1. Responsable del tratamiento
Sports Hub Chile SpA es responsable del tratamiento de los datos personales recopilados a través de esta plataforma, en cumplimiento de la Ley N° 21.719 sobre Protección de Datos Personales de Chile (vigente desde el 1 de diciembre de 2026).
Contacto: privacidad@flux-sdp.cl
2. Datos que recopilamos
Recopilamos los siguientes datos personales:
- Datos de cuenta del director: email, contraseña (hash bcrypt), nombre
- Datos del club: nombre, RUT (opcional), ciudad, teléfono, email
- Datos de socios: nombre, RUT (opcional), email, teléfono, fecha de nacimiento, fecha de ingreso, estado de membresía, número de socio
- Datos de menores: indicador de minoría de edad, nombre y email del apoderado, fecha de consentimiento parental
- Datos de pago: montos, períodos, comprobantes de pago (imágenes/PDFs)
- Datos de uso: logs de acceso, IP, acciones en la plataforma
3. Finalidad del tratamiento
Los datos se utilizan para:
- Proveer el servicio de gestión de socios, cuotas y comunicaciones del club
- Enviar recordatorios de pago y comunicaciones del club a sus miembros
- Cumplir obligaciones legales (tributarias, laborales y de protección de datos)
- Mantener la seguridad y trazabilidad de las operaciones (audit log)
Base legal: Ejecución del contrato de servicio (ToS) y el interés legítimo del responsable en la gestión deportiva.
4. Datos de menores de edad
Para el registro de socios menores de 18 años se requiere consentimiento parental explícito y verificable, conforme al Art. 16 Ley 21.719. Los directores de clubes son responsables de obtener y documentar dicho consentimiento antes de registrar los datos del menor en la plataforma.
Los datos de menores se tratan con medidas de seguridad reforzadas y solo son accesibles por el director del club y el propio titular (cuando corresponde).
5. Proveedores y transferencias internacionales
Para operar el servicio, utilizamos los siguientes encargados de tratamiento:
- Supabase Inc. (Brasil/EEUU) — base de datos, autenticación y almacenamiento de archivos
- Vercel Inc. (EEUU) — hosting y ejecución de la aplicación
- Resend Inc. (EEUU) — envío de emails transaccionales
- Google LLC (EEUU) — autenticación con Google (opcional)
Todos los proveedores cuentan con acuerdos de encargado de tratamiento (DPA) y medidas de seguridad adecuadas. Los datos pueden ser transferidos fuera de Chile con las garantías establecidas en la Ley 21.719.
6. Seguridad
Aplicamos las siguientes medidas de seguridad:
- Cifrado en tránsito (HTTPS/TLS 1.2+) con encabezado HSTS
- Cifrado en reposo (AES-256 via Supabase/AWS)
- Control de acceso basado en roles (RLS): cada club accede solo a sus propios datos
- Contraseñas cifradas con bcrypt (no almacenamos contraseñas en texto claro)
- Registro de auditoría de todas las operaciones sensibles
7. Derechos del titular
Conforme a la Ley 21.719, el titular de los datos tiene derecho a:
- Acceso: conocer qué datos se tratan sobre usted
- Rectificación: corregir datos inexactos o incompletos
- Supresión: solicitar la eliminación de sus datos cuando cesa la finalidad
- Oposición: oponerse al tratamiento en ciertos casos
- Portabilidad: recibir sus datos en formato estructurado
- Bloqueo: suspender el tratamiento mientras se resuelve una impugnación
Para ejercer estos derechos, escribir a privacidad@flux-sdp.cl. Respondemos en un plazo máximo de 30 días hábiles.
Si no está conforme con nuestra respuesta, puede recurrir al Consejo para la Transparencia (www.consejotransparencia.cl).
8. Retención de datos
- Socios activos: mientras dure la membresía
- Socios inactivos: hasta 2 años post inactividad
- Cuotas y comprobantes: 7 años (obligación tributaria)
- Logs de auditoría: 1 año
- Cuenta de director: 90 días después de solicitar la baja
9. Contacto
Para consultas sobre privacidad, ejercicio de derechos ARCO o notificación de incidentes de seguridad:
Sports Hub Chile SpA, RUT 77.347.169-K
Representante legal: Martin Bahamondes Maruri
Email: privacidad@flux-sdp.cl