Condiciones de uso y contratación de Rivales

Versión 1.0 · En vigor desde el 25 de noviembre de 2026

Estas condiciones son el contrato entre Rivales y el gimnasio que lo usa. En ellas, "tú" es el gimnasio cliente y la persona que lo representa al crear la cuenta, y "Rivales" es el titular del servicio (sección 1). Forman parte del contrato sus dos anexos: el contrato de encargo del tratamiento (Anexo I) y un modelo de información y autorización para tus deportistas (Anexo II). La Política de privacidad explica qué hacemos con los datos personales.

Lo esencial

1. Quién presta el servicio

• Titular: Rivales
• Datos completos del titular: a petición en soporte@rivales.es
• Correo: soporte@rivales.es
• Web: rivales.es

"Rivales" es el nombre comercial con el que el titular presta el servicio.

2. Qué es Rivales y qué no es

Rivales es una herramienta para gimnasios de boxeo, kickboxing, Muay Thai, MMA, BJJ, judo, kárate y taekwondo. Permite:

• gestionar las fichas de tus deportistas;
• publicar solicitudes de combate y de sparring y lanzar retos a otro gimnasio;
• aceptar solicitudes, negociar las condiciones (deportistas, rango de peso, fecha, provincia y dirección) y confirmarlas;
• hablar con otros gimnasios por chat y recibir avisos.

Rivales pone en contacto a gimnasios. No es una federación, un promotor, un organizador de eventos, un árbitro, un agente deportivo, un servicio médico ni una aseguradora. No vende entradas, no cobra ni paga nada entre gimnasios y no garantiza que encuentres rival ni que un combate se celebre.

Rivales no comprueba, ni antes ni después de un acuerdo:

• la identidad ni la edad real de los deportistas;
• sus licencias, reconocimientos médicos ni seguros;
• las autorizaciones de los padres o tutores de los menores;
• los descansos obligatorios tras un KO o una lesión;
• su peso real ni su nivel real;
• que el combate sea legal y seguro en el lugar donde se celebre.

La app aplica reglas automáticas de edad, categoría, nivel y división para evitar errores, por ejemplo que un menor caiga en un combate de adultos. Son una ayuda, no una comprobación: que la app permita un combate no significa que sea legal, seguro ni adecuado. Esa decisión es siempre de los gimnasios.

3. Quién puede contratar: solo gimnasios y clubes

Rivales es para gimnasios de deportes de combate de España: sociedades, autónomos y clubes o asociaciones deportivas. Quien crea la cuenta tiene que ser mayor de edad y estar autorizado para representar al gimnasio.

No es un servicio para consumidores. Se contrata para la actividad del gimnasio o del club, no para uso personal, y al aceptar estas condiciones y al suscribirte declaras que contratas así. Por eso no se aplican las normas que la ley de consumo reserva a los consumidores: en particular, no hay derecho de desistimiento, y la suscripción se termina dándose de baja (sección 8.1).

Si, aun así, la ley te considerara consumidor, tendrás los derechos que la ley de consumo no permite excluir.

4. Cómo se contrata

1. Alta y prueba. Al crear la cuenta, con email o con Google, aceptas estas condiciones en nombre de tu gimnasio y se abre la prueba gratuita. Antes de aceptar puedes leerlas y descargarlas en rivales.es/condiciones.
2. Suscripción. Te enviamos por email un enlace a una página de pago de Stripe. Antes de pagar verás el precio total con IVA, que se renueva cada mes y la fecha del primer cobro, y podrás revisar y corregir tus datos.
3. Confirmación. Al suscribirte te enviaremos un email con la confirmación y la versión de estas condiciones.

El contrato se celebra en español. Guardamos la versión de estas condiciones que aceptaste y la fecha; puedes pedirnos una copia cuando quieras.

5. Tu cuenta

• Una cuenta es una persona y un gimnasio. La cuenta es del gimnasio; la usa la persona que lo representa. No compartas la contraseña. Solo puede haber una sesión abierta: entrar desde otro móvil cierra la anterior.
• Datos verdaderos. Para el alta hacen falta un email, tu nombre, el nombre del gimnasio y su provincia, y una contraseña o tu cuenta de Google. Mantenlos al día.
• Verificamos tu email, no tu gimnasio. Podemos pedirte, de forma justificada, que acredites que representas al gimnasio.
• Seguridad. Protege tu contraseña y tu móvil, activa la verificación en dos pasos (es opcional, pero recomendable) y avísanos en soporte@rivales.es si ves un acceso que no reconoces. Respondes de lo que se haga con tu cuenta salvo que el acceso no autorizado no se deba a ti.
• Si cambia la persona que representa al gimnasio, cambia el email y la contraseña desde Cuenta y seguridad. Si ya no tienes acceso, escríbenos: te pediremos lo mínimo para comprobar quién representa al gimnasio.
• Qué necesitas. Un móvil Android o, cuando la app esté disponible en App Store, un iPhone; conexión a internet y un email. Los costes del móvil y de la conexión son tuyos. Instala las actualizaciones: algunas son necesarias para que la app siga funcionando o sea segura.
• Una cuenta que no se activa con el código que te enviamos por email se borra sola a las 24 horas.

6. Prueba gratuita, suscripción y precio

6.1 La prueba

• Dura 15 días naturales, contando el día del alta. No pide tarjeta y al terminar no se cobra nada si no te has suscrito.
• Te avisamos 3 días antes del final y el último día, por email y en la app.
• Si termina sin suscribirte, la cuenta se cierra, pero no se borra. Puedes entrar, pero solo para ver el estado de tu cuenta, pagar, cambiar tu contraseña o la verificación en dos pasos, o borrar la cuenta. Tu gimnasio deja de salir en el directorio y en el tablón, tus solicitudes abiertas dejan de verse y los gimnasios con los que tratabas ven que no está activo. Si te suscribes, todo vuelve como estaba. Si no, la cuenta se borra a los 3 meses del cierre, con un aviso por email 30 días antes.

6.2 La suscripción

• Mensual, sin permanencia: 15 € al mes más el IVA del 21 %, es decir, 18,15 € al mes. En Canarias, Ceuta y Melilla no se aplica el IVA, sino el impuesto que corresponda a cada territorio; verás el importe exacto antes de pagar.
• Se renueva sola cada mes, el mismo día, hasta que te des de baja.
• Si te suscribes durante la prueba, el primer cobro se hace el día siguiente al último de prueba. Si te quedan menos de 48 horas de prueba, se cobra en el momento y la prueba termina ese día.
• Si te suscribes con la cuenta cerrada, se cobra en el momento y la cuenta se abre en cuanto Stripe confirma el pago.

7. Pagos, facturas e impagos

• Los pagos los gestiona Stripe. Se hacen fuera de la app, en una página de Stripe a la que llegas con un enlace que te enviamos por email. El enlace es personal, vale 30 días y solo sirve para pagar la suscripción de tu gimnasio: no da acceso a tu cuenta. No lo compartas.
• Rivales no ve ni guarda los datos de tu tarjeta. Solo guardamos el estado de tu suscripción.
• Facturas. Las emite el titular de Rivales (sección 1) a través de Stripe, con los datos fiscales que escribas al pagar. Puedes descargarlas en el portal de cliente de Stripe (rivales.es/suscripcion). Si cambias el email en la app, también lo cambiamos en Stripe.
• Si un cobro falla, Stripe lo reintenta durante una semana. Mientras tanto sigues entrando y te avisamos en la app para que cambies la tarjeta. Si no se consigue cobrar, la suscripción se cancela sola y la cuenta se cierra (sección 6.1) hasta que vuelvas a pagar. Te enviaremos un enlace para hacerlo.
• Si se te cobra algo que no debías, te lo devolvemos.

8. Darse de baja y borrar la cuenta

8.1 Darse de baja de la suscripción

• Cómo: tú mismo, en rivales.es/suscripcion, que te lleva al portal de cliente de Stripe (escribe el email de tu cuenta y Stripe te enviará un enlace para entrar). Si no consigues entrar, escríbenos a soporte@rivales.es desde el email de tu cuenta y te ayudamos. Borrar la cuenta también cancela la suscripción (8.2).
• Qué pasa: no se renueva y sigues entrando hasta el final del mes que has pagado. Después la cuenta se cierra (sección 6.1). Darse de baja no borra la cuenta.
• No se devuelve la parte del mes ya empezado, salvo que la baja se deba a un incumplimiento nuestro o que la ley diga otra cosa.

8.2 Borrar la cuenta

• Desde la app: Mi Gym > Cuenta y seguridad > Eliminar cuenta. Sin la app: rivales.es/borrar-cuenta.
• El borrado es inmediato y cancela la suscripción sin más cobros. Se borran tu gimnasio, tus deportistas, tus solicitudes, tus avisos y tus chats (también para el otro gimnasio). Los combates confirmados se cancelan y avisamos a cada rival. Lo que se conserva y durante cuánto tiempo lo explica la Política de privacidad (sección 11).
• Si quieres una copia de tus datos o de los de tus deportistas, pídela antes de borrar la cuenta.
• Borrar la app del móvil, cerrar sesión o dejar de usarla no cancela la suscripción ni borra la cuenta.

8.3 Combates y suscripción

Cancelar un combate no cancela tu suscripción, y darse de baja no cancela tus combates.

9. Lo que garantizas sobre tus deportistas

Rivales no puede comprobar nada de lo que sigue, así que lo garantizas tú, como gimnasio, cada vez que das de alta a un deportista, lo propones en una solicitud o confirmas un combate, y mientras siga en la app:

1. Datos verdaderos. Su identidad, su fecha de nacimiento real, su división y su nivel son correctos. No alteras fechas de nacimiento, categorías ni niveles para saltarte las reglas de edad o de nivel.
2. Información. Le has informado, y si es menor también a sus padres o tutores, de que lo das de alta en Rivales, para qué y quién verá sus datos. Puedes usar el modelo del Anexo II.
3. Base jurídica y autorizaciones de datos. Tienes una base válida para tratar sus datos en Rivales y comunicarlos a otros gimnasios. Si es su consentimiento, lo ha dado él si tiene 14 años o más, o sus padres o tutores si tiene menos (art. 7 de la Ley Orgánica de Protección de Datos, LOPDGDD).
4. Foto. Solo subes su foto con su autorización y, si es menor, con la que exige la Ley Orgánica 1/1982: la suya si tiene madurez suficiente y, si no, la de sus padres o tutores por escrito.
5. Participación de menores. Tienes la autorización de sus padres o tutores para que entrene y compita, en los términos que pidan su federación y la normativa de protección de menores.
6. Antes de cada combate o sparring, el deportista cumple todos los requisitos de su deporte, su federación y el lugar donde se celebra: licencia en vigor si hace falta, reconocimiento médico vigente, seguro, descanso obligatorio tras un KO o una lesión, peso y categoría reales, y que el encuentro es legal donde se celebra.
7. Prueba. Guardas prueba de todo lo anterior y nos la enseñarás si te la pedimos de forma justificada (por ejemplo, ante una queja de una familia). Nunca la subas a la app: te diremos cómo enviarla.
8. Retirada. Si un deportista o su familia retira su autorización, quitas sus datos o su foto de la app sin demora.

Si algo de esto no es cierto, respondes de las consecuencias (sección 17) y podemos ocultar de forma provisional los datos afectados, sobre todo si es un menor.

10. Datos personales

• Datos de tu cuenta y de tu gimnasio: Rivales es el responsable. Lo explica la Política de privacidad.
• Datos de tus deportistas: tú eres el responsable y Rivales es tu encargado del tratamiento: los guarda y los muestra por tu cuenta, según el Anexo I. Ese anexo es el contrato que exige el art. 28 del Reglamento General de Protección de Datos (RGPD), y lo aceptas al aceptar estas condiciones.
• Datos que recibes de otros gimnasios (sus deportistas, al ver una solicitud, negociar o en tu historial): eres responsable de lo que hagas con ellos. Solo puedes usarlos para valorar y organizar ese combate y llevar tu historial dentro de Rivales. No puedes sacarlos de la app de forma masiva, copiarlos a otras listas, publicarlos (en redes sociales tampoco), usarlos para publicidad ni contactar con el deportista o su familia al margen de su gimnasio.
• Menos datos, menos riesgo. El deportista es opcional al publicar una solicitud. Si es menor, te recomendamos publicar sin él y proponerlo solo al negociar: una solicitud publicada la ve cualquier gimnasio registrado.
• No metas datos de salud (lesiones, KO, diagnósticos, reconocimientos médicos), documentos de identidad, licencias escaneadas ni contactos de deportistas en notas, biografías o el chat.

11. Solicitudes, retos, acuerdos, resultados y chat

• Solicitudes. Las ve cualquier gimnasio registrado en el tablón. Dejan de publicarse al acabar su fecha o, si no la tienen, a los 3 meses. Dejar de publicarse no las borra de tu historial.
• Retos. Solo los ve el gimnasio retado. Caducan a los 7 días sin respuesta o al llegar el día del combate.
• Acuerdos. La app registra lo que dos gimnasios confirman. Rivales no es parte de ese acuerdo: no lo hace cumplir, no media, no cobra, no devuelve dinero ni pone penalizaciones. Si ese acuerdo os obliga y en qué términos depende de vosotros y de la ley. Si cancelas, la app avisa al rival, pero coordinad directamente lo que haga falta.
• Cerrar un combate. Cualquiera de los dos gimnasios puede darlo por celebrado desde el día pactado, y cualquiera puede reabrirlo en las 48 horas siguientes.
• Resultados y notas privados. Cada gimnasio apunta su resultado y su nota, y solo los ve él. El récord de tus deportistas se calcula con lo que tú apuntas y con el récord que tenían antes de la app: no es público, Rivales no lo comprueba y no es oficial. No lo presentes como certificado por Rivales ni como un acta federativa.
• Chat. Solo texto. Viaja cifrado, pero no tiene cifrado de extremo a extremo. Los avisos push pueden llevar un extracto del mensaje y verse con el móvil bloqueado. Que un aviso no llegue o no se lea no confirma ni anula ningún acuerdo.

12. Normas de uso

No toleramos el contenido inaceptable ni a los usuarios abusivos. Está prohibido:

1. Suplantar: usar un nombre de gimnasio que parezca del equipo de Rivales o de otro gimnasio, o hacerse pasar por otra persona. La app rechaza automáticamente nombres como "Soporte", "Administrador" o "Rivales" solo o con palabras del equipo; la marca dentro del nombre de un club sí se admite ("Rivales Getafe").
2. Datos falsos: dar de alta deportistas inventados o con datos falsos, o alterar edades, categorías o niveles.
3. Fotos de otras personas sin su autorización, o fotos que no sean del deportista o del gimnasio.
4. En el chat y en cualquier texto: amenazas, insultos, acoso, discriminación, contenido sexual o violento, spam, publicidad, o datos de salud o de identidad de deportistas.
5. Combates ilegales: usar Rivales para organizar encuentros clandestinos o que incumplan las normas deportivas, sanitarias o de protección de menores.
6. Extraer datos de forma masiva o automatizada, crear directorios paralelos o usar los datos de otros gimnasios fuera de lo que permite la sección 10.
7. Atacar el servicio: intentar entrar en cuentas ajenas, saltarse los controles, probar su seguridad sin permiso, introducir código malicioso o descompilar la app (salvo lo que la ley te permita). Si encuentras un fallo de seguridad, cuéntanoslo en soporte@rivales.es.
8. Compartir la cuenta, revenderla o crear otra para esquivar un cierre.

Bloquear a otro gimnasio. Desde su ficha o desde el chat puedes bloquear a cualquier gimnasio. Mientras dure, ninguno de los dos puede escribir al otro, retarlo ni aceptar sus solicitudes, y las solicitudes de cada uno dejan de salirle al otro. Lo que ya teníais acordado sigue. No le avisamos, y puedes deshacerlo cuando quieras.

13. Moderación, avisos de contenido ilícito y suspensiones

Puntos de contacto (arts. 11 y 12 del Reglamento de Servicios Digitales, DSA): soporte@rivales.es, para usuarios y para autoridades, en español y en inglés.

Avisar de un contenido ilícito o que incumple estas condiciones (art. 16 DSA). Desde la app, en la ficha de un gimnasio o en el chat con él, con "Denunciar" (o manteniendo pulsado un mensaje): se elige el motivo, se cuenta qué ha pasado y se confirma que se hace de buena fe. Y cualquiera, tenga o no cuenta, puede escribir a soporte@rivales.es indicando:

• qué contenido es y dónde está (gimnasio, solicitud, deportista o conversación);
• por qué crees que es ilícito o incumple estas condiciones;
• tu nombre y tu email;
• que lo comunicas de buena fe y que lo que dices es cierto.

Te confirmaremos que lo hemos recibido, una persona lo revisará con diligencia, daremos prioridad a lo que afecte a menores y te diremos qué hemos decidido.

Qué podemos hacer, de forma proporcionada:

• ocultar o retirar un contenido;
• ocultar de forma provisional los datos de un deportista;
• limitar funciones de la cuenta;
• suspenderla o cerrarla.

Salvo el filtro de nombres de la sección 12, no usamos herramientas automáticas para moderar: decide siempre una persona. No vigilamos el contenido de forma general ni leemos los chats de forma rutinaria; solo accedemos a un contenido concreto en los casos que explica la Política de privacidad.

Te explicaremos por qué (art. 17 DSA). Si restringimos tu contenido o tu cuenta, te enviaremos un email con:

• qué medida tomamos, a qué afecta y cuánto dura;
• los hechos en que nos basamos y si viene de un aviso;
• la norma o la cláusula que se incumple;
• cómo puedes reclamar.

Puedes pedir que lo revisemos respondiendo a ese email, y siempre puedes acudir a los tribunales.

Delitos. Si sospechamos un delito que ponga en peligro la vida o la seguridad de alguien, lo comunicaremos a las autoridades (art. 18 DSA).

14. Cierre de la cuenta por Rivales y fin del servicio

• Podemos suspender o cerrar tu cuenta si:

  • incumples estas condiciones de forma grave o repetida;
  • hay fraude o suplantación;
  • existe un riesgo para un menor o para la seguridad;
  • lo ordena una autoridad.

  El impago y la cuenta sin activar se tratan solos (secciones 7 y 5).

• Antes te avisaremos y te daremos ocasión de corregirlo, salvo urgencia, riesgo para alguien o prohibición legal. Siempre te explicaremos el motivo (sección 13).
• Qué pasa con tu suscripción: se cancela. Si el cierre no se debe a un incumplimiento tuyo, te devolvemos la parte del mes pagado que no hayas podido usar.
• Qué pasa con tus datos: la cuenta cerrada se conserva 3 meses (sección 6.1) y puedes pedirnos una copia. Si desaparece el motivo del cierre, podemos reabrirla.
• Si dejamos de prestar el servicio, te avisaremos con 60 días de antelación, te devolveremos la parte pagada que no se pueda usar y te daremos una copia de tus datos si la pides.

15. Activaciones gratuitas y ampliaciones de la prueba

El equipo de Rivales puede, a su criterio y caso por caso, ampliar la prueba de un gimnasio o activarle la cuenta sin coste (por ejemplo, en un acuerdo de colaboración). Es una decisión individual: no da derecho a otros gimnasios ni a que se repita. Una activación sin coste sin fecha de fin puede terminar con un aviso de 30 días, o en el acto si hay un incumplimiento grave. Mientras dure, la cuenta no puede suscribirse. Al terminar, la cuenta queda en prueba o cerrada y puedes suscribirte.

16. Disponibilidad del servicio

Trabajamos para que Rivales funcione siempre, pero puede haber paradas por mantenimiento o fallos. Avisaremos de las paradas previstas que sean importantes y repararemos los fallos con diligencia. No garantizamos un nivel de servicio concreto. Algunas funciones dependen de terceros (Google para las notificaciones y el acceso con Google, Stripe para los pagos, tu operador y tu móvil): no garantizamos que un aviso llegue. Hacemos copias de seguridad diarias que se guardan 14 días.

17. Responsabilidad

17.1 De qué no responde Rivales

Rivales no responde de:

• las lesiones o daños que se produzcan en combates, sparrings o entrenamientos, aunque se hayan acordado en la app: no los organiza ni los supervisa;
• que un combate no se celebre, se cancele o se celebre en otras condiciones, ni de los incumplimientos entre gimnasios;
• que los datos que introducen los gimnasios (edades, pesos, niveles, récords) sean verdaderos;
• las licencias, reconocimientos médicos, seguros, autorizaciones o descansos de los deportistas (sección 2);
• los contenidos de los usuarios, salvo que, sabiendo que son ilícitos, no actuemos con rapidez para retirarlos (art. 6 DSA);
• los fallos de servicios de terceros o los casos de fuerza mayor (art. 1105 del Código Civil).

17.2 De qué sí responde

De sus propios incumplimientos y de sus obligaciones de protección de datos, según el papel que tenga en cada caso (art. 82 RGPD).

17.3 Qué respondes tú

De los datos y contenidos que aportas, de las garantías de la sección 9, de tus decisiones deportivas y de lo que hagas con los datos que recibes de otros gimnasios.

17.4 Límite

La responsabilidad total de Rivales contigo se limita a lo que hayas pagado por el servicio en los 12 meses anteriores al hecho que la cause, o a 100 € si esa cantidad es mayor. No incluye el lucro cesante ni los daños indirectos. Este límite no se aplica al dolo ni a la culpa grave, a los daños personales causados por Rivales ni a lo que la ley no permita limitar.

17.5 Indemnidad

Si un tercero (un deportista, su familia, otro gimnasio o una autoridad) reclama a Rivales por un incumplimiento tuyo de estas condiciones, en especial de las secciones 9, 10 y 12, nos compensarás por lo que tengamos que pagar y por los gastos razonables de defensa. Te avisaremos de la reclamación, te dejaremos participar en la defensa y no pactaremos nada que te obligue sin tu acuerdo.

18. Propiedad intelectual y licencia de uso

• La app, su diseño, su código y el nombre y los signos de Rivales son del titular o de quien se los licencia. Te damos una licencia limitada, no exclusiva e intransferible para usar la app en la actividad de tu gimnasio mientras dure el contrato.
• Tus contenidos son tuyos. Nos das solo el permiso necesario para guardarlos, procesarlos y enseñarlos a quien tú decidas dentro del servicio, mientras estén en la app. No los usamos para publicidad ni para entrenar sistemas de inteligencia artificial, y no los cedemos a nadie para otro fin.
• Si nos das ideas o sugerencias, podemos usarlas sin obligación de pago.

19. Si has descargado la app desde App Store

Estas condiciones son entre tú y Rivales, no con Apple:

• Apple no responde de la app ni de su contenido, ni tiene obligación de mantenerla ni de darle soporte.
• Si la app no cumple alguna garantía legal, puedes avisar a Apple, que te devolverá lo que hayas pagado por ella (es gratuita); Apple no tiene ninguna otra obligación de garantía.
• Las reclamaciones sobre la app (de producto, legales, de consumo, de privacidad o de propiedad intelectual) se dirigen a Rivales, no a Apple.
• Declaras que no estás en un país sujeto a embargo de EE. UU. ni en sus listas de personas sancionadas.
• Cumples también las condiciones de terceros que te afecten (por ejemplo, las de tu operador).
• Apple y sus filiales son terceros beneficiarios de esta sección y pueden exigir su cumplimiento.

La licencia de la sección 18 te permite usar la app en dispositivos Apple que tengas o controles, según las normas de uso de App Store.

20. Cambios en el servicio, en el precio y en estas condiciones

• El servicio evoluciona. Podemos mejorar, cambiar o quitar funciones por motivos técnicos, de seguridad, legales o para mejorar el servicio. Si un cambio empeora de forma importante lo que contrataste, te avisaremos con 30 días de antelación y podrás darte de baja antes, con devolución de la parte pagada que no se pueda usar.
• Precio. Te avisaremos por email con 30 días de antelación como mínimo. El precio nuevo se aplica a partir del primer cobro posterior a ese plazo, nunca a lo ya pagado. Si no estás de acuerdo, date de baja antes.
• Estas condiciones solo cambiarán por cambios legales o de criterio de las autoridades, por seguridad, por nuevas funciones, por cambios de proveedores o por cambios del precio. Te avisaremos por email y en la app con 30 días de antelación, diciendo qué cambia. Si no estás de acuerdo, puedes darte de baja o borrar la cuenta antes de que se apliquen, sin coste. Los cambios urgentes por seguridad o por ley se aplican cuanto antes, y te avisaremos.

21. Comunicaciones y atención al cliente

• Te escribiremos al email de tu cuenta y te avisaremos en la app. Mantén el email al día.
• Para cualquier consulta o reclamación: soporte@rivales.es. Te confirmaremos que la hemos recibido y te responderemos en un mes como máximo.

22. Ley aplicable y reclamaciones

• Estas condiciones se rigen por la ley española.
• Antes de ir a los tribunales, intentaremos resolverlo negociando: escríbenos a soporte@rivales.es explicando el problema y lo que pides. Es el medio adecuado de solución de controversias que pide la Ley Orgánica 1/2025.
• Son competentes los tribunales de Madrid, salvo que la ley imponga otros.
• Sobre protección de datos, puedes reclamar ante la Agencia Española de Protección de Datos.

23. Otras disposiciones

• Si una cláusula es nula, el resto sigue en vigor.
• Que no ejerzamos un derecho en un momento dado no significa que renunciemos a él.
• Podemos ceder este contrato a quien se haga cargo del servicio, avisándote antes; si no estás de acuerdo, puedes darte de baja.
• Estas condiciones, sus anexos y la Política de privacidad son todo lo pactado. En lo que se refiere al tratamiento de datos de tus deportistas, manda el Anexo I.

Anexo I. Contrato de encargo del tratamiento

Este anexo es el contrato que exige el art. 28 RGPD. Lo aceptas en nombre de tu gimnasio al aceptar las condiciones.

1. Partes y papel. El gimnasio es el responsable de los datos de sus deportistas. Rivales es su encargado: los trata solo por cuenta del gimnasio y según este anexo. Lo que Rivales hace con los datos de las cuentas para sus propios fines (seguridad, cobros, obligaciones legales) no forma parte de este encargo y lo explica la Política de privacidad.

2. Objeto, naturaleza y finalidad. Rivales:

• guarda las fichas de los deportistas y los datos de sus combates;
• calcula su historial, su récord y si encajan en cada combate (edad, categoría, nivel y división);
• muestra a otros gimnasios lo que el gimnasio decide compartir: al publicar una solicitud, la ve cualquier gimnasio registrado; al retar o negociar, solo el otro gimnasio;
• envía los avisos del servicio, hace copias de seguridad y da soporte.

3. Datos e interesados.

• Interesados: deportistas adultos y menores (desde el año en que cumplen 11) y otras personas que el gimnasio mencione en textos libres.
• Datos: nombre, división, fecha de nacimiento, deporte, nivel o cinturón, disponibilidad y, si el gimnasio los pone, foto, peso, altura, nacionalidad, biografía y récord anterior; los combates en los que participa, su historial y su récord; y lo que se escriba sobre ellos en solicitudes, acuerdos, notas y chat.
• No se autorizan datos de salud ni otras categorías especiales (art. 9 RGPD).

4. Duración. Mientras el gimnasio tenga cuenta, también si está cerrada (3 meses como máximo desde el cierre), y hasta el borrado que describe el punto 13.

5. Instrucciones. Son instrucciones del gimnasio este anexo, las condiciones y lo que el gimnasio hace en la app: dar de alta, editar y borrar deportistas, publicar, retar, negociar, confirmar y cerrar combates. Puede dar otras por escrito en soporte@rivales.es. Rivales avisará si cree que una instrucción infringe la normativa de protección de datos, y no tratará los datos para otros fines salvo que una ley se lo exija; en ese caso avisará al gimnasio, si la ley lo permite.

6. Historial de los rivales. Cuando un deportista participa en un acuerdo con otro gimnasio, ese gimnasio recibe sus datos y es responsable de lo que conserva en su historial. El gimnasio acepta que, aunque borre al deportista o su cuenta, Rivales siga guardando, por cuenta del otro gimnasio y mientras este tenga cuenta, solo el nombre del deportista, su deporte, su división y su nivel en ese historial. Todo lo demás se borra.

7. Confidencialidad. Solo acceden a los datos las personas autorizadas por Rivales, que están obligadas a guardar secreto (art. 5 LOPDGDD). El equipo no tiene pantallas para ver las fichas ni los chats. Si alguien tiene que mirar un dato concreto en la base de datos, lo hará solo en los casos de la Política de privacidad, mirando lo mínimo y anotando el acceso.

8. Seguridad (art. 32 RGPD). Rivales aplica, como mínimo, estas medidas:

• comunicaciones cifradas (HTTPS);
• contraseñas con Argon2id, verificación en dos pasos opcional, bloqueo tras varios intentos fallidos y una sola sesión por cuenta;
• control de quién ve cada dato en la app (sección 9 de la Política de privacidad);
• imágenes guardadas sin metadatos;
• copias de seguridad diarias que se borran a los 14 días;
• revisión de estas medidas cuando cambie el servicio.

Las fotos se sirven con enlaces únicos e imposibles de adivinar, pero quien tenga el enlace exacto puede abrirlas, y los móviles que ya las vieron pueden guardar una copia durante un tiempo.

9. Subencargados. El gimnasio autoriza de forma general a Rivales a usar subencargados (art. 28.2 RGPD). Hoy son estos (detalles en la sección 6 de la Política de privacidad):

• Cambios: Rivales avisará por email con 30 días de antelación antes de añadir o cambiar un subencargado.
• Si el gimnasio se opone: puede hacerlo por un motivo razonable de protección de datos. Si no hay alternativa, podrá darse de baja sin coste, con devolución de la parte pagada que no pueda usar.
• Obligaciones: cada subencargado tiene por contrato las mismas obligaciones de protección de datos (art. 28.4 RGPD).

10. Transferencias internacionales. El gimnasio autoriza las transferencias que implican los subencargados del punto 9: a EE. UU., con el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo de la Comisión Europea (arts. 45 y 46 RGPD), y los accesos de soporte de Oracle o de Zoho desde fuera de la UE, con las garantías de sus contratos de tratamiento de datos (arts. 46 y 47 RGPD). No habrá otras sin autorización previa del gimnasio.

11. Derechos de los interesados.

• Peticiones que lleguen a Rivales: si un deportista o su familia pide algo a Rivales sobre sus datos, Rivales se lo trasladará al gimnasio en 5 días hábiles como máximo y le ayudará a responder. El gimnasio puede corregir o borrar casi todos los datos directamente en la app.
• Si el gimnasio ya no está en Rivales o no contesta: Rivales podrá responder directamente.
• Medida provisional sobre menores: el gimnasio autoriza a Rivales a ocultar de forma provisional los datos o la foto de un menor si sus padres o tutores lo piden o si hay un riesgo, mientras se resuelve con el gimnasio.

12. Brechas de seguridad. Rivales avisará al gimnasio de cualquier brecha que afecte a los datos de sus deportistas en 48 horas como máximo desde que la conozca. Le dirá:

• qué ha pasado, qué datos y cuántas personas aproximadamente;
• sus consecuencias probables;
• qué medidas ha tomado y qué le recomienda hacer.

Completará la información cuando la tenga. Notificarla a la Agencia Española de Protección de Datos y a los interesados le corresponde al gimnasio (arts. 33 y 34 RGPD), y Rivales le ayudará.

13. Al terminar.

• Al borrar la cuenta, los datos de los deportistas se borran en el acto, salvo lo que queda en el historial de otros gimnasios (punto 6). De las copias de seguridad desaparecen en 14 días.
• Copia: si el gimnasio la quiere, debe pedirla antes de borrar la cuenta; Rivales se la enviará en un formato estructurado (JSON o CSV) en un mes como máximo.
• Certificado: si lo pide, Rivales le confirmará el borrado por escrito.
• Cuenta cerrada: si la cuenta está cerrada y no se reactiva, se borra a los 3 meses, con aviso 30 días antes.
• Impagos: Rivales no retendrá los datos como garantía de cobro.

14. Información y auditorías. Rivales dará al gimnasio la información necesaria para demostrar que cumple este anexo y permitirá una auditoría al año. La hará el gimnasio o un auditor obligado a guardar secreto, con 30 días de aviso, a cargo del gimnasio y sin acceso a datos de otros gimnasios. Si hay una brecha o una orden de una autoridad, podrá hacerse otra.

15. Otras ayudas. Rivales ayudará al gimnasio, con la información de que disponga, en sus evaluaciones de impacto y consultas a la autoridad (arts. 35 y 36 RGPD).

16. Responsabilidad. Cada parte responde según el art. 82 RGPD. Si Rivales trata los datos para fines propios o en contra de las instrucciones, será responsable de ese tratamiento.

Anexo II. Modelo de información y autorización para deportistas y familias

Rivales te ofrece este texto para que informes a tus deportistas y, si son menores, a sus familias. Adáptalo a tu gimnasio. No subas el documento firmado a la app: guárdalo tú.

Rivales: información y autorización

[NOMBRE DEL GIMNASIO], con NIF [ ] y domicilio en [ ], usa la app Rivales para buscar rivales y organizar sparrings y combates con otros gimnasios.

Qué datos. Tu nombre, división, fecha de nacimiento, deporte y nivel o cinturón y, si lo autorizas, tu foto. [Añade el peso, la altura, la nacionalidad, la biografía o el récord anterior solo si los vas a usar.]

Quién los ve. Nosotros. Cuando te propongamos para un combate, otros gimnasios registrados en Rivales verán tu nombre, tu foto (si la autorizas), tu nivel y cuántos combates has hecho. Nunca tu fecha de nacimiento. Si se acuerda un combate, el otro gimnasio guardará tu nombre en su historial. Rivales guarda estos datos por nuestra cuenta.

Por qué. Con tu autorización, que puedes retirar cuando quieras.

Cuánto tiempo. Mientras entrenes con nosotros o hasta que retires tu autorización.

Tus derechos. Puedes pedir acceso, rectificación, supresión y los demás derechos en [EMAIL DEL GIMNASIO] o en soporte@rivales.es, y reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Autorizo (marca lo que autorizas):

☐ Que el gimnasio me dé de alta en Rivales y me proponga para sparrings y combates con otros gimnasios.

☐ Que use mi foto en Rivales.

Deportista: ___________ Firma: ___________ Fecha: ___________

Si el deportista tiene menos de 14 años, firma su madre, padre o tutor. Si tiene entre 14 y 17, firma el deportista; para la foto y para competir, firma también su madre, padre o tutor.

Madre, padre o tutor: ___________ Firma: ___________ Fecha: ___________