Cambio de proveedor, portabilidad e infraestructura

Versión 1.0 · Última actualización: 10 de septiembre de 2026

1. Cómo se sale de Athria

Cualquier club puede llevarse todos sus datos en cualquier momento y sin coste, sin pedírnoslo y sin esperar: la exportación la genera el propio club desde su pantalla de configuración, y está disponible mientras el servicio esté activo.

El preaviso máximo para iniciar un cambio de proveedor es de 72 horas. La normativa permite hasta dos meses; Athria ofrece 72 horas porque la exportación es autoservicio y no requiere trabajo por nuestra parte para generarse. El periodo transitorio ordinario no excede de 30 días naturales y, tras él, hay un periodo de extracción de al menos 30 días naturales más.

2. Qué formato tiene lo que te llevas

La exportación estándar es un archivo ZIP que contiene:

• LEEME.txt — explicación en castellano de qué hay dentro y cómo se lee.
• manifest.json — índice técnico: ficheros, columnas, relaciones, recuentos y huellas SHA-256 de cada fichero.
• Los conjuntos de datos del club en CSV.
• adjuntos/ — los ficheros que subió el club.

Especificación de los CSV: UTF-8 sin BOM, conforme a RFC 4180, separador coma, comillas dobles, finales de línea CRLF. Fechas en ISO-8601. Números con punto decimal y sin separador de millares. Cada fichero incluye referencias estables que permiten relacionar registros entre sí sin depender del nombre visible de una persona.

El registro actualizado de la estructura de cada fichero y de sus columnas está en /portabilidad/formatos. Además, cada exportación incluye su propio manifest.json, que describe exactamente el paquete que se está entregando.

3. Restricciones y limitaciones conocidas

Se dicen aquí porque el art. 26 obliga a decirlas, y porque un cliente que planifica una migración necesita saberlas antes y no durante:

• La exportación es una foto, no una sincronización continua ni una API en tiempo real.
• No se entregan credenciales, tokens, secretos ni identificadores internos de la pasarela de pagos que no sean reutilizables fuera del servicio.
• No se entregan los resultados deportivos de otros clubes, la normativa federativa pública almacenada por Athria ni sus propios textos legales, porque no son datos del club.
• El escudo y el logo del club no se incorporan actualmente al ZIP estándar; el club conserva los originales que subió.
• Cuando algo excluido del ZIP estándar deba entregarse obligatoriamente en un caso concreto, se completa la entrega por el mecanismo técnicamente disponible.

4. Jurisdicción de la infraestructura

(art. 28.1, primer inciso: hay que decirlo por cada servicio)

El almacenamiento persistente principal de los datos del club —su base de datos y sus documentos— se realiza en la Unión Europea. Eso no significa que todo el tratamiento permanezca en la Unión: los proveedores de red y de entrega intervienen en el tránsito y en el procesamiento auxiliar de las comunicaciones, y algunos operan fuera del EEE. Todos ellos están descritos en el Anexo III del contrato.

5. Medidas frente a accesos gubernamentales internacionales

(art. 28.1, segundo inciso: descripción general de las medidas técnicas, organizativas y contractuales destinadas a impedir accesos o transferencias internacionales de datos no personales almacenados en la Unión cuando sean incompatibles con el Derecho de la Unión)

Técnicas. El almacenamiento persistente principal de los datos del Club se realiza actualmente en infraestructura de Oracle Cloud Infrastructure situada en Spain Central (Madrid), España. Athria aplica controles de acceso, cifrado en reposo en los servicios de almacenamiento aplicables y protección de las comunicaciones mediante conexiones seguras. Los ficheros de exportación se almacenan de forma privada, requieren acceso autenticado y caducan automáticamente a los 7 días. Determinados proveedores de infraestructura de red pueden intervenir en el tránsito o procesamiento auxiliar de las comunicaciones, conforme a la información de jurisdicción publicada en esta página.

Organizativas. El acceso por parte de Athria a los datos del Club se limita a personal autorizado y a las necesidades de prestación, mantenimiento, soporte, seguridad y gestión de incidencias del Servicio, sujeto a deberes de confidencialidad y controles de acceso.

Contractuales y legales. Athria mantiene con sus proveedores las garantías contractuales exigibles para los tratamientos encomendados. Cuando Athria reciba de una autoridad de un tercer país una solicitud de acceso o transferencia de datos no personales mantenidos en la Unión, evaluará su fundamento y únicamente facilitará el acceso o transferencia cuando se cumplan los requisitos legalmente aplicables. Cuando proceda, limitará la comunicación a la cantidad mínima de datos permitida e informará al Club antes de atender la solicitud, salvo cuando esta tenga fines de aplicación de la ley y durante el tiempo en que resulte necesario preservar la eficacia de dicha actuación.

6. Contacto

Sobre el tratamiento de datos personales, consulta la Política de Privacidad.