Política de privacidad

1. Responsable del tratamiento

El responsable de tus datos personales para el funcionamiento de TrainTeam es Przemysław Padrak, jednoosobowa działalność gospodarcza, con domicilio en Otwarta 9, 60-185 Skórzewo, Polska, NIF 6722053457.

Contacto para cuestiones de datos: correo contact@trainteam.app, teléfono +48 664 736 118.

En cuanto a los datos de jugadores, familias, entrenadores y otros miembros del club introducidos en TrainTeam por un club u organización deportiva, dicho club es el responsable. El Proveedor del servicio trata esos datos como encargado del tratamiento en virtud de un acuerdo de tratamiento de datos.

2. Datos que tratamos

Tratamos datos de cuenta y perfil: nombre, dirección de correo, número de teléfono, fotografía, roles en el club, pertenencia a equipos e historial de invitaciones.

Los perfiles de jugador pueden incluir datos deportivos y organizativos: fecha de nacimiento, posición, altura, peso, nacionalidad, número de licencia, documento de identidad cuando se facilite, dirección, fecha del reconocimiento médico, vínculos entre familias e hijos, asistencia, convocatorias, decisiones de disponibilidad, anuncios, mensajes de chat y notificaciones.

En el caso de los administradores del club, tratamos datos del club, ajustes de equipo, datos de facturación, identificadores de pago y estados de las cuotas del club. Para los informes técnicos, podemos almacenar el contenido del informe, metadatos del dispositivo, dirección de correo, rol y una captura de pantalla opcional. En la analítica de producto tratamos únicamente metadatos técnicos seguros, como identificadores técnicos, rol, tipo de dispositivo, estado de la acción, recuentos y tiempos de rendimiento, sin el contenido de los mensajes, notas, datos médicos, documentos de identidad, direcciones, números de teléfono ni contraseñas.

3. Finalidad y base jurídica

Tratamos los datos para prestar TrainTeam, dar soporte a la facturación, gestionar las cuotas del club, mantener el servicio seguro, mejorar la calidad del producto, defender posibles reclamaciones y, cuando se requiere consentimiento, sobre la base de dicho consentimiento.

4. Menores y tutores

El servicio puede contener datos de menores y jóvenes jugadores inscritos en equipos. Los datos los introduce el club, el padre, la madre o el tutor legal. El acceso está limitado por los roles y por el ámbito del club o del equipo. Un padre, madre o tutor puede ejercer los derechos descritos en la sección 7 en nombre del menor.

5. Destinatarios y subencargados

Utilizamos proveedores de confianza:

• Supabase Inc. (EE. UU. / UE): alojamiento de la base de datos, autenticación y almacenamiento de archivos. Los datos se almacenan en servidores de la UE.
• Vercel Inc. (EE. UU. / UE): alojamiento de la aplicación web y de servidores edge, además de estadísticas anónimas de páginas vistas recogidas sin cookies.
• Stripe Payments Europe Ltd (Irlanda): pagos recurrentes de los planes del servicio y pagos online de las cuotas del club si el club los habilita. Los datos de la tarjeta nunca llegan a nuestros servidores.
• Google LLC (EE. UU. / UE): integración con Google Calendar, solo si el usuario la habilita, y Google Analytics tras el consentimiento analítico.
• PostHog Inc. (EE. UU. / UE): analítica de producto, errores y rendimiento tras el consentimiento analítico.
• Meta Platforms Ireland Limited (Irlanda / EE. UU.): medición de campañas de registro mediante Meta Pixel tras el consentimiento de cookies publicitarias.
• CookieYes Limited (UE / EEE): gestión del consentimiento de cookies y de las preferencias de privacidad.
• Resend, Inc. (EE. UU. / UE): correo transaccional, envío de invitaciones y de restablecimiento de contraseña.
• Proveedores de notificaciones push : entrega de notificaciones push del navegador y del sistema.

Las transferencias fuera del Espacio Económico Europeo se basan en las Cláusulas Contractuales Tipo de la Comisión Europea y en garantías complementarias.

6. Conservación

Los datos de acceso, las sesiones activas, los tokens de integraciones, los dispositivos push y los ajustes privados se eliminan tras confirmar la eliminación de la cuenta. Los datos necesarios del club pueden permanecer en un perfil sin acceso cuando el club los trate como responsable. Los registros contables, identificadores de transacciones y registros mínimos de seguridad se conservan solo durante el periodo exigido por ley o necesario para formular, ejercer o defender reclamaciones.

7. Tus derechos

Tienes derecho a acceder, rectificar, suprimir, limitar el tratamiento, portar los datos, oponerte al tratamiento y retirar el consentimiento. Puedes eliminar tu cuenta en Ajustes o en la página pública de eliminación tras confirmar tu correo electrónico. También puedes presentar una reclamación ante la autoridad de protección de datos competente.

Las solicitudes relativas a los datos del club deben enviarse primero al administrador de tu club. Para cuestiones relacionadas con el servicio, contacta con contact@trainteam.app.

8. Seguridad

Utilizamos control de acceso basado en roles, límites de ámbito por club y equipo, políticas de seguridad de la base de datos, cifrado en reposo de los tokens sensibles, almacenamiento privado de los archivos adjuntos, protección de las mutaciones de la API, registros de auditoría y mecanismos de prevención de abusos.

9. Cookies

Los detalles sobre las cookies que utiliza el servicio están disponibles en la Política de cookies.

10. Cambios en la política

Esta Política de privacidad puede actualizarse cuando se añaden nuevas funciones o cambian los subencargados. La versión vigente siempre se publica en esta página, y avisamos a los usuarios con antelación sobre los cambios sustanciales.