Política de Privacidad

Almacenamos el plan de suscripción contratado (Entrenador, Analista o Élite), el ciclo de facturación (mensual o anual), el estado de la suscripción y, en su caso, si el usuario dispone del complemento Modo Live activo. Ninguno de estos datos tiene carácter especialmente protegido.

Los tokens de sesión se revocan automáticamente al cerrar sesión o transcurrido el período de inactividad configurado. El sistema de autenticación implementa protecciones contra ataques de fuerza bruta y limita el número de intentos fallidos de acceso. No existe posibilidad técnica de que el equipo de TactiqFutbol acceda a la contraseña del usuario en ningún momento.

• Nombre del partido o jornada (texto libre introducido por el usuario)
• Fecha, resultado y formación táctica seleccionada
• Array de eventos: tipo de acción, minuto, etiqueta de jugador, coordenadas x/y normalizadas sobre el campo
• Métricas estadísticas calculadas localmente y almacenadas como resultado agregado
• Tipo de partido (normal o live)

En el servicio estándar (análisis sobre vídeo de YouTube o Modo Live), TactiqFutbol no almacena vídeo alguno. La única excepción es el add-on opcional de Vídeo Propio, en el que el usuario sube voluntariamente ficheros que se alojan de forma temporal en Bunny Stream (UE) y se eliminan al vencer el plazo del plan (ver apartado específico más arriba). Salvo ese caso, no se almacena:

• Vídeos en el flujo estándar — ni fragmentos, ni capturas, ni miniaturas, ni metadatos de vídeo de YouTube
• Imágenes de jugadores, equipos ni instalaciones (fuera del add-on de Vídeo Propio, cuyo contenido aporta y controla el usuario)
• Datos biométricos, de salud ni de rendimiento físico real de los jugadores
• Localización GPS del usuario ni de ningún jugador
• Documentación federativa, contractual ni médica de ningún tipo
• Grabaciones de audio o vídeo del entorno del partido

Vídeos externos (YouTube): TactiqFutbol permite al usuario referenciar vídeos alojados en YouTube (Google LLC) para su visualización durante el análisis. En ningún caso dichos vídeos se suben, almacenan, procesan ni replican en los servidores de TactiqFutbol. La reproducción se realiza íntegramente desde la plataforma de origen. TactiqFutbol no tiene control ni responsabilidad sobre los datos que YouTube pueda recopilar durante la reproducción.

Vídeo Propio (add-on): Los usuarios que contraten el add-on de Vídeo Propio pueden subir ficheros de vídeo directamente a la plataforma. Estos ficheros se transfieren y almacenan en la infraestructura de Bunny Stream BV (Países Bajos, UE), actuando como encargado del tratamiento. Los vídeos se vinculan exclusivamente al usuario que los sube, no son accesibles públicamente y se eliminan de forma automática e irrecuperable al vencer el plazo de expiración del plan (3–7 días según plan). TactiqFutbol no realiza análisis de contenido del material de vídeo más allá de la codificación técnica necesaria para la reproducción.

El Modo Live permite registrar eventos desde dispositivo móvil durante el transcurso de un partido. Los eventos se almacenan en tiempo real con la misma estructura que un partido post-partido. No se recoge localización GPS, audio, vídeo ni ningún dato adicional respecto al registro estándar de eventos. Se requiere conexión a internet activa para la sincronización en tiempo real.

• Etiqueta de jugador (texto libre, no identificable por TactiqFutbol)
• Partido y minuto del suceso
• Zona del cuerpo y lado (izquierdo/derecho/central)
• Gravedad estimada por el entrenador: leve, moderada o grave
• Tipo de lesión y mecanismo de la acción táctica (clasificaciones estándar del fútbol)
• Estimación de días de baja orientativa y si se requirió sustitución
• Notas de texto libre opcionales del entrenador

• Diagnósticos médicos oficiales de ningún tipo
• Historial clínico ni expediente médico de ningún jugador
• Datos de identidad real del jugador (nombre oficial, DNI, fecha de nacimiento)
• Imágenes médicas, radiografías ni informes de ningún tipo
• Prescripciones médicas ni tratamientos farmacológicos

Los registros de facturación se conservan durante el período mínimo exigido por la normativa tributaria española (actualmente 5 años conforme a la Ley 58/2003 General Tributaria y el Código de Comercio). Esta obligación legal prevalece sobre cualquier solicitud de eliminación de datos de facturación durante dicho período.

Stripe trata los datos de pago como responsable independiente bajo sus propias políticas de privacidad, disponibles en stripe.com/privacy. Stripe puede realizar transferencias internacionales a EEUU amparadas en Cláusulas Contractuales Estándar aprobadas por la Comisión Europea. La certificación PCI-DSS nivel 1 de Stripe es la más alta categoría de seguridad para el sector de pagos con tarjeta.

Los logs de acceso se conservan durante un máximo de 90 días. Las direcciones IP se anonimizan a los 30 días de su registro. Transcurridos los 90 días, los logs se eliminan de forma permanente.

• No creamos perfiles de comportamiento del usuario
• No compartimos logs con redes publicitarias ni con terceros con fines comerciales
• No cruzamos datos de navegación con datos de identidad
• No realizamos tracking entre sesiones para fines distintos a la seguridad
• No instalamos scripts de analítica de terceros en la plataforma

• Estadísticas de partido: goles, tiros, pases, recuperaciones, pérdidas, faltas y disciplina
• Expected Goals (xG) mediante modelo propio basado en distancia real al gol, ángulo y zona de tiro
• Ratios derivados: conversión, precisión, ratio pérdida/recuperación
• Dominio territorial por carriles (izquierdo/centro/derecho) y tercios del campo
• Actividad por tramos temporales y análisis de tendencias entre partes
• Ranking de jugadores por tipo de acción táctica
• Nota táctica individual mediante algoritmo propio de puntuación por acción
• Detección de estilo defensivo: pressing alto, medio o bajo por media de coordenadas
• Secuencias de acciones en los 60 segundos previos a cada gol
• Heatmaps SVG de densidad generados en tiempo real en el navegador
• Comparador de partidos: todos los KPIs calculados íntegramente en local
• Informe de carga de minutos por jugador

El único componente que utiliza inteligencia artificial (API de Anthropic / Claude) es el asistente de chat conversacional disponible en la pantalla de análisis post-partido. Cuando el usuario formula una pregunta, se envía a la API: las métricas del partido ya calculadas localmente, el array de eventos en bruto del partido activo con tipo, minuto y coordenadas, el historial de conversación activa (máximo 10 turnos / 20 mensajes) y la pregunta del usuario.

Lo que nunca se envía a la API de Anthropic: dirección de email ni datos de identidad del usuario, datos de otros partidos del usuario, datos de pago o plan de suscripción, datos de cuenta de ningún tipo.

Anthropic (sede en EEUU) trata los datos recibidos a través de la API como encargado del tratamiento. La transferencia se realiza bajo Cláusulas Contractuales Estándar aprobadas por la Comisión Europea. Conforme a la política de uso de la API de Anthropic, los datos enviados no se utilizan para entrenar modelos de IA salvo acuerdo explícito, que TactiqFutbol no ha suscrito.

El tratamiento de datos de cuenta, autenticación, suscripción y eventos tácticos es necesario para la prestación del servicio contratado. Sin estos datos no es técnicamente posible prestar el servicio. Esta base legal cubre la creación y gestión de cuenta, el análisis táctico, el Modo Live y el asistente de chat.

El tratamiento de datos técnicos y logs de acceso está justificado por el interés legítimo de garantizar la seguridad del servicio, detectar accesos no autorizados y mantener la integridad de la plataforma. Este interés ha sido ponderado frente a los derechos del usuario, considerando que los datos son mínimos, temporales y no generan perfiles.

La conservación de registros de facturación durante 5 años está impuesta por la normativa tributaria española (Ley 58/2003 General Tributaria y Real Decreto 1619/2012 de facturación). Esta base legal prevalece sobre las solicitudes de supresión durante dicho período en lo que respecta estrictamente a los registros fiscales.

Almacenamiento de datos de usuario, autenticación y eventos tácticos. Servidor ubicado en Frankfurt (Unión Europea). Sin transferencia de datos fuera del EEE. Cumple con el RGPD bajo contrato DPA. Certificación SOC 2 Type II.

Gestión de suscripciones y cobros. PCI-DSS nivel 1. Transferencia a EEUU bajo Cláusulas Contractuales Estándar de la Comisión Europea. TactiqFutbol no almacena datos de tarjeta en ningún momento.

Asistente conversacional de análisis táctico. Solo recibe métricas y eventos del partido activo, sin datos de identidad. Transferencia a EEUU bajo CCE. Sin uso de datos para entrenamiento de modelos.

Hospedaje de la aplicación web y funciones serverless (webhooks de Stripe, checkout, autenticación de email). Transferencia a EEUU bajo CCE.

Envío de correos de confirmación de cuenta, restablecimiento de contraseña, notificaciones del servicio y comunicaciones sobre el propio servicio de tactiq (consejos de uso, recordatorios de la prueba y novedades de planes). Tratamiento limitado al correo electrónico y al nombre del usuario. No se cede el correo a terceros para su publicidad. Cada comunicación comercial incluye un medio sencillo y gratuito de darse de baja, conforme al artículo 21 de la Ley 34/2002 (LSSICE), y el usuario puede oponerse en cualquier momento.

tactiq solo envía comunicaciones comerciales por correo (consejos de uso y novedades de tactiq) a los usuarios que han prestado su consentimiento previo y expreso, marcando una casilla separada y no premarcada en el momento del registro, conforme al artículo 21.1 de la LSSICE y al artículo 6.1.a del RGPD. Marcar dicha casilla es totalmente voluntario y no es condición para crear la cuenta ni para usar el servicio. El usuario puede retirar el consentimiento / darse de baja con un solo clic desde el enlace incluido en el pie de cada uno de estos correos, o escribiendo a soporte@tactiqfutbol.es, en cualquier momento y de forma gratuita. La baja afecta únicamente a las comunicaciones comerciales; los correos imprescindibles del servicio (confirmación de cuenta, seguridad, gestión de la cuenta y avisos transaccionales) seguirán enviándose por ser necesarios para la prestación del servicio (art. 6.1.b RGPD), con independencia del consentimiento de marketing.

TactiqFutbol no actúa como encargado ni responsable respecto a YouTube (Google LLC, EEUU). El acceso a vídeos referenciados desde TactiqFutbol queda sujeto a las políticas de Google/YouTube. TactiqFutbol no almacena, procesa ni replica ningún vídeo de YouTube.

Bunny Stream BV (Países Bajos, UE) actúa como encargado del tratamiento para el almacenamiento, codificación y entrega de los vídeos subidos mediante el add-on de Vídeo Propio. Los ficheros de vídeo se almacenan en servidores dentro de la Unión Europea. No se realizan transferencias internacionales de los datos de vídeo fuera de la UE. Bunny Stream aplica cifrado en tránsito (TLS) y en reposo. Los vídeos se eliminan automáticamente al expirar el plazo del plan y TactiqFutbol instruye a Bunny Stream para su borrado definitivo. La política de privacidad de Bunny Stream está disponible en bunny.net.

Meta Platforms Ireland Ltd presta el servicio de medición publicitaria (Meta Pixel) para evaluar la eficacia de nuestros anuncios en Instagram y Facebook. Solo se activa con el consentimiento previo y expreso del visitante (banner de cookies); sin consentimiento no se carga ni se envía dato alguno. Cuando se activa, puede tratar dirección IP, identificadores de cookie/navegador y eventos de navegación o conversión en nuestro sitio. La transferencia de datos a Meta Platforms Inc. (EE. UU.) se ampara en el EU-US Data Privacy Framework —al que Meta está adherida— y, con carácter adicional, en las Cláusulas Contractuales Estándar de la Comisión Europea. El visitante puede retirar el consentimiento en cualquier momento desde «Configurar cookies». Más detalle en la sección de Cookies (15).

TactiqFutbol no puede identificar si las etiquetas de jugador corresponden a personas menores de edad, ya que son texto libre sin categoría especial. En la medida en que dichas etiquetas constituyan datos personales de menores, TactiqFutbol actúa como encargado del tratamiento por cuenta del usuario (entrenador / club), no como responsable. La responsabilidad de disponer de base legal para el tratamiento de datos de menores recae íntegramente sobre el usuario.

Al aceptar los términos del servicio, el usuario declara y garantiza que, en caso de introducir datos que correspondan a personas reales identificables (incluyendo menores de edad), dispone de la base legal adecuada para dicho tratamiento. Para jugadores menores de 14 años, la base legal exige el consentimiento expreso de los padres o tutores legales conforme al artículo 8 RGPD y el artículo 7 LOPDGDD. Para jugadores entre 14 y 18 años, es aplicable la normativa específica de cada comunidad autónoma y la legislación deportiva vigente. El usuario que opere en el ámbito de un club, academia o federación deportiva debe verificar que su política interna de protección de datos cubre el uso de herramientas externas de análisis.

Para minimizar el riesgo en el tratamiento de datos de menores, recomendamos utilizar apodos, números de dorsal o identificadores no vinculados al nombre real del jugador. De este modo, los datos almacenados en TactiqFutbol no permiten identificar a ninguna persona física y quedan fuera del ámbito de aplicación del RGPD. Esta práctica es habitual en el sector del análisis deportivo y es la que TactiqFutbol promueve activamente.

El registro en TactiqFutbol como usuario requiere tener al menos 16 años. No recopilamos conscientemente datos de personas menores de 16 años como usuarios registrados. Si detectamos que un usuario es menor de 16 años, procederemos a cancelar su cuenta y eliminar todos sus datos sin previo aviso.

En la medida en que los datos de jugadores constituyan datos personales en virtud del RGPD, TactiqFutbol actúa como encargado del tratamiento por cuenta del usuario, procesando dichos datos únicamente para generar el análisis solicitado, conservándolos durante el período de cuenta activa más el período estándar de retención de 90 días tras la cancelación, y sin cederlos a terceros salvo los proveedores indicados en esta política.

Puedes solicitar la eliminación inmediata de tu cuenta desde la aplicación o enviando un correo a soporte@tactiqfutbol.es. La eliminación es irreversible. Los registros fiscales se conservarán durante el período legalmente exigido aunque el resto de datos se elimine de forma inmediata.

Acceso: puedes solicitar confirmación de si tratamos tus datos y obtener copia de todos los datos asociados a tu cuenta. Portabilidad: puedes solicitar todos tus datos tácticos en formato JSON estructurado y legible por máquina. Rectificación: puedes corregir datos incorrectos; para el correo electrónico puedes hacerlo directamente desde la configuración de cuenta.

Supresión ("derecho al olvido"): puedes solicitar la eliminación de tus datos cuando ya no sean necesarios. Limitado por obligaciones legales de conservación fiscal. Oposición: puedes oponerte al tratamiento basado en interés legítimo. Limitación: puedes solicitar que suspendamos el tratamiento mientras se resuelve una reclamación.

Si consideras que el tratamiento vulnera la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es, sin perjuicio de cualquier otro recurso administrativo o judicial que te corresponda.

• Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones
• Contraseñas almacenadas con hash seguro (bcrypt), nunca en texto plano
• Row Level Security (RLS) en base de datos: cada usuario solo accede a sus propios datos
• Tokens de sesión con caducidad automática y revocación al cerrar sesión
• Infraestructura en centros de datos con certificación ISO 27001 y SOC 2
• Acceso administrativo restringido con autenticación multifactor
• Copias de seguridad periódicas automatizadas de la base de datos

En caso de brecha de seguridad que suponga riesgo para los derechos y libertades de los usuarios, notificaremos a la AEPD en el plazo máximo de 72 horas y a los usuarios afectados sin dilación indebida, conforme al artículo 33 RGPD, indicando la naturaleza de la brecha, los datos afectados y las medidas adoptadas.

Imprescindibles para prestar el servicio, por lo que están siempre activas y no requieren consentimiento (art. 22.2 LSSICE): (1) Cookie de sesión de autenticación — necesaria para mantener la sesión iniciada; (2) Cookie/almacenamiento local de preferencias de interfaz — guarda configuración opcional del usuario, incluida su propia decisión sobre cookies. Sin estas tecnologías el servicio no puede funcionar.

Utilizamos el Meta Pixel (Meta Platforms Ireland Ltd) exclusivamente para medir la eficacia de nuestras campañas publicitarias en Instagram y Facebook. Esta cookie no se carga ni envía dato alguno hasta que el usuario otorga su consentimiento en el banner. Datos que puede tratar Meta cuando se activa: dirección IP, identificadores de cookie/navegador, páginas visitadas en nuestro sitio y, si el usuario se registra, un evento de conversión. Base legal: consentimiento (art. 6.1.a RGPD y art. 22.2 LSSICE). Destinatario: Meta Platforms Ireland Ltd, con posible transferencia a EE. UU. (ver sección 9 y 20). El usuario puede retirar el consentimiento en cualquier momento desde el enlace «Configurar cookies» o borrando las cookies del navegador; la retirada no afecta a la licitud del tratamiento previo. Si no se acepta, la web funciona con normalidad sin ninguna cookie de marketing.

En la primera visita aparece el banner con tres opciones de igual relevancia: «Aceptar», «Rechazar» y «Configurar» (categorías granulares). Tu elección se recuerda en tu dispositivo. Para cambiarla o retirarla más adelante, usa el enlace «Configurar cookies» disponible en el sitio o borra las cookies de tu navegador, y se te volverá a preguntar. Este mismo mecanismo se aplica por igual a todos los visitantes, con independencia de su país (ver sección 20).

Configurar cookies — abre el panel de consentimiento para cambiar o retirar tu elección.

TactiqFutbol informa de forma explícita a los usuarios que el asistente de chat es un sistema de inteligencia artificial. El asistente no simula ser una persona humana. Los usuarios son conscientes en todo momento de que interactúan con un sistema automatizado. Esta política, la interfaz del asistente y el flujo de alta reflejan esta obligación de transparencia.

TactiqFutbol declara que el sistema de IA no se utiliza para: manipulación subliminal de usuarios, explotación de vulnerabilidades de grupos específicos, puntuación social (social scoring), vigilancia biométrica en tiempo real, ni ningún otro uso prohibido por el artículo 5 del EU AI Act. El único uso del sistema de IA es el análisis conversacional de datos tácticos de fútbol introducidos voluntariamente por el usuario.

Anthropic, como proveedor del modelo de IA de propósito general (GPAI) Claude, está sujeto a las obligaciones del artículo 53 del EU AI Act, incluyendo la publicación de resúmenes de datos de entrenamiento y el cumplimiento de obligaciones de copyright. TactiqFutbol no tiene control sobre el modelo subyacente y confía en el cumplimiento regulatorio de Anthropic como proveedor del modelo.

El perfilado es de naturaleza táctica y deportiva, calculado íntegramente en el navegador del usuario a partir de datos introducidos por él mismo. TactiqFutbol no puede identificar a las personas físicas a las que corresponden las etiquetas, por lo que desde la perspectiva de TactiqFutbol no se realiza perfilado de personas físicas identificadas. El perfilado real ocurre en la esfera del usuario (entrenador), quien sí conoce la identidad de los jugadores y actúa como responsable de ese tratamiento.

TactiqFutbol no adopta ninguna decisión automatizada que produzca efectos jurídicos o significativos sobre ninguna persona física en el sentido del artículo 22 RGPD. Las métricas y puntuaciones son herramientas de apoyo a decisiones humanas. El entrenador mantiene en todo momento el control y la responsabilidad. No existe ningún proceso automatizado de TactiqFutbol que afecte derechos, empleo, acceso a servicios u otras esferas significativas de ninguna persona.

Los usuarios tienen derecho a oponerse en cualquier momento al tratamiento de sus datos para elaboración de perfiles conforme al artículo 21 RGPD. Para ejercerlo, escribe a soporte@tactiqfutbol.es. En la práctica, el único perfilado referido al usuario registrado es el seguimiento de métricas de uso del servicio (partidos registrados, preguntas al chat) necesarias para la gestión del plan, cuyo tratamiento es necesario para la ejecución del contrato.

• Punto de contacto único para autoridades y usuarios: soporte@tactiqfutbol.es
• Mecanismo de notificación de contenidos ilegales: soporte@tactiqfutbol.es
• Condiciones de uso claras y accesibles publicadas en el sitio
• Ausencia de sistemas de recomendación algorítmica de contenidos a terceros
• Prohibición de publicidad comportamental dirigida a menores

TactiqFutbol no utiliza sistemas de recomendación algorítmica de contenidos para terceros, no muestra publicidad de ningún tipo, no realiza publicidad comportamental y no vende datos de usuarios a redes publicitarias ni a terceros. El modelo de negocio es exclusivamente de suscripción directa.

El RGPD se aplica íntegramente a todos los usuarios residentes en la UE/EEE. La autoridad de control competente para usuarios en España es la AEPD. Usuarios en otros Estados miembro pueden dirigirse a la autoridad de control de su país de residencia habitual conforme al mecanismo de ventanilla única del artículo 56 RGPD.

Tras el Brexit, el Reino Unido aplica el UK GDPR y la Data Protection Act 2018. La autoridad de control competente es la Information Commissioner's Office (ICO). TactiqFutbol aplica a los usuarios del Reino Unido los mismos estándares que a los usuarios de la UE. La transferencia de datos de usuarios del Reino Unido a España está amparada por la decisión de adecuación del Reino Unido adoptada por la Comisión Europea.

Para usuarios residentes en California, la CCPA y la CPRA pueden ser de aplicación. TactiqFutbol no vende ni comparte datos personales con terceros para publicidad. Los derechos de acceso, corrección y eliminación están disponibles para todos los usuarios a través de soporte@tactiqfutbol.es. TactiqFutbol no realiza discriminación por el ejercicio de derechos de privacidad.

La Comisión Europea adoptó en julio de 2023 la Decisión de Adecuación relativa al EU-US Data Privacy Framework (DPF). Para proveedores adheridos al DPF (como Meta), la transferencia a EE. UU. queda amparada por dicha decisión de adecuación. Para transferencias a proveedores estadounidenses no certificados en el DPF (como Anthropic o Netlify), TactiqFutbol se basa en las Cláusulas Contractuales Estándar (CCE) aprobadas por la Decisión de Ejecución (UE) 2021/914 como mecanismo de transferencia internacional.

Para usuarios en Brasil aplica la LGPD; para Canadá, la PIPEDA y la futura Ley C-27; para Argentina, la Ley 25.326. En todos los casos, TactiqFutbol aplica como mínimo los estándares del RGPD europeo, que son compatibles o superiores a los de las legislaciones citadas. Los usuarios de cualquier país pueden ejercer sus derechos escribiendo a soporte@tactiqfutbol.es.

TactiqFutbol aplica el mismo mecanismo de consentimiento de cookies a todos los visitantes, con independencia de su país o ubicación: no detectamos ni distinguimos por dirección IP para mostrar (o no) el banner. Cualquier persona que entre a la web, desde donde sea, recibe el mismo banner y el mismo nivel de control —aceptar, rechazar o configurar— antes de que se active ninguna cookie de marketing. Hemos adoptado deliberadamente este estándar (uno de los más exigentes que existen, el del RGPD y la ePrivacy europeas) como referencia universal.

No declaramos cumplir de forma específica la legislación de cada país del mundo, ya que ello requeriría una verificación legal jurisdicción por jurisdicción; sí garantizamos que ese estándar de consentimiento se aplica por igual a todos. Cualquier usuario, de cualquier país, puede ejercer sus derechos de privacidad (acceso, rectificación, supresión, oposición, portabilidad y limitación) escribiendo a soporte@tactiqfutbol.es, sin coste y sin sufrir discriminación alguna por ejercerlos.

El nombre comercial "TactiqFutbol", el logotipo, el diseño gráfico, el código fuente, los algoritmos de análisis táctico y la metodología de puntuación son propiedad exclusiva del titular y están protegidos por la legislación española e internacional de propiedad intelectual e industrial (Real Decreto Legislativo 1/1996, Ley de Marcas 17/2001). Queda prohibida su reproducción, distribución, transformación o comunicación pública sin autorización expresa y por escrito.

Conforme al Reglamento (UE) 524/2013, los consumidores de la UE pueden utilizar la plataforma ODR de la Comisión Europea: ec.europa.eu/consumers/odr. Para reclamaciones directas: soporte@tactiqfutbol.es. TactiqFutbol se compromete a responder en un plazo máximo de 30 días desde la recepción.

Este sitio se rige por: Ley 34/2002 (LSSICE), Real Decreto Legislativo 1/2007 (LGDCU), Ley Orgánica 3/2018 (LOPDGDD), Reglamento (UE) 2016/679 (RGPD), Reglamento (UE) 2022/2065 (DSA) y Reglamento (UE) 2024/1689 (EU AI Act). Para cualquier controversia, las partes se someten a los Juzgados y Tribunales de Zaragoza, salvo disposición legal imperativa en contrario.

El canal habilitado para cualquier comunicación relativa a la protección de datos es el correo electrónico soporte@tactiqfutbol.es. No existe obligación de utilizar ningún formulario específico, aunque para agilizar la tramitación se recomienda indicar en el asunto del mensaje el tipo de solicitud (ejercicio de derechos, consulta, reclamación, etc.) y adjuntar una copia de un documento que acredite la identidad del solicitante cuando así lo exija la naturaleza de la solicitud. Las solicitudes verbales o realizadas por canales distintos al correo electrónico serán redirigidas a este canal para su correcta tramitación.

TactiqFutbol se compromete a acusar recibo de todas las solicitudes en un plazo máximo de 5 días hábiles desde su recepción y a resolverlas en el plazo legalmente establecido. En ningún caso se exigirá al usuario el pago de tasa o contraprestación alguna por el ejercicio de sus derechos, conforme al artículo 12.5 RGPD.

El plazo máximo de respuesta es de 30 días naturales desde la recepción de la solicitud, conforme al artículo 12.3 RGPD. Cuando la complejidad o el número de solicitudes lo justifique, este plazo podrá ampliarse a 60 días naturales adicionales, previa notificación al solicitante dentro del primer mes. Si la solicitud no reúne los requisitos necesarios para su tramitación, se informará al solicitante en el menor plazo posible para que la subsane. Si la solicitud es manifiestamente infundada o excesiva, en particular por su carácter repetitivo, TactiqFutbol podrá cobrar un canon razonable o negarse a actuar, motivando la decisión conforme al artículo 12.5 RGPD.

En caso de que TactiqFutbol no pueda identificar al solicitante con los datos facilitados, podrá solicitar la información adicional necesaria para confirmar su identidad antes de proceder a la tramitación. Esta medida tiene como único objetivo proteger los datos del usuario frente a solicitudes realizadas por terceros no autorizados.

El Reglamento General de Protección de Datos (RGPD) define como responsable del tratamiento a la persona física o jurídica que, sola o conjuntamente con otros, determina los fines y los medios del tratamiento de datos personales (artículo 4.7 RGPD). En el caso de TactiqFutbol, el responsable es una persona física que opera bajo el nombre comercial TactiqFutbol.es en el ámbito del análisis táctico deportivo digital. A continuación se detallan los datos de identificación exigidos por el artículo 13 RGPD y el artículo 10 de la Ley 34/2002 (LSSICE): Nombre comercial: TactiqFutbol.es · Titular: Ricardo Casañas Aparicio · Domicilio: Calle Sanclemente nº8, 4ºB, Zaragoza (50001), España · Email de contacto: soporte@tactiqfutbol.es.

La publicación de estos datos responde a una obligación legal expresa y no implica que TactiqFutbol realice tratamiento alguno de los datos del usuario a través de los canales de comunicación offline. Cualquier comunicación con el responsable deberá realizarse por correo electrónico al canal habilitado indicado en la sección anterior.

Como responsable del tratamiento, TactiqFutbol está obligado a: aplicar medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo (art. 32 RGPD); mantener un registro de las actividades de tratamiento (art. 30 RGPD); informar a los usuarios de los tratamientos que realiza de forma transparente, concisa e inteligible (arts. 13 y 14 RGPD); garantizar el ejercicio efectivo de los derechos de los interesados (arts. 15–22 RGPD); y notificar las violaciones de seguridad a la autoridad de control en un plazo de 72 horas y a los interesados sin dilación indebida cuando la violación suponga un riesgo elevado para sus derechos y libertades (arts. 33 y 34 RGPD).

TactiqFutbol no ha designado un Delegado de Protección de Datos (DPD/DPO) dado que no está obligado a ello conforme al artículo 37 RGPD (no realiza tratamientos a gran escala de categorías especiales de datos ni actividades de seguimiento a gran escala). Las funciones del DPO son asumidas directamente por el responsable del tratamiento.

La autoridad de control competente en España es la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan, 6, 28001 Madrid. Puede contactarse a través de su sede electrónica en www.aepd.es o por correo postal. La AEPD es la autoridad supervisora designada conforme al artículo 51 RGPD para velar por el cumplimiento de la normativa de protección de datos en España.

Si un usuario considera que el tratamiento de sus datos personales por parte de TactiqFutbol vulnera el RGPD o la LOPDGDD, tiene derecho a presentar una reclamación ante la AEPD en cualquier momento, sin perjuicio de los recursos administrativos o judiciales que pudieran corresponderle. La AEPD investigará la reclamación, dará audiencia a TactiqFutbol y resolverá en el plazo legalmente establecido. TactiqFutbol cooperará plenamente con la AEPD en cualquier investigación o procedimiento que se inicie.

Los usuarios residentes en otros Estados miembro de la Unión Europea pueden dirigir sus reclamaciones a la autoridad de control de su país de residencia habitual, de su lugar de trabajo o del lugar donde se haya producido la presunta infracción, conforme al artículo 77 RGPD. La AEPD actúa como autoridad de control principal (lead supervisory authority) en virtud del mecanismo de ventanilla única del artículo 56 RGPD, dado que el establecimiento principal de TactiqFutbol está en España. Entre las autoridades de otros Estados destacan: CNIL (Francia), BfDI (Alemania), ICO (Reino Unido, post-Brexit), Garante (Italia), APDCAT (Cataluña, para asuntos de competencia autonómica).

Datos personales: toda información sobre una persona física identificada o identificable. Se considera identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador (nombre, número de identificación, datos de localización, identificador en línea) o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona (art. 4.1 RGPD).

Interesado: la persona física cuyos datos personales son objeto de tratamiento.

Responsable del tratamiento: la persona física o jurídica que, sola o conjuntamente con otros, determina los fines y los medios del tratamiento (art. 4.7 RGPD). En este caso: TactiqFutbol.

Encargado del tratamiento: la persona física o jurídica que trata datos personales por cuenta del responsable (art. 4.8 RGPD). En este caso: Supabase, Stripe, Anthropic, Netlify, Resend, Bunny Stream (únicamente para el add-on de Vídeo Propio) y Meta Platforms Ireland (medición publicitaria, únicamente con consentimiento), en sus respectivos ámbitos.

Tratamiento: cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no: recogida, registro, organización, estructuración, conservación, adaptación, modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo, interconexión, limitación, supresión o destrucción (art. 4.2 RGPD).

Consentimiento del interesado: toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen (art. 4.11 RGPD).

Elaboración de perfiles: toda forma de tratamiento automatizado de datos personales consistente en utilizar dichos datos para evaluar determinados aspectos personales de una persona física (art. 4.4 RGPD).

Seudonimización: tratamiento de datos personales de manera tal que ya no puedan atribuirse a un interesado específico sin utilizar información adicional, siempre que dicha información figure por separado y esté sujeta a medidas técnicas y organizativas para garantizar que los datos personales no se atribuyan a una persona física identificada o identificable (art. 4.5 RGPD).

Ejecución de contrato (art. 6.1.b): el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte. Cubre: cuenta, autenticación, eventos tácticos, suscripción y funcionalidades del servicio.

Interés legítimo (art. 6.1.f): el tratamiento es necesario para satisfacer intereses legítimos del responsable o de un tercero, siempre que no prevalezcan los derechos fundamentales del interesado. Cubre: logs técnicos y seguridad de la plataforma.

Obligación legal (art. 6.1.c): el tratamiento es necesario para el cumplimiento de una obligación legal. Cubre: conservación de registros de facturación durante 5 años conforme a la Ley 58/2003 General Tributaria.

Consentimiento (art. 6.1.a): el envío de comunicaciones comerciales por correo (consejos de uso y novedades de tactiq) se basa en el consentimiento previo, libre, específico e informado que el usuario otorga marcando una casilla separada y no premarcada en el registro (también conforme al art. 21.1 de la LSSICE). El consentimiento puede retirarse en cualquier momento, con un solo clic desde el pie de cada correo o escribiendo a soporte@tactiqfutbol.es, sin que ello afecte a la licitud del tratamiento previo. Asimismo se requeriría consentimiento para cookies no esenciales si fueran implementadas en el futuro.

Violación de seguridad de datos personales: toda violación de la seguridad que ocasione, de forma accidental o ilícita, la destrucción, pérdida o alteración de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos (art. 4.12 RGPD).

Transferencia internacional de datos: transmisión de datos personales a un destinatario establecido fuera del Espacio Económico Europeo (EEE). Requiere una de las siguientes garantías: decisión de adecuación de la Comisión Europea, Cláusulas Contractuales Estándar (CCE), normas corporativas vinculantes (BCR) u otras garantías apropiadas del artículo 46 RGPD.

DPA (Data Processing Agreement): contrato de tratamiento de datos suscrito entre el responsable y el encargado, exigido por el artículo 28 RGPD. TactiqFutbol ha suscrito o acepta los DPA publicados por todos sus proveedores (Supabase, Stripe, Anthropic, Netlify, Resend, Bunny Stream y Meta Platforms Ireland).

CCE (Cláusulas Contractuales Estándar): cláusulas tipo aprobadas por la Comisión Europea mediante Decisión de Ejecución (UE) 2021/914, utilizadas como garantía adecuada para transferencias internacionales de datos a países sin decisión de adecuación.

Finalidad: creación y gestión de cuentas de usuario, autenticación segura y mantenimiento de sesión. Base legal: ejecución de contrato (art. 6.1.b RGPD). Categorías de datos: correo electrónico, hash de contraseña, tokens de sesión. Destinatarios: Supabase (encargado). Transferencias internacionales: ninguna (servidor en Frankfurt, UE). Plazo de conservación: duración de la cuenta activa + 90 días tras cancelación.

Finalidad: almacenamiento y análisis de eventos tácticos registrados por el usuario durante o después de partidos de fútbol. Base legal: ejecución de contrato (art. 6.1.b RGPD). Categorías de datos: eventos tácticos (tipo, minuto, coordenadas, etiqueta de jugador en texto libre), métricas calculadas, nombre del partido, fecha, resultado. Destinatarios: Supabase (encargado). Transferencias internacionales: ninguna. Plazo de conservación: duración de la cuenta activa + 90 días tras cancelación.

Finalidad: gestión del plan de suscripción, procesamiento de pagos y facturación. Base legal: ejecución de contrato (art. 6.1.b) y obligación legal para conservación fiscal (art. 6.1.c RGPD). Categorías de datos: correo electrónico, plan contratado, ID de cliente Stripe (token opaco), estado de suscripción. Stripe trata los datos de pago de forma independiente. Destinatarios: Supabase, Stripe. Transferencias internacionales: Stripe (EEUU, CCE). Plazo de conservación: registros fiscales 5 años; resto duración de cuenta + 90 días.

Finalidad: responder preguntas del usuario sobre el análisis táctico del partido activo mediante un asistente conversacional basado en IA. Base legal: ejecución de contrato (art. 6.1.b RGPD). Categorías de datos: métricas del partido, eventos tácticos del partido activo, historial de conversación activa (máximo 10 turnos). No se envían datos de identidad del usuario. Destinatarios: Anthropic (encargado, API de Claude). Transferencias internacionales: Anthropic (EEUU, CCE). Plazo de conservación: la conversación no se almacena de forma persistente en TactiqFutbol; Anthropic aplica su política de retención de API.

Finalidad: almacenamiento temporal de ficheros de vídeo de partidos para su uso como soporte de análisis táctico. Base legal: ejecución de contrato (art. 6.1.b RGPD). Categorías de datos: fichero de vídeo aportado por el usuario, metadatos técnicos (nombre, tamaño, duración, ID de vídeo), identificador del partido asociado. Los vídeos pueden contener imágenes de jugadores; la responsabilidad sobre los derechos del material recae en el usuario. Destinatarios: Bunny Stream BV (encargado, Países Bajos, UE). Transferencias internacionales: ninguna (almacenamiento en UE). Plazo de conservación: 3 días (Entrenador), 5 días (Analista) o 7 días (Élite) desde la subida; eliminación automática e irrecuperable al vencimiento.

Finalidad: seguridad de la plataforma, detección de accesos no autorizados, diagnóstico técnico y prevención de fraude. Base legal: interés legítimo (art. 6.1.f RGPD). Categorías de datos: dirección IP, timestamp de acceso, tipo de navegador, página accedida, código de respuesta HTTP. Destinatarios: Netlify (encargado). Transferencias internacionales: Netlify (EEUU, CCE). Plazo de conservación: 90 días; IPs anonimizadas a los 30 días.

Finalidad: medir la eficacia de las campañas publicitarias de tactiq en Instagram y Facebook (visitas y conversiones de registro). Base legal: consentimiento del visitante (art. 6.1.a RGPD y art. 22.2 LSSICE); sin consentimiento no se realiza ningún tratamiento. Categorías de datos: dirección IP, identificadores de cookie/navegador, páginas visitadas y evento de conversión. Destinatarios: Meta Platforms Ireland Ltd (encargado). Transferencias internacionales: Meta Platforms Inc. (EE. UU.), bajo EU-US Data Privacy Framework y, con carácter adicional, CCE. Plazo de conservación: según la política de retención de Meta para datos del pixel; el consentimiento puede retirarse en cualquier momento desde «Configurar cookies».

Primera versión de la política de privacidad publicada con el lanzamiento de la beta privada de TactiqFutbol.es. Cobertura inicial: base legal del tratamiento, datos recogidos, derechos de los usuarios, cookies y proveedores principales. Redactada conforme al RGPD y la LOPDGDD vigentes en el momento del lanzamiento.

Actualización para incorporar la descripción del tratamiento de datos en el Modo Live (registro de eventos en tiempo real desde dispositivo móvil) y el módulo de incidencias físicas. Ampliación de la sección de menores de edad y aclaración del rol de TactiqFutbol como encargado respecto a los datos de jugadores introducidos por el usuario.

Revisión completa para adaptación a la normativa tecnológica de 2026: incorporación del Reglamento Europeo de IA (EU AI Act 2024/1689, plenamente aplicable agosto 2026), Reglamento de Servicios Digitales (DSA 2022/2065), sección de perfilado y decisiones automatizadas (art. 22 RGPD), marco internacional de privacidad (UK GDPR, CCPA, LGPD, PIPEDA, EU-US Data Privacy Framework 2023), Aviso Legal LSSICE completo, glosario de términos y registro de actividades de tratamiento. Reestructuración de la sección de responsable del tratamiento. Fecha de entrada en vigor: junio 2026.

Incorporación del tratamiento de datos del add-on de Vídeo Propio: subida temporal de ficheros de vídeo a Bunny Stream BV (Países Bajos, UE) como encargado del tratamiento, expiración automática por plan (3–7 días), alta de Bunny Stream en el glosario de encargados y en el listado de DPA, y aclaración del apartado "qué no se almacena" para reflejar que el único vídeo alojado es el que el usuario sube voluntariamente mediante este add-on. Sin transferencias internacionales del material de vídeo (almacenamiento íntegro en la UE).

Incorporación de la cookie de marketing Meta Pixel (Meta Platforms Ireland Ltd) para medición publicitaria, activada únicamente con consentimiento previo y expreso del visitante mediante un banner de cookies (aceptar / rechazar / configurar) que se aplica por igual a todos los visitantes con independencia de su país. Reescritura completa de la sección de Cookies, alta de Meta como encargado del tratamiento (sección 9) y en el registro de actividades (sección 24), actualización del marco de transferencias internacionales (EU-US Data Privacy Framework y CCE) y nuevo apartado de usuarios internacionales con estándar de consentimiento universal. El pixel no carga ni envía datos sin consentimiento.