Política de privacidad de ElevenOffice

En ElevenOffice intervienen dos responsables distintos:

• ElevenOffice es responsable de los datos de quienes visitan la web o nos escriben; de los administradores y usuarios de las cuentas en lo relativo a la relación contractual, la facturación y el soporte, y de los registros de seguridad de la plataforma.
• Cada agencia cliente es responsable de la información que gestiona en la aplicación: sus jugadores, contactos, contratos, documentos y finanzas, y la actividad de su equipo y de Player Care. ElevenOffice trata esos datos como encargado del tratamiento, solo siguiendo las instrucciones de la agencia y según el acuerdo de encargo.

Si eres futbolista, familiar o contacto profesional de una agencia que usa ElevenOffice, dirígete a esa agencia para conocer cómo trata tus datos y ejercer tus derechos. Si nos escribes a nosotros, trasladaremos tu solicitud a la agencia y te ayudaremos en lo que esté a nuestro alcance.

• Visitantes de la web: los datos técnicos de la conexión —dirección IP, navegador, dispositivo y páginas solicitadas— necesarios para servir y proteger el sitio y, solo si aceptas la analítica, los datos de navegación descritos en Cookies y analítica.
• Consultas y solicitudes de demostración: tu nombre, correo profesional, agencia, tamaño aproximado de la cartera y la información que decidas incluir en el mensaje.
• Registro y cuenta: el nombre de la agencia, tu nombre, correo electrónico, nombre de usuario e idioma, y los datos necesarios para autenticarte de forma segura. En los planes de pago, también los datos de facturación.
• Uso y seguridad del servicio: inicios de sesión, dirección IP, navegador, accesos a fichas y operaciones relevantes, que registramos para proteger la plataforma e investigar incidencias.
• Soporte: los mensajes, archivos y datos de contacto que nos envías al pedir ayuda.
• Integraciones que activas: los datos y permisos necesarios para prestar las funciones de servicios como Google Calendar o Xero que decidas conectar.

Los datos de jugadores, contactos y operaciones que una agencia introduce en la aplicación se tratan por cuenta de esa agencia, como se explica en el apartado anterior.

Cuando nos basamos en el interés legítimo, hemos comprobado que no prevalecen tus intereses ni tus derechos. Puedes pedirnos información sobre esa ponderación y oponerte en cualquier momento.

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de forma similar.

Con tu consentimiento utilizamos Google Analytics 4 para conocer qué páginas públicas se visitan y qué llamadas a la acción resultan útiles. La medición puede incluir la página visitada, eventos de interacción, información del navegador y dispositivo, estadísticas de sesión y ubicación aproximada. No enviamos a Analytics el contenido privado de la aplicación, expedientes de jugadores, contratos ni los datos que incluyas en un correo.

La analítica solo se activa si aceptas. No usamos cookies publicitarias ni personalizamos publicidad. Puedes rechazar o cambiar tu decisión en cualquier momento mediante «Privacidad y cookies»; al revocarla, eliminamos las cookies de Analytics accesibles desde este sitio.

Cookies y almacenamiento que utilizamos

La aplicación también usa el almacenamiento local del navegador para recordar preferencias de la interfaz y funcionar con conexión limitada. Las cookies técnicas y de preferencia no requieren consentimiento conforme al artículo 22.2 de la LSSI-CE. Puedes bloquearlas o borrarlas desde la configuración de tu navegador, aunque, si bloqueas las técnicas, la aplicación no podrá mantener tu sesión.

Al registrarte o iniciar sesión, la verificación anti-bots Cloudflare Turnstile analiza señales técnicas del navegador para comprobar que no eres un programa automatizado. Si reproduces un vídeo de YouTube, Vimeo o Dailymotion enlazado en una ficha, el reproductor del proveedor solo se carga cuando lo pulsas y, a partir de ese momento, puede usar sus propias cookies según su política de privacidad.

Si conectas tu cuenta de Google desde el Calendario de ElevenOffice, solicitamos un único permiso: crear y gestionar un calendario secundario llamado «ElevenOffice» y sus eventos. ElevenOffice no puede leer ni modificar tus otros calendarios ni sus eventos, y no accede a Gmail, Drive ni a tus contactos.

Solo cuando marcas «Sincronizar con Google Calendar» en un evento enviamos a Google su título, fecha, hora y duración, los correos de los participantes y de los invitados que añades y, si lo pides, la solicitud de un enlace de Google Meet. No enviamos las notas del evento, los datos del jugador, del contacto o de la negociación, ni los comentarios. Google envía las invitaciones, sus actualizaciones y sus cancelaciones desde tu cuenta.

La conexión solo se utiliza para las funciones de calendario que autorizas. Los correos de los invitados externos se borran al quitarlos del evento, al dejar de sincronizarlo o al borrar el evento.

Puedes desconectar Google en cualquier momento desde el Calendario; eso elimina la conexión guardada en ElevenOffice. Para retirar también el permiso en Google, entra en myaccount.google.com/permissions. Los eventos ya creados permanecen en tu calendario «ElevenOffice» hasta que los borres.

El uso que hace ElevenOffice de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. No usamos esos datos para publicidad, no los vendemos ni los usamos para entrenar modelos de inteligencia artificial.

La conexión con Google Contacts es personal e independiente de Google Calendar. Solo se activa si la conectas expresamente desde Contactos y con el permiso específico para gestionar contactos de Google. ElevenOffice únicamente crea o actualiza contactos cuando pulsas la acción correspondiente.

Para ello enviamos exclusivamente el nombre, apellidos, correo profesional, teléfono, organización o club y cargo que hayas autorizado en la ficha. No leemos contactos existentes de Google ni eliminamos contactos de Google; tampoco enviamos notas internas, observaciones, interacciones, relaciones, documentación ni datos confidenciales.

Puedes desvincular un contacto o desconectar Google Contacts en cualquier momento. Esto elimina la conexión correspondiente en ElevenOffice; el contacto ya creado permanece en Google.

Si al crear un evento eliges «Enviar invitación por correo», ElevenOffice envía a los participantes y a los invitados que indiques una invitación estándar de calendario con el título, la fecha, la hora, la duración, el enlace de videollamada del evento y tu nombre y correo como organizador. No incluye las notas del evento ni datos del jugador, del contacto o de la negociación. Las respuestas llegan a tu correo. Guardamos las direcciones invitadas para poder enviar los cambios y la cancelación, y las borramos al cancelar la invitación o borrar el evento.

Si generas un enlace de suscripción, cualquier aplicación de calendario que lo use podrá leer el título, la fecha, la hora y el enlace de videollamada de los eventos que creas o en los que participas, sin notas ni asistentes. Puedes desactivar o sustituir ese enlace en cualquier momento desde el Calendario.

Algunas funciones de la aplicación, como el asistente y las recomendaciones de mercado, utilizan inteligencia artificial. Cuando las usas, enviamos al proveedor del modelo tu petición y la información de tu agencia necesaria para responderla, siempre dentro de los permisos de tu usuario. El proveedor actúa como subencargado, no puede usar esos datos para entrenar sus modelos y solo los conserva el tiempo que necesita para prestar el servicio y protegerlo frente a abusos.

Las conversaciones con el asistente y las búsquedas se guardan en el espacio de tu agencia para que puedas retomarlas. Las recomendaciones se basan en criterios explicables, pueden ajustarse con la actividad de tu propia agencia y no se comparten con otras. Una persona revisa y decide siempre: el sistema no adopta decisiones automatizadas con efectos jurídicos sobre nadie.

No vendemos datos personales ni los cedemos a terceros para sus propios fines. Solo los comunicamos a autoridades, jueces y tribunales cuando una ley nos obliga. Para prestar el servicio contamos con los siguientes proveedores, que tratan los datos por nuestra cuenta con un contrato que incluye las garantías del artículo 28 del RGPD:

Cuando conectas por decisión propia un servicio de terceros, como Google Calendar y Google Meet, Xero o Telegram, ese proveedor recibe los datos que la integración necesita y los trata como responsable independiente, según sus propias condiciones y política de privacidad.

Alojamos los datos de la aplicación en la Unión Europea. Algunos de los proveedores anteriores pueden tratarlos en Estados Unidos o en otros países fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en:

• la Decisión de Ejecución (UE) 2023/1795 de la Comisión, relativa al Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado, o
• las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, con las medidas complementarias que procedan.

Puedes pedirnos una copia de las garantías aplicables escribiendo a la dirección de contacto.

Conservamos los datos solo mientras son necesarios para la finalidad con la que se recogieron, con los plazos indicados en Finalidades y bases jurídicas. Además:

• Al terminar un contrato, la agencia dispone de un plazo para exportar sus datos y, después, se suprimen de los sistemas en producción, como detallan las condiciones de uso.
• Las copias de seguridad cifradas se renuevan de forma cíclica. Los datos suprimidos desaparecen de ellas cuando caduca cada copia y, mientras tanto, solo se usan para recuperar el servicio ante una incidencia.
• Cuando una ley nos obliga a conservar datos, como los fiscales, los mantenemos bloqueados, sin usarlos y solo a disposición de las autoridades durante el plazo de prescripción de las posibles responsabilidades (artículo 32 de la LOPDGDD).

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: control del acceso, confidencialidad de la información y medidas de recuperación del servicio. Puedes leer más en Datos y seguridad.

Si una violación de seguridad afecta a datos de los que somos responsables, la notificaremos a la Agencia Española de Protección de Datos en un plazo de 72 horas cuando sea obligatorio y, si existe un alto riesgo para tus derechos, también a ti. Si afecta a datos de una agencia, se lo comunicaremos sin dilación para que pueda cumplir esas mismas obligaciones.

Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:

• Acceso: saber si tratamos tus datos y obtener una copia.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: pedir que eliminemos tus datos, por ejemplo cuando ya no sean necesarios.
• Oposición: oponerte a los tratamientos basados en el interés legítimo por motivos relacionados con tu situación particular y, en todo caso, a las comunicaciones comerciales.
• Limitación: pedir que conservemos tus datos sin tratarlos mientras se resuelve una reclamación.
• Portabilidad: recibir los datos que nos facilitaste en un formato estructurado y de uso común, o que los transmitamos a otro responsable.
• Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento anterior. Para la analítica, usa «Privacidad y cookies».

Para ejercerlos, escribe a contacto@elevenoffice.com con el asunto «Privacidad» e indica el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, te pediremos la información imprescindible para confirmarla. Te responderemos en el plazo de un mes, ampliable en otros dos si la solicitud es compleja; en ese caso te avisaremos dentro del primer mes.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, calle Jorge Juan, 6, 28001 Madrid) o ante la autoridad de control de tu país de residencia.

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos siempre la versión vigente con su fecha y, si el cambio es relevante, lo comunicaremos a los clientes por correo electrónico o en la aplicación antes de aplicarlo.