Política de privacidad

Última actualización: 1 de julio de 2026

0. Identidad del responsable del tratamiento

De conformidad con los artículos 13 y 14 del RGPD, el responsable del tratamiento de los datos personales recopilados a través de la plataforma AgentPro es:

Razón social: Nexivanta Systems OÜ
Domicilio social: Pärnu mnt 388b, Nõmme linnaosa, 11612 Tallin, Estonia
Registro: RC 1759138 — Registro Mercantil de Tallin
Correo electrónico: contact@agentproapp.com
Teléfono: +49 151 26233775

1. Recopilación de datos

AgentPro recopila información personal como su nombre, dirección de correo electrónico, número de licencia de agente deportivo y datos de la cartera de jugadores para proporcionar y mejorar nuestros servicios.

2. Uso de los datos

Sus datos se utilizan para: proporcionar acceso a la plataforma, verificar su condición de agente licenciado, mejorar nuestros servicios mediante análisis anónimos y comunicarnos con usted en relación con su cuenta.

3. Seguridad de los datos

AgentPro implementa cifrado TLS en tránsito, autenticación de dos factores y alojamiento gestionado por DigitalOcean Inc. en la región de Londres (LON1, Reino Unido). El tratamiento de los datos personales está diseñado para cumplir con los requisitos del Reglamento General de Protección de Datos (RGPD).

4. Compartir datos

Nunca compartimos sus datos personales con terceros sin su consentimiento explícito, salvo cuando sea requerido por la ley o para prestar nuestros servicios (p. ej. verificación de la condición de agente licenciado).

5. Período de conservación

Los datos personales se conservan durante el tiempo que utilice AgentPro y durante 3 años tras la cancelación de la cuenta, conforme a las obligaciones legales.

6. Tus derechos

Tiene derecho a acceder, rectificar, eliminar o exportar sus datos. El procedimiento completo de ejercicio se detalla en la sección «Ejercicio de los derechos RGPD» más abajo.

7. Cookies y seguimiento

AgentPro utiliza cookies para mejorar su experiencia. Puede controlar las cookies a través de la página /settings/cookies o de la configuración de su navegador.

8. Cambios de política

Podemos modificar esta política en cualquier momento. Los cambios se notificarán por correo electrónico y deben ser aceptados para continuar utilizando el servicio.

9. Base legal para cada tratamiento

De conformidad con el artículo 6 del RGPD, cada tratamiento de datos se apoya en una base legal identificada. La tabla siguiente detalla la base legal aplicable a cada finalidad.

Tratamiento	Finalidad	Base legal (RGPD Art. 6)
Cuenta de agente (nombre, correo, contraseña, perfil)	Creación y gestión de la cuenta de usuario, prestación del servicio SaaS	Ejecución del contrato — Art. 6.1.b RGPD
Número de licencia de agente (FIFA / FFF / otras federaciones)	Verificación del estatus profesional y prevención del fraude	Obligación legal (verificación del estatus profesional) — Art. 6.1.c RGPD — combinada con el interés legítimo (prevención del fraude y garantía de un ecosistema de confianza) — Art. 6.1.f RGPD
Datos de jugadores (gestión de cartera, contratos, estadísticas)	Gestión operativa de la cartera del agente	Interés legítimo del agente y base contractual indirecta (mandato de representación) — Art. 6.1.f y 6.1.b RGPD
Datos comunitarios (publicaciones, mensajes, interacciones)	Funcionalidades comunitarias y mensajería entre usuarios	Consentimiento explícito — Art. 6.1.a RGPD

10. Alojamiento

Los datos son alojados por:

Proveedor: DigitalOcean, LLC (TODO — pendiente de confirmar con el equipo jurídico: la documentación de Nexivanta también menciona GCP/AWS; la infraestructura de producción actual es DigitalOcean App Platform)
Dirección: 101 Avenue of the Americas, 10th Floor, New York, NY 10013, EE. UU.
Plataforma: DigitalOcean App Platform
Región de almacenamiento: Londres (LON1, Reino Unido) — país amparado por una decisión de adecuación de la Comisión Europea

Los datos se alojan en el Reino Unido, país amparado por una decisión de adecuación de la Comisión Europea (2021): la transferencia no requiere garantías adicionales conforme al capítulo V del RGPD. Al ser DigitalOcean, LLC una sociedad estadounidense, las Cláusulas Contractuales Tipo (2021/914) rigen cualquier acceso desde Estados Unidos.

11. Delegado de Protección de Datos (DPO)

Nexivanta Systems OÜ ha designado un referente RGPD encargado de supervisar el cumplimiento del RGPD y de actuar como punto de contacto para los interesados y las autoridades de control. La autoridad de control competente es la AKI (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallin — www.aki.ee).

Contacto DPO: dpo@agentproapp.com
Misión: El DPO supervisa la conformidad de los tratamientos, gestiona las solicitudes de ejercicio de derechos y es el interlocutor de la autoridad de control (AKI en Estonia).

12. Ejercicio de los derechos RGPD

De conformidad con los artículos 15 a 22 del RGPD, usted dispone de los siguientes derechos sobre sus datos personales. El procedimiento para ejercer cada derecho se detalla a continuación.

Derecho de acceso (Art. 15 RGPD)
Obtener una copia de los datos que le conciernen y que tratamos.
Derecho de rectificación (Art. 16 RGPD)
Corregir cualquier dato inexacto o incompleto que le concierna.
Derecho de supresión (Art. 17 RGPD)
Solicitar la eliminación de sus datos, con sujeción a las obligaciones legales de conservación.
Derecho a la portabilidad (Art. 20 RGPD)
Recibir sus datos en un formato estructurado y legible por máquina, o solicitar su transferencia directa a otro responsable del tratamiento.
Derecho de oposición (Art. 21 RGPD)
Oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, especialmente para los tratamientos basados en el interés legítimo.
Derecho a la limitación (Art. 18 RGPD)
Solicitar la suspensión temporal del tratamiento, por ejemplo mientras se verifica la exactitud de un dato impugnado.

Procedimiento de ejercicio

Canales disponibles: Formulario en línea disponible desde su espacio personal: /settings/privacy — O envío de un correo al DPO: dpo@agentproapp.com
Identificación requerida: Si la solicitud se envía a través de su cuenta autenticada (/settings/privacy), no se requiere ningún documento adicional. Si la solicitud se envía por correo electrónico, se requiere una copia de un documento de identidad (DNI, pasaporte o permiso de conducir) para verificar su identidad, de conformidad con el artículo 12.6 del RGPD.
Plazo de respuesta (SLA): 1 mes máximo desde la recepción de la solicitud completa, de conformidad con el artículo 12.3 del RGPD. Este plazo puede prorrogarse 2 meses adicionales (es decir, 3 meses en total) para solicitudes complejas o numerosas; en tal caso, se le informará de la prórroga y sus motivos dentro del plazo inicial de un mes.
Coste: Gratuito, salvo solicitudes manifiestamente infundadas o excesivas (Art. 12.5 RGPD).
Reclamación ante una autoridad de control: Si considera que sus derechos no se respetan, puede presentar una reclamación ante la autoridad de control competente, la AKI (Estonia — www.aki.ee).

9. Tratamientos automatizados (Art. 22 RGPD)

AgentPro pone a disposición herramientas de apoyo a la decisión basadas en tratamientos automatizados (elaboración de perfiles en el sentido del artículo 22 del RGPD). Ninguna decisión que produzca efectos jurídicos se toma únicamente sobre la base de estos tratamientos: sus resultados son indicativos y están destinados a informar a un profesional humano. Esta sección describe cada uno de los tratamientos afectados así como los derechos de las personas objeto de elaboración de perfiles.

Valoración IA Híbrida

Finalidad: Proporcionar a los agentes una estimación indicativa del valor de mercado de un jugador para preparar negociaciones y evaluar una cartera.
Base jurídica: Interés legítimo del agente (art. 6.1.f RGPD) en disponer de una ayuda a la valoración contractual, ponderado con los derechos del jugador (identificador seudonimizado en el lado del modelo).
Lógica subyacente: Modelo estadístico multifactor propietario (edad, posición, estadísticas, minutos jugados, comparables de mercado) combinado con una llamada al modelo de lenguaje Claude de Anthropic para la síntesis contextual. El nombre del jugador se seudonimiza antes de cualquier envío al LLM.
Consecuencias: Estimación numérica no decisional. No se activa automáticamente ningún rechazo contractual, sanción disciplinaria ni bloqueo de acceso. El agente conserva la plena responsabilidad de la decisión comercial.

Perfiles Psicológicos de Clubes

Finalidad: Ayudar a agentes y directores deportivos a comprender la cultura comunicativa de un club (tono, capacidad de respuesta, temas recurrentes) antes de establecer contacto.
Base jurídica: Interés legítimo (art. 6.1.f RGPD) en preparar una negociación a partir de datos públicos (comunicados de prensa, redes sociales oficiales del club). No se tratan datos personales de miembros del club.
Lógica subyacente: Recopilación automatizada de contenidos públicos del club y análisis por el modelo de lenguaje Claude de Anthropic para producir un perfil cualitativo. Sin puntuación individual de directivos.
Consecuencias: Síntesis textual indicativa destinada a uso interno. No produce clasificación vinculante ni recomendación imperativa. El perfil puede ser ignorado, impugnado o completado por el usuario.

Matching Inteligente de Traspasos

Finalidad: Sugerir pares jugador-club estadísticamente compatibles para orientar la prospección.
Base jurídica: Interés legítimo (art. 6.1.f RGPD) del agente en identificar oportunidades de traspaso, respetando el derecho de oposición del jugador.
Lógica subyacente: Puntuación de compatibilidad calculada a partir de las necesidades del club (puestos vacantes, presupuesto, estilo de juego) y del perfil del jugador (estadísticas, edad, valor, disponibilidad). El cálculo combina un algoritmo de similitud ponderado y una llamada a Claude para la justificación narrativa, con seudonimización del nombre del jugador.
Consecuencias: La puntuación es un orden de prioridad indicativo. No se activa automáticamente ningún contacto, oferta ni compromiso contractual. Toda gestión posterior es realizada por un humano.

Derecho a intervención humana e impugnación

De conformidad con el artículo 22.3 del RGPD, la persona interesada puede impugnar cualquier resultado automatizado y obtener una revisión humana. Debajo de cada salida de IA en la plataforma figura un botón «Impugnar esta puntuación»: su envío (POST /accounts/ai-contest/, limitado a 10 solicitudes por día) activa una revisión manual por nuestro equipo de Cumplimiento, que responderá en un plazo de 30 días.

Derecho de oposición a la elaboración automatizada de perfiles

Un jugador o representante de un club puede oponerse en cualquier momento a la aplicación de estos tratamientos automatizados que le conciernen, sin necesidad de justificar su solicitud. El ejercicio de este derecho implica la exclusión de los datos correspondientes de la Valoración IA Híbrida, del Matching Inteligente de Traspasos y de los Perfiles Psicológicos de Clubes.

Escribir a dpo@agentproapp.com

Indique en su correo electrónico los datos o identificadores afectados. Recibirá una confirmación en un plazo de 30 días.

Delegado de Protección de Datos (DPO): info@nexivanta.com
Para cualquier solicitud de ejercicio de sus derechos o consulta relativa al tratamiento de sus datos, contacte con nuestro DPO en la dirección indicada arriba. Consulte también la sección «Ejercicio de los derechos RGPD» más abajo.