Política de privacidad
[BORRADOR PENDIENTE DE REVISIÓN PROFESIONAL]
Qué recogemos: datos identificativos (nombre, correo, fecha de nacimiento, club, y el teléfono y la foto de perfil si los hay), el plan de servicio que tienes acordado con el preparador físico (cuál es y entre qué fechas, para gestionar el servicio), datos de seguimiento deportivo y datos de salud que registráis tú o tu preparador físico (peso, altura y porcentaje de grasa corporal, lesiones con tipo, gravedad y estado, las lesiones que ya habías tenido antes de empezar (qué fue, el año, el tiempo de recuperación y si hubo cirugía), tu propia valoración de 1 a 10 de nueve capacidades físicas con dónde estás y dónde quieres llegar, de la que se guardan varias fichas con fecha (la escribes tú; tu preparador físico también te puede abrir una nueva), RPE, molestias — también las que reportes desde la app fuera del cuestionario —, cuestionario de bienestar, las agrupaciones de molestias que haga tu preparador físico (zona, fechas y nota), resultados de tests físicos con la asimetría derivada y el cambio en porcentaje respecto al test anterior, valores Whoop si lo llevas, comentarios de texto libre en el calendario, tareas que escribas en tus líneas del calendario, mensajes que intercambies con tu preparador físico, escritos o como notas de voz, y los vídeos tuyos haciendo un ejercicio, que grabes o elijas de tu teléfono, con tus notas y las correcciones que él te devuelva, escritas o en vídeo), la pauta de comidas que te hace llegar tu club o su nutricionista (ver más abajo), y la zona horaria que dice tu dispositivo (ver más abajo). Para tener cuenta de jugador hay que tener 16 años o más.
La zona horaria de tu dispositivo: la app del jugador nos dice en qué zona horaria está el teléfono cada vez que la abres y cada vez que vuelves a ella tras dejarla en segundo plano, y la guardamos con el momento en que lo ha dicho. Sirve para que tu «hoy» —el cuestionario, el recordatorio y el recuento del trabajo— vaya con tu reloj y no con el del preparador físico, que puede corregirla desde tu ficha. Cuando un cambio de zona te recorta un día, se guarda ese día con la zona de antes y la de después, para que el trabajo pendiente de ese día no te conste como no hecho. No se guarda ninguna ubicación ni coordenada: una zona horaria es un país o una región entera.
La pauta de comidas: no la hace tu preparador físico. Le llega de fuera —de tu club o de su nutricionista, y a veces la traes tú mismo— y él la pone en tu día, a veces importándola directamente de la hoja del nutricionista; la aplicación te la muestra, y no es una prescripción suya. De cada pauta guardamos de dónde viene y qué día llegó. Si la hoja original llega como documento, la guardamos tal como viene, con todas las versiones: quitarla de tu día no borra ninguna, y solo puede abrirla tu preparador físico, a quien puedes pedirle una copia. Todo esto sale en el archivo con todos tus datos, y la pauta la sigues viendo aunque retires el consentimiento de datos de salud.
Para qué: para tu seguimiento deportivo con el preparador físico. Los datos de salud solo se tratan con tu consentimiento explícito y versionado; puedes retirarlo tú mismo cuando quieras desde «Privacidad y cuenta» dentro de la aplicación —la app deja de guardar datos de salud nuevos y no borra los que ya hay—, o hablando con el preparador físico o con X-Datik.
Quién los ve: tú y el preparador físico. Un contratante (club o representante que paga el servicio) NUNCA ve tus datos de salud. Cuando se lee el contenido de tus datos de salud —las respuestas del cuestionario, los valores, las lesiones, los comentarios, las tareas, los mensajes y las notas de voz, los vídeos de tus ejercicios y la hoja de tu pauta de comidas— queda registrado quién, qué y cuándo, tanto si la lectura es del preparador físico como si es tuya. También queda registrado cuando corriges o borras una molestia que habías reportado. Las pantallas que solo dicen si algo existe o si ya está hecho, sin enseñar su contenido, no dejan registro; tampoco lo deja tu propio calendario, donde ves lo que has escrito tú. El preparador físico puede consultar este registro. Tu preparador físico también puede abrir tu aplicación tal como la ves tú, para ayudarte con lo que tienes en la pantalla; mientras lo hace no puede escribir ni cambiar nada, y los datos de salud que consulta quedan en el registro; dentro de una misma visita, volver a mirar lo mismo no añade una entrada nueva.
Tus derechos: puedes descargar todos tus datos desde la app y pedir la eliminación de la cuenta; la solicitud se registra y se ejecuta según el procedimiento del contrato de encargo. Para cualquier derecho de acceso, rectificación o supresión, habla con el preparador físico o con X-Datik. Y si crees que tus datos no se tratan como es debido, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es: es un derecho que tienes siempre y no hace falta que pases antes por nosotros.
Notificaciones en el teléfono: si las activas, guardamos la suscripción de push de tu navegador (una dirección de entrega y sus claves) —o, en la aplicación instalada en el iPhone, el identificador que Apple da a tu dispositivo para recibirlas— y una descripción del dispositivo, para que puedas revocarlas desde la app. El texto del aviso nunca lleva tu nombre ni ningún dato de salud. La entrega pasa por el servicio de push del navegador o del teléfono (Google, Mozilla o Apple, según el dispositivo). En el navegador, ese servicio ve que te llega un mensaje y cuándo, pero no su contenido, que viaja cifrado. En la aplicación del iPhone, Apple ve también el texto del aviso —que es solo la categoría— y a qué pantalla de la app lleva.
Avisos por correo: cada aviso que nace se envía también por correo electrónico, como respaldo de la notificación en el teléfono. No tiene interruptor propio: acompaña siempre al aviso que tengas activo. El asunto y el texto dicen solo la categoría del hecho, nunca tu nombre ni ningún dato de salud. El servicio de correo que lo reparte ve la dirección de quien lo recibe, el momento del envío y esa categoría, nunca el contenido de ningún comentario ni mensaje.
Formulario de contacto de la web pública: si lo utilizas, guardamos tu nombre, tu correo, el texto del mensaje y la dirección IP desde la que lo envías. La IP solo sirve para limitar los envíos y evitar el correo basura, nunca para nada más, y se descarta al cabo de 24 horas. Tu nombre, tu correo y el mensaje se conservan hasta que el preparador los borra desde su panel, y puedes pedirle que lo haga en cualquier momento. El aviso de este mensaje se envía por correo electrónico y, a diferencia de los avisos de la app, sí lleva el contenido completo: el servicio de correo que lo reparte ve tu nombre, tu correo y el texto que has escrito.
Entrar, darte de alta y recuperar la contraseña: cada vez que alguien intenta entrar, se da de alta, pide la contraseña o abre un enlace de invitación, contamos el intento para limitar su número y frenar los ataques automáticos. No guardamos ni la dirección IP ni el correo: solo un código derivado de ellos con una clave secreta, del que no se pueden volver a leer. Este contador no sirve para nada más y se borra al cabo de dos horas.
Cuánto tiempo los guardamos: mientras dure el seguimiento con el preparador físico, y 5 años más desde que termina —cuando el preparador físico te archiva—, porque la utilidad de estos datos es justamente poder compararlos con los de antes, también si vuelves dentro de esos años. Pasados los 5 años, el responsable los elimina: no es automático, la aplicación le avisa de que toca. Hay una excepción más corta: las anotaciones de los días que un cambio de zona horaria te recorta se borran solas a los sesenta días, porque pasado ese plazo ya no sirven para nada. Los vídeos, las notas de voz y las hojas de la pauta siguen la regla general. Si pides la eliminación de la cuenta antes, la solicitud queda registrada y la eliminación la hace el responsable siguiendo el procedimiento del contrato de encargo. Una vez eliminados, solo se conservan bloqueados —sin que nadie pueda consultarlos ni usarlos— el tiempo que la ley obliga para atender posibles reclamaciones, y aún pueden quedar hasta unos diez días en las copias de seguridad cifradas del servidor, que se renuevan solas. El registro de quién ha leído tus datos de salud se conserva mientras exista la cuenta, porque es lo que te permite saber quién ha accedido a ellos. Las tres excepciones con plazo propio son la IP del formulario de contacto (24 horas), el contador de intentos de entrada (dos horas) y el reporte de molestias que se queda en tu dispositivo sin conexión (un mes).
Decisiones automáticas: el semáforo y las alertas se calculan solos a partir de lo que registra cada jugador, y sirven para que el preparador físico sepa a quién tiene que mirar primero. Tienen un efecto automático, y es este: que él reciba un aviso para mirar tu caso antes que los demás, y que ese aviso le desaparezca de la lista si todavía no lo ha leído y el valor vuelve a la normalidad. Ninguna decisión de tu seguimiento la toma la aplicación: qué se entrena, cuándo se para y cuándo se vuelve lo decide siempre él, y puedes pedirle que te explique cualquier alerta y de dónde sale.
Dónde viven los datos: el servidor y la base de datos están en Alemania (Hetzner). El dominio lo gestiona Cloudflare, que solo resuelve su dirección (DNS): el tráfico va directamente de tu dispositivo al servidor de Alemania, sin pasar por Cloudflare. Los correos los reparte Brevo, en Francia. Los vídeos, las fotos, las notas de voz y las hojas de la pauta se guardan en el mismo servidor de Alemania, en un disco propio de la aplicación, y no se pasan a ningún otro servicio: cuando los miras, te los sirve directamente ese servidor y siempre después de comprobar que tienes acceso.