Política de privacidad

• Responsable: Add On Dev Solutions S.L., CIF B22654610, Calle Espronceda nº 2, planta 1, puerta C, 21001 Huelva (España).
• Contacto de privacidad: contacto@addon-sport.com.

Cada Entrenador es responsable, por su cuenta, de los datos que trate fuera de la Plataforma y de las notas o valoraciones profesionales que haga sobre sus deportistas; dentro de la Plataforma, accede a tus datos solo mientras tengáis una relación activa y para prestarte su servicio.

• Cuenta: nombre, email, contraseña (cifrada), idioma, país y zona horaria.
• Perfil deportivo: división, nivel, mano, objetivos, días de entrenamiento y, si lo indicas, club y fecha de nacimiento.
• Perfil de entrenador: presentación, especialidades, titulaciones, ciudad, servicios y precios, disponibilidad.
• Datos de entrenamiento: tiradas (puntuaciones y posición de cada flecha), planes, sesiones y registros, pruebas de material, material y marcas de visor, competiciones (fechas, objetivos y resultados), logros y rachas calculados a partir de tu actividad.
• Bienestar (opcional): el check-in diario de sueño, fatiga, estrés, dolor muscular y ánimo, en escalas de 1 a 5. Ver el apartado «Datos de bienestar» más abajo.
• Comunicaciones: mensajes del chat y archivos adjuntos (fotos, vídeos, audios, documentos), comentarios de tus entrenadores sobre tiradas, sesiones y competiciones, reservas, registro de las videollamadas (fecha y duración; las videollamadas no se graban) y reseñas.
• Pagos y facturación: importes, moneda, estado de los pagos, recibos y facturas y, si los indicas, tus datos fiscales (nombre o razón social, NIF y dirección). Si eres entrenador, además tu modo de facturación. Los datos de tarjeta y de la cuenta bancaria los trata directamente Stripe: nosotros no los guardamos.
• Datos técnicos: dirección IP, tipo de dispositivo, token de notificaciones push, registros de seguridad y de auditoría.
• Lista de espera: email, perfil (entrenador o deportista) e idioma.

Datos de bienestar (categoría especial). Las respuestas del check-in de bienestar (sobre todo fatiga y dolor muscular) pueden revelar información relativa a tu salud (art. 9 RGPD). El check-in es opcional: solo lo tratamos con tu consentimiento explícito, que puedes retirar en cualquier momento sin que afecte al resto de la app; al retirarlo dejamos de recoger esos datos y borramos el historial. Solo lo ven tú y los entrenadores con los que tengas una relación activa, que lo usan para adaptar tu entrenamiento (por ejemplo, reciben un aviso si la fatiga o el dolor siguen altos dos días seguidos). No lo usamos para ningún otro fin ni lo compartimos con terceros.

Si decides compartir otra información sobre lesiones o salud con tu entrenador en el chat, lo haces de forma voluntaria y solo la verá él.

No vendemos tus datos ni los usamos para publicidad de terceros. No tomamos decisiones automatizadas con efectos jurídicos sobre ti.

Los menores de 14 años solo pueden usar la Plataforma con el consentimiento de sus padres o tutores (art. 7 LOPDGDD), que podrán ejercer sus derechos en su nombre. Si detectamos una cuenta de un menor de 14 años sin ese consentimiento, la eliminaremos.

• Tu entrenador (o tus deportistas, si eres entrenador), solo mientras la relación esté activa y en la medida necesaria.
• Proveedores que tratan datos por nuestra cuenta (encargados del tratamiento) con contrato y garantías: alojamiento de servidores y base de datos en la UE, almacenamiento de archivos (Cloudflare R2), envío de emails (Resend), notificaciones push (Expo y los servicios de Apple y Google) y videollamadas (LiveKit, que solo transmite el audio y el vídeo en tiempo real: las llamadas no se graban ni se almacenan).
• Pagos: Stripe procesa los pagos de los deportistas y los cobros de los entrenadores como encargado del tratamiento. Para sus propias obligaciones legales (verificación de identidad de los entrenadores, prevención del fraude y del blanqueo de capitales) actúa como responsable independiente, según su propia política de privacidad (stripe.com/es/privacy).
• Administraciones públicas, jueces y tribunales cuando exista una obligación legal.

Alojamos la Plataforma en la Unión Europea: los servidores, la base de datos y las copias de seguridad están en centros de datos de la UE.

Algunos proveedores están establecidos fuera del Espacio Económico Europeo (principalmente en Estados Unidos) o pueden acceder a los datos desde allí. En esos casos las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con medidas adicionales cuando son necesarias. Puedes pedirnos una copia de estas garantías.

• Mientras tengas la cuenta: los datos de tu cuenta, perfil, entrenamientos y mensajes.
• Al eliminar la cuenta: borramos tu perfil, tiradas, bienestar, competiciones, material, mensajes, archivos subidos y notificaciones de inmediato. Las copias de seguridad se sobrescriben en un plazo máximo de 30 días.
• Datos de bienestar: mientras mantengas tu consentimiento; se borran al retirarlo o al eliminar la cuenta.
• Facturas, recibos y datos de pagos: se conservan durante los plazos legales aunque elimines la cuenta, bloqueados y solo a disposición de las autoridades: 6 años (art. 30 del Código de Comercio) y los plazos de prescripción de la normativa fiscal.
• Videollamadas: no se graban; solo guardamos la fecha, la duración y los minutos consumidos, junto con los datos del pago.
• Registro de auditoría y seguridad: hasta 2 años, conservando solo los datos mínimos (identificador, acción, fecha e IP).
• Lista de espera: hasta el lanzamiento y, como máximo, 12 meses, o hasta que retires tu consentimiento.

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, a la portabilidad y a retirar tu consentimiento en cualquier momento. Puedes hacerlo directamente en la app:

• Acceso y portabilidad: Perfil (o Cuenta, si eres entrenador) → Privacidad y datos → Descargar mis datos. Obtendrás un archivo JSON con tus datos.
• Supresión: Perfil (o Cuenta, si eres entrenador) → Privacidad y datos → Eliminar mi cuenta. Se borra al momento, salvo lo que la ley nos obliga a conservar (facturas y pagos).
• Rectificación: editando tu perfil en la app.
• Para cualquier otra solicitud, escribe a contacto@addon-sport.com desde el email de tu cuenta. Responderemos en el plazo de un mes.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (HTTPS), contraseñas con hash, acceso a los archivos mediante enlaces firmados y temporales, control de acceso por roles y registro de las acciones administrativas.

Si cambiamos esta política de forma relevante, te avisaremos en la app o por email antes de que el cambio se aplique.