Política de privacidad
Última actualización: 8 de agosto de 2026
El sitio scorbolt.com presenta el servicio Scorbolt y sus ofertas. La creación de cuenta, la conexión y el pago de la suscripción se realizan en la aplicación app.scorbolt.com. La presente política cubre ambos supuestos: los datos técnicos derivados de la simple consulta del sitio, y los datos de cuenta, de suscripción y de facturación tratados cuando usted contrata.
1. Responsable del tratamiento
Denominación social: C2SL (SAS)
Domicilio social: 6 rue Soutrane, 06560 Valbonne, Francia
Contacto: [email protected]
2. Datos tratados y finalidades
Cuando usted se limita a consultar el sitio, solo se tratan datos técnicos, en la estricta medida necesaria para su funcionamiento:
| Datos | Finalidad | Base legal (RGPD) |
|---|---|---|
| Dirección IP, datos de conexión (fecha, página consultada, navegador) | Mostrar el sitio, garantizar su seguridad y estabilidad, prevenir abusos | Interés legítimo (art. 6.1.f) |
| Medición de audiencia anónima: página consultada, procedencia, país y ciudad aproximada, tipo de dispositivo, familia de navegador, idioma, errores técnicos | Medir la afluencia del sitio y detectar averías | Interés legítimo (art. 6.1.f) |
La medición de audiencia se realiza mediante una solución interna, anónima y sin cookies, alojada en Europa. Su dirección IP solo se utiliza, en el momento de la visita, para deducir un país y una localización aproximada (nunca más precisa que la ciudad): nunca se conserva. Ningún identificador sobrevive al cierre de la pestaña, y el contenido que usted escribe nunca se recopila.
En las páginas del sitio no recopilamos ningún dato de identificación (ni nombre, ni correo electrónico, ni teléfono): dichas páginas no incluyen ningún formulario.
Cuando usted crea una cuenta y contrata una suscripción en la aplicación, se añaden los datos siguientes:
| Datos | Finalidad | Base legal (RGPD) |
|---|---|---|
| Nombre, dirección de correo electrónico, contraseña (conservada de forma cifrada, nunca en claro) | Crear y gestionar su cuenta, identificarle en cada conexión | Ejecución del contrato (art. 6.1.b) |
| Nombre del espacio de su club, función de cada miembro, dirección de correo electrónico de las personas a las que usted invita | Abrir el espacio de su club y gestionar los accesos de su equipo | Ejecución del contrato (art. 6.1.b) |
| Dirección de correo electrónico y códigos temporales | Verificar su dirección y permitirle restablecer su contraseña | Ejecución del contrato (art. 6.1.b) |
| Dirección IP y navegador asociados a su sesión | Mantenerle conectado y detectar accesos anómalos | Interés legítimo (art. 6.1.f) — seguridad |
| Datos de facturación (identidad, dirección y, en su caso, número de IVA), plan elegido, importe, historial de pagos, marca, cuatro últimos dígitos y fecha de caducidad de la tarjeta registrada | Gestionar su suscripción y su renovación, emitir las facturas | Ejecución del contrato (art. 6.1.b); obligación legal (art. 6.1.c) para los documentos contables |
| Fecha, texto de la autorización aceptada y dirección IP en el momento en que usted valida su suscripción | Acreditar su consentimiento en caso de impugnación | Interés legítimo (art. 6.1.f) — prueba |
| Registro de las acciones realizadas en el espacio del club (quién ha hecho qué, y cuándo) | Rastrear las modificaciones, hallar el origen de un error o de un abuso | Interés legítimo (art. 6.1.f) — seguridad |
No vemos ni conservamos ningún número de tarjeta bancaria. El pago se desarrolla íntegramente en una página alojada por nuestro prestador de servicios de pago, Stripe: los datos de su tarjeta se le transmiten directamente desde su navegador y nunca pasan por nuestros servidores. A cambio solo recibimos un identificador de pago y lo necesario para recordarle qué tarjeta está registrada: su marca, sus cuatro últimos dígitos y su fecha de caducidad.
Los datos que su club introduce después en la aplicación para organizar sus competiciones —en particular los nombres, apodos y fotografías de los jugadores— se tratan por cuenta de este: Scorbolt actúa entonces como encargado del tratamiento en el sentido del artículo 28 del RGPD, y el club sigue siendo responsable de lo que en ella registra.
Ningún dato se utiliza con fines de elaboración de perfiles o publicidad, ni se revende a terceros.
3. Destinatarios y subcontratistas
Sus datos solo son accesibles para las personas autorizadas de C2SL y para los prestadores que se indican a continuación, que actúan como encargados del tratamiento en el sentido del artículo 28 del RGPD, cada uno con la única finalidad señalada:
- Cloudflare, Inc. — alojamiento y distribución del sitio y de la aplicación, protección contra ataques.
- Neon, LLC (grupo Databricks, Inc.) — alojamiento de la base de datos del servicio (cuentas, suscripciones, competiciones). Los datos se almacenan en un centro de datos situado en Alemania (Fráncfort).
- Stripe Payments Europe, Ltd. (Irlanda) — tratamiento del pago y gestión de la suscripción. Stripe recibe su dirección de correo electrónico, su nombre cuando se conoce, el importe y la referencia de su suscripción, así como los datos de la tarjeta que usted introduce directamente en su página de pago.
- Sendinblue SAS, que opera bajo la marca Brevo (Francia) — envío de los correos electrónicos del servicio: verificación de su dirección, restablecimiento de contraseña, invitación de un miembro. Brevo recibe la dirección de correo electrónico destinataria y el contenido del mensaje.
- Boîte noire (
boite-noire.orila.co) — nuestra herramienta interna de medición de audiencia y de detección de averías, alojada en Europa, presente tanto en el sitio como en la aplicación. Su navegador le envía directamente las mediciones descritas en el punto 2. Estos datos no se venden ni se utilizan con fines publicitarios. Puede rechazar esta medición en el punto 8.
Las facturas se emiten mediante la herramienta de facturación interna de C2SL, que recibe a tal efecto su identidad y sus datos de facturación.
Sus datos también pueden comunicarse a las autoridades administrativas o judiciales en caso de requerimiento legal.
4. Transferencias fuera de la Unión Europea
La base de datos del servicio está alojada en la Unión Europea. No obstante, algunos de nuestros prestadores están establecidos fuera de la Unión Europea, o pertenecen a grupos que operan en ella:
- Cloudflare es una sociedad establecida en Estados Unidos que opera una red mundial. Las eventuales transferencias de datos fuera de la Unión Europea están amparadas por las cláusulas contractuales tipo de la Comisión Europea (2021/914) y la adhesión de Cloudflare al Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework).
- Neon almacena los datos en Alemania, si bien la sociedad está establecida en Estados Unidos. Los eventuales accesos o transferencias desde dicho país están amparados por las cláusulas contractuales tipo de la Comisión Europea.
- Stripe Payments Europe, Ltd. está establecida en Irlanda, en la Unión Europea. Las eventuales transferencias dentro del grupo Stripe están amparadas por las cláusulas contractuales tipo de la Comisión Europea.
5. Plazos de conservación
| Categoría | Duración |
|---|---|
| Cuenta y espacio del club (nombre, dirección de correo electrónico, miembros) | Toda la duración de la cuenta. Al cerrarse, estos datos dejan de ser necesarios para el funcionamiento del servicio y se suprimen a petición del interesado, salvo aquello que la ley nos obliga a conservar |
| Datos de sesión (dirección IP, navegador) | El tiempo que dura la sesión; se suprimen automáticamente a su expiración |
| Códigos de verificación de la dirección y de restablecimiento de contraseña | Hasta su expiración, de unos minutos a unas horas |
| Suscripción y medio de pago registrado (marca, cuatro últimos dígitos, caducidad) | Toda la duración de la suscripción |
| Facturas y documentos contables | 10 años, conforme al artículo L. 123-22 del Código de Comercio francés |
| Prueba de su consentimiento a la suscripción (fecha, texto aceptado, dirección IP) | La duración de la suscripción y, después, el tiempo necesario para tramitar una eventual impugnación |
| Registro de las acciones realizadas en el espacio del club | Toda la duración de la cuenta |
| Copias de seguridad cifradas de la base de datos | Unas semanas, por rotación automática |
| Registros de conexión técnicos (logs del proveedor de alojamiento) | 12 meses como máximo |
6. Sus derechos
De conformidad con los artículos 15 a 22 del RGPD, usted dispone, sobre el conjunto de los datos que le conciernen —incluidos los de su cuenta, su suscripción y su facturación—, de un derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a definir directrices relativas a su destino tras su fallecimiento.
Una parte de estos datos —su nombre, su dirección de correo electrónico, los miembros de su espacio— puede corregirse directamente desde su cuenta. Para todo lo demás, escríbanos a [email protected]: le respondemos en el plazo de un mes previsto por el RGPD, que puede prorrogarse dos meses si la solicitud es compleja. Podrá solicitarse una prueba de identidad en caso de duda razonable.
Determinados datos no pueden suprimirse a petición del interesado cuando la ley nos obliga a conservarlos: es el caso de las facturas, que el Código de Comercio francés nos obliga a conservar durante diez años.
7. Reclamación ante la autoridad de control
Si considera, tras habernos contactado, que sus derechos no se respetan, puede presentar una reclamación ante la Commission Nationale de l'Informatique et des Libertés (CNIL), la autoridad francesa de protección de datos, o la autoridad de protección de datos de su país de residencia en la UE:
- En línea: www.cnil.fr/fr/plaintes
- Por correo postal: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia
8. Cookies y rastreadores
El sitio no deposita ninguna cookie: ni publicitaria, ni de medición de audiencia. La afluencia se mide mediante una solución interna, anónima y sin cookies, alojada en Europa: no se conserva ninguna dirección IP y ningún identificador sobrevive al cierre de la pestaña. Las mediciones se envían a nuestra propia herramienta, alojada en Europa en el dominio boite-noire.orila.co (véase el punto 3); nunca se venden ni se transmiten a terceros publicitarios. Esta medición está por tanto exenta de consentimiento conforme a las recomendaciones de la CNIL. Además, solo pueden utilizarse cookies estrictamente necesarias, depositadas por el proveedor de alojamiento con fines de seguridad; también están exentas. Por tanto, no se requiere ningún banner de consentimiento.
| Categoría | Finalidad | ¿Consentimiento requerido? |
|---|---|---|
| Cookies estrictamente necesarias (seguridad) | Protección contra abusos, correcto funcionamiento | No (exentas por la CNIL) |
| Medición de audiencia | Solución interna, anónima y sin cookies | No (exenta por la CNIL) |
| Sesión de conexión (aplicación) | Mantenerle conectado a su cuenta | No (estrictamente necesaria) |
| Cookies publicitarios / de terceros | Ninguno | — |
En la aplicación app.scorbolt.com, una vez que se ha conectado, una cookie o un identificador estrictamente necesario mantiene su sesión abierta hasta que usted se desconecta o hasta su expiración. Solo sirve para eso, no rastrea su navegación y también está exento de consentimiento.
Las fuentes tipográficas están alojadas en nuestros propios servidores: su visualización no genera ninguna solicitud hacia un servicio de terceros ni transferencia de su dirección IP a un tercero.
Rechazar la medición de audiencia. Aunque está exenta de consentimiento, puede desactivarla en cualquier momento. Su elección se guarda únicamente en su dispositivo: nunca se transmite y deberá repetirla si cambia de navegador o borra sus datos de navegación.
·
9. Seguridad
Aplicamos medidas técnicas apropiadas para proteger el sitio y la aplicación: cifrado de las comunicaciones (HTTPS/TLS), protección de red asegurada por el proveedor de alojamiento, contraseñas conservadas de forma cifrada y nunca en claro, compartimentación de los datos entre clubes y copias de seguridad de la base de datos cifradas antes incluso de salir del servidor.
10. Modificaciones
La presente política puede ser modificada para adaptarse a la evolución de la normativa o del servicio. La fecha de última actualización figura en la parte superior de esta página; en caso de cambio significativo que afecte a sus derechos, se informará de ello a los titulares de cuenta.