Skilltrackr.
Política de privacidad
Aviso legal (LCEN)
Conforme a la ley francesa n.º 2004-575 de 21 de junio de 2004 para la confianza en la economía digital (LCEN), se facilita la siguiente información:
| Editor y responsable del tratamiento | FONTAINE Nathanaël |
| Dirección | 5 avenue de l'aviation, 66250 Saint-Laurent-de-la-Salanque, Francia |
| SIRET | 853 311 041 00034 |
| Director de la publicación | FONTAINE Nathanaël |
| Contacto | hello@skilltrackr.app |
| Sitio web | www.skilltrackr.app |
| Aplicación | my.skilltrackr.app |
| Alojamiento | IONOS SARL — 7 place de la Gare, 57200 Sarreguemines, Francia — www.ionos.fr |
1. Los datos que recogemos
Solo recogemos los datos necesarios para prestar el servicio, mantenerlo seguro y cumplir nuestras obligaciones legales.
| Dato | Momento de la recogida | Obligatorio |
|---|---|---|
| Nombre de usuario | Al registrarse | Sí |
| Correo electrónico | Al registrarse o mediante el inicio de sesión con Google | Sí |
| Contraseña (con hash) | Al registrarse (solo inicio de sesión clásico) | Si no usas Google |
| Identificador de Google | Si eliges el inicio de sesión con Google | No — opcional |
| Rol | Al registrarse (entrenador o atleta) | Sí |
| Idioma y zona horaria | Ajustes de la aplicación; zona horaria detectada desde tu navegador | No |
| Datos de entrenamiento (ejercicios, objetivos, progreso, notas, planes, tareas) | Durante el uso de la aplicación | Sí — núcleo del servicio |
| Mensajes entre entrenador y atleta | Al enviar un mensaje en la aplicación | Sí — núcleo del servicio |
| Relaciones entrenador–atleta | Al vincular un atleta a un entrenador | Sí |
| Datos de sesión (hora de conexión, tokens de sesión y de «recordarme») | En cada inicio de sesión | Sí — por seguridad |
| Dirección IP | En los intentos de inicio de sesión, en eventos de seguridad y en los registros de acceso | Sí — seguridad y prevención de abusos |
| Preferencias de notificación y, si activas las notificaciones push, una suscripción push (punto de conexión del navegador y claves de cifrado) | Al activar las notificaciones | No — opcional |
| Datos de facturación (identificadores de cliente y suscripción de Stripe, plan, estado, facturas, importes y fechas) | Solo si te suscribes a un plan de pago | Sí, para suscriptores |
| Informes de error (tu mensaje, la página afectada, tu navegador) | Solo si envías uno | No — opcional |
| Motivo de una baja (un motivo elegido de una lista y un comentario opcional) | Solo si respondes — al eliminar tu cuenta o tras cancelar una suscripción | No — opcional |
| Modo demo (cuentas ficticias de demostración y la dirección IP del visitante que la inicia) | Solo si pruebas la demo sin cuenta | No — opcional |
| Enlaces de vídeo en los ejercicios (solo la dirección — nunca alojamos ni copiamos el vídeo) | Cuando tú o tu entrenador añadís uno | No — opcional |
| Prescripciones de ejercicio (series, valor, unidad, carga — por ejemplo 4 × 12 a 60 kg) | Cuando tú o tu entrenador la añadís a un ejercicio | No — opcional |
| Récords personales (una etiqueta, un valor, una unidad, una fecha y, opcionalmente, un enlace a uno de tus ejercicios) | Solo si añades uno, desde tu página de estadísticas. Los escribe únicamente el atleta — un entrenador puede consultarlos, pero nunca crearlos ni modificarlos. | No — opcional |
| Esfuerzo percibido (una valoración de 1 a 10 sobre una sesión de programa) | Solo si valoras una sesión. Lo escribe únicamente el atleta — un entrenador puede consultarlo, pero nunca introducirlo ni modificarlo. | No — opcional |
| Contacto de emergencia (nombre, parentesco, número de teléfono) | Solo si lo rellenas, desde tu perfil | No — opcional |
| Altura y peso | Solo si los rellenas, desde tu perfil | No — opcional |
| Información de salud (alergias, tratamientos, lesiones pasadas — texto libre) | Solo si la rellenas y marcas la casilla de consentimiento específica | No — opcional |
Estadísticas de uso anónimas: para saber qué pantallas son útiles, la aplicación suma 1 a un contador diario cada vez que se muestra una pantalla (por ejemplo: «pantalla Tareas, atletas, 19 de septiembre») y cada vez que se pasa de una pantalla a otra. Cuenta del mismo modo si la aplicación se abrió desde la pantalla de inicio o en el navegador, y cómo se responde a la propuesta de activar las notificaciones. Estos contadores no llevan ningún identificador, ninguna dirección IP ni ninguna cookie: no permiten llegar a ti, a un dispositivo ni siquiera a una visita.
No recogemos datos de geolocalización, no utilizamos identificadores publicitarios y no te seguimos por otros sitios web.
La demo: «Probar» crea cuentas ficticias con contenido inventado, utilizables durante una hora; después se eliminan con todo lo que contienen. Para limitar abusos, guardamos durante 24 horas la dirección IP que inició una demo; luego se borra. Solo queda una entrada anónima —rol, plan, deporte e idioma— que ya no identifica a nadie. Nada de lo que hagas en una demo se conserva ni se muestra a nadie.
2. Por qué los recogemos
Tratamos tus datos exclusivamente con los siguientes fines: prestar y operar la plataforma, autenticar a los usuarios y proteger las cuentas, permitir la relación entre entrenador y atleta, conservar el historial de entrenamiento y el progreso, enviarte los correos de servicio y las notificaciones que hayas activado, gestionar las suscripciones y emitir las facturas, personalizar tu interfaz (idioma y zona horaria), detectar y prevenir abusos, y mantener la infraestructura técnica. No utilizamos tus datos con fines publicitarios, de elaboración de perfiles, de decisiones automatizadas ni de venta a terceros.
3. Bases jurídicas (RGPD art. 6)
| Tratamiento | Base jurídica |
|---|---|
| Creación y gestión de la cuenta | Ejecución del contrato — art. 6(1)(b) |
| Autenticación y seguridad de las sesiones | Ejecución del contrato — art. 6(1)(b) |
| Datos de entrenamiento, planes, progreso, mensajes | Ejecución del contrato — art. 6(1)(b) |
| Prescripciones de ejercicio, récords personales, esfuerzo percibido | Ejecución del contrato — art. 6(1)(b) |
| Suscripciones y procesamiento de pagos | Ejecución del contrato — art. 6(1)(b) |
| Conservación de las facturas durante 10 años | Obligación legal — art. 6(1)(c) |
| Inicio de sesión con Google (identificador de Google) | Consentimiento — art. 6(1)(a) |
| Notificaciones push | Consentimiento — art. 6(1)(a) |
| Acceso a la cuenta por el soporte | Consentimiento — art. 6(1)(a) |
| Ajustes de idioma y preferencias | Interés legítimo — art. 6(1)(f) |
| Registros de seguridad, direcciones IP, prevención de abusos | Interés legítimo — art. 6(1)(f) |
| Registros técnicos y seguimiento de errores | Interés legítimo — art. 6(1)(f) |
| Contacto de emergencia, altura y peso | Consentimiento — art. 6(1)(a) |
| Información de salud (categoría especial) | Consentimiento explícito — art. 6(1)(a) y art. 9(2)(a) |
La información de salud es una categoría especial de datos personales conforme al artículo 9 del RGPD, y nada de lo que hayas aceptado por otra vía la cubre — ni la creación de tu cuenta, que se apoya en la ejecución de nuestro contrato, ni la casilla opcional sobre correos de producto, que solo se refiere a correos. Tiene su propio consentimiento, otorgado en el momento en que rellenas el campo y retirable en cualquier momento desmarcando la casilla y guardando — lo que elimina el campo y el registro de ese consentimiento.
Sobre la casilla del registro: cubre una sola cosa — recibir ocasionalmente correos sobre novedades y consejos de uso. Es opcional, viene desmarcada y rechazarla no cambia nada en tu cuenta. No es una aceptación de esta política ni un consentimiento al tratamiento de tus datos de entrenamiento: ese tratamiento se apoya en la ejecución de nuestro contrato contigo, como se indica en la tabla anterior.
4. Quién ve tus datos
No vendemos, alquilamos ni intercambiamos tus datos personales. Solo se comparten en los siguientes casos:
| Destinatario | Qué recibe | Ubicación |
|---|---|---|
| Tu entrenador — o entrenadores | Tus datos de entrenamiento, tareas, progreso y mensajes, además de la información opcional de perfil que hayas decidido rellenar: contacto de emergencia, altura y peso, e información de salud si has consentido. También ven tus récords personales y tus valoraciones de esfuerzo percibido, en solo lectura: un entrenador nunca puede crear, modificar ni eliminar ni unos ni otras. Un atleta puede estar vinculado a varios entrenadores; todos ven los mismos datos — de forma deliberada, ya que cualquiera de ellos puede ser quien esté presente cuando ocurra algo. Aceptas cada vinculación de forma individual y puedes desvincular a un entrenador en cualquier momento desde tus ajustes, lo que pone fin a su acceso. | — |
| Tus atletas (si eres entrenador) | Los ejercicios, planes y mensajes que creas para ellos | — |
| IONOS SARL — alojamiento | Todos los datos de la plataforma, en servidores situados en la Unión Europea | UE |
| Google LLC — copia de seguridad externa | Una copia de la base de datos, cifrada antes de salir del servidor, se deposita en un espacio de Google Drive. Google aloja un archivo que no puede leer: la clave de descifrado permanece en el servidor y nunca viaja con la copia. Sin esa clave no se envía nada — el servicio se niega a expedir una copia sin cifrar. Esta copia existe para que una avería del servidor no se lleve tus datos con ella. | Estados Unidos (cifrado) |
| Stripe Payments Europe, Ltd. — pagos | Tu correo electrónico, tu suscripción y tus datos de facturación. Los datos de la tarjeta los recoge directamente Stripe. | UE (Irlanda) |
| Brevo — correos transaccionales | Tu dirección de correo y el contenido de los correos de servicio que te enviamos | UE (Francia) |
| Google LLC — inicio de sesión opcional | Tu dirección de correo y tu identificador de Google, solo si utilizas el inicio de sesión con Google. Regido por la política de privacidad de Google. | EE. UU. |
| YouTube (Google) y Vimeo — vídeo incrustado | Si un entrenador ha asociado un enlace de vídeo a un ejercicio y abres ese vídeo, el reproductor se carga desde YouTube o Vimeo. Reciben tu dirección IP y el hecho de que ese vídeo se ha abierto. No se envía nada hasta que pulsas reproducir: no se carga ningún reproductor al abrir la página. Utilizamos el dominio sin cookies de YouTube, que no almacena nada hasta que comienza la reproducción. | EE. UU. / UE |
| El servicio push de tu navegador (Google, Mozilla, Apple…) | Solo si activas las notificaciones push: la notificación cifrada y el punto de conexión de tu dispositivo. El contenido está cifrado de extremo a extremo y el servicio push no puede leerlo. | Variable |
| Autoridades judiciales | Únicamente lo que exija la ley, ante un requerimiento válido | — |
Transferencias fuera de la UE: dos transferencias salen habitualmente de la Unión Europea. La primera es el inicio de sesión con Google, que es opcional — puedes evitarla por completo registrándote con un correo electrónico y una contraseña. La segunda es la copia de seguridad depositada en Google Drive: se cifra antes de salir y la clave permanece en el servidor, de modo que Google conserva un archivo del que no puede leer nada. Estas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y en el Marco de Privacidad de Datos UE–EE. UU.
5. Acceso a tu cuenta por el soporte
Para investigar un problema que nos comuniques, un administrador puede necesitar ver tu cuenta tal como tú la ves. Esto nunca ocurre en silencio: aparece una solicitud en la aplicación y el acceso solo se concede si la aceptas. Tu respuesta — la aceptes o la rechaces — se registra con la fecha y tu dirección IP, de modo que una sesión de soporte consentida siempre pueda distinguirse de un acceso no autorizado.
Puedes rechazarla sin ninguna consecuencia para tu uso del servicio. Las acciones administrativas sobre las cuentas también se anotan en un registro de auditoría interno.
6. Plazos de conservación
| Dato | Plazo de conservación |
|---|---|
| Datos de la cuenta (correo, nombre de usuario, rol) | Vida de la cuenta — se borran de inmediato al eliminarla |
| Datos de entrenamiento (ejercicios, planes, tareas, progreso, mensajes) | Vida de la cuenta. Los elementos archivados se conservan para que las estadísticas históricas sigan siendo exactas. |
| Prescripciones de ejercicio, récords personales, valoraciones de esfuerzo percibido | Vida de la cuenta — se borran con ella, o en cuanto eliminas el récord, la sesión o el ejercicio al que pertenecen. Eliminar un ejercicio al que apuntaba un récord retira el enlace, no el récord. |
| Sesión sin «recordarme» | 2 horas de inactividad |
| Token de «recordarme» | Hasta que cierras sesión — esta cookie es deliberadamente duradera para que «recordarme» no caduque por sí sola. Cerrar sesión la elimina de inmediato. |
| Registro de actividad (quién modificó qué) | 365 días, después se elimina automáticamente |
| Notificaciones en la aplicación | 90 días |
| Registro de envío de correos | 180 días |
| Cola de notificaciones push (una vez enviadas) | 30 días |
| Cuentas de demo y su contenido | 1 hora, luego se eliminan |
| Dirección IP del visitante que inició una demo | 24 horas, luego se borra |
| Registros técnicos de acceso (incluidas las direcciones IP) | 30 días |
| Facturas | 10 años — exigido por el artículo L.123-22 del Código de Comercio francés |
| Pruebas del consentimiento al acceso de soporte | Se conservan como prueba del consentimiento, desvinculadas de la cuenta tras su eliminación |
| Contacto de emergencia, altura y peso | Vida de la cuenta — se borran con ella, o en cuanto vacías los campos |
| Información de salud y registro de tu consentimiento | Vida de la cuenta — se borran con ella, y de inmediato si desmarcas la casilla de consentimiento y guardas |
| Contadores antiabuso (intentos de registro con una dirección que ya tiene cuenta, invitaciones enviadas por un entrenador) | 2 días, después se borran automáticamente |
| Motivo de una baja, tras eliminar una cuenta | Se conserva sin ningún vínculo contigo — la cuenta ya no existe |
| Motivo de la cancelación de una suscripción | Duración de la cuenta; se desvincula de ella al eliminarla |
| Contadores de uso anónimos | Se conservan como estadísticas — no contienen nada que se refiera a una persona |
| Copias de seguridad | Las copias cifradas se sobrescriben en un plazo de 30 días en el servidor. La copia externa depositada en Google Drive sigue su propia regla: se conservan las veinte últimas de cada tipo y las más antiguas se eliminan automáticamente. |
7. Tus derechos
El RGPD te reconoce los siguientes derechos. Para ejercer cualquiera de ellos, escribe a privacy@skilltrackr.app. Respondemos en el plazo de un mes; cuando una solicitud es compleja, ese plazo puede ampliarse dos meses más, lo que te comunicaremos dentro del primer mes explicándote el motivo.
- Derecho de acceso — solicitar una copia de todos los datos personales que tenemos sobre ti.
- Derecho de rectificación — pedirnos que corrijamos datos inexactos o incompletos. La mayoría de los datos también pueden modificarse directamente en los ajustes de tu cuenta.
- Derecho de supresión — eliminar tu cuenta tú mismo desde tus ajustes, o pedirnos que lo hagamos. La eliminación es inmediata, sin perjuicio de la conservación legal de las facturas.
- Derecho de limitación — solicitar la limitación del tratamiento en determinadas circunstancias.
- Derecho a la portabilidad — solicitar tus datos en un formato estructurado y legible por máquina. Los preparamos y te los enviamos a petición.
- Derecho a retirar el consentimiento — retirar en cualquier momento tu consentimiento para el inicio de sesión con Google, las notificaciones push o el acceso de soporte, sin que ello afecte a los tratamientos ya realizados. Para la información de salud, la retirada se hace en la propia aplicación: desmarca la casilla de consentimiento en tu perfil y guarda — el campo y el registro de ese consentimiento se eliminan en el acto.
- Derecho de oposición — oponerte en cualquier momento a los tratamientos basados en el interés legítimo.
- Derecho a reclamar — presentar una reclamación ante la autoridad francesa de protección de datos: la CNIL.
Los correos de servicio no pueden desactivarse. Los mensajes relativos a tu cuenta — cambio de contraseña, cambio de nombre de usuario, eliminación de la cuenta, fin de la prueba, incidencias de pago — forman parte del servicio y no son publicidad. Permitir desactivarlos daría a un intruso la forma de hacer invisibles sus acciones.
8. Cookies y rastreo
skilltrackr solo utiliza cookies estrictamente necesarias en la aplicación. No se usa ninguna cookie publicitaria, de marketing ni de analítica.
| Cookie | Finalidad | Duración |
|---|---|---|
| Cookie de sesión (sesión PHP) | Te mantiene con la sesión iniciada durante tu visita | 2 horas de inactividad |
| st_remember | Te mantiene con la sesión iniciada entre visitas si has elegido «recordarme» | Hasta cerrar sesión |
| st_lang | Guarda el idioma de tu interfaz | 1 año |
| st_tri_exos | Recuerda cómo ordenas tus programas | 1 año — o hasta cerrar el navegador cuando oculta programas (un filtro) |
| st_tri_roster | Recuerda cómo ordena un entrenador su plantilla | 1 año |
| st_att_roster | Recuerda el filtro de estado de la plantilla | Hasta cerrar el navegador |
Estas cookies son imprescindibles para el funcionamiento del servicio y no requieren tu consentimiento, por lo que la aplicación no muestra ningún aviso de cookies. La protección contra la falsificación de peticiones entre sitios se gestiona dentro de tu sesión, no mediante una cookie aparte. El sitio público skilltrackr.app es un sitio distinto y puede utilizar herramientas de analítica — véase nuestra política de cookies.
La aplicación también guarda algunos ajustes en el almacenamiento de tu navegador —el tema elegido, los paneles que plegaste, cuántas veces propuso las notificaciones en este dispositivo y el nombre de la pantalla que acabas de dejar (solo para contar, de forma anónima, qué pantalla lleva a cuál)—. No son cookies y el servidor nunca los lee; el nombre de la pantalla solo se envía dentro del contador anónimo descrito en la sección 2.
9. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: todo el tráfico está cifrado mediante HTTPS (TLS); las contraseñas se almacenan con hash bcrypt y nunca en texto claro; todos los formularios están protegidos contra la falsificación de peticiones entre sitios; una política estricta de seguridad de contenido limita los ataques por inyección; el control de acceso garantiza que un entrenador solo vea a los atletas vinculados a él y que un atleta no pueda ver los datos de otro atleta; los intentos de inicio de sesión están limitados en frecuencia; las sesiones se invalidan al cerrar sesión; el contenido de las notificaciones push está cifrado de extremo a extremo; y la base de datos se respalda con regularidad, de forma cifrada, con una copia depositada fuera del servidor para que una avería material no se la lleve — esa copia se cifra antes de salir y la clave de descifrado nunca abandona el servidor.
En caso de violación de datos personales que pueda suponer un riesgo alto para tus derechos, lo notificaremos a la CNIL en un plazo de 72 horas y te informaremos sin dilación indebida, tal como exigen los artículos 33 y 34 del RGPD.
10. Menores
skilltrackr puede ser utilizado por menores, ya que el deporte juvenil es uno de sus usos principales. Cualquier persona de 15 años o más puede crear una cuenta por su cuenta — es la edad del consentimiento digital en Francia. Por debajo de los 15 años, solo puede crearse una cuenta con el consentimiento previo de un padre, madre o representante legal, que acepta esta política en nombre del menor.
El entrenador que invite a un menor garantiza haber obtenido previamente el consentimiento del padre, madre o representante legal de ese atleta. Un padre, madre o representante legal puede escribirnos a privacy@skilltrackr.app en cualquier momento para acceder a los datos de su hijo, corregirlos o eliminarlos.
11. Contacto y reclamaciones
Para cualquier consulta o para ejercer tus derechos: privacy@skilltrackr.app
Si nuestra respuesta no te satisface, puedes presentar una reclamación ante la CNIL:
Commission Nationale de l'Informatique et des Libertés — 3 Place de Fontenoy, TSA 80715, 75334 París Cedex 07 — www.cnil.fr