Política de privacidad

• Responsable: Albert Castell Vilches (persona física).
• Contacto: acastell.dev@gmail.com.

• Identificación y contacto: nombre, apellidos, dirección de email y si la hemos verificado.
• Credenciales: tu contraseña se guarda cifrada mediante una función de derivación de claves; nunca en claro y nunca visible para nosotros.
• Perfil: foto, fecha de nacimiento y altura, todos opcionales.
• Datos físicos: tu peso actual, que vive en tu perfil y es tuyo pertenezcas o no a un club —lo ves y lo cambias tú, en cualquier momento—; y, por cada club al que perteneces, un histórico de pesos con fecha, las medidas en el bote y la envergadura, con la fecha de cada registro y quién lo anotó. Entendidos en sentido amplio son datos relativos a la salud, y por eso reciben un trato específico: son voluntarios, y mientras perteneces activamente a ese club puedes ver y borrar tú mismo el histórico, las medidas y la envergadura desde tu zona.
• Aviso mensual de peso: por cada club, el mes (año y mes, sin día) en el que descartaste el recordatorio para pesarte. Se guarda en tu cuenta y no en tu navegador para que descartarlo en el portátil lo descarte también en el móvil. No guardamos nada más sobre ese aviso.
• Actividad deportiva: club y categorías a las que perteneces, rol, entrenos que marcas como hechos y el día en que los hiciste, el esfuerzo del 1 al 10 que indicas, tus comentarios y las competiciones de tus categorías.
• Contenidos: los documentos que los entrenadores y administradores suben a la biblioteca de su club —archivos PDF e imágenes JPG, PNG o WebP de hasta 5 MB, con un espacio de 50 MB por club— y quién subió cada uno. Se alojan en un almacén privado y solo se descargan con un enlace firmado que caduca a los 60 segundos: los entrenadores y administradores del club pueden descargar cualquiera, y un deportista solo los enlazados a un entreno publicado de sus categorías o a una competición de sus categorías. Y las fotos de perfil y de club, que se alojan en un almacén público (accesible por quien tenga la URL exacta, larga y aleatoria, aunque esa URL no se publica en ningún sitio indexable).
• Consentimiento: la versión de estos documentos que aceptaste y la fecha y hora en que lo hiciste. No guardamos tu dirección IP: ni aquí ni en ningún otro dato de la aplicación, incluidas las sesiones (ver más abajo).
• Datos técnicos de sesión: la cookie que mantiene tu sesión abierta, el tipo de navegador con el que la abriste (sin dirección IP: forzamos ese campo vacío en cada inicio de sesión) y los datos técnicos mínimos que el proveedor de hosting registra para operar y proteger el servicio.

• Crear y mantener tu cuenta y prestarte el servicio (entrar, pertenecer a clubs, ver y registrar entrenos, comentar, ver competiciones). Base jurídica: ejecución del contrato que aceptas con los términos del servicio (art. 6.1.b RGPD).
• Tratar tu peso, tus medidas y tu envergadura y mostrar su evolución a ti, a los entrenadores de tus categorías y a los administradores de ese club. Son datos que aportas voluntariamente para que tu entrenador pueda hacer su trabajo: son opcionales y, si no los introduces, la aplicación funciona igual. Base jurídica: ejecución del contrato de servicio que aceptas al darte de alta (art. 6.1.b RGPD), en la medida en que los aportas tú mismo o tu entrenador con tu conocimiento. Tu peso actual lo cambias tú mismo desde tu perfil en cualquier momento, pertenezcas o no a un club; el histórico de un club, sus medidas en el bote y su envergadura los ves y los borras tú mismo desde tu zona mientras perteneces activamente a él.
• Seguridad del servicio (evitar accesos no autorizados, detectar abusos, conservar registros técnicos mínimos). Base jurídica: interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f RGPD).
• Guardar la prueba de que aceptaste estos documentos. Base jurídica: obligación legal de poder acreditar el consentimiento (arts. 5.2 y 7.1 RGPD).

No hacemos publicidad, no elaboramos perfiles comerciales, no tomamos decisiones automatizadas con efectos jurídicos y no vendemos ni cedemos datos a terceros con fines comerciales.

• Tu email solo lo ven los administradores de los clubs a los que perteneces o a los que has pedido entrar. Un entrenador no lo ve.
• Mientras perteneces activamente a un club, el histórico de tu peso ahí, tus medidas en el bote y tu envergadura de ese club los ves tú, los entrenadores de las categorías a las que perteneces en ese club y sus administradores. Si el club te da de baja, esos datos dejan de ser accesibles desde la aplicación también para ti: la zona del deportista solo existe para los miembros activos del club (ver el apartado 6). Tu peso actual, el de «Mi perfil», solo lo lees y lo cambias tú ahí, pertenezcas o no a un club: nadie más lo consulta directamente desde tu perfil.
• Tus comentarios los leen los entrenadores y administradores del club, nunca otros deportistas.
• Los documentos de la biblioteca de un club los ven sus entrenadores y administradores; un deportista, solo los enlazados a sus entrenos publicados o a las competiciones de sus categorías.
• Tu nombre, tu foto, tus categorías y si has registrado cada entreno los ven los entrenadores y administradores de tu club.
• Nadie de un club ve datos de otro club, aunque tú pertenezcas a los dos.

Los entrenadores y administradores que acceden a tus datos solo pueden usarlos para los fines de la aplicación y de la actividad deportiva del club, y se comprometen a no distribuirlos fuera de él (apartado 5 de los términos del servicio).

Para prestar el servicio nos apoyamos en estos proveedores, que actúan como encargados del tratamiento por nuestra cuenta:

• Vercel Inc. — alojamiento y ejecución de la aplicación. La función que atiende las peticiones se ejecuta en su región de Dublín (Irlanda, Unión Europea).
• Supabase Inc. — base de datos PostgreSQL y almacenamiento de archivos (fotos de perfil y de club, y los documentos de los clubs). El proyecto está alojado en la región eu-west-1 (Irlanda, Unión Europea). También guarda las copias de seguridad diarias de la base de datos.
• Functional Software Inc. (Sentry) — registro de los errores técnicos de la aplicación, para detectarlos y corregirlos. Recibe la descripción del error, la página en la que ocurrió y el tipo de navegador; no recibe tu nombre, tu email, tu dirección IP ni el contenido de tus datos, que se eliminan antes de enviar el aviso. Los datos se alojan en su región de Frankfurt (Alemania, Unión Europea).
• Google (Google Drive) — almacenamiento de una copia de seguridad mensual de la base de datos y de los archivos, para poder recuperarlos si se perdieran. La copia está cifrada antes de subirse, con una clave que solo tiene el responsable: Google guarda el archivo, pero no puede leer su contenido.
• Sendinblue SAS (Brevo) — envío de los correos de cuenta: recuperar la contraseña y confirmar tu dirección. Recibe únicamente tu dirección de correo y el contenido del mensaje que te mandamos, en el que solo aparece tu nombre de pila y un enlace temporal; no recibe tu contraseña, ni tu club, ni ninguno de tus datos deportivos o de salud. Es una empresa francesa y trata los datos en la Unión Europea, así que este envío no supone ninguna transferencia internacional. No usamos el correo para publicidad ni cedemos tu dirección para ningún otro fin.

Aunque el tratamiento se realiza en servidores situados en la Unión Europea, Vercel, Supabase, Sentry y Google están constituidas o tienen su matriz en Estados Unidos y su personal de soporte puede acceder a los datos desde allí, lo que constituye una transferencia internacional. Esas transferencias están amparadas en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en los acuerdos de tratamiento de datos suscritos con cada proveedor, junto con las medidas técnicas adicionales correspondientes (cifrado en tránsito y en reposo).

• Cuenta y perfil —incluido tu peso actual—: mientras la cuenta exista, pertenezcas o no a un club. Al recibir tu solicitud de baja iniciamos el borrado: si no eres propietario de ningún club ni autor de ningún entreno, se elimina en un plazo máximo de 30 días. Si alguna de esas dos cosas te aplica, antes hay que traspasar esa responsabilidad a otra persona, porque la base de datos impide técnicamente borrar una cuenta mientras la conserve; te explicamos los pasos por email en cuanto recibamos tu solicitud, y el plazo depende de lo que tarde ese traspaso. Haber anotado el peso o las medidas de otra persona no bloquea tu baja: esos datos son de quien se los tomó y se quedan con ella, y lo único que se borra es tu nombre como quien los anotó.
• Histórico de peso por club, medidas en el bote y envergadura: mientras perteneces activamente a ese club, con posibilidad de borrarlos tú mismo en cualquier momento. Si el club te da de baja, dejan de ser accesibles desde la aplicación —también para ti— pero la fila no se borra automáticamente; escríbenos a acastell.dev@gmail.com para pedir su supresión. Se eliminan siempre al eliminar la cuenta. (Tu peso actual no depende de esto: es un dato de tu perfil, no de un club en concreto — ver arriba.)
• Registros de entrenos y comentarios: mientras la cuenta exista, incluso si el club te da de baja (quedan como histórico deportivo de ese club). Si eliminas la cuenta, se eliminan con ella: el club pierde ese histórico, no queda disociado de tu perfil.
• Documentos de la biblioteca de un club: mientras un entrenador o un administrador de ese club no los borre. Borrar un entreno o una competición no borra los documentos que tenía enlazados: siguen en la biblioteca. Si eliminas tu cuenta, los documentos que subiste siguen siendo del club y solo se borra tu nombre como quien los subió.
• Prueba del consentimiento: se guarda en la misma fila que el resto de tu cuenta (no en un registro aparte), así que dura lo mismo que ella: mientras exista, y desaparece con el resto de tus datos en cuanto se elimina.
• Sesiones: la cookie de sesión caduca por sí sola; al cerrar sesión se invalida de inmediato.
• Copias de seguridad: las copias diarias de la base de datos se conservan 7 días, y las copias cifradas que guardamos nosotros, un máximo de 90 días. Un dato que borras o una cuenta que eliminas desaparece de la aplicación de inmediato, y de las copias cuando estas caducan; solo se usarían para recuperar el servicio tras una pérdida de datos.
• Registros de errores (Sentry): 30 días como máximo.
• Correos de cuenta (Brevo): nosotros no guardamos ninguna copia del correo que te enviamos. El proveedor conserva un registro del envío —tu dirección, el asunto y si se entregó— durante un mes, el plazo mínimo que permite y que es el que tenemos configurado; pasado ese plazo lo elimina. Los enlaces que viajan dentro caducan mucho antes: 60 minutos el de recuperar la contraseña y 24 horas el de confirmar la dirección, y ambos se pueden usar una sola vez.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad.

Para ello escribe a acastell.dev@gmail.com indicando qué derecho quieres ejercer. Responderemos en el plazo máximo de un mes. Puede que te pidamos que acredites tu identidad si hay dudas razonables sobre quién realiza la solicitud.

Algunos derechos los puedes ejercer tú mismo desde la aplicación: cambiar tus datos en «Mi perfil» (rectificación) y, mientras perteneces activamente a un club, borrar tus registros de peso y medidas desde tu zona de ese club (supresión). Si ya no perteneces al club, pide la supresión por email.

Si crees que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

Dorelta no usa cookies de analítica, de publicidad ni de terceros, y no guarda nada en el almacenamiento local de tu navegador. Solo emplea almacenamiento técnicamente necesario:

• Cookie de sesión, creada por la biblioteca de autenticación, que mantiene tu sesión abierta y sin la cual no es posible usar la aplicación.

Por ser estrictamente necesaria para prestar un servicio que tú has solicitado, esta cookie está exenta del deber de consentimiento previo (art. 22.2 de la Ley 34/2002, LSSI). Por eso la aplicación no muestra ningún banner de cookies: no hay ninguna que aceptar o rechazar.

La aplicación instala además un service worker sin caché, necesario únicamente para poder instalarla en la pantalla de inicio. No almacena ni transmite ningún dato.

La aplicación está dirigida a personas de 14 años o más. El tratamiento de datos de menores de 14 años exige el consentimiento de sus padres o tutores, que hoy la aplicación no recoge. Si detectamos una cuenta de un menor de 14 años sin ese consentimiento, la eliminaremos.

Si cambiamos qué datos tratamos o para qué, publicaremos una versión nueva con su fecha y la aplicación te pedirá aceptarla antes de seguir usándola.