Aviso Legal y Privacidad

1. Responsable

El responsable del tratamiento es Iván Pico Martínez (NIF 33341312Y), con domicilio en 27003 Lugo (España) y web en pisportdesk.com. Para cualquier cuestión de privacidad, escribe a info@pisportdesk.com.

2. Uso sin cuenta

Los datos que introduces en la app sin cuenta se guardan únicamente en el almacenamiento de tu propio dispositivo. No salen de él salvo que tú los exportes (copia de seguridad) o los compartas expresamente con otra persona (enlace o QR, que llevan el contenido dentro del propio enlace).

3. Cuenta Cloud (Pro Cloud y Club Cloud)

Si contratas una modalidad Cloud tratamos: tu email; tu contraseña (guardada solo como huella cifrada irreversible); el nombre visible y el avatar, si los añades; tu club y tu rol en él; los datos de la app que sincronizas (guardados cifrados en el servidor); los dispositivos desde los que entras; y un registro de seguridad (inicios de sesión, cambios de contraseña, verificación de dispositivos nuevos), que incluye la dirección IP. Finalidad: prestar la sincronización y proteger la cuenta. Base jurídica: ejecución del contrato (art. 6.1.b RGPD) e interés legítimo en la seguridad del servicio (art. 6.1.f RGPD). Puedes darte de baja y borrar la cuenta cuando quieras desde Configuración.

4. Compras

El pago lo procesa Stripe: no vemos ni guardamos los datos de tu tarjeta. Conservamos tu email, el plan comprado, los identificadores de cliente y suscripción de Stripe y, como constancia de la compra, un registro de aceptación: versión y huella del texto que aceptaste, idioma, fecha y hora, la confirmación de edad, la solicitud de activación inmediata (pases) o de inicio inmediato del servicio (Cloud), tu elección sobre novedades por email, una huella cifrada de tu IP (no la IP legible) y el identificador de la sesión de pago; y, si desistes, la constancia del desistimiento (fechas, importe pagado y reembolso). Base jurídica: ejecución del contrato y obligaciones legales de consumo y fiscales (art. 6.1.b y 6.1.c RGPD) y defensa ante posibles reclamaciones (art. 6.1.f RGPD).

5. Novedades por email

Solo te enviamos novedades si lo marcas expresamente en la casilla correspondiente (nunca viene marcada). Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI). Puedes retirarlo en cualquier momento con el enlace de baja de cada email o escribiendo a info@pisportdesk.com.

6. Datos de jugadores, menores y clubes

Si eres entrenador/a, puedes introducir datos de jugadores, incluidos menores de edad. La app aplica minimización por diseño (nombres cortos o apodos, avatares ilustrados en vez de fotos, sin campos de contacto de los jugadores). Esos datos los decides tú o tu club: en el uso sin cuenta quedan en tu dispositivo; con Club Cloud, el club es el responsable de esos datos y PiSportDesk actúa como encargado del tratamiento, solo para alojarlos cifrados y sincronizarlos entre los miembros del club, conforme al contrato de encargado del tratamiento. Cuenta con la autorización del club o de las familias según la normativa de protección de menores aplicable.

Lesiones y otros datos de salud. Si registras una lesión de un jugador (fechas y una nota breve), su estado o su carga en el seguimiento de sesiones, valoraciones físicas o los datos de Wellness, estás tratando datos relacionados con la salud (art. 9 RGPD), una categoría especial. Como responsable, el entrenador o el club necesita una base que lo permita —normalmente el consentimiento explícito del jugador o, si es menor de 14 años, de quien tenga su patria potestad o tutela (art. 7 LOPDGDD)— y debe limitarse a lo imprescindible para la actividad deportiva: no anotes diagnósticos médicos, informes ni tratamientos. Sin cuenta, estos datos se quedan en tu dispositivo; con Cloud se guardan cifrados y solo acceden quienes tienen ese equipo en su cuenta o en su club. Bórralos cuando el jugador deje el equipo o lo pida.

7. Torneos

Si organizas un torneo y publicas su página de inscripción, recibirás los datos que envíen otros clubes (nombre del club y del equipo, datos de contacto y, si los añaden, jugadores y cuerpo técnico). Para esos datos el organizador es el responsable; PiSportDesk solo los aloja para hacérselos llegar, y el organizador decide si aprueba cada inscripción.

8. Imágenes que subes

Cuando subes una imagen (escudo, logo de un torneo, fondo para redes sociales o una imagen de tarea), confirmas que tienes derecho a usarla. Se guarda en tu dispositivo y, si usas Cloud, también cifrada en tu cuenta.

9. Asistente de inteligencia artificial

El asistente de IA te prepara un texto para copiar y pegar en la plataforma de IA que tú elijas, con tu propia cuenta. La app no envía nada automáticamente a esas plataformas; lo que pegues allí queda sujeto a sus propias condiciones de privacidad.

10. Destinatarios y encargados

No vendemos tus datos ni los cedemos con fines comerciales. Intervienen como encargados del tratamiento: el proveedor de alojamiento del servidor y del correo; Stripe (pagos), que puede implicar transferencias internacionales a EE. UU. amparadas en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo; Google (reCAPTCHA en los formularios de acceso y compra, para evitar abusos; y Analytics y, si se activa, AdSense en la web); y FormSubmit (formulario de contacto de la web). La lista actualizada de subencargados que pueden tocar datos de clubes está en el contrato de encargado del tratamiento.

11. Conservación

Conservamos cada dato solo el tiempo necesario. Al cumplirse el plazo, el servidor lo borra (o lo anonimiza) de forma automática:

• Cuenta Cloud y datos sincronizados: mientras exista la cuenta; al borrarla se eliminan del servidor.
• Registro de seguridad (inicios de sesión, códigos, cambios de contraseña, con la IP): 12 meses.
• Dispositivos desde los que entras: 12 meses sin uso (30 días si nunca se llegaron a verificar).
• Invitaciones a un club: 90 días desde su envío, salvo que sigan pendientes y en vigor.
• Códigos para restablecer la contraseña: se borran al día siguiente de caducar.
• Inscripciones a torneos públicos: las rechazadas, 12 meses desde la respuesta; las que nadie revisa, 24 meses desde el envío. Las aceptadas las conserva el organizador, que es su responsable.
• Compras, registro de aceptación y desistimientos: 6 años (art. 30 del Código de Comercio) y, en todo caso, mientras dure tu suscripción; después se anonimizan.
• Novedades por email: hasta que te des de baja; en ese momento se borra tu email de la lista.
• Wellness: ver el apartado 14.

12. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a info@pisportdesk.com. Desde la propia app puedes editar o borrar tus datos, descargar una copia de seguridad (portabilidad) y borrar tu cuenta Cloud. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

13. Seguridad

Las comunicaciones con el servidor van cifradas (HTTPS); los datos sincronizados se guardan cifrados; las contraseñas se protegen con un algoritmo de huella resistente (Argon2id); y el acceso desde un dispositivo nuevo exige un código enviado a tu email.

14. Wellness (control de carga y bienestar)

Quién es quién: el club o entrenador que usa Wellness es el responsable del tratamiento; PiSportDesk es su encargado (ver el contrato de encargado). La persona que responde (jugador/a) es la interesada. Edad mínima: 18 años (mayoría de edad); se le pide que lo confirme y no se emiten enlaces para menores de esa edad.

Qué datos: solo respuestas a escalas de 1 a 5 (sueño, estrés, energía, molestias musculares) y de 1 a 10 (esfuerzo percibido), la actividad y la fecha a las que se refieren, y el registro de su consentimiento (fecha, versión y huella del texto aceptado, idioma y confirmación de edad). No pedimos ni guardamos nombres, teléfonos, emails, diagnósticos, patologías ni texto libre en el servidor. La persona se identifica en el servidor solo con un identificador seudonimizado; el vínculo con su nombre existe únicamente en el dispositivo del entrenador y en la copia de seguridad cifrada de su cuenta. No guardamos la dirección IP en claro.

Base jurídica: consentimiento explícito (art. 6.1.a y 9.2.a RGPD), porque estos datos pueden estar relacionados con el estado físico y se tratan con las garantías de las categorías especiales. Se solicita en la página de respuesta antes de guardar nada, es independiente de cualquier otro consentimiento y puede retirarse en cualquier momento, con la misma facilidad, desde el mismo enlace: al retirarlo se borran de inmediato sus respuestas pendientes en el servidor.

Finalidad: que el cuerpo técnico ajuste la carga de entrenamiento. No se toman decisiones automatizadas con efectos jurídicos; los índices son orientativos y no son un diagnóstico médico. Conservación: en el servidor, las respuestas se borran a los 7 días de ser descargadas por el entrenador y, como máximo, a los 30 días si nadie las descarga; el registro de consentimiento se conserva mientras exista la cuenta del responsable, como prueba (art. 7.1 RGPD), y si la persona lo retira se borra 3 años después de la retirada. En la aplicación del entrenador y en la copia de seguridad cifrada de su cuenta Cloud, el responsable decide cuánto tiempo las conserva y debe borrarlas cuando la persona deje el equipo o lo solicite. Quién las ve: las respuestas individuales no se comparten por el canal del club: la dirección y los demás entrenadores solo reciben un resumen agregado del equipo (cuántos jugadores están en verde, ámbar o rojo), sin nombres ni respuestas individuales y, en grupos de menos de 5 personas, sin desglose. Derechos: acceso, rectificación, supresión, limitación, oposición y portabilidad, ante el club responsable, además de reclamar ante la AEPD.

15. Esta web: analítica y cookies

La web pisportdesk.com usa Google Analytics para medir visitas de forma agregada, y solo con tu consentimiento en el aviso de cookies. La app en sí no usa cookies propias de seguimiento; si muestra anuncios, Google AdSense puede usar las suyas. Puedes gestionarlas desde el aviso de cookies o la configuración de tu navegador.

Última actualización: 7 de octubre de 2026 (versión 2026-10-07.1). Borrador pendiente de revisión por un profesional antes de su publicación definitiva.

1. Aceptación

Al usar PiSportDesk (la web o la aplicación) aceptas estos Términos de Uso. Si no estás de acuerdo, no debes usar el servicio.

2. Modalidades del servicio

PiSportDesk ofrece: una versión gratuita, local y con límites de uso; los pases Pro y Club, locales, que se activan en el dispositivo con un código; y las suscripciones Pro Cloud y Club Cloud, con cuenta y sincronización entre dispositivos. Club Cloud incluye al director deportivo y a dos entrenadores, ampliable con entrenadores extra. La descripción y los límites de cada modalidad se muestran antes de comprar.

3. Precio y pago

El precio de cada modalidad se muestra antes del pago, en euros e incluye los impuestos aplicables. El pago lo procesa Stripe, conforme a sus propias condiciones. Recibirás la confirmación de la compra en tu email.

4. Duración, renovación y cancelación

Pro y Club (pase de temporada): 365 días de acceso desde la activación, con un único pago; no se renuevan solos. Al terminar, la app vuelve a la versión gratuita sin perder tus datos. Pro Cloud y Club Cloud (suscripción anual): se renuevan automáticamente al final de cada año hasta que las canceles. Puedes cancelar en cualquier momento desde Configuración → Cloud → Cancelar suscripción; la cancelación surte efecto al final del periodo ya pagado y hasta entonces conservas el acceso. Si cambiara el precio de renovación, te avisaríamos antes y podrías cancelar.

5. Cuentas Cloud

Para crear una cuenta debes ser mayor de 16 años y dar datos veraces. La cuenta es personal: cada entrenador usa la suya y debe custodiar su contraseña. Podemos suspender una cuenta por uso fraudulento, por compartir credenciales para eludir los límites del plan o por impago, avisándote cuando sea posible.

6. Derecho de desistimiento

Si contratas como consumidor (persona física que actúa fuera de su actividad profesional), dispones en general de 14 días naturales desde la compra para desistir sin justificar tu decisión (arts. 102 y siguientes del Real Decreto Legislativo 1/2007, TRLGDCU, y Directiva 2011/83/UE).

Pases Pro y Club (contenido digital): como el acceso se activa al pagar, el proceso de compra te pide tu consentimiento expreso para esa activación inmediata y que reconozcas que con ella pierdes el derecho de desistimiento (art. 103.m TRLGDCU).

Suscripciones Pro Cloud y Club Cloud (servicio): no pierdes el derecho de desistimiento. Al contratar nos pides que el servicio empiece de inmediato; si desistes dentro de esos 14 días, te devolveremos lo pagado menos la parte proporcional a los días ya disfrutados (arts. 106.4 y 108.3 TRLGDCU). Por ejemplo, en una suscripción anual, si desistes el quinto día te devolvemos lo pagado menos 5/365 partes.

Cómo desistir: desde la app, en Configuración → Cloud → «Desistir del contrato (14 días)», que te muestra el importe antes de confirmar; o enviando una declaración inequívoca a info@pisportdesk.com. Puedes usar este modelo (anexo B del TRLGDCU): «A la atención de Iván Pico Martínez, 27003 Lugo, info@pisportdesk.com: le comunico que desisto de mi contrato de prestación del servicio [Pro Cloud / Club Cloud], contratado el [fecha]. Nombre: [...]. Email de la cuenta: [...]. Fecha: [...]». Te enviaremos sin demora un acuse de recibo por email. La suscripción se cancela en ese momento y el reembolso se hace en un máximo de 14 días, por el mismo medio de pago. Las plazas de entrenador extra compradas aparte se desisten por email.

Si contratas como club, entidad, empresa o profesional, el derecho de desistimiento no se aplica.

7. Contenido y propiedad intelectual

El código, diseño, documentos, ejercicios, estructuras de contenido y demás material del servicio son propiedad de su titular; todos los derechos reservados. No pueden reproducirse, redistribuirse ni venderse sin autorización expresa. Los datos y documentos que introduces tú siguen siendo tuyos.

8. Contenido informativo

Los documentos, reglamentos, ejercicios y textos de la biblioteca —incluido el contenido generado con ayuda de inteligencia artificial— son orientativos. Para reglamentos oficiales, verifica siempre la fuente federativa vigente; el servicio no sustituye el asesoramiento profesional cuando corresponda.

9. Usos no permitidos

No está permitido: realizar ingeniería inversa del servicio con fines de copia o reventa; extraer y redistribuir el contenido de la biblioteca como propio; compartir credenciales para eludir los límites del plan; ni usar el servicio para fines contrarios a la ley o a los derechos de terceros.

10. Disponibilidad y responsabilidad

Ponemos los medios razonables para que el servicio funcione sin interrupciones, pero no podemos garantizarlo en todo momento. No respondemos de la pérdida de datos guardados solo en tu dispositivo; te recomendamos hacer copias de seguridad o usar Cloud. Nada de lo anterior limita los derechos que te reconoce la normativa de consumo.

11. Cambios en los términos

Podemos actualizar estos términos. Los cambios importantes se anunciarán en la app o por email con antelación razonable; si no estás de acuerdo con un cambio en tu suscripción, podrás cancelarla.

12. Encargado del tratamiento (clubes, entrenadores y servicios Cloud)

Si usas PiSportDesk para tratar datos personales de terceros —jugadores, familias, entrenadores u otros clubes— mediante Pro Cloud, Club Cloud, Torneos o Wellness, tú o tu club sois el responsable del tratamiento y el titular de PiSportDesk actúa como encargado. El contrato exigido por el art. 28 del RGPD está en la pestaña «Encargado del tratamiento», forma parte de estos Términos y se entiende suscrito por medios electrónicos (art. 28.9 RGPD) al contratar o activar el servicio. Si contratas a título particular y solo tratas tus propios datos, no se aplica.

13. Wellness (control de carga y bienestar)

Wellness está disponible solo en Pro Cloud y Club Cloud y está pensado exclusivamente para personas de 18 años o más. Quien lo use (el responsable) se compromete a no emitir enlaces de respuesta a menores de 18 años, a informar a cada persona antes de usarlo y a respetar su decisión de retirar el consentimiento, que PiSportDesk recoge y registra en la propia página de respuesta. Wellness registra únicamente escalas subjetivas de percepción (valores enteros del 1 al 5 y del 1 al 10): no es un producto sanitario, no diagnostica ni sustituye el criterio de un profesional médico, y los índices que muestra (Hooper, esfuerzo percibido, relación carga aguda:crónica y otros) son meramente orientativos. El responsable es el único que decide cómo usarlos en su actividad deportiva.

14. Legislación y reclamaciones

Estos términos se rigen por la legislación española. Para cualquier duda o reclamación escribe a info@pisportdesk.com. Si eres consumidor, podrás acudir a los juzgados de tu domicilio y a los sistemas de resolución de conflictos de consumo.

Última actualización: 7 de octubre de 2026 (versión 2026-10-07.1). Borrador pendiente de revisión por un profesional antes de su publicación definitiva.

1. Quién introduce los datos, y de quién

Quien usa la aplicación (entrenador, director deportivo, docente) es quien decide qué datos introduce sobre las personas que entrena — con mucha frecuencia, menores de edad: nombres, fechas de nacimiento, fotografías, datos de contacto de padres o tutores, y en algunos casos observaciones personales. PiSportDesk es la herramienta donde esos datos se guardan; quien los introduce es responsable de haberlos obtenido y de tratarlos de forma lícita.

2. Responsabilidad del buen uso

Quien usa la aplicación es responsable de contar con el consentimiento adecuado de padres, madres o tutores legales antes de introducir datos de menores de edad, de mantener esos datos actualizados y correctos, de no compartir capturas, exportaciones o copias de seguridad con quien no deba tener acceso a ellas, y de cumplir la normativa de protección de datos y protección del menor que le sea aplicable en su país, club o entidad educativa.

PiSportDesk no revisa, valida ni supervisa el contenido que cada persona introduce — no tiene forma técnica de hacerlo, ya que en el modo local los datos nunca salen del propio dispositivo. La responsabilidad legal sobre la licitud de esos datos recae en quien los introduce, no en la aplicación.

3. Campos especialmente sensibles

Algunos campos (observaciones personales, datos de contacto, fotografías) están marcados dentro de la propia aplicación con un aviso adicional recordando esta responsabilidad de custodia — especialmente cuando la persona registrada es menor de edad. Se recomienda introducir en estos campos solo la información estrictamente necesaria para la actividad deportiva o educativa.

4. Fotografías e imágenes de menores

Antes de incorporar cualquier fotografía de un menor de edad (por ejemplo, para identificar a un jugador en una plantilla), quien usa la aplicación debe contar con la autorización de imagen correspondiente de sus padres, madres o tutores legales, conforme a la normativa de protección de datos e imagen de menores vigente en su país.

5. Cloud: dónde viven estos datos

Si se activa la sincronización en la nube (Pro Cloud, Club Cloud), los datos introducidos —incluidos los referidos a menores— se guardan también, cifrados, en el servidor. Se aplican las mismas responsabilidades de esta página; además, quien administra un Club Cloud es responsable de retirar el acceso a un entrenador cuando corresponda, y de que solo el personal autorizado del club pueda ver los datos de los menores a su cargo.

6. Wellness: solo a partir de 18 años

La función Wellness (control de bienestar y carga de entrenamiento) no debe usarse con menores de 18 años: no se deben emitir enlaces de respuesta a jugadores de menos edad, aunque cuenten con la autorización de sus familias. Quien la use es responsable de comprobar la edad de cada persona y de que cada una dé su consentimiento propio en la página de respuesta.

7. Contacto

Para cualquier consulta sobre esta política, o para ejercer derechos relacionados con datos de un menor a tu cargo, escribe a info@pisportdesk.com.

Última actualización: 2026. Este es un borrador orientativo; se recomienda su revisión por un profesional especializado en protección de menores y protección de datos antes de la publicación definitiva.

1. Partes

Responsable: la persona física o jurídica (club, entidad, entrenador o docente) que contrata o activa el servicio, identificada por los datos de su cuenta y de su compra. Encargado: Iván Pico Martínez, NIF 33341312Y, domicilio en 27003 Lugo (España), correo info@pisportdesk.com, titular de PiSportDesk.

2. Objeto, duración y servicios cubiertos

El Encargado tratará datos personales por cuenta del Responsable únicamente para prestar los servicios contratados: alojamiento cifrado y sincronización de los datos de la app entre dispositivos y miembros del club (Pro Cloud y Club Cloud), publicación de páginas e inscripciones de torneos, y recogida de respuestas de bienestar y carga (Wellness). Dura mientras el servicio esté activo y se extingue con la baja o el borrado de la cuenta, sin perjuicio de lo dispuesto en el apartado 4.8.

3. Descripción del tratamiento

Naturaleza, finalidad, tipos de datos y personas afectadas se detallan en el Anexo I. Las medidas de seguridad, en el Anexo II, y los subencargados autorizados, en el Anexo III.

4. Obligaciones del Encargado

4.1 Instrucciones. Tratará los datos solo siguiendo las instrucciones documentadas del Responsable, que son este contrato, los Términos de Uso y las acciones que el Responsable realiza en la aplicación (introducir, sincronizar, publicar, borrar, emitir un enlace de Wellness). Si considera que una instrucción infringe la normativa de protección de datos, se lo comunicará de inmediato.

4.2 Confidencialidad. Garantiza que las personas con acceso a los datos se han comprometido a respetar su confidencialidad o están sujetas a una obligación legal de hacerlo.

4.3 Seguridad. Aplicará las medidas técnicas y organizativas del Anexo II, adecuadas al riesgo (art. 32 RGPD), y las revisará cuando cambie el servicio.

4.4 Subencargados. El Responsable da una autorización general para los subencargados del Anexo III. El Encargado avisará con al menos 30 días de antelación de cualquier alta o sustitución, por correo o en la aplicación; el Responsable podrá oponerse por motivos razonables y, si la oposición no se puede atender, dar de baja el servicio con devolución de la parte proporcional no disfrutada. Impondrá a cada subencargado las mismas obligaciones de protección de datos que este contrato y responderá ante el Responsable de su cumplimiento.

4.5 Derechos de las personas. Dará al Responsable las herramientas para atender los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad (edición y borrado dentro de la app, copia de seguridad, borrado de cuenta y, en Wellness, retirada del consentimiento por la propia persona). Si una persona se dirige directamente al Encargado, se lo trasladará al Responsable en un máximo de 5 días hábiles y no responderá por sí mismo, salvo instrucción contraria.

4.6 Violaciones de seguridad. Notificará al Responsable sin dilación indebida y, como máximo, en 48 horas desde que tenga conocimiento de una violación que afecte a sus datos, con la información disponible (naturaleza, datos y personas afectadas, consecuencias probables y medidas adoptadas). La notificación a la autoridad de control y a las personas afectadas corresponde al Responsable.

4.7 Asistencia. Ayudará al Responsable, teniendo en cuenta la naturaleza del tratamiento y la información de que dispone, a cumplir las obligaciones de seguridad, de notificación de violaciones, de evaluación de impacto y de consulta previa (arts. 32 a 36 RGPD).

4.8 Supresión y devolución. Al terminar el servicio, el Responsable podrá exportar sus datos desde la app (copia de seguridad) y el Encargado los suprimirá del servidor al borrarse la cuenta, sin conservar copia salvo obligación legal. Cuando existan copias técnicas de respaldo del proveedor de alojamiento, se eliminarán conforme a su ciclo ordinario de rotación. Las respuestas de Wellness no descargadas se borran a los 30 días, y las descargadas, a los 7. Mientras el servicio está activo, y como instrucción documentada del Responsable, el Encargado aplica además estos plazos automáticos: invitaciones a entrenadores o colaboradores, 90 días desde su envío (salvo las pendientes en vigor); inscripciones de torneos rechazadas, 12 meses desde la respuesta, y las que nadie revisa, 24 meses desde el envío; registros de consentimiento de Wellness retirados, 3 años desde la retirada. Las inscripciones aceptadas y los datos sincronizados no se borran por plazo: los gestiona el Responsable.

4.9 Auditoría. Pondrá a disposición del Responsable la información necesaria para demostrar el cumplimiento de este contrato y permitirá auditorías razonables, con 30 días de preaviso, en horario laboral, sin comprometer la seguridad ni los datos de otros clientes y a cargo del solicitante.

4.10 Transferencias internacionales. No transferirá datos fuera del Espacio Económico Europeo salvo que exista una decisión de adecuación o garantías adecuadas (cláusulas contractuales tipo u otro mecanismo del capítulo V del RGPD) o lo exija el Derecho aplicable, en cuyo caso informará previamente al Responsable.

4.11 Registro. Llevará el registro de actividades de tratamiento por cuenta de responsables que exige el art. 30.2 RGPD.

5. Obligaciones del Responsable

• Contar con una base jurídica válida para cada dato que introduce y haber informado a las personas afectadas (art. 13 y 14 RGPD).
• Obtener las autorizaciones necesarias de padres, madres o tutores para los datos de menores, y no introducir más datos de los estrictamente necesarios para la actividad deportiva.
• En Wellness: usarlo solo con personas de 18 años o más, no emitir enlaces a menores de esa edad, y no pedir ni conservar fuera de la aplicación diagnósticos u otros datos de salud. Es responsable de lo que decida hacer con los índices.
• Gestionar los accesos de los miembros de su club y retirarlos cuando corresponda, y custodiar sus credenciales.
• Atender los derechos de las personas afectadas y, cuando proceda, notificar las violaciones de seguridad a la autoridad de control y a las personas afectadas.
• Realizar, si procede, la evaluación de impacto y mantener su propio registro de actividades de tratamiento.

6. Reglas específicas por servicio

Pro Cloud y Club Cloud. Los datos sincronizados se guardan cifrados. En Club Cloud, el club es el responsable y los entrenadores actúan bajo su autoridad; el director es quien decide quién accede a qué.

Torneos. El organizador es el responsable de los datos de inscripción que reciba (clubes, equipos y, si se piden, dorsal, nombre deportivo y avatar); el Encargado solo los aloja y se los hace llegar. No se aceptan nombres reales, fechas de nacimiento ni documentos de identidad.

Wellness. El Encargado recoge en la página de respuesta, por cuenta del Responsable, la información, la confirmación de edad y el consentimiento explícito de cada persona, y guarda su registro como prueba. La persona puede retirar el consentimiento en cualquier momento desde su enlace (se borran sus respuestas pendientes). El Encargado conserva en el servidor únicamente un identificador seudonimizado y escalas numéricas, durante los plazos del apartado 4.8. Las respuestas ya descargadas viven en la aplicación del entrenador y en la copia de seguridad cifrada de su cuenta Cloud, que el Encargado aloja; no se comparten por el canal del club (solo un resumen agregado del equipo, sin nombres). El tiempo de conservación dentro de la aplicación lo decide el Responsable.

7. Responsabilidad

Cada parte responde de los daños y perjuicios que cause por incumplir este contrato o la normativa de protección de datos, conforme al art. 82 del RGPD. Esto no limita los derechos de las personas afectadas frente a cualquiera de las partes.

8. Duración, modificaciones y ley aplicable

Este contrato dura lo que el servicio. Si cambia la normativa o el servicio, el Encargado podrá actualizarlo avisando con antelación razonable (y con 30 días para nuevos subencargados). Se rige por la legislación española; para cualquier controversia, los juzgados del domicilio del Responsable si es consumidor y, en otro caso, los de Lugo.

Anexo I — Descripción del tratamiento

• Naturaleza: alojamiento cifrado, sincronización, publicación y recogida de respuestas a través de enlaces individuales.
• Finalidad: prestar al Responsable las funciones de la aplicación que haya contratado; en Wellness, que el cuerpo técnico ajuste la carga de entrenamiento.
• Personas afectadas: entrenadores, directores y otros miembros del club; jugadores y jugadoras (incluidos menores, salvo en Wellness) y, en su caso, sus familias o tutores; contactos de clubes que se inscriben en un torneo.
• Datos: email, nombre visible, avatar, rol y club de las cuentas; los datos que el Responsable introduce en la app (plantillas con nombres o apodos, observaciones, evaluaciones, asistencia, sesiones, partidos, torneos), guardados cifrados; datos de inscripción de torneos; en Wellness, escalas de 1 a 5 y de 1 a 10, actividad y fecha, identificador seudonimizado y registro de consentimiento. No se solicitan diagnósticos ni texto libre de salud.
• Categorías especiales: los datos de Wellness pueden relacionarse con el estado físico; se tratan con consentimiento explícito (art. 9.2.a RGPD). Si el Responsable registra lesiones (fechas y una nota breve) o el estado físico en el seguimiento de sesiones, también son datos de salud: debe contar con una base válida, normalmente el consentimiento explícito del jugador o de sus tutores, y no introducir diagnósticos, informes médicos, tratamientos ni otras categorías especiales.

Anexo II — Medidas de seguridad

• Comunicaciones cifradas con HTTPS.
• Datos sincronizados cifrados en el servidor con AES-256-GCM.
• Contraseñas almacenadas únicamente como huella con Argon2id.
• Acceso desde un dispositivo nuevo con código enviado por correo; sesiones revocables; límites de intentos y comprobación anti-abuso (reCAPTCHA) en accesos, compras e inscripciones públicas.
• Separación de los datos por cuenta y, en Club Cloud, control de qué miembros ven qué equipos y módulos.
• Wellness: enlaces individuales firmados y con caducidad, identificadores seudonimizados con una clave solo del servidor, dirección IP no almacenada en claro (solo una huella para limitar abusos), borrado automático de respuestas y borrado inmediato al retirar el consentimiento.
• Registro de acciones de seguridad (inicios de sesión, cambios de contraseña, nuevos dispositivos) y de las aceptaciones legales.
• Minimización por diseño: nombres cortos o apodos, avatares ilustrados en lugar de fotografías y sin datos de contacto de jugadores.

Anexo III — Subencargados autorizados

• Hostinger — alojamiento del servidor y de la base de datos y envío de correo de la cuenta (verificación de dispositivo, restablecimiento de contraseña, invitaciones). Ubicación de los servidores: la que figure en el contrato de alojamiento vigente; si estuviera fuera del EEE, se aplicarán cláusulas contractuales tipo.
• Google (reCAPTCHA) — comprobación anti-abuso en accesos, compras e inscripciones públicas de torneos; recibe datos técnicos del navegador y la dirección IP. No recibe datos deportivos.
• Stripe — pagos de las suscripciones y pases. No recibe datos de jugadores ni de equipos; trata los datos de pago como responsable propio.

Última actualización: 7 de octubre de 2026 (versión 2026-10-07.1). Borrador pendiente de revisión por un profesional antes de su publicación definitiva.

1. Qué es una cookie

Una cookie es un pequeño archivo que un sitio web guarda en tu navegador, normalmente para recordar información entre visitas (idioma, si has iniciado sesión, o para medir cómo se usa el sitio).

2. Qué usamos en esta web

Esta web (pisportdesk.com) usa Google Analytics para saber, de forma agregada, cuánta gente visita el sitio y qué páginas resultan de más interés — nunca para identificarte personalmente. Estas cookies solo se activan si das tu consentimiento explícito mediante el aviso que aparece en tu primera visita; hasta entonces, no se cargan.

Cookie	Finalidad	Duración
_ga	Distingue usuarios únicos (Google Analytics)	2 años
_ga_*	Mantiene el estado de la sesión de análisis	2 años

Además, esta web guarda en el almacenamiento local de tu navegador (no una cookie, y sin necesidad de tu consentimiento por tratarse de algo estrictamente necesario) qué elegiste en este aviso, para no volver a preguntarte en cada visita.

3. Cómo retirar tu consentimiento

Puedes cambiar tu decisión en cualquier momento pulsando aquí para gestionar tus cookies, o borrando las cookies de este sitio directamente desde la configuración de tu navegador.

4. Base legal

Conforme al artículo 22.2 de la Ley 34/2002, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE), y al Reglamento (UE) 2016/679 (RGPD), las cookies no esenciales requieren tu consentimiento previo y expreso — es exactamente lo que este aviso solicita antes de activarlas.

Última actualización: 2026. Borrador orientativo; se recomienda revisión profesional antes de la publicación definitiva.