Política de privacidad
Última actualización: 20 de octubre de 2026
Esta política explica qué datos personales trata Medical Area · Football Staff & Advisory («MAFSA»), para qué, con qué base jurídica, durante cuánto tiempo y cómo puede ejercer sus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Medical Area Football Staff & Advisory, [S.L.]
- NIF: [NIF pendiente de asignación]
- Domicilio: [Domicilio social: calle, número, código postal, ciudad, provincia]
- Contacto para protección de datos: [[email protected]]
2. Un servicio diseñado para no identificar al deportista
La plataforma se ha construido para funcionar sin datos que identifiquen al deportista. No se piden ni se guardan nombres, documentos de identidad, correos, teléfonos ni centros sanitarios: cada caso se identifica solo por un código (por ejemplo, MA-2026-X849). Antes de guardar un estudio de imagen, el sistema elimina en memoria los datos identificativos que contienen los archivos DICOM, siguiendo el perfil de desidentificación del estándar DICOM (PS 3.15).
Aun así, la ficha del caso contiene información relativa a la salud (edad, posición, zona y mecanismo de la lesión, antecedentes, fechas) y el cliente que la envía sí sabe a quién se refiere. Por eso MAFSA trata esa información como datos de salud seudonimizados y le aplica las garantías del artículo 9 del RGPD, tal como se explica en el apartado 4.
3. Qué datos tratamos, para qué y durante cuánto tiempo
| Quién | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Visitantes del sitio web | Dirección IP, fecha y hora, página solicitada y código de respuesta (registros del servidor). Los enlaces de envío se ocultan en esos registros. | Seguridad del sitio, prevención de abusos y resolución de incidencias técnicas. | Interés legítimo en proteger el servicio (art. 6.1.f RGPD). | [30] días. |
| Personas que nos escriben | Nombre, correo electrónico, cargo, entidad y el contenido del mensaje. | Responder a la consulta y, si se solicita, preparar una propuesta. | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b) o interés legítimo en atender la comunicación (art. 6.1.f). | El tiempo necesario para atender la consulta y, después, hasta un año, salvo que se convierta en relación contractual. |
| Clientes (clubes, agencias, cuerpos técnicos) y sus personas de contacto | Razón social o nombre, NIF, dirección, datos de contacto profesional, servicios contratados, importes y confirmación del pago. | Prestar el servicio contratado, facturarlo y cumplir las obligaciones contables y fiscales. | Ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales (art. 6.1.c). | Mientras dure la relación y, después, seis años (art. 30 del Código de Comercio) o el plazo fiscal que corresponda. |
| Deportistas cuyos casos se valoran | Ficha deportiva y lesional sin identificadores e imágenes médicas anonimizadas, vinculadas a un código de caso. | Emitir la valoración técnica consultiva solicitada por el cliente. | Ver apartado 4. | Imágenes: se borran a los 6 meses de emitirse el informe. Informe y registro de auditoría: 5 años desde su emisión. |
| Equipo de MAFSA y especialistas colaboradores | Nombre, correo electrónico, especialidad, número de colegiado, firma, contraseña (guardada cifrada de forma irreversible) y registros de acceso. | Gestionar el acceso a la plataforma, asignar casos e identificar al firmante de cada informe. | Ejecución del contrato o de la relación de colaboración (art. 6.1.b) e interés legítimo en la seguridad (art. 6.1.f). | Mientras dure la relación. El nombre, el número de colegiado y la firma constan en los informes emitidos, que se conservan 5 años. |
| Cirujanos y especialistas del catálogo de derivación | Nombre, especialidad, centro, ciudad y canal de contacto profesional. | Recomendar profesionales cuando un informe indica valoración quirúrgica. | Interés legítimo en ofrecer una derivación útil, sobre datos profesionales (art. 6.1.f). | Mientras el profesional figure en el catálogo o hasta que se oponga. |
| Candidatos de la división Medical Staff Representation & Talent Placement | Datos de contacto, currículum, titulación, colegiación, trayectoria y condiciones profesionales que nos facilite. | Valorar su perfil, asesorarle y, con su autorización previa para cada caso, presentarle a clubes. | Consentimiento (art. 6.1.a) y, si firma un acuerdo de representación, ejecución de ese contrato (art. 6.1.b). | Mientras siga activa su candidatura y, como máximo, dos años desde el último contacto, salvo que pida antes su supresión. |
4. Datos de los casos: papel del cliente y de MAFSA
Quien decide enviar un caso es el cliente (club, agencia o cuerpo técnico), que conoce la identidad del deportista. Respecto de esos datos, el cliente actúa como responsable del tratamiento y MAFSA como encargada del tratamiento, que los trata solo para emitir la valoración pedida y conforme al contrato de encargo previsto en el artículo 28 del RGPD.
Al enviar un caso, el cliente garantiza que:
- cuenta con una base jurídica válida para comunicar esa información, en particular el consentimiento explícito del deportista (art. 9.2.a RGPD) o, si se trata de un menor de edad, el de sus representantes legales;
- ha informado al deportista de que su caso se remitirá a MAFSA para una segunda opinión;
- no incluye en la ficha ni en los archivos datos que le identifiquen.
Al enviar el caso, la persona que lo sube marca además una casilla de consentimiento consultivo cuya versión y fecha quedan registradas.
Los informes los firman facultativos colegiados sujetos al deber de secreto profesional, que solo pueden abrir el caso que se les asigna mediante un código de acceso propio de ese caso.
5. A quién se comunican los datos
No vendemos datos ni los cedemos con fines comerciales. Solo acceden a ellos:
- los especialistas colegiados que emiten el informe del caso que se les asigna;
- el cliente que solicitó la valoración, que recibe el informe;
- los clubes a los que se presente un candidato de la división de representación, solo con su autorización previa;
- las administraciones públicas, juzgados y tribunales cuando exista una obligación legal.
Además, MAFSA se apoya en proveedores que tratan datos por su cuenta (encargados del tratamiento), con los que tiene firmados los correspondientes contratos:
- Hetzner Online GmbH (Alemania): alojamiento de los servidores, situados en la Unión Europea.
- Cloudflare, Inc.: entrega del sitio web y de la plataforma y protección frente a ataques. Los estudios de imagen se suben directamente a nuestro servidor sin pasar por Cloudflare; cuando el especialista los consulta en la plataforma, el tráfico cifrado sí atraviesa su red.
- DeepL SE (Alemania): traducción de los textos de los informes entre idiomas, cuando el especialista usa esa herramienta. Los textos no contienen datos identificativos.
- [proveedor de correo electrónico: p. ej. Google Workspace / Microsoft 365 / Zoho]: correo electrónico corporativo.
Los pagos se realizan en la página de Stripe Payments Europe, Ltd. (Irlanda), que trata los datos de pago como responsable independiente conforme a su propia política de privacidad. MAFSA no recibe ni guarda los datos completos de la tarjeta.
6. Transferencias internacionales
Algunos proveedores (Cloudflare y Stripe) pertenecen a grupos con sede en Estados Unidos. Cuando hay transferencia de datos fuera del Espacio Económico Europeo, se ampara en el Marco de Privacidad de Datos UE-EE. UU., en el que están certificados, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
7. Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento el consentimiento que haya dado, escribiendo a [[email protected]] e indicando qué derecho ejerce. Si tenemos dudas razonables sobre su identidad, podremos pedirle información adicional para confirmarla.
Como MAFSA no conoce la identidad de los deportistas cuyos casos valora, para ejercer derechos sobre un caso lo más rápido es dirigirse al club o la agencia que lo envió, o facilitarnos el código del caso.
Si considera que no hemos atendido correctamente sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas (HTTPS), anonimización de los estudios antes de guardarlos, enlaces de envío de un solo uso y con caducidad, acceso de cada especialista limitado a su caso, contraseñas guardadas con cifrado irreversible, registro de auditoría de los informes y borrado automático de las imágenes al vencer su plazo.
9. Menores de edad
Este sitio web se dirige a profesionales y no está pensado para menores. Si un caso se refiere a un deportista menor de edad, el cliente debe contar con el consentimiento de sus representantes legales antes de enviarlo.
10. Decisiones automatizadas
No tomamos decisiones basadas únicamente en tratamientos automatizados ni elaboramos perfiles. Cada valoración la realiza y la firma un profesional.
11. Cookies
El uso de cookies y almacenamiento local se explica en la política de cookies.
12. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La fecha de la última actualización figura al principio. Si el cambio es relevante, lo comunicaremos a los clientes por correo electrónico.