Política de privacidad

eCoach ("nosotros", "nos", "nuestro") se compromete a proteger tu privacidad. Esta política explica qué datos personales recopilamos, cómo los utilizamos, durante cuánto tiempo los conservamos y cuándo los compartimos mientras usas eCoach, los pagos, el soporte, las integraciones opcionales, las herramientas de inteligencia artificial y los servicios relacionados.

Al utilizar el Servicio, confirmas que has leído esta política. Si no estás de acuerdo con ella, no utilices el Servicio.

1. Responsable del tratamiento

eCoach es el responsable del tratamiento de los datos de cuenta, producto, facturación, seguridad, soporte y funcionamiento de la plataforma. Los entrenadores, clubes, academias o equipos también pueden actuar como responsables independientes de los datos de jugadores, personal o menores que decidan introducir y gestionar a través del Servicio. Para los datos de tracking que un entrenador o un club importa con la importación de archivos GPS y de tracking, el responsable del tratamiento es el entrenador o el club y eCoach actúa como su encargado del tratamiento, tal como se describe en la sección 2.8. Para consultas relacionadas con la privacidad, contáctanos en info@ecoachapp.com.

2. Datos que recopilamos

2.1 Información de la cuenta

• Nombre, dirección de email, número de teléfono, país, datos de inicio de sesión e identificadores creados durante el registro o el inicio de sesión.
• Detalles de perfil opcionales como club, licencias de entrenador, biografía, avatar, idioma, tema y preferencias de la aplicación.
• Tu rol en la plataforma, como entrenador, staff, jugador o director de la academia y los equipos a los que te unes.
• Una imagen del escudo del equipo que subes, guardada como archivo y mostrada en las hojas que exportas.
• Información de dispositivos de confianza, horarios de verificación y registros de seguridad de la cuenta.

2.2 Datos de coaching y entrenamiento

• Ideas de entrenamiento, sesiones, esquemas tácticos, notas, horarios y valores de estado que creas.
• Datos de la plantilla como nombre, número, posición, fecha de nacimiento, pie preferido, estado y datos de equipo introducidos por los entrenadores.
• Registros de entrenamiento, asistencia, evaluaciones de jugadores, planes de sesión, asignaciones de ejercicios y observaciones del entrenador.
• Archivos adjuntos, archivos importados, imágenes, PDF, enlaces compartidos, notificaciones, comentarios y registros de colaboración creados a partir de tu contenido.
• Prompts de IA, resultados generados y contexto de coaching seleccionado cuando usas las funciones basadas en IA.
• Mensajes enviados en el chat de la academia entre el director de la academia y los entrenadores de esa academia y entre el primer entrenador y su staff, con el remitente y la hora. Los administradores de la plataforma pueden leerlos para investigar informes de seguridad, abusos o incumplimientos de las normas.
• Respuestas a un compartido del equipo (confirmación y un comentario breve opcional), visibles para quien envió el compartido y para el primer entrenador del equipo. Los administradores de la plataforma pueden leerlas para investigar informes.
• Los miembros del staff de un equipo ven los check-in de bienestar, los datos médicos y los archivos médicos de los jugadores, los datos GPS y los datos de los dispositivos conectados solo cuando el primer entrenador les concede ese acceso para ese equipo. El primer entrenador puede retirarlo en cualquier momento.

2.3 Datos de pago

• Estado de la suscripción, tipo de plan, periodo de facturación, estado de prueba o promoción, estado del pago y registros de pago.
• Identificadores de cliente, factura, pago y suscripción de Stripe.
• Datos de contacto de facturación necesarios para procesar pagos, impuestos, facturas, recibos, reembolsos, disputas o solicitudes de soporte.
• No almacenamos el número completo de tu tarjeta de crédito, el CVV ni los datos bancarios. Stripe gestiona los datos de pago directamente.

2.4 Integraciones de terceros

• Si conectas Strava, recibimos los detalles de permisos necesarios para leer solo los datos de actividad que autorices.
• Si utilizas las funciones de inteligencia artificial, tu prompt, el resultado generado y el contexto de coaching necesario para la solicitud pueden ser procesados por nuestro proveedor de inteligencia artificial.
• Nunca recibimos ni almacenamos tu contraseña de Strava.

2.5 Datos técnicos

• Información del dispositivo y del navegador, idioma preferido, región aproximada e información básica de la solicitud.
• Direcciones IP, identificadores protegidos del dispositivo, actividad de inicio de sesión, intentos de verificación fallidos y registros de seguridad.
• Identificadores de cookies y almacenamiento local necesarios para el inicio de sesión, las comprobaciones de dispositivos de confianza, el idioma, el tema, el diseño, el progreso de la guía rápida y las preferencias de la app.
• Registros de errores y de servicio necesarios para operar, proteger, corregir y defender el Servicio frente a abusos.

2.6 Soporte y comunicaciones

• Solicitudes de soporte, mensajes de email o chat, categorías, estado, marcas de tiempo y respuestas.
• Capturas de pantalla, adjuntos, detalles de la cuenta, identificadores de facturación u otros detalles que decidas proporcionar al solicitar ayuda.

2.7 Análisis de visitas y recorridos

• Qué páginas abriste en nuestro sitio web público, en qué orden y cuándo, además de hasta dónde llegaste en el registro.
• La campaña o el sitio web que te trajo hasta nosotros, que obtenemos del enlace que seguiste.
• Un identificador aleatorio guardado en tu navegador, usado solo para agrupar tus propias visitas. No es una cookie y nunca se comparte.
• Cuando creas una cuenta, la visita que la originó se vincula a esa cuenta, de modo que un administrador puede ver las páginas que viste antes de registrarte junto a tu nombre y tu email.
• Esto se usa para entender qué campañas y páginas realmente funcionan. Solo los administradores pueden verlo y se elimina a los 24 meses.
• En la pantalla de inicio de sesión de la app móvil de eCoach registramos del mismo modo, con un identificador aleatorio, que se mostró la pantalla, si después iniciaste sesión y si pediste el email sobre cómo empezar que se describe en la sección 2.9.
• Esta medición forma parte del funcionamiento del Servicio: no usa cookies, no involucra a terceros y nunca sale de eCoach, por lo que se ejecuta en cada visita. Do Not Track y Global Privacy Control siguen aplicándose plenamente a las cookies y píxeles opcionales de terceros descritos en la sección 6, que nunca se cargan cuando tu navegador envía cualquiera de estas señales.

2.8 Importación de archivos GPS y de tracking

Esta sección trata de la importación de archivos GPS y de tracking de los planes Enterprise y Team. Un miembro del staff técnico elige un archivo exportado de un sistema de tracking como STATSports, Catapult o Polar. El archivo se lee en el dispositivo de quien lo importa y no se sube a eCoach. Solo se guardan los datos que se describen a continuación. En la app los ven el primer entrenador y los miembros del staff de ese equipo a los que el primer entrenador ha concedido acceso a los datos de salud. Cada sesión importada se elimina automáticamente 400 días después de su fecha. Las sugerencias de la IA las escribe nuestro proveedor de IA, que actúa como encargado del tratamiento y recibe datos sin nombres.

• Qué se guarda de cada jugador en una sesión: duración, distancia total, distancia a alta velocidad, distancia en sprint, número de sprints, aceleraciones, desaceleraciones, velocidad máxima y el valor de carga del sistema de tracking, vinculados al jugador de la plantilla. Junto a ellos guardamos la fecha de la sesión, su tipo, un título opcional, el sistema de tracking y quién hizo la importación. No se guardan posiciones, recorridos ni mapas. Las columnas no asignadas y las filas omitidas nunca salen del dispositivo.
• Qué más se guarda del equipo: la asignación de columnas de cada sistema de tracking (títulos de columna y unidades), una huella de cada archivo importado (un hash que sirve para rechazar el mismo archivo por segunda vez, no el archivo), el registro de quién dio la confirmación del club y cuándo y la grafía del nombre de un jugador tal como aparece en el archivo, una vez asociada a un jugador de la plantilla.
• Durante cuánto tiempo: una sesión con sus datos, la huella de su archivo y las sugerencias de la IA guardadas se elimina automáticamente 400 días después de la fecha de la sesión o antes, cuando el primer entrenador la elimina. La grafía recordada de un nombre se elimina cuando ninguna importación la ha usado durante 400 días. La asignación de columnas y el registro de la confirmación se conservan hasta que el primer entrenador elimina los datos GPS del equipo o hasta que se elimina el equipo o la cuenta. La eliminación definitiva de un jugador elimina sus datos y las grafías de su nombre; una sugerencia de la IA guardada permanece con su sesión y deja de mostrar el nombre. Si el plan deja de incluir esta función, los datos dejan de mostrarse pero siguen guardados hasta que se eliminen como se describe aquí. El primer entrenador puede eliminarlos igualmente. Para las copias de seguridad se aplica la sección 7.
• Quién puede verlos: en la app, solo el primer entrenador y los miembros del staff de ese equipo a los que el primer entrenador ha concedido acceso a los datos de salud. Jugadores, padres, directores de la academia y otros equipos no pueden verlos. No se incluyen en los informes de jugadores ni en los enlaces compartidos. Los miembros del staff con este acceso pueden descargar una sesión como archivo CSV o PDF y el club o el entrenador es responsable del uso de un archivo descargado. Los administradores de eCoach tienen acceso técnico a los espacios de trabajo por motivos de soporte, de seguridad y legales.
• Roles: el club o el entrenador decide hacer seguimiento de sus jugadores e importar los datos y es el responsable del tratamiento de estos datos. eCoach los conserva y los trata por cuenta del club o del entrenador como encargado del tratamiento y no los usa para fines propios. eCoach sigue siendo el responsable del tratamiento de los datos de cuenta de los entrenadores y del staff que usan la función.
• Finalidades y base jurídica: los datos sirven para mostrar al staff técnico la carga de entrenamiento del equipo y de cada jugador, comparaciones con el equipo y con las semanas recientes del mismo jugador, observaciones escritas y, a petición, sugerencias de la IA. Como responsable, el club o el entrenador elige la base jurídica (por ejemplo su interés legítimo en planificar el entrenamiento, un contrato con el jugador o el consentimiento) y debe informar a los jugadores. eCoach trata los datos para prestar el servicio acordado con el club o el entrenador. Antes de la primera importación, el primer entrenador confirma en la app que el club está autorizado a tratar estos datos.
• Sugerencias de la IA: solo se escriben cuando el primer entrenador las pide. En ese caso enviamos a nuestro proveedor de IA (OpenAI, véase la sección 5), que actúa como encargado del tratamiento, el deporte, el tipo de sesión, el nombre del sistema de tracking, datos del equipo (media, valor mínimo y máximo), medias por línea y datos de jugadores concretos, con cada jugador bajo una etiqueta neutra como P3. No se envían nombres, dorsales, fechas de nacimiento, fechas ni títulos de las sesiones, el nombre del club o del equipo ni la frecuencia cardíaca. eCoach conserva el vínculo entre cada etiqueta y el jugador, por lo que estos datos siguen siendo datos personales. Los nombres solo se vuelven a mostrar en la pantalla del staff técnico. La respuesta se guarda con la sesión.
• Sin decisiones automatizadas: las observaciones y las sugerencias de la IA son información para el staff técnico. No son un consejo médico, no valoran la salud ni las lesiones y eCoach no toma ninguna decisión sobre un jugador basándose en ellas. Toda decisión corresponde al entrenador.
• Menores: los jugadores no usan esta función directamente. Cuando los jugadores son menores de 18 años, el club o el entrenador debe informar con un lenguaje claro al jugador y a un padre, madre o tutor y obtener el consentimiento cuando la ley lo exija. eCoach no comprueba la edad de los jugadores para esta función.
• Derechos de jugadores y padres: puedes pedir el acceso, la rectificación, la supresión o la limitación y puedes oponerte. Dirígete primero a tu club o a tu entrenador, que decide sobre la solicitud como responsable. El primer entrenador puede eliminar una sesión, todos los datos GPS del equipo o un jugador; un dato erróneo se corrige eliminando la sesión e importando un archivo corregido. También puedes escribirnos a la dirección indicada en la sección 13: trasladaremos tu solicitud al club o al entrenador y le ayudaremos a responder. Puedes presentar una reclamación ante una autoridad de protección de datos, en Grecia ante la Autoridad Helénica de Protección de Datos (www.dpa.gr).
• Frecuencia cardíaca: la importación de la frecuencia cardíaca no está disponible. Las columnas de frecuencia cardíaca de un archivo no se guardan.

2.9 Email para empezar desde la app

• Cuando dejas tu email en la pantalla de inicio de sesión de la app móvil de eCoach, lo usamos solo para enviarte un email sobre cómo empezar, con los pasos para crear tu cuenta. No se envía nada más a esa dirección y no se usa para ningún otro fin.
• Qué guardamos de la solicitud: un hash con clave de la dirección (un código unidireccional creado con una clave secreta que custodia nuestro servidor), el idioma de la app, la hora de la solicitud y el resultado, por ejemplo enviado o fallido. Cuando un límite retiene una solicitud, solo la sumamos a un total diario y no guardamos ningún registro de ella. Para limitar las solicitudes por red, guardamos también un hash con clave de la dirección IP durante un máximo de 25 horas. Nunca guardamos la dirección en texto plano.
• Usamos el hash solo para aplicar límites por dirección y por día y para proteger el Servicio y la reputación de nuestro remitente frente a abusos. También guardamos totales diarios sin ningún dato personal, para entender cómo se usa la función.
• Base jurídica: para el propio email, la aplicación de medidas a petición tuya antes de que crees una cuenta. Para los límites que protegen el Servicio y los buzones de otras personas frente a abusos, el interés legítimo.
• El email lo envía nuestro proveedor de correo, Mailgun, que actúa como encargado del tratamiento y recibe la dirección y el contenido del email para entregarlo. No guardamos la dirección en nuestra base de datos ni en nuestros registros. El proveedor conserva sus propios registros de entrega durante un periodo limitado.
• Los registros de solicitudes se eliminan automáticamente a los 90 días. Los totales diarios sin datos personales se conservan durante 400 días.
• Como solo guardamos un hash, podemos pedirte que confirmes la dirección para encontrar el registro cuando ejerzas los derechos descritos en la sección 8. Dejar la dirección es opcional y puedes usar la pantalla de inicio de sesión sin hacerlo.

3. Base jurídica del tratamiento

• Consentimiento, cuando proporcionas datos opcionales, conectas servicios opcionales, usas funciones de IA opcionales o aceptas un tratamiento no esencial cuando así se requiere.
• Ejecución del contrato, cuando necesitamos datos para crear tu cuenta, prestar el Servicio, gestionar las suscripciones, dar soporte a los equipos y ofrecer las funciones solicitadas. Cubre también los pasos que pides antes de crear una cuenta (sección 2.9).
• Interés legítimo, cuando protegemos el Servicio, prevenimos fraudes o abusos, corregimos errores, mejoramos la fiabilidad, mantenemos registros de seguridad y medimos cómo se visita y se usa el Servicio, tal como se describe en la sección 2.7.
• Obligación legal, cuando debemos conservar o revelar datos por motivos fiscales, contables, de protección al consumidor, de disputas, de seguridad o normativos.
• Motivos vitales, de protección o de interés público, solo si la ley aplicable lo exige de forma excepcional.

4. Cómo utilizamos tus datos

• Proporcionar, operar, mantener, personalizar y proteger el Servicio.
• Confirmar tu identidad, gestionar tu cuenta, aplicar los roles de equipo y verificar los dispositivos de confianza.
• Procesar pagos de suscripción, facturas, reembolsos, disputas y soporte de facturación a través de Stripe.
• Permitir la colaboración entre entrenadores, staff y jugadores, incluidas las notificaciones y los elementos compartidos.
• Dar soporte a ideas de coaching asistidas por IA usando los prompts y el contexto que proporcionas.
• Crear los archivos, enlaces e informes para entrenadores que solicitas.
• Enviar emails esenciales del servicio como verificación, restablecimiento de contraseña, facturación, seguridad, soporte y avisos importantes del producto.
• Detectar, prevenir, investigar y responder a problemas de seguridad, uso indebido, fraude, abuso o infracciones de las políticas.
• Mejorar el Servicio usando información agregada, no identificada o anonimizada cuando sea posible.

5. Encargados del tratamiento externos

Solo compartimos datos con encargados del tratamiento que nos ayudan a operar el Servicio, bajo garantías contractuales adecuadas.

6. Cookies y almacenamiento local

eCoach utiliza cookies esenciales y almacenamiento local del navegador para el inicio de sesión, las comprobaciones de dispositivos de confianza, el idioma, el tema, el diseño, el progreso de la guía rápida, las preferencias guardadas y los controles de seguridad. Estos están siempre activos. En nuestras páginas públicas también usamos cookies y píxeles opcionales de analítica y publicidad (Google Analytics, Meta, TikTok, LinkedIn) para medir el tráfico y nuestras campañas de marketing, pero solo después de que los actives mediante el banner de cookies. Puedes cambiar o retirar tu elección allí en cualquier momento. Si bloqueas el almacenamiento esencial, algunas partes del Servicio podrían no funcionar correctamente.

7. Conservación de datos

• Cuentas activas: conservamos los registros de cuenta, equipo, coaching y facturación mientras la cuenta permanezca activa.
• Cuentas eliminadas: tras una solicitud de eliminación válida, procuramos eliminar o anonimizar los datos personales en un plazo de 30 días, salvo que necesitemos una retención más larga por motivos legales, de facturación, de disputa, de seguridad, de copia de seguridad o por motivos comerciales legítimos.
• Registros de facturación: las facturas, eventos de pago, registros de reembolso o disputa y registros fiscales/contables pueden conservarse durante el periodo exigido por ley.
• Registros de seguridad: los registros de dispositivos de confianza, los logs de IP/seguridad y los registros de actividad de seguridad se conservan solo durante el tiempo razonablemente necesario para la seguridad, la prevención de abusos, la rendición de cuentas y la defensa legal.
• Chat de la academia: los mensajes se eliminan automáticamente a los 24 meses de su envío y una conversación sin mensajes se elimina junto con ellos.
• Importaciones GPS y de tracking: una sesión importada se elimina automáticamente 400 días después de su fecha y la grafía recordada de un nombre 400 días después de su último uso, tal como se describe en la sección 2.8.
• Las copias de seguridad y los logs de los proveedores pueden conservarse durante un periodo limitado antes de su rotación segura o eliminación.

8. Tus derechos

Si te encuentras en el Espacio Económico Europeo, es posible que tengas los siguientes derechos conforme a la legislación aplicable en materia de protección de datos:

• Acceder a los datos personales que tenemos sobre ti.
• Corregir datos inexactos o incompletos.
• Solicitar la eliminación de datos cuando corresponda.
• Solicitar la limitación del tratamiento en casos concretos.
• Recibir tus datos en un formato estructurado, de uso común y lectura mecánica cuando se aplique la portabilidad.
• Oponerte a determinados tratamientos basados en un interés legítimo.
• Retirar el consentimiento para tratamientos futuros cuando el consentimiento sea la base jurídica.
• Presentar una reclamación ante tu autoridad local de protección de datos si crees que se han vulnerado tus derechos.

Para ejercer cualquiera de estos derechos, contáctanos en info@ecoachapp.com.

Es posible que debamos verificar tu identidad y tu autoridad antes de responder, especialmente cuando la solicitud se refiera a datos de equipo, jugadores, menores, facturación, seguridad o espacio de trabajo compartido.

9. Transferencias internacionales de datos

Algunos proveedores pueden tratar datos fuera del EEE. Cuando esto ocurre, nos basamos en mecanismos de transferencia aprobados, como las Cláusulas Contractuales Tipo u otras garantías reconocidas.

10. Seguridad de los datos

• Los datos enviados entre tu navegador y nuestros servicios están cifrados.
• Las contraseñas no se almacenan en texto plano.
• Los controles de acceso ayudan a garantizar que cada persona solo vea los datos que está autorizada a ver.
• Las comprobaciones de dispositivos de confianza, los controles de sesión y los registros de seguridad ayudan a detectar accesos no autorizados.
• Los datos de pago los procesa Stripe en lugar de almacenarse directamente en nuestros sistemas.
• Las operaciones sensibles están limitadas a sistemas protegidos y personal autorizado.
• Ningún servicio de internet puede garantizarse perfectamente seguro y sigues siendo responsable de proteger tu contraseña, tus dispositivos, los códigos de equipo, tus archivos y los enlaces compartidos.

11. Datos de menores y jóvenes

eCoach está pensado para entrenadores y personal deportivo. No recopilamos a sabiendas datos personales directamente de menores de 16 años sin el consentimiento adecuado. Los datos de los jugadores de los equipos juveniles son introducidos y gestionados por entrenadores, clubes o tutores que actúan a través del Servicio. La persona o la organización que introduce los datos de menores sigue siendo responsable de proporcionar los avisos requeridos, recabar un consentimiento válido u otra base legal, limitar los datos sensibles innecesarios y atender las solicitudes de padres o tutores cuando corresponda.

12. Cambios en esta política

Podemos actualizar esta política de vez en cuando. Cuando los cambios sean importantes, actualizaremos la fecha indicada aquí y podremos avisarte también por email o en la app.