PRIVACIDAD
Y COOKIES

1. Responsable del tratamiento

Ricardo Padilla García · ricardopadilla.es · Contacto: a través del formulario en la web.

2. Qué datos recogemos y por qué

• Jugadores: nombre, email, posición, dorsal, estadísticas de partido (goles, asistencias, minutos), valoraciones del entrenador y notas de evolución. Base legal: consentimiento del interesado (mayores de 14 años) o del tutor legal (menores de 14 años).
• Entrenadores: nombre, email, equipos y datos de temporada. Base legal: ejecución del contrato/servicio.
• Datos médicos (módulo fisio): lesiones, estado físico, nutrición. Categoría especial (Art. 9 RGPD). Solo accesible para el staff autorizado y el propio jugador. Base legal: consentimiento explícito.
• Entrenamiento (módulo GymFit): rutinas de entrenamiento asignadas por el entrenador, ejercicios y sesiones completadas por el jugador. En menores de 18 años este módulo se limita a lo necesario para entrenar: no se recogen peso, índice de masa corporal, gasto calórico (BMR/TDEE), objetivos de peso ni datos de nutrición. Base legal: consentimiento del interesado (mayores de 14 años) o del padre, madre o tutor legal (menores de 14 años); en menores de 18 se recaba consentimiento parental en todo caso.

3. Menores de edad

Para jugadores menores de 14 años, el registro requiere consentimiento verificable del padre, madre o tutor legal. El entrenador es responsable de recabar y custodiar dicho consentimiento antes de registrar al menor en la plataforma.

Para jugadores de 14 a 18 años, pueden registrarse por sí mismos aceptando esta política de privacidad.

En ningún caso se publican datos personales de menores de forma pública. Por defecto, todos los datos del perfil del jugador son privados. La única información que puede llegar a hacerse pública es deportiva (ver apartado 4, «Perfil público»), nunca personal, y en el caso de menores únicamente si lo activa expresamente su padre, madre o tutor legal.

Módulo de entrenamiento (GymFit) y menores

El módulo GymFit permite a los jugadores seguir las rutinas de entrenamiento que les asigna su entrenador y registrar las sesiones completadas.

Para jugadores menores de 18 años, GymFit se ofrece en una versión básica de entrenamiento: solo rutinas, ejercicios y registro de sesiones. No se tratan ni se muestran peso corporal, IMC, calorías, objetivos de peso ni nutrición. Esta decisión es deliberada, para promover una relación sana con el entrenamiento en deportistas en edad de crecimiento.

El acceso de un menor a GymFit requiere el consentimiento del padre, madre o tutor legal, que se recaba antes del alta. El consentimiento se presta de forma digital y queda registrado de forma verificable (identidad de quien consiente, su relación con el menor, fecha y hora, y versión del texto aceptado). El tutor recibe un comprobante en PDF de lo aceptado y puede retirar el consentimiento en cualquier momento desde su cuenta o mediante el formulario de contacto, lo que conlleva la baja del menor en GymFit y el borrado de sus datos de entrenamiento en un máximo de 30 días.

4. Perfil deportivo

La plataforma permite, de forma totalmente opcional, publicar un «perfil deportivo» accesible por enlace. Queremos ser muy transparentes sobre cómo funciona:

• Privado por defecto: ningún perfil es público hasta que su titular lo activa expresamente. Si no haces nada, tu perfil no se publica.
• Solo información deportiva: únicamente pueden mostrarse alias, posición, dorsal, equipo/categoría y estadísticas de partido, y solo los campos que actives uno a uno. Nunca se publican datos personales: ni nombre real, ni email, ni fecha de nacimiento, ni datos de contacto, ni valoraciones del entrenador, ni notas de evolución, ni datos médicos.
• Alias, no nombre real: la identidad pública es un alias deportivo que tú eliges; no se publica tu nombre real.
• Menores: un jugador menor de edad no puede activar su perfil deportivo por sí mismo. Solo su padre, madre o tutor legal puede hacerlo, y solo con información deportiva. Esta restricción se aplica en la base de datos, no solo en la interfaz.
• Reversible en cualquier momento: puedes desactivar el perfil deportivo o cambiar qué se muestra desde tu cuenta, en la sección «Qué comparto». Al desactivarlo, deja de ser accesible.
• No indexado: estas páginas no se rastrean por buscadores (etiqueta noindex); solo son accesibles por enlace directo.

5. Cifrado de datos

Las valoraciones del entrenador y las notas de evolución personal se almacenan cifradas. Ni el administrador de la plataforma ni el entrenador pueden acceder a los datos privados del jugador una vez éste ha establecido su contraseña. El cifrado es de extremo a extremo derivado de las credenciales del usuario.

Copia local para uso sin conexión (GymFit): para que GymFit funcione igual con o sin internet, tu dispositivo guarda una copia de tus propios datos de entrenamiento (entrenos, series, progreso, perfil y medidas) en el almacenamiento local del navegador (IndexedDB), en el mismo equipo donde has iniciado sesión. Esa copia no se envía a terceros y solo sirve para mostrarte tus datos y registrar entrenos cuando no hay conexión; al recuperar internet se sincroniza con el servidor. Puedes eliminarla en cualquier momento cerrando sesión o borrando los datos del sitio desde tu navegador.

6. Con quién compartimos los datos

• Supabase (Supabase Inc.): proveedor de base de datos y autenticación. Servidores en la UE (Irlanda). Cumple GDPR. Política de Supabase →
• Spotify (Spotify AB): integración opcional de música en GymFit. Solo si decides conectar tu cuenta de Spotify, tratamos los tokens de acceso necesarios para reproducir música durante el entreno; se guardan cifrados y únicamente en el servidor, nunca en tu navegador. No compartimos con Spotify tus datos de salud, de entrenamiento ni de perfil. Puedes desconectar la cuenta en cualquier momento desde los ajustes de GymFit, lo que elimina esos tokens. Política de Spotify →
• Recordatorios de entrenamiento (notificaciones push): función opcional que activas tú desde los ajustes de GymFit. Si la activas, tu navegador crea una suscripción de notificaciones que se entrega a través del servicio de push de tu navegador (Google en Chrome/Android, Mozilla en Firefox o Apple en Safari); ese servicio solo transporta un mensaje cifrado, no accede a su contenido. Para decidir cuándo avisarte —y no molestarte si ya has entrenado hoy o has cumplido tu objetivo semanal—, el servidor consulta el número de días que has entrenado (solo el conteo de fechas, no el contenido de tus sesiones). El aviso es genérico y no contiene datos de salud. Puedes desactivarlo en cualquier momento desde los ajustes de GymFit. Si usas la app de Android, la entrega se realiza a través de Firebase Cloud Messaging (Google) en lugar del navegador: el identificador (token) de tu dispositivo se guarda asociado a tu usuario para poder enviarte el aviso, y se elimina al desactivar la función o al dejar de ser válido. El contenido es el mismo aviso genérico, sin datos de salud. Privacidad de Firebase →
• Pasos (podómetro del dispositivo): si usas la app de Android, GymFit puede mostrarte los pasos que llevas hoy leyendo el sensor de pasos de tu propio móvil, previo permiso de actividad física que puedes revocar cuando quieras en los ajustes de Android. Esta lectura es local: el conteo se muestra solo en tu pantalla y no se envía a nuestros servidores ni se comparte con terceros.
• Ubicación durante el cardio (GPS): cuando inicias una actividad de cardio al aire libre, GymFit usa el GPS de tu dispositivo para medir distancia, ritmo y tu recorrido. En la app de Android, para que el seguimiento no se detenga con la pantalla apagada (correr con el móvil en el bolsillo), un servicio en primer plano mantiene la medición mientras dura la actividad, con una notificación visible desde la que vuelves a la app; no se usa tu ubicación en segundo plano fuera de ese momento. El recorrido se guarda como parte de tu entreno en tu historial y, para dibujarlo sobre las calles reales, la traza se procesa en nuestro propio servidor de mapas; no se comparte con terceros con fines comerciales. Puedes revocar el permiso de ubicación cuando quieras en los ajustes de Android.
• No vendemos ni cedemos datos a terceros con fines comerciales.

7. Tus derechos (RGPD)

Tienes derecho a acceder, rectificar, suprimir, oponerte y portar tus datos. Puedes eliminar tu cuenta desde Mi cuenta → Configuración → Eliminar cuenta (confirmación escribiendo ELIMINAR). También puedes usar el formulario de contacto. Responderemos en un máximo de 30 días.

Si eres tutor legal de un menor, puedes solicitar la eliminación completa de sus datos en cualquier momento.

8. Política de cookies

Esta web usa las siguientes cookies:

• Cookies técnicas (estrictamente necesarias): sesión de autenticación de Supabase. No requieren consentimiento. Sin ellas el login no funciona.
• Cookies de preferencias: guardan tu decisión sobre el banner de cookies. Duración: 1 año.
• No usamos cookies de análisis ni de publicidad.

Puedes rechazar las cookies no esenciales usando el banner que aparece en tu primera visita o cambiando la configuración de tu navegador.

9. Retención de datos

Los datos se conservan mientras la cuenta esté activa. Al eliminar la cuenta, todos los datos personales se borran permanentemente en un plazo máximo de 30 días.

10. Contacto y reclamaciones

Para cualquier consulta sobre privacidad: formulario de contacto en ricardopadilla.es.

Si consideras que el tratamiento no es correcto, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).