Política de Privacidad
Última actualización: 2026-09-11 · v3.0
Esta traducción se proporciona únicamente por conveniencia. La versión en inglés de este documento es la autoritativa y prevalece en caso de cualquier discrepancia.
1. Datos que recopilamos
Lo que conservamos depende de lo que usted haga con Goaliano. En detalle:
Cuenta y perfil: dirección de correo electrónico, contraseña (almacenada únicamente como hash), nombre, fecha de nacimiento o franja de edad, país, posición, el perfil que usted complete, su idioma y —para una cuenta profesional— su rol y la organización a la que pertenece. Si inicia sesión a través de Google o de nuestro inicio de sesión para el personal, recibimos la identidad que confirma ese proveedor; ahí no recibimos su contraseña.
Registros del tutor y de consentimiento: para jugadores menores de 18 años, el nombre del tutor, su relación con el menor, su dirección de correo electrónico, el estado verificado de identidad del tutor y todo consentimiento otorgado o retirado, con la fecha y la versión del aviso al que se consintió.
Verificación de identidad: para los adultos que eligen verificarse, el estado y el resultado de la comprobación (superada, fallida, requiere revisión), una referencia del proveedor y el código de motivo que devuelve el proveedor. El documento y la selfie que usted presenta se envían al proveedor de verificación (sección 10) y nosotros no los almacenamos. A un menor nunca se le pide un documento ni un dato biométrico.
Datos de vídeo y evaluación: los clips que usted sube, las puntuaciones, calificaciones, informes y certificados producidos a partir de ellos, las notas de los revisores y cualquier apelación que presente. Los clips de partidos suelen mostrar también a otras personas; consulte la sección 3.
Membresía y pagos: el plan que usted tiene, sus fechas y renovaciones, facturas, pedidos y reembolsos, y la referencia que nos da nuestro proveedor de pagos. Nunca conservamos el número completo de su tarjeta.
Actividad: planes de entrenamiento y rachas, insignias y desafíos, puntos GOOL y cómo los ganó o gastó, referidos de embajadores, contenido del carrito, mensajes que intercambia a través de Goaliano, las preguntas que hace al asistente de ayuda, tickets de soporte y notificaciones.
Datos técnicos: dirección IP, tipo de dispositivo y navegador, las páginas que utiliza y cuándo, y los eventos de seguridad en torno a su cuenta (inicios de sesión, inicios de sesión fallidos, cambios en la configuración). Los informes de errores del software pueden contener la página en la que estaba y la acción que falló; se eliminan los campos personales antes de almacenarlos.
Datos biométricos: ninguno actualmente. La sección 8 explica la función de comparación facial que existe en el software, por qué está desactivada y qué cambiaría si alguna vez se activara.
2. Base jurídica
En virtud del UK GDPR (y, para nuestros usuarios sudafricanos, la POPIA) nos basamos en: la ejecución del contrato con usted para todo lo necesario para gestionar su cuenta, producir sus evaluaciones, mostrarle a los profesionales a los que opta por ser visible y recibir el pago; su consentimiento para las cosas opcionales —visibilidad ante ojeadores, el boletín informativo, el consentimiento de un tutor para la participación de un menor y, si alguna vez existe, la comparación facial, para lo cual pediríamos su consentimiento por separado y que usted podría rechazar sin coste alguno—; nuestras obligaciones legales de conservar registros financieros, responder a solicitudes legales y, cuando corresponda, la legislación de sanciones y de seguridad infantil; y nuestros intereses legítimos en mantener la seguridad del servicio, prevenir el fraude y el abuso, defender reclamaciones legales y mejorar el servicio a partir de un uso agregado y no identificable. Cuando nos basamos en intereses legítimos, los hemos ponderado frente a sus derechos y usted puede oponerse (sección 4).
Un menor de 13 años no tiene una cuenta; un tutor al que hayamos verificado administra un perfil para él. Para jugadores de 13 a 17 años nos basamos en la identidad verificada del tutor y en su consentimiento firmado como los esfuerzos razonables que exige el artículo 8 del UK GDPR.
3. Conservación de vídeos y anonimización
Los clips que usted sube se utilizan para producir su evaluación y se muestran al panel de revisores y a cualquier ojeador, entrenador o club al que haya elegido ser visible. Conservamos el material audiovisual que usted sube durante 12 meses después de que se complete la evaluación, tras lo cual se elimina automáticamente. Sus puntuaciones, su certificado y su informe se conservan; no contienen el material audiovisual. Puede eliminar cualquier clip usted mismo en cualquier momento antes de esa fecha.
Cuando se elimina la cuenta, los datos personales se borran dentro de los 30 días posteriores al final del período de gracia y se elimina su material original. En su lugar, podemos conservar una copia anonimizada (desenfoque facial + eliminación de metadatos) para mejorar nuestros modelos, porque los datos anonimizados no son datos personales (Considerando 26 del RGPD), pero solo cuando esa anonimización se haya habilitado y se confirme que cada archivo está anonimizado; todo lo que no podamos demostrar que se anonimizó se elimina. Actualmente esto NO está habilitado, así que hoy todo original se elimina y no se conserva ninguna copia anonimizada.
Otras personas suelen aparecer en un clip de partido. Procesamos sus imágenes solo como parte de su material audiovisual, para los fines anteriores, sobre la base de nuestro interés legítimo en prestar el servicio que usted solicitó; no las identificamos, no creamos perfiles de ellas ni mostramos sus rostros en ningún lugar que no sea dentro de sus clips a las personas que puedan ver sus clips. Cualquier persona que aparezca en un clip y no quiera aparecer puede escribir a privacy@goaliano.com y lo eliminaremos o difuminaremos.
4. Sus derechos
Usted puede acceder, exportar, rectificar o borrar sus datos personales, oponerse al tratamiento basado en nuestros intereses legítimos, limitar el tratamiento mientras se resuelve una disputa y retirar su consentimiento en cualquier momento sin que ello afecte a lo realizado anteriormente. La exportación y la eliminación son de autoservicio: desde su configuración puede descargar una copia completa de sus datos en un archivo legible por máquina, y puede cerrar su cuenta, lo que inicia un período de gracia de 30 días durante el cual puede cancelar la solicitud. Un tutor tiene los mismos controles para el perfil de un menor. Para cualquier otra cosa, o si no puede iniciar sesión, contacte con privacy@goaliano.com; respondemos dentro de un mes.
Una excepción, expuesta claramente porque es permanente. Los registros de consentimiento parental o del tutor —el nombre del tutor, su relación con el menor, su dirección de correo electrónico y la fecha en que se otorgó o retiró el consentimiento— SE CONSERVAN EN SU TOTALIDAD y NO se eliminan, anonimizan ni ocultan cuando se elimina una cuenta, incluida la cuenta del menor y la del propio tutor. Se conservan mientras Goaliano siga operando. Nos basamos en el artículo 17(3)(e) del UK GDPR: el registro es la prueba de que la participación de un menor fue autorizada, y puede plantearse una disputa sobre esa autorización años después de que se cierre una cuenta. Un registro que solo muestre que existió el consentimiento, sin quién lo otorgó, no respondería a la pregunta que existe para responder. Todos los demás derechos se aplican a estos registros con normalidad: puede solicitar una copia y puede pedirnos que corrijamos cualquier inexactitud en ellos. Esta excepción cubre los registros de consentimiento parental y nada más: su perfil, sus vídeos y todas las demás categorías se eliminan o anonimizan como se describe anteriormente. Para oponerse, contacte con privacy@goaliano.com; también puede presentar una reclamación ante la Information Commissioner's Office del Reino Unido (ico.org.uk).
Una segunda excepción, más limitada y de distinta naturaleza. Si su cuenta es PROHIBIDA por un incumplimiento de los términos, los controles de exportación y eliminación de autoservicio se desactivan mientras el asunto esté abierto, porque esos registros son la prueba de lo sucedido. Sus derechos en sí no cambian: escriba a privacy@goaliano.com y respondemos dentro de un mes. Podemos denegar una ELIMINACIÓN cuando destruiría pruebas que necesitamos para establecer, ejercer o defender una reclamación legal (artículo 17(3)(e)), y lo diremos y diremos por cuánto tiempo, pero una solicitud de COPIA de sus datos no se deniega por ese motivo. Una SUSPENSIÓN no es una prohibición y funciona al revés: bloquea el producto, no la salida, y usted conserva los controles de autoservicio en todo momento.
Si no está satisfecho con cómo gestionamos una solicitud, puede presentar una reclamación ante la Information Commissioner's Office del Reino Unido (ico.org.uk), ante el Regulador de Información de Sudáfrica o ante la autoridad de protección de datos del país de la UE en el que viva.
5. Compartir
Compartimos datos personales con tres tipos de destinatarios, y con nadie más.
Los profesionales que usted elige. El perfil y las evaluaciones de un jugador son visibles para ojeadores, entrenadores y clubes solo cuando el jugador —o, si es menor, el tutor— ha dado su consentimiento. Lo que ve un ojeador depende del nivel que tenga el ojeador: solo una puntuación; luego atributos; luego identidad; luego datos de contacto completos. Un club o entrenador ve a los jugadores que se han unido a su equipo. Los revisores ven los clips que se les pide evaluar y no la identidad del jugador.
Nuestros proveedores de servicios, que procesan datos siguiendo nuestras instrucciones y no pueden usarlos para nada más; se enumeran en la sección 10, con su ubicación.
Las autoridades, cuando la ley lo exige o cuando es necesario para proteger a un menor o para establecer, ejercer o defender una reclamación legal. Se lo comunicamos cuando podemos hacerlo lícitamente.
No vendemos datos personales, no los compartimos con anunciantes y no los utilizamos para crear perfiles para fines de nadie más.
6. Menores
Goaliano Safe rige todas las cuentas de menores de 18 años: consentimiento primero, supervisado por el tutor, revocable en cualquier momento. Contacte con safe@goaliano.com. Cuando una verificación implique datos biométricos (sección 8), pedimos el consentimiento del padre o tutor, y el acuerdo del propio menor no sustituye ese consentimiento. El registro de consentimiento se conserva permanentemente y no se elimina con la cuenta; consulte la sección 4, que explica por qué y qué contiene.
7. Seguridad
Los datos están cifrados en tránsito en todo momento. Las contraseñas se almacenan como hashes con sal. Las cookies de sesión se establecen con las protecciones de navegador más estrictas. Los vídeos y documentos se almacenan en almacenamiento de objetos con control de acceso y se sirven únicamente mediante enlaces firmados de corta duración. Los pagos los gestiona nuestro proveedor de pagos conforme a PCI DSS; nunca vemos el número completo de su tarjeta. Cualquier plantilla biométrica que pudiera existir alguna vez (sección 8) se cifraría con una clave que se guarda fuera de la base de datos. El acceso a los sistemas de producción está limitado a personas designadas con claves individuales, y toda acción administrativa sobre su cuenta queda registrada. Los informes de errores se limpian de campos personales antes de almacenarlos.
Ningún sistema es perfectamente seguro. Si una violación de seguridad afecta a sus datos personales, informamos a la Information Commissioner's Office dentro de las 72 horas cuando la ley lo exija, y se lo comunicamos sin dilación indebida cuando sea probable que la violación ponga en riesgo sus derechos. Comunique cualquier preocupación de seguridad a security@goaliano.com.
8. Comparación facial: implementada y desactivada
Goaliano contiene una función de comparación facial que comprobaría si los clips de una cuenta son del titular de la cuenta. Está desactivada, y usted no puede activarla. Se lo decimos porque preferimos que lo sepa por nosotros a que lo encuentre en el código.
Está desactivada por un motivo concreto. Medimos la primera versión antes de decidir, y en el umbral que probamos producía coincidencias falsas muchas más veces en jugadores negros que en jugadores blancos. En este producto, una coincidencia falsa significa decirle a un jugador que los vídeos de su propia cuenta no son suyos. No estábamos dispuestos a lanzar un error conocido que recaería con más fuerza en nuestro mercado principal, así que no lo hicimos. Esa versión ha sido sustituida desde entonces por un reconocedor diferente que se ejecuta en nuestros propios servidores; el nuevo aún no se ha medido entre grupos, y permanece desactivado hasta que se haya medido y se publiquen los resultados.
Mientras está desactivada: no se crea, almacena ni compara ninguna plantilla facial, y nosotros no procesamos ningún dato biométrico de ningún tipo. La tabla de base de datos que contendría las plantillas existe y está vacía, y cualquier plantilla que se escribiera en ella se cifraría con una clave guardada fuera de la base de datos. Si alguna vez activamos la función, le pediremos su consentimiento por separado de todo lo demás, rechazarlo no le costará nada, se lo pediremos a su padre, madre o tutor si es menor de 18 años, y publicaremos las mediciones de equidad que justificaron el cambio antes de que este surta efecto, no después.
9. Decisiones automatizadas y su derecho a impugnarlas
Algunas comprobaciones son automatizadas, incluida la comparación facial de la sección 8. Conforme al artículo 22 del UK GDPR y al §71 de la POPIA, tiene derecho a pedir que una persona examine cualquier decisión automatizada sobre usted, a decirnos por qué cree que es incorrecta y a que se reconsidere. Puede presentarlo desde su panel. Nuestro objetivo es responder en un plazo de 72 horas; si no respondemos en ese plazo, la decisión se anula automáticamente a su favor. Si un revisor no puede determinarlo en ningún sentido, eso también cuenta a su favor — no dejamos que una acusación no probada se mantenga en su contra. El mismo derecho se aplica a las decisiones de verificación de identidad y de credenciales: cuando una comprobación que realizamos nosotros o nuestro proveedor de verificación da resultado negativo, puede pedir que una persona la revise y le comunicamos el resultado.
10. Quién trata los datos por nosotros y dónde
La mayor parte de Goaliano funciona en servidores que operamos nosotros mismos en la Unión Europea (Francia), alquilados a una empresa de alojamiento que no tiene acceso a los datos que contienen: nuestra aplicación, base de datos, correo electrónico, inicio de sesión del personal, firma electrónica para el consentimiento del tutor, analítica, informes de errores, boletín y el software de comparación facial descrito en la sección 8 se ejecutan allí. Los proveedores que ven datos personales son:
Cloudflare (EE. UU. y todo el mundo) — seguridad de red, entrega de contenido y el almacenamiento de objetos que contiene vídeos, documentos e imágenes, conforme a sus términos de transferencia de datos UE/Reino Unido.
Stripe (EE. UU. e Irlanda) — pagos con tarjeta. Stripe recibe directamente los datos de su tarjeta y nos da una referencia; es un responsable del tratamiento independiente para su propia prevención del fraude.
Veriff (Estonia, UE) — verificación de identidad para adultos que la eligen. Veriff recibe el documento y el selfi, nos devuelve el resultado y conserva los documentos bajo su propia política de retención (unos meses) como responsable del tratamiento independiente; nunca se envía a un niño a Veriff.
DeepSeek (China) — el modelo de lenguaje que sustenta el asistente de ayuda. Cuando utiliza el asistente, el texto de su conversación y los fragmentos del centro de ayuda que recuperamos para él se envían a DeepSeek para generar la respuesta; sus identificadores de cuenta no. No introduzca en el asistente datos personales que no querría que se enviaran allí, y puede usar Goaliano por completo sin él.
Un socio de impresión bajo demanda — solo cuando pide un certificado impreso o productos de merchandising, y solo su nombre, dirección de envío y el pedido.
La tienda de merchandising en shop.goaliano.com es un sitio separado con su propia política de privacidad.
No utilizamos ningún otro servicio de analítica, publicidad o seguimiento de terceros. Actualizamos esta lista antes de que un nuevo proveedor reciba datos personales, no después.
11. Transferencias internacionales
Sus datos se conservan en el Reino Unido y la UE. Cuando un proveedor de la sección 10 esté fuera del Reino Unido y la UE, nos basamos en las normas de adecuación del Reino Unido cuando cubren el destino y, en caso contrario, en el Acuerdo Internacional de Transferencia de Datos del Reino Unido o en las Cláusulas Contractuales Standard de la UE con el Addendum del Reino Unido, junto con las salvaguardias propias del proveedor. Para el asistente de ayuda, los únicos datos que salen de esa protección son el texto de la conversación que decida mantener con él; el asistente es opcional. Puede solicitar a privacy@goaliano.com una copia de las salvaguardias que se aplican a un proveedor determinado.
12. Cuánto tiempo conservamos los datos
Cuenta, perfil, puntuaciones, informes y certificados: durante el tiempo que exista la cuenta, y después se eliminan 30 días después de que la cierre (el periodo de gracia en el que puede cambiar de opinión).
Grabaciones subidas: 12 meses después de que se complete la evaluación, y luego se eliminan automáticamente; puede eliminar un clip antes.
Registros de consentimiento del tutor: permanentemente (la sección 4 explica por qué).
Registros de pagos, facturas y reembolsos: 7 años desde la transacción, como exigen la legislación de sociedades y fiscal del Reino Unido, incluso después de que se cierre la cuenta; el registro se reduce a lo que esas leyes necesitan.
Registros de decisiones automatizadas y de apelaciones: 7 años, para que una decisión pueda examinarse posteriormente.
Registros de seguridad y actividad: 2 años.
Conversaciones del asistente de ayuda: 12 meses.
Carritos de compra: 90 días de inactividad.
Libros de puntos GOOL: 2 años después de que se cierre la cuenta, y luego se eliminan, a menos que los puntos lleguen a ser canjeables, en cuyo caso se aplica el periodo financiero.
Cuentas de demostración y prueba: 30 días.
Informes de errores: 90 días.
Cuando esté abierta una reclamación legal, una investigación o un asunto de seguridad infantil, los registros a los que se refiera se conservan hasta que se cierre, como describe la sección 4. Estos periodos se aplican mediante tareas programadas en nuestro software, no manualmente.
13. Cookies y analítica
Goaliano solo establece las cookies necesarias para iniciar su sesión y recordar su configuración; la Política de Cookies (/legal/cookies) enumera cada una. Nuestros análisis se ejecutan en nuestro propio servidor, no establecen ninguna cookie y no le identifican; cuentan páginas y países para que sepamos qué se utiliza. No utilizamos publicidad ni seguimiento entre sitios.
14. Marketing y el boletín informativo
Le enviamos mensajes de servicio sobre su cuenta, sus evaluaciones y su membresía; no puede darse de baja de ellos mientras tenga una cuenta, porque son la forma en que funciona el servicio. El boletín informativo es independiente y opcional: se suscribe a él mediante doble confirmación (double opt-in), se envía desde su propia dirección y cada edición incluye un enlace para darse de baja que funciona de inmediato. No enviamos marketing en nombre de nadie más y no cedemos su dirección a nadie para sus propios envíos.
15. Cambios y contacto
Esta política incluye su versión y fecha de entrada en vigor al principio. Cuando la modifiquemos de forma sustancial —un nuevo fin, un nuevo proveedor que tenga acceso a datos personales, un cambio en un periodo de conservación o en la posición sobre la comparación facial en la sección 8—, te lo comunicamos por correo electrónico y mediante un aviso en el servicio antes de que el cambio entre en vigor, y conservamos las versiones anteriores a solicitud.
El responsable del tratamiento es K&K Innovation Solutions Ltd (n.º de empresa del Reino Unido 17094329), Londres, Reino Unido. Preguntas y solicitudes sobre tus datos: privacy@goaliano.com. Seguridad de menores: safe@goaliano.com. Seguridad: security@goaliano.com. Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Oficina del Comisionado de Información del Reino Unido (ico.org.uk), ante el Regulador de Información de Sudáfrica o ante tu autoridad nacional de protección de datos en la UE.