la fecha y hora, el dispositivo utilizado y su ubicación geográfica (GPS) al momento de la validación, con fines de fe pública deportiva y trazabilidad ante impugnaciones.
- Datos técnicos: información almacenada localmente en el dispositivo del usuario (localStorage y caché) necesaria para el funcionamiento de la plataforma, incluso sin conexión, y datos básicos de conexión con fines estadísticos y de seguridad.
- Sugerencias y comunicaciones: los datos que el usuario decida proporcionar voluntariamente a través del formulario de sugerencias.
4. Finalidades del tratamiento
- Organizar y administrar el Campeonato de Fútbol del Club en sus distintas categorías: inscripciones, nóminas, calendario, resultados, tablas de posiciones y estadísticas.
- Verificar la habilitación de los jugadores conforme al Reglamento del Campeonato (edad por categoría, sanciones vigentes y demás requisitos).
- Aplicar el régimen disciplinario del campeonato y publicar las actas y resoluciones oficiales de la Comisión de Disciplina.
- Emitir el carnet digital con código QR y realizar las validaciones de alineación en cancha.
- Enviar comunicaciones y notificaciones a capitanes y vocales por correo electrónico y WhatsApp (por ejemplo, avisos disciplinarios, calendario y resumen semanal), así como, en las aplicaciones móviles, notificaciones cuando el usuario las autorice.
- Atender impugnaciones, reclamos y solicitudes, y conservar la trazabilidad y auditoría de las actuaciones realizadas en la plataforma.
5. Base de legitimación
El tratamiento se sustenta en: (i) la relación asociativa y reglamentaria entre los participantes y el Club, derivada de la inscripción voluntaria de los equipos y jugadores en el campeonato y de la aceptación de su Reglamento; (ii) el consentimiento del titular, que se recaba de forma específica e informada —por ejemplo, la autorización de tratamiento de datos que acepta el capitán en su primer ingreso, o las notificaciones de las aplicaciones móviles—; y (iii) el interés legítimo del Club en la transparencia, seguridad y correcta administración de sus competencias deportivas.
6. Información visible públicamente
Por la naturaleza pública de la competencia, en la plataforma son visibles para cualquier visitante: el nombre del jugador, su equipo, categoría, número de camiseta, posición y sus estadísticas deportivas y disciplinarias (goles, tarjetas y sanciones), así como las actas oficiales publicadas por la Comisión de Disciplina.
Los datos de mayor sensibilidad — número de cédula, matrícula CAG y fecha de nacimiento — no son visibles al público general y solo pueden ser consultados por usuarios con sesión institucional iniciada (administradores y capitanes), en la medida necesaria para la verificación deportiva.
7. Permisos de las aplicaciones móviles
- Cámara: se utiliza únicamente para escanear los códigos QR de alineaciones y carnets digitales. Las imágenes no se almacenan.
- Ubicación (GPS): se solicita únicamente a los usuarios con rol de vocal o administración, al momento de registrar validaciones o actuaciones oficiales, y con el propósito exclusivo descrito en la sección 3.
- Notificaciones: son opcionales y pueden desactivarse en cualquier momento desde la configuración del dispositivo.
8. Destinatarios, encargados y transferencias internacionales
Los datos no se venden ni se ceden a terceros con fines comerciales. Para operar la plataforma se emplean proveedores de infraestructura tecnológica que actúan como sub-encargados bajo sus propios marcos de protección de datos: Vercel Inc. (alojamiento web), Supabase Inc. (base de datos y autenticación) y Resend (Plus Five Five, Inc.) (envío de correos electrónicos), cuyos servidores pueden encontrarse fuera del Ecuador, principalmente en los Estados Unidos de América. Estas transferencias internacionales se realizan al amparo de los contratos y garantías de dichos proveedores y de las normas de la LOPDP sobre transferencias. Adicionalmente, los datos podrán comunicarse a autoridades competentes cuando una norma legal así lo exija.
9. Plazo de conservación y eliminación de la cuenta
Los datos se conservan durante el desarrollo del campeonato y, concluido este, por el tiempo necesario para atender impugnaciones y reclamos, cumplir obligaciones legales y mantener el archivo histórico y estadístico deportivo del Club. Los datos de cuentas de usuario se conservan mientras la cuenta permanezca activa. Cumplidos los plazos, los datos se eliminan o anonimizan.
Los usuarios con cuenta (capitanes, vocales y miembros) pueden eliminar su cuenta y sus datos personales directamente desde la aplicación, mediante la opción "Eliminar mi cuenta" disponible en su panel. También pueden solicitarlo al correo indicado en la sección 1.
10. Derechos de los titulares
De conformidad con la LOPDP, todo titular puede ejercer los derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados. Para ejercerlos, basta enviar una solicitud al correo indicado en la sección 1, señalando el derecho invocado y acompañando una identificación que acredite la titularidad. Las solicitudes se atenderán dentro de los plazos previstos en la LOPDP.
Si el titular considera que su solicitud no fue atendida debidamente, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.
11. Medidas de seguridad
El Club y su encargado aplican medidas técnicas y organizativas apropiadas: cifrado del tráfico (HTTPS), credenciales protegidas mediante huella criptográfica, control de acceso por roles, seguridad por filas en la base de datos, registro de auditoría de las acciones sensibles y respaldos periódicos. Ningún sistema es infalible, pero los riesgos se gestionan de manera proporcional a la naturaleza de los datos tratados.
12. Menores de edad
La plataforma está dirigida a los socios del Club y a los participantes del campeonato, quienes son mayores de edad. La aplicación no está destinada a niños y no se recopilan deliberadamente datos de menores de edad. En el supuesto excepcional de que un participante fuese menor de edad, su inclusión y el tratamiento de sus datos requieren la autorización previa de su padre, madre o representante legal, la cual declara contar el capitán del equipo al registrar a sus jugadores.
13. Cambios a esta política
Esta política puede actualizarse para reflejar cambios normativos, tecnológicos u operativos. Toda modificación se publicará en esta misma dirección con su nueva fecha de vigencia y, cuando el cambio sea sustancial, se informará a través de la propia plataforma.
14. Aceptación
El uso de la plataforma y la inscripción en el campeonato implican el conocimiento de esta política. Para las finalidades que requieren consentimiento, este se recaba de manera específica e informada en el momento correspondiente.