Borrador interno — Uso de previsualización solamente

Este documento es aviso de privacidad en desarrollo, no política legal publicada de una entidad registrada.

Golafai — Aviso de privacidad (1-pager, fase 1)

Disclaimer: Borrador interno de trabajo. No es una política de privacidad completa ni sustituye el texto web definitivo, el RAT ni el DPA. No constituye asesoramiento jurídico.

Versión: v0 · Fecha: 2026-09-07 (Europe/Madrid) · Idioma: español
Relacionados: 00-checklist-compliance-fase1.md §1 · contrato Club §9 · 02 §10 · DPA (Anexo IV, pendiente)

Quién es el responsable

[GOLAFAi SOCIEDAD], con domicilio en Madrid (España), NIF [NIF GOLAFAi].
Contacto privacidad (placeholder): privacy@[GOLAFAi-DOMINIO] · [TODO email definitivo].

Para qué tratamos datos (finalidades)

Onboarding de clubes y anunciantes (alta de cuenta, verificación básica, ficha comercial).
Subastas y placements de temporada (inventario, pujas, adjudicación, ejecución del mandato).
Facturación y cobro del fee Club→Golafai (Circuito B) y soporte de liquidaciones.
Soporte operativo y atención a incidencias.
Seguridad de la plataforma, prevención de fraude y cumplimiento de obligaciones legales (p. ej. fiscales).

Bases jurídicas (RGPD art. 6)

Base	Cuándo
Ejecución de contrato (6.1.b)	Onboarding, subastas, placements, facturación del fee, soporte ligado al servicio
Interés legítimo (6.1.f)	Seguridad, prevención de fraude, mejora operativa B2B, reclamación de deudas — documentar LIA cuando proceda
Obligación legal (6.1.c)	Conservación fiscal/contable, requerimientos de autoridad
Consentimiento (6.1.a)	Solo donde sea necesario (p. ej. comunicaciones comerciales no esenciales / cookies no necesarias)

Qué datos (categorías)

Identificativos y de contacto profesionales (nombre, cargo, email, teléfono).
Datos de entidad (razón social / club, NIF, domicilio, IBAN de facturación).
Datos de uso de la plataforma (cuenta, logs técnicos, estado de subastas/contratos).
Datos económicos del mandato (gross de referencia, fee_amount, facturas, estado de settlement).
Contenido de soporte / reclamaciones.

No tratamos de forma intencionada datos de menores ni categorías especiales en fase 1.

Destinatarios

Encargados del tratamiento (hosting, email transaccional, herramientas de soporte/analytics, en su caso pasarela o banco para cobro del fee) bajo contrato / DTA.
Entidades bancarias / proveedores de pago para el cobro del fee.
Autoridades competentes cuando exista obligación legal.
No vendemos datos personales.

Transferencias fuera del EEE: preferencia UE; si hubiera, SCCs + evaluación (00 §1.11).

Conservación

Mientras dure la relación contractual y las finalidades descritas.
Después: plazos legales de facturación / obligaciones fiscales y plazos de prescripción de acciones; logs de seguridad el tiempo necesario y proporcionado.
Detalle operativo: RAT (pendiente).

Derechos (ARCO+)

Puede ejercer acceso, rectificación, supresión, oposición, limitación y, cuando proceda, portabilidad, así como retirar el consentimiento (sin efectos retroactivos).
Canal: privacy@[GOLAFAi-DOMINIO] (o el email de contacto actualizado). Plazo de respuesta: ≤ 1 mes.

Reclamación ante la AEPD

Si no está satisfecho con la respuesta, puede reclamar ante la Agencia Española de Protección de Datos (AEPD) — https://www.aepd.es.

Alcance de este documento

Este 1-pager es un aviso resumido para fase 1 (capa informativa). No sustituye:

Política de Privacidad completa (web/app),
Política de cookies,
Registro de actividades de tratamiento (RAT),
Acuerdo de encargo (DPA) Club ↔ Golafai.

Historial

Fecha (PT)	Notas
2026-09-07	v0 — 1-pager ES; responsable Madrid; finalidades marketplace Circuito B; bases contrato + IL + consentimiento; ARCO+; AEPD

Fin — 05-privacidad-1pager-v0.md

Presentación web del borrador canónico en docs/legal/05-privacidad-1pager-v0.md. La fuente jurídica de verdad es el fichero en el repositorio, no esta página renderizada.