Responsable

Titular: Andrés Varela Rosado · Nombre comercial: EVOLVEPLAYER · NIF: 32898565D · Domicilio: Calle Azufre, n.º 9, 11405, Jerez de la Frontera, Cádiz, España · Correo: [email protected].

Datos y finalidades

Para atender solicitudes de información o preinscripción recogemos el nombre, la edad, el correo electrónico, la localidad, el club/categoría, los intereses y objetivos deportivos, y las respuestas sobre disponibilidad y permisos para compartir grabaciones. Si el futbolista es menor de 18 años, solicitamos además el nombre y correo de su representante legal y la declaración correspondiente. No se solicitan archivos ni enlaces de vídeo ni información médica mediante este formulario.

Si posteriormente se contrata un servicio, podrán tratarse los datos necesarios para la evaluación deportiva, el Plan de Desarrollo Individual (PDI), el análisis de vídeo autorizado, las reuniones, el seguimiento y la gestión contractual y administrativa.

Para proteger el formulario frente a usos abusivos utilizamos Cloudflare Turnstile y un límite de solicitudes por correo electrónico. Este último registra una huella SHA-256 del correo normalizado y la fecha del intento; la huella es un dato seudonimizado, no anónimo. Los servicios de alojamiento y seguridad también pueden tratar datos técnicos, como direcciones IP y datos del navegador, según su funcionamiento.

Bases jurídicas

La atención de solicitudes y las actuaciones previas a una posible contratación se basan en la adopción de medidas precontractuales solicitadas por la persona interesada o, cuando proceda, por su representante (art. 6.1.b RGPD). La ejecución de los servicios contratados se basará en el contrato; la documentación fiscal y contable, en las obligaciones legales aplicables (art. 6.1.c RGPD). La prevención del abuso y la seguridad del formulario se fundamentan en el interés legítimo de proteger el servicio y sus usuarios (art. 6.1.f RGPD), sujeto a la correspondiente evaluación de proporcionalidad.

La casilla de lectura de la política acredita que se ha facilitado esta información y no constituye un consentimiento general. En el lanzamiento no se recoge consentimiento para novedades ni se enviarán comunicaciones promocionales. Si esa finalidad se incorporase más adelante, se informará y se habilitará una opción separada.

Menores

Los servicios se dirigen a futbolistas de 14 años o más. Como política de protección de menores de EVOLVEPLAYER, las solicitudes relativas a menores de 18 años deben iniciarlas sus representantes legales; esta condición operativa no significa que todos los mayores de 14 años necesiten consentimiento parental para cualquier tratamiento de datos. Para futbolistas de 14 y 15 años, las comunicaciones ordinarias se dirigirán al representante. Para los de 16 y 17 años podrá autorizarse comunicación deportiva directa, preferentemente en un grupo que incluya al representante. Se respetan en todo caso los derechos del menor y las autorizaciones legalmente exigibles.

Grabaciones y terceros

En la preinscripción no se solicitarán archivos ni enlaces de vídeo. Durante un servicio contratado se priorizarán enlaces de acceso restringido para visualizar partidos en la plataforma original. Solo se descargarán fragmentos necesarios cuando esté permitido. Las grabaciones y clips se utilizarán únicamente para análisis individual, PDI, reuniones y seguimiento. Quien las aporte deberá contar con legitimación suficiente. La autorización de un jugador no cubre automáticamente las imágenes de otros participantes, especialmente menores. No se publicarán vídeos con fines promocionales sin los derechos y autorizaciones necesarios. Antes de recibir grabaciones se comprobarán las condiciones de uso y las salvaguardas pertinentes.

Comunicaciones y reuniones

La primera comunicación se realizará por correo electrónico. WhatsApp será opcional, previa información y acuerdo sobre su uso. Para jugadores de 14 a 15 años se contactará ordinariamente con el representante legal; para jugadores de 16 a 17 años, los grupos de WhatsApp incluirán al representante legal y requerirán su autorización. Las reuniones podrán realizarse por Google Meet y no se grabarán por defecto. Los miembros de grupos de WhatsApp podrán ver los números de los demás participantes.

Plazos

Las solicitudes que no deriven en contratación se conservan hasta seis meses desde su recepción, salvo que exista una justificación legal para otro plazo. La limpieza automática alcanza los registros en estados de solicitud no contratada; los marcados como «contratado» quedan fuera de esa limpieza y se gestionarán conforme a la relación contractual. Los registros de control de frecuencia del formulario se eliminan cuando superan las 24 horas de antigüedad mediante un proceso automático diario.

Los expedientes deportivos, PDI, informes y fragmentos de vídeo guardados localmente se conservarán durante el programa y hasta tres meses después de terminarlo, salvo obligación o motivo legal que justifique otro plazo. Los enlaces compartidos dejarán de utilizarse cuando concluya el análisis y se revocarán los accesos bajo nuestro control cuando proceda. La documentación contractual, contable y fiscal se conservará durante los plazos legales. Las copias de seguridad seguirán un ciclo de conservación y eliminación adecuado; puede no ser posible eliminar inmediatamente cada copia histórica.

Proveedores y transferencias

Para la web y las solicitudes se utilizan Cloudflare (alojamiento y protección mediante Turnstile) y Supabase (almacenamiento de preinscripciones y funciones técnicas; proyecto configurado en una región de la UE). En la prestación de servicios podrán utilizarse Google (correo y Google Meet) y, de forma opcional, Meta/WhatsApp para mensajería. Los expedientes deportivos se almacenarán principalmente en un Mac cifrado, no en Google Drive.

Estos proveedores pueden acceder a datos en la medida necesaria para prestar sus servicios. Algunos tratamientos o accesos podrían implicar transferencias internacionales; se aplicarán las garantías que correspondan y se comprobarán las condiciones efectivas de cada proveedor antes de habilitar las solicitudes reales. No vendemos datos personales ni los cedemos para publicidad de terceros.

Seguridad

El acceso interno a la información estará limitado al titular. Los expedientes deportivos se almacenarán en un Mac protegido con FileVault y se prevén copias de seguridad cifradas mediante Time Machine en un disco externo. En el formulario se aplican validaciones de entrada, verificación Turnstile y un control de frecuencia de hasta tres intentos por correo en una ventana de 24 horas, que no sustituye otras medidas de seguridad. Las medidas pendientes se completarán antes de prestar servicios reales.

Derechos y reclamaciones

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, y retirar cualquier consentimiento que pudiera solicitarse en el futuro, cuando corresponda, escribiendo a [email protected]. También puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.

Los campos marcados como obligatorios son necesarios para tramitar la solicitud; si no se facilitan, no podremos atenderla por esta vía. No realizamos perfiles comerciales ni adoptamos decisiones exclusivamente automatizadas que produzcan efectos jurídicos o significativamente similares; los controles de seguridad pueden rechazar temporalmente envíos automáticos o repetidos.

Controller

Operator: Andrés Varela Rosado · Trading name: EVOLVEPLAYER · Spanish tax ID: 32898565D · Address: Calle Azufre, No. 9, 11405 Jerez de la Frontera, Cádiz, Spain · Email: [email protected].

Data and purposes

To respond to enquiries or pre-registration requests, we collect name, age, email address, location, club/category, sporting interests and goals, and answers about the availability of match footage and permission to share it. For players under 18, we also collect their legal representative's name and email and the relevant declaration. The form does not request video files, footage links or medical information.

If a service is subsequently purchased, we may process the information needed for sporting assessments, the Individual Development Plan (IDP), authorised video analysis, meetings, progress monitoring, and contractual and administrative management.

We protect the form from abuse using Cloudflare Turnstile and a per-email request limit. The latter stores a SHA-256 fingerprint of the normalised email address and the time of an attempt; this is pseudonymised, not anonymous data. Hosting and security providers may also process technical information, such as IP addresses and browser data, depending on how their services operate.

Legal bases

Responding to enquiries and taking steps requested before a potential contract rely on pre-contractual necessity (GDPR Art. 6(1)(b)); where applicable, requests are made through a legal representative. Delivering purchased services relies on contractual necessity, and accounting and tax records on applicable legal obligations (Art. 6(1)(c)). Preventing abuse and securing the form rely on the legitimate interest in protecting the service and its users (Art. 6(1)(f)), subject to an appropriate proportionality assessment.

The checkbox acknowledging the privacy notice confirms that the information has been made available; it is not blanket consent. No marketing subscription consent is collected at launch and no promotional emails will be sent. If this purpose is introduced later, separate information and a distinct choice will be provided.

Minors

Services are designed for players aged 14 and over. As an EVOLVEPLAYER safeguarding policy, initial enquiries concerning any player under 18 must be submitted by a legal representative; this operational requirement does not mean all people aged 14 or over need parental consent for every data-processing activity. For players aged 14–15, routine communications will be addressed to the representative. For players aged 16–17, direct sporting communication may be authorised, preferably in a group including the representative. Applicable minors' rights and legally required permissions will always be respected.

Footage and third parties

No video files or links will be requested during pre-registration. For contracted services, restricted-access links will be preferred so matches can be viewed on their original platform. Only necessary excerpts will be downloaded where permitted. Footage and clips will be used solely for individual analysis, IDPs, meetings and progress monitoring. The person sharing footage must be authorised to do so. One player’s permission does not automatically cover other identifiable participants, especially minors. Footage will not be published for marketing without necessary rights and permissions. Sharing conditions and safeguards will be checked before receiving footage.

Communications and meetings

Initial contact is by email. WhatsApp will be optional, subject to prior information and agreement. For players aged 14–15, ordinary contact will be through their legal guardian; for players aged 16–17, WhatsApp groups will include the guardian and require their authorisation. Google Meet sessions will not be recorded by default. Members of WhatsApp groups can see other participants’ phone numbers.

Retention

Enquiries that do not lead to a contract are kept for up to six months from receipt, unless a legal justification requires a different period. Automatic deletion covers records still in non-contracted enquiry statuses; records marked as “contracted” are excluded and managed according to the contractual relationship. Form rate-limit records older than 24 hours are deleted by a daily automated process.

Sporting files, IDPs, reports and video excerpts stored locally are kept during the programme and for up to three months afterwards unless a legal duty or other lawful reason justifies a different period. Shared links will no longer be used after analysis and access under our control will be revoked when appropriate. Contractual, accounting and tax records are retained for statutory periods. Backups will follow an appropriate retention and deletion cycle, although immediate deletion from every historical backup may not be possible.

Providers and transfers

Cloudflare is used for website hosting and Turnstile protection, and Supabase for pre-registration storage and technical functions (with the project configured in an EU region). During service delivery, Google may be used for email and Google Meet, and Meta/WhatsApp for optional messaging. Sporting records will primarily be stored on an encrypted Mac, not Google Drive.

These providers may access data to the extent needed for their services. Some processing or access could involve international transfers; applicable safeguards will be used and actual provider arrangements checked before live enquiries are enabled. We do not sell personal data or disclose it to third parties for their own advertising.

Security

Internal access will be limited to the operator. Sporting records will be stored on a Mac protected by FileVault, and encrypted Time Machine backups to an external drive are planned. The form uses input validation, Turnstile verification and a limit of up to three attempts per email in a 24-hour window; this does not replace other security controls. Outstanding safeguards will be completed before real services are provided.

Rights and complaints

You may request access, rectification, erasure, restriction, objection and portability where applicable, and withdraw any consent that might be requested in the future, by emailing [email protected]. You may complain to the Spanish Data Protection Authority at www.aepd.es.

Fields marked mandatory are necessary to handle an enquiry; without them, we cannot process it through this form. We do not create commercial profiles or make solely automated decisions producing legal or similarly significant effects; security controls may temporarily reject automated or repeated submissions.