Política de Privacidad

    Última actualización: 29/04/2026

    En Street Basket Mania consideramos tu privacidad un derecho fundamental. Esta Política de Privacidad explica de forma transparente qué datos personales recopilamos cuando utilizas nuestro sitio web https://streetbasketmania.com o contratas nuestros servicios (programas de entrenamiento, camps, torneos, clases privadas, ayuda con la estancia en Valencia), con qué finalidades los tratamos, en qué bases legales nos apoyamos, con quién los compartimos y cuáles son tus derechos. Este documento se ha redactado conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE) y, cuando aplique, las normativas equivalentes de los países desde los que nuestros usuarios acceden al servicio.

    1. Responsable del tratamiento

    Denominación: Street Basket Mania.

    Domicilio operativo: Valencia, España.

    Email de contacto en materia de protección de datos: info@streetbasketmania.com.

    Teléfono / WhatsApp: +34 665 119 195.

    Sitio web: https://streetbasketmania.com.

    Cualquier comunicación referida a esta Política, al ejercicio de derechos o a incidencias de seguridad debe dirigirse a la dirección anterior, indicando claramente el motivo.

    2. Categorías de datos que tratamos

    A continuación detallamos las categorías de datos que podemos recoger en función de tu interacción con nosotros. Solo solicitamos los datos estrictamente necesarios para cada finalidad (principio de minimización).

    2.1 Datos de identificación y contacto

  1. Nombre y apellidos del comprador y del atleta participante.
  2. Email, número de teléfono / WhatsApp.
  3. País de residencia, ciudad y, si nos lo proporcionas, dirección postal para facturación.

    4. 2.2 Datos del atleta para programas deportivos

  4. Fecha de nacimiento o edad (necesaria para asignar el grupo correcto y, en menores, verificar el consentimiento parental).
  5. Posición de juego, nivel deportivo autodeclarado, talla de camiseta.
  6. Idiomas hablados (para asignar el coach adecuado).
  7. Notas opcionales sobre lesiones, alergias o condiciones médicas relevantes que el usuario decida compartir voluntariamente para nuestra seguridad operativa (categoría especial: art. 9 RGPD, tratada solo con consentimiento explícito y con acceso restringido al staff técnico).

    8. 2.3 Datos contractuales y de transacción

  8. Programa, fecha y franja horaria reservados.
  9. Importe, divisa, método de pago, ID de la sesión Stripe, estado del pago.
  10. Importes pagados como depósito (30 %) y saldos pendientes.
  11. Historial de reservas y comunicaciones asociadas.

    12. 2.4 Datos de pago

    Los datos completos de tu tarjeta (PAN, CVC, fecha de caducidad) NO se introducen en nuestros sistemas: se gestionan directamente por Stripe Payments Europe Ltd. en su entorno PCI-DSS Level 1. Nosotros solo conservamos los últimos 4 dígitos, marca de tarjeta e identificadores técnicos del cobro a efectos de conciliación contable y servicio post-venta.

    2.5 Datos de comunicación

    Cuando nos escribes por email, formulario de contacto o WhatsApp guardamos el contenido del mensaje para poder responderte y para llevar trazabilidad del servicio prestado.

    2.6 Datos de navegación

  12. Dirección IP, identificadores de dispositivo, tipo y versión de navegador, sistema operativo.
  13. Páginas visitadas, eventos de interacción, referrer, fecha y hora.
  14. Idioma seleccionado y preferencias de cookies.

    15. Estos datos se tratan en su mayoría de forma agregada y se describen en detalle en nuestra Política de Cookies.

    3. Finalidades y bases legales del tratamiento

    Tratamos tus datos únicamente para las finalidades indicadas a continuación, cada una soportada por una base legal específica del art. 6 RGPD (y, cuando proceda, art. 9 RGPD).

    3.1 Gestión de reservas y prestación del servicio

    Datos: identificación, contacto, atleta, contractuales, pago.

    Base legal: ejecución del contrato (art. 6.1.b RGPD).

    Conservación: durante toda la relación contractual.

    3.2 Facturación y obligaciones fiscales/contables

    Datos: identificación, dirección de facturación, importe, IVA cuando aplique.

    Base legal: cumplimiento de obligación legal (art. 6.1.c RGPD; Código de Comercio, Ley 58/2003 General Tributaria).

    Conservación: 6 años desde la emisión de la factura.

    3.3 Comunicaciones transaccionales

    Datos: email, datos de la reserva.

    Finalidad: enviar confirmación de pago, instrucciones logísticas, recordatorios, notificación de cambios o cancelaciones, encuestas de satisfacción posteriores al servicio.

    Base legal: ejecución del contrato e interés legítimo en la calidad del servicio (art. 6.1.b y 6.1.f RGPD).

    3.4 Comunicaciones comerciales (newsletter, ofertas de nuevos camps)

    Datos: email, nombre, idioma, preferencias deportivas declaradas.

    Base legal: consentimiento expreso (art. 6.1.a RGPD) o, para clientes existentes, interés legítimo limitado a productos similares conforme al art. 21.2 LSSI-CE, con derecho a oponerse en cualquier momento.

    Cada email comercial incluye un enlace de baja inmediato; también puedes darte de baja escribiendo a nuestro email.

    3.5 Atención al cliente y reclamaciones

    Datos: identificación, contenido de la comunicación, datos de la reserva.

    Base legal: interés legítimo y, en su caso, ejecución del contrato.

    Conservación: 3 años desde el cierre de la incidencia.

    3.6 Seguridad del sitio web y prevención del fraude

    Datos: IP, logs técnicos, eventos de pago.

    Base legal: interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f RGPD).

    3.7 Cumplimiento de requerimientos legales

    Podemos tratar y comunicar tus datos para cumplir órdenes de autoridades competentes (jueces, AEPD, autoridades fiscales).

    Base legal: cumplimiento de obligación legal (art. 6.1.c RGPD).

    4. Plazos de conservación

    Aplicamos los siguientes criterios concretos:

  15. Datos contractuales y de reserva: durante la relación y un máximo de 6 años (obligaciones contables/fiscales).
  16. Datos de pago (resumen): mismo plazo, en sistemas restringidos.
  17. Datos médicos voluntariamente comunicados para una actividad: eliminados al finalizar el camp o programa, salvo necesidad de defensa de reclamaciones.
  18. Datos de marketing: hasta que retires tu consentimiento o lleves 24 meses sin abrir nuestras comunicaciones (limpieza periódica de la base).
  19. Logs técnicos y datos de seguridad: máximo 12 meses.
  20. Cookies: ver Política de Cookies (máximo 12 meses para cookies persistentes).

    21. Una vez expirados los plazos, los datos se suprimen o se anonimizan de forma irreversible.

    5. Destinatarios y encargados del tratamiento

    No vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales. Únicamente accederán a tus datos:

  21. El equipo interno y los coaches autorizados, en la medida estrictamente necesaria para prestar el servicio.
  22. Encargados del tratamiento que actúan en nuestro nombre con contratos conformes al art. 28 RGPD:
  23. Stripe Payments Europe Ltd. (Irlanda) — pasarela de pago.
  24. Supabase Inc. y su infraestructura cloud — base de datos, autenticación y funciones serverless.
  25. Resend (Resend Inc.) — envío de correo transaccional y marketing.
  26. Lovable — plataforma de hosting y mantenimiento del sitio.
  27. Proveedores ocasionales de mensajería instantánea (WhatsApp Business, propiedad de Meta) cuando eres tú quien inicia la conversación.
  28. Autoridades públicas, jueces y tribunales cuando exista obligación legal.
  29. En caso de venta, fusión o reestructuración del negocio, los datos podrían transferirse al adquirente, manteniendo siempre las garantías de esta Política.

    30. 6. Transferencias internacionales

    Algunos de nuestros encargados (por ejemplo Stripe, Resend, Supabase) pueden tratar datos en servidores ubicados fuera del Espacio Económico Europeo, principalmente en Estados Unidos.

    En esos casos garantizamos que existan mecanismos válidos de transferencia conforme al Capítulo V del RGPD: principalmente Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) y, cuando aplique, adhesión al EU–US Data Privacy Framework.

    Puedes solicitar copia de las salvaguardas aplicadas escribiendo a nuestro email.

    7. Derechos de las personas interesadas

    Como titular de los datos puedes ejercer en cualquier momento los siguientes derechos:

  30. Derecho de acceso: saber qué datos tuyos tratamos.
  31. Derecho de rectificación: corregir datos inexactos o incompletos.
  32. Derecho de supresión ("al olvido"): solicitar el borrado cuando ya no sean necesarios.
  33. Derecho de oposición: oponerte a tratamientos basados en interés legítimo o marketing.
  34. Derecho a la limitación del tratamiento.
  35. Derecho a la portabilidad: recibir tus datos en formato estructurado (JSON/CSV).
  36. Derecho a no ser objeto de decisiones automatizadas con efectos jurídicos (no realizamos perfilados automatizados con tales efectos).
  37. Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

    38. Para ejercer cualquiera de estos derechos envía un email a info@streetbasketmania.com indicando: nombre, derecho que deseas ejercer, descripción de la solicitud y copia de un documento que acredite tu identidad. Responderemos en un plazo máximo de un mes.

    Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) o la autoridad de control de tu país de residencia.

    8. Medidas de seguridad

    Hemos implementado medidas técnicas y organizativas adecuadas al riesgo conforme al art. 32 RGPD, entre otras:

  38. Cifrado en tránsito (TLS 1.2 o superior) y en reposo de información sensible.
  39. Control de acceso por roles, autenticación robusta para el personal autorizado.
  40. Políticas de Row Level Security en la base de datos para aislar la información de cada cliente.
  41. Copias de seguridad periódicas y plan de recuperación.
  42. Formación interna en privacidad y seguridad.
  43. Procedimiento documentado de gestión de brechas de seguridad: en caso de violación de datos personales que suponga un riesgo para tus derechos, lo notificaremos a la AEPD en menos de 72 horas y a ti sin dilación cuando el riesgo sea alto (arts. 33–34 RGPD).

    44. 9. Menores de edad

    Muchos de nuestros programas están dirigidos a menores. Cuando el participante es menor de 14 años, la inscripción debe realizarla un padre, madre o tutor legal, que acepta esta Política y aporta su consentimiento expreso al tratamiento de los datos del menor.

    Para menores entre 14 y 18 años, asumimos que el menor puede prestar su consentimiento por sí mismo en el contexto de servicios de la sociedad de la información, sin perjuicio del control parental sobre la actividad deportiva en sí.

    No solicitamos a los menores más datos que los estrictamente necesarios para garantizar su seguridad (edad, contacto del adulto responsable, alergias o condiciones médicas si las comunicáis voluntariamente).

    10. Imágenes y vídeos durante las actividades

    Durante camps, torneos y entrenamientos podemos capturar imágenes o vídeos con fines de difusión, redes sociales y comunicación institucional.

    El uso de estas imágenes se basa siempre en consentimiento expreso, recabado mediante una casilla específica en el formulario de inscripción. Si no marcas la casilla, no aparecerás en materiales publicados, o se difuminará tu rostro.

    Puedes revocar este consentimiento en cualquier momento escribiendo a nuestro email; retiraremos el material de los canales bajo nuestro control en un plazo razonable.

    11. Cambios en la Política

    Podemos actualizar esta Política para reflejar cambios legales, tecnológicos o en la prestación del servicio. La fecha de la última actualización aparece al inicio del documento.

    Si los cambios son sustanciales (p. ej. nueva finalidad o nueva categoría de destinatarios), te informaremos por email o mediante un aviso destacado en el sitio antes de su entrada en vigor.

    12. Contacto

    Para cualquier consulta sobre esta Política o el tratamiento de tus datos personales: info@streetbasketmania.com.

    Street Basket Mania · Valencia, España · +34 665 119 195.

    CFS Panos
    Panos - CFS Online

    ¡Hola! 👋 ¿Planeas un viaje a Valencia o ya estás aquí? Construyamos juntos la experiencia de basket perfecta para ti 🏀