Texto provisional. Está pendiente de revisión legal y aún hay datos del titular por completar (marcados en amarillo).
Política de privacidad de Colateral Athletics
Última actualización: 2 de noviembre de 2026
1. Quiénes somos
Colateral Athletics es una plataforma para preparadores físicos y cuerpos técnicos de equipos deportivos: permite planificar entrenamientos, registrar la carga y el bienestar de los jugadores y seguir su evolución.
- Titular: [RAZÓN SOCIAL / NOMBRE], NIF [NIF], domicilio en [DIRECCIÓN].
- Contacto de privacidad: [CORREO DE PRIVACIDAD].
- Delegado de protección de datos: [DPD, si se nombra].
2. Dos papeles distintos
Según de qué datos hablemos, actuamos de dos maneras. Es importante distinguirlo:
- Datos de los jugadores y de su actividad deportiva (bienestar, lesiones, cargas, tests…). Los introducen los jugadores y el cuerpo técnico de cada club. Aquí el responsable del tratamiento es el club o el entrenador que contrata el servicio, y Colateral Athletics es su encargado del tratamiento: tratamos esos datos solo por su cuenta, siguiendo sus instrucciones y conforme al contrato de encargado que firmamos con cada club. Si eres jugador o tutor, la información sobre tus datos te la da tu club (documento "Información y consentimiento para jugadores y tutores"); para ejercer tus derechos, dirígete primero a él.
- Datos de las cuentas de entrenadores y de quienes visitan la web (nombre, correo, club, facturación, registros de seguridad). Aquí somos nosotros el responsable. Esta política describe ese tratamiento.
3. Qué datos tratamos como responsables
| Datos | Para qué | Base jurídica (RGPD) |
|---|---|---|
| Nombre, correo y club de la persona que se da de alta como entrenador; contraseña (guardada cifrada, nunca en claro) | Crear y mantener tu cuenta y darte acceso al servicio | Ejecución del contrato (art. 6.1.b) |
| Datos de facturación y pago [cuando se active el cobro] | Cobrar y emitir facturas; obligaciones fiscales | Contrato y obligación legal (art. 6.1.b y c) |
| Registros técnicos: fecha y hora de acceso, dirección IP, errores | Seguridad, prevención de abusos y detección de fallos | Interés legítimo en la seguridad del servicio (art. 6.1.f) |
| Mensajes que nos envías (soporte) | Atender tu consulta | Interés legítimo / contrato |
| Correos de invitación y avisos del servicio | Comunicaciones necesarias del servicio | Contrato |
No enviamos publicidad sin tu consentimiento ni vendemos datos.
4. Con quién compartimos datos
Solo con proveedores que nos ayudan a prestar el servicio (subencargados), bajo contrato y solo para ese fin:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos y autenticación | [REGIÓN DE SUPABASE] |
| Vercel | Alojamiento de la aplicación | [Región] — empresa con sede en EE. UU. |
| Resend | Envío de correos (por ejemplo, el informe semanal) | EE. UU. |
| OpenAI | Ayuda para redactar reglas y sesiones. No recibe datos de jugadores: solo el texto que escribe el entrenador, la biblioteca de ejercicios y sus reglas | EE. UU. |
| Google (opcional) | Hoja de cálculo de seguimiento, solo en los clubes que la activan | UE / EE. UU. |
Cuando un proveedor trata datos fuera del Espacio Económico Europeo, lo hacemos con las garantías del RGPD (decisión de adecuación o cláusulas contractuales tipo) [DOCUMENTAR]. Puedes pedirnos una copia de las garantías.
Podemos comunicar datos a autoridades cuando una ley nos obligue.
5. Cuánto tiempo los guardamos
- Cuenta de entrenador: mientras dure el contrato. Al darte de baja, se borra el club y todo lo que contiene, de forma definitiva (ver apartado 7).
- Registros técnicos: hasta [90 días].
- Datos de facturación: el plazo legal [6 años por la normativa mercantil y fiscal — confirmar].
- Copias de seguridad: se renuevan de forma automática y se eliminan en [35 días] — confirmar con el proveedor.
6. Tus derechos
Puedes pedirnos acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos como entrenador, y retirar tu consentimiento cuando tratemos algo con él. Escribe a [CORREO DE PRIVACIDAD]; responderemos en un mes como máximo. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Para los datos de un jugador, dirígete al club responsable; nosotros le ayudaremos a atenderte.
7. Cómo protegemos los datos
Aislamos los datos de cada club para que nadie vea los de otro; limitamos lo que ve cada persona según su papel (entrenador, cuerpo técnico con tres niveles, jugador); usamos conexiones cifradas; guardamos las contraseñas cifradas; limitamos los intentos de acceso y de alta; ofrecemos copias de seguridad y el borrado completo de un club a petición del entrenador desde la propia aplicación. El detalle está en el anexo de medidas de seguridad del contrato de encargado.
8. Menores
La aplicación trata datos de jugadores menores de edad por cuenta de los clubes. Quien da de alta a un menor es su club, que debe obtener el consentimiento de sus padres o tutores y, si el menor tiene 14 años o más, también el suyo. Las cuentas de entrenador son solo para personas mayores de 18 años.
9. Cambios
Si cambiamos esta política de forma importante, te lo diremos en la aplicación o por correo antes de que se aplique.