Política de Privacidad de Kinetik

Última actualización: 4 de julio de 2026 · v2.2

1. Responsable del Tratamiento de Datos

En cumplimiento del Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y demás normativa aplicable de protección de datos, le informamos que los datos personales recabados a través de la Plataforma Kinetik serán tratados por:

Responsable del Tratamiento:

  • Nombre: Ignacio González Valero
  • NIF: 47928301G
  • Domicilio: Avenida Madrid 39, 08227 Terrassa, Barcelona, España
  • Email de contacto: nachogova@hotmail.com
  • Delegado de Protección de Datos (DPD): nachogova@hotmail.com

Cualquier cuestión relacionada con privacidad, acceso a datos o ejercicio de derechos debe dirigirse a la dirección anterior.

2. Naturaleza de los Datos Recogidos y Finalidad del Tratamiento

2.1 Datos Identificativos de Usuario

Qué datos recogemos:

  • Nombre y apellidos
  • Correo electrónico
  • Fecha de nacimiento (para verificación de mayoría de edad)
  • Fotografía de perfil (avatar)
  • Datos de autenticación (hash de contraseña gestionado por Amazon Cognito, identificadores de sesión)

Finalidad del tratamiento:

  • Crear y gestionar su cuenta de usuario.
  • Verificar identidad y edad.
  • Permitir acceso a las funcionalidades de la Plataforma.
  • Comunicaciones de servicio (confirmación de cuenta, cambio de contraseña, alertas de seguridad).
  • Envío de comunicaciones comerciales sobre Kinetik (nuevas funcionalidades, cambios en los planes, avisos relevantes del producto) solo si el usuario ha dado su consentimiento explícito, revocable en cualquier momento.
  • Cumplimiento de obligaciones legales.

Protección especial de datos de salud: Los datos de salud y disponibilidad física (Sección 2.3) reciben un tratamiento reforzado bajo el Artículo 9 del RGPD (categoría especial). Kinetik aplica controles adicionales de acceso y auditoría sobre estos datos.

No venta de datos: Kinetik no vende, alquila ni cede sus datos personales a terceros con fines comerciales o publicitarios bajo ninguna circunstancia. Los únicos destinatarios son los proveedores estrictamente necesarios para prestar el servicio (véase Sección 5).

Base legal: Contrato (ejecución de servicios) y Consentimiento (para comunicaciones comerciales y datos de salud).

2.2 Datos Deportivos y de Rendimiento

Qué datos recogemos:

  • Datos de Equipos: Nombre, deporte, categoría, temporada, colores, notas técnicas.
  • Datos de Jugadores: Nombre, apellidos, dorsal, posición, datos de salud (disponibilidad, lesiones).
  • Datos de Eventos: Calendario (fechas, horarios, rivales, ubicación de texto libre), tipos de evento (partido, entrenamiento).
  • Estadísticas de Rendimiento: Goles, minutos jugados, asistencias, tarjetas, faltas cometidas.
  • Datos de Participación: Convocatorias, confirmaciones de asistencia, estado de disponibilidad.
  • Datos de Análisis: Pizarras tácticas, notas del entrenador, evaluaciones.

Finalidad del tratamiento:

  • Permitir la gestión del equipo (roster, calendario, convocatorias).
  • Captura de estadísticas durante eventos deportivos.
  • Análisis de rendimiento individual y colectivo.
  • Generación de reportes técnicos.
  • Comunicación con jugadores (convocatorias, notificaciones).

Base legal: Contrato (servicios de gestión deportiva) y Consentimiento explícito. Al introducir datos de salud, usted consiente expresamente su tratamiento para fines de gestión deportiva. Aclaración importante: La Plataforma NO realiza diagnósticos médicos ni constituye asesoramiento profesional.

2.3 Datos de Salud y Disponibilidad Física

Qué datos recogemos:

  • Estado de disponibilidad (disponible, lesionado, dudoso).
  • Descripción de lesiones (si las hay).
  • Fecha estimada de retorno.
  • Percepción de esfuerzo (RPE) o fatiga (opcional).
  • Historial de lesiones (si se registra).

Finalidad del tratamiento:

  • Gestión de carga de trabajo del equipo.
  • Planificación de entrenamientos y convocatorias.
  • Prevención de lesiones.
  • Comunicación con jugadores sobre su estado.

Base legal: Consentimiento explícito (Artículo 9 RGPD). Al usar funciones de seguimiento de salud, usted da su consentimiento informado.

Importante: Estos datos son herramientas de apoyo para el entrenador. NO reemplazan consultas médicas ni diagnósticos profesionales. Usted es responsable de consultar médicos, fisioterapeutas o especialistas antes de tomar decisiones sobre lesiones o salud.

2.4 Datos de Pagos y Suscripción

Qué datos recogemos:

  • Tipo de suscripción (TRIAL, PROMO, PREMIUM).
  • Fechas de inicio y vencimiento de licencia.
  • Historial de transacciones (no guardamos números de tarjeta completos).
  • Información de facturación (si procede).

Finalidad del tratamiento:

  • Gestión de suscripciones y licencias.
  • Control de acceso a funciones Premium.
  • Facturación y registros contables.

Base legal: Contrato (ejecución de servicios de pago).

Procesamiento de pagos: Los pagos son procesados por terceros especializados:

  • Plataformas móviles: Apple App Store (iOS) y Google Play Store (Android) — sujetos a sus políticas de privacidad.
  • Procesador de pagos: RevenueCat (gestión técnica de suscripciones).

La Plataforma Kinetik no almacena ni tiene acceso a números de tarjeta de crédito. Consulte las políticas de privacidad de Apple, Google y RevenueCat para detalles sobre el tratamiento de datos de pago.

2.5 Datos de Dispositivo y Uso

Qué datos recogemos:

  • Tipo y modelo de dispositivo.
  • Sistema operativo y versión.
  • Versión de la aplicación Kinetik.
  • Datos de crash/errores (cuando se reportan).
  • Datos de conexión mínimos (IP, país aproximado por IP).

Finalidad del tratamiento:

  • Análisis de compatibilidad y rendimiento.
  • Mejora de la Plataforma.
  • Debugging de errores técnicos.
  • Estadísticas agregadas de uso (sin identificación personal).

Base legal: Interés legítimo (mejora del servicio).

3. Permisos del Dispositivo

La Plataforma solicita permisos limitados al dispositivo. Consulte también los Términos de Servicio, sección 5.

3.1 Cámara (activo)

  • Finalidad: Escanear códigos QR para vincular jugadores/staff al equipo.
  • Datos generados: NINGUNO se almacena. El contenido leído del QR se procesa en memoria y se descarta.
  • NO grabamos: Vídeo, imágenes ni frames de la cámara.

3.2 Galería / Fotos (activo, opcional)

  • Finalidad: Subir foto de perfil de usuario o jugador.
  • Almacenamiento: La imagen se sube redimensionada a nuestro bucket S3 (kinetik-prod-assets), cifrada en reposo.

3.3 Notificaciones Push (NO activo)

Actualmente no enviamos notificaciones push ni solicitamos este permiso. Cuando se implementen, se solicitará consentimiento explícito y se actualizará esta Política con: qué eventos disparan notificaciones, proveedor push utilizado, retención de tokens de dispositivo y opción de darse de baja.

3.4 Ubicación / GPS (NO activo)

Actualmente no accedemos a la ubicación del dispositivo. Las ubicaciones de eventos se introducen como texto libre por el Entrenador. Si en el futuro se implementa geolocalización, se actualizará esta Política y se solicitará consentimiento.

3.5 Tracking Cross-App (iOS ATT)

En dispositivos iOS 14.5 y superiores, la Plataforma NO solicita el permiso “App Tracking Transparency” porque no rastreamos su actividad en otras aplicaciones ni sitios web. No hay tracking cross-app.

4. Menores de Edad

La seguridad y protección de menores es nuestra prioridad máxima.

4.1 Edad Mínima

  • Registro Autónomo: Permitido para mayores de 14 años. Si usted es menor de 14, no puede registrarse sin autorización parental.
  • Como Jugador en un Equipo: Puede ser invitado un menor de 14 años si su Entrenador (responsable del equipo) cuenta con autorización expresa de sus padres/tutores.

4.2 Responsabilidades del Entrenador

El Entrenador (propietario del equipo) es responsable de:

  • Verificar que todos los menores de 14 años invitados a su equipo cuentan con autorización parental escrita previa.
  • Cumplir con la legislación de protección de menores en su jurisdicción.
  • Informar a los padres sobre qué datos se recogen y cómo se usan.
  • Especialmente, contar con consentimiento parental para subir fotografías de menores al roster.

4.3 Derechos de los Padres o Tutores

Los padres o tutores legales pueden en cualquier momento:

  • Solicitar el acceso a todos los datos personales de su hijo/a tratados en la Plataforma.
  • Solicitar la eliminación inmediata de los datos (incluyendo fotografía) escribiendo a nachogova@hotmail.com.
  • Solicitar la rectificación de datos inexactos.
  • Solicitar información sobre con quién se han compartido los datos.

Las solicitudes se atenderán en un plazo máximo de 30 días.

4.4 Acción Protectora

Si detectamos una cuenta de un menor de 14 años sin la debida vinculación o autorización parental, procederemos a:

  • Bloqueo inmediato de la cuenta.
  • Eliminación de los datos personales.
  • Notificación al responsable de cuenta (si aplica).
  • Retirada de la licencia del equipo cuya persona responsable (Entrenador propietario) haya incorporado al menor sin la autorización parental correspondiente. La retirada de licencia se realiza sin derecho a reembolso, al considerarse un incumplimiento grave de estos Términos y de la normativa de protección de menores.

5. Destinatarios de los Datos y Transferencias Internacionales

5.1 Compartición Dentro de la Plataforma

Sus datos son visibles a:

  • Otros miembros del equipo según su rol y permisos (Entrenador, Delegado, Jugador).
  • Personal del Titular solo si es necesario para resolver problemas técnicos o consultas de soporte.

5.2 Proveedores y Encargados del Tratamiento

Para prestar el servicio, utilizamos los siguientes proveedores de confianza (Encargados del Tratamiento bajo el RGPD):

Proveedor Ubicación Finalidad Datos
Amazon Web Services (AWS) UE (eu-west-1, Irlanda) Almacenamiento (DynamoDB), archivos (S3), autenticación (Cognito), lógica serverless (Lambda) Todos los datos de la Plataforma
RevenueCat USA Gestión técnica de suscripciones móviles Datos de suscripción, licencias
Expo (EAS) USA Distribución de la app, actualizaciones OTA Datos de configuración y versión de app
Apple / Google USA Distribución en App Store / Play Store y procesamiento de pagos Datos de facturación (procesados por ellos)

Kinetik no utiliza actualmente proveedores de analytics, publicidad, crash reporting de terceros, ni de tracking cross-app.

5.3 Transferencias Internacionales

Los datos se almacenan principalmente en la Unión Europea (AWS eu-west-1, Irlanda). Sin embargo, algunos proveedores operan desde Estados Unidos (RevenueCat, Expo, Apple, Google).

Estas transferencias se realizan bajo las siguientes garantías:

  • Decisión de Adecuación: Cuando aplica.
  • EU-US Data Privacy Framework: Para transferencias a EE.UU. (cuando el proveedor está certificado).
  • Cláusulas Contractuales Tipo (CCT): Incluidas en contratos con proveedores.
  • Consentimiento Explícito: Su aceptación de esta Política.

Derecho a conocer: Puede solicitar detalles específicos sobre transferencias y garantías escribiendo a nachogova@hotmail.com.

5.4 No Vendemos Datos

Garantía importante: Kinetik NUNCA vende, cede ni comercia con sus datos personales. No compartimos información con terceros para fines publicitarios, marketing o lucro, salvo obligación legal.

6. Almacenamiento de Datos y Seguridad

6.1 Infraestructura de Almacenamiento

Sus datos se almacenan en:

  • Base de Datos: Amazon DynamoDB (tablas cifradas en reposo con claves AWS-managed).
  • Almacenamiento de Archivos: Amazon S3, bucket kinetik-prod-assets (fotos de perfil, avatares).
  • Autenticación: Amazon Cognito (User Pool + Identity Pool, gestión segura de credenciales).
  • Copias de Seguridad: Realizadas automáticamente por AWS (Point-in-Time Recovery en DynamoDB, versionado en S3 cuando aplica).

6.2 Almacenamiento Local en el Dispositivo

La Plataforma almacena información en su dispositivo:

  • Tokens de sesión JWT: En almacenamiento seguro del sistema operativo (Keychain en iOS, EncryptedSharedPreferences en Android). En web, en localStorage bajo CSP estricto.
  • Preferencias locales: Idioma, tema (claro/oscuro), en AsyncStorage (mobile) o localStorage (web).
  • Caché de datos: Información descargada de la Plataforma para navegación fluida (gestionada por TanStack Query).

Estos datos se eliminan al desinstalar la aplicación o cerrar sesión.

6.3 Medidas de Seguridad

Implementamos:

  • Cifrado en Tránsito: HTTPS/TLS 1.2+ para todas las comunicaciones cliente-servidor.
  • Cifrado en Reposo: Datos en DynamoDB y S3 cifrados con AWS KMS.
  • Autenticación: Email/contraseña (SRP protocol) y Google OAuth.
  • Control de Acceso: Roles y permisos aplicados en cliente y en las políticas IAM del Identity Pool.
  • Auditoría: Registros de acceso en AWS CloudTrail y logs Lambda.

Límites de responsabilidad: Aunque implementamos estándares altos, ningún sistema es 100% seguro. Usted es responsable de mantener su contraseña confidencial y notificarnos de accesos no autorizados.

7. Período de Conservación de Datos

7.1 Datos de Usuarios Activos

Mientras mantenga una cuenta activa y use la Plataforma, conservaremos sus datos.

7.2 Eliminación de Cuenta

Cuando usted solicita la eliminación de su cuenta:

  • Cognito (identidad): Se borra inmediatamente. No podrá volver a iniciar sesión.
  • Datos en DynamoDB: Se borran en cascada — equipos que posee, jugadores, eventos, estadísticas, asistencias, pizarras tácticas, licencias, membresías.
  • Fotos en S3: Se borran inmediatamente (best-effort).

La eliminación es irreversible. Salvo por copias de seguridad periódicas (que se sobrescriben en 30-90 días), no hay forma de recuperar los datos.

Ciertos datos se conservan más tiempo por obligaciones fiscales o legales:

  • Registros de transacciones (facturación): 6 años (obligación fiscal española).
  • Registros de acceso en CloudTrail: 90 días (ciclo estándar AWS).
  • Registros de incidentes de seguridad: Hasta resolución + 1 año.

8. Derechos del Usuario (RGPD)

Bajo el RGPD, usted tiene derecho a:

8.1 Derecho de Acceso

Solicitar copia de todos los datos personales que almacenamos sobre usted, en formato legible.

8.2 Derecho de Rectificación

Corregir datos inexactos o incompletos (ej: cambiar nombre, email, foto de perfil).

Datos de jugadores gestionados por el equipo: Los datos deportivos y federativos de un jugador (dorsal, posición, notas técnicas, datos de disponibilidad) los introduce y gestiona el Entrenador propietario del equipo, como responsable de los datos del equipo. Si un jugador detecta un dato incorrecto, la vía habitual y más rápida es solicitar al Entrenador que lo modifique desde su cuenta. Sin perjuicio de ello, el jugador siempre puede ejercer directamente su derecho de rectificación ante el Titular escribiendo a nachogova@hotmail.com.

8.3 Derecho al Olvido (Derecho a Ser Olvidado)

Solicitar la eliminación de sus datos, salvo obligaciones legales que requieran conservarlos.

8.4 Derecho a la Limitación del Tratamiento

Solicitar que limitemos el uso de sus datos (ej: durante una disputa).

8.5 Derecho a la Portabilidad

Recibir sus datos en formato estructurado (JSON) para transferir a otro servicio.

8.6 Derecho de Oposición

Oponerse al tratamiento de sus datos para ciertos fines.

8.7 Derechos Relacionados con Decisiones Automatizadas

Solicitar intervención humana en decisiones completamente automatizadas que le afecten (ej: bloqueo de cuenta automático).

8.8 Cómo Ejercer Sus Derechos

Para ejercer cualquiera de estos derechos, escriba a:

En su solicitud, incluya:

  • Nombre completo.
  • Email registrado en Kinetik.
  • Descripción clara del derecho que desea ejercer.
  • Copia de su DNI o documento de identidad.
  • Firma (si es por correo postal).

Responderemos a su solicitud en un plazo de 30 días (ampliable a 60 en casos complejos) de conformidad con el RGPD.

9. Cookies y Tecnologías de Rastreo

9.1 En la Plataforma Móvil

La aplicación móvil (iOS/Android) no utiliza cookies tradicionales. En su lugar:

  • Tokens de Sesión JWT: Almacenados en Keychain / EncryptedSharedPreferences.
  • Identificadores Anónimos: Solo para análisis agregado interno.

9.2 En el Sitio Web (kinetik.ngv.digital)

Si accede a Kinetik desde web, utilizamos:

  • localStorage: Tokens de sesión (equivalente a cookie de sesión, uso técnico estrictamente necesario).
  • localStorage: Preferencias locales (idioma, tema).

Actualmente no utilizamos cookies de analytics, publicidad o tracking. Si se añaden en el futuro, se implementará un banner de consentimiento conforme a la Directiva ePrivacy.

10. Modificaciones de Esta Política

El Titular se reserva el derecho a modificar esta Política en cualquier momento. Los cambios serán notificados por:

  • Notificación en la aplicación Kinetik.
  • Correo electrónico a la dirección registrada.
  • Publicación en kinetik.ngv.digital/legal/.

Su consentimiento: El uso continuado de la Plataforma tras las modificaciones implica aceptación de la nueva Política. Si no está de acuerdo, puede solicitar la eliminación de su cuenta.

11. Contacto y Reclamaciones

11.1 Preguntas sobre Privacidad

Para cualquier pregunta o solicitud relacionada con privacidad, contacte a:

11.2 Reclamaciones ante la Autoridad de Protección de Datos

Si considera que sus derechos han sido vulnerados, tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos competente. En España: Agencia Española de Protección de Datos (AEPD):