Encargo de tratamiento

Versión 2026-10-v1 · última actualización: 13 de octubre de 2026

Cuando organizas una competición en Goltica introduces datos de otras personas (los jugadores de tu competición). Respecto a esos datos, tú decides qué se trata y para qué, así que eres el responsable del tratamiento, y Goltica los trata por tu cuenta como encargado del tratamiento. Este acuerdo recoge lo que exige el artículo 28 del Reglamento General de Protección de Datos (RGPD) para esa relación y forma parte de los Términos de uso.

1. Partes y aceptación

Responsable del tratamiento: el organizador de la competición, es decir, la persona, club o entidad que la crea o configura en Goltica.
Encargado del tratamiento: Juan Manuel Porcuna, titular de Goltica (contacto: contacto@goltica.es).
El organizador acepta este acuerdo marcando la casilla correspondiente al crear o configurar su competición. Queda registrada la versión aceptada, la fecha y la cuenta que la acepta, lo que vale como forma escrita en formato electrónico (artículo 28.9 RGPD).

2. Objeto y duración

Objeto: prestar el servicio de Goltica, es decir, guardar los datos de la competición, mostrarlos a sus participantes y calcular con ellos los puntos del juego fantasy.
Naturaleza del tratamiento: recogida a través de la aplicación, almacenamiento, consulta, cálculo de puntuaciones, publicación dentro de la competición, conservación en copias de seguridad y supresión.
Duración: mientras la competición siga activa en Goltica. Al terminar se aplica el apartado 8.

3. Datos e interesados

Interesados: los jugadores, entrenadores y demás personas de los equipos de la competición que el organizador da de alta.
Datos: nombre o apodo, equipo, posición, dorsal, fotografía, estadísticas y resultados deportivos de cada partido (goles, tarjetas, minutos y similares), y los escudos y nombres de los equipos.
No se deben introducir categorías especiales de datos (salud, como lesiones con diagnóstico, u otras del artículo 9 RGPD) ni datos de contacto de los jugadores: el servicio no los necesita.
Este acuerdo no cubre los datos de quienes se registran para jugar al fantasy (su cuenta, su club, sus fichajes): de esos datos Goltica es responsable y se rigen por la Política de privacidad.

4. Obligaciones del organizador

Tener una base legal para tratar los datos que introduce (por ejemplo, el interés legítimo de la competición o el consentimiento de los jugadores) e informar a los jugadores de que sus datos se publican en Goltica.
Si hay menores de edad, contar con el consentimiento de sus padres o tutores cuando sea necesario, sobre todo para publicar fotografías.
Introducir solo los datos necesarios y mantenerlos correctos.
Atender las solicitudes de los jugadores sobre sus datos (acceso, rectificación, supresión, oposición…), con la ayuda de Goltica cuando haga falta.
Las instrucciones del organizador son las que da al usar la aplicación (dar de alta, editar o borrar jugadores, equipos y actas) y las que envíe por escrito a contacto@goltica.es.

5. Obligaciones de Goltica

Tratar los datos solo para prestar el servicio y siguiendo las instrucciones del organizador, sin usarlos para fines propios. Si una instrucción le parece contraria a la normativa, avisará al organizador.
Garantizar la confidencialidad: solo acceden a los datos quienes lo necesitan para prestar el servicio, con deber de secreto.
Aplicar medidas de seguridad adecuadas (artículo 32 RGPD): comunicación cifrada (HTTPS), control de acceso en la propia base de datos para que cada usuario solo vea y modifique lo que le corresponde, operaciones sensibles solo en el servidor y copias de seguridad diarias cifradas.
Ayudar al organizador a atender los derechos de los jugadores y, si se lo pide, con sus obligaciones de seguridad, evaluaciones de impacto y consultas a la autoridad de control, teniendo en cuenta la información de que disponga.
Si un jugador se dirige directamente a Goltica, trasladar la solicitud al organizador sin demora o, si así se acuerda, atenderla en su nombre.
Poner a disposición del organizador la información necesaria para demostrar el cumplimiento de este acuerdo y permitir las revisiones razonables que solicite.

6. Subencargados

El organizador autoriza de forma general a Goltica a apoyarse en estos proveedores, que ofrecen garantías suficientes y tratan los datos bajo sus propios acuerdos de tratamiento:

Supabase: base de datos, almacenamiento de fotos y copias de seguridad, alojados en la Unión Europea (Fráncfort, Alemania).
Vercel: alojamiento de la web.
GitHub: almacenamiento cifrado de las copias de seguridad diarias.

Algunos son empresas de Estados Unidos; las transferencias internacionales se amparan en las cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU. Si se añade o sustituye un subencargado, se publicará en esta página con una nueva versión y, si afecta a organizadores activos, se les avisará para que puedan oponerse antes del cambio. Si el organizador se opone, podrá dar de baja su competición conforme al apartado 8.

7. Brechas de seguridad

Si Goltica sufre una brecha que afecte a los datos de la competición, avisará al organizador sin dilación indebida y, como máximo, en 48 horas desde que tenga conocimiento de ella, con la información disponible para que el organizador pueda valorar si debe notificarla a la Agencia Española de Protección de Datos o a los jugadores afectados.

8. Fin del encargo

Cuando el organizador lo pida, o cuando la competición se dé de baja, Goltica suprimirá los datos de la competición en un plazo de 30 días, salvo que el organizador pida antes una copia, que se le entregará en un formato de uso común. Las copias de seguridad que aún los contengan se borran solas en un máximo de 30 días. No se conservará ningún dato salvo que una ley lo exija.

9. Cambios

Si este acuerdo cambia de forma relevante, tendrá una nueva versión y fecha y se pedirá al organizador que acepte la nueva versión. Para cualquier duda sobre este acuerdo puedes escribir a contacto@goltica.es.