Política de privacidad

1. Quién trata tus datos

FICHA es un servicio de Krujens SportsTech (en constitución) («Krujens»). NIF: pendiente (la sociedad está en constitución). Domicilio: pendiente (la sociedad está en constitución). Correo: contact@krujens.eu.

FICHA lo usan clubes y academias de fútbol para su departamento de captación. Por eso hay dos papeles:

• El club decide qué jugadores sigue y qué se escribe de ellos. Es el responsable de los datos de jugadores, tutores, partidos e informes. Krujens los trata por encargo del club (encargado del tratamiento, art. 28 del RGPD), solo para prestar el servicio y según el contrato con el club.
• Krujens es responsable de los datos de tu cuenta (nombre, correo, idioma, preferencias y permisos) y de los registros técnicos que hacen falta para que el servicio funcione y sea seguro.

Si eres jugador, tutor o familiar y quieres saber qué datos tiene de ti un club, dirígete a ese club. Si no sabes a quién, escríbenos y se lo trasladamos.

2. Qué datos tratamos

• De las personas usuarias (personal del club): nombre, correo, rol, club, idioma, preferencias de avisos, permiso de IA (fecha y versión), los dispositivos donde recibes avisos, los avisos recibidos, las conversaciones con el copiloto, las grabaciones de voz que haces y su transcripción, y lo que escribes en la app.
• De los jugadores, por cuenta del club: nombre, año y fecha de nacimiento, posición, pierna, club actual, categoría, foto, enlaces de vídeo, informes, valoraciones y notas.
• De los tutores, por cuenta del club: nombre, relación con el jugador, teléfono y correo (guardados cifrados) y los consentimientos firmados. Solo los ven el director y el administrador del club y nunca se envían a la IA.
• Datos técnicos: dirección IP y registros de acceso y de errores. Antes de guardar un error se le quitan correos, identificadores, teléfonos y números largos.
• Si pides acceso a la demo: nombre, correo y, si los das, club y cargo.

3. Para qué y con qué base legal

• Darte acceso y prestar el servicio: ejecución del contrato (art. 6.1.b del RGPD), el que tiene el club con Krujens y estas condiciones de uso.
• Funciones de inteligencia artificial: solo si el club las activa y tú das tu permiso (consentimiento, art. 6.1.a). Puedes retirarlo cuando quieras en Permiso de IA, sin que afecte a lo anterior; el formulario sigue funcionando.
• Seguridad, freno de abusos, registro de errores y tope de gasto de la IA: interés legítimo (art. 6.1.f) en que el servicio sea seguro y nadie abuse de él.
• Avisos en la app, al móvil y por correo: los que elijas en Notificaciones.
• Datos de jugadores y tutores: los trata el club con su propia base legal (por ejemplo, el consentimiento de los tutores, que se registra en la app). Krujens solo sigue sus instrucciones.

No vendemos datos, no hay publicidad y no se toman decisiones automáticas con efectos sobre nadie (art. 22): la IA propone y una persona revisa y decide siempre.

4. Inteligencia artificial

La IA pasa a texto las notas de voz, convierte lo que cuentas en un informe con citas, redacta la narrativa y el briefing semanal y responde en el copiloto. Nada se publica sin que lo revise una persona, y lo que genera la IA lleva la marca ✨ IA.

• Las grabaciones de voz se envían a Google (Gemini) u OpenAI para pasarlas a texto. Llevan tu voz y todo lo que digas, también los nombres de los jugadores.
• Los textos se envían a Anthropic (Claude). Los jugadores van como códigos (J1, J2…), nunca con su nombre. Nunca se envían datos de tutores, teléfonos ni correos.
• Usamos los servicios para empresas de estos proveedores: tratan los datos solo para darnos el servicio y no los usan para entrenar sus modelos.

Sin el permiso del club y el tuyo, no se envía nada a la IA.

5. Con quién se comparten

Con nadie más que el club y estos proveedores, que tratan los datos por encargo de Krujens y con contrato:

• Supabase: base de datos, cuentas, correos de acceso y archivos. Servidores en Londres (Reino Unido, país con decisión de adecuación de la UE).
• Vercel: alojamiento de la web y del servidor (EE. UU.).
• Anthropic: IA de texto (EE. UU.).
• Google: voz a texto con Gemini (EE. UU.).
• OpenAI: voz a texto, como alternativa (EE. UU.).
• Resend: envío de correos de avisos (EE. UU.).
• Upstash: contadores de uso y freno de abusos (EE. UU.).
• Sentry: registro de errores, sin datos personales (Alemania, UE).

Las transferencias a EE. UU. se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido y, si no, en las cláusulas contractuales tipo de la Comisión Europea. Estos proveedores dan a los datos una protección igual o mayor que la de esta política.

Los avisos al móvil pasan por el servicio de avisos de tu navegador o sistema (Google, Apple o Mozilla), que solo recibe el aviso cifrado.

Dentro del club, cada persona ve lo que le permite su rol y la configuración del club. Los datos de tutores solo los ven el director y el administrador.

Fuera de esto, solo cederíamos datos si lo exige la ley (por ejemplo, un juzgado).

6. Cuánto tiempo se guardan

• Tu cuenta: mientras exista. Si la borras (Mi cuenta → Borrar mi cuenta) se borran al momento tu nombre, correo, avisos, conversaciones con el copiloto y grabaciones de voz. Tus informes, notas, transcripciones y los jugadores que diste de alta son del club y se quedan, sin tu firma.
• Datos del club (jugadores, tutores, informes): mientras dure el contrato con el club. Al terminar, se devuelven al club o se borran, según diga el contrato.
• Registros técnicos y de errores: hasta 90 días.
• Solicitudes de acceso a la demo: hasta 30 días.
• Contadores de uso y de gasto: se borran solos (de minutos a un mes).

7. Tus derechos

Puedes pedir acceso a tus datos, rectificarlos, borrarlos, oponerte o limitar su uso, llevártelos a otro servicio (portabilidad) y retirar tu consentimiento en cualquier momento. En la app tienes:

• Mi cuenta → Descargar mis datos: una copia de tus datos personales en un archivo.
• Mi cuenta → Borrar mi cuenta. También se explica en /borrar-cuenta.
• Permiso de IA: dar o retirar tu permiso.

Para todo lo demás, escribe a contact@krujens.eu desde el correo de tu cuenta. Contestamos en un mes como máximo.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Menores

FICHA es una herramienta para el personal adulto de los clubes: los menores no pueden tener cuenta.

Los jugadores sí pueden ser menores. Sus datos los decide el club, que debe tener el consentimiento de sus tutores cuando la ley lo exige (en España, por debajo de 14 años: art. 7 de la LOPDGDD). Por eso FICHA los protege más: sus nombres nunca van a la IA de texto, las fotos son privadas, los datos de tutores van cifrados y cada club solo ve lo suyo.

9. Seguridad

Conexiones cifradas, cada club separado de los demás en la base de datos, permisos por rol, datos de tutores cifrados, fotos y grabaciones privadas, freno de abusos y revisión de los accesos con pruebas automáticas. Si hubiera una brecha de seguridad, avisaríamos al club y, cuando corresponda, a la autoridad y a las personas afectadas.

10. Cookies

Solo usamos cookies y almacenamiento técnico imprescindibles: la sesión, el idioma, el tema y, en la demo, el permiso de acceso. No hay cookies de publicidad ni de analítica, así que no hace falta pedirte consentimiento para ellas.

11. Cambios

Si esta política cambia en algo importante, lo avisaremos en la app. Si cambia qué se envía a la IA o a quién, te volveremos a pedir el permiso.