Política de Privacidad

1. Responsable del tratamiento

Titular: Salva Gamborino
DNI/NIF: 23862678V
Domicilio: Carrer Literato Azorín, nº 23, puerta 3, 46910 Benetússer, Valencia, España
Email de contacto para protección de datos: salvagamborino3@gmail.com

Para cualquier cuestión relacionada con esta política o con el ejercicio de tus derechos, puedes contactar con nosotros en la dirección de correo indicada arriba.

2. A qué datos se aplica esta política

Esta política aplica a los datos personales que tratamos de:

• Entrenadores que se registran y usan Zukio para gestionar sus equipos.
• Jugadores y familiares que acceden mediante una cuenta familiar vinculada a un equipo gestionado por un entrenador.
• Visitantes de nuestras páginas informativas o comunitarias dentro de la app.

3. Qué datos recogemos

3.1. Datos que nos facilitas

• Datos de registro: nombre, email, contraseña (almacenada de forma cifrada, nunca en texto plano).
• Datos de perfil: foto de perfil (opcional), alias público, categoría que entrenas.
• Datos de jugadores introducidos por el entrenador: nombre, alias, fecha de nacimiento, posición, dorsal, peso y altura (si se introducen), disponibilidad, notas de evaluación.
• Contenido generado por el usuario: sesiones de entrenamiento, ejercicios, publicaciones en la comunidad, mensajes de chat, comentarios.
• Datos de facturación y suscripción: gestionados directamente por Apple (App Store) o Google (Play Store) a través de sus sistemas de compra dentro de la app (In-App Purchase/Play Billing), con RevenueCat como plataforma de gestión de suscripciones. Zukio no almacena ni tiene acceso a los datos completos de tu tarjeta de pago.

3.2. Datos que se generan por el uso de la app

• Estadísticas de partidos y entrenamientos de cada jugador.
• Historial de evolución y rendimiento.
• Interacciones dentro de la comunidad (seguir a otros entrenadores, publicaciones).
• Identificador de dispositivo, utilizado exclusivamente para prevenir abuso del periodo de prueba gratuita.
• Token de notificaciones push (Firebase Cloud Messaging), para enviarte avisos relevantes de tu equipo.

3.3. Datos especialmente protegidos

No solicitamos ni tratamos categorías especiales de datos (salud, ideología, religión, etc.) salvo por la información física estrictamente necesaria para el servicio (por ejemplo, peso o altura de un jugador introducidos voluntariamente por su entrenador con fines de seguimiento deportivo), que se trata con las mismas garantías reforzadas que el resto de datos de menores descritas en el apartado 8.

4. Con qué finalidad y base legal tratamos tus datos

Finalidad	Base legal
Crear y gestionar tu cuenta	Ejecución de un contrato (art. 6.1.b RGPD)
Prestar las funcionalidades de gestión de equipos, partidos y entrenamientos	Ejecución de un contrato (art. 6.1.b RGPD)
Generar análisis, informes y sugerencias mediante inteligencia artificial	Ejecución de un contrato (art. 6.1.b RGPD); los datos identificativos se seudonimizan antes de enviarse
Gestionar el pago de tu suscripción	Ejecución de un contrato (art. 6.1.b RGPD)
Enviarte notificaciones y mensajes	Ejecución de un contrato (art. 6.1.b RGPD)
Prevenir fraude y abuso del periodo de prueba	Interés legítimo (art. 6.1.f RGPD)
Mantener la seguridad de la plataforma	Interés legítimo (art. 6.1.f RGPD)
Cumplir obligaciones legales (fiscales, requerimientos de autoridades)	Obligación legal (art. 6.1.c RGPD)
Tratar datos de un jugador menor de 14 años	Consentimiento de su padre/madre/tutor legal (art. 8 RGPD y LOPDGDD)
Tratar datos de un jugador de 14 a 17 años que se registra por sí mismo	Consentimiento propio del menor (art. 7 LOPDGDD)

No utilizamos tus datos para fines publicitarios ni cedemos tus datos a terceros con fines comerciales o de marketing.

5. Cuánto tiempo conservamos tus datos

• Mientras tu cuenta permanezca activa.
• Tras solicitar la baja o eliminación de tu cuenta, eliminamos los datos personales en un plazo máximo de 30 días, salvo obligación legal de conservación (por ejemplo, datos de facturación, conforme al plazo fiscal exigido, actualmente 4-6 años).
• Los registros de consentimiento parental se conservan de forma auditable mientras la cuenta del menor esté activa y durante el plazo legal posterior necesario para acreditar el cumplimiento normativo.
• El contenido publicado en la biblioteca comunitaria puede permanecer visible para otros usuarios aunque elimines tu cuenta, salvo que solicites expresamente su retirada.

6. Con quién compartimos tus datos

No vendemos tus datos personales. Compartimos datos únicamente con los siguientes encargados o responsables de tratamiento (art. 28 RGPD):

Proveedor	Finalidad	Datos compartidos	Ubicación / garantías
Supabase Inc.	Base de datos, autenticación y almacenamiento	Todos los datos de la app	Servidores en la Unión Europea
Anthropic	Generación de análisis con IA	Datos deportivos seudonimizados	EE. UU., Cláusulas Contractuales Tipo
RevenueCat, Inc.	Gestión de suscripciones	Identificador de usuario, estado de suscripción	EE. UU., Cláusulas Contractuales Tipo
Apple Inc. / Google LLC	Procesamiento de pagos	Datos de pago gestionados íntegramente por Apple/Google	Según políticas propias de cada tienda
Firebase (Google LLC)	Notificaciones push	Token de dispositivo	EE. UU., Cláusulas Contractuales Tipo
Stripe, Inc.	Reservado para futuros pagos desde la web zukio.app, no usado actualmente dentro de la app	—	—

También podremos compartir datos con autoridades cuando exista una obligación legal de hacerlo.

7. Transferencias internacionales

Algunos proveedores (Anthropic, RevenueCat, Firebase) tratan datos fuera del Espacio Económico Europeo, concretamente en Estados Unidos, amparados en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otro mecanismo de garantía adecuado. Puedes solicitar más información sobre estas garantías escribiendo a salvagamborino3@gmail.com.

8. Protección de datos de menores

• Jugadores de 14 a 17 años pueden registrar su propia cuenta de forma autónoma.
• Jugadores menores de 14 años: el registro debe completarlo su padre, madre o tutor legal, mediante una pantalla de consentimiento parental explícito con casilla de verificación no premarcada.
• Este consentimiento queda registrado de forma auditable (fecha, identidad de quien lo presta, alcance) como esfuerzo razonable de verificación conforme al art. 8.2 RGPD.
• Las cuentas familiares nunca tienen acceso a evaluaciones subjetivas internas del entrenador, solo a resúmenes sintetizados por IA.
• El titular de la patria potestad puede solicitar acceso, rectificación, eliminación o revocar el consentimiento en cualquier momento escribiendo a salvagamborino3@gmail.com.
• No utilizamos datos de menores con fines publicitarios ni de perfiles comerciales.

9. Tus derechos

Tienes derecho a acceder, rectificar, suprimir, limitar, oponerte, portar tus datos y retirar tu consentimiento en cualquier momento. Puedes ejercerlos escribiendo a salvagamborino3@gmail.com, adjuntando copia de un documento que acredite tu identidad.

Si consideras que no hemos tratado tus datos conforme a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

10. Seguridad de los datos

Aplicamos cifrado de contraseñas y comunicaciones (HTTPS/TLS), políticas de seguridad a nivel de fila (Row Level Security) en la base de datos, seudonimización de datos antes del envío a servicios de IA, control de acceso por sesión y comparación en tiempo constante en validaciones de pago. Ningún sistema es infalible; en caso de brecha de seguridad con riesgo para tus derechos, te lo notificaremos conforme a los artículos 33 y 34 del RGPD.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o en el propio Servicio. Te notificaremos cualquier cambio sustancial a través de la app o por correo electrónico, con carácter previo a su entrada en vigor.