Información sobre el tratamiento de datos personales — Aplicación Panka

El responsable del tratamiento es Panka S.r.l., con domicilio social en Viale Aldo Moro 16, 40127 Bolonia (Italia), NIF 04398091209, inscrita en el Registro Mercantil de Bolonia con el n.º REA BO-590392.

Toda solicitud puede dirigirse a privacy@panka.app. Correo electrónico certificado: pankasrl@pec.it.

El Responsable responde asimismo de los datos introducidos por el cuerpo técnico del equipo, al haber asumido en exclusiva la condición de responsable del tratamiento en lugar de atribuirla a cada gestor de grupo. De ello se sigue que toda solicitud puede dirigirse a un único sujeto.

El presente documento se dirige a tres categorías de interesados, que ocupan posiciones distintas dentro de la aplicación.

La creación de una cuenta está permitida únicamente a quienes hayan cumplido catorce años, conforme al umbral fijado en Italia en aplicación del artículo 8 del RGPD. Por esa razón la fecha de nacimiento es un dato obligatorio en el momento del registro: sin ella el umbral no sería verificable.

Los menores de catorce años no disponen de cuenta y pueden, no obstante, formar parte del equipo: su ficha la introduce y la gestiona el cuerpo técnico, según se indica en el §11.

Queda excluida en todo caso, sin excepciones, la publicación de la imagen de un menor en una tarjeta compartible.

La aplicación permite generar imágenes destinadas a compartirse en el chat del equipo: el resultado del partido, la clasificación, la alineación, la ficha de un jugador. Es la única función que conlleva la difusión de un nombre y de una imagen fuera del perímetro de la aplicación y está, por ello, sujeta a reglas específicas.

En las tarjetas figura el apodo y no el nombre y los apellidos. A falta de apodo se indican el nombre y la inicial del apellido; en caso de oposición del interesado se indica la mención «Jugador».

Las tarjetas que contengan una imagen solo pueden generarse respecto de personas mayores de edad y únicamente en los equipos que hayan declarado haber obtenido las correspondientes autorizaciones. El interesado puede, en todo caso, compartir su propia ficha, por tratarse de una decisión que le concierne.

El enlace a la tarjeta tiene una validez de veinte días, transcurridos los cuales deja de funcionar; la imagen se elimina de los servidores del Responsable transcurridos treinta días. Las tarjetas ya remitidas a terceros no son recuperables: la caducidad opera sobre el enlace generado por el Responsable y no sobre las copias ya difundidas.

El acceso a los datos se diferencia por función. La limitación no se confía a la interfaz: está configurada a nivel de base de datos.

El Responsable recurre a proveedores que tratan los datos por su cuenta en calidad de encargados del tratamiento, designados conforme al artículo 28 del RGPD. Los datos no se venden ni se ceden a ningún otro sujeto.

Google, Apple, Meta (Facebook) y X constituyen un supuesto distinto: en caso de acceso mediante sus servicios de autenticación, dichos sujetos no actúan por cuenta del Responsable, sino como responsables independientes. Conocen que se está utilizando Panka y transmiten al Responsable el nombre, la dirección de correo electrónico y, en su caso, la imagen del perfil; a ese tratamiento le resultan de aplicación sus propias condiciones. Como alternativa es posible registrarse mediante dirección de correo electrónico.

La mayor parte de los datos se trata dentro de la Unión Europea: la base de datos, los archivos y la autenticación están alojados en Irlanda. Permanecen allí, por tanto, los datos identificativos, las fechas de los certificados, las cuotas, las valoraciones, las imágenes y las tarjetas.

Se transfieren fuera del Espacio Económico Europeo, con destino a Estados Unidos, el contenido y el destinatario de las notificaciones push, los mensajes de correo electrónico y, desde su activación, las estadísticas de uso. Dichas transferencias se realizan sobre la base de las Cláusulas Contractuales Tipo o del Marco de Privacidad de Datos UE-EE. UU., con las garantías previstas en los artículos 44 y siguientes del RGPD.

En caso de acceso mediante Google, Apple, Facebook o X, la autenticación conlleva la intervención de sociedades estadounidenses, que en ese ámbito actúan como responsables independientes (§8).

Cuando el interesado figure en una plantilla sin haberse registrado, los datos que le conciernen —nombre, fecha de nacimiento, imagen, fechas del certificado, cuotas, asistencias— los introduce el cuerpo técnico. La fuente de los datos es el equipo de pertenencia; las finalidades y las bases jurídicas son las indicadas en los §3 y §4 y el presente documento constituye la información exigida por el artículo 14 del RGPD.

Dichos interesados disponen de los mismos derechos indicados en el apartado siguiente; su ejercicio no presupone la titularidad de una cuenta y se efectúa mediante comunicación a privacy@panka.app.

La oposición a figurar en las tarjetas puede manifestarse también ante el cuerpo técnico del equipo, que deja constancia de ella, con idénticos efectos.

El interesado puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición previstos en los artículos 15 a 22 del RGPD. Cuando el tratamiento se base en el consentimiento, este podrá revocarse en cualquier momento, sin perjuicio de la licitud del tratamiento anterior a la revocación.

La eliminación de la cuenta puede solicitarse desde la aplicación o, sin necesidad de instalarla, desde la página «Eliminación de la cuenta» publicada en esta web.

La revocación del consentimiento a las comunicaciones comerciales se ejerce mediante el enlace de baja que figura al pie de cada mensaje.

Se reconoce en todo caso el derecho a presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, www.garanteprivacy.it).

El Responsable se reserva la facultad de modificar la presente información, dejando constancia de ello mediante la actualización de la fecha indicada en el encabezamiento. Cuando la modificación afecte a elementos relevantes —por ejemplo, la incorporación de una nueva herramienta de medición— el consentimiento se recabará de nuevo.