Información sobre el tratamiento de datos personales
Facilitada en virtud de los arts. 13 y 14 del Reglamento (UE) 2016/679 ("RGPD") — Portal Strongers Events, events.strongers.org
Versión: privacy-v2-2026-07-29 · Última revisión: 29 de julio de 2026 · Responsable: Strongers Social Club ETS
1. Responsable del tratamiento
El Responsable del tratamiento es:
Strongers Social Club ETS Via Ruggero Fiore 38, 00136 Roma Codice Fiscale: 96564050589 — P.IVA: 17380961007 Inscrita en el RUNTS (Resolución n.º 122206 de 30 de octubre de 2023, sección "Altri Enti del Terzo Settore") Email: privacy@strongers.org — PEC: strongersc@pec.it
2. Punto de contacto en materia de protección de datos
Strongers Social Club ETS no está obligada a designar un Delegado de Protección de Datos (DPO) en virtud del art. 37 RGPD y no ha designado ninguno. El punto de contacto para cualquier cuestión relativa a la protección de datos es el Responsable, en la persona del Presidente pro tempore, contactable en:
Email: privacy@strongers.org — PEC: strongersc@pec.it
3. Categorías de datos personales tratados
Dependiendo del evento, de la disciplina y del rol del interesado, el Responsable puede tratar:
- datos de identificación: nombre, apellidos, fecha y lugar de nacimiento, sexo/categoría deportiva;
- datos de contacto: correo electrónico, número de teléfono, dirección postal en su caso;
- datos deportivos: disciplina, categoría de competición, número de dorsal, club o grupo deportivo, federación/licencia cuando se requieran, tiempos, clasificaciones, penalizaciones, estado de participación;
- datos relativos a la salud (categoría especial, art. 9 RGPD): certificado médico de aptitud deportiva requerido para la participación;
- imagen: fotografías, grabaciones de vídeo y registros audiovisuales en los que aparezca el participante durante el evento;
- código fiscal y fecha/lugar de nacimiento solo para la inscripción a través de la plataforma ENDU: recogidos exclusivamente para las inscripciones en modalidad de equipo de relevo con inscriptor único, y solo si el interesado otorga el correspondiente mandato (véase §4.10);
- datos de pago: importe, estado e identificador de la transacción, método de pago en los límites comunicados por el proveedor, datos de conciliación (los datos completos de las tarjetas no son tratados ni conservados por el Responsable);
- datos del padre, madre o tutor legal para la participación de menores (véanse §4.6 y §9);
- datos técnicos y de registro: dirección IP, fecha/hora de las operaciones, agente de usuario, identificadores técnicos, idioma seleccionado, versión y hash de los textos (informativa, reglamento, autorizaciones) visualizados, estado de los consentimientos facultativos.
4. Finalidades del tratamiento, bases jurídicas y conservación
4.1 Gestión de la inscripción y de la participación
Datos: identificativos, contacto, categoría de competición, disciplina, dorsal, cualificaciones, club/grupo si se indican, datos del evento. Finalidad: gestionar la inscripción, verificar los requisitos, organizar la competición, asignar dorsales y categorías, enviar comunicaciones de servicio, gestionar cambios, renuncias, sustituciones y reembolsos. Base jurídica: art. 6.1.b RGPD (ejecución de un contrato/medidas precontractuales). Aportación: obligatoria — sin los datos necesarios no es posible inscribirse ni participar.
4.2 Aceptación del Reglamento
Datos: declaración de aceptación, identificador del evento, versión/hash del texto, marca temporal. Finalidad: condicionar la inscripción a la aceptación de las condiciones de participación. Base jurídica: art. 6.1.b RGPD. Aportación: obligatoria.
4.3 Certificado médico de aptitud deportiva (datos de salud — art. 9)
Datos: certificado médico de aptitud deportiva para la práctica federada o no federada según la normativa aplicable. Puede contener datos relativos a la salud (art. 9 RGPD). Finalidad: verificar y documentar la aptitud física y cumplir las obligaciones de tutela sanitaria de las actividades deportivas (entre ellas el D.M. 18/2/1982 italiano para la actividad federada, el D.M. 24/4/2013 y el D.M. 8/8/2014 para la no federada, y los reglamentos aplicables).
Base jurídica: art. 6.1.c RGPD (obligación legal, cuando la certificación sea exigible) + art. 9.2.h RGPD (fines de medicina/evaluación de la aptitud deportiva por profesionales sanitarios habilitados) y, cuando proceda, art. 9.2.g (interés público en la tutela sanitaria deportiva). El certificado es una obligación legal: el tratamiento NO se basa en el consentimiento y NO es revocable; al inscribirse, el interesado (o el padre/madre/tutor para los menores) simplemente toma nota de ello.
Strongers no realiza diagnósticos ni evaluaciones clínicas: únicamente verifica la presencia, validez formal y pertinencia del certificado. No deben cargarse informes, ECG, anamnesis, prescripciones o historiales clínicos; en caso de carga accidental, Strongers solicitará su sustitución y eliminará los datos excedentes. El certificado se conserva en un área restringida, no publicada, con acceso exclusivo a las personas autorizadas. Aportación: obligatoria para los eventos/disciplinas en que se requiera. Conservación: por regla general hasta 5 años desde la conclusión del evento (alineada con el plazo de prescripción por responsabilidad extracontractual, art. 2947 del Código Civil italiano), salvo plazos distintos previstos por ley, reglamentos deportivos, necesidades aseguradoras o litigios.
Reutilización y acceso. El certificado está vinculado al perfil de atleta del interesado y puede servir para varias inscripciones mientras sea válido: no debe subirse en cada carrera. Solo pueden acceder a él el interesado y, en el caso de los menores, quien ejerza la responsabilidad parental; el personal autorizado lo consulta únicamente para verificar la aptitud. Quien haya comprado o completado la inscripción en nombre del interesado —por ejemplo, el capitán del equipo— no puede verlo ni descargarlo. En el caso de los menores no se crea un perfil de atleta reutilizable.
4.4 Publicación de listas de salida, clasificaciones y resultados
Datos: nombre y apellidos completos, dorsal, club/grupo si se indican, categoría, disciplina, tiempos, clasificaciones, penalizaciones, estado de participación. Finalidad: preparar y publicar listas de salida, clasificaciones y resultados oficiales; garantizar la transparencia y la integridad deportiva; documentar y archivar el evento.
Base jurídica (acumulativa): art. 6.1.b RGPD (ejecución del contrato, cuando la publicación del nombre y del resultado sea necesaria para la competición y la clasificación) y art. 6.1.f RGPD — interés legítimo del Responsable en la documentación, transparencia y conservación del archivo deportivo, conforme a la Evaluación de Intereses Legítimos (LIA) conservada en los archivos.
Derecho de oposición y anonimización. El interesado (o el padre/madre/tutor para los menores) puede oponerse al tratamiento basado en el interés legítimo (art. 21 RGPD) y solicitar la anonimización de su nombre en los resultados publicados por Strongers, por motivos legítimos relacionados con su situación personal, escribiendo a privacy@strongers.org. En caso de ser estimada la solicitud, el nombre completo se sustituye por una forma anonimizada o por un identificador técnico en las páginas y archivos bajo el control del Responsable. La anonimización no puede garantizarse para materiales ya impresos, cachés, copias de terceros, capturas de pantalla o publicaciones de entidades autónomas (federaciones, organismos deportivos, plataformas de resultados, cronometradores). Conservación: archivo deportivo sin plazo predeterminado, salvo estimación de solicitud de anonimización u obligaciones distintas.
4.5 Publicación del nombre del menor
Para los menores, la publicación del nombre y apellidos completos en listas de salida y resultados se realiza en el contexto de la participación autorizada por el padre/madre/tutor, sobre la misma base acumulativa (art. 6.1.b + 6.1.f), con un juicio de ponderación llevado a cabo con especial cautela (Considerando 38 RGPD; LIA en los archivos). El padre/madre/tutor autoriza la inscripción, toma nota de la publicación del nombre completo del menor y es informado del derecho a solicitar la anonimización en los términos del §4.4.
4.6 Autorización parental para la inscripción del menor
Datos: nombre, apellidos y datos de contacto del padre/madre/tutor, relación con el menor, declaración de legitimación, autorizaciones otorgadas en nombre del menor. Finalidad: recoger y documentar la autorización para la inscripción y gestionar la participación del menor. Base jurídica: art. 6.1.b RGPD en relación con el art. 8 RGPD y con las normas sobre la responsabilidad parental (arts. 316 y 320 del Código Civil italiano). Aportación: obligatoria para los menores. Conservación: duración del evento y después hasta 10 años, para documentar la legitimidad de la participación.
4.7 Documentación fotográfica y de vídeo (imagen)
Datos: imágenes, fotos, vídeos y grabaciones en los que aparezca el participante durante el evento. Finalidad: documentar el evento y comunicar/promover las actividades institucionales de Strongers Social Club ETS en strongers.org, events.strongers.org, canales sociales oficiales y materiales institucionales. Base jurídica: art. 6.1.a RGPD — consentimiento (para los menores: consentimiento/autorización del padre/madre o tutor — consentimiento específico), teniendo en cuenta asimismo los arts. 10 del Código Civil italiano y 96-97 de la Ley 633/1941 sobre derechos de autor.
El consentimiento es facultativo, con configuración predeterminada desactivada (por defecto desactivado), y puede denegarse sin ninguna consecuencia sobre la inscripción o la participación. Las imágenes no se ceden a terceros para campañas comerciales propias ni se utilizan para elaboración de perfiles. Revocación: en cualquier momento (privacy@strongers.org o herramientas del área personal), con efectos para el futuro; Strongers no volverá a utilizar el material bajo su control, sin poder garantizar la eliminación de materiales ya impresos, difundidos, republicados por terceros o en caché. Para los menores, el uso de imágenes reconocibles requiere la autorización específica del padre/madre/tutor (consentimiento específico, por defecto desactivado); quedan excluidas las imágenes panorámicas o de grupo en las que el individuo no sea el sujeto principal. Conservación: hasta la revocación del consentimiento para usos futuros.
4.8 Obligaciones fiscales, contables y administrativas
Datos: identificativos, código fiscal, datos fiscales, pagos, recibos, facturas, reembolsos, cuotas/donaciones cuando proceda. Finalidad: emisión y conservación de recibos/facturas, gestión contable, cumplimiento de obligaciones civiles y fiscales. Base jurídica: art. 6.1.c RGPD (obligaciones legales). Conservación: 10 años desde el registro contable o por el plazo distinto previsto en la ley.
4.9 Pagos
Datos: importe, estado, identificador de transacción, fecha/hora, método en los límites comunicados por el proveedor, datos de conciliación. Finalidad: gestionar el pago de la cuota, eventuales donaciones y servicios asociados, reembolsos/devoluciones. Base jurídica: art. 6.1.b RGPD y art. 6.1.c para las obligaciones contables/fiscales. Strongers no conserva los datos completos de las tarjetas. Los pagos del ecosistema Strongers se gestionan a través del circuito/edge de strongers.org; los proveedores actúan, según los casos, como encargados del tratamiento o como responsables autónomos. Conservación: tiempo necesario para la transacción y, para los datos contables, hasta 10 años.
4.10 Inscripción a través de la plataforma ENDU por mandato (solo equipos de relevo)
Cuándo se aplica: exclusivamente para las inscripciones en modalidad de equipo de relevo con inscriptor único, en las que el interesado solicita a Strongers que realice la inscripción en la plataforma ENDU. Para todas las demás modalidades, los atletas se inscriben directamente en ENDU y este tratamiento no tiene lugar. Datos comunicados a ENDU: únicamente el código fiscal y la fecha/lugar de nacimiento, a los solos efectos de la inscripción. Finalidad: ejecutar el mandato. En este tratamiento Strongers actúa como mandatario/intermediario del interesado para la transmisión de los datos mínimos; ENDU trata los datos como responsable autónomo para la gestión de la inscripción en su plataforma, conforme a su propia política de privacidad. Base jurídica: art. 6.1.b RGPD (servicio solicitado por el interesado). Minimización (art. 5.1.c): el código fiscal se recoge solo si el interesado otorga el mandato. Aportación: facultativa en la premisa; si se otorga el mandato, el código fiscal y la fecha/lugar de nacimiento son necesarios.
(Funcionalidad actualmente desactivada; estará activa únicamente para los equipos de relevo que prevean la inscripción en ENDU, con remisión a la política de privacidad de ENDU.)
4.11 Newsletter Strongers
El portal puede mostrar un enlace a la newsletter de Strongers. La suscripción a la newsletter NO se realiza a través del formulario de inscripción al evento, sino mediante un flujo separado (single opt-in) gestionado en strongers.org, con informativa y consentimiento dedicados. La no suscripción no incide en la inscripción/participación en el evento. Base jurídica: art. 6.1.a RGPD (consentimiento), revocable en cualquier momento.
4.12 Datos técnicos, registros y prueba de las operaciones (responsabilidad proactiva)
Datos: IP, fecha/hora, agente de usuario, identificadores técnicos, registros de aplicación, idioma, versión/hash de los textos visualizados, declaraciones y consentimientos prestados, identificador del evento. Finalidad: funcionamiento y seguridad del portal, prevención de abusos, demostración de la correcta recogida de declaraciones, autorizaciones y consentimientos (responsabilidad proactiva, art. 5.2 RGPD), auditorías internas. Base jurídica: art. 6.1.f RGPD (interés legítimo en la seguridad y el cumplimiento normativo). Conservación: registros técnicos/de seguridad por regla general hasta 12 meses; prueba de declaraciones/consentimientos por regla general hasta 10 años, salvo litigios.
4.13 Cookies y herramientas análogas
El portal puede utilizar cookies técnicas necesarias para el funcionamiento y, cuando estén previstas, herramientas de medición o servicios de terceros. Los detalles se encuentran en la Política de Cookies. El uso de cookies o herramientas no técnicas se realiza, cuando así lo exige la normativa, únicamente con el consentimiento previo del usuario.
5. Carácter obligatorio o facultativo de la aportación de datos
| Tratamiento | Carácter | Consecuencia de la negativa |
|---|---|---|
| Inscripción y participación (§4.1) | Obligatorio | Imposible inscribirse/participar |
| Aceptación del Reglamento (§4.2) | Obligatorio | Imposible completar la inscripción |
| Certificado médico (§4.3) | Obligatorio por ley; no consentimiento, no revocable | Imposible participar |
| Nombre en clasificaciones (§4.4–4.5) | Necesario/interés legítimo; no consentimiento. Derecho de oposición/anonimización | Sin exclusión; evaluación caso por caso |
| Autorización parental (§4.6) | Obligatoria para los menores | Imposible inscribir al menor |
| Fotos/vídeos (§4.7) | Facultativo (consentimiento, por defecto desactivado) | Ninguna consecuencia |
| Obligaciones fiscales (§4.8) | Obligatorio cuando proceda | Imposible emitir documentos fiscales |
| Mandato ENDU (§4.10) | Facultativo en la premisa | Sin mandato no se ejecuta la inscripción en ENDU; ninguna recogida del código fiscal |
| Newsletter (§4.11) | Facultativo, flujo separado | Ninguna consecuencia |
6. Origen de los datos
Los datos son por regla general facilitados directamente por el interesado (art. 13 RGPD). En algunos casos son facilitados por un tercero que gestiona la inscripción en nombre del participante (art. 14 RGPD): en las inscripciones de equipo/relevo (el inscriptor facilita los datos de los miembros) y para los menores (datos facilitados por el padre/madre/tutor). Quien inscriba a terceros está obligado a informarles del presente tratamiento.
7. Plazos de conservación (resumen)
| Finalidad | Conservación |
|---|---|
| Inscripción y participación | Duración del evento y, para los datos administrativos esenciales, hasta 10 años, salvo litigios |
| Datos operativos del evento | Hasta 24 meses, salvo datos incorporados a clasificaciones/archivos/contabilidad |
| Certificado médico | Por regla general 5 años desde la conclusión del evento (art. 2947 del Código Civil italiano), salvo plazos distintos |
| Listas de salida, clasificaciones, resultados | Archivo deportivo sin plazo predeterminado, salvo estimación de anonimización |
| Fotos y vídeos | Hasta la revocación del consentimiento para usos futuros |
| Autorizaciones parentales | Duración del evento y después hasta 10 años |
| Código fiscal para mandato ENDU | Por el tiempo necesario para la prueba del mandato/ejecución, salvo obligaciones distintas |
| Datos fiscales y contables | 10 años desde el registro contable |
| Datos de pago | Tiempo de la transacción y, para los datos contables, hasta 10 años |
| Registros técnicos y de seguridad | Por regla general 12 meses |
| Prueba de declaraciones y consentimientos | Por regla general hasta 10 años |
Al vencimiento de los plazos, los datos se eliminan, anonimizan o agregan, salvo conservación necesaria por obligaciones legales, tutela de derechos o finalidades estadísticas/archivísticas compatibles.
8. Destinatarios de los datos
- personal autorizado de Strongers Social Club ETS, dentro de los límites de sus funciones;
- proveedores de servicios informáticos (alojamiento, mantenimiento, seguridad, correos transaccionales, conservación y gestión del portal) — normalmente encargados del tratamiento conforme al art. 28 RGPD;
- otros componentes del ecosistema técnico Strongers (servicios de identidad y portal org), en los límites necesarios para cuentas, autenticación y pagos — encargados o, cuando actúen con finalidades propias, responsables autónomos;
- proveedores de pago — encargados o responsables autónomos según los casos;
- proveedores de cronometraje, timing, clasificaciones y plataformas de resultados — frecuentemente responsables autónomos;
- plataforma ENDU — limitado al mandato de inscripción de relevo (§4.10), en calidad de responsable autónomo para la gestión de la inscripción en su propia plataforma;
- federaciones, organismos de promoción deportiva, comités organizadores, jueces de competición — cuando sea necesario, generalmente como responsables autónomos;
- asesores fiscales, administrativos, jurídicos o técnicos, dentro de los límites de sus respectivos encargos;
- autoridades públicas y autoridades judiciales/administrativas, cuando lo exija la ley.
Los sujetos que tratan datos por cuenta de Strongers son nombrados encargados conforme al art. 28 RGPD; en la actualidad no existen colaboradores internos adicionales con acceso a los datos más allá del personal autorizado mencionado. La lista actualizada de los encargados nombrados está disponible previa solicitud a privacy@strongers.org. Los datos no se venden ni ceden a terceros para finalidades comerciales propias.
9. Menores
La participación de los menores de edad está permitida únicamente previa autorización del padre, madre o tutor legal (arts. 316 y 320 del Código Civil italiano; art. 8 RGPD). La mayoría de edad se calcula a la fecha del evento. Para los menores: la inscripción es autorizada por el padre/madre/tutor (§4.6); el certificado médico es cargado/confirmado por el padre/madre/tutor (toma de conocimiento, obligación legal); la publicación del nombre se realiza sobre la base 6.1.b+6.1.f con toma de conocimiento y derecho de anonimización (§4.5); el uso de imágenes reconocibles requiere consentimiento específico del padre/madre/tutor (por defecto desactivado); no se publican datos adicionales (contactos, domicilio, colegio, parentesco) más allá de los necesarios para la clasificación.
10. Transferencias a terceros países
Los datos se tratan principalmente en la Unión Europea. Algunos proveedores o plataformas (servicios técnicos, correo electrónico, pagos, redes sociales, publicación de contenidos) pueden implicar transferencias fuera de la UE o acceso desde países fuera de la UE: en tales casos la transferencia se realiza únicamente con una de las garantías previstas en los arts. 44-49 RGPD (adecuación, cláusulas contractuales tipo, medidas suplementarias u otros instrumentos admitidos). La publicación de imágenes/contenidos en los canales sociales oficiales conlleva la aplicación de las políticas de privacidad de las respectivas plataformas.
11. Derechos del interesado (arts. 15-22 RGPD)
El interesado tiene derecho a: acceder a sus datos (art. 15); solicitar su rectificación (art. 16); la supresión en los casos previstos (art. 17); la limitación (art. 18); la portabilidad en los casos previstos (art. 20); oponerse por motivos relacionados con su situación particular al tratamiento basado en el interés legítimo (art. 21), incluida la publicación del nombre en la clasificación con anonimización previa solicitud motivada; revocar en cualquier momento los consentimientos prestados (fotos/vídeos, newsletter), sin perjuicio de la licitud del tratamiento anterior.
La revocación del consentimiento afecta únicamente a los tratamientos basados en el consentimiento y no se aplica a los tratamientos necesarios para la inscripción, a las obligaciones de tutela sanitaria deportiva (certificado médico), a las obligaciones fiscales ni a la documentación para la tutela de los derechos del Responsable.
Para ejercer los derechos: privacy@strongers.org — PEC strongersc@pec.it. Strongers podrá solicitar información para verificar la identidad del solicitante.
12. Derecho de reclamación
El interesado tiene derecho a presentar una reclamación ante la Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) si considera que el tratamiento se realiza en infracción de la normativa aplicable.
13. Ausencia de decisiones automatizadas y elaboración de perfiles
Los datos no están sujetos a procesos de toma de decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos o afecten de manera análoga significativamente al interesado (art. 22 RGPD).
14. Medidas de seguridad
Strongers adopta medidas técnicas y organizativas adecuadas, con especial atención a los certificados médicos y a los datos reservados: limitación del acceso a las personas autorizadas, autenticación, conservación de los certificados en áreas no públicas, minimización de la recogida, medidas razonables contra el acceso no autorizado, la pérdida, la alteración o la divulgación indebida.
15. Modificaciones de la presente información
La presente información puede actualizarse para reflejar cambios normativos, técnicos, organizativos o relativos a los eventos. En caso de modificaciones sustanciales, Strongers las comunicará a través de events.strongers.org u otros canales apropiados.
Versión: privacy-v2-2026-07-29 — Última revisión: 29 de julio de 2026 · Strongers Social Club ETS — privacy@strongers.org — strongersc@pec.it