Política de privacidad de HandIQ

Versión 1.1, en vigor a partir del 7 de octubre de 2026.

Esta es una traducción facilitada a título informativo. La versión francesa de esta política es la que obliga; en caso de divergencia, prevalece el texto francés, salvo disposición imperativa en contrario que le sea aplicable.

Esta política explica qué datos personales trata HandIQ, por qué, sobre qué base jurídica, durante cuánto tiempo, con quién se comparten y cómo ejercer sus derechos. Se aplica a la aplicación HandIQ (iOS, Android y web), al sitio handiq.eu y a los correos electrónicos enviados desde ellos.

En resumen

• HandIQ no muestra publicidad, no vende ningún dato y no utiliza ningún rastreador publicitario. El tráfico del sitio se mide sin cookies, con una herramienta que alojamos nosotros mismos (punto 3.11); la aplicación, por su parte, no contiene ninguna medición de audiencia.
• Los datos están alojados en la Unión Europea (Irlanda).
• Los datos de los jugadores pertenecen a su club. HandIQ los trata únicamente por cuenta del club, y las fotografías de los jugadores nunca salen de su teléfono.
• Puede eliminar su cuenta en todo momento desde la aplicación: Ajustes › Mi perfil › Eliminar mi cuenta.

1. ¿Quién es responsable de sus datos?

El editor de HandIQ: Kamel Boudif, empresario individual (entrepreneur individuel), microempresa, SIREN 828 640 052, domiciliado en 15 boulevard de Verdun, B61, 59000 Lille, Francia. En adelante, «HandIQ» o «nosotros».

Contacto para cualquier cuestión sobre sus datos: support@handiq.eu, por correo postal a la dirección indicada, o por teléfono en el +33 (0)7 62 47 92 43.

Delegado de protección de datos: HandIQ no ha designado delegado, al no ser obligatoria dicha designación dada su actividad. Las solicitudes las tramita personalmente Kamel Boudif.

2. Dos funciones distintas según los datos

Para los datos de los jugadores, el responsable es, por tanto, el club. Un jugador, o un progenitor, que desee ejercer sus derechos debe dirigirse primero a su club. HandIQ le ayuda a responder y transmite al club toda solicitud recibida directamente. Los compromisos de HandIQ con los clubes figuran en el Acuerdo de tratamiento de datos (Anexo 1 de las CGU).

3. Datos tratados, finalidades, bases jurídicas y plazos

3.1. Creación y gestión de su cuenta

• Datos: nombre y apellidos, dirección de correo electrónico, número de teléfono y prefijo del país, idioma de la aplicación, contraseña, club(es) y función (responsable o entrenador), equipo asignado, fechas de creación y de actualización. La contraseña se guarda de forma cifrada (hash) por el servicio de autenticación: nadie en HandIQ puede leerla.
• Finalidad: permitirle crear y utilizar su cuenta, unirse a un club y colaborar con los demás entrenadores.
• Base jurídica: ejecución del contrato, es decir, de las CGU (artículo 6.1.b del RGPD).
• Carácter obligatorio: el nombre, la dirección de correo electrónico, el teléfono y la contraseña son necesarios para crear la cuenta. El teléfono permite al soporte contactar con usted en caso de solicitud relativa a un club.
• Plazo: mientras exista su cuenta. Puede eliminarla en cualquier momento; la supresión es inmediata y definitiva. Una cuenta sin ninguna actividad durante dos años se suprime, tras un aviso enviado por correo electrónico con al menos 30 días de antelación. Basta con abrir la aplicación o iniciar sesión para conservarla. Por excepción, la cuenta del responsable de un club todavía utilizado por otros entrenadores se conserva, para no suprimir un club en servicio.

3.2. Seguridad de la cuenta y del servicio

• Datos: código de verificación de un solo uso enviado por correo electrónico, tokens de sesión, registros técnicos de conexión (dirección IP, fecha y hora, tipo de dispositivo).
• Finalidades: verificar su dirección de correo electrónico, asegurar el acceso, prevenir abusos y fraudes, diagnosticar incidencias.
• Base jurídica: interés legítimo de HandIQ en garantizar la seguridad del servicio (artículo 6.1.f del RGPD) y ejecución del contrato.
• Plazo: el código de verificación caduca a los 15 minutos y solo puede usarse una vez; los registros técnicos se conservan 7 días en el proveedor de alojamiento y después se suprimen.

3.3. Club, invitaciones y solicitudes de acceso

• Datos:
  • club: nombre, país, vinculación eventual al catálogo federativo;
  • invitaciones: nombre, apellidos, dirección de correo electrónico, teléfono opcional y equipo de la persona invitada, introducidos por el responsable del club;
  • solicitudes de acceso a un club ya presente en HandIQ: tipo de solicitud («responsable» o «entrenador»), teléfono, mensaje opcional, fecha y curso dado.
• Finalidades: hacer funcionar el club y sus funciones, permitir al responsable invitar a entrenadores, y verificar la legitimidad de una solicitud de acceso o de reclamación de un club.
• Destinatarios específicos:
  • una solicitud de «responsable» se transmite al soporte de HandIQ, con los datos de contacto del responsable actual del club para verificar la situación;
  • una solicitud de «entrenador» se transmite al responsable del club, con su nombre, su dirección de correo electrónico y su teléfono. Los datos de contacto de aquel nunca se le comunican a usted.
• Base jurídica: ejecución del contrato, e interés legítimo de HandIQ y de los clubes en garantizar que un club solo sea administrado por una persona facultada.
• Plazo:
  • una invitación no aceptada caduca a los 14 días y se suprime entonces; una invitación aceptada o retirada se suprime 30 días después;
  • una solicitud de acceso se suprime 12 meses después de su tramitación o de su anulación, o 12 meses después de su creación si nunca se ha tramitado.
• Persona invitada: si alguien le ha invitado o ha solicitado unirse a su club, sus datos de contacto han sido facilitados por esa persona. El correo de invitación se lo indica y remite a esta política (artículo 14 del RGPD).

3.4. Datos de los clubes (HandIQ como encargado del tratamiento)

• Datos:
  • jugadores: nombre, apellidos, dorsal, puesto, condición de portero, equipos;
  • partidos: adversario, fecha, competición, marcador, acciones registradas en directo vinculadas al dorsal, acta del partido;
  • equipos, combinaciones y sistemas defensivos.
• Fotografías de los jugadores y logotipo del club: permanecen únicamente en el dispositivo donde se tomaron o se eligieron. Nunca se envían a los servidores de HandIQ.
• Finalidad: proporcionar al club el registro, el análisis y el intercambio de sus partidos entre sus entrenadores.
• Base jurídica: determinada por el club, responsable del tratamiento; se trata, en principio, de su interés legítimo en organizar su actividad deportiva.
• Menores: muchos jugadores son menores. Los datos los introduce el cuerpo técnico del club, nunca los propios jugadores. Corresponde al club informar a las familias, y HandIQ le facilita un modelo de nota informativa. HandIQ no utiliza estos datos con ninguna otra finalidad, no extrae de ellos ningún perfil comercial y no los comunica a ningún otro club.
• Plazo: mientras exista el club. Tras la supresión del club por su responsable, los datos se destruyen 30 días después. Tras una transmisión del club no seguida de retoma, se destruyen 6 meses después.

3.5. Correos electrónicos de servicio

• Datos: dirección de correo electrónico, nombre, idioma, nombre del club e información propia del mensaje.
• Mensajes afectados: código de verificación, contraseña olvidada, invitación, retirada de un club, transmisión de un club, recordatorios antes de la supresión de un club, confirmación de la supresión de un club o de una cuenta.
• Finalidad: informarle de los acontecimientos que afectan a su cuenta y a su club.
• Base jurídica: ejecución del contrato. Estos mensajes no son publicitarios y no pueden desactivarse mientras exista la cuenta.
• Plazo: la cola de envío se borra 30 días después del envío.

3.6. Informe de juego limpio enviado al equipo contrario

• Datos de la persona destinataria: dirección de correo electrónico introducida por un entrenador, nombre de su equipo, fecha y marcador del partido. El informe no contiene ningún nombre de jugador ni ninguna estadística individual.
• Finalidad: transmitir el informe de juego limpio a petición del club remitente. El mensaje también presenta brevemente HandIQ.
• Base jurídica: interés legítimo del club remitente en compartir este informe deportivo, e interés legítimo de HandIQ en dar a conocer su servicio. El mensaje indica la identidad del club remitente y ofrece un medio sencillo de rechazar cualquier nuevo envío. La dirección nunca se reutiliza para otro mensaje sin el consentimiento de su titular.
• Plazo: la dirección se conserva 30 días y después se suprime. Solo queda una huella cifrada con una clave secreta (HMAC), que no permite recuperar la dirección y sirve únicamente para evitar que un mismo informe se envíe dos veces. Una persona que haya rechazado los envíos se inscribe en una lista de oposición bajo la misma forma de huella, para que se respete su negativa.

3.7. Comentarios, valoraciones y soporte

• Datos:
  • mensaje, tipo de comentario (problema, visualización, idea…) y valoración eventual;
  • pantalla afectada;
  • información técnica: versión de la aplicación, identificador de la actualización, canal, plataforma, versión del sistema, tamaño de la pantalla, idioma, función en el club;
  • hasta tres capturas de pantalla;
  • si así lo elige, el registro del partido en curso;
  • su nombre y su dirección de correo electrónico, para poder responderle.
• Capturas de pantalla: pueden mostrar nombres de jugadores. Se reconstruyen en nuestros servidores, lo que suprime sus metadatos, incluida una eventual localización GPS. Solo se utilizan para el soporte.
• Finalidades: responder a sus solicitudes, corregir anomalías y mejorar la aplicación.
• Base jurídica: interés legítimo de HandIQ en prestar soporte y mejorar el servicio. El envío de comentarios es opcional.
• Plazo: 12 meses tras la recepción del comentario, y a más tardar al suprimirse su cuenta. Las capturas de pantalla se suprimen al mismo tiempo que el comentario.
• Solicitud de valoración: la aplicación puede proponerle valorar HandIQ después de un partido, como máximo una vez cada 30 días. La fecha de la última solicitud se registra únicamente en su dispositivo.

3.8. Actualizaciones de la aplicación

• Datos: sistema operativo del dispositivo, identificador del proyecto HandIQ e identificador aleatorio de instalación, transmitidos al servicio de actualización. No se transmite ningún identificador del dispositivo ni ningún dato de su cuenta.
• Finalidad: descargar las correcciones y las nuevas versiones de la aplicación.
• Base jurídica: interés legítimo de HandIQ en mantener la aplicación actualizada y segura.

3.9. Catálogo federativo

El catálogo de clubes, equipos, calendarios, resultados y logotipos procede de fuentes federativas públicas. Se refiere a clubes y equipos, no a personas.

3.10. Solicitud de club piloto (sitio handiq.eu)

• Datos: nombre del club, país, su nombre, su dirección de correo electrónico, su teléfono (opcional), los dispositivos que utilizará su club (iPhone, Android o ambos), un mensaje opcional y el idioma del sitio en el momento de la solicitud. A ello se añade una huella de su dirección IP: la dirección en sí nunca se registra, solo una huella calculada con una clave secreta, y no permite remontarse hasta usted.
• Finalidades: tramitar su solicitud, contactar con usted y enviarle los enlaces de instalación correspondientes a sus dispositivos. La huella de la dirección IP sirve únicamente para limitar el número de solicitudes presentadas desde un mismo dispositivo y descartar los envíos automatizados.
• Bases jurídicas: medidas precontractuales adoptadas a petición suya (artículo 6.1.b del RGPD); para la huella de la dirección IP, interés legítimo de HandIQ en proteger su formulario de los envíos automatizados (artículo 6.1.f).
• Carácter obligatorio: el nombre del club, el país, su nombre, su dirección de correo electrónico y la elección de dispositivos son necesarios para tramitar la solicitud. El teléfono y el mensaje son opcionales.
• Destinatarios: el soporte de HandIQ. El mensaje de notificación se encamina a través de Sendinblue (Brevo).
• Plazo: 12 meses tras la tramitación de la solicitud, o 12 meses tras su presentación si nunca se ha tramitado.
• No se envía ningún acuse de recibo a la dirección que usted indica: la confirmación se muestra en la página. Solo escribimos a esa dirección para responder a su solicitud.

3.11. Medición de audiencia del sitio handiq.eu

• Datos: páginas consultadas, fecha y hora, página o motor de búsqueda de procedencia, tipo de dispositivo, navegador e idioma, país deducido de una dirección IP truncada. La dirección IP nunca se registra entera.
• Finalidad: saber cuántas personas visitan el sitio, de dónde vienen y qué páginas les resultan útiles.
• Herramienta: Matomo, que alojamos nosotros mismos. No se transmite ningún dato a terceros, no se deposita ninguna cookie, no se realiza ningún seguimiento de un sitio a otro y se respeta la señal «no rastrear» de su navegador.
• Base jurídica: interés legítimo de HandIQ en medir el tráfico de su sitio. Esta medición cumple las condiciones establecidas por la CNIL para quedar exenta de consentimiento; aun así, puede oponerse al final de esta página.
• Plazo: 13 meses.
• La aplicación móvil no contiene ninguna medición de audiencia.

3.12. Obligaciones legales y defensa de derechos

HandIQ puede conservar determinados datos más allá de los plazos indicados, en archivo de acceso restringido. Es el caso cuando una obligación legal lo impone, para responder a un requerimiento de una autoridad, o para constatar, ejercer o defender sus derechos ante los tribunales, dentro de los plazos de prescripción aplicables.

4. Datos guardados en su dispositivo

La aplicación guarda localmente en su dispositivo:

• una copia de los datos de su club, para funcionar sin conexión;
• su sesión;
• sus preferencias.

El sitio handiq.eu, por su parte, conserva en su navegador el idioma que usted ha elegido y el hecho de que haya descartado la propuesta de cambiarlo. Nada más.

Estos registros son estrictamente necesarios para el funcionamiento del servicio, o corresponden a una preferencia que usted ha expresado: no requieren consentimiento (artículo 82 de la Ley francesa de Protección de Datos). HandIQ no utiliza ninguna cookie ni rastreador publicitario o de redes sociales, ni en la aplicación ni en el sitio. Proteja su dispositivo con un código de bloqueo. La supresión de su cuenta borra también los datos locales de la aplicación.

5. Destinatarios y proveedores

Sus datos solo son accesibles a quienes los necesitan:

• a los miembros de su club, según su función;
• a las personas autorizadas de HandIQ, para el soporte y el mantenimiento;
• a los proveedores indicados a continuación, que actúan siguiendo instrucciones de HandIQ y están vinculados por un acuerdo de tratamiento de datos;
• en su caso, a las autoridades que los soliciten en el marco de la ley.

Apple (App Store) y Google (Google Play) distribuyen la aplicación y tratan los datos vinculados a su cuenta en su plataforma como responsables del tratamiento distintos, según sus propias políticas. HandIQ no recibe de ellos ningún dato que permita identificarle.

HandIQ no vende, no alquila ni intercambia ningún dato personal.

6. Transferencias fuera de la Unión Europea

Sus datos están alojados en la Unión Europea. No obstante, pueden producirse transferencias limitadas:

• Supabase Pte. Ltd., sociedad de derecho singapurense, puede acceder a los datos desde Singapur u otros países para prestar el servicio. Esta transferencia está regulada por las cláusulas contractuales tipo adoptadas por la Comisión Europea;
• 650 Industries, Inc. (Expo), en Estados Unidos, recibe la información técnica de actualización descrita en el punto 3.8. Declara ajustarse al Marco de Protección de Datos UE-EE. UU. (Data Privacy Framework), que cuenta con una decisión de adecuación de la Comisión Europea de 10 de julio de 2023.

Puede obtener una copia de estas garantías escribiendo a support@handiq.eu.

7. Seguridad

HandIQ aplica medidas técnicas y organizativas adaptadas a los riesgos:

• cifrado de los intercambios (TLS) y cifrado de los datos almacenados en el proveedor de alojamiento;
• compartimentación de los datos por club: cada usuario solo accede a los clubes de los que es miembro;
• contraseñas cifradas mediante hash;
• verificación de la dirección de correo electrónico mediante código;
• claves de administración únicamente en el servidor;
• limpieza de las imágenes recibidas por el soporte;
• accesos internos limitados.

En caso de violación de datos que presente un riesgo para sus derechos, HandIQ lo notifica a la CNIL en un plazo de 72 horas. Cuando el riesgo es elevado, también se informa a las personas afectadas.

8. Sus derechos

De conformidad con el RGPD y la Ley francesa de Protección de Datos, usted dispone de los siguientes derechos sobre sus datos:

Cómo ejercer sus derechos. Escriba a support@handiq.eu desde la dirección de su cuenta, o por correo postal a la dirección indicada en el punto 1. HandIQ responde en el plazo de un mes. Este plazo puede prorrogarse dos meses para una solicitud compleja; se le informará de ello. Si existe una duda razonable sobre su identidad, podrá solicitársele un justificante proporcionado.

Jugadores y progenitores. Para los datos introducidos por un club, diríjase al club. HandIQ transmite al club toda solicitud recibida directamente y le ayuda a responder.

Reclamación. Si considera que sus derechos no se respetan, puede presentar una reclamación ante la CNIL, 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07, Francia, www.cnil.fr.

9. Menores

La cuenta HandIQ está reservada a las personas de al menos 16 años. Un usuario de 16 o 17 años debe contar con el acuerdo de un titular de la patria potestad. Los jugadores menores no tienen cuenta: sus datos los introduce el cuerpo técnico de su club (punto 3.4).

10. Análisis automáticos

Las estadísticas, los indicadores y los mensajes de análisis se calculan automáticamente a partir de los partidos registrados. Son ayudas al entrenamiento. No se adopta ninguna decisión que produzca efectos jurídicos o que le afecte significativamente basada únicamente en un tratamiento automatizado, en el sentido del artículo 22 del RGPD.

11. Modificaciones de esta política

HandIQ puede modificar esta política para tener en cuenta la evolución del servicio o de la normativa. Toda modificación importante se le anuncia por correo electrónico y en la aplicación antes de su entrada en vigor. La fecha de la versión en vigor figura al principio del documento.