Política sobre datos de categorías especiales para deportistas y profesionales del deporte

1. Acerca de esta política

1.1El presente «documento de política aplicable» («APD») se emite en nombre del grupo de empresas Stats Perform (que incluye a Stats LLC, con domicilio social en 203 North LaSalle Street, Suite 2200, Chicago, IL 60601, y a Perform Content Services Limited, con número de registro mercantil 11584111 y domicilio social en 3rd Floor, 11 Strand, Londres, WC2N 5HR y número de registro de protección de datos ZA497913, junto con sus respectivas filiales) (en conjunto, «Stats Perform», «nosotros», «nos» o «nuestro»). Somos los responsables del tratamiento de cualquier información personal que recopilemos sobre usted y somos responsables de:www.statsperform.com;www.soccerway.com;www.scoresway.com; automatedinsights.com; www.optasports.com y www.thuuz.com , así como cualquier otro sitio web que sea propiedad de Stats Perform y esté gestionado por esta de forma ocasional (en conjunto, los«Sitios web»). La presente DPA establece cómo protegeremos las categorías especiales de datos personales.

1.2La presente Política de Protección de Datos cumple con el requisito establecido en la Ley de Protección de Datos de 2018 de que se disponga de un documento normativo adecuado cuando se traten categorías especiales de datos personales y en determinadas circunstancias.

2. Definiciones

Responsable del tratamiento: la persona u organización que decide cuándo, por qué y cómo se tratan los datos personales.

Política de conservación de datos: explica cómo Stats Perform clasifica y gestiona la conservación y la eliminación de su información.

Interesado: persona física viva, identificada o identificable sobre la que conservamos datos personales. Los interesados pueden ser ciudadanos o residentes de cualquier país y pueden tener derechos legales en relación con sus datos personales.

Evaluación del impacto en la protección de datos (EIPD): herramientas y evaluaciones utilizadas para identificar y reducir los riesgos de una actividad de tratamiento de datos. Una EIPD puede llevarse a cabo como parte del enfoque de «privacidad desde el diseño» y debe realizarse para todos los programas importantes de cambio de sistemas o de negocio que impliquen el tratamiento de datos personales.

DPA 2018: la Ley de Protección de Datos de 2018.

Delegado de Protección de Datos (DPO): persona cuyo nombramiento es obligatorio en determinadas circunstancias con arreglo al RGPD. A la fecha de la presente Declaración de Protección de Datos, la DPO de Stats Perform es Lillian Pang.

RGPD: el Reglamento General de Protección de Datos ((UE) 2016/679).

Datos personales: cualquier información que identifique a un interesado o cualquier información relacionada con un interesado que nos permita identificarlo (directa o indirectamente) a partir de esos datos por sí solos o en combinación con otros identificadores que poseamos o que podamos poseer razonablemente. Los datos personales incluyen las categorías especiales de datos personales.

Aviso de privacidad para atletas y deportistas profesionales: un aviso independiente en el que se detalla la información que se puede facilitar a los interesados y que puede consultarse aquí.

Tratamiento o proceso: cualquier actividad que implique el uso de datos personales. Incluye la obtención, el registro o la conservación de los datos, así como la realización de cualquier operación o conjunto de operaciones sobre los datos, incluyendo su organización, modificación, recuperación, uso, divulgación, supresión o destrucción. El tratamiento también incluye la transmisión o transferencia de datos personales a terceros.

Categorías especiales de datos personales: información que revele el origen racial o étnico, las opiniones políticas, las creencias religiosas o similares, la afiliación sindical, el estado de salud física o mental, la vida sexual, la orientación sexual, los datos biométricos o genéticos.

3. Por qué tratamos categorías especiales de datos personales

3.1Tratamos categorías especiales de datos personales con los siguientes fines: verificar la aptitud física de los atletas y deportistas profesionales para la práctica deportiva.

4. Principios de protección de datos personales

4.1El RGPD exige que los datos personales se traten de conformidad con los seis principios establecidos en el artículo 5, apartado 1. El artículo 5, apartado 2, exige que los responsables del tratamiento puedan demostrar el cumplimiento de lo dispuesto en el artículo 5, apartado 1.

4.2Cumplimos con los principios relativos al tratamiento de datos personales establecidos en el RGPD, según los cuales los datos personales deben:

• Tratados de forma lícita, leal y transparente (licitud, lealtad y transparencia);
• recogidos únicamente con fines específicos, explícitos y legítimos (limitación de la finalidad);
• adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que se tratan (minimización de datos);
• precisas y, cuando sea necesario, actualizadas (Exactitud);
• no se conserven de forma que permita la identificación de los interesados durante un período superior al necesario para los fines para los que se tratan los datos (limitación de la conservación); y
• Tratados de manera que se garantice su seguridad mediante medidas técnicas y organizativas adecuadas para protegerlos contra el tratamiento no autorizado o ilícito y contra la pérdida, destrucción o deterioro accidentales (seguridad, integridad y confidencialidad).

4.3Somos responsables de los principios de protección de datos anteriormente mencionados y debemos poder demostrar su cumplimiento (Responsabilidad).

5. Cumplimiento de los principios de protección de datos

5.1Licitud, lealtad y transparencia: Los datos personales deben tratarse de forma lícita, leal y transparente en relación con el interesado. Solo trataremos los datos personales de forma leal y lícita, y para fines específicos. El RGPD limita nuestras acciones en relación con los datos personales a fines lícitos específicos. Solo podemos tratar categorías especiales de datos personales si contamos con una base jurídica para el tratamiento y se cumple alguna de las condiciones específicas de tratamiento relativas a dichas categorías. Identificaremos y documentaremos la base jurídica y la condición específica de tratamiento en la que nos basamos para cada actividad de tratamiento.Al recabar categorías especiales de datos personales de los interesados, ya sea directamente de los interesados o de forma indirecta (por ejemplo, de un tercero o de una fuente de acceso público), proporcionaremos a los interesados un Aviso de privacidad para atletas y deportistas profesionales en el que se expondrá toda la información exigida por el RGPD en un aviso de privacidad que sea conciso, transparente, inteligible, fácilmente accesible y redactado en un lenguaje claro y sencillo que pueda entenderse fácilmente.

5.2 Limitación de la finalidad
Los datos personales solo deben recopilarse para fines específicos, explícitos y legítimos. No deben ser tratados posteriormente de ninguna manera incompatible con dichos fines. Solo recopilaremos datos personales para fines específicos e informaremos a los interesados de cuáles son dichos fines en un Aviso de privacidad publicado dirigido a atletas y deportistas profesionales. Si utilizamos datos personales para un nuevo fin compatible, informaremos al interesado a través del Aviso de privacidad publicado dirigido a atletas y deportistas profesionales.

5.3 Minimización de datos
Los datos personales deberán ser adecuados, pertinentes y limitados a lo estrictamente necesario en relación con los fines para los que se tratan. Solo recopilaremos o divulgaremos los datos personales mínimos necesarios para el fin para el que se recopilan o divulgan. Nos aseguraremos de no recopilar datos excesivos y de que los datos personales recopilados sean adecuados y pertinentes para los fines previstos.

5.4 Exactitud
Los datos personales deben ser exactos y, cuando sea necesario, mantenerse actualizados. Si son inexactos, deben corregirse o eliminarse sin demora. Nos aseguraremos de que los datos personales que conservamos y utilizamos sean exactos, completos, estén actualizados y sean pertinentes para la finalidad para la que los recopilamos. Comprobamos la exactitud de cualquier dato personal en el momento de su recogida y, posteriormente, a intervalos regulares. Tomamos todas las medidas razonables para destruir o modificar los datos personales inexactos o desactualizados.

5.5 Limitación del almacenamiento
Solo conservamos los datos personales de forma identificable durante el tiempo que sea necesario para los fines para los que se recopilaron, o cuando tengamos la obligación legal de hacerlo. Una vez que ya no necesitemos los datos personales, estos se eliminarán o se convertirán en anónimos de forma permanente.Mantenemos una Política de Retención de Datos y los procedimientos relacionados para garantizar que los datos personales se eliminen una vez transcurrido un plazo razonable para los fines para los que se conservaban, a menos que la ley nos exija conservar dichos datos durante más tiempo. Nos aseguraremos de que los interesados sean informados del periodo durante el cual se almacenan los datos y de cómo se determina dicho periodo en cualquier Aviso de Privacidad aplicable para atletas y deportistas profesionales.

5.6 Seguridad, integridad y confidencialidad
Los datos personales se tratarán de manera que se garantice su seguridad adecuada, incluida la protección contra el tratamiento no autorizado o ilícito y contra la pérdida, destrucción o deterioro accidentales, mediante la aplicación de medidas técnicas y organizativas adecuadas. Implementaremos y mantendremos medidas de seguridad razonables y adecuadas contra el tratamiento ilícito o no autorizado de los datos personales y contra la pérdida o el deterioro accidentales de los mismos.

5.7 Principio de responsabilidad
Somos responsables del cumplimiento de estos principios y estamos en condiciones de demostrarlo. Nuestro delegado de protección de datos (DPO) es el encargado de garantizar que cumplimos con estos principios. Cualquier consulta sobre esta política debe dirigirse al DPO. Nos comprometemos a:

1.  garantizar que se mantengan registros de todas las actividades de tratamiento de datos personales y que estos se faciliten al Comisionado de Información cuando así lo solicite;
2. realizar una evaluación de impacto relativa a la protección de datos (EIPD) para cualquier tratamiento de datos personales de alto riesgo, con el fin de comprender cómo dicho tratamiento puede afectar a los interesados, y consultar al Comisionado de Información cuando proceda;
3. garantizar que se nombre a un delegado de protección de datos (DPO) para que preste asesoramiento independiente y supervise el tratamiento de los datos personales, y que dicho DPO pueda informar directamente al más alto nivel directivo; y
4. contar con procesos internos que garanticen que los datos personales solo se recojan, utilicen o traten de conformidad con la legislación en materia de protección de datos.

6. Políticas del responsable del tratamiento sobre la conservación y la supresión de datos personales

Nos tomamos muy en serio la seguridad de las categorías especiales de datos personales. Contamos con medidas de seguridad administrativas, físicas y técnicas para proteger los datos personales frente a un tratamiento ilícito o no autorizado, así como frente a la pérdida o el daño accidentales. Cuando se traten categorías especiales de datos personales, nos aseguraremos de que:

1. El tratamiento queda registrado, y en dicho registro se establece, siempre que sea posible, un plazo adecuado para la supresión segura y definitiva de las distintas categorías de datos, de conformidad con nuestra Política de conservación de datos;
2. cuando ya no necesitemos las categorías especiales de datos personales para los fines para los que se recopilaron, los eliminaremos o los anonimizaremos de forma permanente lo antes posible; y
3. Cuando se destruyan los documentos, nos aseguraremos de que se eliminen de forma segura y definitiva.

7. Revisión

7.1Esta política sobre el tratamiento de categorías especiales de datos personales se revisa periódicamente.

7.2La política se conservará mientras tratemos categorías especiales de datos personales y durante un período mínimo de seis meses tras el cese de dicho tratamiento.

7.3Se facilitará al Comisionado de Información una copia de esta política, previa solicitud y de forma gratuita.

Fecha: 25 de enero de 2021
Fecha de revisión: 25 de enero de 2021
Próxima revisión: 1 de junio de 2021
Más información:

Para obtener más información sobre nuestro cumplimiento de la legislación en materia de protección de datos, póngase en contacto con nuestra delegada de protección de datos, Lilian Pang, en lillian.pang@taceo.co.uk.