Política de privacidad

Esta Política de privacidad explica cómo MB Ekipax («SquadX», «nosotros»), con sede en Vilna, Lituania, recopila, usa y comparte datos personales en la plataforma SquadX: la aplicación web para entrenadores y la app móvil para jugadores (conjuntamente, el «Servicio»). Se aplica a todas las personas que usan el Servicio: entrenadores, administradores de club y jugadores (y, cuando corresponda, sus padres o tutores).

Para cualquier consulta o solicitud relacionada con la privacidad, escríbenos a hello@squadx.app.

SquadX presta el Servicio a clubes deportivos y a sus entrenadores. En términos de protección de datos:

• Tu club es el responsable del tratamiento de los datos de plantilla y entrenamiento que registra sobre sus jugadores (nombres, pertenencia a equipos, asistencia, evaluaciones, lesiones, notas y similares). SquadX actúa como encargado del tratamiento de esos datos, siguiendo las instrucciones del club.
• SquadX es el responsable del tratamiento de los datos de tu cuenta (tu acceso y la forma en que usas el Servicio) y de los datos enviados a través de los formularios de nuestra web.

Si eres jugador y quieres que se modifiquen o eliminen los registros que un club tiene sobre ti, contacta con tu club o entrenador (el responsable). También puedes escribirnos a hello@squadx.app y te ayudaremos a dirigir la solicitud.

Cuenta e identidad. Dirección de correo electrónico, nombre, contraseña (almacenada con hash por nuestro proveedor de autenticación) y, si inicias sesión con Google, tu perfil de Google (nombre, correo, foto de perfil).

Dispositivo y datos técnicos. Si activas las notificaciones push, un token push del dispositivo y la plataforma (iOS/Android). Los tokens de sesión se almacenan de forma segura en tu dispositivo (Keychain en iOS, almacenamiento cifrado en Android).

Formularios de la web. Si nos escribes, reservas una demo o te suscribes a nuestro boletín desde nuestra web, los datos que envías (por ejemplo, nombre, correo, organización, asunto y contenido del mensaje).

• Para prestar el Servicio: cuentas, plantillas, calendarios, registros y evaluaciones.
• Para enviar las notificaciones push que hayas activado (recordatorios, ventanas de registro).
• Para tramitar las suscripciones y los pagos de los clubes (solo entrenadores/clubes).
• Para impulsar la asistencia con IA para entrenadores (descripciones de ejercicios y sugerencias de planes de entrenamiento); véase §4.
• Para proteger el Servicio, prevenir abusos, ofrecer soporte y cumplir obligaciones legales.

Cuando se aplica el RGPD, nuestras bases legales son: la ejecución de un contrato, nuestros intereses legítimos y los del club, tu consentimiento (por ejemplo, para notificaciones push y, cuando sea necesario, datos de salud) y el cumplimiento de obligaciones legales.

Usamos un número reducido de subencargados para operar el Servicio:

• Supabase: base de datos, autenticación y almacenamiento de archivos (el backend alojado en la UE que guarda tus datos).
• Google: inicio de sesión opcional con Google y envío de notificaciones push (Firebase Cloud Messaging).
• Stripe: pagos de suscripciones y facturación (solo entrenadores/clubes; SquadX no almacena los datos completos de la tarjeta).
• Resend: envío de correos transaccionales (por ejemplo, invitaciones y avisos de cuenta).
• Anthropic (Claude) y OpenAI: funciones de IA para entrenadores. Enviamos contenido de ejercicios, sesiones y planes de entrenamiento y las respuestas de planificación del entrenador para generar sugerencias e impulsar la búsqueda en la biblioteca. No enviamos a estos proveedores de IA datos personales de los jugadores, datos de contacto, datos de salud o lesiones, ni valoraciones individuales de jugadores.

No vendemos tus datos personales y no compartimos los datos del equipo con federaciones, otros clubes ni otros entrenadores. Compartimos datos con estos proveedores solo en la medida necesaria para operar el Servicio, y con las autoridades cuando la ley lo exija.

Nuestros datos principales se almacenan en servidores alojados en la UE. Algunos proveedores pueden tratar datos fuera de la UE (por ejemplo, en Estados Unidos). Cuando es necesario, dichas transferencias se amparan en garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea.

Las suscripciones las contratan los clubes o entrenadores en la aplicación web a través de Stripe. Los jugadores no pagan y acceden a través de su club. Almacenamos una referencia de cliente de Stripe para tu club y el estado de tu suscripción; los datos de la tarjeta los gestiona Stripe conforme a su propia política de privacidad.

Conservamos los datos personales mientras tu cuenta esté activa o mientras sean necesarios para prestar el Servicio; después los eliminamos o anonimizamos (sujeto a las obligaciones legales de conservación).

• Datos de cuenta y perfil: se eliminan en un plazo de 30 días desde la eliminación de la cuenta.
• Datos de entrenamiento y partido: se eliminan o anonimizan junto con la cuenta, salvo el registro mínimo de plantilla descrito más abajo.
• Mensajes de contacto de la web: se conservan durante 12 meses y después se eliminan automáticamente.

• El acceso a los datos se controla mediante seguridad a nivel de fila, de modo que cada usuario solo ve lo que su rol permite.
• Los datos se cifran en tránsito (HTTPS/TLS) y en reposo; los tokens de sesión móviles se guardan en el almacén seguro del dispositivo.
• El acceso a los datos de producción está restringido únicamente al personal autorizado.

Ningún método de transmisión o almacenamiento es 100 % seguro, pero seguimos prácticas estándar del sector para proteger tus datos.

Los jugadores pueden ser menores de edad. Los clubes son responsables de obtener el consentimiento parental o del tutor que exija su legislación local para inscribir a un jugador y registrar sus datos. Recopilamos los datos de contacto del tutor para facilitarlo. Cuando corresponda, los tutores pueden ejercer los derechos del menor en su nombre contactando con el club o con nosotros en hello@squadx.app.

Según dónde te encuentres, tienes los siguientes derechos sobre tus datos personales:

• Derecho de acceso: solicitar una copia de los datos que tenemos sobre ti.
• Derecho de rectificación: solicitar la corrección de datos inexactos.
• Derecho de supresión: solicitar la eliminación de tus datos («derecho al olvido»).
• Derecho a la portabilidad: solicitar tus datos en un formato estructurado y legible por máquina.
• Derecho a retirar el consentimiento: retirar el consentimiento en cualquier momento cuando el tratamiento se base en él.
• Derecho a presentar una reclamación: presentar una reclamación ante tu autoridad local de control de protección de datos.

Puedes ejercer estos derechos en la app (por ejemplo, eliminando la cuenta), contactando con tu club (para los datos de plantilla y entrenamiento) o escribiéndonos a hello@squadx.app.

• Cookies esenciales: la aplicación web para entrenadores y la app móvil para jugadores solo usan las cookies y el almacenamiento seguro necesarios para la autenticación y la gestión de sesiones.
• Web de marketing: nuestro sitio público (squadx.app) usa cookies de analítica y publicidad, incluidas Google Analytics y el píxel de Meta, para medir campañas y mejorar el sitio.
• La aplicación web para entrenadores y la app móvil para jugadores no incluyen SDK de analítica ni de publicidad de terceros.

Podemos actualizar esta política de vez en cuando; publicaremos aquí la nueva versión con una fecha de revisión actualizada y, en caso de cambios significativos, avisaremos por correo electrónico a los usuarios registrados.

Consultas o solicitudes:

• Correo electrónico: hello@squadx.app
• MB Ekipax, Vilna, Lituania