Política de Privacitat

Darrera actualització: 16 de juny del 2026

1. Responsable del tractament

El responsable del tractament de les dades personals recollides a través de BàsquetMercat és:

2. Àmbit d'aquesta política

Aquesta Política de Privacitat regula el tractament de dades personals dels usuaris que accedeixen, es registren o interactuen amb BàsquetMercat. Inclou tractaments associats al registre, creació de perfils, missatgeria, notificacions, seguretat, administració i geolocalització funcional dins del servei.

La plataforma està orientada a clubs, jugadors, entrenadors i aficionats del bàsquet català, i permet la creació de perfils públics visibles i cercables. Part de la informació facilitada pot ser accessible públicament dins de la plataforma, segons la configuració de cada perfil.

3. Dades que es recullen

3.1. Dades de registre i compte

En crear un compte, BàsquetMercat tracta les següents dades:

• Nom complet
• Correu electrònic
• Contrasenya (emmagatzemada amb hash bcrypt)
• Tipus de compte: club, jugador/entrenador o aficionat
• Nom d'usuari (@username)
• En comptes de club: nom del club, ciutat, adreça i divisió

3.2. Dades de perfils públics

Perfils de jugador: alçada, pes, data de naixement, gènere, nacionalitat, posicions, club actual, lliga, disponibilitat, estadístiques esportives, atributs de joc (tir, velocitat, físic, defensa, IQ, bot), etiquetes, lliga més alta assolida, biografia i ubicació funcional (latitud/longitud).

Perfils d'entrenador: anys d'experiència, nivell de llicència, categories preferides, rol (principal o assistent), club actual i clubs anteriors.

Perfils de club: nom, divisió, ciutat, biografia, dades de contacte (email, telèfon, web), ubicació en mapa i equips associats.

3.3. Contingut generat per l'usuari

• Fotografies pujades per l'usuari (JPEG, PNG, WebP, GIF; màx. 5 MB)
• Missatges privats entre usuaris, incloent text i GIFs (via Klipy API)
• Interaccions: follows, unfollows, interessos, respostes i matches

3.4. Geolocalització

Quan l'usuari proporciona una adreça per mostrar-la al mapa, la plataforma la converteix en coordenades (latitud/longitud) mitjançant OpenStreetMap Nominatim, exclusivament amb finalitats de visualització cartogràfica.

3.5. Dades tècniques automàtiques

• Adreça IP, User-Agent i timestamps de sessió
• Idioma seleccionat (cookie app-locale)
• Preferència de tema fosc/clar (localStorage)
• Dades de subscripció a notificacions push (endpoint, claus p256dh, auth)
• Indicador d'activitat lastSeen

4. Finalitats del tractament

Les dades personals es tracten per a les següents finalitats:

1. Crear i gestionar comptes d'usuari: registre, autenticació, recuperació d'accés i administració de perfils.
2. Oferir la funcionalitat de scouting i fitxatges: mostrar perfils, cerques filtrades, expressar interès, generar matches i facilitar el contacte entre clubs i jugadors.
3. Gestionar perfils públics: publicar la informació de cada tipus de compte dins la plataforma.
4. Habilitar missatgeria privada: comunicacions entre usuaris, amb funcions de bloqueig i arxivament.
5. Gestionar notificacions: enviar avisos interns o push relacionats amb activitat, missatges o connexions, quan l'usuari les activi.
6. Administrar la plataforma: moderació, resolució d'incidències, prevenció d'abusos, suport i gestió de sancions.
7. Garantir la seguretat: detecció d'accessos no autoritzats, frau, ús indegut i protecció del sistema.
8. Complir obligacions legals: atendre requeriments d'autoritats i gestionar reclamacions.
9. Funcionament tècnic: recordar idioma, mantenir la sessió, preferències de visualització.

5. Bases jurídiques del tractament

• Execució contractual: registre, autenticació, manteniment del compte, missatgeria i funcions essencials del servei.
• Consentiment: notificacions push, publicació d'imatges i tractament de dades de menors amb autorització parental quan sigui preceptiu.
• Interès legítim: seguretat, prevenció del frau, detecció d'abús, manteniment del servei i defensa jurídica.
• Obligació legal: quan el tractament sigui necessari per complir la normativa aplicable.

Quan el tractament es basa en el consentiment, l'usuari pot retirar-lo en qualsevol moment sense que això afecti la licitud del tractament previ.

6. Menors d'edat

BàsquetMercat pot incloure perfils de jugadors menors d'edat. A Espanya, el consentiment per al tractament de dades de menors és vàlid a partir dels 14 anys. Per sota d'aquesta edat, cal el consentiment dels progenitors o tutors legals.

Atès que la plataforma pot tractar dades sensibles de menors (data de naixement, fotografies, dades físiques, trajectòria esportiva, localització), el responsable es compromet a:

• Recollir consentiment parental exprés per a menors de 14 anys
• Limitar les dades visibles públicament a les estrictament necessàries
• No mostrar adreces exactes en perfils de menors
• Retirar contingut ràpidament a sol·licitud del representant legal

7. Categories especials de dades

BàsquetMercat no tracta categories especials de dades en el sentit de l'article 9 del RGPD (dades de salut, genètiques, biomètriques, origen ètnic, opinions polítiques, religió, etc.). Dades com alçada o pes, en el context esportiu d'aquesta plataforma, no es consideren dades de salut, tot i que es tracten amb criteris de minimització i proporcionalitat, especialment en perfils de menors.

8. Destinataris de les dades

Les dades poden ser accessibles per:

• El responsable del tractament (Fernando Merino Marquez)
• Proveïdors tecnològics necessaris per al funcionament del servei (hosting, autenticació, missatgeria, mapes)
• Autoritats públiques quan existeixi obligació legal
• Altres usuaris de la plataforma, únicament respecte de la informació configurada com a pública

9. Serveis de tercers

Google Fonts

Si es carreguen fonts des de servidors de Google, el navegador pot exposar dades tècniques com l'adreça IP. Es recomana autoallotjar les fonts per reduir aquesta exposició.

OpenStreetMap Nominatim

S'utilitza per convertir adreces en coordenades geogràfiques. Només s'envia la informació necessària per a la geocodificació.

Klipy API

S'utilitza per integrar GIFs a la missatgeria. El proveïdor pot rebre informació tècnica de connexió.

RSS externs

L'agregació de notícies RSS es fa al servidor, sense comunicació directa entre l'usuari i el mitjà d'origen.

Web Push API

La gestió de notificacions push requereix emmagatzemar dades tècniques de subscripció (endpoint i claus criptogràfiques), gestionades per l'ecosistema del navegador.

Iconify

Si les icones es serveixen des d'infraestructura externa, pot existir comunicació tècnica amb el proveïdor.

10. Transferències internacionals

Alguns proveïdors utilitzats per BàsquetMercat poden estar ubicats fora de l'Espai Econòmic Europeu (per exemple, Google Fonts o Klipy als Estats Units). En aquests casos, les transferències es recolzen en les garanties adequades exigides pel RGPD, incloent clàusules contractuals tipus de la Comissió Europea quan sigui aplicable.

11. Conservació de les dades

Les dades es conserven:

• Mentre el compte romangui actiu
• Fins que l'usuari sol·liciti la supressió
• Pels terminis addicionals exigits per obligacions legals, prevenció del frau o defensa jurídica

Els missatges privats, registres d'activitat i còpies de seguretat es mantenen durant terminis limitats i proporcionats.

12. Drets de les persones usuàries

Pots exercir els drets següents enviant un correu a [email protected], acreditant la teva identitat:

• Accés, rectificació i supressió de les teves dades
• Oposició i limitació del tractament
• Portabilitat de les dades
• Dret a no ser objecte de decisions automatitzades

També tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD) si consideres que el tractament no s'ajusta a la normativa.

13. Cookies i tecnologies similars

BàsquetMercat no utilitza cookies analítiques, publicitàries ni de seguiment de tercers. Només s'utilitzen les següents cookies i tecnologies tècniques necessàries per al servei:

Aquestes cookies i tecnologies són necessàries per al funcionament del servei o responen a una elecció de l'usuari, i per tant estan exemptes de consentiment segons la normativa aplicable. Si en el futur s'incorporen cookies no exemptes, s'implantarà un mecanisme de consentiment previ.

14. Notificacions push

Les notificacions push s'activen només si l'usuari les accepta des del navegador. Es pot revocar el permís en qualsevol moment des de la configuració del navegador o sistema operatiu, sense que això afecti l'ús general de la plataforma.

15. Seguretat

BàsquetMercat aplica mesures tècniques i organitzatives per protegir les dades personals:

• Contrasenyes amb hash bcrypt
• Gestió segura de sessions i tokens d'autenticació
• Connexió HTTPS
• Controls d'accés al panell d'administració
• Registres d'activitat i mesures antiabús
• Procediments de bloqueig, suspensió i eliminació de comptes

No obstant això, cap mesura de seguretat és absoluta. Les mesures es revisen i actualitzen periòdicament.

16. Decisions automatitzades

BàsquetMercat utilitza filtres, coincidències funcionals i sistemes de visibilitat de perfils per facilitar el scouting i el contacte entre usuaris. Aquestes funcionalitats no impliquen decisions automatitzades amb efectes jurídics significatius.

17. Canvis en aquesta política

Aquesta Política de Privacitat pot modificar-se per adaptar-la a canvis legals, tècnics o funcionals. Els canvis rellevants es comunicaran als usuaris a través de la plataforma o per correu electrònic.

Per a qualsevol dubte sobre aquesta política, contacta amb [email protected].