1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es:
- Titular: Vertex Performance, S.L.
- NIF: B93799971
- Domicilio: Actor Antonio Ferrandis nº 10, piso 11, puerta C — 46013 Valencia (España)
Vertex Performance, S.L. decide sobre las finalidades y los medios del tratamiento de los datos personales recogidos a través de la aplicación VERTEX Performance y sus servicios asociados.
No se ha designado un Delegado de Protección de Datos.
Correo electrónico para cuestiones relativas a privacidad y ejercicio de derechos: informacion.vertex.performance@gmail.com
2. Ámbito de aplicación
Esta política se aplica a la aplicación móvil VERTEX Performance (en adelante, «la App»), al sitio web asociado y al panel de gestión utilizado por el personal del club (administradores, directores y entrenadores). Describe qué datos personales tratamos, con qué finalidad, sobre qué base jurídica, con quién los compartimos y qué derechos le asisten.
3. Datos que tratamos
Según el perfil de usuario, tratamos las siguientes categorías de datos:
- Datos identificativos y de contacto: nombre y apellidos, dirección de correo electrónico, teléfono, fotografía de perfil y fecha de nacimiento.
- Datos deportivos: posición, club, equipo, categoría, valoraciones deportivas, notas del entrenador, objetivos y cuestionarios de rendimiento (por ejemplo, fatiga, motivación, horas de sueño o esfuerzo percibido).
- Datos de salud (categoría especial): información médica relevante para la práctica deportiva (por ejemplo, alergias, enfermedades o medicación) y cuestionarios de bienestar, incluida la indicación de zonas de dolor. Estos datos reciben una protección reforzada.
- Imágenes y vídeos: fotografía de perfil y grabaciones de vídeo de la ejecución de ejercicios, cuando el usuario decide grabarlas y subirlas.
- Datos del tutor legal (solo en el caso de menores): nombre, correo electrónico y teléfono del padre, madre o tutor, así como el registro de la autorización parental otorgada.
- Datos de uso y técnicos: identificador del dispositivo para notificaciones (token de notificaciones push), registros de errores técnicos y datos de conexión.
- Datos relativos a pagos: referencias de las transacciones (identificador de la operación de pago). No almacenamos los datos de su tarjeta; el pago se realiza directamente en el entorno seguro del proveedor de pagos.
4. Datos de menores de edad y consentimiento parental
La App está concebida para su uso por deportistas que pueden ser menores de edad.
Para el registro y el tratamiento de datos de menores de edad se requiere autorización del padre, madre o tutor legal cuando resulte legalmente exigible. Como política propia, y con carácter más garantista, Vertex Performance, S.L. requiere el consentimiento previo del padre, madre o tutor legal para el tratamiento de datos de cualquier persona menor de 18 años. Esta es una decisión de la empresa y no una exigencia legal general, dado que la normativa española permite el consentimiento digital a partir de los 14 años.
Durante el proceso de registro de un menor se recogen los datos del tutor y se registra su autorización, que abarca el tratamiento de los datos del menor, incluidos los datos de salud y el uso de su imagen conforme a las autorizaciones específicas otorgadas.
El tutor legal puede ejercer, en nombre del menor, todos los derechos descritos en esta política, así como retirar su consentimiento en cualquier momento.
Si tenemos conocimiento de que se han tratado datos de un menor sin la debida autorización del tutor, adoptaremos las medidas necesarias para suprimirlos.
5. Finalidades y bases jurídicas del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Gestión de la cuenta y prestación del servicio (gestión del club, entrenamientos, sesiones, evaluaciones y comunicaciones internas) | Art. 6.1.b RGPD (ejecución del contrato) |
| Tratamiento de datos de salud | Art. 6.1.a y 9.2.a RGPD (consentimiento explícito del interesado o de su tutor legal) |
| Tratamiento de imágenes y vídeos (análisis deportivo y, en su caso, difusión) | Art. 6.1.a y 9.2.a RGPD (consentimiento específico, diferenciado para uso interno y para difusión) |
| Gestión de pagos de cuotas, bonos, productos y suscripciones | Art. 6.1.b RGPD (ejecución del contrato) |
| Envío de notificaciones relacionadas con el servicio | Art. 6.1.b y, cuando proceda, 6.1.f RGPD |
| Seguridad, mantenimiento y prevención de fraude | Art. 6.1.f RGPD (interés legítimo) |
| Cumplimiento de obligaciones legales | Art. 6.1.c RGPD (obligación legal) |
6. Decisiones automatizadas y elaboración de perfiles
No se adoptan decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar, ni se realizan elaboraciones de perfiles con tales efectos.
7. Destinatarios y encargados del tratamiento
Para prestar el servicio, compartimos datos con proveedores que actúan como encargados del tratamiento por cuenta de Vertex Performance, S.L. El tratamiento realizado por estos proveedores se rige por sus respectivas condiciones de encargo del tratamiento (Data Processing Agreements), aplicables conforme al artículo 28 del Reglamento (UE) 2016/679:
- Supabase — alojamiento de la base de datos, autenticación, almacenamiento de archivos (incluidas las fotografías de perfil) y funciones de servidor. Es el proveedor principal de infraestructura y almacena la práctica totalidad de los datos.
- Cloudflare R2 — almacenamiento de archivos cargados por los usuarios, como imágenes y vídeos.
- Stripe — procesamiento de pagos. Los datos de tarjeta se introducen y tratan directamente en su entorno; nosotros solo conservamos referencias de la operación.
- Expo (Expo Push) y los servicios de mensajería de Google (Firebase Cloud Messaging) y Apple (APNs) — entrega de las notificaciones push.
- Sentry — registro y diagnóstico de errores técnicos.
- Vercel — alojamiento del panel de gestión y del sitio web.
No cedemos sus datos a terceros con fines comerciales ni publicitarios.
8. Transferencias internacionales
Algunos de los proveedores indicados (en particular, los servicios de notificaciones push de Expo, Google y Apple) pueden tratar datos en servidores ubicados fuera del Espacio Económico Europeo, incluidos los Estados Unidos.
Dichas transferencias se realizan con las debidas garantías conforme al Reglamento General de Protección de Datos, mediante mecanismos como las Cláusulas Contractuales Tipo de la Comisión Europea u otros marcos de adecuación aplicables. Puede solicitar información adicional sobre las garantías aplicables escribiendo al correo de contacto indicado en esta Política.
9. Conservación de los datos
Conservaremos sus datos personales mientras se mantenga la relación de servicio y su cuenta esté activa.
Una vez finalizada la relación, o cuando ejerza su derecho de supresión, sus datos serán suprimidos o anonimizados, con las siguientes salvedades:
- Los datos relacionados con obligaciones fiscales y contables se conservarán durante los plazos legalmente exigibles.
- Los datos necesarios para atender posibles responsabilidades legales podrán mantenerse bloqueados durante los plazos de prescripción correspondientes.
Determinados registros técnicos y de auditoría se conservan durante un periodo limitado (con carácter general, un año) por motivos de seguridad.
10. Sus derechos
Puede ejercer en cualquier momento los siguientes derechos:
- Acceso a sus datos personales.
- Rectificación de los datos inexactos.
- Supresión de sus datos («derecho al olvido»).
- Limitación del tratamiento.
- Oposición al tratamiento.
- Portabilidad de sus datos.
- Retirada del consentimiento prestado, en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
La App permite, además, gestionar y revocar determinados consentimientos y solicitar la eliminación de la cuenta desde el propio perfil de usuario.
Para ejercer estos derechos puede escribir a informacion.vertex.performance@gmail.com, indicando el derecho que desea ejercer. En el caso de menores, estos derechos podrán ser ejercidos por su tutor legal.
Responderemos a su solicitud en el plazo máximo de un mes desde su recepción, salvo que la normativa permita ampliarlo en los supuestos previstos.
Asimismo, le informamos de que tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa.
11. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos, con protección reforzada para los datos de salud. Entre otras medidas, utilizamos conexiones cifradas mediante HTTPS/TLS y controles de acceso basados en roles para limitar el acceso a la información únicamente al personal autorizado, y mantenemos un registro de auditoría de los accesos a información sensible. Los pagos se procesan en entornos certificados del proveedor correspondiente.
12. Permisos del dispositivo
La App puede solicitar los siguientes permisos, siempre para finalidades concretas y previa autorización del usuario:
- Notificaciones: para el envío de avisos relacionados con el servicio.
- Cámara y micrófono: para grabar los vídeos de ejecución de ejercicios y tomar la fotografía de perfil.
- Fotos / galería: para seleccionar la fotografía de perfil o un vídeo.
Puede revocar estos permisos en cualquier momento desde los ajustes de su dispositivo.
13. Cookies
La versión web puede utilizar cookies técnicas necesarias para el funcionamiento del servicio y, en su caso, otras cookies que se gestionarán conforme a la correspondiente Política de Cookies.
14. Cambios en esta política
Podremos actualizar esta Política de Privacidad para adaptarla a cambios legislativos o en el servicio. Publicaremos la versión vigente en esta misma dirección e indicaremos la fecha de la última actualización. Le recomendamos revisarla periódicamente.
Vertex Performance, S.L. — NIF B93799971