Política de privacidad

• Responsable: Albert Castell Vilches (persona física).
• Contacto: contacto@dorelta.es.

• Identificación y contacto: nombre, apellidos, dirección de email y si la hemos verificado.
• Credenciales: tu contraseña se guarda cifrada mediante una función de derivación de claves; nunca en claro y nunca visible para nosotros.
• Perfil: foto, fecha de nacimiento y altura, todos opcionales.
• Datos físicos: tu peso actual, que vive en tu perfil y es tuyo pertenezcas o no a un club —lo ves y lo cambias tú, en cualquier momento—; y, por cada club al que perteneces, un histórico de pesos con fecha, las medidas en el bote y la envergadura, con la fecha de cada registro y quién lo anotó. Entendidos en sentido amplio son datos relativos a la salud, y por eso reciben un trato específico: son voluntarios, tus entrenadores solo los ven si los compartes con ese club (apartado 3), y mientras perteneces activamente a ese club puedes ver y borrar tú mismo el histórico, las medidas y la envergadura desde tu zona. Guardamos también si los compartes con cada club, desde cuándo, con qué versión del texto y, si dejas de hacerlo, cuándo.
• Aviso mensual de peso: por cada club, el mes (año y mes, sin día) en el que descartaste el recordatorio para pesarte. Se guarda en tu cuenta y no en tu navegador para que descartarlo en el portátil lo descarte también en el móvil. No guardamos nada más sobre ese aviso.
• Actividad deportiva: club y categorías a las que perteneces, rol, entrenos que marcas como hechos y el día en que los hiciste, el esfuerzo del 1 al 10 que indicas, tus comentarios y las competiciones de tus categorías.
• Si vas a ir a un entreno: cuando respondes a una convocatoria guardamos tu respuesta —que vas a ir o que no vas—, cuándo la diste y, si no vas, el motivo que elijas de una lista cerrada: estudios, trabajo, viaje u otro. La lista es cerrada y no hay ninguna opción de salud en ella, ni un campo libre: no queremos saber si faltas por una lesión o por estar enfermo. La ven los entrenadores y administradores de tus categorías, igual que el resto de tu actividad. No responder no se guarda como nada: es simplemente que no hay respuesta tuya.
• Si vas a ir a una competición: cuando te apuntas o dices que no irás guardamos tu respuesta, cuándo la diste y, si no vas, el motivo que elijas de la misma lista cerrada (estudios, trabajo, viaje u otro) y, solo si la escribes, una nota corta para tu entrenador, de hasta 200 caracteres. Junto a esa nota te pedimos que no escribas nada de salud ni lesiones: no lo necesitamos, y si faltas por eso basta con elegir «Otro». La ven los entrenadores y administradores de tus categorías, nunca otros deportistas. Se borra con la competición o con tu cuenta.
• Historial de cada entreno: además del estado actual, guardamos cada cambio y cuándo lo hiciste: que vas, que no vas (con el motivo) o que retiras la respuesta, y que marcas el entreno como hecho, cambias el esfuerzo o el día en que lo hiciste, o lo desmarcas. Lo ven los entrenadores y administradores de tus categorías en la pestaña «Histórico» de cada entreno. Se borra con el entreno o con tu cuenta.
• Lo que escribe tu entrenador: el entreno en sí —título, contenido, fecha, hora, duración y a qué categorías va— junto con quién lo escribió; y, si se cancela o se cambia, el aviso correspondiente con su motivo, el mensaje que escriba quien lo cancela y quién fue. Son datos del club sobre su actividad, pero llevan pegado el nombre de la persona que los creó, así que los contamos aquí.
• Contenidos: los documentos que los entrenadores y administradores suben a la biblioteca de su club —archivos PDF e imágenes JPG, PNG o WebP de hasta 5 MB, con un espacio de 50 MB por club— y quién subió cada uno. Se alojan en un almacén privado y solo se descargan con un enlace firmado que caduca a los 60 segundos: los entrenadores y administradores del club pueden descargar cualquiera, y un deportista solo los enlazados a un entreno publicado de sus categorías o a una competición de sus categorías. Y las fotos de perfil y de club, que se alojan en un almacén público (accesible por quien tenga la URL exacta, larga y aleatoria, aunque esa URL no se publica en ningún sitio indexable).
• Consentimiento: la versión de estos documentos que aceptaste y la fecha y hora en que lo hiciste. No guardamos tu dirección IP: ni aquí ni en ningún otro dato de la aplicación, incluidas las sesiones (ver más abajo).
• La invitación con la que creaste tu club: Dorelta está en piloto cerrado y un club se crea con un enlace de invitación. De cada enlace guardamos para qué se emitió (una nota corta que escribimos nosotros, del estilo «club de tal, encuesta de tal fecha»), cuándo caduca y, si se usó, cuándo y qué cuenta lo usó. La dirección de correo a la que te lo enviamos no se guarda en la aplicación.
• Avisos en el móvil: si activas las notificaciones, guardamos por cada dispositivo en el que lo hagas la dirección que nos da tu navegador para entregarle los avisos y las dos claves criptográficas que él mismo genera para cifrarlos, más el tipo de dispositivo («iPhone», «Android» o «ordenador») y la fecha del último aviso entregado. Esa dirección identifica a ese navegador en ese dispositivo, así que la tratamos como un dato personal. No guardamos tu número de teléfono, ni el identificador del aparato, ni tu ubicación: nada de eso nos lo da el navegador ni se lo pedimos.
• Los avisos pendientes de enviarte: mientras un aviso espera su turno existe una fila con a quién va, de qué tipo es, el titular y la línea que verás, y el enlace. Nunca lleva dentro el contenido de nada: ni el plan del entreno, ni el esfuerzo de nadie, ni el motivo de una ausencia. Se borra pronto, y cuánto tarda está en el apartado 6.
• Datos técnicos de sesión: la cookie que mantiene tu sesión abierta, el tipo de navegador con el que la abriste (sin dirección IP: forzamos ese campo vacío en cada inicio de sesión) y los datos técnicos mínimos que el proveedor de hosting registra para operar y proteger el servicio.

• Crear y mantener tu cuenta y prestarte el servicio (entrar, pertenecer a clubs, ver y registrar entrenos, comentar, ver competiciones y apuntarte a ellas). Base jurídica: ejecución del contrato que aceptas con los términos del servicio (art. 6.1.b RGPD).
• Tratar tu peso, tus medidas y tu envergadura y mostrar su evolución a ti y, si lo consientes, a los entrenadores de tus categorías y a los administradores de ese club. Son datos que aportas voluntariamente para que tu entrenador pueda hacer su trabajo: son opcionales y, si no los introduces o no los compartes, la aplicación funciona igual. Base jurídica: tu consentimiento explícito (arts. 6.1.a y 9.2.a RGPD), que se da en cada club por separado, desde tu zona de ese club, con un texto propio y aparte de estas condiciones. Mientras no lo des, tus entrenadores no ven esos datos ni pueden anotarte uno nuevo. Puedes retirarlo cuando quieras, igual de fácil, desde el mismo sitio: dejan de verlos en ese momento, y retirarlo no afecta a lo tratado antes ni borra nada. Tu peso actual lo cambias tú mismo desde tu perfil en cualquier momento, pertenezcas o no a un club; el histórico de un club, sus medidas en el bote y su envergadura los ves y los borras tú mismo desde tu zona mientras perteneces activamente a él.
• Enviarte al móvil los avisos que hayas activado (que se ha cancelado un entreno, que hay uno nuevo, que te falta puntuar el de hoy). Base jurídica: tu consentimiento (art. 6.1.a RGPD), que aquí es doble y así hay que entenderlo: primero nos dices que sí en la aplicación y solo entonces te aparece el permiso del navegador, que tienes que conceder también. Ninguno de los dos se activa sin una acción tuya. Puedes darte de baja cuando quieras, por tipo de aviso o del todo, desde tu perfil y en un toque: no hace falta entrar en los ajustes del móvil, y el propio aviso lleva al mismo sitio. Retirarlo no afecta a lo ya enviado, y tampoco te deja sin información: todo lo que se avisa está además, y antes, dentro de la aplicación — el aviso es un atajo, nunca la fuente.
• Seguridad del servicio (evitar accesos no autorizados, detectar abusos, conservar registros técnicos mínimos). Base jurídica: interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f RGPD).
• Guardar la prueba de que aceptaste estos documentos. Base jurídica: obligación legal de poder acreditar el consentimiento (arts. 5.2 y 7.1 RGPD).

No hacemos publicidad, no elaboramos perfiles comerciales, no tomamos decisiones automatizadas con efectos jurídicos y no vendemos ni cedemos datos a terceros con fines comerciales.

• Tu email solo lo ven los administradores de los clubs a los que perteneces o a los que has pedido entrar. Un entrenador no lo ve.
• Mientras perteneces activamente a un club, el histórico de tu peso ahí, tus medidas en el bote y tu envergadura de ese club los ves tú y, solo si los compartes con ese club, los entrenadores de las categorías a las que perteneces en él y sus administradores. Si el club te da de baja, esos datos dejan de ser accesibles desde la aplicación también para ti: la zona del deportista solo existe para los miembros activos del club (ver el apartado 6). Tu peso actual, el de «Mi perfil», solo lo lees y lo cambias tú ahí, pertenezcas o no a un club: nadie más lo consulta directamente desde tu perfil.
• Tus comentarios privados los leen los entrenadores y administradores del club, nunca otros deportistas. Los que marques como públicos los leen también los deportistas convocados a ese entreno, es decir, los de sus categorías. Cada comentario es privado salvo que elijas lo contrario al escribirlo.
• Los documentos de la biblioteca de un club los ven sus entrenadores y administradores; un deportista, solo los enlazados a sus entrenos publicados o a las competiciones de sus categorías.
• Tu nombre, tu foto, tus categorías y si has registrado cada entreno los ven los entrenadores y administradores de tu club.
• Nadie de un club ve datos de otro club, aunque tú pertenezcas a los dos.

Los entrenadores y administradores que acceden a tus datos solo pueden usarlos para los fines de la aplicación y de la actividad deportiva del club, y se comprometen a no distribuirlos fuera de él (apartado 5 de los términos del servicio).

Para prestar el servicio nos apoyamos en estos proveedores, que actúan como encargados del tratamiento por nuestra cuenta:

• Vercel Inc. — alojamiento y ejecución de la aplicación. La función que atiende las peticiones se ejecuta en su región de Dublín (Irlanda, Unión Europea).
• Supabase Inc. — base de datos PostgreSQL y almacenamiento de archivos (fotos de perfil y de club, y los documentos de los clubs). El proyecto está alojado en la región eu-west-1 (Irlanda, Unión Europea). También guarda las copias de seguridad diarias de la base de datos.
• Functional Software Inc. (Sentry) — registro de los errores técnicos de la aplicación, para detectarlos y corregirlos. Recibe la descripción del error, la página en la que ocurrió y el tipo de navegador; no recibe tu nombre, tu email, tu dirección IP ni el contenido de tus datos, que se eliminan antes de enviar el aviso. Los datos se alojan en su región de Frankfurt (Alemania, Unión Europea).
• Google (Google Drive) — almacenamiento de una copia de seguridad semanal de la base de datos y de los archivos, para poder recuperarlos si se perdieran. La copia está cifrada antes de subirse, con una clave que solo tiene el responsable: Google guarda el archivo, pero no puede leer su contenido.
• Sendinblue SAS (Brevo) — envío de los correos de cuenta: recuperar la contraseña y confirmar tu dirección. Recibe únicamente tu dirección de correo y el contenido del mensaje que te mandamos, en el que solo aparece tu nombre de pila y un enlace temporal; no recibe tu contraseña, ni tu club, ni ninguno de tus datos deportivos o de salud. Es una empresa francesa y trata los datos en la Unión Europea, así que este envío no supone ninguna transferencia internacional. No usamos el correo para publicidad ni cedemos tu dirección para ningún otro fin.
• Google (Firebase Cloud Messaging), Apple (Apple Push Notification service) y Mozilla — entrega de los avisos al móvil, solo si los activas. No los elegimos nosotros: el que interviene es el del navegador que uses —Google en Chrome y derivados, Apple en Safari, Mozilla en Firefox—, y por eso están los tres. Reciben la dirección de entrega de tu dispositivo y el aviso, que viaja cifrado de extremo a extremo con las claves que generó tu propio navegador: el intermediario no puede leer su contenido, solo entregárselo a tu dispositivo. Aun así, el aviso nunca lleva el contenido: solo un titular y un enlace a la aplicación. Son empresas estadounidenses y el reparto es mundial, así que este envío sí supone una transferencia internacional; está amparada en las cláusulas contractuales tipo y en el cifrado descrito. Si no activas los avisos, ninguna de las tres recibe absolutamente nada tuyo.

Aunque el tratamiento se realiza en servidores situados en la Unión Europea, Vercel, Supabase, Sentry y Google están constituidas o tienen su matriz en Estados Unidos y su personal de soporte puede acceder a los datos desde allí, lo que constituye una transferencia internacional. Esas transferencias están amparadas en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en los acuerdos de tratamiento de datos suscritos con cada proveedor, junto con las medidas técnicas adicionales correspondientes (cifrado en tránsito y en reposo).

• Cuenta y perfil —incluido tu peso actual—: mientras la cuenta exista, pertenezcas o no a un club. Al recibir tu solicitud de baja iniciamos el borrado: si no eres propietario de ningún club ni autor de ningún entreno, se elimina en un plazo máximo de 30 días. Si alguna de esas dos cosas te aplica, antes hay que traspasar esa responsabilidad a otra persona, porque la base de datos impide técnicamente borrar una cuenta mientras la conserve; te explicamos los pasos por email en cuanto recibamos tu solicitud, y el plazo depende de lo que tarde ese traspaso. Haber anotado el peso o las medidas de otra persona no bloquea tu baja: esos datos son de quien se los tomó y se quedan con ella, y lo único que se borra es tu nombre como quien los anotó.
• Histórico de peso por club, medidas en el bote y envergadura: mientras perteneces activamente a ese club, con posibilidad de borrarlos tú mismo en cualquier momento. Si el club te da de baja, dejan de ser accesibles desde la aplicación —también para ti— pero la fila no se borra automáticamente; escríbenos a contacto@dorelta.es para pedir su supresión. Se eliminan siempre al eliminar la cuenta. (Tu peso actual no depende de esto: es un dato de tu perfil, no de un club en concreto — ver arriba.)
• Registros de entrenos y comentarios: mientras la cuenta exista, incluso si el club te da de baja (quedan como histórico deportivo de ese club). Si eliminas la cuenta, se eliminan con ella: el club pierde ese histórico, no queda disociado de tu perfil.
• Documentos de la biblioteca de un club: mientras un entrenador o un administrador de ese club no los borre. Borrar un entreno o una competición no borra los documentos que tenía enlazados: siguen en la biblioteca. Si eliminas tu cuenta, los documentos que subiste siguen siendo del club y solo se borra tu nombre como quien los subió.
• Prueba del consentimiento: se guarda en la misma fila que el resto de tu cuenta (no en un registro aparte), así que dura lo mismo que ella: mientras exista, y desaparece con el resto de tus datos en cuanto se elimina.
• Sesiones: la cookie de sesión caduca por sí sola; al cerrar sesión se invalida de inmediato.
• Copias de seguridad: las copias diarias de la base de datos se conservan 7 días, y las copias cifradas que guardamos nosotros, un máximo de 90 días. Un dato que borras o una cuenta que eliminas desaparece de la aplicación de inmediato, y de las copias cuando estas caducan; solo se usarían para recuperar el servicio tras una pérdida de datos.
• Avisos en el móvil: la dirección de entrega y las claves de un dispositivo se guardan mientras los avisos sigan activos en él, y se borran en cuanto ocurre cualquiera de estas tres cosas: que te des de baja desde tu perfil, que el servicio de push nos diga que esa suscripción ya no existe (desinstalaste la aplicación, borraste los datos del navegador o retiraste el permiso), o que elimines tu cuenta. De cada dispositivo guardamos además la fecha del último aviso que aceptó.
• La cola de avisos: un aviso no se manda en el momento. Se escribe en una cola —a quién va, de qué tipo es, el titular y la línea que verás, y el enlace a la pantalla correspondiente— y una tarea la vacía cada pocos minutos respetando el silencio nocturno. Esa fila se borra a las 48 horas de haberse resuelto, se te haya entregado el aviso o no. Es el plazo en el que todavía tiene sentido preguntarnos por qué no te llegó algo de ayer; pasado eso no queda ningún registro de qué se te avisó ni cuándo.
• Registros de errores (Sentry): 30 días como máximo.
• Correos de cuenta (Brevo): nosotros no guardamos ninguna copia del correo que te enviamos. El proveedor conserva un registro del envío —tu dirección, el asunto y si se entregó— durante un mes, el plazo mínimo que permite y que es el que tenemos configurado; pasado ese plazo lo elimina. Los enlaces que viajan dentro caducan mucho antes: 60 minutos el de recuperar la contraseña y 24 horas el de confirmar la dirección, y ambos se pueden usar una sola vez.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad.

Para ello escribe a contacto@dorelta.es indicando qué derecho quieres ejercer. Responderemos en el plazo máximo de un mes. Puede que te pidamos que acredites tu identidad si hay dudas razonables sobre quién realiza la solicitud.

Algunos derechos los puedes ejercer tú mismo desde la aplicación: cambiar tus datos en «Mi perfil» (rectificación) y, mientras perteneces activamente a un club, borrar tus registros de peso y medidas desde tu zona de ese club (supresión). Si ya no perteneces al club, pide la supresión por email.

Si crees que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

Dorelta no usa cookies de analítica, de publicidad ni de terceros, y no guarda nada en el almacenamiento local de tu navegador. Solo emplea almacenamiento técnicamente necesario:

• Cookie de sesión, creada por la biblioteca de autenticación, que mantiene tu sesión abierta y sin la cual no es posible usar la aplicación.

Por ser estrictamente necesaria para prestar un servicio que tú has solicitado, esta cookie está exenta del deber de consentimiento previo (art. 22.2 de la Ley 34/2002, LSSI). Por eso la aplicación no muestra ningún banner de cookies: no hay ninguna que aceptar o rechazar.

La aplicación instala además un service worker sin caché, necesario para poder instalarla en la pantalla de inicio y, si activas los avisos, para recibirlos con la aplicación cerrada. No guarda nada en tu dispositivo ni envía nada por su cuenta: solo muestra el aviso que llega y abre la pantalla correspondiente cuando lo tocas.

La aplicación está dirigida a personas mayores de edad y no trata datos de menores. Tratar los datos de un menor exige el consentimiento de sus padres o tutores, y la aplicación no lo recoge, no lo guarda y no lo comprueba: por eso no admite cuentas de menores en lugar de intentar gestionarlas a medias.

Si detectamos una cuenta de una persona menor de edad, la eliminaremos, con los datos que contenga. Esto vale también para una cuenta creada por su club o por su entrenador, y aunque sus padres o tutores hubieran dado permiso fuera de la aplicación.

Si eres madre, padre o tutor y crees que existe una cuenta de un menor a tu cargo, escríbenos a contacto@dorelta.es y la eliminaremos sin pedirte nada más.

Dorelta está en piloto cerrado. En la portada, y en /prueba, hay un formulario para pedir entrar. Este apartado es solo sobre él: si ya tienes cuenta, lo que te afecta es todo lo anterior y esto no cambia nada de ello.

• Qué recogemos: tu nombre, tu dirección de correo, el nombre de tu club y cuántos remeros sois (un rango, no una cifra), las funcionalidades que marcas de una lista cerrada, un texto libre opcional y la fecha en que lo envías. Nada más: no guardamos tu dirección IP ni ningún identificador de tu navegador, y no hay cookies ni analítica en esa página.
• Para qué: para contestarte y para organizar el piloto —decidir a qué clubs invitamos y en qué orden construimos lo que nos pedís—. Para nada más: no te apuntamos a ningún boletín, no te mandamos publicidad y no cedemos tus datos a nadie.
• Con qué base jurídica: tu consentimiento (art. 6.1.a RGPD). Nos escribes tú, y puedes retirarlo cuando quieras pidiéndonos que borremos tu solicitud.
• Quién lo ve: el responsable. La solicitud se guarda en nuestra base de datos (Supabase, en la Unión Europea) y se nos envía además por correo a contacto@dorelta.es a través de Sendinblue SAS (Brevo), el mismo proveedor del apartado 5, que en este caso transporta también tu nombre, tu club y lo que hayas escrito. A ti no te enviamos ningún correo automático al apuntarte: cuando tengamos algo que decirte, te escribe una persona.
• Cuánto lo conservamos: hasta que el piloto se cierre, momento en el que se borran todas las solicitudes, o antes si nos lo pides. Escribe a contacto@dorelta.es y la eliminamos.

Apuntarte no crea ninguna cuenta y no te compromete a nada. Los derechos del apartado 7 son tuyos también aquí, aunque nunca llegues a usar la aplicación.

Si cambiamos qué datos tratamos o para qué, publicaremos una versión nueva con su fecha y la aplicación te pedirá aceptarla antes de seguir usándola.