Política de privacidad

1. Responsable del tratamiento y contacto

Sport Passport está publicada por Tommaso Giacomo Movis («nosotros», el «Editor»), con sede en Italia. El nombre, la dirección, el número de IVA y el correo electrónico figuran en el recuadro «Editor y contacto» al final de este documento. Para cualquier cuestión sobre privacidad, incluido el ejercicio de tus derechos, escríbenos a la dirección de correo electrónico indicada. La app está pensada para su uso en Europa.

Somos responsables del tratamiento de los datos personales que recibimos y usamos nosotros mismos: los correos que nos envías y los datos técnicos de las páginas de nuestro sitio web (véase «Nuestro papel y el tuyo»). No hemos designado un delegado de protección de datos (DPD): no se dan las condiciones del art. 37.1 del RGPD, porque no somos una autoridad pública y nuestras actividades principales no consisten ni en la observación habitual y sistemática de personas a gran escala ni en el tratamiento a gran escala de categorías especiales de datos (no recibimos los datos de los usuarios). Revisamos esta valoración cuando cambia la app. Al estar establecidos en la Unión Europea, no necesitamos representante conforme al art. 27.

2. Nuestro papel y el tuyo

La app funciona en tu dispositivo y no nos envía nada: no tenemos tus datos y no podemos verlos ni recuperarlos. Los datos que guardas en la app se tratan en tu dispositivo, bajo tu control y para tus propios fines. Como no los recibimos, no tenemos acceso a ellos y no decidimos nada sobre ellos una vez que están en tu dispositivo, no somos sus responsables. Aun así hemos construido la app para protegerlos (cifrado en el dispositivo, sin cuentas, sin seguimiento) y este documento describe qué hace la app con ellos, para que decidas con toda la información.

Eres tú quien decide con autonomía qué exportas y qué compartes con otros (archivo de copia de seguridad, PDF, imágenes, hojas de partido, mensajes) y si introduces datos de otras personas: de esas operaciones respondes tú, y quien recibe los datos es independiente de nosotros. Si usas la app solo con fines personales, normalmente se trata de un tratamiento con fines exclusivamente personales o domésticos (art. 2.2.c) del RGPD). Apple y Google son proveedores independientes de los servicios que eliges usar con la app (iCloud, Salud, Health Connect, copias de seguridad del dispositivo) y tratan los datos según sus propias condiciones e informaciones.

Somos responsables solo en dos casos: cuando nos escribes, por ejemplo con una solicitud sobre tus derechos (véase «Finalidades y bases jurídicas»), y por los datos técnicos de las páginas de nuestro sitio web, a las que llegas solo si abres un enlace que hemos publicado, por ejemplo el de un partido de equipo compartido en un dispositivo sin la app (véase «Compartir, destinatarios y datos de terceros»).

3. Qué datos se tratan

En tu dispositivo la app guarda los datos siguientes (nosotros no los recibimos):

• Perfil: nombre, título, localidad, biografía, año de inicio de la trayectoria deportiva, la foto que eliges como imagen de perfil y, si los introduces, año de nacimiento y frecuencia cardiaca máxima.
• Contenido deportivo que introduces: deportes y niveles, resultados, partidos (incluidos los nombres de rivales, compañeros y parejas de dobles), equipos, competiciones, récords, objetivos y metas, credenciales y otros elementos del pasaporte.
• Hojas de partido que envías o recibes, sus firmas digitales y el nombre del remitente de una hoja de equipo.
• Claves criptográficas: una clave de datos que cifra el almacén del dispositivo y, si firmas hojas de partido de equipo, una clave de firma, ambas en el llavero (iOS) o en el keystore (Android) del sistema.
• Datos de salud leídos de Apple Salud (iOS) o Health Connect (Android), solo con tu permiso y guardados solo en este dispositivo: entrenamientos con deporte, fecha y duración; distancia, velocidad, potencia, cadencia y desnivel; frecuencia cardiaca; energía consumida. En iOS también las rutas de los entrenamientos y la fecha de nacimiento, de la que solo se guarda el año. A partir de estos datos la app calcula récords, totales, zonas cardiacas y resúmenes.
• Ajustes: idioma, apariencia, opciones de compartir, programación de los recordatorios (horas y días) y elección sobre la sincronización con iCloud.
• Registro de aceptaciones y decisiones: versiones de los textos aceptados, fecha, idioma, confirmación de que tienes al menos 18 años, aprobación específica de las cláusulas indicadas y tu decisión sobre la lectura de datos de salud.
• Si activas la sincronización con iCloud: un identificador aleatorio del dispositivo y datos técnicos de sincronización.
• Copias temporales que creas tú: archivos de exportación, PDF e imágenes preparados para compartir.
• Resumen para los widgets: si usas los widgets de la pantalla de inicio o de bloqueo, la app mantiene al día un pequeño resumen de tu actividad (nombre e iniciales, deportes y niveles, totales de la semana, próximo logro, sesiones a la espera de un resultado, última sesión con su duración y frecuencia cardíaca) en un archivo que los widgets pueden leer.

4. Finalidades y bases jurídicas

No usamos los datos para publicidad, elaboración de perfiles ni otras finalidades. Los datos que guardas en la app se tratan en tu dispositivo para las funciones que usas, y por nuestra parte no hace falta ninguna base jurídica porque no somos sus responsables. Para los datos que tratamos nosotros mismos, las finalidades y bases jurídicas son:

• responder a las solicitudes, comunicaciones y reclamaciones que nos envías por correo electrónico: cumplimiento de una obligación legal para el ejercicio de derechos (art. 6.1.c) del RGPD) e interés legítimo para las demás comunicaciones (letra f); conservamos la correspondencia el tiempo necesario para responder y después durante el plazo de prescripción aplicable;
• mantener en funcionamiento y seguras las páginas de nuestro sitio web (datos técnicos como la dirección IP y la página solicitada, registrados por el proveedor de alojamiento): nuestro interés legítimo, art. 6.1.f) del RGPD; no usamos estos datos para elaborar perfiles ni para seguirte por otros sitios.

Para usar la app debes aceptar las Condiciones y la Política y confirmar que tienes al menos 18 años. La lectura de los datos de salud es opcional: si no das tu permiso, puedes usar la app igualmente con los resultados que introduces tú. El registro de tus aceptaciones y decisiones permanece en tu dispositivo, te permite ver lo que aceptaste y se elimina con «Eliminar todos mis datos».

5. Datos de salud

Los datos sobre tus entrenamientos y tu frecuencia cardiaca son datos relativos a la salud, una categoría de datos personales especialmente sensible (art. 9 del RGPD). La app los lee solo tras tu permiso, pedido en una pantalla aparte antes de conectarse a Apple Salud o a Health Connect, y solo para mostrártelos. Nunca los recibimos.

La app se limita a leer estos datos y nunca escribe en Apple Salud ni en Health Connect. Los datos se guardan cifrados en tu dispositivo y no se nos envían. También quedan fuera de todo lo que sale del dispositivo a través de la app: el archivo de copia de seguridad que puedes crear y la sincronización con iCloud contienen solo lo que introdujiste tú, nunca entrenamientos importados ni cifras calculadas a partir de ellos. Los datos derivados de la salud (número de entrenamientos, tiempo activo, distancia, récords y totales obtenidos de ellos, resúmenes del año y de la temporada) quedan excluidos por defecto de las imágenes para compartir, el CV y el pasaporte público y solo aparecen si los incluyes tú de forma explícita tras una vista previa. La frecuencia cardiaca y las calorías no se incluyen nunca.

Puedes retirar tu permiso en cualquier momento: en Perfil, en Aviso legal, con el interruptor Consentimiento de datos de salud; desconectando Salud en Integraciones; o en los ajustes del sistema (iOS: Ajustes > Salud > Acceso a datos y dispositivos; Android: Health Connect > Permisos de apps). Tras la retirada la app deja de leer; las actividades ya importadas permanecen en tu dispositivo hasta que las borres (Perfil > Tus datos > Eliminar todos mis datos).

La frecuencia cardiaca máxima y las zonas cardiacas son estimaciones basadas en fórmulas generales, no datos clínicos. La app no es un producto sanitario y no ofrece diagnósticos ni indicaciones médicas, como se explica en las Condiciones de uso.

6. Dónde se conservan los datos y seguimiento

Los datos se conservan en tu dispositivo, en el almacén privado de la app, cifrados con XChaCha20-Poly1305 con una clave de 256 bits vinculada al dispositivo y custodiada en el llavero (iOS) o en el keystore (Android) del sistema. No los recibimos.

El resumen para los widgets es la única excepción al cifrado de la app: es un pequeño archivo en un área de almacenamiento compartida entre la app y sus widgets (en iOS un app group, en Android el área privada de la app). Está protegido por la protección de archivos del sistema, queda excluido de las copias de seguridad y lo elimina «Eliminar todos mis datos». Los widgets pueden mostrarlo en la pantalla de inicio y, si los añades ahí, en la pantalla de bloqueo, donde cualquiera que vea tu pantalla puede leerlo: puedes quitar los widgets, o ocultar su contenido con el dispositivo bloqueado, desde los ajustes del sistema.

La app no contiene herramientas de analítica, redes publicitarias ni rastreadores, no te sigue por otras apps o sitios web y no solicita la autorización de seguimiento. Quedan fuera de nuestro control los datos que Apple y Google recogen para gestionar sus propias tiendas y servicios.

La app lee el portapapeles solo cuando tocas «Pegar» y pregunta al sistema si una app de mensajería está instalada para ofrecerte el envío con ella.

7. Compartir, destinatarios y datos de terceros

Salvo la sincronización con iCloud que activas tú, la app no envía datos a nadie por su cuenta. Los datos salen del dispositivo cuando usas una función de compartir: la hoja de compartir del sistema (imágenes, PDF, archivo de copia de seguridad, hojas de partido) o un mensaje que envías con la app de mensajería que elijas. El enlace de un partido de equipo compartido apunta a nuestro sitio web: el partido viaja después del «#» de la dirección, que los navegadores y las apps de mensajería nunca envían a un servidor, así que no lo recibimos. Si abres el enlace en un dispositivo sin la app, el servicio que aloja nuestras páginas registra datos técnicos como la dirección IP, como se describe en «Finalidades y bases jurídicas».

Decides tú qué enviar y ves una vista previa antes de crear imágenes, PDF o páginas de resumen. Los datos derivados de la salud están excluidos por defecto y aparecen solo si los incluyes tú de forma explícita. El atleta de ejemplo no se puede compartir.

Quien recibe lo que compartes es independiente de nosotros y responsable de lo que haga con ello: puede copiarlo, reenviarlo o modificarlo, y nosotros no podemos retirarlo. Apple, Google y las apps que uses tratan los datos según sus propias políticas.

Si introduces datos de otras personas (por ejemplo, los nombres de compañeros, rivales o parejas, o nombres en hojas compartidas en un grupo), eres tú responsable de tener un motivo legítimo para hacerlo y, si compartes, de tener derecho a ello y de informarlas. La app no verifica los resultados, no contacta con las personas mencionadas y nosotros no conservamos nada: si eres una persona mencionada, podemos explicarte cómo funciona la app, pero los datos hay que pedirlos a quien los introdujo.

8. iCloud, copias de seguridad y cambio de dispositivo

En iOS puedes activar, de forma opcional, la sincronización con iCloud. La app guarda entonces una copia solo de los datos que escribiste o elegiste tú (textos del perfil, resultados, partidos, objetivos, ajustes), nunca datos de salud ni entrenamientos importados, en un contenedor privado de iCloud de la app, que no aparece en la app Archivos y está protegido por tu cuenta de Apple. Apple gestiona ese contenedor según sus propios términos; el cifrado de extremo a extremo depende de tus ajustes de Apple (por ejemplo, la Protección avanzada de datos). Si desactivas la sincronización se te ofrece eliminar la copia; «Eliminar todos mis datos» siempre la elimina.

El archivo de copia de seguridad (Perfil > Tus datos > Exportar mis datos) contiene lo que introdujiste tú: perfil, resultados, partidos, objetivos y ajustes. No contiene nada leído de Apple Salud ni de Health Connect: ni entrenamientos, frecuencia cardiaca, rutas, año de nacimiento o frecuencia cardiaca máxima, ni récords, totales o resúmenes calculados a partir de ellos, ni vínculos a un entrenamiento. No está cifrado: quien tenga el archivo puede leerlo, así que custódialo con cuidado.

Como la clave de los datos está ligada al dispositivo, tras un cambio de teléfono o una restauración desde una copia de seguridad (también de iCloud) los datos cifrados de la app no se pueden leer y no podemos recuperarlos. No existe una copia de seguridad completa automática: los entrenamientos importados se vuelven a leer de Salud o Health Connect en el nuevo dispositivo; los datos escritos por ti se pueden llevar con la sincronización opcional con iCloud o con el archivo de copia de seguridad.

Las copias de seguridad del dispositivo (iCloud u ordenador) pueden incluir los archivos de la app, entre ellos la foto del perfil, protegida por la protección de archivos del sistema pero no por el cifrado de la app. Estas copias las gestionan Apple o Google con sus condiciones: nosotros no las recibimos y no podemos acceder a ellas.

9. Destinatarios y transferencias fuera del Espacio Económico Europeo

No tenemos destinatarios de tus datos porque no los recibimos, y no los transferimos fuera del Espacio Económico Europeo (EEE). Si usas iCloud, Apple, Google, una app de mensajería o la hoja de compartir, esos proveedores pueden tratar los datos también fuera del EEE, con las garantías que ofrecen (por ejemplo, decisiones de adecuación o cláusulas contractuales tipo) y según sus propias políticas; la decisión de usarlos es tuya.

Mapa del recorrido (iOS): el recorrido de un entrenamiento con GPS se lee de Apple Salud cuando abres el entrenamiento, se dibuja en Apple Mapas y la app nunca lo guarda ni nos lo envía. Para mostrar el mapa, el sistema pide a Apple las imágenes de la zona que se ve en pantalla, como hace cualquier app de mapas: Apple trata esas solicitudes según su propio aviso.

10. Durante cuánto tiempo conservamos los datos

Los datos permanecen en tu dispositivo hasta que los borras. «Eliminar todos mis datos» (Perfil > Tus datos) elimina el almacén y la clave de datos, los entrenamientos importados, la foto, la clave de firma, los archivos temporales, el registro de aceptaciones y, siempre, la copia de iCloud si existe, aunque hubieras desactivado la sincronización.

Si la app no consigue leer el almacén cifrado (por ejemplo, tras una restauración), aparta el archivo ilegible en una copia con extensión .corrupt en lugar de borrarlo; esa copia permanece hasta el siguiente guardado correcto o hasta que uses «Eliminar todos mis datos».

Desinstalar la app elimina los datos locales; en iOS, los elementos del llavero (claves criptográficas, no datos legibles) pueden sobrevivir a la desinstalación y se eliminan con «Eliminar todos mis datos». Las copias fuera de la app (iCloud, copias de seguridad, archivos exportados, mensajes, imágenes y PDF enviados) permanecen hasta que las borres allí. Los correos electrónicos que nos escribes se conservan como se indica en «Finalidades y bases jurídicas».

11. Seguridad

Los datos de la app están cifrados en el dispositivo con XChaCha20-Poly1305; la clave se guarda en el llavero o keystore del sistema, ligada al dispositivo, y no hay contraseñas que perder. Las hojas de partido de equipo pueden llevar la firma digital Ed25519 de quien las envía, comprobada en tu dispositivo cuando se lee la hoja. La app solo pide los permisos que necesita: lectura de los tipos de datos de salud que usa, notificaciones opcionales, la foto que eliges y el acceso a iCloud si activas la sincronización.

Estos son los límites: la foto del perfil y el resumen para los widgets están protegidos por la protección de archivos del sistema, no por el cifrado de la app; los archivos de copia de seguridad, los PDF y las imágenes para compartir no están cifrados; la protección de la copia de iCloud es la de tu cuenta de Apple. Ningún sistema es perfectamente seguro.

Como ningún dato llega a nosotros, no podemos detectar vulneraciones que ocurran en tu dispositivo o en tus cuentas: protege tu dispositivo (código, desbloqueo biométrico, actualizaciones) y tus cuentas. Si tenemos conocimiento de una violación que afecte a datos personales que tratamos nosotros, adoptaremos las medidas y haremos las notificaciones previstas en los arts. 33 y 34 del RGPD, cuando sean aplicables. Para comunicar una vulnerabilidad escríbenos a la dirección de correo electrónico indicada al final de este documento.

12. Tus derechos

Con arreglo al RGPD tienes derechos sobre tus datos personales. Para los datos que guardas en la app los ejerces tú mismo, en tu dispositivo, porque nosotros no tenemos ninguno:

• Acceso y portabilidad: Perfil > Tus datos > Exportar mis datos (el archivo contiene lo que introdujiste tú, no los datos de salud, y no está cifrado; los datos de salud permanecen en Apple Salud o en Health Connect, donde los gestionas tú).
• Rectificación: modifica el perfil y los elementos en la app; los datos importados se corrigen en la fuente de la que proceden.
• Supresión: Perfil > Tus datos > Eliminar todos mis datos.
• Retirada del permiso para leer datos de salud: Perfil > Aviso legal > Consentimiento de datos de salud.
• Limitación y oposición: desactiva las secciones compartidas en Privacidad, desconecta Salud, desactiva los recordatorios o deja de usar la app.

Para los datos que conservamos nosotros (los correos que nos escribes y los datos técnicos de las páginas de nuestro sitio web) y para cualquier otra solicitud, escríbenos a la dirección de correo electrónico indicada al final de este documento: respondemos en el plazo de un mes, prorrogable dos meses más si es necesario (art. 12.3 del RGPD). Puede que no podamos identificarte ni localizar datos que no tenemos (art. 11 del RGPD). Tienes derecho a presentar una reclamación ante el Garante per la protezione dei dati personali italiano (www.garanteprivacy.it) o ante la autoridad de tu país de residencia.

13. Menores

Sport Passport no está dirigida a menores de edad: antes de aceptar debes confirmar que tienes al menos 18 años, y no tratamos a sabiendas datos de personas menores de 18 años. No podemos verificar la edad, porque no hay cuenta: la confirmación es tu propia declaración.

Si eres madre, padre o tutor y descubres que un menor usa la app, elimina todos los datos del dispositivo (Perfil > Tus datos > Eliminar todos mis datos) o escríbenos.

14. Notificaciones

Los recordatorios son notificaciones locales generadas en tu dispositivo, que activas tú y puedes desactivar en cualquier momento; para generarlas no se envía ningún dato a Apple ni a Google y la app no usa tokens de notificación push. El texto de una notificación puede aparecer en la pantalla de bloqueo y contener información sobre tu actividad: puedes ocultar las previsualizaciones en los ajustes del sistema (por ejemplo, en iOS, Ajustes > Notificaciones > Mostrar previsualizaciones).

15. Decisiones automatizadas y elaboración de perfiles

La app no adopta decisiones automatizadas que produzcan efectos jurídicos o te afecten significativamente de modo similar, y no elabora perfiles sobre ti. Las estadísticas, los récords, los niveles y las metas se calculan en tu dispositivo a partir de tus datos y tienen solo valor informativo.

16. Modificaciones de esta política

Podemos actualizar esta política, por ejemplo cuando cambian las funciones o la ley. La versión y la fecha se indican arriba. Si la modificación es relevante, la app te pide que leas y aceptes la nueva versión, que se aplica a ti solo desde ese momento, y la pantalla nunca bloquea la exportación ni la eliminación de tus datos.