El club o profesional decide qué datos introduce y quién puede consultarlos.
Los perfiles invitados del plan Senior pueden configurarse como solo lectura.
Se separan los datos de cuenta, rendimiento, salud, facturación y autenticación.
Quién es responsable del tratamiento
En el uso ordinario, la organización o profesional que crea el equipo determina qué datos de deportistas se registran y con qué finalidad. El operador de TrainingLoadManager actúa como proveedor tecnológico en los tratamientos realizados por cuenta del cliente.
| Dato legal | Estado |
|---|---|
| Razón social / nombre del titular | Pendiente de completar |
| NIF/CIF y domicilio | Pendiente de completar |
| Canal formal de privacidad | Pendiente de confirmar |
Qué categorías de datos puede tratar la plataforma
- Cuenta y acceso: nombre, apellidos, email, credenciales, rol, equipos asociados e historial básico de acceso.
- Plantilla: identidad deportiva, dorsal, posición, edad, altura, peso y disponibilidad.
- Carga y rendimiento: sesiones, minutos, RPE, carga externa, CMJ, wellness, planificación, partidos y métricas derivadas.
- Salud y antropometría: lesiones, dolor, medidas ISAK y estimaciones de composición corporal cuando la organización decide utilizarlas.
- Suscripción: plan contratado y estado de pago. Los datos completos de tarjeta los gestiona el proveedor de pagos, no la interfaz de TrainingLoadManager.
Para qué se usan y con qué legitimación
Los datos se utilizan para prestar la aplicación, administrar accesos, sincronizar equipos, mostrar análisis, ofrecer soporte, proteger la cuenta y gestionar la suscripción. La base puede ser la ejecución del servicio, el consentimiento, el interés legítimo en mantener la seguridad o una obligación legal, según el dato y la relación con la persona.
La organización usuaria debe informar a jugadores y staff, definir permisos y verificar la base jurídica adecuada antes de cargar información.
Salud, wellness y deportistas menores
Lesiones, dolor, disponibilidad, antropometría y determinados indicadores pueden revelar información de salud. Su tratamiento exige una justificación específica, acceso restringido y medidas reforzadas. La plataforma no convierte una métrica en diagnóstico médico ni sustituye el criterio clínico.
Proveedores que intervienen
| Proveedor | Uso previsto | Cuándo interviene |
|---|---|---|
| Supabase | Autenticación, base de datos y sincronización | Al usar una cuenta conectada |
| Stripe | Checkout y estado de suscripción | Al iniciar o gestionar un plan de pago |
| Inicio de sesión OAuth | Solo si se elige «Continuar con Google» |
Antes del lanzamiento debe verificarse la región de alojamiento, los contratos de encargo y, cuando corresponda, las garantías para transferencias internacionales.
Cuánto tiempo se conservan los datos
La política definitiva debe fijar plazos por categoría. Como principio, los datos deben mantenerse mientras la cuenta y el equipo estén activos y durante los plazos imprescindibles para obligaciones contractuales, seguridad o facturación. Después se eliminarán o anonimizarán de forma segura, salvo obligación legal.
Acceso, rectificación, supresión y otros derechos
Las personas pueden solicitar acceso, corrección, eliminación, limitación, oposición o portabilidad cuando proceda. Si el dato fue introducido por un club, la solicitud puede requerir coordinación con esa organización.
Seguridad, permisos y menores
La aplicación incorpora separación por equipo, roles y acceso de staff en solo lectura. Estas medidas deben acompañarse de contraseñas robustas, revisión periódica de usuarios, copias de seguridad y procedimientos de respuesta ante incidentes.
Si participan menores, el club debe verificar las autorizaciones aplicables, reducir al mínimo los datos tratados y adaptar la información de privacidad a su edad y contexto.