Política de privacidad
Responsable del tratamiento: Inovitus 9 d.o.o., Eslovenia
Versión 1.1En vigor desde 5 de septiembre de 2026
Esta Política de Privacidad explica cómo Sport99, operado por Inovitus 9 d.o.o., recopila, utiliza y protege los datos personales de atletas, entrenadores, administradores de clubes y otros usuarios, incluyendo datos de dispositivos vestidos conectados y servicios de fitness de terceros. Sport99 está diseñado para cumplir con el RGPD, con especial atención a los datos de salud según el Artículo 9 del RGPD.
1. Responsable de Datos
El responsable de los datos personales procesados a través de Sport99 es:
Sport99 es un producto de Inovitus 9 d.o.o. y opera íntegramente dentro de la Unión Europea. Nuestra autoridad supervisora es el Comisario de Información de la República de Eslovenia. ip-rs.si
2. Datos personales que recopilamos
Datos de cuenta y perfil
Nombre, dirección de correo electrónico, número de teléfono opcional, fecha de nacimiento, tipo de deporte, afiliación al club, puesto y foto de perfil.
Datos de uso
Archivos de registro, dirección IP anonimizada tras la sesión, tipo de navegador y acciones realizadas dentro de la plataforma para seguridad, depuración y mejora del servicio.
Datos de Entrenamiento y Rendimiento
Registros de asistencia, notas de entrenamiento del entrenador, resúmenes de rendimiento generados por IA con consentimiento, registros de lesiones y resultados de referencia.
Datos de pago y facturación
Información de facturación del club, incluyendo nombre de la entidad legal, número de IVA y método de pago a través de Stripe. No almacenamos números completos de tarjeta.
3. Datos de dispositivos portátiles y de actividad
Con tu consentimiento explícito, Sport99 puede conectarse a plataformas de fitness de terceros y proveedores de wearables para importar datos de salud y actividad de los atletas:
No uso publicitario: Nunca utilizamos datos de dispositivos portátiles o de salud para publicidad, perfiles de marketing o segmentación comercial.
No entrenar modelos de IA: No utilizamos tus datos portátiles para entrenar modelos de IA o aprendizaje automático para otros clubes o usuarios fuera del contexto de tu club.
Sin venta ni divulgación: No vendemos, alquilamos ni compartimos datos wearables con corredores de datos, anunciantes, aseguradoras ni terceros no autorizados.
Acceso a IA con alcance limitado: Cuando las funciones de IA utilizan datos portátiles, el sistema de IA se restringe solo a los datos del atleta solicitante.
Desconexión: Puedes desconectar cualquier integración de wearable desde tu panel de control. Sport99 revoca el token OAuth y deja de ingerir nuevos datos.
4. Cómo utilizamos los datos personales
Prestación del servicio
Gestionar perfiles de atletas, calcular puntuaciones de preparación y recuperación, generar registros de entrenamiento y habilitar herramientas de entrenamiento.
Insights asistidos por IA (se requiere consentimiento)
Con consentimiento explícito, los datos portátiles y de salud pueden ser procesados por IA para generar información sobre entrenamiento, indicadores de riesgo de lesión y recomendaciones de recuperación para el personal técnico autorizado.
Seguridad e integridad de la plataforma
Para detectar abusos, hacer cumplir los límites de tarifa, prevenir accesos no autorizados y mantener registros de auditoría.
Comunicación
Para enviar alertas de seguridad, recordatorios de MFA, avisos de facturación y notificaciones materiales de cambios de política. No enviamos correos de marketing a los atletas sin una autorización separada.
Obligaciones legales y regulatorias
Cumplir con la legislación de la UE y eslovenia, responder a solicitudes legales y gestionar disputas.
5. Base legal para el procesamiento
| Actividad de procesamiento | Base Legal (RGPD) |
|---|---|
| Registro de cuenta y prestación de servicios | Art. 6(1)(b) — Contrato |
| Facturación y facturación | Art. 6(1)(b) — Contrato; Art. 6(1)(c) — Obligación legal |
| Registro de seguridad y prevención de fraude | Art. 6(1)(f) — Intereses legítimos |
| Datos de salud y wearables (análisis de IA) | Art. 9(2)(a) — Consentimiento explícito |
| Notas del entrenador y registros de entrenamiento | Art. 6(1)(b) — Contrato (servicio del club) |
| Notificaciones de MFA y seguridad | Art. 6(1)(f) — Intereses legítimos |
| Cumplimiento de solicitudes legales | Art. 6(1)(c) — Obligación legal |
6. Quién puede acceder a tus datos
Dentro de tu club
Tus datos son visibles para los miembros autorizados de tu club deportivo, según los controles de acceso basados en roles configurados por el club.
Privacidad del atleta 18+
Los atletas adultos que no han optado por el acceso parental controlan si los padres o tutores pueden acceder a notas de entrenamiento o resúmenes de IA.
Personal de Sport99
El personal de ingeniería y soporte de Sport99 accede únicamente a datos anónimos de la plataforma para operaciones. Los datos de salud y médicos nunca se acceden en texto plano.
Proveedores de API wearable
Cuando conectas un wearable, Sport99 recibe datos de ese proveedor en tu nombre. No enviamos tus datos personales a estos proveedores.
Subprocesadores de infraestructura
Utilizamos socios de infraestructura verificados bajo acuerdos de procesamiento de datos alineados con el RGPD.
7. Retención de datos
| Categoría de datos | Periodo de retención |
|---|---|
| Datos de cuenta y perfil | Duración de la cuenta + ventana de recuperación de 30 días tras la solicitud de eliminación |
| Datos de dispositivos wearables y de actividad | Periodo de sincronización activa + ventana de eliminación suave de 30 días; Expulsión permanente a petición |
| Notas de entrenamiento y resúmenes de IA | Duración de la suscripción del club; Purgado con la cuenta al eliminar |
| Registros de facturación | 7 años (requeridos por la legislación contable eslovena y de la UE) |
| Registros de seguridad y auditoría | Retenido hasta 12 meses; Anonimizado posteriormente |
| Registros de consentimiento revocados | Retenido como prueba de cumplimiento durante 3 años |
8. Subprocesadores y ubicación de datos
Todos los datos personales se almacenan y procesan dentro de la Unión Europea. Utilizamos los siguientes subprocesadores:
| Proveedor | Propósito | Ubicación |
|---|---|---|
| Microsoft Azure | Infraestructura en la nube, alojamiento de bases de datos, inferencia de IA | Unión Europea |
| Stripe | Procesamiento y facturación de pagos | Servidores de la UE / Global |
| Servicios de Comunicación Azure | Entrega de códigos de correo electrónico MFA | Unión Europea |
No se transfieren datos personales fuera del Espacio Económico Europeo sin las salvaguardas adecuadas.
9. Tus derechos de privacidad
Como persona interesada en el acuerdo del RGPD, tienes derechos que puedes ejercer desde la configuración del panel de control o contactándonos.
Solicita la exportación completa de todos los datos personales que poseamos sobre ti.
Corrige los datos personales inexactos en tu perfil en cualquier momento.
Solicita la eliminación permanente de tu cuenta y de todos los datos asociados.
Pídenos que suspendamos el procesamiento de tus datos mientras se resuelve una disputa.
Recibe tus datos en un formato legible por máquina, como CSV o JSON.
Opongo a un tratamiento basado en intereses legítimos en cualquier momento.
Revoca el consentimiento de datos de salud o de dispositivos portátiles en cualquier momento con efecto inmediato.
Nuestro objetivo es responder a todas las solicitudes de derechos en un plazo de 30 días. También tiene derecho a presentar una queja ante el Comisario de Información de Eslovenia. ip-rs.si
10. Hijos y menores
Sport99 es utilizado por atletas de todas las edades dentro de clubes deportivos organizados. Cuando un atleta tiene menos de 18 años, se aplican protecciones adicionales:
- Los administradores del club deben confirmar el consentimiento de padres o tutores durante el registro de atletas menores.
- Los padres o tutores vinculados al perfil del atleta pueden acceder a los registros de entrenamiento y asistencia según la configuración del club.
- Una cuenta de Sport99 autogestionada requiere una edad mínima de 13 años. Por debajo de esa edad el atleta solo existe como atleta de club, cuyo plan de entrenamiento corresponde al entrenador.
- Los atletas menores de 16 años necesitan el consentimiento de un tutor antes de que estén disponibles los planes de entrenamiento con IA y las funciones de salud. El art. 8 del RGPD permite a cada Estado miembro fijar esta edad entre 13 y 16 (Eslovenia fija 15 en ZVOP-2); nosotros aplicamos 16 en todas partes como regla única más estricta.
- Las integraciones con dispositivos ponibles y cualquier otra función de salud basada en consentimiento siguen el mismo umbral de 16.
El consentimiento del tutor nunca se deduce de la declaración del propio atleta. Enviamos por correo una invitación al tutor indicado y el consentimiento solo se registra cuando actúa sobre ella; hasta entonces las funciones que dependen de él permanecen cerradas.
11. Tratamiento automatizado y elaboración de perfiles
Sport99 utiliza tratamiento automatizado para calcular puntuaciones de preparación del atleta, indicadores de recuperación y señales de riesgo de lesión. Estos resultados se proporcionan con fines informativos a entrenadores y personal autorizado; no se utilizan para tomar decisiones totalmente automatizadas con efectos legales o igualmente significativos sobre las personas (no se aplica el art. 22 del RGPD). Todas las conclusiones generadas por IA deben ser revisadas por una persona cualificada antes de tomar cualquier medida. Tienes derecho a solicitar revisión humana de cualquier evaluación generada por IA que te afecte escribiéndonos a privacy@sport99.ai.
12. Actualizaciones de políticas
Podemos actualizar esta Política a medida que la plataforma evolucione o cambien los requisitos legales. Para cambios importantes, notificaremos a los titulares de la cuenta por correo electrónico y notificación dentro de la app al menos 14 días antes de que el cambio entre en vigor.
13. Contacto y responsable de protección de datos
Para preguntas sobre esta Política, para ejercer sus derechos o para plantear una preocupación sobre su privacidad, por favor contáctenos en: