Política de privacidad

ZAC FOOTBALL AGENCY LTD. CLINIC, DRAFT, CAMPUS y actividades de formación y eventos deportivos Versión de 29 de septiembre de 2026

Esta política explica quién trata tus datos personales, para qué los utiliza, con quién puede compartirlos y cómo puedes ejercer tus derechos. Se aplica a las consultas y a la gestión de participantes, representantes legales y acompañantes de nuestros programas. Los procesos de selección de personal y la representación profesional de futbolistas requieren información específica adicional.

1 Responsable del tratamiento

ZAC FOOTBALL AGENCY LTD., sociedad constituida en Bulgaria, con EIK 203281608 y domicilio en calle Dostoevski 4, Plovdiv, Bulgaria. Contacto para privacidad y ejercicio de derechos: director@zacfootball.com. Puedes dirigirte también por escrito al domicilio indicado, haciendo constar «Protección de datos».

2 Marco normativo

Aplicamos el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y las normas nacionales que correspondan a cada tratamiento. Por nuestro establecimiento en Bulgaria, se tendrá en cuenta su Ley de Protección de Datos Personales. Para las actividades desarrolladas en España, se aplicarán, cuando proceda, la Ley Orgánica 3/2018 y las normas españolas sobre servicios electrónicos, comunicaciones comerciales y derecho a la propia imagen. La nacionalidad del participante no reduce esta protección.

3 Datos que podemos tratar

Identificación y contacto: nombre, apellidos, fecha de nacimiento, correo electrónico, teléfono, dirección y los datos mínimos necesarios para comprobar identidad, edad y representación legal. La nacionalidad o documentación de viaje solo se solicitarán si resultan necesarias para una gestión concreta. No se exigirá sistemáticamente una copia completa del documento de identidad.

Participación y contratación: programa y ciclo elegidos, asistencia, autorizaciones, contactos de emergencia, facturación, pagos e incidencias. Datos deportivos: posición, experiencia, objetivos, observaciones de entrenadores, evaluaciones y grabaciones vinculadas al servicio contratado. Las alergias, lesiones, restricciones médicas y otros datos de salud reciben la protección específica indicada más adelante.

Cuando utilices la web podrán tratarse datos técnicos, como dirección IP y registros de seguridad. La analítica, la publicidad y las tecnologías no esenciales se regirán por las opciones de consentimiento y la política de cookies correspondiente.

4 Finalidades y bases jurídicas

Consultas e información previa. Atendemos solicitudes y preparamos propuestas o inscripciones a petición de la persona interesada, sobre la base de medidas precontractuales (artículo 6.1.b RGPD). Para otras consultas, nuestro interés legítimo consiste en responder a quien se dirige a ZAC (artículo 6.1.f).

Inscripción y prestación del programa. Gestionamos plazas, horarios, asistencia, comunicaciones operativas y servicios incluidos en el plan contratado, sobre la base de la ejecución del contrato (artículo 6.1.b). En participantes menores, se tendrá en cuenta la representación legal y su condición de parte o beneficiario. Cuando el menor sea beneficiario de un contrato suscrito por su representante, el tratamiento ordinario necesario para organizar su participación se basará en el interés legítimo de prestar el servicio solicitado, previa ponderación reforzada de sus derechos (artículo 6.1.f).

Formación y evaluación deportiva. Utilizamos observaciones y resultados para diagnosticar, entrenar, medir y orientar la mejora del participante, dentro de los servicios contratados y con las bases anteriores. No emplearemos la ejecución contractual para justificar tratamientos que no sean necesarios para el programa elegido.

Facturación y obligaciones legales. Tratamos los datos exigidos por la normativa fiscal, contable y por requerimientos válidos de autoridades (artículo 6.1.c). La conservación para obligaciones búlgaras o españolas se ajustará a la normativa efectivamente aplicable a ZAC y a la operación.

Seguridad e incidencias. El interés legítimo de proteger a participantes, sistemas y organización, prevenir abusos y defender reclamaciones permite tratar los datos estrictamente necesarios, previa ponderación (artículo 6.1.f). En emergencias podrán aplicarse las bases relativas a intereses vitales si se cumplen sus requisitos. Los datos de salud requieren además una excepción válida del artículo 9 RGPD.

Publicidad de ZAC. Enviaremos novedades comerciales cuando hayas dado un consentimiento específico (artículo 6.1.a), que podrás retirar de forma sencilla. Las comunicaciones necesarias para la inscripción y la actividad no dependen de aceptar publicidad.

Imágenes promocionales y difusión externa. La publicación de imágenes identificables y la comunicación opcional de perfiles deportivos a clubes, agentes o scouts requieren autorización específica, con información de la finalidad y los destinatarios. Inscribirse no autoriza estos usos.

5 Datos obligatorios y consentimiento

Cada formulario distinguirá los datos necesarios de los opcionales. Si no facilitas información indispensable para tramitar una solicitud o prestar un servicio, es posible que no podamos completarlo; te explicaremos el motivo. Negarte a recibir publicidad o a aparecer en materiales promocionales no impedirá participar.

Leer esta política no equivale a consentir todos los tratamientos. Los consentimientos se solicitarán por separado, sin casillas premarcadas, y podrán retirarse sin afectar a la licitud del tratamiento anterior.

6 Menores de edad

La inscripción de menores se realizará con intervención de sus representantes legales. Facilitaremos información comprensible para su edad y verificaremos de forma proporcionada la representación y las autorizaciones necesarias. Cuando el tratamiento dependa del consentimiento de un menor de 14 años bajo las normas búlgaras aplicables, deberá prestarlo su representante legal. Para otras jurisdicciones o servicios se comprobará el umbral correspondiente.

La capacidad para consentir un tratamiento de datos no sustituye las autorizaciones para contratar, viajar, participar en actividades deportivas o utilizar la propia imagen. Se respetarán el interés superior del menor y las exigencias legales de cada autorización.

7 Salud y contactos de emergencia

Solicitaremos únicamente la información de salud necesaria para adaptar la participación y gestionar riesgos concretos. Cuando proceda, utilizaremos un consentimiento explícito y separado (artículos 6.1.a y 9.2.a RGPD), indicando qué datos se solicitan y quién necesita conocerlos. No se solicitará un historial clínico completo para una inscripción ordinaria.

El acceso se limitará al personal que deba intervenir. A entrenadores o proveedores se les comunicarán preferentemente instrucciones prácticas, como una adaptación del ejercicio o una restricción alimentaria, evitando divulgar diagnósticos innecesarios. La asistencia sanitaria profesional se someterá a su propia base jurídica y deber de secreto.

En una emergencia, si la persona no puede consentir física o jurídicamente y es necesario proteger intereses vitales, podrán aplicarse los artículos 6.1.d y 9.2.c RGPD. Si no autorizas un tratamiento de salud solicitado, evaluaremos contigo alternativas y si la actividad puede realizarse de forma segura, sin exigir información innecesaria.

Si facilitas un contacto de emergencia, debes informarle de que nos proporcionas sus datos. ZAC le facilitará la información exigible sobre este tratamiento, cuya finalidad es contactar con él ante una incidencia, sobre la base del interés legítimo de proteger al participante.

8 Vídeo análisis e imágenes

Las grabaciones para análisis técnico se utilizarán en un entorno de acceso restringido y solo en la medida necesaria para el servicio contratado. No se confunden con la difusión promocional. Antes de grabar se informará de la finalidad, acceso y conservación; si el uso no resulta necesario para el servicio, se recabará una autorización separada o se ofrecerá una alternativa adecuada.

Para difusión promocional, la autorización identificará los canales y usos previstos. Evitaremos asociar imágenes de menores con información sensible o detalles que comprometan su seguridad. Retirar la autorización impedirá nuevos usos y dará lugar a la retirada de los contenidos controlados por ZAC cuando corresponda, sin poder garantizar la eliminación de copias realizadas por terceros ajenos a nuestro control.

9 Destinatarios y turoperadores

Podrán acceder a los datos el personal autorizado de ZAC y proveedores necesarios de alojamiento informático, gestión de inscripciones, comunicaciones, soporte, asesoría o servicios deportivos. Cuando actúen por cuenta de ZAC, estarán sujetos a un contrato de encargo del tratamiento y a instrucciones documentadas. Solo tendrán acceso a los datos necesarios para su función.

En INTERNATIONAL MAX contratamos siempre un turoperador para los servicios turísticos. La gestión de alojamiento, alimentación y transporte puede exigir compartir identificación, contacto, reserva y necesidades prácticas del participante o acompañante. No se trasladará automáticamente el expediente deportivo ni la información médica completa.

Antes de una comunicación al turoperador se informará de su identidad, finalidad y papel. Si decide los fines y medios de sus propias reservas o atiende obligaciones legales propias, actuará como responsable independiente y facilitará su política. Si trata datos solo por instrucciones de ZAC, actuará como encargado. Si existiera corresponsabilidad, se facilitará la esencia del acuerdo correspondiente. El nombre «colaborador» no determina por sí solo su responsabilidad jurídica.

Podrán recibir datos clubes e instalaciones colaboradoras para la organización necesaria del evento, así como aseguradoras, profesionales sanitarios, entidades de pago y autoridades cuando corresponda. No se cederán datos a patrocinadores para sus campañas ni perfiles deportivos a terceros para captación sin una base jurídica específica y la información previa correspondiente.

10 Transferencias fuera del Espacio Económico Europeo

El intercambio de datos entre España y Bulgaria no constituye una transferencia internacional fuera del EEE. La participación de futbolistas de otros países tampoco implica por sí sola una transferencia.

Si un proveedor, una plataforma o un destinatario accede a los datos desde fuera del EEE, ZAC comprobará y comunicará la transferencia aplicable. Se utilizará una decisión de adecuación o garantías válidas, como cláusulas contractuales tipo, con evaluación y medidas adicionales cuando sean necesarias. Las excepciones del artículo 49 RGPD no se utilizarán como solución ordinaria para transferencias recurrentes. Puedes solicitar información y copia de las garantías, con las limitaciones necesarias para proteger información confidencial.

11 Procedencia de los datos

Los datos proceden normalmente del participante, su representante legal o la persona que solicita el servicio. Si llegan a través de un club, contacto cualificado, agencia o turoperador, ZAC comprobará la base para recibirlos e informará de la fuente, categorías y tratamiento dentro de los plazos del artículo 14 RGPD: en general, como máximo en un mes y, si sucede antes, en la primera comunicación o divulgación, salvo excepción legal aplicable.

12 Conservación de los datos

Aplicaremos los siguientes criterios de conservación ordinaria, con acceso limitado y eliminación o anonimización al finalizar el plazo:

• Consultas sin contratación: hasta 12 meses desde la última gestión, salvo que exista una solicitud pendiente.
• Gestión operativa de participantes: durante el programa y hasta 12 meses después de su finalización para atender incidencias y entregar documentación.
• Grabaciones de vídeo para análisis técnico: hasta 6 meses después del ciclo. Informes deportivos: hasta 12 meses después del ciclo, salvo que se contrate un seguimiento que justifique otro plazo informado.
• Datos de salud utilizados para la actividad: hasta 30 días después de finalizar el ciclo, salvo incidencia que exija conservar los datos pertinentes o una obligación legal específica.
• Publicidad: hasta retirar el consentimiento o tras 24 meses sin interacción que justifique mantenerlo. Imágenes promocionales: durante el periodo señalado en la autorización; si esta no establece otro, hasta 24 meses desde su obtención o hasta su retirada, cuando proceda.
• Contratos, facturas y justificantes: durante los plazos legales de conservación y prescripción que correspondan. Los expedientes de reclamación se conservarán hasta su resolución y la extinción de responsabilidades.

La documentación que deba conservarse por obligaciones legales o defensa de reclamaciones quedará separada del uso ordinario, con acceso restringido y, cuando corresponda, bloqueada. La prueba de los consentimientos y una lista mínima de exclusión podrán mantenerse durante el tiempo necesario para acreditar cumplimiento y respetar las bajas. Las copias de seguridad seguirán un ciclo de sustitución limitado y no reactivarán datos eliminados para usos ordinarios.

13 Seguridad y evaluación deportiva

ZAC aplicará medidas técnicas y organizativas proporcionadas al riesgo, incluidas restricciones de acceso, deberes de confidencialidad, gestión segura de documentos y procedimientos de respuesta a incidentes. Cuando una brecha lo exija, se notificará a la autoridad competente y a las personas afectadas conforme al RGPD.

Las evaluaciones del Clinic tienen finalidad formativa y se interpretan por profesionales. Esta política no autoriza decisiones exclusivamente automatizadas con efectos jurídicos o de importancia similar, ni identificación biométrica. Si se introdujeran esos tratamientos, se informaría previamente de su lógica, consecuencias, base jurídica y garantías, incluida la intervención humana cuando proceda.

14 Tus derechos

Puedes solicitar acceso a tus datos, su rectificación o supresión y, cuando se cumplan los requisitos legales, limitación del tratamiento, oposición y portabilidad. La portabilidad se aplica a tratamientos automatizados basados en consentimiento o contrato. Puedes retirar el consentimiento en cualquier momento y oponerte a la publicidad directa sin justificar tu decisión.

Para los tratamientos basados en interés legítimo, puedes oponerte por motivos relacionados con tu situación particular. ZAC dejará de tratar los datos salvo que acredite motivos legítimos imperiosos que prevalezcan o sean necesarios para formular, ejercer o defender reclamaciones.

Escribe a director@zacfootball.com indicando el derecho que deseas ejercer y los datos necesarios para localizar tu solicitud. Solo pediremos información adicional de identidad si existen dudas razonables; no exigiremos por defecto una copia completa del documento de identidad. Los representantes deberán acreditar su facultad para actuar.

Responderemos, por regla general, en un mes desde la recepción. En casos complejos o con numerosas solicitudes, el plazo podrá ampliarse otros dos meses, informándote durante el primer mes de la ampliación y sus motivos. El ejercicio es gratuito, salvo los supuestos legalmente previstos para solicitudes manifiestamente infundadas o excesivas.

Puedes reclamar ante la autoridad de control del Estado de tu residencia habitual, lugar de trabajo o lugar de la presunta infracción. En España: Agencia Española de Protección de Datos, www.aepd.es. En Bulgaria: Commission for Personal Data Protection, cpdp.bg. No es obligatorio reclamar antes ante ZAC.

15 Cookies y cambios en la política

La política de cookies de la web detallará las tecnologías utilizadas, sus proveedores, finalidades y duración. Las cookies o tecnologías que requieran consentimiento no se activarán antes de obtenerlo. Las opciones de aceptar y rechazar se ofrecerán con la misma visibilidad y se permitirá modificar la elección. Esta política de privacidad no sustituye ese aviso ni el gestor de consentimiento.

Publicaremos las actualizaciones con su fecha. Si cambia de forma relevante la finalidad o el tratamiento, lo comunicaremos antes de aplicarlo y solicitaremos un nuevo consentimiento cuando sea necesario. La mera continuidad de uso de la web no equivale a aceptar tratamientos opcionales.