¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
SIDEARM Sports es una plataforma estadounidense de gestión de contenidos y publicación digital utilizada por departamentos de atletismo universitario y organizaciones deportivas para impulsar sitios oficiales, streaming de vídeo, integraciones de ticketing y la participación de aficionados. La plataforma despliega etiquetas analíticas, telemetría de vídeo, embeds sociales y redes publicitarias integradas que recopilan un volumen significativo de datos de visitantes. Conforme al RGPD y a la Directiva ePrivacy, se requiere consentimiento previo e informado antes de instalar cualquier identificador no esencial, especialmente dadas las transferencias sistemáticas a los Estados Unidos.
SIDEARM Sports es una plataforma de gestión de contenidos y publicación digital propiedad de Learfield, utilizada por cientos de departamentos de atletismo universitario, conferencias y organizaciones deportivas en los Estados Unidos. Impulsa el sitio web oficial de atletismo, la experiencia móvil, el reproductor de vídeo en directo y bajo demanda, las páginas de calendario y plantilla, las integraciones de ticketing con socios como Paciolan o Ticketmaster, los paneles analíticos de donantes y aficionados y las herramientas de marketing por correo electrónico o notificaciones push. Desde el punto de vista de la privacidad, SIDEARM Sports no es una simple etiqueta, sino una pila completa de hosting y CMS que carga scripts first party junto con un conjunto sustancial de etiquetas de terceros que cubren medición de audiencia, telemetría de vídeo, publicidad, embeds sociales y seguimiento de conversiones.
Dado que SIDEARM Sports renderiza el sitio completo, casi cualquier interacción del visitante puede ser observada: páginas consultadas, vídeos iniciados o terminados, embudos de compra de entradas, envíos de formularios de donaciones, suscripciones a boletines y referentes sociales. Esto sitúa a la plataforma en una categoría distinta de un simple SDK de analítica: es a la vez infraestructura de publicación y capa de recogida de datos para el departamento deportivo y sus socios comerciales.
Un despliegue estándar de SIDEARM Sports suele instalar cookies first party para la gestión de sesión, la autenticación de cuentas de donantes o aficionados, la protección CSRF y las preferencias de idioma o visualización. Junto a estas cookies estrictamente necesarias, la plataforma integra identificadores analíticos y publicitarios, telemetría del reproductor de vídeo (por ejemplo eventos heartbeat, completado por cuartiles, estado de autoplay), píxeles de redes sociales cuando se integran cuentas oficiales y, con frecuencia, un gestor de etiquetas que carga scripts adicionales de terceros bajo la configuración del departamento deportivo.
Los datos personales tratados incluyen habitualmente la dirección IP, el agente de usuario y las características del dispositivo, el referente, marcas de tiempo granulares de eventos de página y vídeo, identificadores de cuenta de aficionados o donantes autenticados y señales de comportamiento que pueden vincularse entre sesiones mediante identificadores persistentes. Combinadas con píxeles de redes publicitarias, estas señales permiten un perfilado entre sitios que, conforme al RGPD, constituye un tratamiento no esencial sujeto a consentimiento.
El artículo 5(3) de la Directiva ePrivacy, transpuesto en España en el artículo 22.2 de la LSSI, exige el consentimiento previo e informado antes de almacenar o acceder a información en el terminal del usuario que no sea estrictamente necesaria para prestar el servicio expresamente solicitado. La medición de audiencia, la publicidad, el perfilado de engagement de vídeo y los píxeles sociales cargados a través de SIDEARM Sports entran de lleno en este ámbito. La AEPD, en su guía sobre el uso de cookies actualizada en 2023, y el Comité Europeo de Protección de Datos, en sus directrices 2/2023 sobre el ámbito técnico, confirman que se requiere consentimiento con independencia del mecanismo: cookie, almacenamiento local o señal de fingerprinting.
Conforme al RGPD, el consentimiento debe ser libre, específico, informado e inequívoco (artículo 4.11) y demostrable (artículo 7). En la práctica, las etiquetas de terceros inyectadas por SIDEARM Sports deben permanecer bloqueadas hasta que el visitante haya aceptado activamente las categorías correspondientes, el rechazo debe ser tan sencillo como la aceptación y el estado del consentimiento debe registrarse con prueba. El interés legítimo no es una base adecuada para publicidad ni para analítica entre sitios y difícilmente supera una ponderación cuando el tratamiento afecta a menores, lo que es frecuente en las audiencias del deporte universitario.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
SIDEARM Sports y su matriz Learfield operan desde los Estados Unidos y alojan allí la mayor parte de su infraestructura. Cualquier acceso de un visitante europeo conlleva una transferencia de datos personales a un tercer país en el sentido del Capítulo V del RGPD. Desde la sentencia Schrems II de 16 de julio de 2020 (TJUE C 311/18), las transferencias a los Estados Unidos requieren un mecanismo de transferencia válido, como la certificación del destinatario en el Marco de Privacidad de Datos UE Estados Unidos, o Cláusulas Contractuales Tipo acompañadas de una evaluación de impacto de la transferencia y medidas complementarias.
Los responsables del tratamiento deben verificar si Learfield está certificado en el Marco de Privacidad de Datos para las categorías tratadas, documentar las garantías contractuales y evaluar las leyes de vigilancia estadounidenses (FISA 702, Orden Ejecutiva 12333) que pueden obligar a la divulgación. El resultado de este análisis debe constar en el registro de actividades de tratamiento y ponerse a disposición de los interesados a petición.
Para operar un sitio impulsado por SIDEARM Sports de forma conforme al RGPD y a la Directiva ePrivacy, despliegue una Plataforma de Gestión del Consentimiento que bloquee todas las etiquetas no esenciales (publicidad, redes sociales, analítica no anónima, telemetría de vídeo más allá de lo necesario para la reproducción) hasta que se obtenga el consentimiento. Configure la CMP para asignar cada proveedor inyectado por SIDEARM a una finalidad granular, conserve la prueba del consentimiento al menos durante la duración del tratamiento y exponga un enlace persistente de preferencias para facilitar la retirada.
Actualice la política de privacidad para identificar a Learfield y SIDEARM Sports como encargados o corresponsables según la configuración, enumere las categorías de destinatarios terceros, especifique los plazos de conservación y describa los derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y reclamación ante una autoridad de control. Cuando el departamento deportivo se dirige a menores, aplique garantías reforzadas conformes al artículo 8 del RGPD y, en los Estados Unidos, a FERPA cuando la audiencia coincida con estudiantes matriculados.
Las organizaciones que no puedan cumplir las obligaciones de consentimiento o que deseen reducir su exposición a las transferencias a los Estados Unidos pueden considerar plataformas CMS alojadas en Europa (por ejemplo Drupal o Strapi sobre infraestructura UE) combinadas con herramientas de medición de audiencia europeas como Matomo, Plausible o AT Internet, alojamiento de vídeo a través de un proveedor europeo y un socio de ticketing con establecimiento en la UE. Para las organizaciones que mantienen SIDEARM Sports, minimice la huella de terceros desactivando integraciones publicitarias no utilizadas, restringiendo los embeds sociales a patrones click to load y sirviendo analítica anónima y agregada en el estado previo al consentimiento.
Websites using SIDEARM Sports must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda una Evaluación de Impacto en la Protección de Datos cuando SIDEARM Sports se despliega en sitios accesibles a visitantes del EEE o del Reino Unido. La plataforma combina entrega de contenidos first party con publicidad de terceros, telemetría de vídeo y análisis de donantes o aficionados, lo que puede constituir una observación sistemática a gran escala del comportamiento. Documente la base legal (consentimiento para cookies no esenciales, interés legítimo solo cuando esté estrictamente justificado), las finalidades perseguidas, los plazos de conservación, los destinatarios incluidos Learfield y los subencargados estadounidenses, así como las garantías aplicadas a las transferencias a los Estados Unidos, como las Cláusulas Contractuales Tipo y las medidas técnicas complementarias.
Sample consent text
Utilizamos SIDEARM Sports para impulsar este sitio deportivo, incluida la analítica de reproducción de vídeo, la medición de audiencia, el rendimiento publicitario y las funciones sociales y de donantes integradas. Estas herramientas instalan cookies e identificadores similares que pueden compartirse con Learfield y socios en los Estados Unidos. Con su consentimiento, estos datos pueden utilizarse para personalizar contenidos, medir su participación y mostrar publicidad relevante. Puede aceptar, rechazar o personalizar sus opciones en cualquier momento desde el enlace de preferencias de cookies en el pie de página.
Third-party domains contacted
sidearmsports.comsidearmstats.comsidearmdev.comlearfield.comcdn.sidearmsports.comstatic.sidearmsports.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| ASP.NET_SessionId | http_cookie | session | First party session identifier used to maintain state across page requests on the SIDEARM Sports application stack. Strictly necessary for site functionality. |
| .SIDEARMAuth | http_cookie | 30 days | First party authentication cookie issued when a fan or donor signs in to gated areas of the athletics site such as ticketing accounts, donor portals, or premium content. Required to maintain the authenticated session. |
| __RequestVerificationToken | http_cookie | session | First party anti CSRF token used to validate form submissions against the SIDEARM Sports backend. Strictly necessary for site security. |
| sidearm_culture | http_cookie | 1 year | First party preference cookie that stores the visitor's selected language and display preferences for the athletics site. |
| _ga | http_cookie | 2 years | Third party Google Analytics identifier commonly deployed through SIDEARM Sports for audience measurement. Requires prior consent under the ePrivacy Directive for non essential analytics. |
| _gid | http_cookie | 24 hours | Third party Google Analytics identifier used to distinguish users within a 24 hour window. Requires prior consent. |
| sidearm_video_session | http_cookie | 30 days | First party video player telemetry cookie used to track playback events, quartile completion, and resume points across SIDEARM hosted streams. Beyond basic playback, requires consent. |
| _fbp | http_cookie | 90 days | Third party Meta Pixel identifier loaded when the athletics department enables Facebook advertising or social embeds. Strictly requires consent for advertising and conversion tracking. |
Este servicio puede recopilar datos de usuarios. Garantiza el cumplimiento del RGPD con FlowConsent.
Un despliegue de SIDEARM Sports suele instalar cookies de sesión first party, cookies de autenticación para cuentas de donantes o aficionados, tokens CSRF y preferencias de idioma. La plataforma también inyecta identificadores de terceros utilizados para la medición de audiencia, la telemetría del reproductor de vídeo, los embeds sociales y la publicidad integrada. La lista exacta depende de los módulos activados por el departamento deportivo, pero cabe esperar una combinación de cookies operativas first party y un conjunto sustancial de identificadores analíticos, publicitarios y de gestor de etiquetas que quedan fuera de la categoría estrictamente necesaria.
Sí. El artículo 5(3) de la Directiva ePrivacy exige consentimiento previo e informado antes de instalar o leer cualquier identificador no esencial. Las etiquetas publicitarias, la medición de audiencia, el perfilado de engagement de vídeo y los píxeles sociales integrados a través de SIDEARM Sports no son esenciales. Solo las cookies estrictamente necesarias (sesión, autenticación para funciones de cuenta solicitadas expresamente, CSRF) pueden cargarse sin consentimiento. Las capas publicitarias y analíticas deben quedar bloqueadas por una Plataforma de Gestión del Consentimiento hasta que el usuario acepte activamente.
El consentimiento conforme al artículo 6.1.a del RGPD es la base legal adecuada para los componentes publicitarios, la analítica entre sitios, la telemetría de vídeo y los píxeles sociales. Las cookies operativas first party estrictamente necesarias pueden apoyarse en el artículo 6.1.b (ejecución de un contrato) o en el artículo 6.1.f (interés legítimo) cuando proceda. El interés legítimo no suele ser adecuado para publicidad ni analítica de terceros, especialmente cuando la audiencia puede incluir menores, ya que el artículo 8 del RGPD añade entonces restricciones adicionales.
SIDEARM Sports y Learfield están establecidos en Estados Unidos, por lo que los datos de los visitantes, incluidas direcciones IP, características del dispositivo y señales de comportamiento, se transfieren a Estados Unidos. Los responsables del tratamiento del EEE y del Reino Unido deben apoyarse en un mecanismo válido del Capítulo V: el Marco de Privacidad de Datos UE Estados Unidos si Learfield está certificado para las categorías implicadas, o Cláusulas Contractuales Tipo acompañadas de una evaluación de impacto de la transferencia y medidas complementarias. La sentencia Schrems II obliga a considerar leyes de vigilancia estadounidenses como FISA 702 y la Orden Ejecutiva 12333.
Sí, se recomienda encarecidamente una Evaluación de Impacto en la Protección de Datos. SIDEARM Sports implica una observación sistemática a gran escala del comportamiento en línea combinada con integraciones publicitarias de terceros y transferencias a Estados Unidos, cumpliendo varios criterios del artículo 35 del RGPD y de las directrices del CEPD sobre EIPD. Documente las categorías de datos, los destinatarios incluidos Learfield y los subencargados, los plazos de conservación, las garantías utilizadas para las transferencias, los riesgos para los interesados y las medidas técnicas y organizativas aplicadas.
Despliegue una Plataforma de Gestión del Consentimiento que coloque las etiquetas publicitarias y analíticas inyectadas por SIDEARM en un estado diferido al cargar la página. Con el consentimiento, libere los scripts por categorías (publicidad, analítica, social, telemetría de vídeo). Proporcione controles granulares de aceptar, rechazar y personalizar, registre el consentimiento con marca de tiempo y prueba de la elección, y exponga un enlace persistente de preferencias. La vía de rechazo debe ser tan visible y sencilla como la de aceptación, conforme a las Directrices 03/2022 del CEPD sobre dark patterns y consentimiento.
Para organizaciones que necesitan reducir las transferencias a Estados Unidos, un stack compuesto por un CMS alojado en Europa (Drupal o Strapi sobre infraestructura UE), una herramienta de analítica basada en la UE como Matomo, Plausible o AT Internet, un proveedor europeo de alojamiento de vídeo y un socio de ticketing con establecimiento en la UE puede reemplazar la mayoría de los módulos de SIDEARM Sports. La contrapartida es un mayor esfuerzo de integración y la pérdida de la experiencia todo en uno, a cambio de una alineación más clara con el RGPD y una menor exposición a las leyes de vigilancia estadounidenses.
Nombre a SIDEARM Sports y a Learfield, indique que actúan como plataforma de publicación y como socios comerciales para analítica y publicidad, describa las categorías de datos tratados (identificadores técnicos, señales de comportamiento, datos de cuenta cuando proceda), especifique la ubicación de almacenamiento en Estados Unidos, enumere las garantías de transferencia utilizadas, indique los plazos de conservación por categoría y proporcione instrucciones claras para aceptar, rechazar y retirar el consentimiento. Mantenga la descripción actualizada cuando se añadan o eliminen módulos.