ESPAÑOL — POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

La presente Política de Privacidad explica cómo Shichifuku S.L. (“nosotros”, “nuestro” o la “Compañía”) recopila, utiliza, conserva, comunica y trata de cualquier otra forma los datos personales en relación con el sitio web, la aplicación, los paneles, las comunicaciones, las suscripciones, la atención al cliente, los informes y los servicios asociados de PlayerLab Football (conjuntamente, los “Servicios”).

Datos del responsable Shichifuku S.L. CIF: B56534803 Calle Severo Ochoa 74 Estepona, Malaga, España Contacto: info@shichifuku-sl.com

Si en el futuro designamos un delegado de protección de datos o un contacto específico de privacidad, lo publicaremos en los Servicios o actualizaremos esta Política.

2. Ámbito de aplicación

Esta Política se aplica a los datos personales tratados cuando usted:

• crea o utiliza una cuenta;
• se suscribe a un plan de pago o de prueba;
• completa formularios de alta, perfil del deportista, entrenamiento, bienestar, nutrición, genética, analíticas de sangre o cuestionarios relacionados;
• sube documentos, informes o archivos;
• se comunica con nosotros;
• utiliza el sitio web, la app o los canales de soporte; o
• interactúa de cualquier otra manera con los Servicios.

3. Naturaleza importante de los Servicios

PlayerLab Football es un servicio de apoyo al rendimiento deportivo y a la planificación del entrenamiento. No es un servicio médico, un proveedor sanitario, un servicio de emergencias, un producto de seguros ni una herramienta diagnóstica. No prestamos diagnósticos médicos, tratamientos, prescripciones ni monitorización médica.

Algunas funcionalidades pueden implicar el tratamiento de datos de salud, datos genéticos y otra información sensible que usted decida facilitarnos. No utilice los Servicios en caso de emergencia. Si cree que puede tener un problema médico, una lesión que requiera diagnóstico o un riesgo urgente para su salud, contacte inmediatamente con un médico colegiado o con los servicios de emergencia.

4. Categorías de datos personales que tratamos

En función del uso que haga de los Servicios, podremos tratar las siguientes categorías de datos personales:

4.1 Datos identificativos y de cuenta

• nombre y apellidos;
• nombre de usuario;
• correo electrónico;
• contraseña o credenciales de autenticación gestionadas por nuestros proveedores de autenticación;
• preferencias de idioma y país;
• estado de la cuenta e identificadores de suscripción.

4.2 Datos del deportista y del perfil

• deporte, franja de edad, posición de juego, pierna dominante, nivel de entrenamiento, información relacionada con el equipo, entradas de calendario y preferencias de perfil;
• medidas corporales u otra información de perfil que facilite voluntariamente.

4.3 Datos de entrenamiento y bienestar

• dolor, fatiga, estado general, molestias, disponibilidad para entrenar, realización del entrenamiento, inputs de readiness y otros datos autodeclarados diarios o semanales;
• calendario de partidos, calendario de entrenamientos, realización de ejercicios e historial de uso.

4.4 Categorías especiales de datos

Cuando usted decida facilitarlos y cuando la ley lo permita, podremos tratar:

• datos relativos a la salud;
• información sobre lesiones;
• resultados de analíticas de sangre o datos de informes de salud;
• resultados de pruebas genéticas o datos de informes relacionados con genética.

4.5 Datos de pago y comerciales

• plan de suscripción, estado de facturación, facturas, confirmación de pago, identificadores de transacción y metadatos limitados relacionados con el pago.

No almacenamos los datos completos de la tarjeta de pago cuando los pagos son gestionados por proveedores externos.

4.6 Datos de comunicaciones y soporte

• correos electrónicos, mensajes, solicitudes de soporte, informes de errores, adjuntos y registros de comunicaciones con nosotros.

4.7 Datos técnicos y de uso

• dirección IP;
• tipo de dispositivo/navegador;
• sistema operativo;
• eventos de la app, logs, marcas temporales, datos de sesión y localización aproximada inferida de la IP;
• datos de cookies o tecnologías similares, cuando proceda.

4.8 Contenido del usuario

• contenidos, archivos, formularios, respuestas a cuestionarios, comentarios y materiales que usted suba, envíe o genere mediante los Servicios.

5. Fuentes de los datos

Recopilamos datos personales:

• directamente de usted;
• de un progenitor o tutor legal, cuando proceda;
• de proveedores de autenticación, pagos, alojamiento, analítica, comunicaciones, almacenamiento en la nube, atención al cliente o infraestructura;
• de documentos o informes que usted suba; y
• del uso que usted haga de los Servicios.

6. Finalidades y bases jurídicas

Tratamos los datos personales únicamente cuando existe una base jurídica válida.

6.1 Ejecución de un contrato

Tratamos los datos en la medida necesaria para prestar los Servicios, incluyendo:

• crear y gestionar cuentas;
• autenticar usuarios;
• prestar funciones de suscripción, facturación y soporte;
• generar planes de entrenamiento, informes, paneles y resultados personalizados;
• gestionar el alta y la prestación del servicio;
• comunicar asuntos relacionados con el servicio.

6.2 Intereses legítimos

Cuando la ley lo permita, tratamos datos por interés legítimo para:

• proteger, mantener, supervisar, depurar y mejorar los Servicios;
• prevenir fraude, abuso, accesos no autorizados y usos indebidos;
• hacer valer nuestros derechos legales, Términos y políticas;
• gestionar la administración interna, el archivo documental y las operaciones corporativas;
• defendernos frente a reclamaciones y conservar pruebas;
• realizar analítica del servicio y actividades de continuidad del negocio.

Cuando nos basemos en el interés legítimo, aplicaremos medidas de ponderación y salvaguardas adecuadas.

6.3 Consentimiento

Nos basamos en su consentimiento cuando sea exigible, incluyendo para:

• tratar datos de salud, datos genéticos, resultados analíticos u otras categorías especiales de datos que usted decida facilitar;
• determinadas funcionalidades opcionales;
• determinadas comunicaciones comerciales, cuando la ley exija consentimiento;
• determinadas cookies o tecnologías similares, cuando la ley exija consentimiento.

Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad. La retirada también puede afectar a la posibilidad de prestarle funcionalidades que dependan de esos datos.

6.4 Obligaciones legales

Podremos tratar datos cuando sea necesario para cumplir obligaciones legales, incluidas obligaciones contables, fiscales, antifraude, de conservación legal, de consumo y regulatorias.

6.5 Formulación, ejercicio o defensa de reclamaciones

Cuando la ley lo permita, podremos tratar datos relevantes cuando resulte necesario para reclamaciones, investigaciones, quejas o resolución de disputas.

7. Categorías especiales: salud, lesiones, sangre y genética

Dado que PlayerLab Football puede implicar el tratamiento de datos sensibles, se aplican las siguientes reglas:

1. Solo trataremos dichos datos cuando exista una excepción legal válida y, cuando sea necesario, tras obtener consentimiento explícito.
2. Usted no debe subir datos de salud o genéticos de terceros salvo que esté legalmente autorizado para ello.
3. Las funcionalidades que utilicen genética, resultados sanguíneos, lesiones u otros datos sensibles pueden no estar disponibles salvo que usted facilite voluntariamente esos datos y exista una base jurídica válida.
4. Aplicamos medidas técnicas y organizativas razonables, pero ningún sistema puede garantizar una seguridad del 100%.
5. Los datos sensibles se conservarán solo durante el tiempo necesario para los fines para los que fueron recogidos, para obligaciones legales, gestión de disputas, auditabilidad o defensa de reclamaciones.

8. Menores de edad

Los Servicios podrán ser utilizados por deportistas, incluidos menores, únicamente cuando lo permita la ley aplicable y con sujeción a lo siguiente:

1. Si el consentimiento es la base jurídica y el usuario está por debajo de la edad válida para consentir conforme a la ley aplicable, el consentimiento deberá ser otorgado o autorizado por el padre, madre o tutor legal.
2. Para usuarios en España, cuando la base jurídica sea el consentimiento, los menores de 14 años deberán contar con autorización del padre, madre o tutor legal.
3. Podremos solicitar pruebas razonables de edad, identidad o autoridad parental/legal.
4. Si determinamos que los datos se facilitaron sin autorización válida, podremos suspender la cuenta, restringir el tratamiento o suprimir los datos cuando proceda.

Los padres, madres o tutores legales que autoricen el uso por un menor reconocen que el contenido de apoyo al entrenamiento no sustituye la supervisión médica, la supervisión técnica/deportiva ni las obligaciones de salvaguarda y protección del menor.

9. Carácter obligatorio o facultativo de los datos

Algunos datos son necesarios para crear una cuenta, prestar los Servicios, procesar pagos, mantener la seguridad o habilitar funcionalidades solicitadas por el usuario. Si no facilita los datos obligatorios, parte o la totalidad de los Servicios pueden no estar disponibles.

Los datos sensibles son, por regla general, opcionales salvo que una funcionalidad concreta dependa intrínsecamente de ellos.

10. Tratamientos automatizados y elaboración de perfiles

Los Servicios pueden utilizar reglas, lógica, puntuaciones y tratamientos automatizados para generar recomendaciones de entrenamiento, ajustes de plan, resúmenes, paneles u otros resultados similares. Estas funciones están destinadas a apoyar la planificación del entrenamiento y la funcionalidad del servicio.

Usted reconoce que:

• los resultados pueden depender de la información introducida por el usuario y pueden ser incompletos o inexactos si los datos introducidos son incompletos o inexactos;
• los resultados tienen carácter informativo y operativo y no constituyen consejo médico ni garantizan resultados;
• cuando la ley lo exija, podrá solicitar intervención humana o ejercer los derechos aplicables respecto del tratamiento automatizado.

11. Comunicación de datos personales

Solo comunicaremos datos personales cuando resulte necesario a:

• proveedores de alojamiento, nube, infraestructura y bases de datos;
• proveedores de autenticación, correo electrónico, soporte, analítica, seguridad y pagos;
• asesores profesionales, auditores, aseguradoras y abogados;
• juzgados, reguladores, fuerzas y cuerpos de seguridad o autoridades administrativas cuando la ley lo exija o sea necesario para proteger derechos;
• compradores potenciales o reales, inversores o contrapartes en operaciones de fusión, inversión, reestructuración, venta de activos u operaciones societarias, sujeto a medidas adecuadas de confidencialidad;
• encargados del tratamiento que actúen por nuestra cuenta bajo condiciones contractuales adecuadas.

No vendemos datos personales en el sentido ordinario de venta a cambio de contraprestación económica.

12. Transferencias internacionales

Sus datos podrán tratarse en el Espacio Económico Europeo y, en algunos casos, fuera de él, por ejemplo cuando nuestros proveedores o infraestructura estén situados en otras jurisdicciones.

Cuando los datos personales se transfieran fuera del EEE/Reino Unido/Suiza, utilizaremos un mecanismo adecuado cuando sea legalmente exigible, como:

• una decisión de adecuación;
• cláusulas contractuales tipo; o
• otra garantía o excepción legalmente válida.

13. Conservación

Conservaremos los datos personales durante no más tiempo del necesario para los fines descritos en esta Política, salvo que la ley exija o permita un plazo superior.

Los plazos pueden variar según el tipo de dato, el plan contratado, el riesgo de disputa, las obligaciones legales, las necesidades de seguridad y el estado de la cuenta. Con carácter general:

• los registros de cuenta y suscripción se conservan mientras la cuenta permanezca activa y durante un plazo razonable posterior;
• tras la cancelación de la suscripción, los datos de perfil y entrenamiento podrán conservarse durante 12 meses para facilitar la reactivación de la cuenta; después de ese plazo podrán suprimirse o anonimizarse según nuestro proceso operativo de conservación;
• los identificadores de autenticación, acceso y cuenta podrán conservarse solo cuando sea necesario para registros legales, de seguridad, facturación, consentimiento o consentimiento comercial;
• las facturas y los registros financieros exigidos por ley se conservan durante el plazo que marque la normativa aplicable;
• los registros de soporte y seguridad podrán conservarse por motivos operativos, de auditoría, prevención del fraude y defensa jurídica;
• los datos de contacto podrán conservarse cuando sea legalmente necesario o cuando usted haya dado consentimiento opcional para comunicaciones comerciales;
• los datos de categorías especiales podrán suprimirse o anonimizarse cuando ya no sean necesarios o cuando se retire el consentimiento, salvo que otra base jurídica permita o exija su conservación.

13.1 Comunicaciones comerciales opcionales

Las comunicaciones comerciales/newsletter son opcionales y están separadas de las comunicaciones transaccionales del servicio, autenticación, pagos y seguridad. Enviaremos comunicaciones comerciales solo cuando usted haya optado por recibirlas o cuando exista otra base jurídica aplicable. Puede darse de baja o retirar su consentimiento comercial en cualquier momento.

14. Seguridad

Aplicamos medidas técnicas y organizativas razonables destinadas a proteger los datos personales frente a acceso no autorizado, pérdida, uso indebido, alteración o divulgación. No obstante, ningún método de transmisión, almacenamiento o control de seguridad es completamente seguro y no podemos garantizar seguridad absoluta.

Usted es responsable de mantener la confidencialidad de sus credenciales y de utilizar dispositivos, redes y contraseñas seguras.

15. Sus derechos

Con sujeción a la ley aplicable, usted puede tener derecho a:

• acceder a sus datos personales;
• rectificar datos inexactos;
• suprimir datos;
• limitar el tratamiento;
• oponerse a determinados tratamientos;
• recibir la portabilidad de los datos cuando proceda;
• retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento;
• presentar una reclamación ante la autoridad de control competente.

Para ejercer sus derechos, contacte con info@shichifuku-sl.com.

Si se encuentra en España, también puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que se han vulnerado sus derechos en materia de protección de datos.

16. Cookies y tecnologías similares

Podemos utilizar cookies y tecnologías similares para autenticación, seguridad, preferencias, analítica y funcionamiento del servicio. Cuando la ley lo exija, solicitaremos su consentimiento antes de utilizar cookies no esenciales o tecnologías similares.

Una Política de Cookies separada o el banner de cookies podrá ofrecer más detalles.

17. Servicios y enlaces de terceros

Los Servicios pueden integrarse con, o contener enlaces a, sitios web, herramientas, proveedores de pago, almacenamiento, comunicaciones, laboratorios, proveedores de informes u otros servicios de terceros no controlados por nosotros. No somos responsables de las prácticas de privacidad de terceros, salvo en la medida exigida por la ley aplicable.

18. Cambios societarios

Si participamos en una fusión, adquisición, financiación, reorganización, venta de activos, concurso o operación similar, los datos personales podrán transmitirse como parte de dicha operación, con sujeción a la ley aplicable y a medidas de confidencialidad.

19. Cambios en esta Política

Podremos actualizar esta Política de Privacidad periódicamente. La versión actualizada entrará en vigor en el momento de su publicación, salvo indicación en contrario. Cuando la ley lo exija, proporcionaremos aviso adicional o solicitaremos un nuevo consentimiento.

20. Contacto

Para consultas o solicitudes relacionadas con privacidad, contacte con:

Shichifuku S.L. CIF: B56534803 Calle Severo Ochoa 74 Estepona, Malaga, España Email: info@shichifuku-sl.com