Política de Privacidad

• Datos de la cuenta: dirección de correo electrónico, contraseña (protegida mediante hash con bcrypt y nunca almacenada en texto legible) y rol (deportista, scout u organización). Su credencial de inicio de sesión (el correo electrónico y la contraseña protegida mediante hash, o la identidad de Apple o Google con la que inicia sesión) también la conserva Clerk, nuestro proveedor de inicio de sesión (sección 4).
• Datos del perfil: nombre, fecha de nacimiento, país, deporte, posición, género, medidas físicas (con consentimiento explícito: sección 15), estadísticas específicas de su deporte, biografía y las fotos o vídeos que suba.
• Datos del tutor legal (cuentas de menores de 16 años, y de personas de 16 o 17 años que designen a un tutor legal): la dirección de correo electrónico de un padre, madre o tutor legal y, en el caso de menores de 16 años, un registro de su consentimiento, recogidos únicamente para cumplir la COPPA y el artículo 8 del Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD). Véase la sección 5.
• Contenido que usted crea: publicaciones, comentarios, mensajes directos entre usuarios y listas de favoritos.
• Chats de Athene: lo que usted escribe a Athene. En las cuentas de scout y de organización que usan una versión de la app con historial de chats de Athene, cada chat se guarda en la cuenta, con las respuestas de Athene, las búsquedas que hizo Athene y qué deportistas mostró (sección 3). Las conversaciones de los deportistas con Athene, y las de scouts y organizaciones con versiones anteriores de la app, solo se conservan en el teléfono.
• Organizaciones que usted invita: si nos pide que invitemos a su club o agencia a Scoutyx, el nombre, la ciudad y la dirección de correo electrónico que nos facilite de esa organización. La dirección procede de usted, el deportista, no de la organización. Escribimos a esa dirección como máximo una vez por semana, a partir del día de la primera invitación, hasta que la organización cree su página o se dé de baja, para decirle cuántos de sus deportistas la esperan. El correo nunca le nombra a usted, la dirección nunca se usa con fines de marketing y cada uno de esos correos incluye un enlace de baja que los detiene definitivamente. La base jurídica es el interés legítimo (artículo 6.1.f): el suyo, en llegar a su club o agencia, y el nuestro, en hacerle saber que sus deportistas quieren encontrarla en Scoutyx. Los registros de invitaciones se conservan 12 meses desde la invitación. Una dirección que se da de baja se conserva solo como hash, una huella irreversible a partir de la cual no puede recuperarse la dirección, de forma indefinida, para poder respetar la baja. Si usted es menor de 16 años, primero se lo preguntamos a su padre, madre o tutor legal, y no se contacta con la organización hasta que haya aprobado esa invitación (sección 5).
• Registros de consentimiento: cuando usted acepta nuestras condiciones, cuando concede o retira el permiso opcional de marketing cuando concede o retira el permiso para las funciones de IA y cuando concede o retira el permiso para mostrar sus datos físicos, registramos el hecho, el momento, la versión del texto que se le mostró y la dirección IP de la que procede. Cuando un padre, madre o tutor legal da, modifica o retira el consentimiento para una cuenta de un menor de 16 años, registramos su nombre, su relación con el menor, las opciones que eligió, la dirección IP y el agente de usuario (navegador o dispositivo) desde los que se tomó la decisión, y un resumen criptográfico (hash) del texto exacto que se le mostró. Consulte la sección 7 para saber por qué se conservan tanto las retiradas como las concesiones.
• Datos de pago: los gestiona Stripe cuando usted paga en nuestra web, y la tienda de aplicaciones desde la que descargó Scoutyx si compra dentro de la app. Scoutyx nunca recibe ni almacena números de tarjeta.
• Verificación de identidad (opcional): si decide verificar su identidad, su documento y su selfi se envían directamente a Stripe y Scoutyx nunca los recibe ni los almacena. Solo conservamos si la comprobación tuvo éxito, una referencia de Stripe para poder consultar una incidencia de soporte y el número de intentos que ha utilizado. No conservamos el documento, la fotografía ni su número de documento. La fecha de nacimiento que figura en el documento sustituye a la que usted introdujo. Véase la sección 6.

• Consentimiento explícito (artículo 9.2.a): para los datos físicos que pueden referirse a la salud, como el peso o el VO2 máx; lo da el propio deportista desde los 16 años y su padre, madre o tutor legal antes de esa edad. Consulte la sección 15.
• Consentimiento explícito (artículo 9.2.a): en las versiones de la app con historial de chats de Athene, para lo que un scout o una organización escriba a Athene sobre su propia salud, su bienestar o su seguridad, que se guarda con su chat y que nuestro equipo solo puede leer en los casos de la sección 8. Se da en la pantalla de permiso de IA de la app, junto con el consentimiento para Athene que figura más abajo, y desactivar las funciones de IA lo retira (sección 3).
• Ejecución de un contrato: gestionar su cuenta, mostrar su perfil a los scouts, entregar mensajes y prestar una suscripción que usted ha pagado. Sin estos datos no hay servicio.
• Consentimiento: en las cuentas de menores de 16 años, el consentimiento verificable de un padre, madre o tutor legal antes de que cualquier perfil sea visible (artículo 8). El consentimiento puede retirarse en cualquier momento; véase la sección 5.
• Consentimiento: para Athene, nuestro asistente de IA, y para las revisiones automatizadas de comentarios y otros textos antes de su publicación (sección 3): le pedimos permiso en la app antes de enviar cualquiera de sus datos a OpenAI (artículo 6.1.a). En las cuentas de scout y de organización, ese mismo permiso abarca guardar los chats de Athene en la cuenta. En el caso de usuarios menores de 16 años, lo da su tutor legal. Véanse las secciones 3 y 4.
• Consentimiento: para el correo electrónico de marketing y para utilizar su contenido con el fin de promocionar Scoutyx. Este es opcional, independiente de todo lo anterior y permanece desactivado salvo que usted lo active. Retirarlo no le priva de ninguna parte del servicio; véase la sección 7.
• Interés legítimo: mantener la seguridad de la plataforma (artículo 6.1.f): prevenir el fraude y los abusos, analizar los archivos subidos en busca de software malicioso, limitar la frecuencia de las solicitudes y revisar el contenido denunciado, incluida la lectura del chat guardado de Athene de un scout o una organización cuando una denuncia o una de nuestras comprobaciones automatizadas nos da motivos para revisarlo, por ejemplo un posible mal uso de Athene (sección 8). Lo ponderamos frente a sus derechos y no recogemos más de lo que exige la finalidad.
• Interés legítimo: conservar, en el chat guardado de Athene de un scout o una organización, un enlace a cada deportista que mostró Athene, para que pueda volver a encontrar esos resultados (artículo 6.1.f). El chat guarda un enlace, nunca una copia del perfil, y un deportista que oculta su perfil, lo hace privado, bloquea al scout o elimina su cuenta deja de aparecer en él (sección 3).
• Interés legítimo: avisar a un club o una agencia de que sus deportistas la han invitado a Scoutyx (artículo 6.1.f), en la dirección de correo electrónico que nos facilitó un deportista. El correo no nombra a ningún deportista, se envía como máximo una vez por semana y deja de enviarse definitivamente cuando la dirección se da de baja o la organización crea su página; véase la sección 1.
• Obligación legal: conservar los registros de pagos y fiscales cuando la ley lo exige.

• Para gestionar su perfil y permitir que scouts y organizaciones encuentren a los deportistas que se ajustan a lo que buscan.
• Para hacer funcionar Athene, nuestro asistente de IA. Athene utiliza un modelo de IA para determinar qué se pide en una búsqueda; nunca inventa datos de deportistas, y todos los deportistas que muestra proceden de nuestra propia base de datos. El modelo recibe el mensaje que usted escribe y los mensajes anteriores de esa conversación. Cuando un scout o una organización pide a Athene que compare deportistas, el modelo recibe además el deporte, la posición, el país, la edad, el lado dominante, los años de experiencia y las estadísticas de la última temporada de cada deportista, identificados con las etiquetas «Athlete A», «Athlete B», etc., en lugar de por su nombre, y redacta una breve comparación. En el caso de los deportistas con el plan ELITE, las respuestas de asesoramiento de Athene se redactan a partir de los propios mensajes del deportista y de su propio deporte, posición, edad, lado dominante y años de experiencia. Las medidas corporales y los datos de forma física, como la altura, el peso o el VO2 máx., nunca se envían al modelo. Lo que usted mismo escribe se envía tal cual, por lo que no incluya en ello información de salud de otras personas y, si es usted deportista, o si su cuenta es de scout o de organización y usa una versión anterior de la app, tampoco la suya. Los resultados de la IA son únicamente información y sugerencias. Las revisiones automatizadas de contenido pueden impedir que se publique un comentario o una publicación si parece dañino; puede editarlo y volver a intentarlo, o escribir a support@scoutyx.com si cree que se ha bloqueado por error. Las funciones de IA y las revisiones de contenido nunca suspenden cuentas. Las decisiones adoptadas automáticamente tras la verificación de identidad se explican en la sección 6. Las revisiones automatizadas de contenido abarcan los comentarios, las publicaciones de organizaciones, los perfiles del staff, los hitos, las pruebas, las validaciones y las invitaciones de clubes. Sin permiso para las funciones de IA puede seguir usando Scoutyx, pero no puede usar Athene ni publicar estos textos. Los deportistas solo se incluyen en las comparaciones de Athene si han permitido las funciones de IA (o, en el caso de usuarios menores de 16 años, si lo ha permitido su tutor legal). En el caso de usuarios menores de 16 años, las funciones de IA requieren el permiso de su tutor legal.
• Chats guardados de Athene (scouts y organizaciones). En las versiones de la app con historial de chats de Athene, Athene guarda cada uno de sus chats en su cuenta para que pueda retomarlo en cualquier dispositivo: lo que usted escribe, las respuestas de Athene, las búsquedas que hizo Athene y qué deportistas mostró. Los deportistas se guardan como enlaces a sus perfiles, nunca como copias, y la comparación escrita de deportistas no se guarda: cuando vuelve a abrir una comparación, puede pedir a Athene una nueva. El texto de sus chats se almacena cifrado. Cuando vuelve a abrir un chat, cada deportista se muestra tal como es su perfil en ese momento y con las mismas reglas de visibilidad que una búsqueda nueva: un deportista cuyo perfil se haya ocultado o hecho privado desde entonces, que le haya bloqueado o que haya eliminado su cuenta deja de aparecer, y al eliminarse la cuenta de un deportista se eliminan los enlaces a ese deportista. Lo que escriba a Athene sobre su propia salud, su bienestar o su seguridad se guarda con el chat, con el consentimiento explícito que usted da en la pantalla de permiso de IA (sección 2). Cada chat se conserva hasta que usted lo elimine o elimine todos sus chats, desactive las funciones de IA o elimine su cuenta; nuestras copias de seguridad de la base de datos lo conservan hasta 30 días después. Puede eliminar un chat, o todos, en la app en cualquier momento, incluso después de que termine su plan. Nuestro equipo solo puede leer un chat guardado en los casos de la sección 8, y guardar sus chats no envía nada más a OpenAI. Las conversaciones de un deportista con Athene, y las de scouts y organizaciones con versiones anteriores de la app, no se guardan en nuestros servidores: se quedan solo en el teléfono y se borran al cerrar sesión. La primera vez que un scout o una organización usa una versión con historial de chats, la conversación que una versión anterior guardaba en ese teléfono se elimina; no se nos envía.
• Para enviar correos electrónicos transaccionales: confirmación del correo electrónico, consentimiento parental, restablecimiento de contraseña y avisos de seguridad.
• Para procesar los pagos de las suscripciones.
• Para detectar y prevenir abusos, fraudes e incumplimientos de nuestras condiciones.
• Para entender cómo se usa la app y poder mejorarla (analítica de producto; véase PostHog en la sección 4).

No vendemos sus datos personales. No utilizamos los datos de su perfil para entrenar modelos de IA, ni nuestros ni de terceros. No mostramos publicidad de terceros.

Utilizamos estos proveedores para hacer funcionar Scoutyx:

• Railway (región de la UE): alojamiento de la aplicación, base de datos y almacenamiento de las fotos y los vídeos subidos.
• Vercel: alojamiento de esta web y estadísticas sobre las visitas que recibe (páginas vistas, sitio de procedencia y tipo de dispositivo), con los códigos privados de los enlaces enviados por correo electrónico eliminados de las direcciones que registra.
• Clerk: inicio de sesión en scoutyx.com y en la app. Conserva su dirección de correo electrónico, su contraseña protegida mediante hash (nunca legible, ni por nosotros ni por Clerk) y, si inicia sesión con Apple o Google, el identificador que esos proveedores nos facilitan. Clerk también guarda un registro de sus inicios de sesión con la dirección de internet y el navegador o dispositivo desde los que se produjo cada uno, para proteger su cuenta. No conserva nada sobre su rol, su plan, su edad ni ningún tutor legal.
• Stripe: pagos de suscripciones y verificación de identidad opcional (sección 6). Cuando usted verifica su identidad, Stripe recibe directamente su documento y su selfi y actúa como responsable independiente del tratamiento para esa comprobación, con arreglo a su propia política de privacidad.
• RevenueCat: gestiona las suscripciones contratadas dentro de la app, para que el plan se active en su cuenta. En iPhone, la app se conecta a RevenueCat con el identificador de su cuenta de Scoutyx cuando usted inicia sesión, compre algo o no. Recibe el identificador de su cuenta y el registro de compra de la App Store, nunca datos de tarjeta.
• PostHog: analítica de producto en la app: qué pantallas se abren, cuándo se abre y se cierra la app, y algunas acciones, como iniciar una subida o completar un paso del registro. Una vez que ha iniciado sesión, los eventos se vinculan al identificador de su cuenta de Scoutyx únicamente junto con su rol, su plan y el estado de su cuenta; nunca con su nombre, su correo electrónico, su fecha de nacimiento ni nada de lo que escriba. No los recogemos de usuarios que han iniciado sesión y son menores de 18 años, ni de nadie de quien no podamos confirmar que es adulto. Antes de que inicie sesión, la app registra el uso sin vincularlo a ninguna cuenta.
• Resend: entrega de los correos electrónicos transaccionales.
• OpenAI Ireland Ltd., que puede tratar datos en los Estados Unidos a través de su filial OpenAI OpCo, LLC: el modelo de IA en el que se basa Athene, que recibe lo descrito en la sección 3, y las revisiones automatizadas de los comentarios, las publicaciones de organizaciones y algunos otros textos en busca de contenido dañino antes de su publicación.OpenAI actúa como encargado del tratamiento por cuenta nuestra en virtud de un contrato de encargo del tratamiento y trata estos datos únicamente para prestar estas funciones, siguiendo nuestras instrucciones. No utiliza los datos enviados a través de nuestra integración para entrenar sus modelos y puede conservarlos durante un máximo de 30 días para detectar abusos, transcurridos los cuales se eliminan, salvo que la ley exija conservarlos durante más tiempo. Las transferencias a los Estados Unidos están amparadas por las cláusulas contractuales tipo de la Comisión Europea suscritas entre OpenAI Ireland Ltd. y sus filiales situadas fuera del Espacio Económico Europeo, y por la certificación de OpenAI en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) y sus extensiones para el Reino Unido y Suiza. OpenAI está obligada contractualmente a proteger sus datos con un nivel igual o equivalente al de esta política. Le pedimos su permiso expreso en la app antes de enviar cualquiera de sus datos a OpenAI. Para Athene y para las revisiones de contenido, la base jurídica es ese consentimiento (artículo 6.1.a del RGPD). El permiso de la app abarca ambas cosas. Puede retirarlo en cualquier momento en Perfil → Ajustes → Privacidad → Funciones de IA (OpenAI) (Profile → Settings → Privacy → AI features (OpenAI)). Si usted es menor de 16 años, decide su padre, madre o tutor legal; puede retirarlo desde el enlace de su correo electrónico de confirmación, lo que retira su consentimiento a toda la cuenta, o escribiendo a support@scoutyx.com. La retirada no afecta al tratamiento realizado con anterioridad. Si su cuenta es de scout o de organización, retirarlo también elimina sus chats guardados de Athene (sección 3).
• Sentry: informes de errores de la app y de nuestros servidores, para poder corregir fallos. Un informe puede incluir el identificador de su cuenta de Scoutyx.
• Expo, junto con Apple: entrega de notificaciones push a su teléfono (en Android, véase la sección 14). Una notificación puede indicar quién realizó una acción, por ejemplo, quién vio su perfil.
• Google: si decide iniciar sesión con Google, Google nos facilita su nombre y su dirección de correo electrónico.
• Apple: si decide iniciar sesión con Apple, Apple nos facilita su nombre y su dirección de correo electrónico, o una dirección de reenvío privada que le hace llegar los mensajes si decide ocultar su correo electrónico.
• MailerLite: la lista de correo de la lista de espera que gestionamos antes del lanzamiento. Si usted se inscribió en ella, su dirección figura allí, y pedimos a MailerLite que la suprima cuando elimina su cuenta de Scoutyx.

Cuando contrata una suscripción dentro de la app, la tienda de aplicaciones desde la que descargó Scoutyx se la vende y gestiona el pago como responsable independiente del tratamiento, con arreglo a su propia política de privacidad. Nosotros sabemos si su suscripción está activa, nunca los datos de su tarjeta.

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo, entre ellos OpenAI, a través de su filial en los Estados Unidos.

Su perfil no es visible para otros usuarios hasta que su cuenta está activa y, si usted es menor de 16 años, hasta que un tutor legal haya dado su consentimiento.

Scoutyx acoge a deportistas a partir de los 13 años. En los Estados Unidos, la COPPA se aplica a los usuarios menores de 13 años y, en la UE, el artículo 8 del RGPD se aplica a los usuarios menores de 16 años. No abrimos cuentas a menores de 13 años: ese registro se rechaza y no se conserva nada sobre la persona, solo un registro anónimo del rechazo (hora, país y motivo). En lugar de aplicar el umbral del artículo 8 país por país, pedimos el consentimiento de un padre, madre o tutor legal para todas las personas menores de 16 años, la edad más alta que permite el artículo 8.

Esto es lo que ocurre realmente cuando una persona menor de 16 años se registra:

• La cuenta pasa inmediatamente a un estado restringido. No aparece en las búsquedas ni en los resultados de Athene, ningún scout ni ninguna organización puede verla ni establecer contacto, y desde la cuenta no se puede publicar ni enviar mensajes.
• Pedimos la dirección de correo electrónico de un padre, madre o tutor legal y le enviamos un enlace de verificación.
• El tutor legal confirma su identidad y su relación con el menor y da su consentimiento en un formulario de esta web. No interviene ningún pago, comprobación de tarjeta ni documento de identidad. Hay dos consentimientos necesarios para abrir la cuenta: el tratamiento de los datos del menor para prestar el servicio, que es un perfil deportivo con fotos y vídeos visible para clubes y scouts dentro de Scoutyx; y, en una casilla propia, los datos físicos del menor (sección 15). Si el menor puede usar las funciones de IA es opcional y se decide por separado.
• Tras el consentimiento, la cuenta se abre y el perfil es visible de inmediato para clubes y scouts, dentro de Scoutyx. No revisamos los perfiles antes de que sean visibles; nuestro equipo revisa los perfiles y el contenido que se denuncian.
• El perfil de cualquier menor de 18 años solo se ve dentro de la app de Scoutyx, por personas que han iniciado sesión en una cuenta. Nunca se muestra en una página pública de nuestra web ni se ofrece a los buscadores, y un enlace compartido a ese perfil abre nuestra página de descarga, así que la vista previa del enlace no muestra nada del perfil, de sus datos ni de sus fotos.
• Si su hijo pide mostrar un club, una academia o una agencia en su perfil, le enviamos un correo sobre ese vínculo concreto y no aparece en ningún sitio hasta que usted lo apruebe. Puede rechazarlo, y puede poner fin en cualquier momento a un vínculo que haya aprobado desde el enlace de retirada que le enviamos. La organización no sabe que existe la solicitud hasta que usted la haya aprobado.
• Si su hijo invita a un club, una academia o una agencia que todavía no está en Scoutyx, le enviamos un correo sobre esa invitación concreta, y no se contacta con la organización hasta que usted la apruebe. Si la aprueba, la organización recibe un correo que dice que uno de sus deportistas la busca, sin el nombre, el deporte, la edad ni la foto de su hijo. Si la rechaza, la invitación se elimina, y una solicitud que nadie responde se elimina a los 30 días. Puede retirar su aprobación en cualquier momento con el enlace de ese correo: la invitación deja entonces de contar en los correos posteriores, aunque los que ya se hayan enviado no se pueden recuperar. Si la organización se une a Scoutyx mientras la solicitud sigue pendiente, le preguntamos en su lugar, una sola vez, por el vínculo con ella. Los deportistas de 16 y 17 años se cuentan desde el primer momento, y tampoco se les nombra nunca.
• No mostramos la dirección de correo electrónico de un menor, y los perfiles no tienen ningún campo para un número de teléfono ni para un domicilio. Los scouts son los únicos usuarios que pueden enviar un mensaje privado a un deportista, y solo dentro de la app. Ningún scout ni ninguna organización puede enviar mensajes a un deportista menor de 16 años, con o sin el consentimiento de un tutor legal. A partir del día en que el deportista cumple 16 años, los mensajes siguen desactivados hasta que el propio deportista los activa (si un tutor legal respondió a una pregunta sobre mensajes en una versión anterior del formulario de consentimiento, esa respuesta es el punto de partida) y, desde entonces, el deportista puede cambiarlo. Los mensajes pueden bloquearse y denunciarse. El texto que escriben los propios usuarios, como una biografía, una publicación o un mensaje, no se revisa en busca de datos de contacto.

Si usted tiene entre 13 y 15 años y se encuentra en Australia, no puede abrir una cuenta, ni siquiera con el consentimiento de un tutor legal. Para aplicar esta regla, al registrarse leemos el país que usted indica y, sin almacenarlos, el país de su dirección IP, la región de su dispositivo y su zona horaria. Si se rechaza un registro, solo conservamos un registro anónimo (hora, país y motivo).

Donde se muestra un vínculo con un club o una agencia, una persona menor de 18 años aparece con su nombre solo ante sus amistades en Scoutyx, ante la propia organización y ante los scouts que han verificado su identidad. Por tanto, sus amistades pueden ver en qué club entrena, también en la página de la propia organización, que la cuenta entre sus deportistas. El resto de las personas ven el número sin el nombre.

Los deportistas de 16 y 17 años se registran sin el consentimiento de un tutor legal. Pueden designar a un tutor legal, que recibe entonces un aviso de que la cuenta existe.

Un tutor legal puede retirar el permiso opcional de IA por separado, o todo su consentimiento (retirar el consentimiento para los datos físicos equivale a esto, porque la cuenta lo necesita; el perfil visible forma parte del propio consentimiento), en cualquier momento desde el enlace permanente del correo de confirmación del consentimiento, y puede pedirnos que eliminemos la cuenta y sus datos escribiendo a support@scoutyx.com. Atendemos la solicitud sin exigir ningún motivo.

Cualquier cuenta de una persona adulta puede optar por verificar su identidad y mostrar una insignia de verificado. Es totalmente opcional: nada en Scoutyx lo exige, y no verificarse no cambia nada en el funcionamiento de su perfil.

La comprobación la realiza Stripe Identity. Usted fotografía un documento oficial y se hace un selfi en una página alojada por Stripe, y ese material va directamente a Stripe. No pasa por Scoutyx, no se almacena en nuestros servidores y no se escribe en nuestros registros.

Lo que Scoutyx recibe y conserva:

• si la comprobación tuvo éxito;
• una referencia de Stripe de la comprobación, para poder consultar una incidencia de soporte si se pone en contacto con nosotros;
• cuántos intentos ha utilizado y cómo pagó;
• la fecha de nacimiento que figura en su documento. Cuando la comprobación tiene éxito y la fecha puede leerse, sustituye a la fecha de nacimiento que usted introdujo y ya no puede modificarse.

Lo que Scoutyx nunca conserva:

• la imagen de su documento ni el selfi; nunca llegamos a recibirlos;
• su número de documento, su nacionalidad ni la fecha de caducidad tal como figuran en el documento; tampoco los recibimos;
• el nombre y la dirección que Stripe verificó. Estos sí llegan a nuestro servidor, en la misma respuesta que contiene el único dato que solicitamos: Stripe los devuelve juntos y no ofrece la posibilidad de solicitar uno solo. No se leen, no se escriben en nuestra base de datos y no se registran: la respuesta se descarta en cuanto termina la comprobación de la edad. Preferimos decirlo con claridad antes que afirmar algo más ordenado que no es del todo cierto.
• el motivo por el que falló una comprobación.

Por qué leemos la fecha de nacimiento. La verificación de identidad no está disponible para menores de 18 años. Hasta esta comprobación, la única fecha de nacimiento que tenemos es la que usted mismo introdujo. Un documento oficial contiene la única fecha que nadie ha elegido, por lo que pasa a ser la fecha de nacimiento de su perfil. Si muestra que usted es menor de 18 años, denegamos la insignia y le devolvemos el pago cuando nos es posible.

Decisiones adoptadas automáticamente. En función de la fecha de nacimiento que figure en el documento, se producen las siguientes consecuencias sin que decida una persona:

• Una cuenta que parece pertenecer a un menor de 13 años se suprime, porque ningún menor de 13 años puede tener una cuenta.
• Una cuenta de scout o de organización, que solo pueden tener personas adultas, se suspende si el documento muestra que su titular es menor de 18 años, y se suprime transcurridos 30 días.
• Un deportista menor de 16 años pasa al proceso de consentimiento parental descrito en la sección 5. No se trata de una penalización: significa que nunca se obtuvo el consentimiento parental que esta plataforma está legalmente obligada a obtener, y lo estamos pidiendo ahora.
• A un deportista de 16 o 17 años se le deniega la insignia, y nada más cambia en su cuenta.

Si cree que una decisión fue errónea, escriba a support@scoutyx.com y una persona la revisará. En el caso de cuentas suspendidas, escriba dentro de los 30 días anteriores a la supresión.

Stripe actúa como responsable independiente del tratamiento para la propia verificación y conserva el documento con arreglo a su propia política de privacidad y a su propio calendario de conservación. Cuando usted elimina su cuenta de Scoutyx, pedimos a Stripe que suprima los datos de su verificación, incluidas las imágenes de su documento y de su selfi; si no puede confirmarse una supresión, nuestro equipo hace el seguimiento con Stripe. También puede dirigirse directamente a Stripe; escriba a support@scoutyx.com y le indicaremos el cauce adecuado.

Todo lo que figura en esta sección es opcional y está desactivado hasta que usted lo active. Si lo deja desactivado, nada cambia en el servicio: no se le retira ninguna función, su perfil no aparece en una posición inferior y los scouts le ven exactamente igual en ambos casos.

Lo que acepta, si acepta.

• Correos electrónicos nuestros que no son transaccionales: novedades sobre Scoutyx, ofertas, oportunidades y eventos. Los correos electrónicos transaccionales (la confirmación de su dirección, el consentimiento parental, el restablecimiento de contraseña y los avisos de seguridad) no forman parte de esto y se siguen enviando en cualquier caso, porque son la forma en que funciona el servicio.
• Permitir que Scoutyx muestre su perfil, su contenido o sus logros en su propia promoción: en nuestra web, en nuestras cuentas de redes sociales, en el material de las tiendas de aplicaciones, en prensa o en publicidad de pago. Las condiciones de ese permiso figuran en la sección 9 de nuestras Condiciones del Servicio.

Dónde dice sí o no. Hay una casilla sin marcar en la pantalla de registro donde acepta las Condiciones, y después un interruptor en Perfil → Ajustes → Privacidad (Profile → Settings → Privacy). La casilla nunca aparece premarcada y marcarla nunca es una condición para crear una cuenta: una casilla que hay que marcar para continuar no es una elección y, con arreglo al artículo 4.11 del RGPD, no constituiría consentimiento.

Nadie menor de 18 años. No es un ajuste que un menor pueda configurar mal. La opción no se muestra a una cuenta de un menor de 18 años, y nuestros servidores se niegan a registrarla para ella, llegue como llegue la solicitud. Si usted se registró siendo menor, simplemente nunca se le plantea la pregunta hasta que cumpla 18 años, y cumplir 18 años no activa nada. Se lo preguntamos una vez y, si no responde, la respuesta sigue siendo no.

Retirada. El mismo interruptor, en cualquier momento, sin necesidad de motivo, sin penalización y sin que se le retire ninguna parte del servicio por ello (artículo 7.3 del RGPD). Los nuevos usos promocionales cesan desde ese momento. El material ya publicado no siempre puede retirarse (en particular, el material impreso), pero eliminamos lo que sigue bajo nuestro control y no volvemos a utilizarlo.

Qué registramos y por qué lo conservamos. Cuando usted concede o retira este permiso, almacenamos el hecho, el momento, la versión del texto que se le mostró y la dirección IP desde la que se tomó la decisión. Conservamos tanto las retiradas como las concesiones, en un registro al que solo se añaden entradas. Es deliberado: el artículo 7.1 nos exige poder demostrar que se dio el consentimiento, y un registro que sobrescribiéramos cada vez que alguien cambia de opinión no podría demostrar nada. También le protege a usted: es la prueba de lo que realmente aceptó y de cuándo lo hizo.

Este registro se conserva mientras exista su cuenta y durante 3 años después de su eliminación, como prueba de lo que usted aceptó. No se utiliza para nada más: ni para elaborar perfiles, ni para segmentar publicidad, y nunca se comparte. Puede solicitar una copia con arreglo a la sección 9.

Lo que esto no es. No vendemos sus datos personales, no cedemos su contenido bajo licencia a otras empresas para su publicidad y no mostramos publicidad de terceros dentro de Scoutyx. Este consentimiento abarca la promoción de Scoutyx y nada más.

Las publicaciones, los comentarios, los perfiles y los mensajes directos los crean los usuarios, no nosotros. Cada publicación y cada perfil tienen en la app una opción para denunciar y otra para bloquear.

• El bloqueo surte efecto de inmediato y funciona en ambas direcciones: un usuario bloqueado no puede contactar con usted, y ninguno de los dos aparece al otro en las búsquedas ni en los feeds.
• Las denuncias llegan a una cola de moderación que revisa nuestro equipo. Podemos retirar contenido, o restringir o eliminar una cuenta que incumpla nuestras condiciones.
• Las fotos y los vídeos que se añaden a perfiles, publicaciones e historias se analizan en busca de software malicioso antes de publicarse, y los que no superan el análisis nunca se sirven. Las fotos y las notas de voz enviadas en mensajes también se analizan, y solo se muestran al destinatario después de superarlo. El análisis busca únicamente software malicioso.
• Los chats guardados de Athene son privados y pertenecen a la cuenta de scout o de organización en la que se guardan. Nuestro equipo solo puede leer uno cuando un caso de moderación nos dé motivos para revisarlo, por ejemplo un posible mal uso de Athene: un caso sobre esa cuenta (una denuncia o un aviso de nuestras comprobaciones automatizadas) o sobre una respuesta de Athene en ese chat que haya denunciado su titular. Solo pueden abrirlo los administradores, en nuestras herramientas de moderación, solo para leerlo y después de dejar constancia por escrito del motivo. Ven lo que se escribió (que puede nombrar a algún deportista), las respuestas de Athene y las búsquedas, y cuántos deportistas se mostraron, pero no cuáles. Cada lectura queda registrada con quién leyó el chat, cuándo, qué parte y por qué, y el registro se conserva 2 años. La única otra ocasión en que nuestro equipo maneja los chats guardados es para enviarle una copia de sus datos que usted haya pedido (sección 9).

Las denuncias sobre un usuario menor de 18 años, y las denuncias marcadas como un problema de seguridad infantil, se envían por correo electrónico a nuestro equipo en cuanto se presentan. Si cree que un menor está en peligro, escriba a support@scoutyx.com además de denunciarlo en la app.

Puede solicitar una copia de sus datos, pedirnos que los rectifiquemos o que los suprimamos, oponerse al tratamiento o solicitarlos en un formato portable. Los usuarios de la UE y del Reino Unido disponen de todos los derechos que reconoce el RGPD y también pueden presentar una reclamación ante su autoridad nacional de protección de datos.

Puede eliminar su cuenta usted mismo, desde Perfil → Ajustes → Eliminar cuenta (Profile → Settings → Delete account) en la app o, sin la app, en scoutyx.com/delete-account. Para cualquier otra cuestión (incluida la solicitud de un padre, madre o tutor legal para que eliminemos la cuenta de un menor), escriba a support@scoutyx.com. Respondemos en un plazo de 30 días, normalmente mucho antes.

Conservamos sus datos mientras exista su cuenta. Cuando usted elimina su cuenta, esta se cierra y se oculta de inmediato, y el perfil, el material multimedia y los datos personales se suprimen o anonimizan 7 días después, y nunca más de 30 días después.

Algunos registros se conservan después, cada uno durante un tiempo limitado: los registros de pagos cuando lo exige la normativa fiscal y contable, los registros de consentimientos y las denuncias presentadas sobre una cuenta. Los mensajes que usted envió se sustituyen por «[deleted]» (eliminado) y se muestran como enviados por «Deleted user» (usuario eliminado); la otra persona conserva sus propios mensajes. La página de eliminación de la cuenta indica qué se conserva y durante cuánto tiempo.

Una invitación que usted envía a un club o una agencia se elimina 12 meses después de enviarla, y la invitación de un menor de 16 años que su tutor legal no ha respondido se elimina a los 30 días. Una dirección que se ha dado de baja de nuestros correos de invitación se conserva como hash de forma indefinida, para que la baja se respete.

Los chats guardados de Athene de scouts y organizaciones se conservan hasta que su titular los elimine, desactive las funciones de IA o elimine la cuenta (sección 3). El registro de cada vez que nuestro equipo ha leído un chat guardado se conserva 2 años (sección 8). Nuestras copias de seguridad de la base de datos se sobrescriben a los 30 días, y las de fotos y vídeos a los 90 días, así que algo eliminado puede permanecer en una copia de seguridad hasta entonces.

Las contraseñas se protegen mediante hash con bcrypt y nunca se almacenan de forma legible, ni por nosotros ni por Clerk. Todo el tráfico utiliza TLS. En el móvil, los tokens de acceso se guardan solo en memoria, nunca se escriben en el disco y tienen una vida corta; el token que los renueva se guarda en el almacenamiento seguro del teléfono y se sustituye cada vez que se utiliza. Cuando el inicio de sesión lo proporciona Clerk, la sesión es un token de vida corta que Clerk renueva mientras usted utiliza Scoutyx, y cerrar la sesión lo invalida. Los archivos subidos se analizan en busca de software malicioso, como se describe en la sección 8. Los puntos de acceso de autenticación tienen limitada la frecuencia de solicitudes.

Cookies. scoutyx.com solo instala las cookies necesarias para mantener su sesión iniciada, y una más tras un registro rechazado: nuestras propias cookies de sesión, las cookies de inicio de sesión de Clerk cuando el inicio de sesión lo proporciona Clerk y, si se rechaza un registro por edad con arreglo a la regla australiana de la sección 5, una cookie de sesión (sx_age_check, valor 1) para que el rechazo se aplique durante el resto de esa sesión del navegador. Si se rechaza un registro porque la persona es menor de 13 años, el almacenamiento propio del navegador conserva la hora del rechazo, y nada más, para que un segundo intento reciba la misma respuesta. Todas ellas son estrictamente necesarias para el servicio que usted ha solicitado y no se utilizan con fines publicitarios ni para seguirle en otros sitios web. Las estadísticas de visitas de la sección 4 no utilizan cookies.

Ningún sistema es perfecto. Si detecta un problema de seguridad, le rogamos que lo comunique a support@scoutyx.com y actuaremos en consecuencia.

Actualizamos la fecha que figura al principio de esta página cada vez que cambia, y le informaremos en la app antes de que un cambio sustancial surta efecto.

El responsable del tratamiento de los datos personales descritos en esta política es:

Operador:

Scoutyx B.V.

Cámara de Comercio de los Países Bajos (KVK):

42162651

Domicilio social:

Weena 23 C, 3013 CB Rotterdam, Netherlands

Teléfono:

+34 722 189 550

Contacto:

support@scoutyx.com

Notificaciones legales:

support@scoutyx.com

Para cualquier pregunta sobre esta política o sobre sus datos, o para ejercer los derechos de la sección 9, escriba a support@scoutyx.com. Respondemos en un plazo de 30 días, normalmente mucho antes.

Si se encuentra en la UE o en el Reino Unido y no está satisfecho con nuestra respuesta, puede presentar una reclamación ante su autoridad nacional de protección de datos. Scoutyx B.V. está registrada en los Países Bajos, por lo que nuestra autoridad de control principal es la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens); no obstante, siempre puede presentar la reclamación ante la autoridad del lugar en el que reside.

• Las suscripciones contratadas dentro de la app de Android las vende Google (Google Play), que gestiona el pago como responsable independiente del tratamiento con arreglo a su propia política de privacidad.
• En Android, las notificaciones push se entregan a través de Firebase Cloud Messaging, de Google.

Los datos sobre el cuerpo y la forma física que un deportista añade a su perfil pueden ser datos relativos a la salud según el artículo 9 del RGPD. Son: la altura, el peso, la envergadura y cualquier alcance, la velocidad máxima y los tiempos de sprint, los saltos, el nivel en Course Navette, el VO2 máx, la potencia y el FTP, los tiempos en ergómetro de remo, la categoría de peso, el peso de carrera, la relación potencia/peso, la carga de entrenamiento y el estado de lesión y recuperación. Las cifras de partido y de competición (goles, minutos, clasificaciones, resultados) no están en esta lista.

• Base jurídica: consentimiento explícito (artículo 9.2.a del RGPD), dado en una casilla propia, separada de cualquier otro consentimiento.
• Necesario para abrir una cuenta de deportista: Scoutyx es una plataforma de scouting deportivo que funciona con estos datos, así que una cuenta de deportista no se abre sin este consentimiento. En menores de 16 años lo da su padre, madre o tutor legal en el formulario de consentimiento; desde los 16, el propio deportista al registrarse (a quien se registró antes de que existiera se le pide la próxima vez que abra la app, y no puede continuar sin responder). A las cuentas de scout y de organización no se les pide.
• Quién los ve: cualquier persona con sesión en Scoutyx que pueda ver el perfil del deportista (otros deportistas, scouts y organizaciones), y los scouts y organizaciones pueden buscar y filtrar por ellos. Los deportistas menores de 18 años solo aparecen en las búsquedas filtradas por estos datos para scouts y organizaciones con la cuenta verificada (la identidad del scout comprobada con un documento, la organización verificada por Scoutyx). El perfil de un deportista menor de 16 años solo es visible si su tutor legal lo ha permitido.
• Lo que nunca ocurre: estos datos nunca se envían a OpenAI ni a ningún otro proveedor de IA, y no se toma ninguna decisión automatizada a partir de ellos.
• Retirada: tan fácil como darlo, en cualquier momento: un deportista desde los 16 años en Perfil > Ajustes > Privacidad; un tutor legal, desde el enlace permanente del correo de confirmación del consentimiento. Como la cuenta necesita este consentimiento, retirarlo funciona igual que retirar el consentimiento a la cuenta: los datos dejan de mostrarse de inmediato, la cuenta se oculta y se cierra, y se elimina a los 30 días.
• Búsquedas que devuelven menores: cada vez que una búsqueda filtrada por estos datos devuelve a un deportista menor de 18 años, registramos la cuenta que buscó, cuándo, los filtros que usó y cuántos menores de 18 años devolvió (no quiénes eran). Conservamos este registro solo para detectar e investigar abusos, nunca para nada más, y lo eliminamos automáticamente a los 12 meses. La base jurídica es nuestro interés legítimo, y el de los deportistas, en proteger a los menores en la plataforma (artículo 6.1.f). Los chats guardados de Athene de un scout o una organización son independientes de este registro: conservan enlaces a los deportistas que mostraron sus búsquedas (sección 3).

Cada concesión y retirada se registra con su fecha, la versión del texto mostrado y, en el caso de un tutor legal, quién decidió (sección 1).