Política de privacidad

Versión 1 · Última actualización: 12 de octubre de 2026

Esta política explica qué datos personales trata Adthletics, para qué y qué derechos tienes. Se aplica al sitio web adthletics.com y a las cuentas de Adthletics.

1. Responsable del tratamiento

Responsable: [Nombre completo o razón social]
NIF: [NIF]
Domicilio: [Dirección postal]
Contacto para cuestiones de privacidad: hello@adthletics.com

2. Qué datos tratamos

Todas las cuentas

Tu correo electrónico y tu contraseña. De la contraseña solo guardamos un hash seguro: nadie puede leerla, ni siquiera nosotros.
El tipo de cuenta (atleta o marca) y las fechas en que te registraste y verificaste tu correo.
Tu aceptación de los Términos de uso y de esta política (versión y fecha), y si elegiste recibir novedades sobre oportunidades de patrocinio.

Atletas

Nombre y apellidos, fecha de nacimiento, deporte, nivel, país y, si quieres, ciudad y usuario de Instagram.
Los eventos a los que te apuntas, los espacios que abres a las marcas en cada uno, los eventos que añades (nombre, fecha, ciudad y país) y tus respuestas a las solicitudes de las marcas.

Marcas

Nombre de la empresa, nombre de la persona de contacto, país y, si quieres, sitio web.
Los documentos que nos envías para verificar tu empresa (por ejemplo, una factura o una nota simple del Registro Mercantil), que pueden mostrar el nombre de un administrador o de la persona que actúa en su nombre.
Tus diseños (archivos de logo) y las solicitudes que envías a los atletas.

Cuando usas el sitio web

Datos técnicos que envía tu navegador (dirección IP, navegador, páginas solicitadas y cuándo), que se guardan en los registros del servidor por seguridad.
Estadísticas anónimas de visitas: qué páginas se visitan, desde dónde llegan los visitantes (el sitio de procedencia), y el navegador, el tipo de dispositivo, el idioma y el país. Las contamos con Umami, que funciona en nuestro propio servidor y no usa cookies. Tu dirección IP solo se usa para saber el país y distinguir visitas, y nunca se guarda.
Las cookies que mantienen tu sesión iniciada y protegen tu cuenta (consulta la Política de cookies).
Los correos que nos envías.

Estos datos nos los das tú al registrarte o editar tu perfil. No compramos datos ni los obtenemos de otras fuentes.

Próximamente. Las reservas, los pagos y el envío de tatuajes aún no están disponibles. Cuando lo estén, también necesitaremos la dirección de envío de los atletas y datos de facturación. Actualizaremos esta política, y te avisaremos, antes de recogerlos.

3. Para qué los usamos y con qué base legal

Finalidad	Base legal (RGPD)
Crear y gestionar tu cuenta, y mostrar los perfiles de atleta a las marcas para que el marketplace funcione.	Ejecución del contrato que aceptas al registrarte (art. 6.1.b).
Enviar los correos que el servicio necesita: verificación del correo, restablecimiento de contraseña y confirmaciones de cambio de correo y de eliminación de la cuenta.	Ejecución del contrato (art. 6.1.b).
Comprobar que los atletas tienen al menos 18 años.	Ejecución del contrato (art. 6.1.b).
Dejar constancia de las versiones de los términos y de esta política que aceptaste, y de tu consentimiento para recibir novedades.	Nuestro interés legítimo en poder acreditar lo acordado y nuestra obligación de poder demostrar el consentimiento (arts. 6.1.f y 7.1).
Mantener la plataforma segura: prevenir el fraude y los abusos, limitar los intentos de inicio de sesión y guardar registros del servidor.	Nuestro interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f).
Contar las visitas de forma anónima para saber qué páginas funcionan y mejorar el sitio web.	Nuestro interés legítimo en entender cómo se usa el sitio web (art. 6.1.f).
Enviarte novedades sobre oportunidades de patrocinio, solo si marcaste la casilla.	Tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento.
Responder a tus mensajes.	Nuestro interés legítimo en contestarte, o la aplicación de medidas precontractuales que nos hayas pedido (arts. 6.1.f y 6.1.b).

No vendemos tus datos ni tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado.

4. Quién puede ver tus datos

Las marcas registradas en Adthletics ven la información del perfil de atleta que necesitan para elegir: nombre e inicial del apellido, género (para la figura 3D), deporte, nivel, país y ciudad, usuario de Instagram, espacios libres y sus precios, y eventos. Nunca ven tu correo, tu contraseña ni tu fecha de nacimiento.
Proveedores de servicios que tratan datos por nuestra cuenta, con un contrato de encargo del tratamiento: alojamiento del sitio web y de la base de datos (Hetzner Online GmbH, Alemania) y envío de correos ([Proveedor de correo]). Cuando se abran las reservas, el proveedor que imprime los tatuajes y la empresa de mensajería recibirán solo lo necesario para fabricarlos y entregarlos (el diseño, y el nombre y la dirección de envío del atleta), y un proveedor de pagos gestionará los cobros.
Recursos que tu navegador descarga de terceros. Nuestras tipografías vienen de Google Fonts (Google Ireland Limited) y la biblioteca de código del visor 3D, de jsDelivr. Al cargarlas, estos proveedores reciben tu dirección IP. Consulta las políticas de privacidad de Google y de jsDelivr.
Autoridades públicas, cuando la ley nos obligue a comunicar datos.

5. Transferencias internacionales

Guardamos los datos de tu cuenta en la Unión Europea. Google puede tratar tu dirección IP fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos; esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea. jsDelivr funciona con redes de distribución de contenidos globales, por lo que tu petición puede atenderse desde fuera del EEE.

6. Cuánto tiempo los guardamos

Registros sin completar: el enlace de verificación caduca a las 24 horas, y después eliminamos el registro.
Tu cuenta y tu perfil: mientras tu cuenta exista. Cuando eliminas tu cuenta desde tu panel, borramos al momento tu perfil, espacios, eventos y registros de consentimiento.
Sesiones iniciadas: hasta 90 días, o hasta que cierres sesión.
Documentos de verificación: hasta que verificamos o rechazamos la empresa; después los borramos y solo guardamos qué tipo de documento era, quién lo revisó y cuándo.
Diseños y solicitudes: mientras la empresa de la marca tenga cuenta en Adthletics.
Registros del servidor: [30 días].
Correos que nos envías: el tiempo necesario para atender tu petición, y como máximo [2 años].
Cuando la ley nos obligue a conservar algunos datos más tiempo (por ejemplo, facturas, cuando haya pagos), los conservamos bloqueados, solo para ese fin y durante el plazo legal.

7. Tus derechos

Puedes pedirnos acceder a tus datos, rectificarlos o suprimirlos, limitar su tratamiento u oponerte a él, y recibirlos en un formato portable. Puedes retirar en cualquier momento tu consentimiento para recibir novedades, sin que ello afecte a lo que hayamos hecho antes.

Buena parte de esto puedes hacerlo tú mismo: edita tu perfil o elimina tu cuenta desde tu panel. Para todo lo demás, escribe a hello@adthletics.com desde la dirección de correo de tu cuenta. Te responderemos en el plazo de un mes.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores

Las cuentas de atleta son solo para mayores de 18 años, y las de marca, para empresas. No recogemos a sabiendas datos de menores; si descubrimos que lo hemos hecho, los eliminamos.

9. Seguridad

Protegemos tus datos con conexiones cifradas (HTTPS), contraseñas guardadas como hash, cookies de sesión que los scripts no pueden leer, límites a los intentos de inicio de sesión y acceso restringido a nuestros sistemas.

10. Cambios en esta política

Si cambiamos esta política, actualizaremos la versión y la fecha de arriba. Si el cambio es importante, avisaremos por correo a los usuarios registrados antes de que se aplique.