Política de protección de la privacidad

27 ago 2020

Política de protección de la privacidad

Esta política debe leerse junto con la Política de protección de la Premier League y la sección S del reglamento de la Premier League, que rigen el papel de la Premier League en la regulación y supervisión de las medidas de protección en el fútbol. En él se explica cómo la Premier League utiliza los datos personales en relación con la protección de los niños y adultos en situación de riesgo (en conjunto, denominamos protección de la actividad).

Esta política se aplica a los datos personales proporcionados o recibidos con respecto a personas relacionadas con la Premier League, incluidos, entre otros, los jugadores de clubes (incluidos los jugadores de la Liga de Fútbol Inglesa (EFL), los participantes de organizaciones comunitarias de clubes y los jugadores de la academia de clubes), cualquier persona que haya sido empleada o desplegada anteriormente, actualmente o en el futuro por un club o una organización comunitaria de clubes, ya sea de forma remunerada, voluntaria, de consultoría o de terceros, así como a los oficiales de partidos, agentes, entrenadores ojeadores, personal del club, directores (incluidos los directores alternativos y los propietarios de clubes) y familiares de jugadores o participantes, personas involucradas en un incidente de protección de datos o que lo hayan remitido y personas involucradas en la ejecución de iniciativas de la Premier League («usted» o «su»), de conformidad con el Reglamento General de Protección de Datos y otras leyes de protección de datos aplicables, incluida la Ley de Protección de Datos de 2018 (en conjunto, la Ley de Protección de Datos).

Mantenemos nuestras prácticas y procedimientos de privacidad bajo revisión y es posible que modifiquemos esta política de vez en cuando. Esta versión está fechada en septiembre de 2024.

LEA DETENIDAMENTE ESTA POLÍTICA, JUNTO CON CUALQUIER OTRO AVISO DE PRIVACIDAD QUE PODAMOS PROPORCIONARLE, PARA CONOCER Y COMPRENDER LAS FORMAS EN QUE RECOPILAMOS Y UTILIZAMOS SUS DATOS PERSONALES. Nuestra Política de privacidad de jugadores y personas relacionadas (y, en el caso del personal de la Premier League, nuestro Aviso de privacidad para empleados) contiene más información sobre el uso que hacemos de sus datos en general. Puedes consultarla aquí.

Esta política se aplica a nuestro uso de sus datos personales, pero a otras organizaciones, como la Asociación de Fútbol (la FA), las FA de los condados, la EFL, la Asociación de Futbolistas Profesionales (la FPA), la Unión de Asociaciones Europeas de Fútbol (UEFA) y la Fédération Internationale de Football Association (FIFA) (en conjunto, las Autoridades del Fútbol); a Professional Games Match Officials Limited (PGMOL), a la Professional Game Academy Audit Company (PGAG) AC ), Football DataCo (FDC), el Fondo Benéfico de la Premier League (PLCF) y los clubes de fútbol miembros de la Premier League y la EFL (cada uno es un club) (según corresponda) también es probable que recopilen y utilicen sus datos personales, y también debe consultar sus respectivas políticas de privacidad para comprender cómo cada una de estas organizaciones usa sus datos, incluso en relación con sus actividades de protección en virtud de sus propias políticas de protección.

1.

Antecedentes

1.1. La Premier League es un «controlador» en virtud de la Ley de Protección de Datos, lo que significa que somos responsables de decidir cómo utilizamos los datos personales que recopilamos sobre ti.

1.2. De conformidad con la Ley de Protección de Datos, nos aseguraremos de que los datos personales que tenemos sobre usted sean, en todo momento:

(a) se utilizan de manera justa, legal y transparente;
(b) se recopilan únicamente para fines limitados y específicos;
(c) son adecuados, relevantes y se limitan a lo que es necesario para esos fines;
(d) se mantienen precisos y actualizados;
(e) no se conservan durante más tiempo del necesario; y
(f) se mantienen de forma segura.

1.3. Deberemos rendir cuentas y ser capaces de demostrar el cumplimiento de nuestras obligaciones en virtud de la Ley de Protección de Datos, y esta política es una de las formas en que lo hacemos.

1.4 Hemos nombrado a un responsable de protección de datos para supervisar el cumplimiento de esta política y nuestras actividades de cumplimiento de la protección de datos. El responsable de protección de datos también ha establecido un equipo especializado en protección de datos para proporcionar el apoyo necesario

2. Qué datos personales recopilamos y cuándo

2.1. Por datos personales se entiende cualquier información sobre usted a partir de la cual pueda identificarse. No incluye datos en los que se haya eliminado su identidad (es decir, datos anónimos). También hay «categorías especiales» de datos personales más sensibles que requieren un nivel de protección más elevado, por ejemplo, los datos personales que revelan el origen racial o étnico de una persona, su estado de salud o sus condenas o delitos penales o se refieren a ellos. Recopilamos y utilizamos una variedad de datos personales, incluidos datos personales de categorías especiales en algunas circunstancias, según su función o relación con la Premier League y nuestras actividades de protección. Esto puede estar relacionado con tu contratación o con una denuncia u otra comunicación que realices o a la que contribuyas sobre otras personas, o con una denuncia u otra comunicación que se haga sobre ti.

Datos personales proporcionados directamente por usted

2.2. Usted nos proporciona algunos de sus datos personales directamente (o a través de su club) y, además de los datos personales descritos en nuestra Política de privacidad de jugadores y personas relacionadas (y, en el caso del personal de la Premier League, en nuestro Aviso de privacidad para empleados), esto también incluirá:

(a) cualquier información que puedas proporcionar como parte de las comprobaciones previas a la contratación para puestos en los que serías empleado o contratado por la Premier League, como las comprobaciones del Servicio de Divulgación y Prohibición (DBS), que pueden incluir la verificación de tu identificación, las referencias y (cuando proceda) la verificación de tus antecedentes penales;

(b) los incidentes, denuncias y divulgaciones denunciados realizados de conformidad con la Política de protección de la Premier League o la sección S del Reglamento de la Premier League y los establecidos en las secciones pertinentes del formulario de recomendación de protección del fútbol afiliado que usted completa o al que contribuye y que se nos presenta, incluso en la sección 6;

(d) otra información que denuncies o proporciones en respuesta a solicitudes o en correspondencia con la Premier League en relación con nuestras actividades de protección, que puede incluir tus datos de contacto, cargo, declaraciones u opiniones; y

(e) cualquier otra información personal que comparta con nosotros, incluso por correo electrónico, llamada telefónica o entrevista, como parte de nuestras actividades de protección.

2.3. Toda la información que se solicite como parte de una verificación previa a la contratación y las adquisiciones es obligatoria, y el hecho de no proporcionar la información requerida puede impedir que se registre para ciertos puestos. El resto de la información que proporciones en relación con las actividades de protección puede ser opcional, aunque no proporcionarla puede afectar a la capacidad de investigar y tomar medidas en relación con dichos asuntos. Cuando se te pida que proporciones información no obligatoria a la Premier League, esto se indicará claramente

Datos personales proporcionados por terceros

2.4. También recopilaremos otros datos personales sobre ti relacionados con nuestras actividades de protección de tu club o de terceros y, además de los datos personales descritos en nuestra Política de privacidad de jugadores y personas relacionadas (y, en el caso del personal de la Premier League, en nuestro Aviso de privacidad para empleados), estos pueden incluir:

(a) la información que se obtiene de terceros mediante comprobaciones previas a la contratación y la contratación para puestos en los que la Premier League te emplearía o contrataría, como los cheques de DBS o los controles de las redes sociales, o que se almacena en la plataforma de protección de la Premier League, que puede incluir la verificación de tu identificación, las publicaciones en las redes sociales, las referencias y (cuando corresponda) la verificación de antecedentes penales;

(b) los incidentes, denuncias y divulgaciones denunciados tal como se nos informa en el formulario de recomendación de protección del fútbol afiliado o en el formulario de recomendación de protección interno de la Premier League, a través de los procedimientos de denuncia de irregularidades de la Premier League, o en respuesta a nuestras solicitudes o en correspondencia con la Premier League en relación con nuestras actividades de protección;

(c) la información que se obtiene de las actividades de protección de los clubes, las organizaciones comunitarias de clubes, otras autoridades futbolísticas y otras partes interesadas, como la Comisión de Caridad, organizaciones benéficas y organismos voluntarios como la NSPCC y ChildLine, escuelas, organismos y organismos estatutarios, como las autoridades educativas locales o la policía, y directamente de otros participantes en el fútbol; y

(d) cualquier otra información personal compartida con nosotros, incluso por correo electrónico, llamada telefónica o entrevista como parte de nuestras actividades de protección.

2.5. La información que se nos comunique puede incluir sus datos personales porque su seguridad es motivo de preocupación o porque su comportamiento o el comportamiento de otras personas es motivo de preocupación, y puede incluir registros de incidentes, denuncias o revelaciones sobre abuso, explotación, conducta inapropiada o malas prácticas, así como detalles sobre cómo se resuelven dichos incidentes y denuncias, que pueden incluir información médica y detalles sobre los delitos penales y la ilegalidad (es decir, datos de categorías especiales

2.6. Tenga en cuenta que podemos recopilar y procesar sus datos personales (incluidos los de fuentes públicas) sin su conocimiento o consentimiento cuando así lo exija o lo permita la ley.

3. Cómo y por qué utilizamos sus datos personales

3.1. Solo recopilamos y utilizamos datos personales de acuerdo con la Ley de Protección de Datos.

3.2. La Premier League puede recopilar y usar datos personales porque son necesarios para nuestros «intereses legítimos», es decir, para operar, administrar, regular y gobernar las competiciones de la Premier League y para apoyar las actividades asociadas de los clubes de manera efectiva y legal y, en particular, porque es necesario

(a) implementar y hacer cumplir nuestra Política de protección y la Sección S del Reglamento de la Premier League, incluida la realización de comprobaciones previas al reclutamiento, la recepción y revisión de informes y comunicaciones y la adopción de las medidas necesarias para proteger el bienestar de las personas en riesgo y prevenir el abuso y las malas prácticas;

(b) operar y administrar nuestros sistemas y procedimientos, incluida la retención de los datos de dichas comprobaciones, informes y comunicaciones, en apoyo de nuestra política de protección; y

(c) al aplicar nuestra política de protección y aplicar la sección S del reglamento de la Premier League para compartir dichos datos con otras partes que puedan ayudar a proteger el bienestar de las personas en situación de riesgo y a prevenir el abuso y las malas prácticas.

3.3. Antes de utilizar sus datos personales para nuestros intereses legítimos, nos aseguramos de tener en cuenta cualquier posible impacto que dicho uso pueda tener en usted para asegurarnos de que sus intereses y derechos y libertades fundamentales no prevalezcan sobre esos intereses. En otras palabras, hemos determinado que la Premier League tiene una necesidad legítima de procesar tus datos personales y no conocemos ningún motivo que, a fin de cuentas, signifique que no deberíamos hacerlo. Si tiene dudas sobre nuestro procesamiento, consulte a continuación Sus derechos en relación con sus datos personales.

3.4. Al implementar nuestra Política de protección de datos, y de conformidad con la Ley de Protección de Datos, también podemos utilizar sus datos personales para los fines exigidos por la ley, que incluyen:

(a) para cumplir con una obligación legal (por ejemplo, porque el tribunal nos lo ha ordenado);

(b) para responder a las solicitudes del gobierno o de las autoridades encargadas de hacer cumplir la ley que estén llevando a cabo una investigación;

(c) implementar controles mejorados del DBS cuando las personas interactúen con niños o adultos en situación de riesgo; y

(d) para proteger sus intereses vitales o los de otra persona en situaciones de emergencia.

3.5. Por lo general, no nos basamos en su consentimiento para procesar sus datos personales y le informaremos específicamente cuando tratemos de obtenerlo, así como de su posibilidad de retirar ese consentimiento en cualquier momento.

Datos de categoría especial

3.6. Además, solo utilizamos datos personales de categorías especiales de acuerdo con la Ley de Protección de Datos y, por lo tanto, solo si:

(a) Es necesario por razones de interés público sustancial. La ley de protección de datos prevé el uso de datos personales de categorías especiales cuando sea necesario para prevenir y detectar actos ilícitos y con el fin de proteger a los niños y las personas en riesgo. La Ley de Protección de Datos también prevé el uso de datos personales de categorías especiales a los efectos de adoptar medidas diseñadas para proteger la integridad de un deporte o un evento deportivo. Esto incluye medidas para prevenir o proteger contra la deshonestidad, la mala praxis u otras conductas gravemente inadecuadas, o contra el incumplimiento, por parte de una persona que participa en el deporte o evento, de cualquier forma de las normas de comportamiento establecidas por un organismo o asociación responsable del deporte

o evento.

(b) Tenemos su consentimiento explícito por escrito. En circunstancias limitadas, podemos solicitarle su consentimiento por escrito para que podamos procesar ciertos datos confidenciales cuando no haya otra base legal. Si lo hacemos, nosotros (o un tercero) le proporcionaremos todos los detalles de la información que queremos y el motivo por el que la necesitamos, para que pueda considerar detenidamente si desea dar su consentimiento. Por ejemplo, podemos solicitar el consentimiento (incluido el consentimiento de los padres o tutores) para procesar las necesidades médicas y otras necesidades adicionales de un jugador juvenil, a fin de garantizar que cumplimos con nuestra obligación de proteger a los niños y adultos jóvenes.

Tienes derecho a retirar tu consentimiento en cualquier momento y puedes hacerlo poniéndote en contacto con nosotros mediante los datos que se indican a continuación.

Con menos frecuencia, podemos procesar sus datos personales cuando sea necesario en relación con reclamaciones legales o cuando sea necesario para proteger sus intereses (o los de otra persona) y usted no pueda dar su consentimiento, o cuando ya haya hecho pública la información.

3.7. A menos que la ley exija o permita lo contrario, antes de utilizar sus datos personales para un propósito no relacionado con el motivo por el que los recopilamos, se lo notificaremos y le explicaremos el propósito y la base legal que nos permite hacerlo.

3.8. Si tiene alguna pregunta o necesita información adicional sobre los fines para los que se requieren sus datos personales y/o nuestra justificación legal, puede ponerse en contacto con el equipo de protección de datos especializado de la Premier League utilizando los datos de contacto que figuran a continuación

4. Con quién compartimos sus datos personales

4.1. Es posible que compartamos ciertos elementos de sus datos personales con otras personas y organizaciones como parte de nuestras actividades de protección, siempre cuando sea necesario conocerlos y por motivos legítimos prescritos

4.2. Compartimos información con clubes, organizaciones comunitarias de clubes, la PLCF, otras autoridades del fútbol, la PGMOL, la PGAAC, la FDC y otras partes interesadas, incluidas, entre otras, la Comisión de Caridad, organizaciones benéficas y organismos voluntarios como la NSPCC y ChildLine, los organismos y agencias estatutarios como las autoridades educativas locales o la policía, la Comisión de Calidad de la Atención, Ofsted o la DBS, y otros terceros relevantes, incluidos aquellos que son objeto de actividades de protección porque sus la seguridad es motivo de preocupación o porque su comportamiento o el comportamiento de otros son motivo de preocupación y al determinar el resultado de los procedimientos disciplinarios o reglamentarios y las apelaciones con respecto a dichos procedimientos.

4.3. Los datos personales también pueden compartirse con proveedores de servicios externos, quienes los procesarán en nombre de los controladores para los fines identificados anteriormente. Entre estos terceros se incluyen los proveedores de software que utiliza la Premier League para mantener los registros de inteligencia, la gestión de casos y las comprobaciones de base de datos

4.4. Todos los proveedores de servicios externos con los que compartimos sus datos personales deben tomar las medidas de seguridad adecuadas para proteger sus datos personales. No permitimos que nuestros proveedores de servicios externos utilicen sus datos personales para sus propios fines. Solo les permitimos procesar sus datos personales para fines limitados y específicos y de acuerdo con nuestras instrucciones.

5. Transferencia de datos personales fuera del EEE

Algunos países fuera del Reino Unido y la Unión Europea (UE) no tienen leyes que protejan los derechos de privacidad y los datos personales de forma tan amplia como el Reino Unido y los países de la UE. Por lo tanto, de acuerdo con la Ley de Protección de Datos, si transferimos sus datos personales fuera del Reino Unido y la UE, nos aseguramos de que sus datos personales reciban un nivel de protección similar al asegurarnos de que dichas transferencias se realicen a países que el Reino Unido y/o la Comisión Europea reconocen que brindan un nivel adecuado de protección legal o donde existe una de las garantías específicas aprobadas por la Oficina del Comisionado de Información (ICO) en el Reino Unido y/o la Comisión Europea. Puede encontrar más información sobre estas medidas de seguridad en Transferencias internacionales | ICO y https://ec.europa.eu/info/law/law-topic/data-protection_en.

5.2. Si desea obtener más información sobre el mecanismo específico que utilizamos para transferir sus datos personales fuera del Reino Unido y la UE, póngase en contacto con nosotros utilizando los datos que figuran a continuación.

6. Seguridad de sus datos personales

6.1. La Premier League se compromete a proteger su privacidad y ha establecido las medidas de seguridad adecuadas para evitar que sus datos personales se pierdan accidentalmente, se utilicen o se acceda a ellos de forma no autorizada, se alteren o se divulguen. Además, limitamos el acceso a tus datos personales a aquellos empleados, contratistas y otros terceros que tengan una necesidad empresarial de conocerlos. Solo procesarán sus datos personales siguiendo nuestras instrucciones y están sujetos a una obligación de confidencialidad. Los detalles de estas medidas están disponibles a pedido utilizando los detalles que se proporcionan a continuación.

6.2. Hemos establecido procedimientos para tratar cualquier sospecha de violación de la seguridad de los datos y le notificaremos a usted y a cualquier organismo regulador aplicable sobre cualquier sospecha de violación cuando estemos legalmente obligados a hacerlo.

7. Retención de datos

7.1. De acuerdo con la Ley de Protección de Datos, la Premier League solo conservará sus datos personales:

(a) durante el tiempo que sea necesario para cumplir con los fines específicos para los que los recopilamos en relación con la protección, pero revisaremos la información que tenemos y las decisiones y medidas que hayamos tomado al final de cada caso o investigación y, posteriormente, cada 3 años;);

(b) en la medida en que sea razonablemente necesario para cumplir con un requisito legal o por motivos legales; por ejemplo, es posible que los documentos que contengan datos personales deban conservarse durante un período prolongado (generalmente durante seis años) si existe un riesgo real de que puedan ser objeto de una reclamación o de que puedan ser relevantes para futuros litigios; o

(c) según sea aconsejable a la luz de ciertos problemas legales (o posibles problemas); por ejemplo, podemos retener información relacionada con cuestiones de protección una vez finalizada una investigación para poder abordar las acusaciones históricas en el futuro.

7.2. Para determinar el período de retención adecuado para los datos personales, tenemos en cuenta la cantidad, la naturaleza y la sensibilidad de los datos personales, el riesgo potencial de daño derivado del uso o la divulgación no autorizados de sus datos personales, los fines para los que procesamos sus datos personales y si podemos lograr esos fines por otros medios, y los requisitos legales aplicables

7.3. De conformidad con la política de retención de datos y la ley de protección de datos de la Premier League, una vez finalizado el período de retención aplicable, los datos personales serán (según corresponda):

(a) se eliminarán o destruirán de forma segura, cuando la información ya no sea necesaria de ninguna forma; o
(b) se anonimizará (de modo que ya no pueda asociarse con usted), por ejemplo, cuando los datos sigan siendo útiles de forma agregada o genérica con fines estadísticos.

8. Sus derechos en relación con sus datos personales

8.1. Según la Ley de Protección de Datos, tiene ciertos derechos (según las circunstancias) en relación con sus datos personales, que incluyen la capacidad de:

(a) Solicitar el acceso a sus datos personales (lo que se conoce comúnmente como «solicitud de acceso del interesado»). Esto le permite recibir una copia de la información personal que tenemos sobre usted y comprobar que la estamos procesando legalmente, siempre que esto no afecte negativamente a los derechos y libertades de otras personas

(b) Solicitar la corrección de los datos personales que tenemos sobre usted. Si la información que tenemos sobre usted es incorrecta o está incompleta, actuaremos con prontitud para rectificarla, incluso cuando usted nos lo haya solicitado

(c) Solicitar la eliminación de sus datos personales. Esto le permite pedirnos que eliminemos o eliminemos los datos personales cuando no haya una buena razón para que sigamos procesándolos. También tiene derecho a pedirnos que eliminemos o eliminemos sus datos personales cuando haya ejercido su derecho a oponerse al procesamiento (consulte a continuación).

(d) Oponerse al uso de sus datos personales cuando nos basemos en nuestros intereses legítimos (consulte «Cómo y por qué utilizamos sus datos personales») y su situación particular le hace querer oponerse a nuestro uso por este motivo.

(e) Retirar su consentimiento para que usemos sus datos personales cuando lo hagamos con su consentimiento. Una vez que hayamos recibido la notificación de que ha retirado su consentimiento, dejaremos de procesar sus datos personales para los fines que acordó originalmente, a menos que tengamos otra base legal legítima para hacerlo.

(f) Solicitar la restricción del uso de sus datos personales. Esto le permite pedirnos que suspendamos el uso de sus datos personales, por ejemplo, si desea que determinemos su exactitud o el motivo por el que los utilizamos.

(g) Solicitar la transferencia de los datos personales que nos ha proporcionado, sobre la base de su consentimiento o en virtud de un contrato con nosotros, a usted o a un tercero cuando sea técnicamente posible.

8.2. Nos comprometemos a respetar sus derechos. Puede ejercer sus derechos (según corresponda) poniéndose en contacto con nosotros utilizando los datos que se indican a continuación y atenderemos sus solicitudes en un plazo razonable, a menos que tengamos un motivo legal para no hacerlo. Las solicitudes deben hacerse por escrito y, para garantizar que los datos personales se traten con cuidado y confidencialidad, la Premier League exigirá al solicitante que verifique su identidad y todas las solicitudes deben ir acompañadas de una copia de uno o más documentos oficiales en los que figure su nombre, fecha de nacimiento y dirección actual (por ejemplo, permiso de conducir, certificado de nacimiento/adopción, pasaporte o factura de servicios públicos reciente).

8.3. Nota: al responder a dichas solicitudes, explicaremos el impacto de cualquier objeción, restricción o eliminación solicitada, que puede ser importante si el uso que hacemos de sus datos personales es necesario para que pueda desempeñar su función o relación con la Premier League

8.4. No le cobraremos ninguna tarifa por ejercer sus derechos, a menos que su solicitud de acceso sea claramente infundada o excesiva, en cuyo caso podemos cobrarle una tarifa razonable. Alternativamente, podemos negarnos a cumplir con la solicitud en tales circunstancias

9. Póngase en contacto con nosotros

Si tiene alguna pregunta sobre esta política de privacidad o sobre cómo gestionamos sus datos personales, póngase en contacto con el responsable de protección de datos utilizando los siguientes datos de contacto:

Responsable de la protección de datos de la Premier League:
The Football Association, Premier League Limited,
Brunel Building,
57 North Wharf Road
, Londres, W2, 1HQ

dataprotection@premierleague.com

10. Quejas

También tiene derecho a presentar una queja en cualquier momento ante la Oficina del Comisionado de Información (ICO), la autoridad de protección de datos del Reino Unido. Los datos de contacto de la ICO son los siguientes: Oficina del Comisionado de Información, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF; tel.: 0303 123 1113 (tarifa local) o 01625

545 745; https://ico.org.uk/global/contact-us/.