Política de Privacitat de Kinetik

Última actualització: 4 de juliol del 2026 · v2.2

1. Responsable del Tractament de Dades

En compliment del Reglament (UE) 2016/679 (RGPD), la Llei Orgànica 3/2018 (LOPDGDD) i altra normativa aplicable de protecció de dades, li informem que les dades personals recollides a través de la Plataforma Kinetik seran tractades per:

Responsable del Tractament:

  • Nom: Ignacio González Valero
  • NIF: 47928301G
  • Domicili: Avinguda Madrid 39, 08227 Terrassa, Barcelona, Espanya
  • Email de contacte: nachogova@hotmail.com
  • Delegat de Protecció de Dades (DPD): nachogova@hotmail.com

Qualsevol qüestió relacionada amb privacitat, accés a dades o exercici de drets ha de dirigir-se a l’adreça anterior.

2. Naturalesa de les Dades Recollides i Finalitat del Tractament

2.1 Dades Identificatives d’Usuari

Quines dades recollim:

  • Nom i cognoms
  • Correu electrònic
  • Data de naixement (per verificació de majoria d’edat)
  • Fotografia de perfil (avatar)
  • Dades d’autenticació (hash de contrasenya gestionat per Amazon Cognito, identificadors de sessió)

Finalitat del tractament:

  • Crear i gestionar el seu compte d’usuari.
  • Verificar identitat i edat.
  • Permetre accés a les funcionalitats de la Plataforma.
  • Comunicacions de servei (confirmació de compte, canvi de contrasenya, alertes de seguretat).
  • Enviament de comunicacions comercials sobre Kinetik (noves funcionalitats, canvis en els plans, avisos rellevants del producte) només si l’usuari ha donat el seu consentiment explícit, revocable en qualsevol moment.
  • Compliment d’obligacions legals.

Protecció especial de dades de salut: Les dades de salut i disponibilitat física (Secció 2.3) reben un tractament reforçat sota l’Article 9 del RGPD (categoria especial). Kinetik aplica controls addicionals d’accés i auditoria sobre aquestes dades.

No venda de dades: Kinetik no ven, lloga ni cedeix les seves dades personals a tercers amb finalitats comercials o publicitàries sota cap circumstància. Els únics destinataris són els proveïdors estrictament necessaris per prestar el servei (vegeu Secció 5).

Base legal: Contracte (execució de serveis) i Consentiment (per a comunicacions comercials i dades de salut).

2.2 Dades Esportives i de Rendiment

Quines dades recollim:

  • Dades d’Equips: Nom, esport, categoria, temporada, colors, notes tècniques.
  • Dades de Jugadors: Nom, cognoms, dorsal, posició, dades de salut (disponibilitat, lesions).
  • Dades d’Esdeveniments: Calendari (dates, horaris, rivals, ubicació de text lliure), tipus d’esdeveniment (partit, entrenament).
  • Estadístiques de Rendiment: Gols, minuts jugats, assistències, targetes, faltes comeses.
  • Dades de Participació: Convocatòries, confirmacions d’assistència, estat de disponibilitat.
  • Dades d’Anàlisi: Pissarres tàctiques, notes de l’entrenador, avaluacions.

Finalitat del tractament:

  • Permetre la gestió de l’equip (roster, calendari, convocatòries).
  • Captura d’estadístiques durant esdeveniments esportius.
  • Anàlisi de rendiment individual i col·lectiu.
  • Generació d’informes tècnics.
  • Comunicació amb jugadors (convocatòries, notificacions).

Base legal: Contracte (serveis de gestió esportiva) i Consentiment explícit. En introduir dades de salut, vostè consenteix expressament el seu tractament per a fins de gestió esportiva. Aclariment important: La Plataforma NO realitza diagnòstics mèdics ni constitueix assessorament professional.

2.3 Dades de Salut i Disponibilitat Física

Quines dades recollim:

  • Estat de disponibilitat (disponible, lesionat, dubtós).
  • Descripció de lesions (si n’hi ha).
  • Data estimada de retorn.
  • Percepció d’esforç (RPE) o fatiga (opcional).
  • Historial de lesions (si es registra).

Finalitat del tractament:

  • Gestió de càrrega de treball de l’equip.
  • Planificació d’entrenaments i convocatòries.
  • Prevenció de lesions.
  • Comunicació amb jugadors sobre el seu estat.

Base legal: Consentiment explícit (Article 9 RGPD). En utilitzar funcions de seguiment de salut, vostè dona el seu consentiment informat.

Important: Aquestes dades són eines de suport per a l’entrenador. NO reemplacen consultes mèdiques ni diagnòstics professionals. Vostè és responsable de consultar metges, fisioterapeutes o especialistes abans de prendre decisions sobre lesions o salut.

2.4 Dades de Pagaments i Subscripció

Quines dades recollim:

  • Tipus de subscripció (TRIAL, PROMO, PREMIUM).
  • Dates d’inici i venciment de llicència.
  • Historial de transaccions (no guardem números de targeta complets).
  • Informació de facturació (si escau).

Finalitat del tractament:

  • Gestió de subscripcions i llicències.
  • Control d’accés a funcions Premium.
  • Facturació i registres comptables.

Base legal: Contracte (execució de serveis de pagament).

Processament de pagaments: Els pagaments són processats per tercers especialitzats:

  • Plataformes mòbils: Apple App Store (iOS) i Google Play Store (Android) — subjectes a les seves polítiques de privacitat.
  • Processador de pagaments: RevenueCat (gestió tècnica de subscripcions).

La Plataforma Kinetik no emmagatzema ni té accés a números de targeta de crèdit. Consulti les polítiques de privacitat d’Apple, Google i RevenueCat per a detalls sobre el tractament de dades de pagament.

2.5 Dades de Dispositiu i Ús

Quines dades recollim:

  • Tipus i model de dispositiu.
  • Sistema operatiu i versió.
  • Versió de l’aplicació Kinetik.
  • Dades de crash/errors (quan es reporten).
  • Dades de connexió mínimes (IP, país aproximat per IP).

Finalitat del tractament:

  • Anàlisi de compatibilitat i rendiment.
  • Millora de la Plataforma.
  • Depuració d’errors tècnics.
  • Estadístiques agregades d’ús (sense identificació personal).

Base legal: Interès legítim (millora del servei).

3. Permisos del Dispositiu

La Plataforma sol·licita permisos limitats al dispositiu. Consulti també els Termes de Serveis, secció 5.

3.1 Càmera (actiu)

  • Finalitat: Escanejar codis QR per vincular jugadors/staff a l’equip.
  • Dades generades: CAP no s’emmagatzema. El contingut llegit del QR es processa en memòria i es descarta.
  • NO enregistrem: Vídeo, imatges ni frames de la càmera.

3.2 Galeria / Fotos (actiu, opcional)

  • Finalitat: Pujar foto de perfil d’usuari o jugador.
  • Emmagatzemament: La imatge es puja redimensionada al nostre bucket S3 (kinetik-prod-assets), xifrada en repòs.

3.3 Notificacions Push (NO actiu)

Actualment no enviem notificacions push ni sol·licitem aquest permís. Quan s’implementin, se sol·licitarà consentiment explícit i s’actualitzarà aquesta Política amb: quins esdeveniments disparen notificacions, proveïdor push utilitzat, retenció de tokens de dispositiu i opció de donar-se de baixa.

3.4 Ubicació / GPS (NO actiu)

Actualment no accedim a la ubicació del dispositiu. Les ubicacions d’esdeveniments s’introdueixen com a text lliure per l’Entrenador. Si en el futur s’implementa geolocalització, s’actualitzarà aquesta Política i se sol·licitarà consentiment.

3.5 Tracking Cross-App (iOS ATT)

En dispositius iOS 14.5 i superiors, la Plataforma NO sol·licita el permís “App Tracking Transparency” perquè no rastregem la seva activitat en altres aplicacions ni llocs web. No hi ha tracking cross-app.

4. Menors d’Edat

La seguretat i protecció de menors és la nostra prioritat màxima.

4.1 Edat Mínima

  • Registre Autònom: Permès per a majors de 14 anys. Si vostè és menor de 14, no pot registrar-se sense autorització parental.
  • Com a Jugador en un Equip: Pot ser convidat un menor de 14 anys si el seu Entrenador (responsable de l’equip) compta amb autorització expressa dels seus pares/tutors.

4.2 Responsabilitats de l’Entrenador

L’Entrenador (propietari de l’equip) és responsable de:

  • Verificar que tots els menors de 14 anys convidats al seu equip compten amb autorització parental escrita prèvia.
  • Complir amb la legislació de protecció de menors a la seva jurisdicció.
  • Informar als pares sobre quines dades es recullen i com s’utilitzen.
  • Especialment, comptar amb consentiment parental per a pujar fotografies de menors al roster.

4.3 Drets dels Pares o Tutors

Els pares o tutors legals poden en qualsevol moment:

  • Sol·licitar l’accés a totes les dades personals del seu fill/a tractades a la Plataforma.
  • Sol·licitar l’eliminació immediata de les dades (incloent fotografia) escrivint a nachogova@hotmail.com.
  • Sol·licitar la rectificació de dades inexactes.
  • Sol·licitar informació sobre amb qui s’han compartit les dades.

Les sol·licituds s’atendran en un termini màxim de 30 dies.

4.4 Acció Protectora

Si detectem un compte d’un menor de 14 anys sense la deguda vinculació o autorització parental, procedirem a:

  • Bloqueig immediat del compte.
  • Eliminació de les dades personals.
  • Notificació al responsable del compte (si escau).
  • Retirada de la llicència de l’equip la persona responsable del qual (Entrenador propietari) hagi incorporat el menor sense l’autorització parental corresponent. La retirada de llicència es realitza sense dret a reemborsament, en considerar-se un incompliment greu d’aquests Termes i de la normativa de protecció de menors.

5. Destinataris de les Dades i Transferències Internacionals

5.1 Compartició Dins de la Plataforma

Les seves dades són visibles a:

  • Altres membres de l’equip segons el seu rol i permisos (Entrenador, Delegat, Jugador).
  • Personal del Titular només si és necessari per resoldre problemes tècnics o consultes de suport.

5.2 Proveïdors i Encarregats del Tractament

Per prestar el servei, utilitzem els següents proveïdors de confiança (Encarregats del Tractament sota el RGPD):

Proveïdor Ubicació Finalitat Dades
Amazon Web Services (AWS) UE (eu-west-1, Irlanda) Emmagatzemament (DynamoDB), arxius (S3), autenticació (Cognito), lògica serverless (Lambda) Totes les dades de la Plataforma
RevenueCat USA Gestió tècnica de subscripcions mòbils Dades de subscripció, llicències
Expo (EAS) USA Distribució de l’app, actualitzacions OTA Dades de configuració i versió de l’app
Apple / Google USA Distribució en App Store / Play Store i processament de pagaments Dades de facturació (processades per ells)

Kinetik no utilitza actualment proveïdors d’analytics, publicitat, crash reporting de tercers, ni de tracking cross-app.

5.3 Transferències Internacionals

Les dades s’emmagatzemen principalment a la Unió Europea (AWS eu-west-1, Irlanda). No obstant, alguns proveïdors operen des dels Estats Units (RevenueCat, Expo, Apple, Google).

Aquestes transferències es realitzen sota les següents garanties:

  • Decisió d’Adequació: Quan apliqui.
  • EU-US Data Privacy Framework: Per a transferències a EE.UU. (quan el proveïdor està certificat).
  • Clàusules Contractuals Tipus (CCT): Incloses en contractes amb proveïdors.
  • Consentiment Explícit: La seva acceptació d’aquesta Política.

Dret a conèixer: Pot sol·licitar detalls específics sobre transferències i garanties escrivint a nachogova@hotmail.com.

5.4 No Venem Dades

Garantia important: Kinetik MAI ven, cedeix ni comercia amb les seves dades personals. No compartim informació amb tercers per a fins publicitaris, màrqueting o lucre, excepte obligació legal.

6. Emmagatzemament de Dades i Seguretat

6.1 Infraestructura d’Emmagatzemament

Les seves dades s’emmagatzemen a:

  • Base de Dades: Amazon DynamoDB (taules xifrades en repòs amb claus AWS-managed).
  • Emmagatzemament d’Arxius: Amazon S3, bucket kinetik-prod-assets (fotos de perfil, avatars).
  • Autenticació: Amazon Cognito (User Pool + Identity Pool, gestió segura de credencials).
  • Còpies de Seguretat: Realitzades automàticament per AWS (Point-in-Time Recovery a DynamoDB, versionat a S3 quan aplica).

6.2 Emmagatzemament Local en el Dispositiu

La Plataforma emmagatzema informació al seu dispositiu:

  • Tokens de sessió JWT: En emmagatzemament segur del sistema operatiu (Keychain a iOS, EncryptedSharedPreferences a Android). A web, en localStorage sota CSP estricte.
  • Preferències locals: Idioma, tema (clar/fosc), a AsyncStorage (mobile) o localStorage (web).
  • Cache de dades: Informació descarregada de la Plataforma per a navegació fluida (gestionada per TanStack Query).

Aquestes dades s’eliminen en desinstal·lar l’aplicació o tancar sessió.

6.3 Mesures de Seguretat

Implementem:

  • Xifratge en Trànsit: HTTPS/TLS 1.2+ per a totes les comunicacions client-servidor.
  • Xifratge en Repòs: Dades a DynamoDB i S3 xifrades amb AWS KMS.
  • Autenticació: Email/contrasenya (protocol SRP) i Google OAuth.
  • Control d’Accés: Rols i permisos aplicats en client i en les polítiques IAM de l’Identity Pool.
  • Auditoria: Registres d’accés a AWS CloudTrail i logs Lambda.

Límits de responsabilitat: Tot i que implementem estàndards alts, cap sistema és 100% segur. Vostè és responsable de mantenir la seva contrasenya confidencial i notificar-nos d’accessos no autoritzats.

7. Període de Conservació de Dades

7.1 Dades d’Usuaris Actius

Mentre mantingui un compte actiu i utilitzi la Plataforma, conservarem les seves dades.

7.2 Eliminació de Compte

Quan vostè sol·licita l’eliminació del seu compte:

  • Cognito (identitat): Es borra immediatament. No podrà tornar a iniciar sessió.
  • Dades a DynamoDB: Es borren en cascada — equips que posseeix, jugadors, esdeveniments, estadístiques, assistències, pissarres tàctiques, llicències, membresies.
  • Fotos a S3: Es borren immediatament (best-effort).

L’eliminació és irreversible. Excepte per còpies de seguretat periòdiques (que se sobreescriuen en 30-90 dies), no hi ha forma de recuperar les dades.

Certes dades es conserven més temps per obligacions fiscals o legals:

  • Registres de transaccions (facturació): 6 anys (obligació fiscal espanyola).
  • Registres d’accés a CloudTrail: 90 dies (cicle estàndard AWS).
  • Registres d’incidents de seguretat: Fins a la resolució + 1 any.

8. Drets de l’Usuari (RGPD)

Sota el RGPD, vostè té dret a:

8.1 Dret d’Accés

Sol·licitar còpia de totes les dades personals que emmagatzem sobre vostè, en format llegible.

8.2 Dret de Rectificació

Corregir dades inexactes o incompletes (ex: canviar nom, email, foto de perfil).

Dades de jugadors gestionades per l’equip: Les dades esportives i federatives d’un jugador (dorsal, posició, notes tècniques, dades de disponibilitat) les introdueix i gestiona l’Entrenador propietari de l’equip, com a responsable de les dades de l’equip. Si un jugador detecta una dada incorrecta, la via habitual i més ràpida és sol·licitar a l’Entrenador que la modifiqui des del seu compte. Sens perjudici d’això, el jugador sempre pot exercir directament el seu dret de rectificació davant el Titular escrivint a nachogova@hotmail.com.

8.3 Dret a l’Oblit (Dret a Ser Oblidat)

Sol·licitar l’eliminació de les seves dades, excepte obligacions legals que requereixin conservar-les.

8.4 Dret a la Limitació del Tractament

Sol·licitar que limitem l’ús de les seves dades (ex: durant una disputa).

8.5 Dret a la Portabilitat

Rebre les seves dades en format estructurat (JSON) per transferir a un altre servei.

8.6 Dret d’Oposició

Oposar-se al tractament de les seves dades per a certs fins.

8.7 Drets Relacionats amb Decisions Automatitzades

Sol·licitar intervenció humana en decisions completament automatitzades que l’afectin (ex: bloqueig de compte automàtic).

8.8 Com Exercir els Seus Drets

Per exercir qualsevol d’aquests drets, escrigui a:

A la seva sol·licitud, inclogui:

  • Nom complet.
  • Email registrat a Kinetik.
  • Descripció clara del dret que desitja exercir.
  • Còpia del seu DNI o document d’identitat.
  • Signatura (si és per correu postal).

Respondrem a la seva sol·licitud en un termini de 30 dies (ampliable a 60 en casos complexos) de conformitat amb el RGPD.

9. Cookies i Tecnologies de Rastreig

9.1 A la Plataforma Mòbil

L’aplicació mòbil (iOS/Android) no utilitza cookies tradicionals. En el seu lloc:

  • Tokens de Sessió JWT: Emmagatzemats a Keychain / EncryptedSharedPreferences.
  • Identificadors Anònims: Només per a anàlisi agregat intern.

9.2 Al Lloc Web (kinetik.ngv.digital)

Si accedeix a Kinetik des de web, utilitzem:

  • localStorage: Tokens de sessió (equivalent a cookie de sessió, ús tècnic estrictament necessari).
  • localStorage: Preferències locals (idioma, tema).

Actualment no utilitzem cookies d’analytics, publicitat o tracking. Si s’afegeixen en el futur, s’implementarà un bàner de consentiment conforme a la Directiva ePrivacy.

10. Modificacions d’Aquesta Política

El Titular es reserva el dret a modificar aquesta Política en qualsevol moment. Els canvis seran notificats per:

  • Notificació a l’aplicació Kinetik.
  • Correu electrònic a l’adreça registrada.
  • Publicació a kinetik.ngv.digital/legal/.

El seu consentiment: L’ús continuat de la Plataforma després de les modificacions implica acceptació de la nova Política. Si no hi està d’acord, pot sol·licitar l’eliminació del seu compte.

11. Contacte i Reclamacions

11.1 Preguntes sobre Privacitat

Per a qualsevol pregunta o sol·licitud relacionada amb privacitat, contacti a:

11.2 Reclamacions davant l’Autoritat de Protecció de Dades

Si considera que els seus drets han estat vulnerats, té dret a presentar una reclamació davant l’Autoritat de Protecció de Dades competent. A Espanya: Agència Espanyola de Protecció de Dades (AEPD):