POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES (RGPD)
para el sitio web https://test.carpcup.app

Esta Política de Tratamiento de Datos Personales (en adelante, la «Política») regula de forma vinculante y transparente el alcance, la finalidad y el marco legal del tratamiento de los datos personales de los participantes (en particular, pescadores, competidores, miembros de los equipos y árbitros) en el marco de la organización, el registro y la evaluación en vivo de la competición de pesca JABLONICKÝ KAPOR para la edición actual 0000.

Artículo I.
Disposiciones fundamentales y posición del Responsable del tratamiento frente al Encargado del tratamiento

RESPONSABLE DEL TRATAMIENTO: En relación con todos los datos personales recopilados, tratados y conservados a los efectos de la organización y evaluación de esta competición, actúa en calidad de Responsable del tratamiento (la entidad que determina los fines y los medios del tratamiento) y con plena responsabilidad legal, única y exclusivamente el Comité Organizador de la competición / el Organizador. La dirección de correo electrónico de contacto del Organizador para el ejercicio de los derechos de los interesados es: CARPCUPAPP@GMAIL.COM (en adelante, el «Responsable del tratamiento»).

ENCARGADO Y SUBENCARGADO DEL TRATAMIENTO: El Responsable del tratamiento no utiliza su propia infraestructura de TI para la gestión del evento, sino que emplea el servicio de software en la nube especializado (SaaS) CarpCup. El proveedor de este software y de la infraestructura de TI es la sociedad MIBO-SPRINGS s. r. o. (NIF: 57 573 361), la cual actúa en relación con los datos tratados en este dominio exclusivamente en la posición limitada de Encargado técnico del tratamiento. Los datos no se almacenan físicamente en el hardware propio del Encargado del tratamiento, sino a través de un subencargado certificado, la sociedad WebSupport, s.r.o. (NIF: 36 421 928), que proporciona alojamiento seguro y almacenamiento de bases de datos. Ambas empresas tecnológicas tratan los datos estricta y exclusivamente siguiendo las instrucciones del Responsable del tratamiento y los conservan en servidores ubicados en la Unión Europea.

Artículo II.
Finalidades, Bases legitimadoras y Principio de Seudonimización (Privacy by Design)

El Responsable del tratamiento trata los datos personales (datos identificativos, edad, nombre del equipo, peso de las capturas y apariencia visual) para las siguientes finalidades, implementando dos regímenes de visualización de datos estrictamente separados por motivos de protección de la privacidad:

Registro de participantes y generación de documentos PDF internos:
A los efectos de la inscripción válida en la competición, la comprobación de identidad, la elaboración de las listas de salida, la impresión de las hojas de asistencia/RGPD, los diplomas y los formularios obligatorios para las autoridades (p. ej., la Asociación Eslovaca de Pesca), el Responsable del tratamiento trata los datos identificativos completos (nombre y apellidos completos, nombre del equipo). Estos datos completos y no anonimizados se tratan exclusivamente en la interfaz de administración no pública (protegida por contraseña) del Responsable del tratamiento y sirven únicamente para la generación de archivos PDF internos restringidos.
Base legitimadora: Ejecución de un contrato – las reglas de la competición (Art. 6, apdo. 1, letra b) del RGPD) y el interés legítimo del Responsable del tratamiento en la organización del evento.

Publicación de resultados en el sitio web público (Seudonimización estricta):
De conformidad con los principios de protección de la privacidad desde el diseño (Privacy by Design) y la privacidad por defecto (Privacy by Default), el software en el dominio público https://test.carpcup.app aplica automáticamente una estricta seudonimización de los datos. A los visitantes del sitio web, al público en general y en los resultados en vivo, se les muestran exclusivamente formas abreviadas de los nombres (nombre de pila y la inicial del apellido, p. ej., «Boris J.»), el nombre del equipo y las estadísticas de las capturas.
Base legitimadora: El interés legítimo del Responsable del tratamiento en la publicación transparente del desarrollo del evento deportivo y el consentimiento del competidor.

Publicación de fotografías de las capturas con rostros (UGC):
Una parte inseparable de las reglas de juego limpio (fair-play) del evento JABLONICKÝ KAPOR es la documentación fotográfica transparente de las capturas. Estas fotografías, en las que se plasma la captura junto con la apariencia visual (rostro) del pescador, se cargan inmediatamente en el sistema y se publican en el sitio web público https://test.carpcup.app.
Base legitimadora: Consentimiento explícito, libre y voluntario del interesado, otorgado mediante firma directamente en la hoja de asistencia antes del inicio de la pesca (Art. 6, apdo. 1, letra a) del RGPD).

Artículo III.
Disposiciones especiales para la protección de menores de edad (menores de 16 años)

Teniendo en cuenta el hecho de que en las competiciones de pesca también pueden participar activamente menores de edad (niños), el Responsable del tratamiento aplica un régimen estricto para su protección en virtud del artículo 8 del RGPD.

Si un participante en la competición es menor de 16 años (en el día de la celebración de la competición), cualquier tratamiento de sus datos personales, la generación de hojas en PDF y, de manera fundamental, la publicación de su apariencia visual con la captura en el sitio web público https://test.carpcup.app, será lícito y posible única y exclusivamente sobre la base del consentimiento explícito y demostrable otorgado por su representante legal (padre/madre/tutor) presente.

El representante legal está obligado a otorgar personalmente el consentimiento en el momento del registro y a firmar de su puño y letra la hoja de asistencia/RGPD directamente junto al nombre del participante menor de edad. El representante legal tiene el derecho de revocar este consentimiento en nombre del menor en cualquier momento.

Artículo IV.
Período de conservación, Proceso de supresión de fotografías del FTP y Copias de seguridad tecnológicas

Caducidad de los datos y archivo: A menos que se acuerde lo contrario con el proveedor del software para la edición 0000 (archivo anual de pago), toda la plataforma en la dirección https://test.carpcup.app y todos los datos en ella contenidos (bases de datos, perfiles de los equipos, fotografías cargadas) se destruirán de forma irreversible en un plazo de 72 horas tras la finalización oficial de la competición JABLONICKÝ KAPOR. En el caso de un archivo de pago, los datos permanecerán publicados en el sitio web durante exactamente un (1) año y posteriormente serán eliminados de forma permanente. La responsabilidad del almacenamiento de los documentos PDF fuera de línea recae exclusivamente sobre el Responsable del tratamiento.

Proceso crítico para el ejercicio del derecho a la supresión de la fotografía (Derecho al olvido del FTP):
Si un competidor (o su representante legal) solicita al Responsable del tratamiento mediante el correo electrónico CARPCUPAPP@GMAIL.COM o verbalmente a un árbitro la supresión de su fotografía del sitio web, el proceso se llevará a cabo en dos pasos indispensables:
a) El Responsable del tratamiento ocultará/eliminará de inmediato la captura en cuestión en su Interfaz de Cliente, por lo cual la fotografía desaparecerá sin demora del front-end público del sitio web https://test.carpcup.app.
b) Dado que el Responsable del tratamiento, por motivos de seguridad, no tiene acceso al almacenamiento profundo FTP, tiene la estricta obligación contractual y de notificación de contactar inmediatamente al Encargado técnico del tratamiento (MIBO-SPRINGS s. r. o.) y facilitarle la dirección exacta (URL) de dicha imagen. Seguidamente, el Encargado del tratamiento efectuará la supresión física, manual y permanente de la fotografía en cuestión directamente desde el servidor FTP, evitando así su disponibilidad a través de un denominado enlace directo.

EXCEPCIÓN TECNOLÓGICA PARA LAS COPIAS DE SEGURIDAD DEL ALOJAMIENTO (Backups):
El interesado (pescador) reconoce de forma expresa y acepta el hecho de que, con el fin de garantizar la ciberseguridad, la protección contra caídas del sistema, la pérdida de datos y los ataques de ransomware (Disaster Recovery), el subencargado del tratamiento (WebSupport, s.r.o.) ejecuta copias de seguridad (backups) integrales, automáticas y fuertemente cifradas de todo el entorno del servidor. Por este motivo tecnológico, cualesquiera datos eliminados (incluso tras el ejercicio del derecho a la supresión de la fotografía, o tras la eliminación total del sitio web en el plazo de 72 horas) seguirán existiendo transitoriamente en estas copias de seguridad pasivas y fuera de línea durante un período de 14 a 30 días naturales, hasta que el ciclo de retención del servidor los sobrescriba de forma automática y los destruya permanentemente. Durante este período de gracia, no se accede a estos datos, no se tratan para otros fines, no son visibles públicamente y su existencia tecnológica temporal en copias de seguridad cifradas no se considera una vulneración del RGPD, ni del derecho al olvido del interesado.

Artículo V.
Flujos de datos de los formularios y Competición Carp Cup Cup

Formulario de contacto: Cualquier mensaje enviado desde el sitio web https://test.carpcup.app no es almacenado por el Encargado del tratamiento en la base de datos web. Se dirigen directamente (vía SMTP) al correo electrónico del Responsable del tratamiento: CARPCUPAPP@GMAIL.COM.

Transferencia a la Competición: Si el participante otorga un consentimiento voluntario independiente (Double Opt-in) durante el registro, consiente la transferencia de los datos relativos a su captura de mayor peso (nombre abreviado, nombre del equipo, peso y fotografía) al Encargado del tratamiento MIBO-SPRINGS s. r. o., quien, tras la transferencia y en calidad de nuevo Responsable del tratamiento, los incluirá en el Salón de la Fama europeo en el sitio web carpcup.app y, tras su estricta anonimización, los utilizará para el entrenamiento de Inteligencia Artificial (IA).

Artículo VI.
Derechos de los interesados y Contactos

Todo interesado tiene frente al Responsable del tratamiento (el Organizador) los siguientes derechos:

Derecho de acceso a sus datos personales.

Derecho de rectificación de los datos inexactos o incompletos.

Derecho a la limitación del tratamiento y derecho a la portabilidad de los datos.

Derecho a revocar el consentimiento otorgado en cualquier momento y de forma gratuita, y Derecho a la supresión, el cual está sujeto al procedimiento exacto y a la excepción tecnológica definida en el Artículo IV de esta Política.

Para el ejercicio de todos los derechos mencionados anteriormente, así como para cualquier pregunta relacionada con la protección de la privacidad en este evento, se utilizará única y exclusivamente el correo electrónico de contacto del Responsable del tratamiento: CARPCUPAPP@GMAIL.COM. Los Encargados técnicos del tratamiento no están autorizados a tramitar las solicitudes directas de los pescadores sin la colaboración del Organizador.
Si el interesado considera que se está produciendo un tratamiento ilícito de sus datos personales, tiene derecho a presentar una reclamación ante la Oficina de Protección de Datos Personales de la República Eslovaca (www.dataprotection.gov.sk).

Esta Política entrará en vigor en el momento de su publicación en el sitio web https://test.carpcup.app.