Política de Privacidad

Los datos recogidos a través de la web y la aplicación móvil son tratados por el siguiente responsable:

• Razón Social: GABY & VERE S.L.
• NIF / CIF: B83902361
• Domicilio Social: C/ Sierra Morena 44, 28691 Villanueva de la Cañada, Madrid (España)
• Email de Contacto & DPO: privacidad@gabyrecaelitehub.com

Nombre completo, correo electrónico, contraseña (almacenada mediante funciones de hash criptográfico unidireccional, nunca en texto plano), fotografía de perfil, idioma seleccionado y el club o academias a los que perteneces. Se registran marcas temporales de acceso para auditorías de seguridad.

Fecha de nacimiento, sexo, nacionalidad, teléfono de contacto, número de socio o licencia, mano dominante, posición en pista (drive/revés), categoría, nivel de juego y parámetros antropométricos opcionales (altura, peso, envergadura y composición corporal).

Registro de asistencia a sesiones, planificación de pista con el Session Builder, evaluaciones técnicas y tácticas por golpe, percepción subjetiva del esfuerzo (RPE), ratio de carga aguda/crónica y notas metodológicas del cuerpo técnico.

En caso de vincular voluntariamente un sensor biométrico compatible (como Whoop o Wellbeinn), se sincronizan métricas de recuperación (Recovery Score), variabilidad de frecuencia cardíaca (HRV), frecuencia cardíaca en reposo, etapas del sueño y saturación. También se registran cuestionarios de bienestar subjetivo y restricciones físicas reportadas por el staff médico.

Los entrenadores pueden dictar notas técnicas de voz a pie de pista. El audio se transmite cifrado a nuestro servicio de procesamiento por voz y se descarta de forma inmediata tras su transcripción. Únicamente se conserva el texto resultante estructurado en la ficha técnica del jugador.

Identificador de notificaciones push para recordatorios de pista y convocatorias. La plataforma no utiliza identificadores publicitarios ni rastreo cruzado para redes publicitarias.

• Prestación del servicio SaaS AMS: Planificación de entrenamientos, gestión de grupos, creación de sesiones y seguimiento del progreso deportivo. (Base legal: Ejecución del contrato de servicio).
• Monitorización física y prevención de fatiga: Análisis de recuperación y cálculo de cargas de trabajo para optimizar el rendimiento y prevenir lesiones deportivas. (Base legal: Consentimiento explícito).
• Comunicaciones y notificaciones operativas: Avisos de convocatorias, cambios de pista y resúmenes de sesión. (Base legal: Interés legítimo en la ejecución del servicio; desactivable por el usuario).
• Seguridad e integridad de la plataforma: Detección de accesos no autorizados y auditoría técnica de sesiones. (Base legal: Interés legítimo y cumplimiento normativo).

No comercializamos tus datos: En ningún caso vendemos, alquilamos ni cedemos tus datos personales a anunciantes o terceros para fines publicitarios.

Trabajamos con proveedores tecnológicos de primer nivel sujetos a estrictos acuerdos de confidencialidad y tratamiento de datos (DPA):

• Supabase Inc.: Base de datos PostgreSQL cifrada, autenticación y almacenamiento de ficheros (Servidores ubicados en la Unión Europea).
• Whoop Inc.: Sincronización segura de datos biométricos vía API oficial bajo autorización del atleta.
• Deepgram: Transcripción en tiempo real de notas de voz (el audio se elimina tras la transcripción).
• Google (Firebase Cloud Messaging): Infraestructura para el envío de notificaciones push seguras.
• Google Cloud (Gemini Enterprise): Asistencia en estructuración y traducción de resúmenes deportivos.
• Resend: Envío de correos transaccionales esenciales (bienvenida, verificación y reseteo de claves).

Cualquier transferencia internacional fuera del Espacio Económico Europeo se formaliza bajo las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea o decisiones de adecuación.

Las academias de pádel trabajan habitualmente con alumnos menores. Para usuarios menores de 14 años, las cuentas son gestionadas por la academia bajo el consentimiento de los padres o tutores legales. Los tutores tienen derecho a supervisar, solicitar acceso o instar la eliminación de la ficha técnica de su hijo/a en cualquier momento.

Los datos se conservan mientras la academia o el atleta mantengan su cuenta activa en la plataforma. Al solicitar la baja, la información personal identificable se desvincula. Los históricos agregados de entrenamientos pueden conservarse de forma anonimizada para no romper la integridad de las estadísticas colectivas de los grupos de pista.

Conforme a la normativa europea, puedes ejercitar de forma gratuita tus derechos de:

• Acceso: Conocer qué datos personales tratamos sobre ti.
• Rectificación: Modificar cualquier dato inexacto o incompleto.
• Supresión («Derecho al olvido»): Solicitar la eliminación definitiva de tus datos.
• Oposición y Limitación: Oponerte al tratamiento o solicitar la limitación temporal del mismo.
• Portabilidad: Descargar una copia de tus datos en formato digital estructurado (JSON/CSV).

Para ejercer cualquiera de estos derechos, envía un email a privacidad@gabyrecaelitehub.com indicando tu solicitud. Responderemos en un plazo máximo de 30 días. Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Puedes solicitar la baja inmediata y el borrado de tu cuenta desde la sección oficial gabyrecaelitehub.com/eliminar-cuenta o directamente desde el panel de ajustes de la aplicación móvil.

Gaby Reca Elite Hub aplica protocolos de seguridad de grado industrial: cifrado en tránsito mediante TLS 1.3, cifrado de bases de datos en reposo con AES-256, aislamiento de datos multi-tenant por academia y control de acceso basado en roles (RBAC) con permisos estrictos.

Nos reservamos el derecho de actualizar esta política para reflejar mejoras operativas o cambios regulatorios. En caso de modificaciones sustanciales, se notificará a los usuarios a través de la aplicación o por correo electrónico antes de su entrada en vigor.