Aviso de privacidad – CanchaCoach
Última actualización: 28 de julio de 2026 · Versión: 1.1
En resumen
CanchaCoach es una herramienta de planificación para entrenadores de fútbol. Tratamos datos personales sobre ti como entrenador , en la práctica tu correo electrónico y lo que creas dentro de la herramienta.
No guardamos ningún dato personal de los jugadores. Ni nombres de jugadores, ni fechas de nacimiento, ni información sobre chicos. El perfil del plantel en CanchaCoach está construido a propósito a nivel agregado del equipo . La herramienta nunca pregunta quiénes son los jugadores, y la base de datos no tiene ningún campo para eso. Es una decisión de diseño, no una política que podamos cambiar en silencio.
No vendemos datos a terceros y no los usamos para publicidad.
1. Quién es el responsable del tratamiento
Cerro Arco AS (número de registro en trámite ante Brønnøysund), Blinken 15, 1349 Rykkinn, Noruega. CanchaCoach es un producto de Cerro Arco AS.
Contacto para temas de privacidad: hello@canchacoach.com
2. Qué recopilamos
2.1 Datos de la cuenta
| Dato | Origen | Para qué |
|---|---|---|
| Correo electrónico | Tú, al registrarte | Inicio de sesión, confirmación por correo, avisos del servicio |
| Contraseña (cifrada) | Tú | Inicio de sesión. Se guarda como hash, así que no podemos ver tu contraseña |
| Nombre visible (opcional) | Tú | Se muestra en la interfaz y al compartir, si tú lo eliges |
| Vínculo con el club y rol | Tú o el administrador del club | Acceso al contenido del club |
| Plan de suscripción y contadores de uso | El sistema | Controlar a qué tienes acceso y cuántas generaciones con IA usaste |
2.2 Contenido que creas
Sesiones de entrenamiento, tus ejercicios propios, favoritos, perfiles de plantel, planes de temporada, el plan deportivo que subas y las notas que escribas sobre el equipo. Todo esto está vinculado a tu cuenta de usuario.
Sobre los campos de texto libre: en las notas del equipo puedes escribir libremente. La herramienta nunca te pide nombres de jugadores, y te recomendamos no escribir datos personales de jugadores ahí. Si igual lo haces, se guarda como parte de tu nota, y puedes eliminarla cuando quieras.
Sobre el plan deportivo: el plan deportivo de un club es el documento técnico del club, no datos personales de jugadores.
2.3 Notas de voz
Si usas «Dictar la sesión», la grabación se envía para transcribirla. El audio y la transcripción en bruto nunca se guardan , ni con nosotros ni con el subencargado. Se procesan en memoria y se descartan apenas se extraen los campos. Solo se guardan los campos del borrador que tú confirmas, igual que si los hubieras escrito a mano.
2.4 Sesiones generadas (control de calidad)
Cada sesión que crea la IA recibe un identificador de sesión (un código de ocho caracteres, visible al pie de la sesión y en la impresión). La sesión en sí se guarda de forma anónima durante 90 días junto con las decisiones técnicas detrás de ella: categoría, tema, cantidad de jugadores y entrenadores, y duración. Esto nos permite controlar la calidad de lo que la aplicación entrega realmente, no solo de lo que los entrenadores eligen guardar, y te permite señalar una sesión concreta cuando nos reportas algo.
Esta copia no está vinculada a ti: no contiene nombre, correo, identificador de cuenta ni equipo. Tus campos de texto libre no se guardan ahí: la observación del partido, el mensaje para el partido, las notas del equipo y las notas de voz quedan fuera. Pasados los 90 días la copia se elimina automáticamente. Como es anónima, no puede recuperarse ni eliminarse para un usuario en particular, y justamente por eso dejamos el texto libre afuera.
Una cosa más, dicha sin vueltas: el texto de la sesión que escribe la IA está formado por lo que tú ingresaste, y en principio podría repetir alguna expresión de ahí. Por eso pasamos un filtro de nombres sobre la copia que enmascara lo que parece un nombre de persona. Detecta los nombres frecuentes, no todos. Así que nunca escribas nombres de jugadores en los campos de texto libre: la herramienta nunca te los pide.
La sesión que tú guardas es otra cosa: queda en tu cuenta como contenido normal y se elimina junto con la cuenta.
2.5 Operación técnica
Registros del servidor con mensajes de error y datos técnicos, conservados por poco tiempo para diagnosticar fallas y evitar abusos.
2.6 Qué no recopilamos
- Datos personales de jugadores o de chicos, en ninguna forma
- Datos de terceros ni de intermediarios de datos
- Seguimiento entre sitios, identificadores publicitarios ni perfilado con fines de marketing
3. Por qué tratamos los datos y con qué base legal
| Finalidad | Base legal (RGPD art. 6) |
|---|---|
| Prestar el servicio: cuenta, sesiones, generación, compartir | Contrato, art. 6 (1) b |
| Enviar avisos necesarios del servicio (confirmación, restablecer contraseña, avisos operativos) | Contrato, art. 6 (1) b |
| Seguridad, diagnóstico de fallas y prevención de abusos | Interés legítimo, art. 6 (1) f |
| Contabilidad cuando pagas | Obligación legal, art. 6 (1) c |
No tratamos categorías especiales de datos personales (RGPD art. 9).
4. Con quién compartimos
Usamos un número reducido de encargados del tratamiento. Todos están vinculados por un contrato de tratamiento de datos.
| Encargado | Qué hace | Dónde | Base de la transferencia |
|---|---|---|---|
| Supabase | Base de datos e inicio de sesión: acá viven tu cuenta y tu contenido | Unión Europea (datos en reposo) | Contrato de tratamiento de datos |
| Anthropic | Generación de sesiones con IA (Claude) | Estados Unidos | Cláusulas contractuales tipo (CCT). Anthropic no entrena modelos con los datos enviados por la API |
| Groq | Transcripción de las notas de voz | Estados Unidos | CCT. La retención cero (ZDR) está activada, así que Groq no guarda nada de nuestras llamadas |
| Vultr | Operación del servidor de la API (cómputo) | Estocolmo, Suecia (EEE) , el proveedor es de capital estadounidense (Vultr Holdings LLC) | Contrato de tratamiento de datos + cláusulas contractuales tipo (CCT) |
| Stripe | Pagos con tarjeta y cobros de la suscripción. Se usará cuando se habilite el pago con tarjeta, ver punto 3 de las condiciones de venta | Unión Europea (Irlanda) y Estados Unidos | Contrato de tratamiento de datos + cláusulas contractuales tipo (CCT). Nunca recibimos el número de tu tarjeta; va directo a Stripe |
| Brevo | Correo saliente: confirmación y restablecimiento de contraseña | Unión Europea (Francia) | Contrato de tratamiento de datos |
No vendemos datos personales ni los compartimos con anunciantes.
Podemos revelar datos si estamos legalmente obligados a hacerlo.
5. Transferencias fuera del Espacio Económico Europeo
Tu cuenta y tu contenido se guardan en la Unión Europea.
Cuando usas la generación con IA o las notas de voz, el contenido de la solicitud se envía a proveedores en Estados Unidos para su procesamiento. La transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea (CCT). Ninguno de estos proveedores guarda el contenido: Anthropic no entrena con datos de la API y Groq tiene la retención cero activada.
El servidor de la API (cómputo) opera en Estocolmo, Suecia (EEE) con Vultr. El proveedor en sí es de capital estadounidense (Vultr Holdings LLC), pero el servidor y los registros están en el EEE; la transferencia queda cubierta por el contrato de tratamiento de datos y las CCT. Los datos en reposo están en la Unión Europea (Supabase). Lo único que sale del EEE es el contenido de cada solicitud de IA o de voz hacia Anthropic o Groq en Estados Unidos (CCT, sin retención), como se describe arriba.
6. Cuánto tiempo guardamos los datos
| Dato | Tiempo de conservación |
|---|---|
| Cuenta y contenido | Mientras tengas cuenta. Si eliminas la cuenta, se elimina el contenido |
| Grabación de audio y transcripción en bruto | Nunca se guardan |
| Copia anónima de las sesiones generadas | 90 días, después se elimina automáticamente. No está vinculada a ti |
| Registros del servidor | Poco tiempo, para diagnosticar fallas y por seguridad |
| Estadísticas de contenido compartido | Se desvinculan de ti al eliminar la cuenta. Las estadísticas siguen existiendo de forma anónima |
| Datos de pago en poder del proveedor de pagos | Según los plazos del propio proveedor (Vipps, más adelante Stripe). Nosotros solo guardamos la referencia del comprobante y el importe |
| Documentación contable | 5 años después del cierre del ejercicio (ley noruega de contabilidad), cuando has pagado |
7. Tus derechos
Tienes derecho a:
- acceder a los datos que tenemos sobre ti
- rectificar los datos que estén mal
- eliminar tu cuenta y su contenido
- llevarte tus datos en un formato legible por máquina
- oponerte al tratamiento basado en el interés legítimo
- limitar el tratamiento
Puedes eliminar tu cuenta tú mismo en la aplicación, o escribirnos a hello@canchacoach.com. Respondemos en un plazo de 30 días.
Si no estás de acuerdo con cómo tratamos tus datos, puedes reclamar ante la Autoridad Noruega de Protección de Datos (datatilsynet.no). Nos gustaría que nos escribieras a nosotros primero.
8. Seguridad
Los datos están detrás de un control de acceso a nivel de fila en la base de datos: solo llegas a tus propios datos y a lo que tu club compartió contigo. Todo el tráfico va cifrado. Las contraseñas se guardan como hash. Tu correo tiene que estar confirmado antes de que accedas a las funciones de IA.
9. Cookies
Usamos solo lo necesario para que funcione el inicio de sesión. Sin cookies de seguimiento, sin cookies publicitarias, sin analítica de terceros.
10. Menores
CanchaCoach es una herramienta para entrenadores adultos. Tienes que ser mayor de edad para crear una cuenta. Aunque las sesiones se usan con chicos en la cancha, la herramienta no trata ningún dato personal sobre ellos.
11. Versiones en distintos idiomas
Este aviso existe en noruego, inglés y español. Las traducciones buscan decir lo mismo, pero la versión en noruego es la jurídicamente vinculante. Si hay discrepancia entre las versiones, prevalece la noruega.
12. Cambios
Si cambiamos algo importante, te avisamos por correo o en la aplicación antes de que entre en vigor. La fecha de arriba indica cuándo se modificó por última vez este aviso.
13. Contacto
Cerro Arco AS · hello@canchacoach.com