Política de privacidad

1. Quién es responsable de tus datos

Tu club es el responsable del tratamiento: es quien recoge tus datos (y los de tu hijo/a) y decide para qué se usan dentro de su actividad deportiva.

Evoltee actúa como encargado del tratamiento, es decir, trata los datos únicamente por cuenta y bajo las instrucciones del club. El titular de Evoltee es Marco Romero Molero, con NIF 54361311Y y domicilio en [POR COMPLETAR: apartado de correos en Guadarrama (Madrid), pendiente de contratar]. Contacto: privacidad@evoltee.com.

2. Qué datos tratamos

• De los jugadores (menores de edad en su mayoría): nombre y apellidos, fecha de nacimiento, fotografía, posición y datos de su actividad deportiva (asistencia a entrenamientos —incluido, cuando el cuerpo técnico lo anota, el motivo de una ausencia justificada, visible solo para el club y nunca enviado al proveedor de IA, aunque sí forma parte de lo que la familia obtiene si ejerce su derecho de acceso—, evaluaciones técnicas, estadísticas de partidos, objetivos e informes de seguimiento). También registramos si consta el consentimiento parental y el específico de imagen (con la fecha en que se marcó cada uno), y si el tratamiento está limitado a petición del interesado. Si el jugador dispone de cuenta de acceso propia al portal, también su dirección de correo electrónico y sus credenciales de acceso.
• De las familias: nombre, dirección de correo electrónico de la cuenta de acceso al portal y, opcionalmente, fotografía de perfil. Si la indicas voluntariamente al registrarte, también la relación declarada con el jugador (padre, madre, tutor o delegado), que usamos únicamente para mostrar en el club quién actúa en su nombre. También registramos la actividad operativa de la cuenta: qué confirmaciones de asistencia respondió y cuándo, y qué avisos del club marcó como leídos.
• Del personal del club (coordinadores y entrenadores): nombre, correo electrónico y, opcionalmente, fotografía de perfil.

No se tratan datos de pago: Evoltee no procesa cobros de ningún tipo.

3. Para qué usamos los datos

• Gestionar la actividad deportiva del club (equipos, temporadas, convocatorias).
• Registrar evaluaciones y asistencia, y mostrar la evolución de cada jugador.
• Elaborar informes técnicos periódicos de seguimiento para compartir con la familia.
• Dar acceso a las familias a la información de sus propios jugadores.
• Presentar el progreso y la trayectoria del jugador como insignias y logros, visibles únicamente para su propia familia.
• Enviar correos estrictamente operativos (invitaciones, verificación de cuenta, recuperación de contraseña). No enviamos publicidad por correo.
• Mostrar en el portal de las familias banners de patrocinadores del club y, en su caso, de la propia plataforma, siempre delimitados como contenido patrocinado. Para elegirlos no se usa ningún dato personal: no hay perfilado ni cookies de publicidad — la selección es por club, y de la actividad solo se guardan contadores mensuales agregados por club (impresiones del banner y clics), sin registrar quién lo vio ni quién hizo clic.

4. Base jurídica

Los datos se tratan para la ejecución del servicio que el club tiene contratado con Evoltee y en el marco de la relación del club con sus jugadores y familias. Cuando el jugador es menor de 14 años, el club recaba el consentimiento de sus padres o tutores antes de incorporar sus datos a la plataforma.

5. Dónde se guardan los datos y quién nos ayuda a prestar el servicio

Evoltee se apoya en proveedores tecnológicos que actúan como subencargados:

• Supabase (base de datos, autenticación y archivos), con los datos alojados en Irlanda (Unión Europea).
• Vercel (infraestructura de la aplicación web), región de Dublín (Unión Europea).
• Resend (envío de correos operativos), región de la Unión Europea.
• Amazon Web Services (Amazon Bedrock, Estados Unidos): se utiliza para elaborar los informes técnicos de seguimiento. Para cada informe se le envían el nombre de pila, la edad, la posición, la categoría y el equipo del jugador, junto con sus evaluaciones y estadísticas registradas (incluidos los comentarios del entrenador de cada partido), su resumen de asistencia, sus objetivos y las notas narrativas del cuerpo técnico. Esto supone una transferencia internacional de datos, amparada en las garantías contractuales suscritas con el proveedor (cláusulas contractuales tipo de la Comisión Europea). Los informes generados antes del 16 de agosto de 2026 se elaboraron con el proveedor anterior (Anthropic, Estados Unidos), que puede conservar copias residuales durante aproximadamente 29 días tras cada generación.
• Sentry (Unión Europea): recibe únicamente errores técnicos de la aplicación (servidor y, si ocurre un fallo, también del navegador) para poder corregirlos; no recibe el contenido de fichas de jugadores ni datos personales por defecto.

6. Cuánto tiempo conservamos los datos

Mientras dure la relación del club con Evoltee y la del jugador con su club. Si un club se da de baja y se elimina de la plataforma, se borran de forma permanente todos sus datos: fichas y fotos de jugadores, evaluaciones, estadísticas, informes y las cuentas de acceso de sus usuarios. Las copias de seguridad de la base de datos se conservan un máximo de 7 días: un dato eliminado (también a petición del interesado) puede pervivir en esas copias hasta ese plazo antes de desaparecer definitivamente. Las fotografías no forman parte de esas copias de seguridad.

Cuando un jugador concreto termina su relación con el club (baja), sus datos se conservan de forma inactiva durante un plazo adicional por si la baja se revierte, y se eliminan de forma automática y permanente al agotarse ese plazo. Lo mismo aplica al registro interno de auditoría de la plataforma, que se conserva un tiempo limitado por motivos de responsabilidad y seguridad y después se elimina. Los plazos concretos están pendientes de fijar con nuestro asesor legal; hasta entonces se aplican unos plazos provisionales prudentes.

Si se elimina una cuenta de familia, los datos del jugador no se ven afectados (son datos que gestiona el club). Las respuestas de asistencia que esa cuenta hubiera dado se conservan de forma anonimizada (deja de constar qué cuenta respondió) y sus confirmaciones de lectura de avisos y sus notificaciones se eliminan.

El trabajo pendiente de sincronizar que se guarda temporalmente en el dispositivo (cola offline) se purga automáticamente a los 30 días de crearse si nunca llega a sincronizarse ni a fallar. Si un guardado concreto sí falla de forma definitiva, se conserva para que puedas reintentarlo o descartarlo: se elimina automáticamente a los 30 días desde el fallo si vuelves a acceder desde ese mismo dispositivo, y como red de seguridad, a los 90 días en cualquier caso. Estos plazos son provisionales y quedan pendientes de validación con nuestro asesor legal.

Los avisos del tablón se retiran automáticamente cuando dejan de tener sentido: a los 2 días del evento al que están vinculados, o a los 8 días desde su creación si no lo están, salvo que quien lo publica fije una fecha distinta.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. La vía más directa es tu propio club (responsable del tratamiento); también puedes dirigirte a privacidad@evoltee.com. Si consideras que el tratamiento no es adecuado, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

• Toda la comunicación viaja cifrada (HTTPS).
• Acceso por roles: cada usuario solo ve lo que le corresponde (un entrenador, sus equipos; una familia, sus jugadores).
• Aislamiento entre clubes: cada club solo accede a sus propios datos.
• Las fotografías se guardan en un almacenamiento privado y se sirven mediante enlaces temporales firmados.
• Las contraseñas se almacenan cifradas; nadie de Evoltee puede leerlas.
• Para frenar intentos de abuso (por ejemplo, de inicio de sesión o de registro), guardamos temporalmente la dirección IP desde la que se realizan ciertas peticiones —o el identificador de tu cuenta, cuando ya has iniciado sesión—, junto a un contador de intentos. Estos registros se eliminan automáticamente en un plazo máximo de un día.

9. Cookies

Evoltee utiliza únicamente almacenamientos técnicos o funcionales: la cookie de sesión de Supabase Auth, necesaria para mantener tu acceso iniciado; una cookie de control de inactividad, que cierra la sesión automáticamente tras 10 minutos sin uso, por seguridad; el localStorage del navegador, para guardar borradores de partidos y evaluaciones, la cola de sincronización sin conexión (ver los plazos de conservación en el apartado 6) y, durante un máximo de 24 horas, una copia de las plantillas de los equipos del entrenador (nombres, posición y objetivos de sus jugadores) para poder evaluar sin conexión; y las cachés ESTATICOS, PAGINAS y RSC del service worker, que guardan en tu dispositivo páginas ya autenticadas para que la aplicación funcione sin conexión. Si compartes el dispositivo o el navegador con otras personas, estas podrían ver páginas almacenadas en caché. Estos almacenamientos son necesarios para prestar el servicio y, conforme al artículo 22.2 de la LSSI y a la guía de la AEPD, no requieren banner de cookies ni tu consentimiento. No usamos cookies de analítica, publicidad ni rastreo.

10. Menores de edad

Los datos de los jugadores menores se tratan por encargo de su club, que es quien recaba el consentimiento de los padres o tutores. Si detectas datos de un menor que no deberían estar en la plataforma, contacta con el club o con privacidad@evoltee.com y se retirarán.

Un jugador de 14 años o más puede disponer de su propia cuenta de acceso al portal. Si al registrarse detectamos que el jugador es menor de 14 años (o que su edad no consta), la cuenta se registra como cuenta de familia, para que sea su padre, madre o tutor quien acceda en su nombre.

11. Cambios en esta política

Si esta política cambia de forma relevante, se actualizará esta página y la fecha de la cabecera. Los cambios sustanciales se comunicarán a los clubes.