Política de privacidad
1. Quién trata tus datos
El responsable es CD ITOTAK KIROL KLUBA, CIF G25992462, Manuel Iradier 9A DC 1 IZ, 01005 Vitoria-Gasteiz, Araba/Álava, España. Para cualquier asunto de privacidad: privacidad@itotak.com.
2. Qué datos tratamos y para qué
- Ficha del club (nombre, apellidos, correo, teléfono, dirección, fecha de nacimiento, sexo, altura, disciplinas, tipo de miembro, número de licencia y foto del carnet): para gestionar tu pertenencia al club y tramitar la licencia. Base legal: tu relación con el club y, para la licencia, las obligaciones con la federación.
- Fotos en redes sociales: solo si lo autorizas. Si tienes menos de 14 años, lo autoriza tu madre, padre o tutor. Puedes cambiar la respuesta en tu Perfil.
- Entrenamiento con ITO Elite (opcional): objetivos, disponibilidad, plan y calendario, umbrales y zonas, previsiones de carrera, material y preferencias de comida. Base legal: el servicio que nos pides.
- Datos de salud y bienestar: pulso, variabilidad del pulso, pulso en reposo, sueño, fatiga, molestias, lesiones y restricciones médicas, peso, composición corporal, nutrición y digestión. Solo con tu consentimiento explícito, que das aparte y puedes retirar cuando quieras desde ITO («Retirar datos de salud»): se borran al momento.
- Actividades de las plataformas que tú conectes (Strava, Tredict, relojes Polar, Garmin, Suunto o COROS) o de los archivos que subas: fecha, deporte, duración, distancia, pulso, potencia, ritmo y recorrido GPS. Puedes desconectar cada servicio cuando quieras.
- Conversaciones con ITO, documentos y capturas que decidas compartir.
- Pedidos de ropa del club: nombre, contacto, prenda, talla y entrega.
- Telegram o WhatsApp, solo si vinculas tu cuenta para hablar con ITO por ahí.
- Seguridad: dirección IP, intentos de entrada y registro de quién de la administración del club ha visto o cambiado tu ficha.
3. Análisis automático y decisiones
ITO es un asistente automático: no es una persona. Para conversar contigo y analizar tu entrenamiento, ITO usa un servicio externo de análisis automático (OpenAI). Le envía, en cada consulta, lo necesario para responderte: tu mensaje, tu perfil deportivo, tus actividades y, si lo has autorizado, tus datos de salud y los documentos que hayas marcado para ello. Los datos de Strava solo se envían si das el permiso expreso de «Permiso de análisis» en tu Perfil. OpenAI no usa estos datos para entrenar sus sistemas.
Las propuestas de ITO son orientativas: no son un diagnóstico médico ni sustituyen a profesionales sanitarios, entrenadores o dietistas. Ninguna decisión que te afecte se toma solo de forma automática; tú decides y puedes pedir que lo revise una persona del club.
4. Quién más ve tus datos
No vendemos tus datos ni los usamos para publicidad. Solo los ven las personas del club que lo necesitan (administración y tu entrenador), con compromiso de confidencialidad, y estos proveedores que trabajan para el club con contrato de protección de datos:
- Hetzner (Alemania): servidor donde funciona ITO, en la Unión Europea, con los datos cifrados.
- Cloudflare (EE. UU.): conexión segura (HTTPS) de app.itotak.com.
- OpenAI (EE. UU.): servicio externo de análisis automático (apartado 3).
- Proveedor de correo: envío de avisos y correos del club.
- Apple iCloud: solo copias de seguridad cifradas por el club; Apple no puede leerlas.
Strava, Tredict, Polar, Garmin, Suunto, COROS, Telegram y WhatsApp son servicios independientes con los que tú tienes tu propia cuenta: se rigen por sus propias políticas de privacidad. Cuando conectas uno, ITO recibe tus datos de ese servicio.
Para la licencia, los datos necesarios se comunican a la federación deportiva correspondiente. También podemos tener que darlos a autoridades o juzgados cuando la ley lo exija.
5. Datos fuera de la Unión Europea
Cloudflare y OpenAI están en Estados Unidos. Las transferencias se hacen con las garantías del Reglamento General de Protección de Datos: el Marco de Privacidad de Datos UE-EE. UU. cuando la empresa está adherida y las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en sus contratos.
6. Cuánto tiempo los guardamos
- Mientras seas miembro o uses ITO. Si te das de baja o pides que se borren, los borramos en el plazo de un mes, salvo lo que la ley obligue a guardar (por ejemplo, datos contables de los pedidos, 6 años), que queda bloqueado.
- Datos de salud: hasta que retires el permiso (se borran al momento) o se borre la cuenta.
- Historial de permisos (qué autorizaste y cuándo): mientras se use y unos años después, para poder demostrarlo.
- Registro de accesos de la administración: 2 años. Registros técnicos del servidor: 3 meses.
- Copias de seguridad cifradas: se renuevan solas; lo borrado desaparece de ellas en un máximo de unos 60 días.
7. Tus derechos
Puedes pedir acceso a tus datos, rectificarlos, borrarlos, limitar su uso, oponerte, llevártelos (portabilidad) y retirar tus permisos en cualquier momento, sin que afecte a lo hecho antes. Muchos los puedes ejercer tú mismo desde tu Perfil en ITO. Para el resto, escribe desde el correo de tu cuenta a privacidad@itotak.com; te responderemos en un mes como máximo y nunca te pediremos tu contraseña. Para borrar la cuenta: eliminar cuenta.
Si no estás de acuerdo con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos.
8. Menores
Desde los 14 años puedes dar tú mismo tu consentimiento. Por debajo de esa edad lo da tu madre, padre o tutor. El entrenamiento con ITO Elite es solo para personas mayores de edad.
9. Seguridad
Los datos están en un servidor de la Unión Europea, cifrados en el disco, con acceso solo con llave, cortafuegos y avisos de cada entrada. Las copias de seguridad también van cifradas. Las contraseñas se guardan de forma que nadie puede leerlas. Cada acceso de la administración a tu ficha queda registrado y ese registro no se puede cambiar. Si hubiera un incidente de seguridad que te afecte, te avisaremos y lo comunicaremos a la Agencia Española de Protección de Datos cuando corresponda.
10. Cambios
Si cambiamos algo importante de esta política (por ejemplo, un nuevo proveedor), te lo explicaremos en ITO o por correo antes de aplicarlo.