Kanteo es una herramienta para clubes de rugby: agenda de entrenos y partidos, convocatorias, asistencia, estadísticas y actas. Esta página explica qué datos se guardan, quién responde de ellos y qué puedes hacer al respecto.
Quién responde de tus datos
Hay dos papeles distintos y no conviene confundirlos.
- Tu club es el responsable de los datos deportivos: tu ficha en la plantilla, el dorsal, los puestos en los que juegas, el número de licencia federativa, si estás lesionado, tus respuestas a las convocatorias, la asistencia a los entrenos, las valoraciones de tus entrenadores y las actas de los partidos. Es el club quien decide qué apunta y quién lo ve.
- Elevate Studio SL, que explota Kanteo, es el responsable de la cuenta con la que entras (nombre, correo y contraseña), del identificador que permite enviarte avisos al móvil y de los registros técnicos del servidor. Respecto a los datos deportivos actúa como encargado del tratamiento por cuenta del club.
| Responsable | Elevate Studio SL |
| NIF | B75532226 |
| Domicilio | Calle Maracena 3, Vegas del Genil (Belicena), 18101 Granada |
| Teléfono | 684 053 267 |
| Contacto | info@kanteo.es |
Qué datos se guardan
- Cuenta: nombre, apodo, correo, contraseña (guardada cifrada, nunca en claro), idioma y, si la subes, tu foto.
- Ficha del equipo: dorsal, puestos habituales, número de licencia, estado (activo, lesionado o inactivo), teléfono y fecha de nacimiento si los rellenas.
- Actividad: si vas o no a cada entreno y partido, la asistencia registrada por el entrenador, los minutos jugados, las jugadas del partido y las valoraciones.
- Avisos: el identificador de notificación de tu dispositivo y qué avisos tienes activados.
- Técnicos: dirección IP y navegador de cada sesión abierta, para poder cerrarlas y detectar accesos indebidos.
No hay publicidad, ni perfilado, ni venta de datos a terceros, ni rastreo entre sitios. La web pública del club (calendario, resultados y clasificación) no publica datos personales de los jugadores: solo recuentos.
Las aplicaciones de móvil
Kanteo se usa desde el navegador y desde las aplicaciones de iPhone y de Android. Las tres versiones hablan con el mismo servidor y guardan los mismos datos; lo que cambia es lo que la aplicación pide al sistema operativo:
- Notificaciones: solo si las aceptas. Al hacerlo, el sistema genera un identificador de tu dispositivo que se guarda para poder enviarte los avisos. Si las rechazas, la aplicación funciona igual y los avisos siguen viéndose dentro de la app.
- Cámara y fotos: únicamente cuando eliges tu foto de perfil o envías una foto al chat de tu equipo, y solo se sube la imagen que selecciones. El servidor la reduce y le quita los datos ocultos del fichero, incluida la ubicación donde se hizo.
- Almacenamiento del dispositivo: la sesión se guarda en el almacén seguro del teléfono para no pedirte la contraseña cada vez. Se borra al cerrar sesión.
Las aplicaciones no llevan publicidad, ni identificador publicitario, ni rastreo entre aplicaciones, ni SDK de terceros que recojan datos: la única medición es la analítica propia de visitas que se describe más abajo, y las aplicaciones de iOS y Android ni siquiera la cargan. No se pide permiso de ubicación ni de contactos.
Cookies y analítica
La aplicación no usa cookies: la sesión viaja en la cabecera de cada petición y se guarda en el propio dispositivo. La web pública y la versión de la aplicación que se usa desde el navegador llevan una analítica de visitas sin cookies y sin perfil de visitante, que cuenta páginas vistas de forma agregada y no permite identificar a nadie. Está alojada en nuestros propios servidores, así que esos datos no salen hacia ningún tercero. Las aplicaciones de iOS y Android no la incluyen. Por eso no hay banner de consentimiento: no hay nada que consentir.
Si nos escribes desde la web
El formulario para pedir una demostración es la única puerta por la que entra un dato personal sin haber una cuenta detrás. Se guarda lo que escribes (nombre, correo, teléfono si lo pones, nombre del club, cuántos equipos y el mensaje) y, del lado del servidor, la dirección IP y el navegador desde los que se envió.
- Para qué: responderte y preparar el alta si decides seguir. La base jurídica son las gestiones previas al contrato que tú mismo pides. La IP y el navegador se guardan solo como rastro frente al envío automatizado.
- Nada de listas de correo. Con esa dirección no se manda publicidad ni boletines, y no se cede a nadie.
- Cuánto dura: la IP y el navegador se borran a los noventa días. El resto se conserva mientras la conversación siga viva y, como mucho, dos años desde que se cierra.
Cuando abres la demostración
La demostración pública se abre sin registrarse. Al pulsar el botón que la abre sale un aviso a un buzón interno con qué botón se pulsó, el tipo de dispositivo, el navegador, el idioma y la dirección IP: es la forma de saber qué clubes se interesan por Kanteo cuando nadie deja su nombre.
- No se guarda en ninguna tabla ni se pone ninguna cookie. Lo único que queda es una huella de la IP y el navegador en la memoria del servidor durante media hora, para no repetir el mismo aviso cuatro veces; se olvida sola.
- La IP no se cede a nadie ni se consulta contra ningún servicio de geolocalización de terceros.
- Base jurídica: el interés legítimo en saber quién se interesa por el producto.
- Afecta solo a la web comercial. La aplicación no manda este aviso, así que no alcanza a ningún jugador ni, por tanto, a ningún menor.
Estado de salud
Marcar a un jugador como lesionado es un dato de salud, y la ley lo protege de forma reforzada. Kanteo solo guarda ese estado, sin diagnóstico ni historial médico, y únicamente lo ve el cuerpo técnico del equipo. Si tu club necesita llevar un seguimiento médico más detallado, ese seguimiento no debe hacerse aquí.
Menores
Kanteo se usa en categorías desde sub-8. Cuando el jugador es menor de catorce años, el tratamiento de sus datos requiere el consentimiento de quien ejerza su patria potestad o tutela, y es el club quien debe recabarlo y conservarlo antes de darlo de alta. Kanteo no verifica la edad por su cuenta.
Las cuentas de menores no reciben publicidad ni comunicaciones comerciales de ningún tipo, y su información no sale de su club.
Para qué se usan
- Prestar el servicio (base: la relación contractual y la relación del jugador con su club): que veas la agenda, que puedas responder a una convocatoria y que el entrenador pueda organizar el equipo.
- Avisarte de convocatorias, cambios y recordatorios. Puedes desactivar cada tipo de aviso desde tus preferencias.
- Seguridad (base: interés legítimo): detectar accesos indebidos y evitar el uso abusivo del servicio.
- Obligaciones legales: conservar lo que la normativa federativa o fiscal exija conservar.
Con quién se comparten
Solo con los proveedores que hacen falta para que la aplicación funcione:
- El proveedor de alojamiento, donde vive el servidor y la base de datos.
- Hostinger, desde cuyo buzón salen los correos de la aplicación.
- Expo, para hacer llegar los avisos al móvil.
- El almacenamiento de objetos donde se guardan las fotos de perfil.
- Stripe, y solo si eres tú quien contrata y paga el servicio para tu club: los datos de tu tarjeta los recoge Stripe en su propia pasarela y nunca pasan por nuestros servidores.
Ninguno de ellos usa estos datos para sus propios fines. Fuera de esto, tus datos no se ceden a nadie, salvo requerimiento legal.
Fuera de Europa
El servidor, la base de datos, las copias de seguridad, las fotos y la analítica están en Europa. La excepción son los avisos al móvil: para que una notificación llegue a tu teléfono, el identificador del dispositivo y el texto del aviso pasan por Expo, en Estados Unidos, y de ahí al servicio de notificaciones de Apple o de Google. La transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea. Si tienes los avisos desactivados, no sale nada.
La otra excepción, y solo si contratas y pagas el servicio para tu club, es el cobro con tarjeta: el contrato es con Stripe Payments Europe, en Dublín, pero Stripe trata datos también fuera de Europa, igualmente al amparo de esas cláusulas. Si no pagas nada, esto no te afecta.
Cuánto tiempo se guardan
- Mientras tengas cuenta y pertenezcas a un club.
- Las sesiones abiertas y los enlaces de recuperación caducados se borran automáticamente a los treinta días.
- Las actas de los partidos se conservan mientras la competición lo exija: son el documento oficial del encuentro.
- Lo que se escribe en el formulario de la web: dos años desde que se cierra la conversación, y la IP y el navegador, noventa días.
Tus derechos
Puedes pedir acceso a tus datos, su corrección, su supresión, su portabilidad, oponerte a un tratamiento o pedir que se limite. Para los datos deportivos, la petición va dirigida a tu club; para los de la cuenta, escribe a info@kanteo.es y se atenderá en el plazo de un mes.
Dos de ellos no hace falta pedirlos: en Ajustes tienes Descargar mis datos, que ejerce el acceso y la portabilidad de una vez, y Borrar mi cuenta, que ejerce la supresión sin intermediarios. Cómo funciona el borrado y qué se conserva está en borrar la cuenta.
Si crees que no se ha respetado tu derecho, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Las contraseñas se guardan con un algoritmo de derivación diseñado para resistir ataques por fuerza bruta, nunca en claro. Los tokens de sesión y los enlaces de recuperación se guardan cifrados, y un enlace usado deja de valer. El tráfico va cifrado de extremo a extremo. Los datos de un club no son accesibles desde otro, y esa separación está cubierta por pruebas automáticas.
Cambios
Si esta política cambia de forma relevante, se avisa dentro de la aplicación antes de que el cambio surta efecto.