Cumplimiento en el sector del deporte: RGPD & AI Act

Por qué el sector «Deporte» está implicado

El deporte trata una gran variedad de datos personales: identidad y datos de contacto de los licenciados, entre los que hay numerosos menores, certificados médicos (datos de salud), datos de rendimiento (a veces a través de objetos conectados) e imágenes. La presencia de menores eleva el nivel de exigencia del RGPD.

Los certificados médicos y los datos de salud requieren una excepción al tratamiento, una seguridad reforzada y plazos de conservación adaptados. Las imágenes de deportistas, especialmente menores, plantean cuestiones de derecho a la imagen acumuladas al RGPD.

En cuanto a la IA, el análisis de vídeo de rendimiento corresponde generalmente al riesgo limitado. En cambio, el reconocimiento facial para el acceso a las instalaciones implica datos biométricos, cuyo uso está fuertemente regulado e incluso prohibido según los contextos.

RGPD — licenciatarios, salud, imágenes

Los clubes y federaciones son responsables del tratamiento de los datos de los licenciados (a menudo menores), los certificados médicos (datos de salud), los datos de rendimiento y las imágenes. Deben gestionar el consentimiento parental, encuadrar los datos de salud, garantizar la seguridad y respetar el derecho a la propia imagen.

El intercambio de datos entre club, liga y federación debe clarificarse.

Obligaciones clave

• Consentimiento parental para los menores.
• Excepción y seguridad para los certificados médicos.
• Regulación del derecho a la imagen (menores).
• Clarificación de los roles club / liga / federación.

AI Act — análisis de vídeo y biometría

El análisis de vídeo de rendimiento corresponde generalmente a riesgo limitado. El reconocimiento facial para el acceso a recintos involucra datos biométricos: la identificación biométrica remota en tiempo real en espacios de acceso público está fuertemente restringida, y la categorización biométrica está regulada.

La vigilancia es imprescindible en cualquier dispositivo biométrico.

Obligaciones clave

• Cualificar los usos (análisis de vídeo = a menudo riesgo limitado).
• Prohibir la biometría no autorizada de acceso a los recintos.
• Transparencia sobre el uso de la IA.
• Articulación con el RGPD (biometría = dato sensible).

Vista comparada de las regulaciones

Cómo se articulan estas normativas

El deporte acumula datos sensibles (salud a través de los certificados médicos), datos de menores e imágenes. El RGPD es central, con especial vigilancia sobre el consentimiento parental y el derecho a la imagen de los jóvenes deportistas.

La biometría ilustra la acumulación RGPD / AI Act: el reconocimiento facial de acceso implica un dato biométrico (RGPD, categoría sensible) y un uso estrictamente regulado por el AI Act. En general, es preferible evitarlo en favor de soluciones menos intrusivas.

Calendario de aplicación

• 1RGPD. En vigor; vigilancia de menores y salud.
• 2AI Act. Prohibiciones: Ciertas prácticas biométricas restringidas desde febrero de 2025.

Sanciones aplicables

RGPD hasta 20 M€ o el 4 %, AI Act hasta 35 M€ o el 7 % para las prácticas prohibidas. El tratamiento de datos de menores y de salud, así como el uso de biometría, están sometidos a una vigilancia especialmente estricta.

Hoja de ruta de puesta en conformidad

• 1Cartografiar. Registrar licenciados, certificados médicos, rendimiento e imágenes.
• 2Gestionar el consentimiento parental. Organizar la recogida para menores.
• 3Proteger la salud. Encuadrar los certificados médicos (excepción, seguridad, plazos).
• 4Respetar el derecho a la propia imagen. Regular la captación y la difusión, especialmente de menores.
• 5Gestionar la IA. Cualificar el análisis de vídeo y prohibir la biometría no autorizada.

Cómo Data Comply One acompaña al sector

Data Comply One cubre RGPD e AI Act en una única plataforma, con DPO externalizado, y acompaña a clubes, ligas y federaciones en materia de menores, datos de salud y uso de IA en vídeo.

DCO propone modelos adaptados (consentimiento parental, regulación de los certificados médicos, autorizaciones de derecho a la imagen).

Preguntas frecuentes