Legal · Privacidad
Política de privacidad
OlliPlay está hecho para el deporte juvenil, así que proteger a los niños y las familias no es una nota al pie: es el objetivo del diseño. No mostramos publicidad de forma predeterminada, no vendemos tus datos y los estándares que rigen los datos de menores y estudiantes moldean cómo funciona la plataforma. Esta política explica qué recopilamos, por qué y qué opciones tienes.
01
Nuestro compromiso de privacidad y garantía sin publicidad
OlliPlay no vende, alquila ni intercambia tu información personal ni los datos de los atletas con anunciantes o intermediarios de datos. Nuestros ingresos provienen de las suscripciones de software y las tarifas de servicio, nunca de monetizar tus datos. La plataforma no tiene publicidad por diseño: no hay rastreadores publicitarios de terceros, no elaboramos perfiles de comportamiento de menores y no hay un modelo de negocio de «vigilancia» escondido detrás de un plan gratuito.
Recopilamos únicamente lo que una organización deportiva realmente necesita para operar sus programas, y conservamos esos datos en nombre de la organización que te invitó.
02
Información que recopilamos
- Datos de cuenta y perfil: nombres, correos electrónicos, números de teléfono y roles (padre, atleta, entrenador, voluntario, personal) proporcionados por ti o por tu organización.
- Datos del atleta: nombres, fechas de nacimiento, números de camiseta y detalles de plantilla, e información de emergencia o médica proporcionada por un padre, tutor o club para operar un programa.
- Datos de registro y financieros: los programas en los que te inscribes y los registros de pago. Los números de tarjeta los maneja por completo nuestro procesador de pagos — OlliPlay nunca almacena datos de tarjeta sin procesar (ver Seguridad).
- Datos de comunicaciones: mensajes, consentimientos y registros de entrega de las funciones de correo, SMS, WhatsApp y voz que utilices en la plataforma.
- Datos técnicos: registros, información del dispositivo y del navegador, y cookies esenciales necesarias para mantener tu sesión de forma segura y prevenir el fraude.
03
Cómo usamos la información
Usamos la información personal para prestar y operar el Servicio en nombre de tu organización: procesar registros y pagos, gestionar plantillas y calendarios, enviar las comunicaciones que hayas consentido, hacer seguimiento de los requisitos de cumplimiento y seguridad, y brindar soporte.
- Para operar programas: registro, gestión de equipos y plantillas, programación y eventos.
- Para gestionar pagos: cobrar tarifas, emitir recibos y reembolsos, y conciliar las finanzas.
- Para comunicar: enviar solo las categorías de mensajes que un destinatario haya consentido, respetando las bajas y las horas de silencio.
- Para mantener los programas seguros y en regla: seguimiento de exenciones, consentimientos y el estado de SafeSport o de verificación de antecedentes.
- Para proteger y mejorar el Servicio: prevenir fraude y abuso, diagnosticar problemas y mantener la fiabilidad.
No usamos los datos de menores para publicidad ni elaboración de perfiles, y no tomamos decisiones importantes sobre las personas mediante procesamiento automatizado sin revisión humana.
04
Privacidad infantil: COPPA, FERPA y el escudo Parent-Direct
- Parent-Direct por diseño: OlliPlay no permite que los menores de 13 años creen sus propias cuentas. Los datos sobre menores los ingresa y controla un padre, tutor o administrador de programa autorizado.
- Puertas de consentimiento: cuando corresponde, se obtiene el consentimiento parental antes de procesar la información de un menor, y se aplican automáticamente reglas reforzadas de manejo de datos a los registros marcados como pertenecientes a un menor.
- Sin contacto sin supervisión: la plataforma está diseñada para impedir el contacto digital privado, uno a uno, entre adultos y atletas menores, respaldando las obligaciones de COPPA y SafeSport.
- Registros estudiantiles (FERPA): cuando OlliPlay presta servicio a una escuela o a un programa bajo el paraguas administrativo de una escuela, los datos de estudiantes se manejan bajo un acuerdo de uso de datos conforme a FERPA y nunca se usan fuera del propósito contratado.
Los padres pueden revisar, corregir o solicitar la eliminación de los datos de su hijo en cualquier momento a través de la plataforma o contactando a nuestro equipo de privacidad. Consulta nuestra página de Cumplimiento para ver el panorama completo.
05
Proveedores de servicios y tratamiento de datos
- Roles: tu organización (el «Club») es el responsable del tratamiento; OlliPlay actúa como encargado del tratamiento, manejando los datos en nombre y según las instrucciones de la organización.
- Subencargados: nos apoyamos en un pequeño grupo de proveedores verificados — Stripe (pagos), QuickBooks y Gusto (contabilidad y pagos a contratistas) y Twilio / WhatsApp (mensajería). Cada uno está obligado por obligaciones contractuales de protección de datos y usa tus datos solo para prestar su servicio a OlliPlay.
- Acuerdos de Tratamiento de Datos: hay DPA disponibles para las organizaciones que los requieran, que establecen nuestro rol como encargado y los términos bajo los cuales se manejan los datos personales.
- Notificación de brechas: OlliPlay notificará a la organización afectada de cualquier brecha de datos confirmada sin demora indebida, y dentro de las 72 horas cuando así se requiera.
06
Tus derechos y opciones de privacidad
Según dónde vivas, puedes tener derecho a acceder a los datos personales que tenemos sobre ti, a corregirlos, a eliminarlos, a recibir una copia portátil y a oponerte o restringir ciertos tratamientos. Respetamos estos derechos independientemente de la ubicación siempre que sea razonablemente posible.
- California (CCPA/CPRA): los derechos a saber, eliminar, corregir y a rechazar la «venta» o el «intercambio» de información personal. OlliPlay no vende datos personales.
- UE/EEE y Reino Unido (GDPR): los derechos de acceso, rectificación, supresión, portabilidad, restricción y oposición, además del derecho a presentar una reclamación ante una autoridad de control.
- Global Privacy Control: nuestra plataforma respeta automáticamente las señales GPC de tu navegador para desactivar el rastreo no esencial.
Para ejercer un derecho, usa los controles de tu cuenta o escribe a legal (at) olliplay.com. Las solicitudes que se refieran a datos que tenemos en nombre de una organización pueden dirigirse a esa organización como responsable, y ayudaremos a atenderlas dentro de los plazos que exige la ley.
08
Cómo protegemos tus datos
La seguridad es arquitectura en OlliPlay, no un complemento. Los datos se cifran en tránsito (TLS 1.2+) y en reposo (AES-256), el acceso a los sistemas de producción está restringido por permisos basados en roles sin credenciales compartidas, y las acciones administrativas se registran en una traza de auditoría a prueba de manipulaciones. Los datos de cada organización están aislados en una arquitectura multiinquilino.
Los pagos se procesan exclusivamente a través de Stripe, que cuenta con la certificación PCI-DSS Nivel 1. Los datos de tarjeta son tokenizados por Stripe en el punto de entrada y nunca pasan por los servidores de OlliPlay ni se almacenan en ellos. Para el desglose completo de nuestra postura de SOC 2, PCI-DSS y seguridad juvenil, consulta la página de Cumplimiento.
09
Retención de datos
Conservamos los datos personales mientras tu organización mantenga una cuenta activa y según sea necesario para prestar el Servicio, cumplir con obligaciones legales y de registro financiero, resolver disputas y hacer cumplir nuestros acuerdos. La configuración de retención por nivel determina cuánto tiempo permanecen consultables los registros históricos dentro de una suscripción activa.
Tras la terminación, OlliPlay conservará los datos de tu organización durante noventa (90) días como cortesía para permitir las exportaciones finales. Después de este período de gracia, OlliPlay no está obligado a conservar los datos y estos pueden eliminarse de forma permanente, salvo cuando la ley exija una retención más prolongada.
10
Transferencias internacionales, cambios y contacto
OlliPlay opera desde los Estados Unidos, y los datos personales pueden procesarse allí y en las regiones donde operan nuestros subencargados. Cuando es necesario, nos apoyamos en salvaguardas apropiadas, como las cláusulas contractuales tipo, para las transferencias transfronterizas. Las organizaciones con requisitos específicos de residencia de datos deben contactarnos para conocer las opciones disponibles.
Podemos actualizar esta política a medida que evolucionan el producto y la ley. Los cambios importantes se reflejarán actualizando la fecha de vigencia anterior y, cuando corresponda, notificando a los administradores de la cuenta. ¿Preguntas o solicitudes? Escribe a legal (at) olliplay.com o support (at) olliplay.com LinkedIn.
Esta política se ofrece por transparencia y puede complementarse con el acuerdo entre OlliPlay y tu organización.