Privacidad
Un club deportivo maneja datos delicados: lo que entrenas, lo que te duele, tu documento de identidad para la ficha federativa. Esto explica qué guardamos, para qué, quién lo toca y cómo lo recuperas o lo borras.
Quién responde de tus datos
El responsable del tratamiento es PENDIENTE, NIF PENDIENTE, con domicilio en PENDIENTE. Para cualquier cosa relacionada con tus datos: privacidad@fobos.club.
Qué tratamos y por qué
| Datos | Para qué | Base legal |
|---|---|---|
| Nombre y correo | Crear tu cuenta y escribirte sobre el club | Ejecución del contrato |
| Deporte, nivel y objetivo | Escribir y ajustar tu plan | Ejecución del contrato |
| Lesiones y limitaciones que nos cuentes | Adaptar la carga y no hacerte daño | Tu consentimiento explícito |
| Actividades de Strava | Marcar sesiones y calcular tu carga | Tu consentimiento, al conectarlo |
| Documento de identidad y fecha de nacimiento | Tramitar tu ficha federativa, si la pides | Ejecución del contrato y obligación legal |
| Datos de pago | Cobrar la cuota y emitir factura | Contrato y obligación fiscal |
| Asistencia a salidas | Plazas, listas de espera y vida del club | Ejecución del contrato |
Datos de salud
Las lesiones y limitaciones que nos cuentas son datos de categoría especial. Solo los tratamos si nos los das, solo para ajustar tu entrenamiento, y solo los ve quien lleva la dirección técnica. Puedes retirar ese consentimiento cuando quieras: el club seguirá funcionando, pero el plan dejará de tener en cuenta esa información.
Tus datos de Strava
Tus actividades de Strava las ves únicamente tú. No las ve el cuerpo técnico, ni la administración del club, ni otros socios. Es una exigencia del acuerdo de uso de la API de Strava y está implementada en la propia base de datos, no solo en la pantalla. El entrenador ve si cumples el plan, que es un dato que genera el club, no tus entrenos.
Si desconectas Strava, tus actividades se borran. No se archivan ni se conservan «por si acaso».
Qué NO hacemos
- No vendemos tus datos. A nadie, en ninguna circunstancia.
- No hacemos perfiles publicitarios ni te seguimos por otras webs.
- No tomamos decisiones automatizadas con efectos jurídicos sobre ti. El plan lo propone el sistema y lo revisa una persona.
- No enseñamos tus datos federativos en ninguna pantalla del club: solo salen en el fichero que se manda a la federación, y ese envío queda registrado.
Quién más los toca
Para funcionar usamos proveedores que tratan datos por cuenta nuestra, con contrato de encargado de tratamiento:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, cuentas y acceso | Unión Europea (Irlanda) |
| Vercel | Alojamiento de la web y de la zona de socios | Unión Europea y Estados Unidos |
| Stripe | Cobro de cuotas y facturación | Unión Europea y Estados Unidos |
| Resend | Envío de correo | Unión Europea (Irlanda) |
| Strava | Importación de tus actividades, solo si la conectas | Estados Unidos |
| Acceso con cuenta de Google, solo si lo usas | Unión Europea y Estados Unidos | |
| Google Cloud | Cálculo de carga de entrenamiento | Unión Europea |
Las transferencias fuera de la Unión Europea se amparan en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación.
Cuánto tiempo
- Mientras seas socio, y después el tiempo necesario para atender reclamaciones.
- Facturación: seis años, que es lo que exige la normativa mercantil y fiscal.
- Lista de espera: hasta que te des de baja o hasta que quede claro que el club no va a abrir tu tanda.
- Actividades de Strava: hasta que desconectes la integración. Entonces se borran.
Qué puedes hacer
Tienes derecho a acceder a tus datos, corregirlos, borrarlos, limitar u oponerte a su tratamiento, llevártelos a otro sitio y retirar cualquier consentimiento que hayas dado. Escribe a privacidad@fobos.club y te respondemos en el plazo de un mes.
Para dejar de recibir comunicaciones del club tienes un enlace de baja al pie de cada correo: funciona de un clic y sin iniciar sesión. Seguirás recibiendo lo imprescindible de tu cuenta —el acceso y lo relativo a tu cuota— porque eso no es publicidad, es el servicio.
Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos. Preferiríamos que nos lo dijeras antes a nosotros.
Seguridad
El acceso a cada dato se comprueba en la propia base de datos, socio por socio, no solo en la pantalla. Los identificadores de tus integraciones se guardan cifrados y no son legibles ni siquiera para ti desde la API. Nadie del club conoce tu contraseña porque no hay contraseñas: se entra con un enlace o con Google.