RGPD en clubes deportivos con menores: lo que no puede faltar

Un club de deporte base maneja de forma rutinaria datos especialmente delicados: identidad de menores, imágenes, a veces información de salud, y datos bancarios de sus familias. El RGPD no es un trámite del papeleo de septiembre: es la diferencia entre un incidente incómodo y una sanción seria.

Los cuatro consentimientos que todo club necesita

1. Tratamiento de datos para la gestión deportiva y administrativa (base jurídica principal).
2. Derechos de imagen — separado, opcional y renovable (una autorización de 2019 no cubre el Instagram del club en 2026; caduca y se renueva).
3. Comunicaciones — qué canales acepta la familia y para qué.
4. Datos de salud, si los recoges (alergias, lesiones): minimiza — solo lo imprescindible para la seguridad del menor.

Quién firma y cómo se demuestra

En menores firman los tutores. La firma digital con verificación (p. ej. un código de un solo uso al email) deja traza de quién, qué versión del texto y cuándo — exactamente lo que te pedirá la AEPD si hay una reclamación. Cada texto legal debe tener versión: si lo cambias, los consentimientos antiguos siguen vinculados a la versión que se aceptó.

Los DNIs no viven en un cajón (ni en un Drive abierto)

Las copias de DNI y las fotos deben estar en un almacenamiento con control de acceso por rol y registro de quién las consulta. El entrenador no necesita ver el DNI del jugador de otro equipo; el sistema debe impedirlo, no confiar en la buena voluntad.

Checklist mínima del club cumplidor

• Registro de actividades de tratamiento (quién trata qué y para qué).
• Textos legales versionados y públicos.
• Consentimientos con caducidad y renovación (imagen, sobre todo).
• Acceso a documentos por rol y con auditoría.
• Procedimiento de derechos ARSOPL: si una familia pide sus datos o su supresión, debes poder exportarlos o borrarlos sin arqueología.

La buena noticia: nada de esto exige un abogado en plantilla. Exige que la herramienta del club lo traiga de serie.