Resumen claro
Scout Atlas es una plataforma B2B. Recogemos los datos personales mínimos para operar el servicio, asegurarlo y facturarlo. Nunca vendemos, alquilamos ni intercambiamos datos personales. Nunca usamos datos privados de clubes miembros para entrenar modelos cross-club sin consentimiento explícito y por escrito.
Quiénes somos
Scout Atlas es operado por Oney Finansal Danışmanlık Turizm ve Dış Ticaret Anonim Şirketi (“Oney AŞ”, “nosotros”), una sociedad anónima constituida bajo las leyes de la República de Türkiye, con domicilio en Estambul. Oney AŞ es el responsable del tratamiento del servicio Scout Atlas. Contacto: legal@scoutatlas.co.
Qué recogemos
- Datos de cuenta. Nombre, correo de trabajo, rol, club y los briefs y shortlists que creas en la plataforma.
- Datos de autenticación. Tokens de magic-link, direcciones IP y user-agents usados para asegurar la sesión.
- Datos de uso. Qué pantallas abriste, qué motores ejecutaste, qué jugadores viste — usados para mejorar el producto y detectar anomalías.
- Datos de facturación. Razón social, dirección de facturación, NIF/IVA y metadatos de pago. Los datos de tarjeta los procesa Stripe y nunca tocan nuestros servidores.
- Streams privados opcionales. Si tu club opta por compartir datos GPS, biométricos o médicos, los recogemos bajo un acuerdo bilateral.
Para qué los recogemos
- Operar el servicio que solicitaste.
- Asegurar la plataforma y detectar abusos.
- Facturarte correctamente y cumplir nuestras obligaciones fiscales.
- Mejorar el producto a partir de señales agregadas y anónimas.
- Contactarte sobre actualizaciones de servicio, divulgaciones de seguridad y cambios de plataforma.
Con quién los compartimos
Compartimos datos personales solo con los sub-procesadores necesarios para operar el servicio: Supabase (autenticación, hosting de base de datos), Vercel (hosting web), Stripe (pagos) y Resend (email transaccional). Publicamos la lista completa de sub-procesadores en la política de seguridad y notificamos por adelantado cualquier cambio.
Lo que nunca hacemos
- Vender, alquilar o intercambiar datos personales.
- Entrenar modelos ML cross-club sobre datos privados de miembros sin consentimiento explícito.
- Leer mensajes cifrados extremo a extremo del Deal Room — no podemos, por diseño.
- Usar tracking cross-context, cookies publicitarias o fingerprinting.
Tus derechos
Donde sea que estés, tienes derecho a acceder, corregir, exportar o eliminar los datos personales que tenemos sobre ti. Escribe a legal@scoutatlas.co y actuaremos en menos de 30 días. Los residentes de la UE y el Reino Unido tienen derechos adicionales bajo GDPR y UK GDPR — ver GDPR. Los residentes de Türkiye están cubiertos por la Ley n.º 6698 sobre Protección de Datos Personales (KVKK).
Retención
Los datos de cuenta se conservan durante la vida de la cuenta más 90 días. Los logs de uso, 12 meses. Los registros de facturación, 10 años para cumplir la legislación fiscal aplicable en Türkiye y la UE. Tras solicitud de eliminación, borramos criptográficamente todos los datos personales en menos de 30 días.
Seguridad
TLS 1.3 en tránsito, AES-256-GCM en reposo, seguridad a nivel de fila en la base de datos, acceso limitado por rol en la capa de aplicación y pruebas de penetración trimestrales por terceros desde el segundo año. Ver el modelo de seguridad completo.
Cambios en esta política
Avisaremos por correo a los administradores de cuenta antes de cualquier cambio material y las versiones anteriores seguirán accesibles en /legal/privacy/v0. El log de versiones está en el changelog.