Inicio

Política de Privacidad

Versión 1.0.1

Clubniverse

Política de Privacidad de Clubniverse

Versión: 2.1.0
Fecha de entrada en vigor: 1 de septiembre de 2026 Titular: SIMBIOSYSTEMS S.L.
Marca comercial: Clubniverse


1. Introducción

Esta Política de Privacidad explica cómo SIMBIOSYSTEMS S.L. trata datos personales en relación con la plataforma Clubniverse.

Clubniverse es una plataforma SaaS multi-tenant que permite a clubes, asociaciones, agrupaciones empresariales y comunidades profesionales gestionar empresas asociadas, miembros, eventos, invitaciones, entradas, noticias, comunicaciones, canales, alertas, networking y chats privados.

La protección de los datos personales es un elemento esencial del diseño y operación de Clubniverse.


2. Identidad y datos de contacto

Responsable de determinados tratamientos de plataforma: SIMBIOSYSTEMS S.L.
CIF: ESB33964966
Domicilio fiscal: C/ Profesor Potter, 183. 2ª Planta, 33203 Gijón, Asturias, España
Teléfono: 900 860 000
Email: info@simbiosys.es

Para cualquier cuestión relacionada con protección de datos puede contactar en:

Email: info@simbiosys.es
Teléfono: 900 860 000

Delegado de Protección de Datos

Simbiosystems S.L. ha designado un Delegado de Protección de Datos, al que puedes dirigirte para cualquier cuestión relativa al tratamiento de tus datos o al ejercicio de tus derechos:

DPD: José Ángel Suárez Álvarez
Correo electrónico: suarez@gbsabogados.com


3. Roles de tratamiento

Clubniverse opera en un entorno multi-tenant, por lo que pueden existir distintos roles en materia de protección de datos.


3.1 Simbiosystems como responsable del tratamiento

Simbiosystems actúa como responsable respecto de tratamientos propios, tales como:

  • Gestión de la cuenta global de usuario.
  • Seguridad de la Plataforma.
  • Auditoría técnica.
  • Administración global.
  • Soporte técnico.
  • Gestión de accesos.
  • Mantenimiento de la Plataforma.
  • Mejora del servicio.
  • Gestión de incidencias.
  • Cumplimiento legal.
  • Comunicaciones necesarias de plataforma.

3.2 Simbiosystems como encargado del tratamiento

Simbiosystems actúa como encargado del tratamiento cuando trata datos personales por cuenta de un tenant.

Esto ocurre, por ejemplo, en:

  • Gestión de miembros del tenant.
  • Invitaciones enviadas por el tenant.
  • Eventos organizados por el tenant.
  • Comunicaciones del tenant.
  • Entradas asignadas por el tenant.
  • Noticias y contenidos publicados por el tenant.
  • Gestión de canales y audiencias del tenant.

En estos casos, el tenant es el responsable del tratamiento y Simbiosystems trata los datos siguiendo sus instrucciones y conforme al contrato de encargado correspondiente.


3.3 Tenants como responsables del tratamiento

Cada club, asociación, agrupación o entidad titular de un tenant es responsable de los tratamientos que decide realizar dentro de su comunidad.

El tenant debe informar al usuario sobre sus tratamientos específicos mediante su propia política de privacidad complementaria.


4. Datos personales tratados

Clubniverse puede tratar las siguientes categorías de datos personales.


4.1 Datos identificativos

  • Nombre.
  • Apellidos.
  • Fotografía.
  • Identificador de usuario.
  • Empresa representada.
  • Cargo profesional.

4.2 Datos de contacto

  • Email.
  • Teléfono.
  • Preferencias de contacto.
  • Canales de mensajería indicados por el usuario, si aplica.

4.3 Datos profesionales

  • Empresa.
  • Niveles de membresía asociados.
  • Cargo.
  • Presentación profesional.
  • Redes sociales.
  • Web profesional.
  • Información visible en el directorio.

4.4 Datos de cuenta y autenticación

  • Email de acceso.
  • Contraseña cifrada.
  • Estado de cuenta.
  • Fecha de registro.
  • Fecha de último acceso.
  • Tokens de sesión.
  • Configuración de doble factor, si aplica.

4.5 Datos de tenant y membresía

  • Tenants a los que pertenece el usuario.
  • Empresa representada en cada tenant.
  • Rol dentro del tenant.
  • Nivel o niveles de membresía.
  • Estado de membresía.
  • Historial de invitaciones.

4.6 Datos de eventos, invitaciones y entradas

  • Eventos a los que ha sido invitado.
  • Confirmaciones de asistencia.
  • Rechazos de asistencia.
  • Invitados externos registrados.
  • Entradas asignadas.
  • Datos de acceso.
  • QR o códigos de entrada.
  • Observaciones facilitadas en la inscripción.

4.7 Datos de comunicaciones y notificaciones

  • Comunicaciones recibidas.
  • Notificaciones push.
  • Mensajes in-app.
  • Emails enviados.
  • Estados de lectura.
  • Preferencias de notificación.

4.8 Datos de networking y chat

  • Solicitudes de contacto.
  • Contactos aceptados.
  • Conversaciones.
  • Mensajes enviados y recibidos.
  • Estados de lectura.
  • Bloqueos o reportes.

4.9 Datos técnicos y de seguridad

  • Dirección IP.
  • User agent.
  • Dispositivo.
  • Sistema operativo.
  • Identificadores técnicos.
  • Logs de acceso.
  • Logs de auditoría.
  • Errores e incidencias.
  • Datos de seguridad.

4.10 Datos derivados del uso de la Plataforma

  • Actividad dentro de la Plataforma.
  • Módulos utilizados.
  • Interacciones con eventos, noticias, invitaciones y comunicaciones.
  • Métricas agregadas o estadísticas.

5. Finalidades del tratamiento

Los datos personales se tratan para las siguientes finalidades:


5.1 Gestión de la cuenta global

  • Crear y mantener la cuenta global.
  • Autenticar al usuario.
  • Permitir el acceso a distintos tenants autorizados.
  • Gestionar la seguridad de la cuenta.

5.2 Gestión de tenants y membresías

  • Asociar usuarios a empresas.
  • Asociar empresas a tenants.
  • Gestionar niveles de membresía.
  • Gestionar roles y permisos.

5.3 Prestación del servicio

  • Mostrar información del tenant.
  • Permitir el uso del backoffice.
  • Permitir el uso de la aplicación móvil.
  • Gestionar perfiles, eventos, noticias, invitaciones, entradas, comunicaciones y canales.

5.4 Eventos, invitaciones y entradas

  • Enviar invitaciones.
  • Registrar confirmaciones.
  • Gestionar asistentes.
  • Asignar entradas.
  • Controlar disponibilidad.
  • Gestionar observaciones facilitadas por el usuario.

5.5 Networking y chat

  • Mostrar directorios.
  • Permitir solicitudes de contacto.
  • Gestionar contactos.
  • Facilitar chats privados.
  • Moderar o investigar usos indebidos cuando proceda.

5.6 Comunicaciones y notificaciones

  • Enviar alertas.
  • Enviar comunicaciones operativas.
  • Enviar recordatorios.
  • Notificar noticias, eventos, entradas o cambios relevantes.
  • Gestionar preferencias.

5.7 Seguridad y prevención de abuso

  • Control de acceso.
  • Detección de fraude.
  • Prevención de accesos no autorizados.
  • Auditoría.
  • Gestión de incidencias.
  • Cumplimiento de obligaciones legales.

5.8 Soporte y mantenimiento

  • Resolver incidencias.
  • Atender consultas.
  • Diagnosticar problemas.
  • Mejorar la estabilidad de la Plataforma.

5.9 Mejora de la Plataforma

  • Analizar uso agregado.
  • Mejorar funcionalidades.
  • Optimizar rendimiento.
  • Desarrollar nuevas capacidades.

Cuando sea posible, estos análisis se realizarán de forma agregada o anonimizada.


6. Bases jurídicas

Según el tratamiento concreto, las bases jurídicas pueden ser:

  • Ejecución de un contrato o relación de uso.
  • Consentimiento del usuario.
  • Interés legítimo de Simbiosystems o del tenant.
  • Cumplimiento de obligaciones legales.
  • Ejecución de instrucciones del tenant como responsable del tratamiento.

Cuando el tratamiento se base en consentimiento, el usuario podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.


7. Cuenta global y uso multi-tenant

Cuando un usuario se registra en Clubniverse, se crea una cuenta global.

Esta cuenta puede utilizarse para acceder a otros tenants a los que el usuario sea invitado posteriormente.

Cada tenant solo accede a los datos necesarios para gestionar su propia comunidad, conforme a los permisos, configuraciones y políticas aplicables.

La cuenta global no supone una comunicación abierta de datos entre tenants.


8. Visibilidad de datos dentro del tenant

Clubniverse permite diferentes niveles de visibilidad.


8.1 Datos visibles para miembros del tenant

Pueden incluir:

  • Nombre.
  • Apellidos.
  • Empresa.
  • Cargo.
  • Fotografía.
  • Presentación profesional.
  • Redes profesionales.

8.2 Datos visibles solo para contactos aceptados

Pueden incluir:

  • Teléfono.
  • Email de contacto.
  • Datos adicionales configurados como privados o restringidos.

8.3 Datos visibles para administradores

Los administradores del tenant pueden acceder a la información necesaria para gestionar:

  • Empresas.
  • Miembros.
  • Eventos.
  • Invitaciones.
  • Entradas.
  • Comunicaciones.
  • Soporte operativo.
  • Cumplimiento legal del tenant.

9. Observaciones en eventos

El usuario puede facilitar observaciones al confirmar asistencia a un evento, como intolerancias, alergias, necesidades de accesibilidad u otra información relevante para la organización.

El usuario debe evitar incluir datos especialmente sensibles salvo que sean necesarios para la correcta organización del evento.

Estas observaciones serán visibles únicamente para administradores o personal autorizado del tenant y se tratarán para gestionar adecuadamente la asistencia al evento.


10. Chats, mensajes y moderación

Los mensajes intercambiados a través de la Plataforma pueden almacenarse para:

  • Permitir el funcionamiento del chat.
  • Mantener historial.
  • Gestionar incidencias.
  • Atender denuncias.
  • Prevenir abusos.
  • Cumplir obligaciones legales.

Simbiosystems y los administradores autorizados pueden acceder o revisar información cuando sea necesario por razones de seguridad, soporte, denuncia, incumplimiento de términos o requerimiento legal.


11. Destinatarios de los datos

Los datos pueden comunicarse a:

  • Tenants a los que pertenece el usuario.
  • Administradores autorizados.
  • Proveedores tecnológicos necesarios para prestar el servicio.
  • Subencargados.
  • Plataformas de notificaciones.
  • Servicios de email.
  • Servicios de hosting e infraestructura.
  • Autoridades públicas o judiciales cuando exista obligación legal.

12. Subencargados

Simbiosystems puede utilizar proveedores externos para prestar Clubniverse.

Estos proveedores actuarán como subencargados cuando traten datos personales por cuenta de Simbiosystems.

La lista actualizada de subencargados estará disponible en:

https://business.clubniverse.com/legal/subencargados


13. Transferencias internacionales

Con carácter general, Simbiosystems procurará tratar los datos dentro del Espacio Económico Europeo.

Si fuera necesario utilizar proveedores ubicados fuera del EEE, se aplicarán las garantías adecuadas previstas por la normativa aplicable, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos reconocidos.


14. Plazos de conservación

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades indicadas.

De forma general:

  • La cuenta se conservará mientras el usuario mantenga relación activa con la Plataforma.
  • Las membresías se conservarán mientras exista relación con el tenant correspondiente.
  • Las invitaciones y entradas se conservarán durante el tiempo necesario para gestión, auditoría y responsabilidades.
  • Los mensajes se conservarán durante el periodo necesario para prestación del servicio, seguridad y trazabilidad.
  • Los logs se conservarán durante los plazos definidos por la política interna de seguridad y retención.
  • Las aceptaciones legales se conservarán mientras puedan derivarse responsabilidades.

Los plazos concretos se desarrollan en la Política de Conservación, Supresión y Exportación de Datos.


15. Derechos de los usuarios

El usuario puede ejercer los derechos de:

  • Acceso.
  • Rectificación.
  • Supresión.
  • Oposición.
  • Limitación del tratamiento.
  • Portabilidad.
  • Retirada del consentimiento, cuando proceda.
  • No ser objeto de decisiones automatizadas, cuando proceda.

16. Ejercicio de derechos

Para ejercer derechos, el usuario puede contactar con:

SIMBIOSYSTEMS S.L.
Email: info@simbiosys.es
Teléfono: 900 860 000
Dirección: C/ Profesor Potter, 183. 2ª Planta, 33203 Gijón, Asturias, España

También puede dirigirse directamente al Delegado de Protección de Datos:

DPD: José Ángel Suárez Álvarez
Correo electrónico: suarez@gbsabogados.com

Cuando el tratamiento corresponda al tenant como responsable, Simbiosystems podrá remitir o coordinar la solicitud con el tenant correspondiente.


17. Reclamaciones

Si el usuario considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar reclamación ante la Agencia Española de Protección de Datos.

Sitio web: https://www.aepd.es


18. Seguridad

Simbiosystems aplica medidas técnicas y organizativas para proteger los datos personales, incluyendo, entre otras:

  • Cifrado en tránsito.
  • Control de accesos.
  • Roles y permisos.
  • Segregación lógica multi-tenant.
  • Auditoría.
  • Copias de seguridad.
  • Monitorización.
  • Medidas de autenticación.
  • Doble factor para administradores cuando proceda.
  • Gestión de incidentes.

19. Menores de edad

Clubniverse está dirigida a entornos profesionales, empresariales, asociativos o corporativos.

No está dirigida a menores de edad.

Si se detecta registro o tratamiento de datos de menores sin base legítima suficiente, se adoptarán las medidas oportunas.


20. Cambios en la Política de Privacidad

Simbiosystems puede modificar esta Política para adaptarla a cambios legales, técnicos u operativos.

Cuando una nueva versión requiera aceptación, el usuario deberá aceptarla para continuar utilizando la Plataforma.


21. Contacto

Para cualquier consulta sobre privacidad:

SIMBIOSYSTEMS S.L.
C/ Profesor Potter, 183. 2ª Planta
33203 Gijón, Asturias, España
Teléfono: 900 860 000
Email: info@simbiosys.es

Condiciones específicas de Real Sporting Business

Política de Privacidad del Real Sporting de Gijón

El Real Sporting de Gijón (en adelante, «el Club») considera la protección de tus datos personales una prioridad. En esta política te explicamos, con transparencia, qué datos tratamos cuando participas en el ecosistema empresarial del Real Sporting a través de esta plataforma, con qué finalidad, sobre qué base legal y qué derechos te asisten.

1. Responsable del tratamiento

• Responsable: Real Sporting de Gijón, S.A.D. • CIF: A33608233 • Domicilio: Camino de Mareo-Granda 645, Mareo de Abajo, 33390 Gijón (Asturias) • Teléfono: 985 16 76 77 • Correo electrónico: ggarrido@realsporting.com • Sitio web: https://www.realsporting.com • Delegado de Protección de Datos (DPD) • El Club ha designado un Delegado de Protección de Datos, al que puedes dirigirte para cualquier cuestión relacionada con el tratamiento de tus datos o con el ejercicio de tus derechos: • DPD: Audidat 3.0, S.L.U. • Correo electrónico: dpd@audidat.com

2. Ámbito de esta política

Esta política se aplica a los tratamientos de datos personales que el Club realiza en el marco del ecosistema empresarial del Club y de la aplicación y el entorno digital a través de los cuales se gestiona la alta y gestión de la condición de miembro, la participación en eventos y experiencias, las invitaciones, las comunicaciones, el directorio de empresas y las funciones de networking entre miembros.

3. Datos que tratamos

Según tu relación con el Club, podemos tratar las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre y apellidos, correo electrónico y teléfono. • Datos profesionales: empresa a la que representas, cargo o puesto y relación con dicha empresa dentro del Club. • Datos de tu condición de miembro: nivel o modalidad de membresía, historial de participación y estado de tu cuenta. • Datos de participación en eventos: invitaciones recibidas (nominales o dirigidas a tu empresa), confirmaciones de asistencia, acompañantes o invitados que registres y, cuando proceda, entradas o accesos asociados. • Imágenes captadas en eventos: fotografías o vídeos tomados durante los eventos del Club. • Comunicaciones: mensajes, solicitudes y contactos que intercambies a través de la plataforma. • Datos de uso y técnicos: información sobre el acceso y uso de la aplicación necesaria para su funcionamiento y seguridad.

Nos comprometemos a tratar únicamente los datos adecuados, pertinentes y limitados a lo necesario para cada finalidad. La información que nos facilites debe ser veraz y mantenerse actualizada. Puedes corregirla en cualquier momento.

4. Finalidades y base jurídica del tratamiento

Finalidad Base jurídica Gestionar tu alta y tu condición de empresa miembro y prestarte sus servicios. Ejecución de la relación que te vincula al Club y medidas precontractuales (art. 6.1.b RGPD). Gestionar eventos, invitaciones, confirmaciones de asistencia y accesos. Ejecución de la relación (art. 6.1.b) y, cuando aplique, tu consentimiento (art. 6.1.a). Enviarte comunicaciones informativas y operativas sobre el Club, tus eventos e invitaciones. Interés legítimo del Club en mantener la relación con sus miembros (art. 6.1.f). Enviarte comunicaciones comerciales o promocionales sobre productos, servicios y actividades del Club. Tu consentimiento (art. 6.1.a), revocable en cualquier momento. Publicar tu perfil en el directorio y facilitar el networking entre miembros. Tu consentimiento (art. 6.1.a). Elaborar ofertas o experiencias personalizadas según tus preferencias. Tu consentimiento (art. 6.1.a). Véase la sección 10. Captar y difundir imágenes de los eventos del Club. Tu consentimiento o el interés legítimo del Club, según el caso [revisar]. Cumplir obligaciones legales (fiscales, contables y de otra índole). Obligación legal (art. 6.1.c RGPD). Garantizar la seguridad de la plataforma y prevenir usos indebidos. Interés legítimo del Club (art. 6.1.f).

No utilizaremos tus datos para finalidades distintas de las anteriores sin informarte previamente y, cuando sea necesario, recabar tu consentimiento.

5. Nuestro compromiso con la protección de datos

El Club aplica un modelo de responsabilidad proactiva conforme al Reglamento (UE) 2016/679 (RGPD) y a la legislación española de protección de datos, sobre la base de los siguientes principios:

  1. Protección desde el diseño y por defecto: aplicamos medidas técnicas y organizativas apropiadas, como la seudonimización, y tratamos únicamente los datos necesarios para cada finalidad.

  2. Licitud, lealtad y transparencia: tratamos tus datos de forma lícita, leal y transparente.

  3. Limitación de la finalidad: recogemos tus datos con fines determinados, explícitos y legítimos.

  4. Minimización: limitamos los datos a los estrictamente necesarios.

  5. Exactitud: mantenemos los datos exactos y actualizados.

  6. Limitación del plazo de conservación: no conservamos los datos durante más tiempo del necesario.

  7. Integridad y confidencialidad: protegemos los datos mediante medidas de seguridad adecuadas frente a accesos no autorizados, pérdida o alteración.

  8. Ciclo de vida completo: protegemos la información durante toda su vida útil, hasta su eliminación segura.

  9. Formación e información: el personal con acceso a datos recibe la formación y la información necesarias sobre sus obligaciones.

  10. Revisión continua: nuestra política de protección de datos se somete a controles y auditorías periódicas.

  11. Plazos de conservación

Conservaremos tus datos mientras se mantenga tu relación con el Club y, una vez finalizada, durante los plazos exigidos por la legislación aplicable para atender posibles responsabilidades. Transcurridos dichos plazos, los datos se eliminarán de forma segura.

  1. Destinatarios de los datos

Tus datos podrán comunicarse a:

⁃ Personal autorizado del Club, sujeto a deber de confidencialidad. ⁃ Proveedores que prestan servicios al Club y que actúan como encargados del tratamiento, incluidos los proveedores de la plataforma tecnológica que soporta el ecosistema empresarial del Club y del alojamiento de contenidos multimedia. Estos proveedores tratarán los datos únicamente conforme a nuestras instrucciones y con las debidas garantías contractuales. ⁃ Entidades necesarias para la prestación del servicio, por ejemplo, entidades bancarias en caso de pagos. ⁃ Administraciones y organismos públicos cuando exista una obligación legal, por ejemplo, la Agencia Tributaria.

Cualquier otra comunicación de datos se realizará únicamente con tu consentimiento previo.

  1. Transferencias internacionales

Con carácter general, tus datos se tratarán dentro del Espacio Económico Europeo. Si fuera necesaria una transferencia internacional de datos a un país fuera del EEE, te informaremos y adoptaremos las garantías previstas en el RGPD, recabando tu consentimiento cuando así se requiera.

  1. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

⁃ Acceso: conocer qué datos tuyos tratamos. ⁃ Rectificación: corregir datos inexactos o incompletos. ⁃ Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios y no exista obligación legal de conservarlos. ⁃ Oposición: oponerte a determinados tratamientos, incluida la recepción de comunicaciones comerciales. ⁃ Limitación: solicitar que se limite el tratamiento en los casos previstos por la norma. ⁃ Portabilidad: recibir tus datos o solicitar su traslado a otra entidad, cuando sea técnicamente posible. ⁃ Retirada del consentimiento: revocar en cualquier momento los consentimientos prestados, sin que ello afecte a la licitud del tratamiento previo.

Cómo ejercerlos: puedes dirigir tu solicitud al Delegado de Protección de Datos en dpd@audidat.com, o por escrito al domicilio del Club indicado en la sección 1, acreditando tu identidad. También tienes a tu disposición los formularios habilitados por el Club.

  1. Decisiones automatizadas y elaboración de perfiles

Cuando ofrezcamos experiencias u ofertas personalizadas basadas en un tratamiento automatizado de tus preferencias, lo haremos con tu consentimiento previo. En todo caso, se garantiza tu derecho a obtener intervención humana, a expresar tu punto de vista y a impugnar la decisión.

  1. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), sin coste y sin necesidad de asistencia letrada:

⁃ Sede electrónica: https://www.aepd.es ⁃ Dirección: C/ Jorge Juan, 6, 28001 Madrid ⁃ Teléfono: 901 100 099 / 91 266 35 17

  1. Cambios en esta política

El Club podrá actualizar esta política para adaptarla a cambios normativos o a modificaciones en la prestación del servicio. Te informaremos de las modificaciones sustanciales a través de la propia plataforma.