SponsorAviso de privacidad
Aquí se explica qué hace SponsorSheep con los datos de quien entra en su red, sea desde el formulario de un evento, desde sponsorsheep.eu o contestando a SponsorSheep. Hay una versión corta, la capa básica, que va junto a la casilla, y esta, la capa adicional, con todo el detalle (artículo 13 del RGPD y artículo 11 de la LOPDGDD).
Capa básica
| Responsable | Ottobaum OÜ, que opera como SponsorSheep. Si la persona entra desde el formulario de un evento, el evento es corresponsable de esa recogida |
|---|---|
| Finalidad | Enviar a la persona ofertas de marcas de las categorías que elige, con la frecuencia que ella decide (hasta que lo diga, como mucho una al mes), y ajustarlas a lo que ella misma cuenta en las preguntas del perfil. Entregar su contacto a una marca solo si acepta una oferta de esa marca |
| Legitimación | Consentimiento de la persona, dado por separado para la red, para cada canal, para las preguntas del perfil y para cada oferta aceptada |
| Destinatarios | Ninguna marca recibe datos personales salvo la marca cuya oferta la persona acepta. Proveedores técnicos que tratan datos por cuenta de SponsorSheep. Los datos se guardan en la UE; algunos proveedores son de EE. UU., con las garantías que explica la información adicional |
| Derechos | Acceder, rectificar y suprimir los datos, oponerse, limitar el tratamiento, portarlos, retirar el consentimiento y no ser objeto de decisiones automatizadas, escribiendo a [email protected] o respondiendo BAJA a cualquier mensaje |
| Información adicional | https://sponsorsheep.eu/privacidad |
Capa adicional
1. Quién es el responsable
| Responsable | Ottobaum OÜ, sociedad de responsabilidad limitada inscrita en el Registro Mercantil de Estonia, que opera con la marca SponsorSheep |
|---|---|
| Código de registro (Estonia) | 16536820 |
| NIF de no residente en España | N0411820D |
| Número de IVA | EE102577855 |
| Domicilio fiscal | Ahtri tn 12, 10151 Tallinn, Estonia |
| Contacto, también para protección de datos | [email protected] |
Artículos 13.1.a y 13.1.b del RGPD y artículo 10 de la LSSI.
2. Qué papel tiene el evento
Quien se apunta en sponsorsheep.eu entra directamente: no hay evento de por medio y SponsorSheep es el único responsable.
Quien entra en la red desde el formulario de un evento tiene, para esa recogida, dos responsables: el evento y SponsorSheep, que son corresponsables del tratamiento (artículo 26 del RGPD). El evento pone la casilla en su inscripción y recibe una compensación por las altas y por las ofertas aceptadas de su comunidad. SponsorSheep decide todo lo que pasa después del alta.
Lo esencial del acuerdo entre ambos, que el artículo 26.2 obliga a poner a disposición de la persona:
- SponsorSheep informa, guarda la prueba del consentimiento, envía las ofertas, atiende los derechos y responde de la seguridad de la red.
- El evento pone la casilla sin marcar y sin cambiar su texto, no condiciona la inscripción a marcarla y reenvía a SponsorSheep cualquier petición sobre la red que reciba.
- El evento no recibe las respuestas del perfil ni sabe qué ofertas acepta cada persona. Recibe cifras agregadas y su compensación.
- La persona puede ejercer sus derechos ante cualquiera de los dos (artículo 26.3 del RGPD). El punto de contacto es [email protected].
Los datos de la inscripción al evento (nombre, categoría, pago, dorsal y demás) son del evento y se rigen por su propia política. Este aviso cubre solo la red SponsorSheep.
3. Para qué se usan los datos y con qué base
| Finalidad | Qué datos | Base jurídica |
|---|---|---|
| Pertenecer a la red: dar de alta a la persona, confirmar su correo o su teléfono y guardar la prueba de su consentimiento | Nombre, correo, teléfono, origen del alta (el evento o la web), en qué papel va a los eventos (compite, mira o anima, es voluntario, va con su familia o entrena), provincia, año de nacimiento, deportes, categorías elegidas, canales elegidos, canal preferido, cuántas ofertas quiere al mes (lo dice al contestar el primer mensaje), confirmación de que tiene 18 años o más, fecha, hora, IP, país de conexión, navegador, idioma y versión del texto aceptado | Consentimiento, artículo 6.1.a del RGPD. La prueba del consentimiento se guarda por la obligación de poder demostrarlo, artículos 5.2 y 7.1 del RGPD, en relación con el artículo 6.1.c |
| Preguntas del perfil: hacer preguntas voluntarias y guardar las respuestas para ajustar las ofertas | Las respuestas que la persona da, dato a dato, con la fecha | Consentimiento específico para el perfil, artículo 6.1.a del RGPD |
| Enviar ofertas: seleccionar a quién encaja cada oferta y enviarla por el canal elegido | Categorías, canales, datos del perfil, historial de envíos | Consentimiento por canal, artículo 6.1.a del RGPD y artículo 21.1 de la LSSI |
| Entregar el contacto a una marca, solo cuando la persona acepta su oferta | Nombre, correo, teléfono y la prueba de la aceptación | Consentimiento específico para esa oferta y esa marca, artículo 6.1.a del RGPD |
| Pagar al evento su compensación | Número de altas verificadas y de aceptaciones por evento, sin datos de contacto | Interés legítimo en cumplir el contrato con el evento, artículo 6.1.f del RGPD, y obligación contable, artículo 6.1.c |
| Respetar la baja: impedir que quien se dio de baja vuelva a entrar por otro evento sin volver a pedirlo | Una huella irreversible del correo y del teléfono: un código del que no se puede recuperar ni el correo ni el teléfono | Obligación de no volver a tratar los datos para mercadotecnia tras la oposición, artículo 21.3 del RGPD, en relación con el artículo 6.1.c |
4. Elaboración de perfiles
SponsorSheep elabora un perfil de cada persona que marcó la casilla de las preguntas (artículo 4.4 del RGPD). El perfil tiene tres niveles: el alta, los hábitos (qué deporte hace o sigue, qué usa, dónde compra) y la intención (qué piensa comprar, su próxima competición).
Lo que la persona tiene que saber (artículo 13.2.f del RGPD):
- Todo dato lo da la persona. No se deduce, no se compra y no se cruza con otras fuentes. Lo que no contesta no existe en su perfil.
- Para qué sirve: decidir qué oferta le encaja. La consecuencia es que recibe una oferta o no la recibe. No se fija ningún precio distinto ni se deniega ningún servicio, y el perfil no produce efectos jurídicos sobre la persona ni le afecta de forma significativa. Por eso no es una decisión del artículo 22 del RGPD.
- Cada oferta la revisa una persona del equipo de SponsorSheep antes de enviarse.
- Las marcas no ven perfiles individuales. Solo ven grupos de 50 personas o más, sin nombres ni contactos.
- La persona puede oponerse al perfil en cualquier momento y sin dar motivos (artículos 21.2 y 21.3 del RGPD). Entonces se borran sus respuestas y sigue recibiendo, si quiere, ofertas por categoría.
5. Recompensas
SponsorSheep no da recompensas por entrar en la red ni por contestar. Las ventajas de cada oferta las pone la marca que la hace. Quien no contesta no pierde nada (artículo 7.4 del RGPD).
6. Si es obligatorio dar los datos
No lo es. Entrar en la red es opcional y, cuando se hace desde un evento, no cambia nada de la inscripción. Quien no marca la casilla no entra en la red. Solo pueden entrar personas de 18 años o más. Quien no contesta una pregunta recibe menos ofertas ajustadas, y nada más (artículo 13.2.e del RGPD).
7. Quién recibe los datos
Marcas. Solo la marca cuya oferta acepta la persona, y solo nombre, correo y teléfono. Desde ese momento esa marca es responsable independiente de esos datos, y SponsorSheep le obliga por contrato a usarlos solo para esa oferta, a no pasarlos a nadie ni cruzarlos con otros datos y a borrarlos si la persona lo pide. Las categorías de marcas son: nutrición y bebidas; ropa, calzado y tecnología deportiva; salud y seguros; banca y finanzas; movilidad y viajes; y telefonía.
Eventos. No reciben datos de la red: solo cifras agregadas.
Proveedores que tratan datos por cuenta de SponsorSheep (encargados, artículo 28 del RGPD):
| Proveedor | Para qué | Dónde se guardan los datos |
|---|---|---|
| Cloudflare, Inc. | La web, el formulario de alta y el almacén de las altas | En la UE: Cloudflare guarda ese almacén solo en servidores de la UE |
| Tally BV | Los formularios de los eventos que lo usan | Bélgica, UE |
| Meta Platforms Ireland Ltd. | Los mensajes de WhatsApp, cuando se activen | EE. UU., o la UE si se activa el almacenamiento local que ofrece Meta |
| Resend (Plus Five Five, Inc.) | Los correos de confirmación y de oferta, cuando se activen | EE. UU. |
Autoridades, cuando una ley lo exija.
8. Transferencias fuera de la UE
Las altas se guardan en la UE. Algunos proveedores de la tabla anterior son empresas de EE. UU. o tienen allí a sus subencargados, y pueden acceder a los datos desde allí. En esos casos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) si el proveedor está adherido, o en las cláusulas contractuales tipo de la Comisión (artículos 13.1.f, 45 y 46 del RGPD).
9. Cuánto tiempo se guardan
| Dato | Plazo |
|---|---|
| Perfil y contacto | Hasta que la persona se da de baja, o hasta 24 meses sin contestar a ningún mensaje ni usar ninguno de sus enlaces, lo que ocurra antes |
| Correo o teléfono sin confirmar | 30 días desde el alta |
| Prueba del consentimiento y de la baja | Mientras la persona esté en la red y, después, apartada y sin uso (bloqueada, en términos legales) durante tres años como máximo, el plazo en que prescriben las infracciones, solo para defender a SponsorSheep ante una reclamación (artículo 32 de la LOPDGDD) |
| Huella de supresión del correo y del teléfono | Mientras exista la red, para que la baja se respete en todos los eventos |
| Fichero de contactos entregado a una marca | Se borra de SponsorSheep en 30 días desde la entrega |
| Datos de liquidación a eventos, sin contacto | Seis años, por la obligación contable del artículo 30 del Código de Comercio |
Artículo 13.2.a del RGPD.
10. Derechos de la persona
Puede, en cualquier momento y sin coste (artículos 15 a 22 del RGPD):
- acceder a sus datos y saber qué se hace con ellos;
- rectificarlos si están mal;
- suprimirlos;
- limitar su tratamiento;
- llevárselos a otro servicio, en un formato de uso común (portabilidad);
- oponerse a recibir ofertas o al perfil, sin tener que dar motivos;
- retirar el consentimiento para una categoría, un canal, el perfil o todo, sin que eso afecte a lo hecho antes (artículo 7.3 del RGPD).
Cómo:
- escribiendo a [email protected];
- respondiendo BAJA a cualquier mensaje, de WhatsApp o de correo. La baja borra también su contacto y sus respuestas; solo se guarda la prueba del consentimiento y de la baja, como explica la sección 9;
- con el enlace de baja de cualquier correo;
- o a través del evento, que lo reenvía a SponsorSheep.
SponsorSheep contesta en un mes como máximo (artículo 12.3 del RGPD). Solo pide a la persona que acredite su identidad si hay dudas razonables sobre quién escribe (artículo 12.6 del RGPD).
La baja es de toda la red: quien se va no vuelve a recibir ofertas aunque se inscriba en otro evento de la red, salvo que vuelva a pedirlo expresamente.
11. Reclamar ante la autoridad
Si la persona cree que no se han respetado sus derechos, puede reclamar ante la Agencia Española de Protección de Datos, en www.aepd.es (artículo 13.2.d y artículo 77 del RGPD). Antes, si quiere, puede escribir a [email protected].
12. Seguridad
Las altas de la web se guardan cifradas en un almacén de Cloudflare limitado a servidores de la UE, al que solo accede SponsorSheep. Al pasar a la base de la red, el correo y el teléfono se guardan cifrados y aparte del perfil, y solo se abren para entregar un contacto a la marca cuya oferta la persona aceptó; el registro de consentimientos no se puede modificar ni borrar; y cada consulta de cada marca queda registrada (artículo 32 del RGPD).
13. Cambios en este aviso
Si cambia algo que afecte a lo que la persona consintió, SponsorSheep se lo comunica antes de aplicarlo y, si hace falta, le vuelve a pedir el consentimiento.
Versión 2, 2 de octubre de 2026.