Protección de Datos

1. Alcance

Esta página describe los criterios de protección de datos aplicables cuando SportHub procesa información personal en el marco de demos, implementación, soporte o uso de la plataforma por parte de escuelas, academias y clubes deportivos. El marco principal considerado es la Ley N.° 29733 - Ley de Protección de Datos Personales, su Reglamento aprobado por Decreto Supremo N.° 003-2013-JUS y las directrices de la Autoridad Nacional de Protección de Datos Personales.

2. Roles frente a los datos

En muchos casos, la academia o club actúa como titular del banco de datos o responsable de los datos que registra en la plataforma, mientras que SportHub actúa como proveedor tecnológico, encargado de tratamiento o prestador de servicios. El rol exacto debe definirse en el contrato, propuesta u orden de servicio, especialmente cuando se gestione información de alumnos, apoderados o menores de edad.

3. Categorías de datos operativos

• Datos de alumnos, deportistas, apoderados, profesores, coordinadores y administradores.
• Información de cursos, horarios, sedes, asistencia, historial deportivo, comunicados y cobros.
• Datos técnicos necesarios para autenticación, permisos, trazabilidad, soporte y seguridad.

4. Principios de la Ley N.° 29733

• Principio de legalidad: el tratamiento debe realizarse conforme a la normativa peruana aplicable.
• Principio de consentimiento: cuando la ley lo exija, el tratamiento debe contar con autorización válida del titular o representante.
• Principio de finalidad: los datos deben usarse para fines determinados, explícitos y lícitos.
• Principio de proporcionalidad: solo deben tratarse datos adecuados y necesarios para la operación contratada.
• Principio de seguridad: deben adoptarse medidas para proteger los datos frente a pérdida, acceso no autorizado o tratamiento indebido.

5. Medidas de protección

• Control de accesos mediante roles y permisos según el perfil del usuario.
• Separación lógica de información por cliente cuando corresponda a la arquitectura contratada.
• Buenas prácticas de seguridad para reducir accesos no autorizados, pérdida, alteración o divulgación indebida.
• Revisión de incidentes y soporte ante eventos que puedan afectar la operación o seguridad de la información.

6. Obligaciones del cliente

El cliente debe registrar información veraz, gestionar usuarios autorizados, retirar accesos cuando ya no correspondan, definir quiénes pueden visualizar datos sensibles de su operación y obtener los consentimientos o autorizaciones necesarias para tratar datos personales. Si administra información de menores de edad, debe considerar la Ley N.° 29733, su Reglamento y el Código de los Niños y Adolescentes.

7. Encargos, transferencias y proveedores

SportHub puede utilizar proveedores tecnológicos para alojamiento, correo, analítica, pagos, soporte u otros servicios necesarios. Cuando estos proveedores accedan a datos personales, se procurará que actúen bajo condiciones compatibles con la Ley N.° 29733, incluyendo finalidades definidas, confidencialidad y medidas razonables de seguridad. Si existieran transferencias internacionales, estas deberán evaluarse conforme a la normativa peruana aplicable.

8. Solicitudes sobre datos y derechos ARCO

Las solicitudes de acceso, rectificación, cancelación, oposición u otras relacionadas con datos cargados por una academia podrán requerir coordinación con el cliente responsable de esa información. SportHub atenderá o canalizará dichas solicitudes según su rol contractual y la normativa peruana de protección de datos.

9. Seguridad digital e incidentes

El uso indebido de credenciales, accesos no autorizados, extracción de información, sabotaje informático u otras conductas similares pueden ser evaluadas bajo la Ley N.° 30096 - Ley de Delitos Informáticos, además de las responsabilidades civiles, contractuales o administrativas que correspondan.