Última actualización: 7 de agosto de 2026
El presente documento se refiere exclusivamente a la web panka.app. La aplicación Panka realiza tratamientos de distinta naturaleza (plantillas, partidos, valoraciones) y se rige por documentos autónomos, disponibles en la sección Documentos legales.
La web panka.app tiene finalidad informativa y promocional y recoge las solicitudes de contacto de los interesados. El presente documento indica qué datos personales se tratan, con qué finalidades, sobre qué base jurídica y durante cuánto tiempo se conservan.
Información facilitada en cumplimiento del artículo 13 del Reglamento (UE) 2016/679 («RGPD») y del Decreto Legislativo italiano n.º 196/2003, modificado por el Decreto Legislativo n.º 101/2018 («Código de privacidad»).
El responsable del tratamiento es Panka S.r.l., con domicilio social en Viale Aldo Moro 16, 40127 Bolonia (Italia), NIF 04398091209, inscrita en el Registro Mercantil de Bolonia con el n.º REA BO-590392, capital social de 10.000,00 euros íntegramente desembolsado.
Toda comunicación relativa al tratamiento de datos personales puede dirigirse a privacy@panka.app o, mediante correo electrónico certificado, a pankasrl@pec.it.
El Responsable trata datos personales cuando el interesado envía el formulario de contacto, cuando presta su consentimiento para recibir comunicaciones comerciales, cuando consiente las cookies de estadística o de marketing, cuando remite una solicitud de eliminación de la cuenta y cuando los sistemas registran las peticiones recibidas con fines de seguridad. El cuadro siguiente recoge, para cada finalidad, los datos tratados, la base jurídica y el plazo de conservación.
| Finalidad | Datos tratados | Base jurídica | Conservación |
|---|---|---|---|
| Respuesta a las solicitudes remitidas mediante el formulario de contacto y gestión de la fase de beta | Nombre, dirección de correo electrónico, denominación del equipo (facultativa), contenido del mensaje, idioma de la página | Aplicación de medidas precontractuales adoptadas a solicitud del interesado (artículo 6.1.b del RGPD) | 24 meses desde el último contacto, transcurridos los cuales los datos se eliminan |
| Medición estadística de las visitas y de las páginas consultadas (Google Analytics 4) | Identificador de la cookie de estadística, páginas visualizadas, dirección IP anonimizada, tipo de dispositivo y de navegador, idioma, origen del tráfico | Consentimiento del interesado (artículo 6.1.a del RGPD), revocable en cualquier momento | 14 meses |
| Prevención de accesos automatizados y de abusos, seguridad y correcto funcionamiento de la web | Dirección IP, agente de usuario, resultado del control antibot, registros técnicos del servidor | Interés legítimo del Responsable en la seguridad del servicio (artículo 6.1.f del RGPD) | Un máximo de 30 días |
| Envío de comunicaciones comerciales sobre Panka, sus iniciativas y las novedades de las colaboraciones, previo consentimiento manifestado en el formulario | Nombre, dirección de correo electrónico, idioma, fecha del consentimiento y versión del texto aceptado | Consentimiento del interesado (artículo 6.1.a del RGPD), revocable en cualquier momento | Hasta la revocación del consentimiento. Tras la revocación se elimina la dirección y se conserva únicamente la prueba del consentimiento prestado |
| Medición de las campañas publicitarias y actividades de remarketing en Google, YouTube y los sitios de la red de Google (Google Ads) | Identificador de la cookie publicitaria, páginas visualizadas, acciones realizadas en la web (por ejemplo, el envío del formulario), dirección IP, dispositivo y navegador | Consentimiento del interesado (artículo 6.1.a del RGPD), revocable en cualquier momento | La cookie instalada en el dispositivo tiene una duración de 90 días; la permanencia en las listas de remarketing no supera los 540 días |
| Recepción y gestión de las solicitudes de eliminación de cuenta remitidas mediante el formulario publicado en la web | Nombre, dirección de correo electrónico de la cuenta, contenido de la solicitud, idioma de la página | Cumplimiento de una obligación legal y necesidad de acreditar su ejecución (artículos 6.1.c, 12 y 17 del RGPD) | 24 meses desde la solicitud, período durante el cual el Responsable debe poder acreditar que le ha dado curso |
El Responsable no adopta decisiones automatizadas en el sentido del artículo 22 del RGPD y no vende ni cede los datos personales a terceros. En caso de consentimiento a las cookies de marketing, Google puede reconocer al interesado y mostrarle anuncios relativos a Panka también fuera de esta web: dicha actividad constituye elaboración de perfiles con fines publicitarios y está supeditada al consentimiento.
El nombre, la dirección de correo electrónico y el mensaje son necesarios para atender la solicitud; sin ellos el Responsable no puede responder. La denominación del equipo es facultativa y se utiliza únicamente para contextualizar la solicitud.
Los datos remitidos se registran en una base de datos Supabase alojada en Irlanda y se entregan en copia al Responsable por correo electrónico a través de Resend. Antes del envío, el servicio Cloudflare Turnstile comprueba que la solicitud no procede de un sistema automatizado.
Los datos se utilizan exclusivamente para atender la solicitud y, si el interesado manifiesta su intención de participar en la beta, para activar el servicio en favor de su equipo. No se ceden a terceros ni se utilizan con fines publicitarios de sujetos distintos del Responsable.
Se recomienda limitar el contenido del mensaje a la información necesaria. El formulario no está destinado a la transmisión de datos de salud, de documentos de identidad ni de información referida a terceros.
El formulario de contacto incluye una casilla facultativa y no premarcada mediante la cual el interesado puede consentir la recepción por correo electrónico de comunicaciones sobre Panka, sus iniciativas y las novedades de las colaboraciones. Dicho consentimiento es autónomo respecto del envío del mensaje: la respuesta a la solicitud se garantiza también en su ausencia.
Cada comunicación contiene el enlace para revocar el consentimiento, que se perfecciona mediante confirmación expresa. Tras la revocación, la dirección se elimina de la lista y no se mantiene en estado de suspensión; se conserva únicamente la prueba del consentimiento prestado, consistente en las fechas y en la dirección cifrada, necesaria para cumplir la carga probatoria del artículo 7.1 del RGPD e inidónea para el envío de nuevas comunicaciones.
El Responsable no envía comunicaciones comerciales por cuenta de terceros ni comunica la lista de destinatarios a sujetos distintos de los encargados indicados en el §5.
Se precisa lo siguiente. Los contactos obtenidos con anterioridad a la introducción de la casilla no figuran en ninguna lista: el consentimiento produce efectos desde el momento en que se presta y no tiene carácter retroactivo. La revocación del consentimiento a las comunicaciones comerciales no afecta a los datos remitidos con el formulario de contacto, que siguen sujetos al plazo de conservación de 24 meses desde el último contacto, en razón de su distinta finalidad y base jurídica.
Para el funcionamiento de la web el Responsable recurre a proveedores que tratan los datos personales por su cuenta en calidad de encargados del tratamiento, designados conforme al artículo 28 del RGPD y obligados a actuar según las instrucciones recibidas. Fuera de los sujetos que se indican a continuación, los datos no se comunican a nadie.
Google constituye un supuesto distinto. Para las finalidades estadísticas actúa como encargado del tratamiento; para las finalidades publicitarias determina de forma autónoma los fines y los medios y actúa, por tanto, como responsable independiente, con arreglo a las condiciones publicadas en policies.google.com/technologies/ads. Por esa razón el banner recaba por separado el consentimiento a las finalidades estadísticas y el relativo a las de marketing.
| Proveedor | Actividad realizada | Lugar del tratamiento |
|---|---|---|
| Cloudflare | Alojamiento de la web, protección frente a ataques informáticos y control antibot Turnstile | Red global; sociedad matriz con sede en Estados Unidos |
| Supabase | Conservación de los mensajes recibidos mediante el formulario | Irlanda (Unión Europea) |
| Resend | Entrega al Responsable de la notificación de nuevos mensajes y, en caso de consentimiento, envío de las comunicaciones comerciales | Estados Unidos |
| Estadísticas de visitas (Google Analytics 4) y medición de las campañas publicitarias (Google Ads), ambas supeditadas al consentimiento | Estados Unidos |
La relación actualizada de encargados del tratamiento está disponible a solicitud dirigida a privacy@panka.app.
El contenido de los mensajes se conserva dentro de la Unión Europea: la base de datos está alojada en Irlanda.
Se transfieren fuera del Espacio Económico Europeo, con destino a Estados Unidos, únicamente los mensajes de correo electrónico —la notificación remitida al Responsable y, en caso de consentimiento, las comunicaciones comerciales (Resend)— así como, en caso de consentimiento, los datos estadísticos y publicitarios (Google). Dichas transferencias se realizan sobre la base de las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea o de la adhesión al Marco de Privacidad de Datos UE-EE. UU., con las garantías previstas en los artículos 44 y siguientes del RGPD.
En el primer acceso se muestra un banner que permite prestar o rechazar el consentimiento respecto de dos categorías distintas: estadísticas y marketing. Mientras no se realice una elección, únicamente operan las cookies técnicas, necesarias para el funcionamiento de la web.
Las cookies de estadística permiten al Responsable conocer el número de visitas y las páginas consultadas. Las cookies de marketing se refieren a Google Ads y permiten medir la eficacia de las campañas publicitarias y volver a mostrar anuncios relativos a Panka en Google, en YouTube y en los sitios de la red de Google. Ambos consentimientos son autónomos y pueden prestarse por separado.
La relación completa de cookies, con su denominación y duración, figura en la política de cookies. El consentimiento puede modificarse en cualquier momento mediante el enlace “Preferencias de cookies” situado al pie de cada página; la revocación del consentimiento a las finalidades de marketing conlleva la comunicación inmediata a Google de la prohibición de seguir utilizando dichos datos.
La web se dirige a quienes organizan y gestionan un equipo de fútbol; el formulario de contacto y la suscripción a las comunicaciones comerciales están destinados a personas mayores de edad. En Italia, en relación con los servicios de la sociedad de la información, el consentimiento del menor de catorce años debe prestarlo quien ejerza la patria potestad (artículo 8 del RGPD y artículo 2-quinquies del Código de privacidad).
El mismo umbral se aplica al banner: por debajo de esa edad el menor no puede prestar válidamente el consentimiento a las cookies de estadística y de marketing.
El Responsable no solicita la fecha de nacimiento y no se encuentra, por tanto, en condiciones de verificarla. Si constata, incluso a raíz de una comunicación recibida, que un contacto o una suscripción corresponde a un menor de catorce años, procederá a eliminar los datos correspondientes sin necesidad de justificación. Las comunicaciones pueden remitirse a privacy@panka.app.
El interesado puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición previstos en los artículos 15 a 22 del RGPD. Cuando el tratamiento se base en el consentimiento, este podrá revocarse en cualquier momento, sin perjuicio de la licitud del tratamiento realizado con anterioridad a la revocación.
Las solicitudes se remiten a privacy@panka.app y se atienden en el plazo de un mes desde su recepción. Se reconoce en todo caso el derecho a presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, www.garanteprivacy.it) o ante la autoridad de control del Estado de residencia.
Los datos se transmiten mediante protocolo cifrado (HTTPS). La base de datos no es accesible públicamente y la tabla de mensajes solo puede consultarla el personal del Responsable encargado de atender las solicitudes. El formulario está protegido por un sistema de verificación antibot.
El Responsable se reserva la facultad de modificar la presente información, dejando constancia de ello mediante la actualización de la fecha indicada en el encabezamiento. Cuando la modificación afecte a elementos relevantes —por ejemplo, la incorporación de una nueva herramienta de medición— el consentimiento se recabará de nuevo mediante el banner.