Política de Privacidad
Versión 1.6 · Última actualización: 22 de octubre de 2026
En Athria nos tomamos en serio la protección de tus datos personales, especialmente porque tratamos datos de menores. Esta política explica qué datos tratamos, con qué finalidad y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Esta política se aplica al sitio web de Athria, a la plataforma y a la aplicación móvil de Athria.
Resultados deportivos de fuentes federativas
Athria también incorpora resultados deportivos publicados por federaciones u otras fuentes deportivas oficiales, respecto de los cuales actúa como responsable del tratamiento sobre la base de su interés legítimo. Ese tratamiento se explica de forma específica en la página Privacidad de los resultados deportivos.
1. Responsable del tratamiento
Responsable: Branthia Origin, S.L.U. («Athria»)
NIF: B93818656
Domicilio: C/ Pere Jacas, 15, 4.º 3.ª — 08800 Vilanova i la Geltrú (Barcelona)
Contacto en materia de protección de datos: privacy@athria.io
2. Datos que tratamos
- Datos de contacto de quien solicita información o una demo (nombre, club, correo electrónico, teléfono).
- Datos de cuenta de las personas usuarias de la plataforma o de la aplicación móvil (personal del club, tutores, atletas mayores de edad y atletas de 14 a 17 años cuya cuenta haya sido habilitada conforme al apartado 8): identificación, correo electrónico, credenciales de acceso, rol y datos técnicos necesarios para gestionar la sesión y la seguridad.
- Datos de gestión del club que el club, o los tutores y atletas desde su propia cuenta, introducen o generan en la plataforma (atletas, relación entre tutores y atletas, categorías, asistencia, competiciones, marcas, cuotas y demás información vinculada a su actividad), respecto de los cuales Athria actúa como encargado del tratamiento por cuenta del club.
- Datos relacionados con pagos: los datos de la tarjeta o de la cuenta bancaria se introducen directamente en el entorno seguro de Stripe, el proveedor que procesa los pagos; Branthia no almacena el número completo de la tarjeta, su código de seguridad ni el número completo de la cuenta bancaria.
- Datos técnicos de la aplicación y notificaciones: cuando la persona usuaria habilita las notificaciones push, se tratan los identificadores técnicos de dispositivo o suscripción necesarios para entregarlas. La integración de notificaciones puede utilizar además la dirección de correo asociada a la cuenta como identificador del destinatario.
- Datos de navegación conforme a la Política de Cookies.
- Resultados deportivos publicados en fuentes federativas u otras fuentes deportivas oficiales, tratados conforme a la página Privacidad de los resultados deportivos.
La plataforma web y la aplicación móvil utilizan la misma infraestructura de Athria, alojada en Oracle Cloud Infrastructure en la región de España (Madrid). El sitio web público athria.io, que no da acceso a la plataforma, se sirve mediante Vercel. La aplicación móvil no mantiene en el dispositivo una copia local permanente de la base de datos del club. Actualmente, la aplicación no solicita acceso a la ubicación, contactos, agenda, cámara, micrófono ni biblioteca de fotografías. Athria no incorpora publicidad comportamental ni tecnologías destinadas al seguimiento entre aplicaciones.
Datos relacionados con pagos
Los pagos de Athria —tanto la suscripción que contrata el club como los cobros que el club realiza a las familias a través del módulo Athria Pay— se procesan mediante Stripe. Los cobros del club a las familias pueden realizarse con tarjeta o mediante adeudo directo SEPA. Los datos de la tarjeta o de la cuenta bancaria se introducen directamente en el entorno seguro de Stripe, que en el caso de las tarjetas cumple la norma PCI-DSS.
Branthia no almacena el número completo de la tarjeta, su código de seguridad ni el número completo de la cuenta bancaria. Podrá recibir y conservar datos limitados de la operación, como el identificador o token de pago, estado de la transacción, importe, fecha, marca de la tarjeta o entidad de la cuenta y últimos dígitos, cuando sean necesarios para gestionar la suscripción, los cobros del club, la facturación, las incidencias, las reclamaciones y la prevención del fraude.
En los cobros que el club realiza a las familias, el club es el comercio de la operación: el cargo se realiza directamente en la cuenta que el club tiene en Stripe, dada de alta mediante el proceso de verificación de Stripe. Athria actúa como plataforma tecnológica: facilita la integración con Stripe y gestiona la información de la operación por cuenta del club. El cargo aparece en el extracto con el nombre del club. Branthia no presta por sí misma servicios de pago: la ejecución material de la operación corresponde a Stripe como proveedor de servicios de pago.
Cuando la familia registra una cuenta bancaria para el adeudo directo SEPA, otorga un mandato a favor del club, que figura como acreedor. Los datos del mandato (titular, cuenta, fecha y referencia del mandato) quedan registrados en la cuenta del club en Stripe. Athria solo recibe, por cuenta del club, los datos limitados necesarios para gestionar los cobros, como la referencia y el estado del mandato.
En la suscripción que el club contrata con Athria, Stripe trata determinados datos por cuenta de Branthia como encargado del tratamiento y, respecto de otros, actúa bajo su propia responsabilidad para cumplir sus obligaciones legales, la seguridad, la prevención del fraude y la gestión de disputas, conforme a sus propias condiciones y política de privacidad. En los cobros realizados mediante Athria Pay, la operación se realiza en la cuenta de Stripe del club, y el tratamiento de datos por parte de Stripe se rige por la relación entre el club y Stripe y por las condiciones y la política de privacidad de Stripe.
3. Finalidades y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Atender solicitudes de información y demos | Consentimiento / medidas precontractuales |
| Prestar el servicio y gestionar la cuenta | Ejecución del contrato o, cuando Athria actúe como encargado por cuenta del club, la base jurídica que corresponda al club como responsable |
| Tratar los datos del club en la plataforma | Tratamiento por cuenta del club, que actúa como responsable (Athria actúa como encargado). La base jurídica la determina el club |
| Gestionar comunicaciones y notificaciones vinculadas a la actividad del club | Tratamiento por cuenta del club, que actúa como responsable (Athria actúa como encargado). La base jurídica la determina el club |
| Gestionar comunicaciones propias de Athria sobre el servicio | Ejecución del contrato, interés legítimo o consentimiento, según el caso |
| Facturación y obligaciones legales | Obligación legal |
| Gestionar el alta, la tokenización de la tarjeta y el cobro de la suscripción | Ejecución del contrato |
| Gestionar, por cuenta del club, los cobros del club a socios y familias a través de Athria Pay, con tarjeta o mediante adeudo directo SEPA, incluida la gestión del mandato | Tratamiento por cuenta del club, que actúa como responsable (Athria actúa como encargado). Base jurídica del club: ejecución de la relación con el socio (art. 6.1.b RGPD) |
| Emitir y conservar facturas | Cumplimiento de obligaciones legales |
| Gestionar impagos, reclamaciones y operaciones incorrectas | Ejecución del contrato e interés legítimo, según la operación |
| Histórico, comparación y contextualización de resultados deportivos publicados en fuentes federativas | Interés legítimo (véase Privacidad de los resultados deportivos) |
| Medir de forma agregada el uso de la web pública athria.io mediante Google Analytics (véase la Política de Cookies) | Consentimiento, que puede retirarse en cualquier momento desde «Configurar cookies» |
4. Conservación
Conservamos los datos mientras exista una relación con el club o el usuario y, posteriormente, durante los plazos legalmente exigibles para atender posibles responsabilidades.
Los datos que Athria trata por cuenta del club se conservan conforme a las instrucciones y condiciones aplicables a ese club y se devuelven o eliminan a la finalización del servicio en los términos contractualmente previstos.
La eliminación de una cuenta de acceso no implica necesariamente la eliminación inmediata de todos los datos deportivos, administrativos o económicos asociados a la persona. Cuando esos datos sean tratados por Athria por cuenta del club, corresponderá al club, como responsable, determinar su supresión o conservación conforme a la finalidad, base jurídica y plazo que resulten aplicables. Determinada información podrá conservarse cuando exista una obligación legal o sea necesaria para atender responsabilidades.
5. Destinatarios y encargados
No cedemos datos a terceros salvo obligación legal o cuando resulte necesario para prestar el servicio en los términos descritos en esta política.
Athria utiliza proveedores tecnológicos que pueden actuar como encargados o subencargados del tratamiento. Entre las categorías de servicios utilizadas se encuentran:
- infraestructura y almacenamiento en la nube de la plataforma y la aplicación, actualmente mediante Oracle Cloud Infrastructure, en la región de España (Madrid);
- alojamiento del sitio web público athria.io, actualmente mediante Vercel;
- seguridad y entrega de las conexiones a la plataforma y la aplicación (red de distribución y protección frente a ataques), actualmente mediante Cloudflare, que puede tratar direcciones IP y datos técnicos de conexión;
- correo electrónico transaccional, actualmente mediante Mailjet, de Sinch;
- notificaciones push de la aplicación móvil, actualmente mediante OneSignal;
- procesamiento de pagos, mediante Stripe;
- analítica de la web pública athria.io, mediante Google Analytics, de Google Ireland Limited, solo cuando la persona usuaria la acepta en el panel de cookies.
En el envío de correos transaccionales pueden tratarse la dirección de correo, el nombre del destinatario y el contenido necesario del mensaje. Para las notificaciones push pueden tratarse identificadores técnicos del dispositivo o de la suscripción, la dirección de correo utilizada como identificador del destinatario cuando corresponda y el contenido necesario para entregar el aviso.
Athria exige a los proveedores que actúan por su cuenta las obligaciones de protección de datos que resulten aplicables y limita los datos tratados a los necesarios para la prestación correspondiente.
Cada club es un espacio aislado: ningún otro club accede a sus datos.
En el ámbito de los pagos, Stripe puede tratar determinados datos bajo su propia responsabilidad para el cumplimiento de sus obligaciones legales, la seguridad, la prevención del fraude y la gestión de reclamaciones y disputas, en los términos y con las condiciones aplicables al servicio de pago.
6. Transferencias internacionales
Cuando un proveedor trate datos fuera del Espacio Económico Europeo, Athria aplicará los mecanismos previstos por el RGPD, como una decisión de adecuación cuando resulte aplicable o las cláusulas contractuales tipo aprobadas por la Comisión Europea y las garantías complementarias que procedan.
El servicio de notificaciones push de la aplicación móvil utiliza OneSignal, Inc., proveedor establecido en Estados Unidos y certificado en el Marco de Privacidad de Datos UE-EE. UU. Las transferencias internacionales que resulten aplicables a este servicio se someten además a las garantías previstas en el acuerdo de tratamiento correspondiente, incluidas las cláusulas contractuales tipo cuando proceda.
Los servicios de seguridad y entrega de las conexiones se prestan mediante Cloudflare, Inc., proveedor establecido en Estados Unidos, que puede realizar tratamientos fuera del Espacio Económico Europeo. Las transferencias que resulten aplicables se someten a las garantías previstas en su acuerdo de tratamiento, incluidas las cláusulas contractuales tipo cuando corresponda.
El sitio web público athria.io se sirve mediante Vercel Inc., proveedor establecido en Estados Unidos. Las transferencias internacionales que resulten aplicables a este servicio se someten a las garantías previstas en el acuerdo de tratamiento correspondiente, incluidas las cláusulas contractuales tipo cuando proceda.
La analítica de la web pública se presta mediante Google Analytics, contratado con Google Ireland Limited. Google puede tratar datos en Estados Unidos; Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU., y las transferencias se someten además a las cláusulas contractuales tipo incluidas en sus condiciones de tratamiento de datos.
En el caso de los pagos, el servicio se contrata con la entidad europea de Stripe (Stripe Payments Europe, Ltd., con domicilio en Irlanda). Cuando existan accesos o tratamientos desde fuera del Espacio Económico Europeo, se aplicarán las garantías previstas en la normativa de protección de datos y en la documentación contractual correspondiente.
7. Tus derechos y eliminación de la cuenta
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacy@athria.io, indicando el derecho que deseas ejercer.
Cuando tu solicitud afecte a datos que Athria trata por cuenta de un club, Athria la trasladará al club o colaborará con él para que pueda atenderla como responsable del tratamiento. Con carácter general, el responsable debe informar sobre las actuaciones realizadas respecto de una solicitud de derechos en el plazo de un mes desde su recepción, sin perjuicio de las prórrogas legalmente previstas cuando resulten aplicables.
La aplicación móvil incluye una opción «Eliminar mi cuenta». Cuando se utiliza:
- el acceso a la cuenta se inhabilita de forma inmediata;
- se inicia el proceso de eliminación de la cuenta y de los datos cuya supresión corresponda;
- si la solicitud afecta a datos deportivos, administrativos o económicos gestionados bajo responsabilidad del club, se comunica al club para que determine la supresión o conservación que proceda;
- podrán conservarse los datos que deban mantenerse por una obligación legal o por otra base jurídica aplicable.
La eliminación de la cuenta de Athria no equivale, por sí sola, a solicitar la baja deportiva o asociativa frente al club.
En el caso de atletas de 14 a 17 años, la eliminación de la cuenta tiene el alcance descrito en el apartado 8.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Datos de menores
La mayoría de atletas de un club pueden ser menores de edad. Los datos deportivos, administrativos y organizativos que el club gestiona mediante Athria se tratan bajo la responsabilidad del club, que actúa como responsable del tratamiento, mientras que Athria actúa como encargado por cuenta del club.
Atletas de 14 a 17 años con cuenta propia
A partir de los 14 años, una persona atleta puede disponer de una cuenta propia en Athria. No puede abrírsela por sí misma: la habilita desde la ficha del atleta su tutor o representante correctamente vinculado, o el club, y solo cuando el atleta está inscrito en la temporada en curso. La cuenta requiere un correo electrónico propio del atleta, distinto del de su tutor.
Esta habilitación constituye una autorización de acceso a determinadas funcionalidades de Athria. No debe confundirse, por sí sola, con el consentimiento como base jurídica del tratamiento de los datos personales del menor.
La cuenta propia de un atleta menor está limitada a información y funcionalidades relacionadas con su propia actividad deportiva, como sus entrenamientos, asistencia, convocatorias, competiciones, marcas y resultados, la justificación de sus propias faltas y los avisos de ausencia. No da acceso a datos de otros atletas ni de otras familias.
Los atletas menores de 18 años con cuenta propia no pueden asumir por sí mismos, desde esa cuenta, ningún compromiso: no pueden responder a convocatorias, inscribirse en actividades, campañas o renovaciones de temporada, solicitar bajas, ver ni gestionar cuotas o medios de pago, ni autorizar cargos. Tampoco pueden modificar su fecha de nacimiento ni su correo de acceso, que corrige el club. Estas actuaciones corresponden al tutor o representante y, cuando proceda, al club.
El tutor o representante, o el club, pueden retirar el acceso en cualquier momento. La retirada impide entrar en la cuenta, pero no elimina la ficha deportiva ni el historial del atleta, que siguen gestionándose por cuenta del club.
El atleta de 14 a 17 años puede eliminar su propia cuenta desde la aplicación. La eliminación cierra su acceso, pero no afecta a su ficha deportiva ni equivale a una solicitud de baja, que corresponde al tutor o representante. Si además solicita la supresión de sus datos, la solicitud se trasladará al club, como responsable del tratamiento. Su tutor o representante recibirá un aviso de que ha cerrado la cuenta; el aviso no incluye la solicitud de supresión, si la hubiera. El tutor o representante, o el club, pueden volver a habilitar el acceso mientras el atleta siga inscrito en la temporada en curso.
La habilitación de una cuenta propia no modifica el papel del club como responsable de los datos gestionados por su cuenta ni las responsabilidades que correspondan al club respecto de la relación deportiva, administrativa o económica con el menor.
Menores de 14 años
Los menores de 14 años no disponen de cuenta propia en Athria. Las funcionalidades correspondientes se gestionan a través de sus tutores o representantes.
Este límite de edad constituye una regla de acceso establecida por Athria. Cuando un tratamiento concreto de datos personales de un menor deba fundarse específicamente en el consentimiento, se aplicarán las reglas de edad y representación previstas en la normativa española.
Tutores y representantes
La vinculación entre un tutor o representante y un atleta se crea de dos formas: cuando el tutor, registrado con el código del club, inscribe al atleta desde su propia cuenta e indica su relación con él (padre, madre o tutor legal), o cuando el club la realiza desde la ficha del atleta. Añadir o retirar tutores de un atleta ya inscrito, y corregir el parentesco o quién es el contacto principal, corresponde al club.
Cada tutor vinculado puede ver, en la ficha del atleta, quién más está vinculado a él: nombre, parentesco, teléfono y correo electrónico de los demás tutores o representantes. El DNI y el domicilio de los tutores solo los ve el club.
El club, como responsable del tratamiento, puede comprobar las vinculaciones y pedir la documentación que considere necesaria. Athria no resuelve controversias de custodia, patria potestad o representación familiar.
Información y acceso
La información que se dirija específicamente a menores se facilitará de forma clara, sencilla y comprensible para su edad.
El sitio web público de Athria está dirigido principalmente a clubes y personas adultas. La plataforma y la aplicación móvil pueden ser utilizadas por atletas de 14 a 17 años en las condiciones anteriores.
El acceso a la información está segmentado por rol, edad y relación con el club y con cada atleta.
9. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos, incluyendo cifrado de credenciales, control de acceso por rol y aislamiento de la información de cada club.
10. Cambios
Podemos actualizar esta política para adaptarla a novedades legales o del servicio. Publicaremos la versión vigente en el sitio web y la pondremos a disposición de las personas usuarias de la aplicación cuando corresponda, indicando su fecha de actualización.