Aviso de privacidad – CanchaCoach
Última actualización: 20 de agosto de 2026 · Versión: 1.4
En resumen
CanchaCoach es una herramienta de planificación para entrenadores de fútbol. Tratamos datos personales sobre ti como entrenador , en la práctica tu correo electrónico y lo que creas dentro de la herramienta.
Tu correo electrónico se guarda solo en el servicio de inicio de sesión (Supabase Auth), nunca en la base de datos del producto. Ninguna consulta, sesión compartida ni lista de miembros lo contiene, y tus colegas del club solo ven tu nombre visible.
No guardamos ningún dato personal de los jugadores. Ni nombres de jugadores, ni fechas de nacimiento, ni información sobre chicos. El perfil del plantel en CanchaCoach está construido a propósito a nivel agregado del equipo . La herramienta nunca pregunta quiénes son los jugadores, y la base de datos no tiene ningún campo para eso. Es una decisión de diseño, no una política que podamos cambiar en silencio.
No vendemos datos a terceros y no los usamos para publicidad.
1. Quién es el responsable del tratamiento
Cerro Arco AS (número de registro 838 175 252), Blinken 15, 1349 Rykkinn, Noruega. CanchaCoach es un producto de Cerro Arco AS.
Contacto para temas de privacidad: hello@canchacoach.com
2. Qué recopilamos
2.1 Datos de la cuenta
| Dato | Origen | Para qué |
|---|---|---|
| Correo electrónico | Tú, al registrarte | Inicio de sesión, confirmación por correo, avisos del servicio. Se guarda solo en el servicio de inicio de sesión, no en la base de datos del producto |
| Contraseña (cifrada) | Tú | Inicio de sesión. Se guarda como hash, así que no podemos ver tu contraseña |
| Nombre visible (opcional) | Tu servicio de inicio de sesión (por ejemplo, el nombre de tu cuenta de Google), o tú | Se muestra a tus colegas del club en las listas de miembros. Si falta, se muestra un código anónimo en su lugar, nunca tu correo electrónico |
| Nombre para compartir (opcional) | Tú | El nombre de pila que eliges mostrar en las sesiones que compartes públicamente |
| País (solo el código de país) | Tú, o deducido de tu dirección IP al iniciar sesión | Adaptar el contenido a la federación de fútbol donde entrenas. La dirección IP en sí nunca se guarda en la base de datos, solo el código de país. Puedes cambiar el país en Cuenta |
| Vínculo con el club y rol | Tú o el administrador del club | Acceso al contenido del club |
| Plan de suscripción y contadores de uso | El sistema | Controlar a qué tienes acceso y cuántas generaciones con IA usaste |
Sobre las invitaciones de club: si un administrador del club te invita, tu correo electrónico queda guardado en la invitación hasta que la aceptes o se elimine. Esto también aplica antes de que tengas cuenta. Estamos cambiando esto por un enlace de invitación que no necesita la dirección.
Sobre la demo gratuita: si activas la demo gratuita, guardamos un código criptográfico derivado de tu dirección de correo —no la dirección en sí— para que un mismo buzón no pueda obtener la demo más de una vez. El código no se puede volver a convertir en tu dirección. Se conserva también después de que elimines tu cuenta; de lo contrario, el bloqueo no serviría de nada, porque bastaría con crear la cuenta otra vez para anularlo. Además, registramos el dominio de tu dirección (la parte posterior a la @) en un registro técnico de inicios de demo, para detectar usos indebidos. La dirección en sí no se guarda en ninguno de los dos sitios.
2.2 Contenido que creas
Sesiones de entrenamiento, tus ejercicios propios, favoritos, perfiles de plantel, planes de temporada, el plan deportivo que subas las notas que escribas sobre el equipo y los recordatorios que agregues a los ejercicios de una sesión. Todo esto está vinculado a tu cuenta de usuario.
Sobre los campos de texto libre: en las notas del equipo y en los recordatorios de los ejercicios puedes escribir libremente. Un recordatorio en una sesión del equipo es visible para los demás entrenadores del equipo y sale en la hoja impresa. La herramienta nunca te pide nombres de jugadores, y te recomendamos no escribir datos personales de jugadores ahí. Si igual lo haces, se guarda como parte de tu nota, y puedes eliminarla cuando quieras.
Sobre el plan deportivo: el plan deportivo de un club es el documento técnico del club, no datos personales de jugadores.
2.3 Notas de voz
Si usas «Dictar la sesión», la grabación se envía para transcribirla. El audio y la transcripción en bruto nunca se guardan , ni con nosotros ni con el subencargado. Se procesan en memoria y se descartan apenas se extraen los campos. Solo se guardan los campos del borrador que tú confirmas, igual que si los hubieras escrito a mano.
2.4 Sesiones generadas (control de calidad)
Cada sesión que crea la IA recibe un identificador de sesión (un código de ocho caracteres, visible al pie de la sesión y en la impresión). La sesión en sí se guarda de forma anónima durante 90 días junto con las decisiones técnicas detrás de ella: categoría, tema, cantidad de jugadores y entrenadores, y duración. Esto nos permite controlar la calidad de lo que la aplicación entrega realmente, no solo de lo que los entrenadores eligen guardar, y te permite señalar una sesión concreta cuando nos reportas algo.
Esta copia no está vinculada a ti: no contiene nombre, correo, identificador de cuenta ni equipo. Tus campos de texto libre no se guardan ahí: la observación del partido, el mensaje para el partido, las notas del equipo, los recordatorios de los ejercicios y las notas de voz quedan fuera. Pasados los 90 días la copia se elimina automáticamente. Como es anónima, no puede recuperarse ni eliminarse para un usuario en particular, y justamente por eso dejamos el texto libre afuera.
Una cosa más, dicha sin vueltas: el texto de la sesión que escribe la IA está formado por lo que tú ingresaste, y en principio podría repetir alguna expresión de ahí. Por eso pasamos un filtro de nombres sobre la copia que enmascara lo que parece un nombre de persona. Detecta los nombres frecuentes, no todos. Así que nunca escribas nombres de jugadores en los campos de texto libre: la herramienta nunca te los pide.
La sesión que tú guardas es otra cosa: queda en tu cuenta como contenido normal y se elimina junto con la cuenta.
2.5 Operación técnica
Registros del servidor con mensajes de error y datos técnicos, conservados por poco tiempo para diagnosticar fallas y evitar abusos.
2.6 Qué no recopilamos
- Datos personales de jugadores o de chicos, en ninguna forma
- Datos de terceros ni de intermediarios de datos
- Seguimiento entre sitios, identificadores publicitarios ni perfilado con fines de marketing
3. Por qué tratamos los datos y con qué base legal
| Finalidad | Base legal (RGPD art. 6) |
|---|---|
| Prestar el servicio: cuenta, sesiones, generación, compartir | Contrato, art. 6 (1) b |
| Enviar avisos necesarios del servicio (confirmación, restablecer contraseña, avisos operativos) | Contrato, art. 6 (1) b |
| Seguridad, diagnóstico de fallas y prevención de abusos | Interés legítimo, art. 6 (1) f |
| Contabilidad cuando pagas | Obligación legal, art. 6 (1) c |
No tratamos categorías especiales de datos personales (RGPD art. 9).
4. Con quién compartimos
Usamos un número reducido de encargados del tratamiento. Todos están vinculados por un contrato de tratamiento de datos.
| Encargado | Qué hace | Dónde | Base de la transferencia |
|---|---|---|---|
| Supabase | Base de datos e inicio de sesión: acá viven tu cuenta y tu contenido | Unión Europea (datos en reposo) | Contrato de tratamiento de datos |
| Anthropic | Generación de sesiones con IA (Claude) | Estados Unidos | Cláusulas contractuales tipo (CCT). Anthropic no entrena modelos con los datos enviados por la API |
| Groq | Transcripción de las notas de voz | Estados Unidos | CCT. La retención cero (ZDR) está activada, así que Groq no guarda nada de nuestras llamadas |
| Vultr | Operación del servidor de la API (cómputo) | Estocolmo, Suecia (EEE) , el proveedor es de capital estadounidense (Vultr Holdings LLC) | Contrato de tratamiento de datos + cláusulas contractuales tipo (CCT) |
| Vipps | Suscripciones y cobros recurrentes | Noruega (EEE) | Contrato de tratamiento de datos. No enviamos ningún dato personal a Vipps: te identifica la app de Vipps, y nosotros solo guardamos el ID del acuerdo y el importe |
| Stripe | Pagos con tarjeta y cobros de la suscripción. Se usará cuando se habilite el pago con tarjeta, ver punto 3 de las condiciones de venta | Unión Europea (Irlanda) y Estados Unidos | Contrato de tratamiento de datos + cláusulas contractuales tipo (CCT). Nunca recibimos el número de tu tarjeta; va directo a Stripe |
| Brevo | Correo saliente: confirmación y restablecimiento de contraseña | Unión Europea (Francia) | Contrato de tratamiento de datos |
No vendemos datos personales ni los compartimos con anunciantes.
Podemos revelar datos si estamos legalmente obligados a hacerlo.
5. Transferencias fuera del Espacio Económico Europeo
Tu cuenta y tu contenido se guardan en la Unión Europea.
Cuando usas la generación con IA o las notas de voz, el contenido de la solicitud se envía a proveedores en Estados Unidos para su procesamiento. La transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea (CCT). Ninguno de estos proveedores guarda el contenido: Anthropic no entrena con datos de la API y Groq tiene la retención cero activada.
El servidor de la API (cómputo) opera en Estocolmo, Suecia (EEE) con Vultr. El proveedor en sí es de capital estadounidense (Vultr Holdings LLC), pero el servidor y los registros están en el EEE; la transferencia queda cubierta por el contrato de tratamiento de datos y las CCT. Los datos en reposo están en la Unión Europea (Supabase). Lo único que sale del EEE es el contenido de cada solicitud de IA o de voz hacia Anthropic o Groq en Estados Unidos (CCT, sin retención), como se describe arriba.
6. Cuánto tiempo guardamos los datos
| Dato | Tiempo de conservación |
|---|---|
| Cuenta y contenido | Mientras tengas cuenta. Si eliminas la cuenta, se elimina el contenido. Hay una excepción al final de esta tabla |
| Grabación de audio y transcripción en bruto | Nunca se guardan |
| Copia anónima de las sesiones generadas | 90 días, después se elimina automáticamente. No está vinculada a ti |
| Registros del servidor | Poco tiempo, para diagnosticar fallas y por seguridad |
| Estadísticas de contenido compartido | Se desvinculan de ti al eliminar la cuenta. Las estadísticas siguen existiendo de forma anónima |
| Datos de pago en poder del proveedor de pagos | Según los plazos del propio proveedor (Vipps, más adelante Stripe). Nosotros solo guardamos la referencia del comprobante y el importe |
| Documentación contable | 5 años después del cierre del ejercicio (ley noruega de contabilidad), cuando has pagado |
| Bloqueo contra demos repetidas (código derivado de tu dirección de correo) | Se conserva mientras ofrezcamos la demo, incluso después de que elimines tu cuenta. No contiene tu dirección |
7. Tus derechos
Tienes derecho a:
- acceder a los datos que tenemos sobre ti
- rectificar los datos que estén mal
- eliminar tu cuenta y su contenido
- llevarte tus datos en un formato legible por máquina, a pedido
- oponerte al tratamiento basado en el interés legítimo
- limitar el tratamiento
Puedes eliminar tu cuenta tú mismo en la aplicación, o escribirnos a hello@canchacoach.com. Respondemos en un plazo de 30 días.
Si no estás de acuerdo con cómo tratamos tus datos, puedes reclamar ante la Autoridad Noruega de Protección de Datos (datatilsynet.no). Nos gustaría que nos escribieras a nosotros primero.
8. Seguridad
Los datos están detrás de un control de acceso a nivel de fila en la base de datos: solo llegas a tus propios datos y a lo que tu club compartió contigo. Todo el tráfico va cifrado. Las contraseñas se guardan como hash. Tu correo tiene que estar confirmado antes de que accedas a las funciones de IA.
9. Cookies
Usamos solo lo necesario para que funcione el inicio de sesión. Sin cookies de seguimiento, sin cookies publicitarias, sin analítica de terceros.
10. Menores
CanchaCoach es una herramienta para entrenadores adultos. Tienes que ser mayor de edad para crear una cuenta. Aunque las sesiones se usan con chicos en la cancha, la herramienta no trata ningún dato personal sobre ellos.
11. Versiones en distintos idiomas
Este aviso existe en noruego, inglés y español. Las traducciones buscan decir lo mismo, pero la versión en noruego es la jurídicamente vinculante. Si hay discrepancia entre las versiones, prevalece la noruega.
12. Cambios
Si cambiamos algo importante, te avisamos por correo o en la aplicación antes de que entre en vigor. La fecha de arriba indica cuándo se modificó por última vez este aviso.
13. Contacto
Cerro Arco AS · hello@canchacoach.com