Política de privacidad

1. Quiénes somos

Cábala Pro es una aplicación de seguimiento deportivo para jugadores de divisiones inferiores de entre 13 y 17 años y, en una cuenta que abre y administra su madre, padre o tutor, para chicos de 8 a 12 (punto 8).

El responsable del tratamiento de los datos es Estanislao Barrera, con domicilio en Chacabuco 161, Córdoba, Argentina. El servicio se presta en Argentina y se rige por la Ley 25.326 de Protección de los Datos Personales.

Las consultas sobre datos personales las responde directamente el responsable, en la dirección de contacto.

Contacto: cabala.pro.originals@gmail.com

2. La regla que ordena todo lo demás

Se manejan datos de salud de menores de edad. Ningún dato del deportista es accesible sin el consentimiento vigente de su madre, padre o tutor, otorgado por separado para cada área y revocable en cualquier momento desde la app.

Contratar la suscripción no da acceso a nada: un club puede pagar el servicio completo y aun así no ver los datos de un chico cuyo tutor no autorizó. Son dos cosas independientes y el sistema lo impide técnicamente, no sólo por contrato.

3. Qué datos se recolectan

Identidad y cuenta

Nombre y apellido, fecha de nacimiento, correo electrónico, foto de perfil, idioma y zona horaria. Si es tutor y quiere cargarlo, un teléfono de contacto: es opcional.

Datos deportivos que declara el deportista

Pie hábil y posición en la cancha, que carga el propio deportista o su tutor después de crear la cuenta. Ninguno es obligatorio.

Datos de salud, actividad física y nutrición del deportista (categoría especial)

Mediciones corporales y antropometría, la altura y el peso que declara el propio deportista o su tutor, métricas de rendimiento, registros de comidas con sus fotografías, planes de nutrición y de entrenamiento, carga de entrenamiento, y datos del área psicoemocional. Cada área requiere un consentimiento propio.

En la cuenta de un chico de 8 a 12 este apartado es más chico: no hay fotos de comidas, ni conteo de calorías, ni antropometría. Nutrición es un registro de hábitos (si desayunó, si tomó agua), sin números ni objetivos.

Documento de identidad

Para verificar la identidad de tutores y profesionales se usa un proveedor externo (Didit). El documento se entrega directamente a ese proveedor: Cábala Pro no lo almacena. De la verificación se conserva únicamente el resultado y la fecha.

Pagos

Los pagos se procesan con Mercado Pago. Cábala Pro no ve ni almacena datos de tarjetas. De cada operación se conserva el importe, la fecha, el estado y el identificador que devuelve la pasarela.

Notificaciones

Un identificador del dispositivo para poder enviar avisos. Se puede desactivar desde el sistema operativo.

Dispositivos y wearables

Si el club o el deportista conecta un proveedor de métricas externo, se importan los datos de rendimiento que ese proveedor entrega.

Contenido que publican las personas usuarias

Reseñas de profesionales, alias del ranking de juegos, notas de los turnos, la presentación y la matrícula que cada profesional declara sobre sí mismo y la licencia de técnico que puede declarar cada entrenador.

Registro de accesos

Queda constancia de cada acceso a datos sensibles: quién, a qué y cuándo. Es una medida de protección, no de vigilancia: es lo que permite responder si alguien accede a información de un chico sin corresponderle.

4. Para qué se usan

• Prestar el servicio: seguimiento deportivo, nutricional y de entrenamiento.
• Permitir que un profesional autorizado haga seguimiento de un deportista.
• Gestionar turnos y cobros del marketplace.
• Administrar la suscripción de un club y sus miembros.
• Enviar avisos operativos (recordatorios de turno, pedidos de consentimiento).
• Que el club y los profesionales que atienden a un menor puedan comunicarse con su tutor.
• Moderar el contenido reportado.
• Cumplir obligaciones contables y legales.

No se venden datos a terceros. No se usan para publicidad. No hay perfilado con efectos jurídicos ni decisiones automatizadas sobre las personas.

5. Quién puede ver los datos de un deportista

• El propio deportista.
• Su tutor, dentro de las áreas que consintió.
• Un profesional, sólo mientras exista una autorización activa y sólo en las áreas de esa autorización.
• El cuerpo técnico de su club (entrenador, nutricionista, preparador, psicólogo del club), sólo mientras el deportista pertenezca a él. Al canjear el código del club, el club queda autorizado, como explican los Términos; el tutor puede retirarle esa autorización en cualquier momento desde Permisos en la app, o desde Cuenta → Privacidad en la web. Aun autorizado, el club sólo ve las áreas que el tutor haya consentido.

Con nadie más. No compartimos datos con ojeadores, representantes, agentes, otros clubes ni marcas. Los profesionales y clubes de esta lista no pueden contactar a un deportista que no los haya autorizado: la app no tiene mensajería abierta ni un buscador de deportistas.

La altura y el peso declarados los ven, además del deportista y su tutor, solo quienes estén autorizados en nutrición o entrenamiento. Un profesional autorizado en otra área ve el nombre del deportista, pero no esos dos datos.

El teléfono de un tutor lo ven solo el club donde juega alguno de sus menores y los profesionales que atienden a alguno de ellos.

Cuando un deportista deja un club, el acceso de ese club cesa desde ese momento. El historial sigue siendo del deportista.

6. Terceros que intervienen

• Supabase — base de datos, autenticación y almacenamiento de archivos.
• Mercado Pago — procesamiento de pagos y suscripciones.
• Didit — verificación de identidad.
• Expo y Google — envío de notificaciones push.
• Anthropic — la estimación de calorías a partir de la foto de una comida: recibe la imagen y la descripción, sin el nombre ni ningún dato que identifique al deportista, y devuelve la estimación. También el asistente del entrenador, que nunca recibe nombres ni fichas. No se usa en la cuenta de un chico de 8 a 12, que no tiene fotos de comidas.
• Resend — envío de correos: invitaciones y pases del club.
• Vercel — alojamiento del panel web.
• Proveedores de métricas deportivas, sólo si se conectan explícitamente.

Los datos salen de Argentina, y conviene que lo sepas. La base de datos y los archivos —incluidas las fotos de comidas y las mediciones corporales— están alojados en San Pablo, Brasil. El resto de los proveedores de la lista opera desde Estados Unidos o la Unión Europea.

Eso constituye una transferencia internacional de datos. Se hace al amparo de los contratos de tratamiento de cada proveedor, que los obligan a tratar la información únicamente siguiendo nuestras instrucciones y con medidas de seguridad equivalentes a las nuestras. Ninguno de ellos usa estos datos para fines propios, ni los vende, ni los cede a terceros.

7. Cuánto se conservan

Las fotos de las comidas se borran a los 7 días de subidas, aunque la cuenta siga activa. Esa foto existe para que el sistema estime las calorías de la porción; hecha la estimación, deja de ser necesaria y no hay motivo para guardarla. Lo que queda es el registro: las calorías estimadas, los nutrientes, la descripción de lo que se vio en el plato y la fecha. El plazo es de 7 días para que un profesional pueda repasar la semana y corregir una estimación antes de que la imagen desaparezca.

El resto, mientras la cuenta exista. Al eliminarla —la eliminación se hace efectiva a los 30 días del pedido, y hasta entonces se puede cancelar— se borran los datos personales y de salud, con estas excepciones, que se conservan sin quedar asociadas a la persona:

• Pagos y turnos, por obligación contable. Las notas de los turnos, que pueden contener información de salud, sí se borran.
• Consentimientos otorgados, marcados como revocados: son la prueba de que el tratamiento fue legítimo mientras estuvo vigente.
• Registro de accesos, por el mismo motivo.
• Verificación de identidad: se conserva que existió y su fecha; el detalle que devolvió el proveedor se borra.
• Reseñas escritas por la persona, que pasan a figurar como “Usuario eliminado”: borrarlas alteraría la calificación de un profesional ajeno al hecho.

Cuánto duran esas excepciones:

• Pagos y turnos: diez años desde la operación, que es el plazo durante el cual hay que poder exhibir documentación contable.
• Consentimientos y registro de accesos: diez años desde la revocación. Son la prueba de que el tratamiento fue legítimo mientras estuvo vigente, y tienen que sobrevivir por lo menos tanto como el tiempo en que se podría reclamar por él.
• Reseñas: mientras el profesional reseñado conserve su cuenta, ya sin ningún dato que permita identificar a quien la escribió.

Vencido cada plazo, el registro se elimina. Nada de esto queda asociado a un nombre, un correo ni una cuenta: son cifras y fechas.

8. Menores de edad

De 13 a 17

La fecha de nacimiento se pide al completar el perfil, inmediatamente después de crear la cuenta y antes de poder usarla. Un deportista de 13 a 17 puede abrir su cuenta, pero no puede cargar datos hasta que un tutor acepte y otorgue los consentimientos. No hay ninguna edad entre los 13 y los 18 en la que el deportista pueda habilitar por sí solo el tratamiento de sus datos de salud: hasta los 18, el consentimiento lo da su tutor.

De 8 a 12: la cuenta la abre el tutor

Un chico de menos de 13 no puede registrarse solo. Su cuenta la crea su madre, padre o tutor desde la suya, y para hacerlo antes tiene que haber verificado su identidad con documento. El consentimiento se otorga en el mismo momento en que se crea la cuenta: no existe ningún dato del chico sin un adulto que lo haya autorizado. Queda registrado quién lo otorgó, cuándo y sobre qué versión de este documento.

La cuenta del chico no tiene correo propio: entra con un PIN que fija el tutor. En esa cuenta no hay marketplace de profesionales, ni fotos de comidas, ni conteo de calorías, ni antropometría, ni videos de servicios externos, ni rachas, y los avisos le llegan al tutor, no al chico.

Lo que el tutor puede hacer siempre

Revocar cualquier consentimiento en cualquier momento, área por área y destinatario por destinatario (el club y cada profesional), desde Permisos en la app o desde Cuenta → Privacidad en la web. Y eliminar la cuenta del menor: la de un chico de 8 a 12, desde la app; la de un adolescente, escribiéndonos.

Por debajo de 8 años no hay cuenta de ninguna forma.

9. Tus derechos

• Acceder a tus datos y obtener una copia, en forma gratuita a intervalos no menores a seis meses (Ley 25.326, art. 14).
• Rectificarlos desde la app.
• Eliminarlos: una comida (con su foto) o un entrenamiento sueltos, desde la app y sin borrar la cuenta; o la cuenta entera en eliminar mi cuenta.
• Revocar cualquier consentimiento, con efecto inmediato.
• Oponerte a un tratamiento.

Si sos menor de edad, estos derechos los ejercés vos o tu madre, padre o tutor.

Para ejercerlos: cabala.pro.originals@gmail.com. Respondemos dentro de los plazos de la ley: diez días corridos para el acceso, y cinco días hábiles para la rectificación o la supresión.

La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

10. Seguridad

• Cada dato está protegido por reglas de acceso aplicadas en la propia base de datos.
• Las fotos se guardan en almacenamiento privado, accesible sólo con enlaces temporales, y se borran solas a los 7 días (punto 7).
• Las credenciales de cobro se guardan cifradas y separadas del resto.
• Todo acceso a información sensible queda auditado.

11. Contenido publicado y moderación

Las reseñas y los alias del ranking son visibles para otras personas. Todo contenido puede reportarse desde la app; al reportarlo deja de mostrarse de inmediato hasta que sea revisado. También se puede bloquear a otra persona.

Además, un filtro automático revisa las reseñas y las notas de los turnos: si encuentra una palabra ofensiva, la reseña queda retenida sin publicarse y las dos pasan a revisión de una persona, que la publica si fue un error del filtro.

Bloquear a alguien afecta lo que se ve. No interrumpe un tratamiento en curso: para eso está “retirar autorización”, en Permisos dentro de la app o en Cuenta → Privacidad en la web.

12. Cambios

Cada versión de este documento tiene un identificador. Si cambia de forma sustantiva, se avisa dentro de la app y, cuando corresponda, se vuelve a pedir el consentimiento.