Política de privacitat
[ESBORRANY PENDENT DE REVISIÓ PROFESSIONAL]
Què recollim: dades identificatives (nom, correu, data de naixement, club, i el telèfon i la foto de perfil si n'hi ha), el pla de servei que tens acordat amb el preparador físic (quin és i entre quines dates, per gestionar el servei), dades de seguiment esportiu i dades de salut que registreu tu o el teu preparador físic (pes, alçada i percentatge de greix corporal, lesions amb tipus, gravetat i estat, les lesions que ja havies tingut abans de començar (què va ser, l'any, el temps de recuperació i si hi va haver cirurgia), la teva pròpia valoració d'1 a 10 de nou capacitats físiques amb on ets i on vols arribar, de la qual se'n guarden diverses fitxes amb data (l'escrius tu; el teu preparador físic també te'n pot obrir una de nova), RPE, molèsties — també les que reportis des de l'app fora del qüestionari —, qüestionari de benestar, les agrupacions de molèsties que hi faci el teu preparador físic (zona, dates i nota), resultats de tests físics amb l'asimetria derivada i el canvi en percentatge respecte del test anterior, valors Whoop si en portes, comentaris de text lliure al calendari, tasques que escriguis a les teves línies del calendari, missatges que intercanviïs amb el teu preparador físic, escrits o com a notes de veu, i els vídeos teus fent un exercici, que gravis o triïs del teu telèfon, amb les teves notes i les correccions que ell et torni, escrites o en vídeo), la pauta d'àpats que et fa arribar el teu club o el seu nutricionista (vegeu més avall), i la zona horària que diu el teu aparell (vegeu més avall). Per tenir compte de jugador cal tenir 16 anys o més.
La zona horària del teu aparell: l'app del jugador ens diu en quina zona horària es troba el telèfon cada cop que l'obres i cada cop que hi tornes després de deixar-la en segon pla, i la desem amb el moment en què ho ha dit. Serveix perquè el teu «avui» —el qüestionari, el recordatori i el recompte de la feina— vagi amb el teu rellotge i no amb el del preparador físic, que la pot corregir des de la teva fitxa. Quan un canvi de zona t'escapça un dia, es desa aquell dia amb la zona d'abans i la de després, perquè la feina pendent d'aquell dia no et consti com a no feta. No es desa cap ubicació ni cap coordenada: una zona horària és un país o una regió sencera.
La pauta d'àpats: no la fa el teu preparador físic. Li arriba de fora —del teu club o del seu nutricionista, i de vegades la portes tu mateix— i ell la posa al teu dia, de vegades important-la directament del full del nutricionista; l'aplicació te la mostra, i no és una prescripció seva. De cada pauta desem d'on ve i quin dia va arribar. Si el full original arriba com a document, el guardem tal com ve, amb totes les versions: treure'l del teu dia no n'esborra cap, i només el pot obrir el teu preparador físic, a qui li'n pots demanar una còpia. Tot això surt al fitxer amb totes les teves dades, i la pauta la segueixes veient encara que retiris el consentiment de dades de salut.
Per què: per al teu seguiment esportiu amb el preparador físic. Les dades de salut només es tracten amb el teu consentiment explícit i versionat; el pots retirar tu mateix quan vulguis des de «Privacitat i compte» dins de l'aplicació —l'app deixa de guardar dades de salut noves i no esborra les que ja hi ha—, o parlant amb el preparador físic o amb X-Datik.
Qui les veu: tu i el preparador físic. Un contractant (club o representant que paga el servei) NO veu mai les teves dades de salut. Quan es llegeix el contingut de les teves dades de salut —les respostes del qüestionari, els valors, les lesions, els comentaris, les tasques, els missatges i les notes de veu, els vídeos dels teus exercicis i el full de la teva pauta d'àpats— queda registrat qui, què i quan, tant si la lectura és del preparador físic com si és teva. També queda registrat quan corregeixes o esborres una molèstia que havies reportat. Les pantalles que només diuen si una cosa existeix o si ja està feta, sense ensenyar-ne el contingut, no deixen registre; tampoc no en deixa el teu propi calendari, on veus el que hi has escrit tu. El preparador físic pot consultar aquest registre. El teu preparador físic també pot obrir la teva aplicació tal com la veus tu, per ajudar-te amb el que hi tens a la pantalla; mentre ho fa no hi pot escriure ni canviar res, i les dades de salut que hi consulta queden al registre; dins d'una mateixa visita, tornar a mirar la mateixa cosa no hi afegeix una entrada nova.
Els teus drets: pots descarregar totes les teves dades des de l'app i demanar l'eliminació del compte; la sol·licitud es registra i s'executa segons el procediment del contracte d'encàrrec. Per a qualsevol dret d'accés, rectificació o supressió, parla amb el preparador físic o amb X-Datik. I si creus que les teves dades no es tracten com toca, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD), www.aepd.es: és un dret que tens sempre i no cal que passis abans per nosaltres.
Notificacions al telèfon: si les actives, guardem la subscripció de push del teu navegador (una adreça d'entrega i les seves claus) —o, a l'aplicació instal·lada a l'iPhone, l'identificador que Apple dona al teu aparell per rebre-les— i una descripció del dispositiu, perquè puguis revocar-les des de l'app. El text de l'avís no porta mai el teu nom ni cap dada de salut. El lliurament passa pel servei de push del navegador o del telèfon (Google, Mozilla o Apple, segons el dispositiu). Al navegador, aquest servei veu que t'arriba un missatge i quan, però no el contingut, que hi viatja xifrat. A l'aplicació de l'iPhone, Apple veu també el text de l'avís —que és només la categoria— i a quina pantalla de l'app porta.
Avisos per correu: cada avís que neix s'envia també per correu electrònic, com a respatller de la notificació al telèfon. No té interruptor propi: acompanya sempre l'avís que tinguis actiu. L'assumpte i el text diuen només la categoria del fet, mai el teu nom ni cap dada de salut. El servei de correu que el reparteix veu l'adreça de qui el rep, el moment de l'enviament i aquesta categoria, mai el contingut de cap comentari ni missatge.
Formulari de contacte de la web pública: si l'utilitzes, guardem el teu nom, el teu correu, el text del missatge i l'adreça IP des d'on l'envies. La IP només serveix per limitar els enviaments i evitar el correu brossa, mai per a res més, i es descarta al cap de 24 hores. El teu nom, el teu correu i el missatge es conserven fins que el preparador els esborra des del seu panell, i pots demanar-li que ho faci en qualsevol moment. L'avís d'aquest missatge surt per correu electrònic i, a diferència dels avisos de l'app, sí que en porta el contingut sencer: el servei de correu que el reparteix veu el teu nom, el teu correu i el text que has escrit.
Entrar, donar-te d'alta i recuperar la contrasenya: cada vegada que algú prova d'entrar, es dona d'alta, demana la contrasenya o obre un enllaç d'invitació, comptem l'intent per limitar-ne el nombre i frenar els atacs automàtics. No desem ni l'adreça IP ni el correu: només un codi derivat d'ells amb una clau secreta, del qual no es poden tornar a llegir. Aquest comptador no serveix per a res més i s'esborra al cap de dues hores.
Quant de temps les guardem: mentre duri el seguiment amb el preparador físic, i 5 anys més des que s'acaba —quan el preparador físic t'arxiva—, perquè la utilitat d'aquestes dades és justament poder comparar-les amb les d'abans, també si tornes dins d'aquells anys. Passats els 5 anys, el responsable les elimina: no és automàtic, l'aplicació li avisa que toca. Hi ha una excepció més curta: les anotacions dels dies que un canvi de zona horària t'escapça s'esborren soles al cap de seixanta dies, perquè passat aquest termini ja no serveixen per a res. Els vídeos, les notes de veu i els fulls de la pauta segueixen la regla general. Si demanes l'eliminació del compte abans, la sol·licitud queda registrada i l'eliminació la fa el responsable seguint el procediment del contracte d'encàrrec. Un cop eliminades, només es conserven bloquejades —sense que ningú les pugui consultar ni fer servir— el temps que la llei obliga per atendre possibles reclamacions, i encara poden quedar fins a uns deu dies a les còpies de seguretat xifrades del servidor, que es renoven soles. El registre de qui ha llegit les teves dades de salut es conserva mentre existeixi el compte, perquè és el que et permet saber qui hi ha accedit. Les tres excepcions amb termini propi són la IP del formulari de contacte (24 hores), el comptador d'intents d'entrada (dues hores) i el report de molèsties que es queda al teu dispositiu sense connexió (un mes).
Decisions automàtiques: el semàfor i les alertes es calculen sols a partir del que registra cada jugador, i serveixen perquè el preparador físic sàpiga a qui ha de mirar primer. Tenen un efecte automàtic, i és aquest: que ell rebi un avís per mirar el teu cas abans que els altres, i que aquell avís li desaparegui de la llista si encara no l'ha llegit i el valor torna a la normalitat. Cap decisió del teu seguiment la pren l'aplicació: què s'entrena, quan es para i quan es torna ho decideix sempre ell, i pots demanar-li que t'expliqui qualsevol alerta i d'on surt.
On viuen les dades: el servidor i la base de dades són a Alemanya (Hetzner). El domini el gestiona Cloudflare, que només en resol l'adreça (DNS): el trànsit va directament del teu aparell al servidor d'Alemanya, sense passar per Cloudflare. Els correus els reparteix Brevo, a França. Els vídeos, les fotos, les notes de veu i els fulls de la pauta es guarden al mateix servidor d'Alemanya, en un disc propi de l'aplicació, i no es passen a cap altre servei: quan els mires, te'ls serveix directament aquest servidor i sempre després de comprovar que hi tens accés.