Política de privacidad de Clubverso

Última actualización: 31 de agosto de 2026

1. Introducción

Esta política explica cómo Clubverso trata los datos personales de quienes visitan este sitio web y de quienes registran o administran un club en la plataforma, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Está escrita para que se entienda sin ser jurista: si algo no queda claro, escríbenos a la dirección del apartado 16 y te lo explicamos.

2. Responsable del tratamiento

El responsable del tratamiento de los datos descritos en esta política es:

• Responsable: TAMARA PEREZ MERA
• Nombre comercial: Clubverso
• Domicilio: ASTEROIDES 25D, 11100, SAN FERNANDO, CADIZ
• Correo electrónico: info@clubverso.com
• Sitio web: clubverso.com

Por el tipo y el volumen de tratamiento no concurre ninguno de los supuestos del artículo 37 del RGPD, por lo que no se ha designado Delegado de Protección de Datos: el punto de contacto es el propio responsable, en el correo indicado. Los datos identificativos completos del prestador del servicio, exigidos por el artículo 10 de la Ley 34/2002 (LSSI-CE), figuran en el aviso legal.

3. Qué datos tratamos y de dónde salen

• Datos identificativos y de contacto: nombre y apellidos, correo electrónico y teléfono de la persona que registra o administra el club.
• Credenciales de acceso: contraseña, almacenada siempre cifrada mediante funciones de derivación, nunca en claro.
• Datos del club: denominación, NIF, domicilio, datos registrales y los datos de la persona de contacto que el club indique en su perfil.
• Datos del representante legal del club: nombre y apellidos, DNI/NIE, fecha de nacimiento, cargo, correo, teléfono y domicilio particular. Se piden únicamente para prerrellenar el alta de la cuenta de cobro del club en la pasarela de pago, que está obligada a identificar a quien representa a su cliente: la verificación de identidad la hace la pasarela contra el club, no Clubverso.
• Datos de facturación y pago: datos fiscales del club, importes, facturas y referencias del método de pago. Los datos completos de tarjeta o IBAN los custodia la pasarela; Clubverso no los almacena.
• Datos técnicos de uso: dirección IP, fecha y hora, navegador y registros de acceso.
• Contenido de tus comunicaciones: lo que nos escribas al pedir soporte o información.

No tratamos categorías especiales de datos (salud, ideología, biometría…) de los operadores de club. Sobre los datos que un club guarda de sus socios, ver el apartado 5.

De dónde salen. Casi todos nos los das tú: al registrar el club, al rellenar su perfil o al escribirnos. Hay tres excepciones, y te las contamos porque cuando los datos no vienen de la propia persona hay que decirle de dónde vienen:

• Si te ha invitado otro operador de tu club, tu nombre y tu correo nos los facilitó esa persona para poder enviarte la invitación, y esta política es la información que te corresponde recibir por ello.
• Si eres el representante legal o la persona de contacto del club y no quien rellenó el perfil, tus datos nos los facilitó el club, que responde de estar autorizado a hacerlo. Esta política es la información que te corresponde recibir por ello, y puedes ejercer tus derechos ante nosotros como cualquier otra persona (apartado 11).
• La pasarela de pago nos devuelve el resultado de cada cobro y los datos de facturación asociados (apartado 7).
• El proveedor de envío de correo nos comunica qué direcciones han rebotado o han marcado nuestros correos como no deseados (apartado 5).

4. Finalidades y legitimación

Finalidad	Datos	Base legal
Crear y mantener la cuenta del club, dar acceso al panel y prestar el servicio	Nombre y apellidos, correo electrónico, contraseña (cifrada) y datos del club (denominación, CIF, domicilio, teléfono, persona de contacto)	Ejecución del contrato (art. 6.1.b RGPD)
Prerrellenar el alta de la cuenta de cobro del club en la pasarela de pago, para que no tenga que teclear dos veces lo que la pasarela le va a pedir	Datos del representante legal del club: nombre y apellidos, DNI/NIE, fecha de nacimiento, cargo, correo, teléfono y domicilio particular	Interés legítimo en que el club pueda cobrar a sus socios sin fricción (art. 6.1.f RGPD), en el marco de las obligaciones de identificación que la normativa de prevención del blanqueo de capitales impone a la pasarela. El representante no contrata con nosotros: por eso no es ejecución de un contrato con él, y por eso puede oponerse (apartado 11)
Facturar la suscripción y cumplir las obligaciones contables y fiscales	Datos fiscales del club, importes, facturas y método de pago (gestionado por la pasarela; Clubverso no almacena números de tarjeta ni IBAN completos)	Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD)
Avisos operativos del servicio (confirmación de correo, recuperación de contraseña, incidencias, cambios en el servicio)	Nombre y correo electrónico	Ejecución del contrato (art. 6.1.b RGPD)
Atender consultas y soporte	Los datos que nos facilites en la comunicación	Interés legítimo en atender a quien nos escribe (art. 6.1.f RGPD)
Acreditar la aceptación de los Términos de Servicio	Fecha, dirección IP y versión aceptada	Interés legítimo en la prueba del consentimiento contractual (art. 6.1.f RGPD)
Seguridad del servicio y prevención del fraude	Registros técnicos de acceso (IP, fecha, navegador)	Interés legítimo en mantener el servicio seguro (art. 6.1.f RGPD)
No volver a escribir a una dirección que rebota o que ha marcado nuestros correos como no deseados (ver apartado 5)	La dirección de correo, el motivo del rechazo y la fecha	Interés legítimo en que el correo del servicio siga entregándose (art. 6.1.f RGPD)

No usamos tus datos para publicidad de terceros ni los vendemos a nadie.

5. Datos de los socios de cada club

Los datos de los socios, tutores y menores que un club gestiona en la plataforma no son tratados por Clubverso como responsable: cada club es el responsable del tratamiento y Clubverso actúa como encargado por su cuenta, según el acuerdo de encargo incluido en los Términos de Servicio. Si eres socio o tutor de un club, dirige tus solicitudes de derechos al club y consulta la política de privacidad publicada en su propio sitio web.

Hay una excepción, y la contamos aquí porque en ella sí somos nosotros los responsables. Cuando un correo del servicio no se puede entregar —la dirección no existe, el buzón está lleno— o su destinatario lo marca como no deseado, anotamos la dirección, el motivo y la fecha, junto con el detalle técnico que devuelve el servidor de destino y el número de avisos recibidos, en una lista común a toda la plataforma y dejamos de escribir a ese buzón. Esa lista no la ordena ningún club y no está separada por clubes, porque un buzón que rechaza el correo lo rechaza para todos: la mantenemos por interés legítimo propio, para que el correo del servicio siga entregándose. No guarda el contenido de los correos ni a qué club iban dirigidos, y cada anotación se suprime cuando la dirección deja de figurar en la plataforma. Si es tu dirección y quieres volver a recibir correo, o quieres oponerte a esta anotación, escríbenos a la dirección del apartado 16 y la retiramos.

6. Cookies y tecnologías de seguimiento

Este sitio utiliza únicamente cookies técnicas necesarias para mantener la sesión, proteger los formularios y evitar el fraude en los formularios de la pasarela. No usamos analítica, publicidad ni tecnologías de seguimiento, y por eso no te pedimos consentimiento de cookies; las únicas de terceros son las que la pasarela de pagos necesita para lo anterior. El detalle de cada una está en la política de cookies.

7. Destinatarios y encargados

No cedemos datos personales a terceros salvo obligación legal. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con las garantías contractuales exigidas por el art. 28 RGPD:

• OVH (Francia): alojamiento, base de datos y copias de seguridad, en servidores situados en la Unión Europea.
• Amazon Web Services EMEA SARL — Amazon SES (Irlanda): envío de los correos del servicio.

Stripe Payments Europe, Ltd. (Irlanda) no actúa como encargado nuestro: presta los servicios de pago —el cobro de la suscripción y los cobros que cada club hace a sus socios— y trata los datos de esas operaciones como responsable independiente, conforme a su propia política de privacidad.

8. Transferencias internacionales

Los datos se alojan y se tratan dentro del Espacio Económico Europeo: el alojamiento está en la Unión Europea, y la pasarela de pago y el envío de correo se prestan desde Irlanda. Si alguno de estos proveedores realizara un acceso puntual desde fuera del EEE —por ejemplo, para soporte técnico—, quedaría amparado por las cláusulas contractuales tipo aprobadas por la Comisión Europea o por una decisión de adecuación, y en ningún caso implicaría un traslado del alojamiento fuera de la UE.

9. Conservación de los datos

El criterio general es conservar cada dato mientras sirve a su finalidad o una norma obliga a guardarlo, y suprimirlo después:

• Datos de la cuenta y del club: mientras la cuenta esté activa. Tras la baja hay 30 días para exportarlos y, vencidos, se suprime todo lo que no sostiene los libros. Lo que sí los sostiene queda bloqueado: se conserva sin tratarse, accesible solo para atender reclamaciones y requerimientos de jueces, del Ministerio Fiscal o de las Administraciones competentes, tal y como detallan los Términos de Servicio.
• Tu cuenta de operador: en cuanto entra el bloqueo deja de dar acceso a los datos del club —solo quedan a la vista tus facturas, que son documentación tuya—, y se borra con el club.
• Facturación y datos bloqueados: se borran definitivamente a los seis años desde el último asiento contable del club —su último cobro a un socio o la última factura que le emitimos—, que es el mayor de los plazos que concurren: seis años del art. 30 del Código de Comercio, cuatro del art. 66 de la Ley General Tributaria y cinco del art. 1964 del Código Civil.
• Aceptaciones de los Términos: son la prueba del contrato (fecha, IP y versión aceptada), así que sobreviven a la cuenta del club: una prueba que se borra con la parte a la que prueba no prueba nada. Se suprimen con el club, al cumplirse los seis años desde su último asiento contable; si el club ya se hubiera borrado por otra vía, a los seis años de la firma.
• Direcciones que rechazan el correo (apartado 5): mientras esa dirección siga figurando en la plataforma. Cuando deja de tenerla nadie, la anotación se suprime, con un margen de 30 días para los envíos que no dejan la dirección guardada en ninguna ficha (una invitación, por ejemplo).
• Registros técnicos de acceso: se rotan automáticamente y no se conservan más de un año.
• Comunicaciones de soporte: hasta un año desde que se cierra la consulta.

10. Datos de menores

Para registrar y administrar un club en Clubverso hay que ser mayor de edad: no creamos cuentas de operador a menores de 18 años. Los datos de menores que aparecen en la plataforma son los de los socios y sus tutores, que introduce y gestiona cada club bajo su propia responsabilidad (apartado 5). Si crees que un menor nos ha facilitado datos directamente, escríbenos y los suprimiremos.

11. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él, escribiendo a la dirección de correo indicada en el apartado 2, indicando el derecho que ejercitas y acreditando tu identidad. Responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

12. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD):

• Tráfico cifrado de extremo a extremo con HTTPS/TLS, en la plataforma y en las webs de los clubes, incluidas las que usan dominio propio.
• Contraseñas guardadas con funciones de derivación —nunca en claro ni reversibles— y acceso al área de socios y familias mediante enlaces firmados con caducidad, sin contraseña que se pueda reutilizar.
• Control de acceso por áreas: cada operador de un club tiene los permisos que su club le concede (socios, cuotas, cobros, comunicación…), de modo que una cuenta ve solo lo que necesita.
• Aislamiento de los datos de cada club: toda consulta va acotada al club de la sesión, y ningún club puede leer los datos de otro.
• Copia de seguridad diaria, cifrada antes de salir del servidor —el volcado y hasta los nombres de los ficheros viajan ya cifrados— y guardada en un almacenamiento situado en una región distinta a la del servidor, para que un incidente físico no se lleve el original y la copia. Las copias se rotan y no se conservan más de 30 días, y un fallo en la copia de una noche genera un aviso.
• Servidores en la Unión Europea (apartado 8), con el sistema actualizado y el acceso administrativo restringido.

Si se produjera una brecha de seguridad con riesgo para tus derechos, te lo notificaríamos conforme a los arts. 33 y 34 RGPD. Cuando la brecha afecte a datos de socios de un club, a quien avisamos sin demora indebida es al club, que es su responsable, en los términos del apartado 7 del Anexo I.

13. Enlaces a terceros

Algunas páginas enlazan a sitios que no controlamos: la web de cada club, el entorno de pago de la pasarela o las webs de organismos oficiales. Al seguir esos enlaces sales de Clubverso y pasas a regirte por la política de privacidad del destino, de cuyo contenido no respondemos.

14. Inteligencia artificial y decisiones automatizadas

Clubverso no utiliza inteligencia artificial para prestar el servicio. En concreto:

• No enviamos datos personales —ni tuyos ni de los socios de tu club— a proveedores de modelos de lenguaje o de IA generativa. No hay ningún proveedor de IA entre los encargados del apartado 7.
• No usamos los datos alojados en la plataforma para entrenar modelos de IA, ni propios ni de terceros, ni autorizamos a nuestros proveedores a hacerlo.
• No elaboramos perfiles ni tomamos decisiones automatizadas que produzcan efectos jurídicos o te afecten significativamente de modo similar, en el sentido del art. 22 RGPD. Los cálculos que hace la plataforma (importes de cuotas, descuentos por familia numerosa, fechas de cobro) siguen reglas que configura el propio club y son revisables por él.

Si en el futuro incorporamos alguna función basada en IA, actualizaremos esta política antes de activarla, identificando al proveedor, la finalidad y la base legal, y podrás oponerte a su uso.

15. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. La versión vigente es siempre la publicada en esta página, con su fecha de actualización al pie. Si el cambio es sustancial, avisaremos a los operadores de club por correo electrónico.

16. Contacto

Para cualquier cuestión sobre esta política o sobre el tratamiento de tus datos, escribe a info@clubverso.com.