Política de Privacidad
Versión 1.2 · Última actualización: 3 de septiembre de 2026
En Athria nos tomamos en serio la protección de tus datos personales, especialmente porque tratamos datos de menores. Esta política explica qué datos tratamos, con qué finalidad y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Esta política se aplica al sitio web de Athria, a la plataforma y a la aplicación móvil de Athria.
Resultados deportivos de fuentes federativas
Athria también incorpora resultados deportivos publicados por federaciones u otras fuentes deportivas oficiales, respecto de los cuales actúa como responsable del tratamiento sobre la base de su interés legítimo. Ese tratamiento se explica de forma específica en la página Privacidad de los resultados deportivos.
1. Responsable del tratamiento
Responsable: Branthia Origin, S.L. («Athria»)
NIF: B93818656
Domicilio: C/ Pere Jacas, 15, 4.º 3.ª — 08800 Vilanova i la Geltrú (Barcelona)
Contacto en materia de protección de datos: privacy@athria.io
2. Datos que tratamos
- Datos de contacto de quien solicita información o una demo (nombre, club, correo electrónico, teléfono).
- Datos de cuenta de las personas usuarias de la plataforma o de la aplicación móvil (personal del club, tutores y atletas): identificación, credenciales de acceso, rol y datos técnicos necesarios para gestionar la sesión y la seguridad.
- Datos de gestión del club que el club introduce o genera en la plataforma (atletas, categorías, asistencia, competiciones, marcas, cuotas y demás información vinculada a su actividad), respecto de los cuales Athria actúa como encargado del tratamiento por cuenta del club.
- Datos relacionados con pagos: los datos de la tarjeta se introducen directamente en el entorno seguro de Stripe, el proveedor que procesa los pagos; Branthia no almacena el número completo de la tarjeta ni su código de seguridad.
- Datos técnicos de la aplicación y notificaciones: cuando la persona usuaria habilita las notificaciones push, se tratan los identificadores técnicos de dispositivo o suscripción necesarios para entregarlas. La integración de notificaciones puede utilizar además la dirección de correo asociada a la cuenta como identificador del destinatario.
- Datos de navegación conforme a la Política de Cookies.
- Resultados deportivos publicados en fuentes federativas u otras fuentes deportivas oficiales, tratados conforme a la página Privacidad de los resultados deportivos.
La aplicación móvil utiliza la misma infraestructura de Athria que la plataforma web y no mantiene en el dispositivo una copia local permanente de la base de datos del club. Actualmente, la aplicación no solicita acceso a la ubicación, contactos, agenda, cámara, micrófono ni biblioteca de fotografías. Athria no incorpora publicidad comportamental ni tecnologías destinadas al seguimiento entre aplicaciones.
Datos relacionados con pagos
Los pagos de Athria —tanto la suscripción que contrata el club como los cobros que el club realiza a las familias a través del módulo Athria Pay— se procesan mediante Stripe. Los datos de la tarjeta se introducen directamente en el entorno seguro de Stripe, que cumple la norma PCI-DSS.
Branthia no almacena el número completo de la tarjeta ni su código de seguridad. Podrá recibir y conservar datos limitados de la operación, como el identificador o token de pago, estado de la transacción, importe, fecha, marca de la tarjeta y últimos dígitos, cuando sean necesarios para gestionar la suscripción, los cobros del club, la facturación, las incidencias, las reclamaciones y la prevención del fraude.
En los cobros que el club realiza a las familias, Branthia actúa como comercio de registro: la operación se procesa a través de la cuenta de plataforma de Branthia en Stripe y se liquida después al club, que dispone de su propia cuenta conectada, dada de alta mediante el proceso de verificación de Stripe. El cargo puede mostrarse en el extracto con una referencia asociada a Athria y al club, conforme a la configuración aplicable del servicio de pagos. Branthia no presta por sí misma servicios de pago: la ejecución material de la operación corresponde a Stripe como proveedor de servicios de pago.
Stripe trata determinados datos por cuenta de Branthia como encargado del tratamiento y, respecto de otros, actúa bajo su propia responsabilidad para cumplir sus obligaciones legales, la seguridad, la prevención del fraude y la gestión de disputas, conforme a sus propias condiciones y política de privacidad.
3. Finalidades y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Atender solicitudes de información y demos | Consentimiento / medidas precontractuales |
| Prestar el servicio y gestionar la cuenta | Ejecución del contrato o, cuando Athria actúe por cuenta del club, encargo de tratamiento |
| Tratar los datos del club en la plataforma | Encargo de tratamiento del club (responsable) |
| Gestionar comunicaciones y notificaciones vinculadas a la actividad del club | Encargo de tratamiento del club (responsable) |
| Gestionar comunicaciones propias de Athria sobre el servicio | Ejecución del contrato, interés legítimo o consentimiento, según el caso |
| Facturación y obligaciones legales | Obligación legal |
| Gestionar el alta, la tokenización de la tarjeta y el cobro de la suscripción | Ejecución del contrato |
| Procesar los cobros del club a las familias a través de Athria Pay | Ejecución del contrato y obligaciones legales aplicables al comercio de registro |
| Emitir y conservar facturas | Cumplimiento de obligaciones legales |
| Gestionar impagos, reclamaciones y operaciones incorrectas | Ejecución del contrato e interés legítimo, según la operación |
| Histórico, comparación y contextualización de resultados deportivos publicados en fuentes federativas | Interés legítimo (véase Privacidad de los resultados deportivos) |
4. Conservación
Conservamos los datos mientras exista una relación con el club o el usuario y, posteriormente, durante los plazos legalmente exigibles para atender posibles responsabilidades.
Los datos que Athria trata por cuenta del club se conservan conforme a las instrucciones y condiciones aplicables a ese club y se devuelven o eliminan a la finalización del servicio en los términos contractualmente previstos.
La eliminación de una cuenta de acceso no implica necesariamente la eliminación inmediata de todos los datos deportivos, administrativos o económicos asociados a la persona. Cuando esos datos sean tratados por Athria por cuenta del club, corresponderá al club, como responsable, determinar su supresión o conservación conforme a la finalidad, base jurídica y plazo que resulten aplicables. Determinada información podrá conservarse cuando exista una obligación legal o sea necesaria para atender responsabilidades.
5. Destinatarios y encargados
No cedemos datos a terceros salvo obligación legal o cuando resulte necesario para prestar el servicio en los términos descritos en esta política.
Athria utiliza proveedores tecnológicos que pueden actuar como encargados o subencargados del tratamiento. Entre las categorías de servicios utilizadas se encuentran:
- infraestructura y almacenamiento en la nube;
- correo electrónico transaccional, actualmente mediante Mailjet, de Sinch;
- notificaciones push de la aplicación móvil, actualmente mediante OneSignal;
- procesamiento de pagos, mediante Stripe.
En el envío de correos transaccionales pueden tratarse la dirección de correo, el nombre del destinatario y el contenido necesario del mensaje. Para las notificaciones push pueden tratarse identificadores técnicos del dispositivo o de la suscripción, la dirección de correo utilizada como identificador del destinatario cuando corresponda y el contenido necesario para entregar el aviso.
Athria exige a los proveedores que actúan por su cuenta las obligaciones de protección de datos que resulten aplicables y limita los datos tratados a los necesarios para la prestación correspondiente.
Cada club es un espacio aislado: ningún otro club accede a sus datos.
En el ámbito de los pagos, Stripe puede tratar determinados datos bajo su propia responsabilidad para el cumplimiento de sus obligaciones legales, la seguridad, la prevención del fraude y la gestión de reclamaciones y disputas, en los términos y con las condiciones aplicables al servicio de pago.
6. Transferencias internacionales
Cuando un proveedor trate datos fuera del Espacio Económico Europeo, Athria aplicará los mecanismos previstos por el RGPD, como una decisión de adecuación cuando resulte aplicable o las cláusulas contractuales tipo aprobadas por la Comisión Europea y las garantías complementarias que procedan.
El servicio de notificaciones push de la aplicación móvil utiliza OneSignal, Inc., proveedor establecido en Estados Unidos. Las transferencias internacionales que resulten aplicables a este servicio se someten a las garantías previstas en el acuerdo de tratamiento correspondiente, incluidas las cláusulas contractuales tipo cuando proceda.
En el caso de los pagos, el servicio se contrata con la entidad europea de Stripe (Stripe Payments Europe, Ltd., con domicilio en Irlanda). Cuando existan accesos o tratamientos desde fuera del Espacio Económico Europeo, se aplicarán las garantías previstas en la normativa de protección de datos y en la documentación contractual correspondiente.
7. Tus derechos y eliminación de la cuenta
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacy@athria.io, indicando el derecho que deseas ejercer.
Cuando tu solicitud afecte a datos que Athria trata por cuenta de un club, Athria la trasladará al club o colaborará con él para que pueda atenderla como responsable del tratamiento. Con carácter general, el responsable debe informar sobre las actuaciones realizadas respecto de una solicitud de derechos en el plazo de un mes desde su recepción, sin perjuicio de las prórrogas legalmente previstas cuando resulten aplicables.
La aplicación móvil incluye una opción «Eliminar mi cuenta». Cuando se utiliza:
- el acceso a la cuenta se inhabilita de forma inmediata;
- se inicia el proceso de eliminación de la cuenta y de los datos cuya supresión corresponda;
- si la solicitud afecta a datos deportivos, administrativos o económicos gestionados bajo responsabilidad del club, se comunica al club para que determine la supresión o conservación que proceda;
- podrán conservarse los datos que deban mantenerse por una obligación legal o por otra base jurídica aplicable.
La eliminación de la cuenta de Athria no equivale, por sí sola, a solicitar la baja deportiva o asociativa frente al club.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Datos de menores
La mayoría de atletas de un club pueden ser menores de edad. Los datos deportivos, administrativos y organizativos que el club gestiona mediante Athria se tratan bajo la responsabilidad del club, que actúa como responsable del tratamiento, mientras que Athria actúa como encargado por cuenta del club.
Atletas de 14 a 17 años con cuenta propia
Athria establece, como medida de protección del menor y regla de acceso al servicio, que una persona atleta puede disponer de una cuenta propia a partir de los 14 años.
Entre los 14 y los 17 años, la cuenta propia puede habilitarse por un administrador autorizado del club o, cuando la funcionalidad y los permisos aplicables lo permitan, por un tutor o representante correctamente vinculado al atleta.
Esta habilitación constituye una autorización de acceso a determinadas funcionalidades de Athria. No debe confundirse, por sí sola, con el consentimiento como base jurídica del tratamiento de los datos personales del menor.
La cuenta propia de un atleta menor está limitada a información y funcionalidades relacionadas con su propia actividad atlética, como sus datos deportivos, entrenamientos, asistencia, convocatorias, competiciones, marcas, resultados e históricos que correspondan a su perfil.
Los atletas menores de 18 años con cuenta propia no pueden utilizar desde esa cuenta funcionalidades de pago, introducir o gestionar medios de pago, autorizar cargos, gestionar cuotas, solicitar o gestionar bajas ni realizar otras actuaciones económicas o administrativas reservadas al tutor o representante. Estas cuestiones continúan siendo gestionadas por el tutor o representante y, cuando corresponda, por el club.
La habilitación de una cuenta propia no modifica el papel del club como responsable de los datos gestionados por su cuenta ni las responsabilidades que correspondan al club respecto de la relación deportiva, administrativa o económica con el menor.
Menores de 14 años
Los menores de 14 años no disponen de cuenta propia en Athria. Las funcionalidades familiares correspondientes se gestionan a través de sus tutores o representantes.
Este límite de edad constituye una regla de acceso establecida por Athria. Cuando un tratamiento concreto de datos personales de un menor deba fundarse específicamente en el consentimiento, se aplicarán las reglas de edad y representación previstas en la normativa española.
Información y acceso
La información que se dirija específicamente a menores se facilitará de forma clara, sencilla y comprensible para su edad.
El sitio web público de Athria está dirigido principalmente a clubes y personas adultas. La plataforma y la aplicación móvil sí pueden ser utilizadas por atletas menores de edad en las condiciones anteriores.
El acceso a la información está segmentado por rol, edad y relación con el club.
9. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos, incluyendo cifrado de credenciales, control de acceso por rol y aislamiento de la información de cada club.
10. Cambios
Podemos actualizar esta política para adaptarla a novedades legales o del servicio. Publicaremos la versión vigente en el sitio web y la pondremos a disposición de las personas usuarias de la aplicación cuando corresponda, indicando su fecha de actualización.