Privacy Policy

Última actualización: 17 de diciembre de 2025

En Rocky Global (“Rocky Global”, “nosotros”) protegemos tus datos personales conforme al Reglamento (UE) 2016/679 (GDPR) y, cuando aplique, a la normativa local complementaria.

1) Responsable del tratamiento (Controller)

• Empresa: Rocky Global [●]

• Registro / VAT ID: [●]

• Dirección: [●]

• Email privacidad: [privacy@rockyglobal.com]

• País (EEE/UE): [●]

Delegado de Protección de Datos (DPO) (si aplica):

• Contacto DPO: [dpo@rockyglobal.com] o [●]

2) Roles: Rocky Global y organizadores de eventos

• Rocky Global como Controller: tratamos tus datos para operar la plataforma (cuenta, seguridad, soporte, analítica básica, comunicaciones operativas).

• Organizadores de eventos como Controllers independientes: cuando te inscribes a un evento, el organizador decide qué datos solicita y para qué fines (inscripción, categorías, logística, comunicación del evento). En esos casos, el organizador es responsable independiente de su propio tratamiento y debe informarte de sus políticas.

Si en algún caso Rocky Global tratara datos “por cuenta” del organizador bajo instrucciones (poco común en inscripciones estándar), se formalizaría un Data Processing Agreement (Art. 28 GDPR).

3) Datos personales que recopilamos

Datos que aportas

• Identificación y contacto: nombre, email, teléfono (si lo aportas), ciudad/país.

• Cuenta y perfil (opcional): club/equipo, disciplina, preferencias.

• Inscripción: categoría, datos requeridos por el organizador.

• Comunicaciones: mensajes a soporte o al organizador (según corresponda).

Datos generados por el uso

• Logs de seguridad y actividad (por ejemplo: inicio de sesión, IP, dispositivo, fecha/hora).

• Identificadores y datos de cookies (ver Cookie Policy).

Pagos (si aplica)

• El pago se procesa con terceros (pasarela). Rocky Global recibe confirmación (estado, referencia, importe). No almacenamos datos completos de tarjeta.

4) Finalidades y bases legales (Art. 6 GDPR)

Tratamos datos para:

1. Crear y administrar tu cuenta / prestar el servicio

   • Base legal: Contrato (Art. 6(1)(b))

2. Inscripciones, notificaciones operativas y comunicaciones transaccionales

   • Base legal: Contrato (Art. 6(1)(b))

3. Soporte al usuario y atención de solicitudes

   • Base legal: Contrato (Art. 6(1)(b)) y/o Interés legítimo (Art. 6(1)(f))

4. Seguridad, prevención de fraude y abuso

   • Base legal: Interés legítimo (Art. 6(1)(f)) y/o Obligación legal (Art. 6(1)(c))

5. Cumplimiento legal (contable, fiscal, requerimientos de autoridad)

   • Base legal: Obligación legal (Art. 6(1)(c))

6. Marketing / newsletter / promociones (si te suscribes)

   • Base legal: Consentimiento (Art. 6(1)(a))

   • Puedes retirarlo en cualquier momento (link de baja o email).

7. Analítica y mejora del producto (cookies no esenciales, si aplica)

   • Base legal: normalmente Consentimiento (Art. 6(1)(a)) cuando depende de cookies no esenciales (ver Cookie Policy).

5) Destinatarios (con quién compartimos datos)

• Proveedores (Processors): hosting, email, analítica, soporte, mensajería, almacenamiento — bajo contratos y medidas de seguridad.

• Organizadores de eventos (Controllers): para gestionar tu inscripción y el evento.

• Pasarelas de pago (si aplica): para procesar pagos.

• Autoridades: cuando exista obligación legal.

No vendemos tus datos personales.

6) Transferencias internacionales (fuera del EEE)

Si usamos proveedores fuera del EEE, aplicamos mecanismos del GDPR:

• Decisión de adecuación (Art. 45), o

• Cláusulas Contractuales Tipo (SCCs) (Art. 46), y medidas suplementarias cuando sea necesario.

Puedes solicitar información sobre estos mecanismos en [privacy@rockyglobal.com].

7) Conservación (retention)

Conservamos tus datos solo el tiempo necesario:

• Cuenta activa: mientras mantengas la cuenta o sea necesario para el servicio.

• Logs de seguridad: [●] meses.

• Soporte/tickets: [●] meses/años.

• Datos contables/legales: según obligación en [país] ([●] años).

• Marketing: hasta que retires tu consentimiento.

8) Tus derechos GDPR

Tienes derecho a:

• Acceso (Art. 15)

• Rectificación (Art. 16)

• Supresión (“derecho al olvido”, Art. 17)

• Limitación (Art. 18)

• Portabilidad (Art. 20)

• Oposición (Art. 21), especialmente a marketing y tratamientos por interés legítimo

• Retirar consentimiento (Art. 7(3)) en cualquier momento

• Reclamar ante una Autoridad de Control (Art. 77) en tu país del EEE

Para ejercerlos: escribe a [privacy@rockyglobal.com]. Podemos solicitar verificación de identidad cuando sea necesario.

9) Decisiones automatizadas y perfilado

Rocky Global [no realiza / realiza] decisiones automatizadas con efectos legales o significativos (Art. 22).
Si aplicara (p. ej., prevención de fraude), lo indicaremos y te daremos opciones de intervención humana.

10) Datos especiales (Art. 9)

No solicitamos intencionalmente categorías especiales (salud, biométricos, etc.). Si un organizador las solicita por requisitos deportivos, ese organizador debe justificar base legal y medidas reforzadas.

11) Menores

El servicio está dirigido a usuarios mayores de [●] años. Si se permiten inscripciones de menores, deben realizarse con consentimiento del titular de la patria potestad/tutor, según normativa local aplicable.

12) Seguridad

Aplicamos medidas técnicas y organizativas apropiadas (control de accesos, cifrado en tránsito, backups, minimización, etc.). Aun así, ningún sistema es infalible.

13) Cambios

Actualizaremos esta política cuando sea necesario y publicaremos la fecha de última actualización.