utilleroEntrar

Borrador pendiente de revisión legal. Este texto aún no es definitivo y puede cambiar. Los datos marcados como pendientes se completarán antes de la publicación.

Subencargados del tratamiento

Para prestar Utillero, el titular recurre a estos proveedores, que pueden tratar datos personales de los clubes por su cuenta. Todos están sujetos a contratos de encargo del tratamiento con garantías equivalentes a las del contrato con el club.

Proveedores en uso

  • Supabase Inc.

    Base de datos, autenticación y almacenamiento de ficheros

    Finalidad
    Guardar las cuentas de usuario, los datos del club, las fotos, los vídeos y las imágenes generadas.
    Ubicación
    Unión Europea (Irlanda, región eu-west-1).

  • Vercel Inc.

    Alojamiento de la aplicación y funciones del servidor

    Finalidad
    Servir la web y ejecutar el servidor (generación de imágenes, publicación en redes, tareas programadas).
    Ubicación
    Funciones en la Unión Europea (Dublín, dub1); red de distribución global para los ficheros estáticos.

  • Cloudflare Inc.

    Workers AI (inteligencia artificial) y Turnstile (anti-bots)

    Finalidad
    Workers AI: sugerir textos para publicaciones, crear plantillas a partir de una descripción y generar fondos; en sugerencias, plantillas y fondos solo se envían textos, datos del partido y colores del club; en «Equipación con IA» se envía la foto del jugador (reducida, con su cara) y solo si el club ha dado a ese jugador consentimiento de imagen para redes. Turnstile: comprobar que quien rellena el formulario de solicitud de alta no es un robot (Cloudflare recibe datos técnicos del navegador y la IP, y puede guardar cookies propias).
    Ubicación
    Red global (sin región de la UE garantizada); transferencias amparadas en cláusulas contractuales tipo.
    Cuándo
    Workers AI, solo cuando un usuario usa una función de IA. Turnstile, solo en /registro y solo si está activado.

  • GitHub Inc. (Microsoft)

    Copias de seguridad semanales (GitHub Actions)

    Finalidad
    Guardar durante 14 días el volcado cifrado de la base de datos (AES-256, con una frase que GitHub no conoce), que incluye los datos del club, entre ellos los de jugadores menores. Sin la frase no se puede leer.
    Ubicación
    Estados Unidos; transferencias amparadas en el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
    Cuándo
    Solo si las copias de seguridad están activadas.

  • Hugging Face Inc. y jsDelivr (Prospect One)

    Descarga en el navegador del modelo de recorte de fondo y de su motor

    Finalidad
    Servir los ficheros del modelo que se ejecuta en el propio navegador del usuario. No reciben fotos ni datos del club: solo la IP y los datos técnicos de quien descarga el modelo.
    Ubicación
    Red de distribución global (Hugging Face: Estados Unidos y UE; jsDelivr: red global).
    Cuándo
    Solo la primera vez que un usuario recorta el fondo de una foto.

  • Meta Platforms Ireland Ltd.

    Facebook e Instagram (Graph API)

    Finalidad
    Publicar y programar en las páginas y cuentas del club el contenido que el club elige.
    Ubicación
    Unión Europea (Irlanda) y Estados Unidos (Meta Platforms Inc.).
    Cuándo
    Solo si el club conecta sus redes sociales.

  • Google LLC (Gmail)

    Envío de correo electrónico (SMTP)

    Finalidad
    Enviar los correos de la plataforma: acceso, invitaciones, alta del club y avisos.
    Ubicación
    Estados Unidos y la UE; transferencias amparadas en el Marco de Privacidad de Datos UE-EE. UU.

Proveedores que solo se usarían si se activan

Hoy están desactivados. Si se activan, se avisará a los clubes con antelación, como se indica abajo.

  • Functional Software Inc. (Sentry)

    Registro de errores de la aplicación

    Finalidad
    Recibir los errores técnicos para corregirlos (mensaje, página y navegador). No se envían fotos ni datos de jugadores a propósito.
    Ubicación
    Estados Unidos (o UE según la región del proyecto).

  • Anthropic PBC

    Modelos de lenguaje (alternativa de pago a Cloudflare)

    Finalidad
    Las mismas funciones de texto con IA.
    Ubicación
    Estados Unidos.

  • fal.ai (Features & Labels Inc.)

    Generación de imágenes (alternativa de pago a Cloudflare)

    Finalidad
    Generar fondos con IA a partir de una descripción.
    Ubicación
    Estados Unidos.

  • Stripe Payments Europe Ltd.

    Cobro de suscripciones con tarjeta

    Finalidad
    Cobrar los planes de pago. Hoy los pagos se registran a mano y Stripe está desactivado.
    Ubicación
    Unión Europea (Irlanda) y Estados Unidos.

Cambios en la lista

Avisaremos a los clubes por email de cualquier alta o sustitución de un subencargado con al menos 15 días de antelación. El club puede oponerse por motivos razonables relacionados con la protección de datos escribiendo a footbalmedia.app@gmail.com; si no se encuentra una solución, podrá dar por terminado el servicio.

Última actualización: 9 de octubre de 2026.