Política de privacidad de la aplicación Boccia ProTrainer
Vigente desde: 2026-09-23
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Jarosław Plewa, que ejerce una actividad económica bajo la denominación LOBOART JAROSŁAW PLEWA, ul. Łódzka 243, 42-218 Częstochowa, Polonia, NIP (número de identificación fiscal) 5732484193 (en adelante: «nosotros», el «Responsable»).
Para cuestiones relacionadas con los datos personales escribe a: support@bocciaprotrainer.com.
La Política se aplica a la aplicación Boccia ProTrainer (https://app.bocciaprotrainer.com, en adelante: la «Aplicación»). La Política abarca también el sitio web informativo https://bocciaprotrainer.com, que no recoge datos más allá de los registros técnicos del servidor.
2. Qué datos tratamos y de dónde proceden
Todos los datos proceden de ti (los introduces en la Aplicación) o se generan técnicamente durante su uso. No compramos datos ni los combinamos con fuentes externas.
| Categoría | Ejemplos | Origen |
|---|---|---|
| Datos de la cuenta | dirección de correo electrónico, contraseña (almacenada exclusivamente como hash criptográfico), nombre y apellidos o apodo, idioma, rol (deportista / entrenador), categoría deportiva (BC1–BC4, BC3 con auxiliar, otras) | registro, tutorial |
| Datos de entrenamiento | lanzamientos y sus distancias, sesiones, ejercicios, planes de entrenamiento, objetivos, calendario, equipamiento y bolas, ajustes de la rampa, condiciones del pabellón, partidos, análisis tácticos, notas, enlaces a vídeos, resultados de la liga de retos | introducidos en la Aplicación |
| Datos sobre bienestar y salud (datos de categoría especial, art. 9 del RGPD) | sueño, fatiga, estado de ánimo, estrés, dolor, peso corporal, notas de salud, información derivada de la categoría deportiva (p. ej. tipo de discapacidad motriz) | introducidos voluntariamente en el diario de bienestar, los ajustes y el tutorial |
| Datos del entrenador sobre los deportistas | plantilla, observaciones, valoraciones de forma, microciclos, amistosos, tareas, mensajes y comentarios a las sesiones | introducidos por el entrenador |
| Datos de verificación del entrenador | nombre y apellidos según el documento, número de licencia de entrenador, federación, club (centro, escuela), ciudad, rol, sitio web del club, teléfono de contacto, escaneo de la licencia o del certificado | enviados por el entrenador en la pantalla «Verificación del entrenador» |
| Datos sobre otras personas | rivales (apellido, país, estilo de juego), auxiliares de rampa, compañeros de sparring | introducidos por ti; eres responsable de la base para su introducción |
| Datos sobre una compra iniciada | plan elegido, ciclo, zona de precios, importe y moneda mostrados en la lista de precios, marca de tiempo | se guardan cuando haces clic en «comprar» y creamos el enlace de pago |
| Datos de pago | plan, estado de la suscripción, identificador de la suscripción y del pedido en Lemon Squeezy, fechas del periodo de facturación, país y moneda. No recibimos el número de tarjeta ni datos bancarios | Lemon Squeezy (webhook) |
| Datos técnicos | dirección IP, tipo de navegador y de dispositivo, dirección de la página en la que se produjo un error, texto del mensaje de error, versión de la Aplicación, marcas de tiempo de inicio de sesión, resultado de la verificación CAPTCHA | automáticamente, registros del servidor y de la Aplicación |
| Notificaciones push | dirección de suscripción push generada por el navegador, claves de cifrado, zona horaria, tipos de notificaciones elegidos, fecha del último envío | tras tu consentimiento en el navegador |
| Correspondencia | contenido de los correos electrónicos y de las solicitudes de soporte | cuando nos escribes |
Facilitar la dirección de correo electrónico y la contraseña es necesario para crear la cuenta. Los demás datos los facilitas voluntariamente; sin ellos, algunas funciones (p. ej. el análisis de bienestar) no funcionarán.
3. Fines y bases jurídicas
| Finalidad | Datos | Base jurídica | Durante cuánto tiempo |
|---|---|---|---|
| Gestión de la cuenta, guardado y sincronización de datos entre dispositivos, análisis de entrenamiento, módulo del entrenador | datos de la cuenta, de entrenamiento y del entrenador | art. 6.1.b) del RGPD – ejecución de un contrato (Términos del servicio) | hasta la eliminación de la cuenta |
| Tratamiento de los datos sobre bienestar y salud y de la categoría deportiva | datos de salud | art. 9.2.a) del RGPD – tu consentimiento explícito otorgado al registrarte o en la primera anotación; puedes retirarlo eliminando las anotaciones o la cuenta | hasta la retirada del consentimiento / eliminación de la cuenta |
| Puesta de tus datos a disposición del entrenador | datos de entrenamiento y de salud | art. 6.1.a) y art. 9.2.a) del RGPD – consentimiento otorgado al aceptar la invitación; lo retiras abandonando el equipo | hasta que abandones el equipo |
| Confirmación de las credenciales de entrenador antes de conceder plazas en el plan Coach (plaza = acceso Elite para la cuenta de un deportista) | datos de verificación del entrenador | art. 6.1.b) del RGPD – ejecución del contrato (§ 6 de los Términos del servicio) y art. 6.1.f) del RGPD – prevención de abusos del plan | la decisión y su fecha: hasta la eliminación de la cuenta; el escaneo del documento: puedes eliminarlo tú mismo tras la aprobación, y nosotros lo eliminamos como máximo junto con la cuenta |
| Finalización de una compra iniciada y estadísticas de ventas (cuántas personas abren el pago y cuántas lo completan) | datos sobre la compra iniciada | art. 6.1.b) del RGPD – ejecución del contrato y art. 6.1.f) del RGPD – nuestro interés legítimo (análisis de nuestras propias ventas) | hasta la eliminación de la cuenta |
| Gestión de pagos y planes, activación del plan tras la compra | datos de pago | art. 6.1.b) del RGPD | hasta la eliminación de la cuenta; registros de eventos de pago hasta 6 años desde el final del año (defensa frente a reclamaciones, contabilidad) |
| Envío de correos electrónicos transaccionales (confirmación del registro, restablecimiento de la contraseña, aviso de cambios en los Términos del servicio o en el precio, recordatorio único de que se acerca el fin del periodo de prueba) | correo electrónico, nombre, idioma, zona horaria, número de lanzamientos y de planes de juego guardados | art. 6.1.b) y c) del RGPD | hasta la eliminación de la cuenta |
| Notificaciones push (recordatorios de entrenamientos y torneos, resumen semanal, mensaje o tarea del entrenador, fin del periodo de prueba) | datos push | art. 6.1.a) del RGPD – consentimiento; lo retiras en Mi cuenta o en los ajustes del navegador | hasta la retirada del consentimiento |
| Seguridad: protección frente a ataques, CAPTCHA, detección de abusos, registros de errores, copias de seguridad | datos técnicos | art. 6.1.f) del RGPD – nuestro interés legítimo (seguridad del servicio y de los datos) | registros hasta 30 días, copias de seguridad hasta 7 días |
| Gestión de reclamaciones, solicitudes y litigios | correspondencia, datos de la cuenta | art. 6.1.b), c) y f) del RGPD | hasta el cierre del asunto, no más de 3 años |
| Estadísticas de visitas y medición de la eficacia de la publicidad (Google Analytics 4, Google Ads, Meta Pixel) | identificador del navegador, identificador de la cuenta (UUID), evento e importe del plan | art. 6.1.a) del RGPD – consentimiento otorgado en el banner de cookies; lo retiras en Mi cuenta → Privacidad | hasta la retirada del consentimiento, no más de 14 meses en el proveedor |
| Boletín: información sobre novedades, consejos de entrenamiento y ofertas de la Aplicación por correo electrónico | correo electrónico, idioma | art. 6.1.a) del RGPD – consentimiento separado y voluntario (casilla al registrarte, en Mi cuenta o formulario en bocciaprotrainer.com confirmado mediante un enlace del correo electrónico); lo retiras en Mi cuenta o mediante el enlace incluido en cada correo | hasta la retirada del consentimiento |
Enviamos el boletín exclusivamente a las personas que han dado su consentimiento separado para ello; no realizamos marketing basado en la elaboración de perfiles ni vendemos datos.
Análisis automáticos. La Aplicación calcula automáticamente la precisión, las tendencias, la curva de fatiga y la carga de entrenamiento, y sugiere descanso o un tipo de ejercicio. Se trata de sugerencias informativas que no producen efectos jurídicos para ti y no constituyen decisiones en el sentido del art. 22 del RGPD. No sustituyen el consejo de un médico ni de un fisioterapeuta.
4. A quién comunicamos los datos
Recurrimos a encargados del tratamiento que tratan los datos en nuestro nombre en virtud de contratos de encargo del tratamiento:
| Entidad | Función | Ubicación de los datos | Garantía de la transferencia |
|---|---|---|---|
| Supabase, Inc. | base de datos, inicio de sesión y sesiones, copias de seguridad | Irlanda (región eu-west-1, AWS) | datos en el EEE; el soporte técnico puede operar desde fuera del EEE sobre la base de cláusulas contractuales tipo (CCT) |
| Vercel, Inc. | alojamiento de la Aplicación, red de distribución de contenidos, funciones de servidor (activación del plan, eliminación de la cuenta, envío de push, registro de errores) | archivos de la Aplicación en servidores perimetrales de todo el mundo; funciones de servidor en Fráncfort (Alemania) | Data Privacy Framework (DPF) y CCT |
| Lemon Squeezy, LLC | vendedor (Merchant of Record) de los planes de pago: pagos, facturas, impuestos, portal del cliente | EE. UU. | Lemon Squeezy es un responsable del tratamiento independiente de tus datos de pago; encontrarás su política en la página de pago |
| Resend, Inc. | envío de correos electrónicos transaccionales desde la dirección support@bocciaprotrainer.com, así como gestión de la lista y envío del boletín | Irlanda (región eu-west-1) | datos en el EEE; el soporte técnico puede operar desde fuera del EEE sobre la base de CCT |
| Cloudflare, Inc. | CAPTCHA (Turnstile) en la pantalla de inicio de sesión | global | DPF y CCT; Cloudflare trata la dirección IP y los datos del navegador para distinguir a una persona de un bot |
| Proveedores de servicios push (Google, Apple, Mozilla – según el navegador) | entrega de las notificaciones push | global | el contenido de la notificación se cifra con la clave de tu navegador |
| Google Ireland Limited | estadísticas de visitas (Google Analytics 4) y medición de la eficacia de la publicidad (Google Ads) — exclusivamente tras tu consentimiento a las cookies | Irlanda / EE. UU. | DPF y CCT; transmitimos el identificador del navegador y el identificador de la cuenta (una cadena aleatoria), nunca el correo electrónico ni los datos de entrenamiento |
| Meta Platforms Ireland Limited | medición de la eficacia de la publicidad (Meta Pixel, Conversions API) — exclusivamente tras tu consentimiento a las cookies | Irlanda / EE. UU. | DPF y CCT; transmitimos el identificador de la cookie publicitaria y el evento (p. ej. inicio del pago), nunca el correo electrónico ni los datos de entrenamiento |
| Tu entrenador (si aceptas la invitación) | acceso a los datos de entrenamiento y de bienestar, mensajes | – | el entrenador es un responsable del tratamiento independiente y responde de su propio tratamiento |
Los datos pueden comunicarse a las autoridades competentes cuando la ley lo exija, así como a asesores (contabilidad, abogado) en la medida necesaria para la defensa frente a reclamaciones.
5. Transferencias fuera del EEE
Tus datos de entrenamiento y tu cuenta se almacenan en Irlanda, y los correos electrónicos se envían desde servidores situados en Irlanda. Algunos encargados (Vercel, Lemon Squeezy, Cloudflare) tienen su sede en EE. UU., y los datos analíticos — si das tu consentimiento a las cookies — pueden llegar a Google y Meta también fuera del EEE. La transferencia de datos a estas entidades se realiza sobre la base de la decisión de la Comisión Europea relativa al EU-U.S. Data Privacy Framework (para las entidades certificadas) o de las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes obtener una copia de las garantías escribiendo a la dirección indicada en el punto 1.
6. Durante cuánto tiempo conservamos los datos
- Cuenta y datos de entrenamiento – mientras exista la cuenta. Los datos introducidos en la versión gratuita no se borran al finalizar el periodo de prueba; solo limitamos su presentación.
- Tras la eliminación de la cuenta – los datos se eliminan de la base de datos de inmediato y de las copias de seguridad en un plazo de 7 días. Las suscripciones activas se cancelan en Lemon Squeezy.
- Registros de eventos de pago (identificadores de pedidos, importes, fechas) – 6 años desde el final del año en que se efectuó el pago, por motivos de normativa fiscal y de defensa frente a reclamaciones.
- Documento de verificación del entrenador – se conserva en un almacenamiento privado accesible exclusivamente para nosotros. Tras la aprobación puedes eliminar el archivo con un solo botón en la Aplicación (el estado de verificación se mantiene); en caso contrario, el archivo se elimina junto con la cuenta. La decisión en sí (aprobada / rechazada, fecha, motivación) se conserva hasta la eliminación de la cuenta.
- Registros técnicos e informes de errores – hasta 30 días.
- Cuentas inactivas – tras 24 meses sin inicio de sesión podemos eliminar la cuenta previo aviso por correo electrónico con 30 días de antelación (no se aplica a las cuentas con un plan de pago activo o con el paquete Founders).
- Datos en poder del entrenador – cuando abandonas el equipo, el entrenador pierde el acceso a tus datos actuales. Las notas propias y las valoraciones de forma elaboradas por el entrenador permanecen en su módulo como materiales suyos; puedes pedir su eliminación directamente al entrenador.
7. Tus derechos
Tienes derecho a:
- acceso a los datos y obtención de una copia de ellos;
- rectificación – la mayoría de los datos puedes corregirlos tú mismo en la Aplicación;
- supresión – Mi cuenta → Eliminar cuenta, o previa solicitud por correo electrónico;
- limitación del tratamiento y oposición al tratamiento basado en el interés legítimo;
- portabilidad de los datos – Mi cuenta → Exportar datos (CSV y JSON);
- retirada del consentimiento en cualquier momento (bienestar y salud: elimina las anotaciones o la cuenta; entrenador: abandona el equipo; push y boletín: desactívalos en Mi cuenta), sin que ello afecte a la licitud del tratamiento anterior;
- reclamación ante el Presidente de la Oficina de Protección de Datos Personales de Polonia (UODO), ul. Stawki 2, 00-193 Varsovia, Polonia, https://uodo.gov.pl. Si vives en otro país del EEE, puedes presentar la reclamación ante la autoridad de control de ese país.
Tramitamos las solicitudes en el plazo de un mes; en asuntos complejos el plazo puede prorrogarse otros dos meses, de lo cual te informaremos.
8. Almacenamiento en el navegador (cookies y tecnologías similares)
8.1. Cookies necesarias (sin consentimiento)
La Aplicación guarda en la memoria de tu navegador (localStorage, IndexedDB, caché del Service Worker) exclusivamente los datos necesarios para el funcionamiento del servicio:
- la sesión de inicio de sesión (token renovado cada 15 minutos);
- una copia de tus datos de entrenamiento para el trabajo sin conexión y la cola de cambios pendientes de envío;
- los ajustes (idioma, tamaño de letra, modo de botones grandes, disposición del panel, estado del tutorial);
- los archivos de la Aplicación, para que funcione sin conexión a Internet.
Estos registros son necesarios para la prestación del servicio, por lo que no requieren un consentimiento separado (art. 173, apartado 3, punto 2 de la Ley polaca de Telecomunicaciones). Los eliminas cerrando sesión (la Aplicación borra sus datos) o borrando los datos del sitio en el navegador. El script de Cloudflare Turnstile puede guardar un identificador técnico del desafío durante el tiempo de la verificación.
8.2. Cookies analíticas y de marketing (solo con tu consentimiento)
En la primera visita mostramos un banner con dos opciones equivalentes: «Aceptar» y «Solo las necesarias». Mientras no hagas clic en «Aceptar», no se carga ningún script analítico ni publicitario y no se envía nada al exterior.
Tras otorgar el consentimiento utilizamos:
- Google Analytics 4 — estadísticas de visitas y de recorridos en la Aplicación (qué pantallas conducen a la creación de una cuenta);
- Google Ads — medición de la eficacia de la publicidad;
- Meta Pixel y Conversions API — medición de la eficacia de la publicidad en Facebook e Instagram.
Transmitimos a estas entidades exclusivamente: el identificador del navegador procedente de su cookie, el identificador de tu cuenta en forma de cadena aleatoria de caracteres (UUID) y el nombre del evento con el importe del plan, en su caso (p. ej. «inicio del pago, 144 USD»). Nunca transmitimos tu dirección de correo electrónico, tu nombre, tus datos de entrenamiento ni tus datos de salud.
Base jurídica: tu consentimiento (art. 6.1.a) del RGPD y art. 173 de la Ley polaca de Telecomunicaciones). Puedes retirar el consentimiento en cualquier momento en Mi cuenta → Privacidad → «Cookies analíticas» o borrando los datos del sitio en el navegador. La retirada no afecta a la licitud del tratamiento anterior a la misma. El consentimiento se recuerda durante 180 días en la cookie bpt_consent y abarca tanto el sitio bocciaprotrainer.com como la propia Aplicación.
9. Notificaciones push
Enviamos notificaciones solo tras tu consentimiento otorgado en el navegador, como máximo una al día, en las horas de la tarde-noche de tu zona horaria. Puedes retirar el consentimiento en Mi cuenta (interruptor) o en los ajustes del navegador; la dirección de suscripción se elimina entonces de nuestra base de datos. Puedes desactivar cada tipo de notificación por separado en Mi cuenta → Notificaciones.
10. Niños y menores de edad
La Aplicación está destinada a personas que hayan cumplido 16 años. Los deportistas más jóvenes pueden utilizar la Aplicación con el consentimiento de un padre, madre o tutor legal, que responde de la cuenta. Si tenemos conocimiento de que una cuenta ha sido creada por una persona más joven sin dicho consentimiento, la eliminaremos. El entrenador que introduce datos de deportistas menores de edad es responsable de contar con el consentimiento de sus tutores.
11. Seguridad
Aplicamos, entre otras medidas: cifrado de las conexiones (TLS), contraseñas almacenadas exclusivamente como hashes, rechazo de contraseñas procedentes de filtraciones públicas, CAPTCHA en el inicio de sesión, tokens de sesión de corta duración con rotación, reglas de acceso a nivel de fila en la base de datos (cada usuario ve únicamente sus propios datos; el entrenador, solo los datos de los deportistas que lo han aceptado), límites de tamaño de los registros, copias de seguridad diarias y cierre de sesión en los demás dispositivos tras el cambio de contraseña. Te informaremos sin dilación indebida de cualquier violación de la seguridad de los datos que pueda entrañar un alto riesgo para tus derechos.
12. Modificaciones de la Política
Te informaremos de las modificaciones sustanciales en la Aplicación o por correo electrónico al menos 14 días antes de su entrada en vigor. La versión actual está siempre disponible en la Aplicación (Mi cuenta → Política de privacidad) y en https://app.bocciaprotrainer.com/privacidad.
Versión de 2026-09-23.