Política de privacidad.

JudoLytics es una plataforma de análisis deportivo para judo. Ayudamos a los judokas, entrenadores y administradores de clubes a analizar el rendimiento en competición, registrar los entrenamientos y las mediciones corporales, monitorizar la recuperación, elaborar planes de desarrollo y gestionar clubes de judo.

La Autoriteit Persoonsgegevens (AP) (la autoridad neerlandesa de protección de datos) es el organismo de supervisión neerlandés para la protección de datos personales. Encontrará más información en autoriteitpersoonsgegevens.nl.

Solo recopilamos los datos que son necesarios para prestar nuestro servicio o para los que disponemos de otra base jurídica. A continuación encontrará un resumen por categoría.

Atención: los datos de recuperación (calidad del sueño, recuperación física, energía, motivación, dolor muscular) se consideran datos de salud en el sentido del artículo 9 del RGPD. Tratamos estos datos exclusivamente sobre la base de su consentimiento explícito, que usted otorga al introducir estos datos de forma voluntaria. Puede dejar de introducir datos de recuperación en cualquier momento y eliminar los datos existentes.

Aclaración de las bases jurídicas: «Ejecución del contrato» significa que el tratamiento es necesario para prestarle el servicio. «Interés legítimo» significa que tenemos un interés empresarial en el tratamiento, ponderándolo siempre con sus intereses en materia de privacidad.

Cuando usted vincula un adversario a un perfil externo, recuperamos a petición suya datos adicionales de bases de datos deportivas de acceso público:

• IJF (International Judo Federation) — Datos públicos de competición, ranking mundial, historial de competiciones y categoría de peso a través de la IJF Judobase.
• JudoManager — Datos nacionales de competición, estadísticas e información de clubes a través de la API de JudoManager.

Estos datos se almacenan temporalmente en caché para optimizar el rendimiento de la plataforma. Los datos en caché se actualizan automáticamente y usted puede eliminarlos suprimiendo el adversario de su cuenta.

Compartimos sus datos personales con los siguientes proveedores de servicios (encargados del tratamiento) que tratan datos por cuenta nuestra. Con cada encargado del tratamiento hemos celebrado un contrato de encargo de tratamiento conforme al artículo 28 del RGPD.

SCCs = Standard Contractual Clauses (cláusulas contractuales tipo) — garantías contractuales aprobadas por la Comisión Europea para la transferencia internacional de datos (Decisión de Ejecución (UE) 2021/914). El EU-US Data Privacy Framework constituye una garantía adicional: las organizaciones establecidas en EE. UU. certificadas en este marco garantizan un nivel de protección adecuado para los datos personales transferidos desde la UE (decisión de adecuación de la Comisión Europea de 10 de julio de 2023).

Para mostrar las banderas de los países cargamos imágenes estáticas de una CDN pública de banderas (flagcdn.com). En este proceso únicamente queda visible la dirección IP necesaria para cualquier solicitud de internet; no se comparte ningún dato de la cuenta.

JudoLytics ofrece la posibilidad de hacerse miembro de un club de judo dentro de la plataforma. Dentro de un club, los entrenadores, administradores y —según su configuración— los compañeros de club pueden consultar determinados datos de los miembros, pero únicamente en la medida en que usted mismo lo haya configurado. Cuando usted se hace miembro de un nuevo club, de forma predeterminada no se comparte nada hasta que usted mismo tome una decisión.

Usted determina, por cada categoría de datos, con quién comparte a través de los ajustes de privacidad de su panel. Por cada categoría elige un nivel: «No compartir» (privado), «Solo entrenadores» o «Con todo el club». Puede configurar los siguientes tipos de datos:

• Resultados de combates, puntuaciones y estadísticas
• Información y notas sobre adversarios
• Planes de combate
• Reflexiones de combate (puntos de aprendizaje de un combate)
• Mediciones corporales, incluido el peso (configurable por separado)
• Entrenamientos, controles de recuperación y su plan de desarrollo personal: estos solo se pueden compartir con los entrenadores, nunca con todo el club

Un ajuste de uso compartido se aplica a todos sus datos de esa categoría, incluidos los datos que haya introducido anteriormente. Si establece una categoría como privada, los entrenadores y compañeros de club tampoco verán sus datos anteriores de esa categoría. Puede modificar todos estos ajustes en cualquier momento a través de sus ajustes de privacidad en el panel.

Nos reservamos el derecho a anonimizar y agregar sus datos para las siguientes finalidades:

En la anonimización garantizamos que:

• Los datos se agregan a nivel de grupo (mínimo 5 usuarios)
• Los identificadores individuales se eliminan de forma irreversible
• Es imposible vincular los resultados a personas individuales
• Los datos anonimizados no se combinan con otras fuentes para la reidentificación

Los datos anonimizados y agregados dejan de estar sujetos al Reglamento General de Protección de Datos (RGPD) y, por tanto, pueden utilizarse sin restricción, incluso para su publicación externa y para fines de marketing.

Base jurídica: Interés legítimo (artículo 6, apartado 1, letra f, del RGPD). Hemos realizado una ponderación de intereses en la que el interés de la mejora del producto y del desarrollo del conocimiento en el judo se ha ponderado con sus intereses en materia de privacidad. Dado que los datos están totalmente anonimizados, consideramos que el riesgo para su privacidad es mínimo.

No conservamos sus datos durante más tiempo del necesario para la finalidad para la que se recopilaron, salvo que sea de aplicación una obligación legal de conservación.

Sabemos que sus datos de recuperación, rendimiento y salud son personales. Por eso la seguridad no es un extra, sino la base sobre la que se ha construido JudoLytics. Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos personales frente al acceso no autorizado, la pérdida o la alteración. A continuación le explicamos cómo, en lenguaje sencillo.

• Cifrado — Todos sus datos se envían cifrados (toda la aplicación funciona exclusivamente a través de una conexión segura HTTPS, impuesta mediante HSTS) y se almacenan cifrados (encryption at rest a través de Supabase).
• Inicio de sesión seguro — El inicio de sesión se realiza mediante correo electrónico y contraseña o mediante Google (OAuth 2.0), con un flujo de inicio de sesión protegido por PKCE y autenticación de doble factor opcional (MFA/2FA) a través de aplicaciones de autenticación.
• Control de acceso (Row-Level Security) — A nivel de base de datos se ha establecido que usted solo puede acceder a sus propios datos. Ningún otro judoka o entrenador puede consultar sus datos, a menos que usted así lo decida. Esta regla se impone en la propia base de datos, no solo en la aplicación, y se comprueba automáticamente.
• Protección CAPTCHA — Cloudflare Turnstile protege el proceso de registro frente a ataques automatizados.
• Rate limiting — Protección frente a intentos de inicio de sesión por fuerza bruta y al uso abusivo de las API.
• Registro de auditoría — Las acciones administrativas se registran para rendición de cuentas y depuración de errores.
• Imposición de MFA — La autenticación de doble factor es obligatoria para los roles de administrador y de soporte. Los usuarios normales pueden activar la MFA de forma voluntaria, con códigos de recuperación y dispositivos de confianza.
• Cabeceras de seguridad — Una estricta Content-Security-Policy y cabeceras de seguridad adicionales contrarrestan los ataques web habituales, como el clickjacking y la inyección de código.
• Validación de entradas — Todo lo que usted introduce se comprueba tanto en su navegador como en el servidor antes de almacenarse.
• Usted mantiene el control — Puede descargar todos sus datos en cualquier momento o solicitar la eliminación definitiva de su cuenta y sus datos, directamente desde sus ajustes.

En resumen: sus datos están cifrados y protegidos técnicamente. Ningún otro usuario, tampoco un entrenador de su club, puede consultar sus datos a menos que usted así lo decida. Nuestra base de datos está en la Unión Europea; allí donde recurrimos a proveedores de servicios fuera de la UE, se aplican garantías adecuadas (véase la sección 11). Usted sigue siendo propietario de sus datos y mantiene en todo momento el control.

En virtud del Reglamento General de Protección de Datos (RGPD), usted dispone de los siguientes derechos en relación con sus datos personales:

JudoLytics utiliza cookies y almacenamiento local en su navegador para el funcionamiento de la aplicación. A continuación encontrará un resumen completo de todas las cookies y mecanismos de almacenamiento que utilizamos, divididos en estrictamente necesarios y opcionales (requieren consentimiento).

Cookies y almacenamiento estrictamente necesarios

Estas cookies y elementos de almacenamiento son necesarios para el funcionamiento del sitio web. No se pueden desactivar.

Cookies analíticas (requieren consentimiento)

Estas cookies solo se colocan tras su consentimiento explícito a través del banner de cookies. Puede retirar o modificar su consentimiento en cualquier momento.

Cookies publicitarias (requieren consentimiento)

Estas cookies se utilizan para medir la eficacia de las campañas publicitarias. Solo se colocan tras su consentimiento explícito.

Contenido incrustado de terceros

Algunas páginas pueden incrustar contenido de terceros. Este contenido solo se carga cuando usted lo utiliza y, en ese momento, puede colocar cookies de esa parte. Por lo tanto, nosotros no colocamos estas cookies de antemano.

Las cookies y el almacenamiento estrictamente necesarios son imprescindibles para el funcionamiento del servicio. En virtud de la Ley de Telecomunicaciones neerlandesa (Telecommunicatiewet, artículo 11.7a) no se requiere consentimiento previo para ello. Las cookies analíticas y publicitarias se colocan exclusivamente tras su consentimiento explícito a través del banner de cookies de CookieYes. Las fuentes tipográficas se alojan localmente; no se envían solicitudes externas a Google Fonts ni a otros servicios de CDN.

Algunos de nuestros proveedores de servicios están establecidos en los Estados Unidos. Esto significa que sus datos personales pueden tratarse fuera del Espacio Económico Europeo (EEE).

Para garantizar un nivel de protección adecuado, utilizamos:

• Standard Contractual Clauses (SCCs) — Cláusulas contractuales tipo aprobadas por la Comisión Europea conforme a la Decisión de Ejecución (UE) 2021/914.
• Contratos de encargo de tratamiento — Con todos los encargados del tratamiento se han celebrado contratos por escrito que cumplen con el artículo 28 del RGPD.
• Medidas técnicas adicionales — Cifrado de los datos en tránsito y en almacenamiento.

JudoLytics está destinado a judokas y entrenadores de todas las edades. El judo es un deporte que se practica desde una edad temprana, y entendemos que también los menores pueden utilizar nuestra plataforma.

Conforme al artículo 8 del RGPD y al artículo 5 de la Ley de Ejecución del RGPD neerlandesa (Uitvoeringswet AVG, UAVG), para los usuarios menores de 16 años se requiere el consentimiento de un progenitor o representante legal para crear una cuenta.

La plataforma ofrece la posibilidad de introducir datos de recuperación y de salud (como la calidad del sueño y la recuperación física). Para los usuarios menores de edad, el progenitor o representante legal debe otorgar el consentimiento para el tratamiento de esta categoría especial de datos personales.

No verificamos activamente la edad en el registro. En caso de que tengamos conocimiento de que un menor utiliza nuestra plataforma sin el consentimiento de un progenitor o tutor, eliminaremos la cuenta correspondiente y los datos asociados. Los progenitores o tutores pueden ponerse en contacto con nosotros a este respecto a través de info@judolytics.com.

Podemos adaptar esta política de privacidad de vez en cuando, por ejemplo, a raíz de nuevas funciones, obligaciones legales o cambios en nuestra prestación de servicios.

En caso de modificaciones sustanciales, le informaremos a través de:

• Una notificación por correo electrónico a la dirección de correo electrónico que conste en nuestros registros
• Un aviso dentro de la aplicación

La fecha de «Última actualización» que figura en la parte superior de esta página se actualiza con cada modificación. Le recomendamos que consulte esta política de privacidad con regularidad.

¿Tiene preguntas sobre esta política de privacidad o sobre el tratamiento de sus datos personales? Póngase en contacto con nosotros:

Si considera que no tratamos sus datos personales de la forma correcta, tiene derecho a presentar una reclamación ante la Autoriteit Persoonsgegevens (la autoridad neerlandesa de protección de datos):

Esta política de privacidad se ha elaborado en relación con las Condiciones Generales de JudoLytics. En caso de contradicción entre esta política de privacidad y las Condiciones Generales, prevalecerá esta política de privacidad en la medida en que afecte al tratamiento de datos personales. Condiciones Generales