Política de privacidad

Lo esencial, en cuatro líneas

• Los datos de las jugadoras son del club, no nuestros.
• No los vendemos, no los cedemos y no los usamos para publicidad.
• Se pueden descargar enteros y borrar enteros, desde la propia aplicación y sin pedir permiso a nadie.
• Hay datos de salud, así que el listón es más alto y este documento lo dice todo.

Quién es quién

KAOS es una herramienta que los clubes usan para gestionar a sus equipos. Eso reparte los papeles de una forma concreta y conviene entenderla:

El club es el responsable del tratamiento. Decide qué jugadoras da de alta, qué se registra de cada una y para qué. Es quien tiene que informarlas y, cuando haga falta, recabar su consentimiento.

KAOS es encargado del tratamiento. Guardamos y procesamos esos datos siguiendo las instrucciones del club, y no los usamos para nada más. Ni para entrenar modelos, ni para estadísticas comerciales, ni para cederlos a terceros.

Cuando te registras como entrenador, los datos de tu propia cuenta —tu nombre, tu correo, tu facturación— sí los tratamos como responsables.

Identidad del titular de KAOS, domicilio y NIF: [pendiente: datos fiscales del titular]. Contacto: richard17.handball@gmail.com.

Qué datos se guardan

Solo lo que la aplicación necesita para funcionar. En concreto:

• De quien usa la app (cuerpo técnico): nombre, correo, teléfono si lo pones, cargo, foto de perfil si la subes, y datos de facturación cuando contratas.
• De las jugadoras: nombre, dorsal, posición, fecha de nacimiento, licencia, correo y teléfono si el club los introduce, y foto si se sube.
• Datos de salud: lesiones con su diagnóstico, zona y fases de recuperación; cuestionarios de bienestar (sueño, fatiga, dolor muscular, estrés); informes médicos o de fisioterapia que se adjunten; peso y altura.
• Datos de rendimiento: asistencia, esfuerzo percibido, minutos jugados, resultados de tests y cargas de entrenamiento.
• Técnicos: los registros mínimos de acceso y error que generan los servidores para poder funcionar y detectar fallos.

No usamos cookies de publicidad ni de análisis de terceros. Las únicas cookies que se ponen son las que mantienen tu sesión iniciada; sin ellas no podrías entrar.

Con qué base jurídica

Para los datos de tu cuenta y la facturación, la ejecución del contrato que aceptas al registrarte, y el cumplimiento de obligaciones legales en lo fiscal.

Para los datos de las jugadoras, la base la determina el club. Los datos de salud son categoría especial (art. 9 RGPD) y necesitan un fundamento reforzado: normalmente el consentimiento explícito de la deportista, o de quien ejerza su patria potestad si es menor. Recabarlo es responsabilidad del club, no de KAOS, y el club debe poder acreditarlo.

Si en tu equipo hay menores de edad, esa obligación no es una formalidad: sin ese consentimiento no deberías introducir sus lesiones ni sus cuestionarios de bienestar.

Quién más los toca

Ningún proveedor accede a los datos para sus propios fines: todos actúan como subencargados y bajo contrato. Son estos y ninguno más:

• Supabase — base de datos, archivos y autenticación. Es donde vive todo.
• Vercel — servidores donde se ejecuta la aplicación.
• Resend — envío de los correos de invitación y de recuperación de contraseña. Recibe la dirección de destino, nada más.
• Stripe — cobro de las suscripciones. Los datos de tu tarjeta los trata Stripe directamente: KAOS no los ve ni los guarda en ningún momento.
• Google — solo si eliges entrar con tu cuenta de Google. En ese caso recibimos tu nombre y tu correo.

Algunos de estos proveedores son estadounidenses y pueden tratar datos fuera de la Unión Europea. Las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y, cuando procede, en el marco de adecuación UE-EEUU. La región concreta donde se almacena la base de datos consta en el panel de Supabase del proyecto.

Cuánto tiempo

Mientras el club mantenga su cuenta. Los datos deportivos e históricos son justamente lo que da valor a la herramienta —una lesión de hace dos temporadas explica la de hoy—, así que no se borran solos.

Si se cancela la suscripción, la cuenta pasa a solo lectura y los datos siguen ahí: no se borra nada por dejar de pagar. Si se elimina la cuenta, el borrado es inmediato y definitivo.

Las facturas y los datos fiscales se conservan el plazo que exige la normativa mercantil y tributaria —seis años en el ámbito mercantil y cuatro en el tributario, contados desde el último asiento o desde el fin del plazo de declaración—, aunque se borre la cuenta.

Qué puedes hacer con tus datos

Tienes todos los derechos que reconoce el RGPD, y dos de ellos están dentro de la app:

• Llevártelos: Ajustes → Club → Exportar datos. Descarga la temporada entera en CSV, en cualquier plan. No es una función de pago porque la portabilidad es un derecho, no una ventaja.
• Borrarlos: Ajustes → Club → Borrar mi cuenta. Antes de confirmar se te dice exactamente qué se lleva por delante, con números.

Acceso, rectificación, oposición, limitación y retirada del consentimiento se ejercen escribiendo a richard17.handball@gmail.com. Contestamos en el plazo máximo de un mes.

Si eres jugadora y quieres ejercer tus derechos, diríjete primero a tu club: es el responsable de tus datos y quien decide sobre ellos. Nosotros no podemos borrar tu ficha sin que él lo pida, porque el historial del equipo es suyo.

Y si crees que algo se ha hecho mal, puedes reclamar ante la Agencia Española de Protección de Datos.

Cómo se protegen

Todo viaja cifrado. El acceso a los datos está limitado en la propia base de datos por reglas que se comprueban en cada consulta: una jugadora solo puede leer lo suyo, y un miembro del cuerpo técnico solo los equipos que le han asignado. No es una comprobación de la pantalla, que se puede rodear, sino del servidor.

Los archivos —fotos, informes médicos, escudos— viven en almacenamiento privado y se sirven con enlaces firmados que caducan. Una dirección copiada deja de funcionar sola.

Si alguna vez ocurriera una brecha de seguridad que afecte a datos personales, se notificará a los clubes afectados y a la autoridad de control en los plazos que marca el RGPD.

Cambios

Si esta política cambia de forma relevante, se avisa dentro de la aplicación antes de que los cambios se apliquen. La fecha de arriba dice siempre cuándo se revisó por última vez.