Política de privacidad

1. Responsable del tratamiento

El responsable de tus datos personales para el funcionamiento de TrainTeam es Przemysław Padrak, jednoosobowa działalność gospodarcza, con domicilio en Otwarta 9, 60-185 Skórzewo, Polska, NIF 6722053457.

Contacto para cuestiones de datos: correo contact@trainteam.pl, teléfono +48 664 736 118.

En cuanto a los datos de jugadores, familias, entrenadores y otros miembros del club introducidos en TrainTeam por un club u organización deportiva, dicho club es el responsable. El Proveedor del servicio trata esos datos como encargado del tratamiento en virtud de un acuerdo de tratamiento de datos.

2. Datos que tratamos

Tratamos datos de cuenta y perfil: nombre, dirección de correo, número de teléfono, fotografía, roles en el club, pertenencia a equipos e historial de invitaciones.

Los perfiles de jugador pueden incluir datos deportivos y organizativos: fecha de nacimiento, posición, altura, peso, nacionalidad, número de licencia, documento de identidad cuando se facilite, dirección, fecha del reconocimiento médico, vínculos entre familias e hijos, asistencia, convocatorias, decisiones de disponibilidad, anuncios, mensajes de chat y notificaciones.

En el caso de los administradores del club, tratamos datos del club, ajustes de equipo, datos de facturación, identificadores de pago y estados de las cuotas del club. Para los informes técnicos, podemos almacenar el contenido del informe, metadatos del dispositivo, dirección de correo, rol y una captura de pantalla opcional. En la analítica de producto tratamos únicamente metadatos técnicos seguros, como identificadores técnicos, rol, tipo de dispositivo, estado de la acción, recuentos y tiempos de rendimiento, sin el contenido de los mensajes, notas, datos médicos, documentos de identidad, direcciones, números de teléfono ni contraseñas.

3. Finalidad y base jurídica

Tratamos los datos para prestar TrainTeam, dar soporte a la facturación, gestionar las cuotas del club, mantener el servicio seguro, mejorar la calidad del producto, defender posibles reclamaciones y, cuando se requiere consentimiento, sobre la base de dicho consentimiento.

4. Menores y tutores

El servicio puede contener datos de menores y jóvenes jugadores inscritos en equipos. Los datos los introduce el club, el padre, la madre o el tutor legal. El acceso está limitado por los roles y por el ámbito del club o del equipo. Un padre, madre o tutor puede ejercer los derechos descritos en la sección 7 en nombre del menor.

5. Destinatarios y subencargados

Utilizamos proveedores de confianza:

• Supabase Inc. (EE. UU. / UE): alojamiento de la base de datos, autenticación y almacenamiento de archivos. Los datos se almacenan en servidores de la UE.
• Vercel Inc. (EE. UU. / UE): alojamiento de la aplicación web y de servidores edge.
• Stripe Payments Europe Ltd (Irlanda): pagos recurrentes de los planes del servicio y pagos online de las cuotas del club si el club los habilita. Los datos de la tarjeta nunca llegan a nuestros servidores.
• Google LLC (EE. UU. / UE): integración con Google Calendar, solo si el usuario la habilita, y Google Analytics tras el consentimiento analítico.
• PostHog Inc. (EE. UU. / UE): analítica de producto, errores y rendimiento tras el consentimiento analítico.
• CookieYes Limited (UE / EEE): gestión del consentimiento de cookies y de las preferencias de privacidad.
• Resend, Inc. (EE. UU. / UE): correo transaccional, envío de invitaciones y de restablecimiento de contraseña.
• Proveedores de notificaciones push : entrega de notificaciones push del navegador y del sistema.

Las transferencias fuera del Espacio Económico Europeo se basan en las Cláusulas Contractuales Tipo de la Comisión Europea y en garantías complementarias.

6. Conservación

Los datos de la cuenta se conservan mientras la cuenta esté activa y hasta 12 meses después de su eliminación, salvo que la ley exija un periodo más largo, por ejemplo para los registros contables. Los informes, los registros de auditoría y la información técnica pueden conservarse hasta 24 meses para la seguridad y la gestión de incidencias.

7. Tus derechos

Tienes derecho a acceder, rectificar, suprimir, limitar el tratamiento, portar los datos, oponerte al tratamiento y retirar el consentimiento. También tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente.

Las solicitudes relativas a los datos del club deben enviarse primero al administrador de tu club. Para cuestiones relacionadas con el servicio, contacta con contact@trainteam.pl.

8. Seguridad

Utilizamos control de acceso basado en roles, límites de ámbito por club y equipo, políticas de seguridad de la base de datos, cifrado en reposo de los tokens sensibles, almacenamiento privado de los archivos adjuntos, protección de las mutaciones de la API, registros de auditoría y mecanismos de prevención de abusos.

9. Cookies

Los detalles sobre las cookies que utiliza el servicio están disponibles en la Política de cookies.

10. Cambios en la política

Esta Política de privacidad puede actualizarse cuando se añaden nuevas funciones o cambian los subencargados. La versión vigente siempre se publica en esta página, y avisamos a los usuarios con antelación sobre los cambios sustanciales.