Política de privacidad de PlayManager
Última actualización: 14 de septiembre de 2026 ·
Aplicación PlayManager (tech.fgds.playmanager)
Esta política explica qué datos personales trata la aplicación PlayManager, para qué, quién puede verlos y qué puedes hacer al respecto. Está escrita a partir de lo que la aplicación hace realmente, no de una plantilla: si algo no aparece aquí, es que la aplicación no lo hace.
Léela con calma si eres padre, madre o tutor legal de un jugador: buena parte de lo que se cuenta aquí son datos de tu hijo o de tu hija.
1. Quién hay detrás de PlayManager
PlayManager es un producto informático. No es la aplicación de un club concreto: es una herramienta que se contrata y que cada club usa para gestionar sus equipos. Quien la desarrolla, la mantiene y la publica en Google Play es:
| Titular | Francisco Ginés Delgado |
|---|---|
| Nombre comercial | FGD Desarrollo Web |
| Forma jurídica | Persona física (trabajador autónomo) |
| NIF | 45490983L |
| Domicilio | Avenida Meridiana 621, 08033 Barcelona, España |
| Teléfono | +34 662 083 612 |
| Correo general | info@fgddesarrolloweb.com |
| Correo para protección de datos y ejercicio de derechos | contactar@fgddesarrolloweb.com |
| Web | https://fgddesarrolloweb.com/ |
No se ha designado Delegado de Protección de Datos, porque no concurre ninguno de los supuestos del artículo 37 del RGPD que obliguen a ello. Las consultas sobre protección de datos se atienden en contactar@fgddesarrolloweb.com.
2. El doble papel: cuándo manda tu club y cuándo mandamos nosotros
Esto es lo primero que conviene entender, porque determina a quién tienes que dirigirte.
2.1 De los datos de los jugadores y de sus familias, manda tu club
Los datos de los jugadores, de sus familias y del personal de un club los introduce ese club, para su gestión deportiva y bajo su criterio. En términos del RGPD, el club es el responsable del tratamiento: es quien decide qué datos se recogen, para qué y durante cuánto tiempo.
FGD Desarrollo Web actúa como encargado del tratamiento (artículo 28 del RGPD): pone la aplicación y el servidor, trata esos datos únicamente siguiendo las instrucciones del club y no los usa para ninguna finalidad propia. No los vende, no los cede, no los cruza con nada y no los usa para hacer publicidad.
2.2 De los datos de la cuenta y del soporte, mandamos nosotros
Hay un puñado de datos de los que FGD Desarrollo Web sí es responsable, porque los tratamos para nuestra propia relación contigo:
- Los datos de contacto de la persona que contrata PlayManager para su club (nombre, correo, teléfono) y la gestión de esa contratación.
- Lo que nos escribes cuando pides soporte técnico o nos haces una consulta.
- Las solicitudes de eliminación de cuenta que se envían desde la página web de eliminación: se registran en nuestro servidor y se trasladan al club, que es quien las resuelve.
- Los registros de seguridad del sistema (quién entró, desde dónde, qué acciones sensibles se hicieron), necesarios para mantener el servicio seguro.
Para estos datos, el interlocutor somos nosotros: contactar@fgddesarrolloweb.com.
3. Qué datos se tratan y de quién
3.1 De los jugadores (en su mayoría, personas menores de edad)
PlayManager se usa en fútbol base. Las categorías más pequeñas empiezan a los 6 años, así que la aplicación contiene datos de niños y niñas desde esa edad. Todo lo que sigue lo introduce el club o su familia, nunca el propio menor sin que su familia lo sepa.
- Identidad y datos deportivos: nombre y apellidos, fecha de nacimiento, fotografía, dorsal, posición, pierna hábil, equipo y categoría, fecha de incorporación, club de procedencia y situación (alta, baja, lesión).
- Domicilio.
- Datos de salud: grupo sanguíneo, alergias, enfermedades o condiciones médicas, medicación, observaciones médicas que anote la familia o el club, teléfono de emergencia, el motivo de una falta y el justificante médico que se adjunte.
- Documentos: ficha federativa o de academia (que suele llevar la fotografía y el documento de identidad del menor) y cualquier otro documento que el club adjunte a su ficha.
- Actividad deportiva: asistencia a entrenamientos, convocatorias y si se aceptaron o no, minutos jugados, goles, asistencias, tarjetas, alineaciones y valoraciones del cuerpo técnico.
- Fotografías y vídeos: la foto de la ficha, las fotos de las publicaciones del club y los vídeos de partidos, de entrenamientos y de charlas que el club suba, en los que el jugador puede aparecer.
- Anotaciones del cuerpo técnico sobre su evolución, y las respuestas que la familia escriba a esas anotaciones.
- Mensajes que el propio jugador escriba, si el club le ha dado una cuenta.
3.2 De las familias (padres, madres y tutores legales)
- Nombre y apellidos, parentesco con el jugador (padre, madre o tutor legal), teléfono, correo electrónico y, en su caso, domicilio.
- Credenciales de acceso: correo y contraseña.
- Mensajes con el cuerpo técnico y con el club, peticiones de reunión y el acta de esas reuniones.
- Justificantes de falta que se suban.
- Firma de las normas del club: el nombre que se teclea al firmar, el correo, la fecha y la hora, la dirección IP y los datos del navegador o del móvil desde el que se firma. Los dos últimos se guardan como prueba de la firma y no se usan para nada más.
3.3 Del personal del club (entrenadores, delegados, coordinación, dirección)
Nombre, correo, teléfono, fotografía, fecha de nacimiento, documento de identidad (DNI), localidad, titulación y licencia federativa, idiomas, disponibilidad y trayectoria profesional. También el trabajo que realizan dentro de la aplicación: asistencias que registran, convocatorias que publican, notas que escriben y mensajes internos.
3.4 De jugadores de otros clubes (captación)
Si el club activa el módulo de captación, sus ojeadores pueden anotar datos de jugadores que no pertenecen al club: nombre, año de nacimiento, posición, pierna hábil, club en el que juegan, valoraciones deportivas y notas del ojeador. Además, el nombre, el teléfono y el correo de un adulto de contacto del club de origen.
De estos jugadores no se guardan datos de salud, ni domicilio, ni datos de contacto de su familia: la aplicación no tiene ni siquiera un campo donde meterlos. La base de este tratamiento es el interés legítimo del club en la captación deportiva, y cualquier persona afectada puede oponerse escribiendo al club o a contactar@fgddesarrolloweb.com, en cuyo caso su ficha se elimina.
3.5 Datos técnicos
- Identificador de notificaciones (token push) del dispositivo, para poder enviarte los avisos. No sirve para identificar tu móvil fuera de este servicio.
- Última conexión, para la función de «quién está en línea» del chat, que el club puede desactivar.
- Registro de acciones sensibles (quién consultó una contraseña, quién borró una cuenta, quién declaró un parentesco), como medida de seguridad.
- Dirección IP: al firmar las normas del club, al enviar una solicitud de eliminación de cuenta desde la web, y de forma temporal para limitar el número de peticiones y frenar los intentos de acceso por fuerza bruta.
3.6 Lo que la aplicación NO hace
Esto es tan importante como lo anterior, y se puede comprobar:
- No accede a la ubicación del dispositivo. Nunca. Los lugares que ves («Campo Municipal…») son texto que escribe una persona del club.
- No muestra publicidad ni comparte datos con anunciantes.
- No usa herramientas de analítica ni de registro de errores de terceros: no hay Google Analytics, ni Firebase Analytics, ni Crashlytics, ni Sentry, ni equivalentes.
- No tiene pagos: no hay pasarela, ni compras dentro de la aplicación, ni se piden datos bancarios ni de tarjeta.
- No lee tu agenda de contactos, tu calendario, tus SMS ni tu micrófono.
- No transmite el identificador de publicidad de Android (AAID), el IMEI, la dirección MAC ni ningún otro identificador permanente del dispositivo.
- No hay inicio de sesión con Google, con Facebook ni con ninguna otra red social. Se entra con el correo y la contraseña que da el club.
- No toma decisiones automatizadas ni elabora perfiles con efectos jurídicos o que te afecten significativamente. Las valoraciones y las estrellas del módulo de captación las pone un ojeador a mano; no las calcula la aplicación. Quien decide una convocatoria es el entrenador.
3.7 Dos aclaraciones sobre funciones que se confunden a menudo
El desbloqueo con huella o con reconocimiento facial es del móvil, no nuestro. Si lo activas, la comprobación la hace el propio dispositivo. Tu huella y tu cara no salen del móvil: ni las recibimos, ni las guardamos, ni las podemos ver.
WhatsApp es solo un enlace. Algunos botones de la aplicación abren WhatsApp con un mensaje ya escrito para que lo envíes tú. PlayManager no está integrado con WhatsApp, no accede a tus conversaciones, no las guarda y no envía nada por tu cuenta. Lo que ocurra a partir de que se abre WhatsApp se rige por la política de privacidad de WhatsApp, no por esta.
4. Para qué se usan y con qué base legal
| Para qué | Quién responde | Base legal (RGPD) |
|---|---|---|
| Gestionar la inscripción y la participación del jugador: equipos, entrenamientos, convocatorias, partidos y estadísticas | El club | Ejecución de la relación con el club, art. 6.1.b |
| Comunicarse con la familia: avisos de convocatoria, cambios y cancelaciones, mensajes con el entrenador, reuniones | El club | Ejecución de la relación con el club, art. 6.1.b |
| Datos de salud (alergias, medicación, enfermedades): poder actuar correctamente ante una urgencia en un entrenamiento o en un partido | El club | Consentimiento explícito de quien ostenta la patria potestad o la tutela, art. 9.2.a. Y, ante una urgencia, protección de intereses vitales, art. 9.2.c |
| Grabar y guardar vídeos de partidos y entrenamientos para el análisis deportivo del equipo, dentro de la aplicación | El club | Interés legítimo del club en la formación deportiva, art. 6.1.f |
| Publicar fotografías o vídeos del jugador fuera de la aplicación (redes sociales, web del club) | El club | Consentimiento de quien ostenta la patria potestad o la tutela, art. 6.1.a. Ver el apartado 7 |
| Cumplir las obligaciones del club ante la federación y ante la administración deportiva | El club | Obligación legal, art. 6.1.c |
| Protección del menor: registrar y seguir incidencias de acoso, conflicto o conducta | El club | Obligación legal (Ley Orgánica 8/2021, de protección integral a la infancia y la adolescencia frente a la violencia), arts. 6.1.c y 9.2.b |
| Captación deportiva (ojeadores) | El club | Interés legítimo del club, art. 6.1.f |
| Enviar notificaciones push al móvil (convocatorias, mensajes, avisos) | El club, con FGD como encargado | Ejecución de la relación con el club, art. 6.1.b. Se pueden desactivar desde los ajustes del móvil |
| Prestar el servicio técnico: alojar, mantener, actualizar y dar soporte a la aplicación | FGD Desarrollo Web, como encargado del club | Art. 28 del RGPD, con contrato de encargo del tratamiento |
| Gestionar la contratación de PlayManager y atender el soporte de quien lo contrata | FGD Desarrollo Web, como responsable | Ejecución del contrato, art. 6.1.b, e interés legítimo en atender las consultas, art. 6.1.f |
| Seguridad del sistema: control de accesos, registro de acciones sensibles, límite de peticiones, copias de seguridad | FGD Desarrollo Web y el club | Interés legítimo en proteger los datos que se custodian, art. 6.1.f, y art. 32 del RGPD |
El consentimiento se puede retirar en cualquier momento, sin que eso afecte a lo que se hizo antes de retirarlo. Retirar el consentimiento para los datos de salud puede impedir que el club acepte la participación del jugador en determinadas actividades, y el club te lo explicará antes.
5. Quién puede ver qué
La aplicación no enseña todo a todo el mundo. Está construida para que cada persona vea solo lo que necesita:
| Quién | Qué ve |
|---|---|
| La familia | Solo a sus hijos: su ficha, su asistencia, sus convocatorias, sus minutos, las notas del entrenador que el club marque como visibles, los vídeos que el club publique para su equipo y sus propios mensajes. No ve a los demás jugadores del club |
| El propio jugador, si el club le da cuenta | Su ficha y poco más. No accede a datos de otros jugadores, ni a fichas médicas, ni a los mensajes privados entre su familia y el club |
| El entrenador | Los jugadores de sus equipos |
| La coordinación y la dirección del club | Todo su club |
| El responsable de comunicación | Las publicaciones del club y el estado del consentimiento de imagen. No la ficha médica |
| El ojeador | Únicamente el módulo de captación. No accede a los jugadores del club |
| La persona designada para la protección del menor | Únicamente los expedientes de protección a los que se le ha dado acceso, caso por caso y dejando constancia del motivo |
| FGD Desarrollo Web | Solo para tareas técnicas y de soporte, cuando hacen falta para arreglar una incidencia, y sujeto a deber de secreto |
Sobre las contraseñas. Se guardan cifradas con un algoritmo específico para contraseñas (bcrypt). Además, para que la dirección del club pueda devolver el acceso a quien lo ha perdido, la aplicación guarda una copia cifrada de la contraseña que solo puede consultar la dirección del club; cada una de esas consultas queda registrada con la fecha y con el nombre de quien la hizo.
6. Con quién se comparten y dónde están los datos
Los datos no se venden ni se ceden a nadie con fines comerciales o publicitarios. Para que la aplicación funcione intervienen estos proveedores, todos ellos encargados (trabajan por cuenta nuestra y del club, no por la suya):
| Proveedor | Dónde está el servidor | Para qué | Qué recibe |
|---|---|---|---|
| IONOS SE (servidor privado virtual) | España | Alojar la base de datos y los archivos de la aplicación | Todo lo descrito en el apartado 3, almacenado |
IONOS SE (correo saliente, smtp.ionos.es) | España | Enviar los correos de la aplicación | La dirección de correo del destinatario y el contenido del mensaje |
| Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging) | Unión Europea y Estados Unidos | Entregar físicamente la notificación en los móviles Android | El identificador de notificación del dispositivo y el texto del aviso (por ejemplo: «Convocatoria del sábado») |
| Expo (650 Industries, Inc.) — Expo Push Service y EAS Update | Estados Unidos | Encaminar las notificaciones hacia Firebase y distribuir las actualizaciones de la aplicación | El identificador de notificación y el texto del aviso; y datos técnicos del dispositivo al comprobar si hay una versión nueva |
Toda la base de datos (PostgreSQL) y todos los archivos subidos —fotos, documentos y vídeos— están en ese único servidor, en España. No hay almacenamiento en la nube de terceros, ni copias en otros servicios.
Transferencias internacionales
Las notificaciones push son la única parte del servicio que sale del Espacio Económico Europeo. Para entregar un aviso en tu móvil, el texto de esa notificación y el identificador de tu dispositivo pasan por Expo y por Google (Firebase Cloud Messaging), ambas con tratamiento en Estados Unidos.
Esas transferencias se amparan en:
- el Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023), al que Google está adherido; y
- las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas complementarias correspondientes.
Puedes pedir copia de esas garantías en contactar@fgddesarrolloweb.com.
Otras comunicaciones
Además, el club comunicará los datos a la federación deportiva cuando sea necesario para tramitar la licencia del jugador, y a las administraciones públicas, fuerzas y cuerpos de seguridad o juzgados cuando exista una obligación legal de hacerlo.
7. Fotografías, vídeos y consentimiento de imagen
Este apartado describe lo que la aplicación hace hoy, para que no haya sorpresas.
- Dentro de la aplicación hay fotografías de los jugadores (la foto de la ficha, que se ve en la convocatoria y en la alineación) y vídeos de partidos, de entrenamientos y de charlas que sube el club. Esas imágenes no salen de la aplicación: solo las ve quien tiene sesión y permiso sobre ese equipo, y no se pueden descargar con la URL suelta.
- Fuera de la aplicación (redes sociales, web del club, carteles) la publicación de la imagen de un menor requiere el consentimiento de quien ostenta la patria potestad o la tutela.
- Cómo se gestiona ese consentimiento: el club lo recoge en papel o en documento firmado, fuera de la aplicación, y lo registra dentro de ella. Queda anotado si está firmado, pendiente, denegado o caducado, la fecha de la firma, la fecha de caducidad si la tiene, y se adjunta el documento escaneado.
- Ese registro lo introduce el club, no la familia. La familia puede consultarlo desde la ficha de su hijo, en la pestaña «Imagen». Si lo que consta no coincide con lo que firmaste, díselo al club o escribe a contactar@fgddesarrolloweb.com y se corrige.
- Qué bloquea la aplicación de verdad: impide publicar una noticia del club en la que aparezca etiquetado un jugador cuyo consentimiento no esté firmado y en vigor. Si está pendiente, denegado o caducado, la publicación no sale.
- Puedes retirar el consentimiento en cualquier momento. El club dejará de publicar imágenes nuevas y retirará las anteriores que sigan bajo su control.
- Quien tiene acceso a la aplicación tiene prohibido sacar de ella fotografías, vídeos o datos de otras personas y difundirlos por su cuenta. Lo dicen los términos de uso y lo dice la ley.
8. Datos de salud
Los datos de salud son datos de categoría especial (artículo 9 del RGPD) y se tratan con cuidado adicional:
- Se recogen para una sola cosa: que el entrenador, el delegado o quien esté con el equipo pueda actuar bien si el niño se pone malo, se lesiona o sufre una reacción alérgica.
- Los introduce la familia o el club con el consentimiento explícito de quien ostenta la patria potestad o la tutela.
- Quedan registrados quién y cuándo los modificó por última vez.
- Los ve el personal del club que tiene al jugador a su cargo y su propia familia. No los ve el responsable de comunicación, no los ve el ojeador y no los ve otra familia.
- Los justificantes médicos que se suben son de los ficheros protegidos: solo los alcanzan el personal del club y la familia de ese jugador.
- Al causar baja el jugador se eliminan, salvo que haya un procedimiento abierto (ver el apartado 11).
9. Menores de edad
La mayoría de los jugadores son menores, algunos desde los 6 años, y ese es el motivo por el que esta política es tan explícita.
- Las cuentas las crea el club y se entregan a quien ostenta la patria potestad o la tutela. No existe registro abierto: nadie puede darse de alta por su cuenta, ni un menor ni nadie.
- Los datos del menor los facilita su padre, su madre o su tutor legal al inscribirlo, y son ellos quienes prestan los consentimientos que hagan falta. La aplicación no pide datos directamente a un menor ni le pide consentimiento para nada.
- Si el club entrega una cuenta al propio jugador, esa cuenta tiene acceso reducido: ve su ficha y poco más, no accede a datos de otros menores, ni a fichas médicas, ni a los mensajes privados entre su familia y el club. Se entrega con el conocimiento y la autorización de su familia.
- La aplicación no muestra publicidad, no elabora perfiles comerciales y no transmite identificadores publicitarios, tal y como exige la Política de Familias de Google Play.
- La aplicación tiene un módulo de protección del menor: permite registrar incidencias de acoso o de conducta, hacerles seguimiento y anotar las medidas adoptadas. En los listados el menor aparece seudonimizado (por ejemplo, «L. G.»), y el acceso a cada expediente se concede persona a persona, dejando constancia del motivo.
- Si detectas que la aplicación contiene datos de un menor que no deberían estar ahí, escribe a contactar@fgddesarrolloweb.com y se retirarán.
10. Firma de las normas del club
Cuando el club publica sus normas, la aplicación pide a quien consta como tutor legal que las firme antes de seguir usándola. Al firmar se guardan el nombre que se teclea, el correo, la fecha y la hora, la dirección IP y los datos del navegador o del móvil. Se guardan como prueba de que las normas se aceptaron, y por nada más. Al padre y a la madre no se les exige esa firma; solo al tutor legal.
11. Cuánto tiempo se conservan
| Dato | Plazo |
|---|---|
| Ficha del jugador y su historial deportivo | Mientras esté en el club y 2 años desde su baja, para poder acreditar su trayectoria y atender reclamaciones. Se conserva más tiempo únicamente lo que obligue una norma (por ejemplo, la documentación federativa o la contable) |
| Datos de salud | Mientras el jugador esté en el club. Al causar baja se eliminan, salvo que haya un procedimiento abierto |
| Fotografías y vídeos en los que aparece el jugador | Mientras esté en el club y 2 años desde su baja. Si se retira el consentimiento de imagen, se deja de publicar de inmediato fuera de la aplicación |
| Documentos federativos | El plazo que exija la federación |
| Mensajes, notas del entrenador y actas de reunión | Mientras el jugador esté en el club y 2 años después |
| Expedientes de protección del menor | El plazo que fije la normativa de protección a la infancia y, en su caso, el del procedimiento judicial o administrativo correspondiente |
| Registro de la firma de las normas | Mientras la versión firmada esté en vigor y 2 años después |
| Fichas de jugadores captados (ojeados) | Mientras siga vivo el interés deportivo y, como máximo, 2 años desde que se descartan |
| Datos del personal del club | Mientras dure su vinculación con el club y 2 años después. La documentación laboral, el plazo que marque la normativa laboral y fiscal |
| Cuentas de acceso | Hasta que se eliminan (ver el apartado 13) |
| Identificador de notificaciones (token push) | Hasta que se cierra la sesión o se elimina la cuenta |
| Registro de acciones sensibles (seguridad) | 2 años |
| Solicitudes de eliminación de cuenta recibidas por la web | Hasta que se resuelven; al cerrarlas se borra la dirección IP y se conserva solo la constancia de la solicitud y de su respuesta |
| Consultas de soporte | Mientras se atienden y 2 años después |
Pasados esos plazos los datos se eliminan o se bloquean, quedando a disposición únicamente de jueces, tribunales y administraciones competentes durante el plazo de prescripción de las posibles responsabilidades.
12. Tus derechos
Puedes ejercer, gratuitamente y en cualquier momento, los derechos de:
- Acceso: saber qué datos se tratan y obtener una copia.
- Rectificación: corregir lo que esté mal o incompleto.
- Supresión: pedir que se borren, cuando ya no sean necesarios.
- Oposición: oponerte a un tratamiento basado en el interés legítimo.
- Limitación: pedir que se queden «congelados» mientras se resuelve una discrepancia.
- Portabilidad: recibir tus datos en un formato de uso común y legible por máquina.
- Retirar el consentimiento que hubieras dado, en cualquier momento.
- No ser objeto de decisiones automatizadas. En PlayManager no las hay, así que este derecho no llega a aplicarse.
Cómo se ejercen
- Si son datos de un jugador, de su familia o del personal de un club (apartado 2.1), el interlocutor es tu club: pídeselo por el canal que tenga establecido. Es el club quien puede valorar qué está obligado a conservar y durante cuánto tiempo.
- Si son datos de los que respondemos nosotros (apartado 2.2), o si el club no te responde, escribe a contactar@fgddesarrolloweb.com, o por correo postal a Francisco Ginés Delgado, Avenida Meridiana 621, 08033 Barcelona.
Indica qué derecho ejerces y adjunta copia de tu documento de identidad, para que podamos comprobar que eres quien dices ser. Si actúas en nombre de un menor, indica tu parentesco. Se responde en el plazo máximo de un mes.
Si no quedas conforme con la respuesta, o si crees que el tratamiento no es correcto, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).
13. Eliminar tu cuenta
Puedes pedir que se elimine tu cuenta y los datos asociados por dos caminos:
- Desde la aplicación: Mi perfil → Eliminar mi cuenta. Antes de confirmar, la aplicación te dice exactamente qué se borra y qué no.
- Desde la web, sin instalar la aplicación: página de eliminación de cuenta.
Qué se borra: tu acceso (correo, contraseña y teléfono), los avisos que tuvieras guardados, el registro de tu móvil para las notificaciones y tus permisos. Si era tu única cuenta, también tu identidad de usuario.
Qué no se borra, y por qué: la ficha del jugador y su historial deportivo —asistencias, convocatorias, minutos— no son datos de tu cuenta, sino del club, que los necesita para organizar los equipos y para cumplir sus obligaciones federativas. Tampoco se borran los mensajes cruzados con el club ni las faltas justificadas, porque son la constancia de lo que se habló y se autorizó, ni tu firma de las normas (aunque de ella sí se eliminan la dirección IP y los datos del navegador).
Si además quieres que se borre la ficha de tu hijo, pídeselo al club: es el club quien puede valorar qué está obligado a conservar. Si no sabes cómo, escribe a contactar@fgddesarrolloweb.com.
14. Seguridad
- Toda la comunicación entre la aplicación y el servidor va cifrada con HTTPS.
- Las contraseñas se guardan cifradas, nunca en texto plano legible en la base de datos.
- Los ficheros (fotos, documentos, justificantes y vídeos) no son públicos: el servidor comprueba en cada descarga quién la pide y si tiene permiso. Un fichero que no se pueda atribuir a nadie no se entrega a nadie.
- El acceso está segmentado por rol: cada persona alcanza solo los datos de su ámbito, y los apartados sensibles (ficha médica, protección del menor) tienen controles adicionales.
- Las acciones sensibles quedan registradas: quién las hizo y cuándo.
- El servidor está en un centro de datos en España, con copias de seguridad.
- Puedes proteger la entrada a la aplicación con la huella o el reconocimiento facial de tu móvil. Esa comprobación la hace el dispositivo: tus datos biométricos no salen de él.
Ningún sistema es infalible. Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, se te comunicará y se notificará a la Agencia Española de Protección de Datos, tal y como exige el artículo 33 del RGPD.
15. Cambios en esta política
Si cambia lo que la aplicación hace con los datos, esta política se actualiza y se avisa dentro de la aplicación. La fecha de la parte superior indica la versión vigente. La versión publicada en todo momento es la que hay en esta misma dirección.