Política de privacidad.

JudoLytics es una plataforma de análisis deportivo para judo. Ayudamos a los judokas, entrenadores y administradores de clubes a analizar el rendimiento en competición, registrar los entrenamientos y las mediciones corporales, monitorizar la recuperación, elaborar planes de desarrollo y gestionar clubes de judo.

La Autoriteit Persoonsgegevens (AP) (la autoridad neerlandesa de protección de datos) es el organismo de supervisión neerlandés para la protección de datos personales. Encontrará más información en autoriteitpersoonsgegevens.nl.

Solo recopilamos los datos que son necesarios para prestar nuestro servicio o para los que disponemos de otra base jurídica. A continuación encontrará un resumen por categoría.

Un entrenador o administrador de su club solo puede añadir un documento a su expediente si usted dio a ese club un consentimiento aparte para ello. Esa pregunta le llega por club, separada del consentimiento para sus propios documentos, y los entrenadores y administradores de ese club ven si dijo que sí o que no. Un documento así solo lo ven usted y los entrenadores y administradores de ese club. Si un entrenador solo lleva ciertos grupos, solo lo ve cuando usted está en uno de ellos. Sus compañeros de club nunca lo ven. Un documento que añade su club es suyo. Está en su expediente y lo guardamos para usted, no en nombre del club. Puede borrar usted mismo cualquier documento. Los entrenadores y administradores que pueden añadir documentos también pueden borrar un documento que haya añadido el club. En ese caso recibe una notificación. Si retira su consentimiento o deja el club, el personal de ese club deja de ver los documentos y el club ya no puede añadir nada nuevo.

Si durante tu periodo de prueba no registraste nada por tu cuenta, como un entrenamiento, un combate o una medición, y vuelves después de al menos una semana, recibes una sola vez otros 7 días de Elite, sin datos de pago. Nuestro servidor lo decide automáticamente según tu periodo de prueba, si ya registraste algo y cuándo usaste JudoLytics por última vez (iniciar sesión o abrir la app). Si vuelves sin haber registrado nada, podemos enviarte un correo al día siguiente, como máximo dos veces y con al menos 30 días de diferencia. Lo hacemos sobre la base del interés legítimo: quien todavía no pudo probar de verdad la app recibe una segunda oportunidad. Es solo una ventaja; no pierdes nada por ello. Puedes desactivar estos correos en tus preferencias de correo.

Aclaración de las bases jurídicas: «Ejecución del contrato» significa que el tratamiento es necesario para prestarle el servicio. «Interés legítimo» significa que tenemos un interés empresarial en el tratamiento, ponderándolo siempre con sus intereses en materia de privacidad.

Cuando usted vincula un adversario a un perfil externo, recuperamos a petición suya datos adicionales de bases de datos deportivas de acceso público:

• IJF (International Judo Federation): Datos públicos de competición, ranking mundial, historial de competiciones y categoría de peso a través de la base de datos de la IJF (Judobase).
• JudoManager: Datos nacionales de competición, estadísticas e información de clubes a través de la API de JudoManager.

Estos datos se almacenan en caché para mantener la plataforma rápida, con un plazo de conservación fijo por tipo: un perfil de judoka recuperado se conserva como máximo un año después de la última consulta, y el cuadro y la lista de inscritos de un torneo como máximo 30 días. En su propio dispositivo, el cuadro y la lista de inscritos permanecen disponibles durante 7 días para que la aplicación funcione sin conexión. Si ha vinculado el perfil a un adversario de su cuenta, la caché desaparece en cuanto elimina a ese adversario; si solo ha buscado sin vincular, la caché caduca con el plazo de conservación.

Si desea obtener sus propios combates de JudoManager, la base de datos de la IJF o un sitio web de torneo creado con JudoShiai, primero confirma que el perfil o el competidor es usted y nos da su consentimiento para obtener sus combates en su nombre. Este consentimiento cubre la obtención cuando usted lo pida, volver a obtenerlos más adelante (por ejemplo, para añadir tiempos de vídeo) y preparar sus combates el día después de un torneo en el que esté inscrito. Esto último lo puede desactivar por separado, y cada obtención automática queda registrada: para quién, de qué fuente y para qué torneo. Registramos su consentimiento con la fecha y la hora, la versión del texto y una huella del texto que vio. Si tiene menos de 16 años, también registramos que confirmó que su madre, padre o tutor da su consentimiento. De un sitio web de torneo solo guardamos sus propios combates, con el nombre de su rival y el resultado, nunca la lista completa de participantes. No obtenemos datos de las personas que el organizador oculta en el sitio web. Tras su primera confirmación, recordamos cómo están escritos allí su nombre y su club, para encontrarle en el siguiente torneo. Los combates que confirma pasan a ser combates normales en su cuenta, y puede eliminarlos allí usted mismo. Puede retirar su consentimiento en cualquier momento en Ajustes > Privacidad. Después no obtenemos nada más y eliminamos de inmediato los combates importados que aún no había confirmado.

JudoLytics ofrece la posibilidad de hacerse miembro de un club de judo dentro de la plataforma. Dentro de un club, los entrenadores, administradores y, según su configuración, los compañeros de club pueden consultar determinados datos de los miembros, pero únicamente en la medida en que usted mismo lo haya configurado. Hay algo que los entrenadores y administradores de su club siempre ven: en qué entrenamientos del club está inscrito y si asistió. Forma parte de la organización de un entrenamiento. Sus propios entrenamientos, la intensidad, sus reflexiones y el motivo de su ausencia siguen sujetos a su propia configuración. Cuando usted se hace miembro de un nuevo club, de forma predeterminada no se comparte nada hasta que usted mismo tome una decisión.

Usted decide tema por tema con quién comparte, desde los ajustes de privacidad de su panel. Cada vez elige entre no compartir, solo sus entrenadores, o todo su club. Para varios temas, «todo su club» no es una opción a propósito: esos llegan como mucho a sus entrenadores. Esto es lo que puede ajustar:

• Resultados de combate, puntuaciones y estadísticas. También se pueden compartir con todo su club.
• Información y notas sobre rivales. También se pueden compartir con todo su club.
• Planes de combate. También se pueden compartir con todo su club.
• Mediciones deportivas como test de fuerza y de condición física. También se pueden compartir con todo su club.
• Su peso y sus reflexiones de combate. Llegan como mucho a sus entrenadores, nunca a sus compañeros de club.
• Entrenamientos y reflexiones de entrenamiento, sus checks de recuperación, su plan de desarrollo y sus datos de torneo. Estos también llegan como mucho a sus entrenadores.

Un ajuste de uso compartido se aplica a todos sus datos de esa categoría, incluidos los datos que haya introducido anteriormente. Si establece una categoría como privada, los entrenadores y compañeros de club tampoco verán sus datos anteriores de esa categoría. Puede modificar todos estos ajustes en cualquier momento a través de sus ajustes de privacidad en el panel.

Nos reservamos el derecho a anonimizar y agregar sus datos para las siguientes finalidades:

En la anonimización garantizamos que:

• Los datos se agregan a nivel de grupo (mínimo 5 usuarios)
• Los identificadores individuales se eliminan de forma irreversible
• Es imposible vincular los resultados a personas individuales
• Los datos anonimizados no se combinan con otras fuentes para la reidentificación

Los datos anonimizados y agregados dejan de estar sujetos al Reglamento General de Protección de Datos (RGPD) y, por tanto, pueden utilizarse sin restricción, incluso para su publicación externa y para fines de marketing.

Base jurídica: Interés legítimo (artículo 6, apartado 1, letra f, del RGPD). Hemos realizado una ponderación de intereses en la que el interés de la mejora del producto y del desarrollo del conocimiento en el judo se ha ponderado con sus intereses en materia de privacidad. Dado que los datos están totalmente anonimizados, consideramos que el riesgo para su privacidad es mínimo.

No conservamos sus datos durante más tiempo del necesario para la finalidad para la que se recopilaron, salvo que sea de aplicación una obligación legal de conservación.

Sabemos que sus datos de recuperación, rendimiento y salud son personales. Por eso la seguridad no es un extra, sino la base sobre la que se ha construido JudoLytics. Sus datos están protegidos en varias capas: desde la conexión con su navegador hasta la forma en que se almacenan en la base de datos. Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos personales frente al acceso no autorizado, la pérdida o la alteración. A continuación le explicamos cómo, en lenguaje sencillo.

• Cifrado: Todos sus datos se envían cifrados (toda la aplicación funciona exclusivamente a través de una conexión segura HTTPS, impuesta mediante HSTS) y se almacenan cifrados (encryption at rest a través de Supabase).
• Las contraseñas permanecen secretas, también para nosotros: Su contraseña nunca se almacena como texto legible. Solo conservamos una versión cifrada e irreversible (hashing bcrypt con sal). Nadie en JudoLytics puede ver ni recuperar su contraseña.
• Inicio de sesión seguro: El inicio de sesión se realiza mediante correo electrónico y contraseña o mediante Google (OAuth 2.0), con un flujo de inicio de sesión protegido por PKCE y autenticación de doble factor opcional (MFA/2FA) a través de aplicaciones de autenticación.
• Imposición de MFA: La autenticación de doble factor es obligatoria para los roles de administrador y de soporte. Los usuarios normales pueden activar la MFA de forma voluntaria, con códigos de recuperación. Con la MFA activada, sus propios datos de combates, entrenamientos y mediciones solo se pueden leer en una sesión que haya superado el segundo paso; esto se impone en la base de datos, no en la aplicación.
• Control de acceso (Row-Level Security): A nivel de base de datos se ha establecido que usted solo puede acceder a sus propios datos. Ningún otro judoka o entrenador puede consultar sus datos, a menos que usted así lo decida. Esta regla se impone en la propia base de datos, no solo en la aplicación, y se comprueba automáticamente.
• Los documentos están en almacenamiento protegido: los archivos de su expediente van a un espacio cerrado, sin enlaces públicos. Su navegador no puede escribir ahí directamente; añadir un archivo pasa siempre por nuestro servidor. La ruta de cada archivo empieza por el judoka del que trata. Así una solicitud de borrado alcanza exactamente los archivos correctos y nunca los de otra persona. Si borra su cuenta, se eliminan los archivos en sí, no solo la referencia a ellos. Un documento siempre se abre como descarga, nunca dentro de la propia app.
• Los avisos sobre documentos y enlaces de vídeo nunca mencionan el nombre del archivo ni el título. Cuando su club añade un documento o un enlace de vídeo a su expediente, recibe un aviso en la app, una notificación push y un correo electrónico. El correo le llega siempre; la notificación push la puede desactivar. Ninguno de los tres dice el nombre ni el título: una notificación push aparece en su pantalla de bloqueo, y el nombre de un archivo o un título ya puede decir algo sobre su salud.
• Acceso según el principio de necesidad de conocer: También dentro de nuestro propio equipo, el acceso a los datos personales se limita a lo estrictamente necesario. Las claves y contraseñas internas se guardan cifradas y se renuevan con regularidad.
• Protección CAPTCHA: Cloudflare Turnstile protege el proceso de registro frente a ataques automatizados.
• Rate limiting: Protección frente a intentos de inicio de sesión por fuerza bruta y al uso abusivo de las API.
• Cabeceras de seguridad: Una estricta Content-Security-Policy y cabeceras de seguridad adicionales contrarrestan los ataques web habituales, como el clickjacking y la inyección de código.
• Validación de entradas: Todo lo que usted introduce se comprueba tanto en su navegador como en el servidor antes de almacenarse.
• Supervisión continua: Supervisamos la plataforma de forma permanente en busca de errores y actividad sospechosa, para detectar y resolver los problemas con rapidez.
• Registro de auditoría: Las acciones administrativas se registran para rendición de cuentas y depuración de errores.
• Copias de seguridad automáticas: Se realizan copias de seguridad automáticas con regularidad, de modo que sus datos puedan restaurarse tras un fallo técnico y no se pierdan ante un problema inesperado.
• Los datos de pago no entran en nuestro sistema: Sus datos de tarjeta o bancarios los procesa exclusivamente nuestro socio de pagos Stripe, que cumple la norma de seguridad de pagos más estricta (PCI-DSS). JudoLytics no almacena ningún dato de tarjeta.
• Almacenamiento en la Unión Europea: Sus datos se encuentran en una base de datos dentro de la Unión Europea (Fráncfort, Alemania) y, por tanto, están sujetos a la legislación europea de protección de datos.
• Usted mantiene el control: Puede descargar todos sus datos en cualquier momento o solicitar la eliminación definitiva de su cuenta y sus datos, directamente desde sus ajustes.

En resumen: sus datos están cifrados y protegidos técnicamente. Ningún otro usuario, tampoco un entrenador de su club, puede consultar sus datos a menos que usted así lo decida. Nuestra base de datos está en la Unión Europea; allí donde recurrimos a proveedores de servicios fuera de la UE, se aplican garantías adecuadas (véase la sección 11). Usted sigue siendo propietario de sus datos y mantiene en todo momento el control.

Ningún servicio en línea puede garantizar una seguridad absoluta. Por eso mantenemos nuestra seguridad actualizada en todo momento y disponemos de un procedimiento establecido por si algo sale mal: en caso de una violación de datos que suponga un riesgo para usted, lo notificamos a la autoridad de control en un plazo de 72 horas y, cuando sea necesario, directamente a usted.

¿Cree que ha encontrado un problema de seguridad? Háganoslo saber en info@judolytics.com. Tomamos en serio cada aviso.

En virtud del Reglamento General de Protección de Datos (RGPD), usted dispone de los siguientes derechos en relación con sus datos personales:

JudoLytics utiliza cookies y almacenamiento local en su navegador para el funcionamiento de la aplicación. A continuación encontrará un resumen completo de todas las cookies y mecanismos de almacenamiento que utilizamos, divididos en estrictamente necesarios y opcionales (requieren consentimiento).

Cookies y almacenamiento estrictamente necesarios

Estas cookies y elementos de almacenamiento son necesarios para el funcionamiento del sitio web. No se pueden desactivar.

Cookies analíticas (requieren consentimiento)

Estas cookies solo se colocan tras su consentimiento explícito a través del banner de cookies. Puede retirar o modificar su consentimiento en cualquier momento.

Cookies publicitarias (requieren consentimiento)

Estas cookies se utilizan para medir la eficacia de las campañas publicitarias. Solo se colocan tras su consentimiento explícito.

Contenido incrustado de terceros

Algunas páginas incrustan contenido de terceros. Un vídeo solo se reproduce cuando usted hace clic en él, y ese tercero puede entonces colocar cookies. En el caso de YouTube, su navegador sí carga de inmediato la imagen de vista previa del vídeo. YouTube ve entonces su dirección IP y qué vídeo es. Nosotros no colocamos cookies de antemano.

Las cookies y el almacenamiento estrictamente necesarios son imprescindibles para el funcionamiento del servicio. En virtud de la Ley de Telecomunicaciones neerlandesa (Telecommunicatiewet, artículo 11.7a) no se requiere consentimiento previo para ello. Las cookies analíticas y publicitarias se colocan exclusivamente tras su consentimiento explícito a través del banner de cookies de CookieYes. Las fuentes tipográficas se alojan localmente; no se envían solicitudes externas a Google Fonts ni a otros servicios de CDN.

Compartimos sus datos personales con los siguientes proveedores de servicios (encargados del tratamiento) que tratan datos por cuenta nuestra. Con cada encargado del tratamiento hemos celebrado un contrato de encargo de tratamiento conforme al artículo 28 del RGPD.

SCCs = Standard Contractual Clauses (cláusulas contractuales tipo): garantías contractuales aprobadas por la Comisión Europea para la transferencia internacional de datos (Decisión de Ejecución (UE) 2021/914). El EU-US Data Privacy Framework constituye una garantía adicional: las organizaciones establecidas en EE. UU. certificadas en este marco garantizan un nivel de protección adecuado para los datos personales transferidos desde la UE (decisión de adecuación de la Comisión Europea de 10 de julio de 2023).

Para mostrar las banderas de los países cargamos imágenes estáticas de una CDN pública de banderas (flagcdn.com). En este proceso únicamente queda visible la dirección IP necesaria para cualquier solicitud de internet; no se comparte ningún dato de la cuenta.

Si activa las notificaciones push, las entrega el servicio push de su propio navegador o sistema operativo (Google, Apple, Mozilla o Microsoft). Ese servicio recibe únicamente la dirección en la que su dispositivo es accesible y un mensaje cifrado: no puede leer el contenido de la notificación y no se transmite ningún dato de la cuenta. Si desactiva las notificaciones push, no se envía nada a estas partes. Para entregar las notificaciones de forma fiable, guardamos por dispositivo cuándo se envió, se recibió y se tocó una notificación, durante el tiempo que se conserve la propia notificación. Además, cada dispositivo con notificaciones push recibe su propia clave, con la que restablece por sí mismo una suscripción perdida; esa clave se elimina en cuanto desactiva las notificaciones push o cierra la sesión.

En la medición publicitaria, Meta no es un encargado del tratamiento. Para la recogida y el envío de estos datos, nosotros y Meta Platforms Ireland Ltd. somos corresponsables del tratamiento (artículo 26 RGPD); lo que Meta hace después con los datos, como ajustar y medir anuncios, es responsabilidad exclusiva de Meta. El acuerdo figura en el Controller Addendum de Meta (facebook.com/legal/controller_addendum). En resumen: nosotros pedimos su consentimiento y le damos esta información, y Meta es responsable de su propio tratamiento. Puede ejercer sus derechos tanto ante nosotros como ante Meta; trasladamos a Meta cualquier solicitud sobre su tratamiento. Cómo trata Meta los datos y cuánto tiempo los conserva se explica en la política de privacidad de Meta (facebook.com/privacy/policy).

En la medición publicitaria, Google no es encargado del tratamiento sino responsable independiente: Google Ireland Ltd. (con Google LLC en EE. UU.) decide por sí mismo qué hace con los datos que le enviamos. Los acuerdos al respecto figuran en los Google Ads Controller-Controller Data Protection Terms (business.safety.google/adscontrollerterms). Desactivamos la personalización de anuncios para estos datos. Cómo trata Google los datos y cuánto tiempo los conserva se explica en la política de privacidad de Google (policies.google.com/privacy).

Algunos de nuestros proveedores de servicios están establecidos en los Estados Unidos. Esto significa que sus datos personales pueden tratarse fuera del Espacio Económico Europeo (EEE).

Para garantizar un nivel de protección adecuado, utilizamos:

• Standard Contractual Clauses (SCCs): Cláusulas contractuales tipo aprobadas por la Comisión Europea conforme a la Decisión de Ejecución (UE) 2021/914.
• EU-US Data Privacy Framework: Parte de nuestros encargados del tratamiento establecidos en los Estados Unidos están certificados conforme al Marco de Privacidad de Datos UE-EE. UU., que ofrece un nivel de protección adecuado en virtud de la decisión de adecuación de la Comisión Europea de 10 de julio de 2023.
• Contratos de encargo de tratamiento: Con todos los encargados del tratamiento se han celebrado contratos por escrito que cumplen con el artículo 28 del RGPD.
• Medidas técnicas adicionales: Cifrado de los datos en tránsito y en almacenamiento.

JudoLytics está destinado a judokas y entrenadores de todas las edades. El judo es un deporte que se practica desde una edad temprana, y entendemos que también los menores pueden utilizar nuestra plataforma.

Conforme al artículo 8 del RGPD y al artículo 5 de la Ley de Ejecución del RGPD neerlandesa (Uitvoeringswet AVG, UAVG), para los usuarios menores de 16 años se requiere el consentimiento de un progenitor o representante legal para crear una cuenta.

La plataforma ofrece la posibilidad de introducir datos de recuperación y de salud (como la calidad del sueño y la recuperación física). Para los usuarios menores de edad, el progenitor o representante legal debe otorgar el consentimiento para el tratamiento de esta categoría especial de datos personales.

Medición publicitaria: solo enviamos datos a Meta sobre usuarios cuyo año de nacimiento indicado muestra que tienen con seguridad 16 años o más, y solo con consentimiento para las cookies publicitarias. Sin año de nacimiento, o con uno posterior, no se envía nada a Meta. Nuestros anuncios se dirigen a adultos (18+).

Google Ads: solo conservamos el identificador de clic de un anuncio de Google de usuarios cuyo año de nacimiento indica que tienen con seguridad 18 años o más, y solo con consentimiento para cookies publicitarias. Sin año de nacimiento o con uno posterior, no conservamos nada y no se envía nada a Google.

No verificamos activamente la edad en el registro. En caso de que tengamos conocimiento de que un menor utiliza nuestra plataforma sin el consentimiento de un progenitor o tutor, eliminaremos la cuenta correspondiente y los datos asociados. Los progenitores o tutores pueden ponerse en contacto con nosotros a este respecto a través de info@judolytics.com.

Podemos adaptar esta política de privacidad de vez en cuando, por ejemplo, a raíz de nuevas funciones, obligaciones legales o cambios en nuestra prestación de servicios.

En caso de modificaciones sustanciales, le informaremos a través de:

• Una notificación por correo electrónico a la dirección de correo electrónico que conste en nuestros registros
• Un aviso dentro de la aplicación

La fecha de «Última actualización» que figura en la parte superior de esta página se actualiza con cada modificación. Le recomendamos que consulte esta política de privacidad con regularidad.

¿Tiene preguntas sobre esta política de privacidad o sobre el tratamiento de sus datos personales? Póngase en contacto con nosotros:

Si considera que no tratamos sus datos personales de la forma correcta, tiene derecho a presentar una reclamación ante la Autoriteit Persoonsgegevens (la autoridad neerlandesa de protección de datos):

Esta política de privacidad se ha elaborado en relación con las Condiciones Generales de JudoLytics. En caso de contradicción entre esta política de privacidad y las Condiciones Generales, prevalecerá esta política de privacidad en la medida en que afecte al tratamiento de datos personales. Condiciones Generales