Política de privacidad

1. Quiénes somos

Cábala Pro es una aplicación de seguimiento deportivo para jugadores de divisiones inferiores de entre 13 y 17 años.

El responsable del tratamiento de los datos es Estanislao Barrera, con domicilio en Chacabuco 161, Córdoba, Argentina. El servicio se presta en Argentina y se rige por la Ley 25.326 de Protección de los Datos Personales.

Por el tamaño de la operación no hay un delegado de protección de datos designado. Las consultas sobre datos personales se responden en esa misma dirección.

Contacto: cabala.pro.originals@gmail.com

2. La regla que ordena todo lo demás

Se manejan datos de salud de menores de edad. Ningún dato del deportista es accesible sin el consentimiento vigente de su madre, padre o tutor, otorgado por separado para cada área y revocable en cualquier momento desde la app.

Contratar la suscripción no da acceso a nada: un club puede pagar el servicio completo y aun así no ver los datos de un chico cuyo tutor no autorizó. Son dos cosas independientes y el sistema lo impide técnicamente, no sólo por contrato.

3. Qué datos se recolectan

Identidad y cuenta

Nombre y apellido, fecha de nacimiento, correo electrónico, foto de perfil, idioma y zona horaria.

Datos de salud del deportista (categoría especial)

Mediciones corporales y antropometría, métricas de rendimiento, registros de comidas con sus fotografías, planes de nutrición y de entrenamiento, carga de entrenamiento, y datos del área psicoemocional. Cada área requiere un consentimiento propio.

Documento de identidad

Para verificar la identidad de tutores y profesionales se usa un proveedor externo (Didit). El documento se entrega directamente a ese proveedor: Cábala Pro no lo almacena. De la verificación se conserva únicamente el resultado y la fecha.

Pagos

Los pagos se procesan con Mercado Pago. Cábala Pro no ve ni almacena datos de tarjetas. De cada operación se conserva el importe, la fecha, el estado y el identificador que devuelve la pasarela.

Notificaciones

Un identificador del dispositivo para poder enviar avisos. Se puede desactivar desde el sistema operativo.

Dispositivos y wearables

Si el club o el deportista conecta un proveedor de métricas externo, se importan los datos de rendimiento que ese proveedor entrega.

Contenido que publican las personas usuarias

Reseñas de profesionales, alias del ranking de juegos, notas de los turnos y la biografía y credenciales que cada profesional declara sobre sí mismo.

Registro de accesos

Queda constancia de cada acceso a datos sensibles: quién, a qué y cuándo. Es una medida de protección, no de vigilancia: es lo que permite responder si alguien accede a información de un chico sin corresponderle.

4. Para qué se usan

• Prestar el servicio: seguimiento deportivo, nutricional y de entrenamiento.
• Permitir que un profesional autorizado haga seguimiento de un deportista.
• Gestionar turnos y cobros del marketplace.
• Administrar la suscripción de un club y sus miembros.
• Enviar avisos operativos (recordatorios de turno, pedidos de consentimiento).
• Moderar el contenido reportado.
• Cumplir obligaciones contables y legales.

No se venden datos a terceros. No se usan para publicidad. No hay perfilado con efectos jurídicos ni decisiones automatizadas sobre las personas.

5. Quién puede ver los datos de un deportista

• El propio deportista.
• Su tutor, dentro de las áreas que consintió.
• Un profesional, sólo mientras exista una autorización activa y sólo en las áreas de esa autorización.
• El cuerpo técnico de su club, sólo si el tutor autorizó al club y sólo mientras el deportista pertenezca a él.

Cuando un deportista deja un club, el acceso de ese club cesa desde ese momento. El historial sigue siendo del deportista.

6. Terceros que intervienen

• Supabase — base de datos, autenticación y almacenamiento de archivos.
• Mercado Pago — procesamiento de pagos y suscripciones.
• Didit — verificación de identidad.
• Expo y Google — envío de notificaciones push.
• Vercel — alojamiento del panel web.
• Proveedores de métricas deportivas, sólo si se conectan explícitamente.

Los datos salen de Argentina, y conviene que lo sepas. La base de datos y los archivos —incluidas las fotos de comidas y las mediciones corporales— están alojados en San Pablo, Brasil. El resto de los proveedores de la lista opera desde Estados Unidos o la Unión Europea.

Eso constituye una transferencia internacional de datos. Se hace al amparo de los contratos de tratamiento de cada proveedor, que los obligan a tratar la información únicamente siguiendo nuestras instrucciones y con medidas de seguridad equivalentes a las nuestras. Ninguno de ellos usa estos datos para fines propios, ni los vende, ni los cede a terceros.

7. Cuánto se conservan

Las fotos de las comidas se borran a los 7 días de subidas, aunque la cuenta siga activa. Esa foto existe para que el sistema estime las calorías de la porción; hecha la estimación, deja de ser necesaria y no hay motivo para guardarla. Lo que queda es el registro: las calorías estimadas, los nutrientes, la descripción de lo que se vio en el plato y la fecha. El plazo es de 7 días para que un profesional pueda repasar la semana y corregir una estimación antes de que la imagen desaparezca.

El resto, mientras la cuenta exista. Al eliminarla se borran los datos personales y de salud, con estas excepciones, que se conservan sin quedar asociadas a la persona:

• Pagos y turnos, por obligación contable. Las notas de los turnos, que pueden contener información de salud, sí se borran.
• Consentimientos otorgados, marcados como revocados: son la prueba de que el tratamiento fue legítimo mientras estuvo vigente.
• Registro de accesos, por el mismo motivo.
• Reseñas escritas por la persona, que pasan a figurar como “Usuario eliminado”: borrarlas alteraría la calificación de un profesional ajeno al hecho.

Cuánto duran esas excepciones:

• Pagos y turnos: diez años desde la operación, que es el plazo durante el cual hay que poder exhibir documentación contable.
• Consentimientos y registro de accesos: diez años desde la revocación. Son la prueba de que el tratamiento fue legítimo mientras estuvo vigente, y tienen que sobrevivir por lo menos tanto como el tiempo en que se podría reclamar por él.
• Reseñas: mientras el profesional reseñado conserve su cuenta, ya sin ningún dato que permita identificar a quien la escribió.

Vencido cada plazo, el registro se elimina. Nada de esto queda asociado a un nombre, un correo ni una cuenta: son cifras y fechas.

8. Menores de edad

La app está pensada para deportistas de 13 a 17 años: es el piso que aplica el alta, y por debajo de esa edad no se puede crear una cuenta. Al registrarse se pide la fecha de nacimiento; si es menor de 18, no puede cargar datos hasta que un tutor acepte y otorgue los consentimientos.

El tutor puede revocar cualquier consentimiento en cualquier momento, y también eliminar la cuenta del menor.

El piso de 13 años rige sin excepciones. Y no hay ninguna edad intermedia entre los 13 y los 18 en la que el deportista pueda habilitar por sí solo el tratamiento de sus datos de salud: hasta los 18, el consentimiento lo da su tutor. Es el criterio más estricto de los que podrían aplicar, elegido a propósito para no depender de qué normativa termine rigiendo.

9. Tus derechos

• Acceder a tus datos y obtener una copia.
• Rectificarlos desde la app.
• Eliminarlos: eliminar mi cuenta.
• Revocar cualquier consentimiento, con efecto inmediato.
• Oponerte a un tratamiento o presentar un reclamo ante la autoridad de control.

Para ejercerlos: cabala.pro.originals@gmail.com

10. Seguridad

• Cada dato está protegido por reglas de acceso aplicadas en la propia base de datos.
• Las fotos se guardan en almacenamiento privado, accesible sólo con enlaces temporales, y se borran solas a los 7 días (punto 7).
• Las credenciales de cobro se guardan cifradas y separadas del resto.
• Todo acceso a información sensible queda auditado.

11. Contenido publicado y moderación

Las reseñas y los alias del ranking son visibles para otras personas. Todo contenido puede reportarse desde la app; al reportarlo deja de mostrarse de inmediatohasta que sea revisado. También se puede bloquear a otra persona.

Bloquear a alguien afecta lo que se ve. No interrumpe un tratamiento en curso: para eso está “retirar autorización”, en la pantalla de Cuenta.

12. Cambios

Cada versión de este documento tiene un identificador. Si cambia de forma sustantiva, se avisa dentro de la app y, cuando corresponda, se vuelve a pedir el consentimiento.