Política de privacidad
Esta es una traducción de la política de privacidad en inglés. Si las versiones difieren, prevalece la versión en inglés. Read in English
En pocas palabras. Hashmark guarda lo que un equipo de fútbol americano y su club necesitan para planificar, entrenar, jugar y gestionar el club, y nada más. No vendemos datos, no mostramos anuncios ni le seguimos por internet. Su playbook pertenece a su equipo.
Quiénes somos
Hashmark (usehashmark.com) es un servicio de Vantry LLC, 2524 Van Beek Road, Green Bay, WI 54311, EE. UU. Preguntas sobre privacidad: support@usehashmark.com.
Dos tipos de información
- Su cuenta y su facturación. Hashmark decide cómo se usa (Hashmark es el "responsable del tratamiento").
- La información de su equipo y de su club: playbook, plantilla, registros de partidos, estadísticas, entrenamientos, lesiones y ausencias y, en un club, los miembros, mensajes, licencias, bienestar, viajes, dinero, fotos y vídeos. El equipo o el club (el club, la escuela o el entrenador que lo gestiona en Hashmark) decide qué se introduce y quién puede verlo. Hashmark lo guarda por cuenta del equipo (Hashmark es el "encargado del tratamiento", según la sección 14 de nuestras condiciones). Las preguntas sobre los registros de un equipo o de un club se dirigen primero a sus entrenadores o a la junta del club; nosotros les ayudamos a responder. Nuestra página RGPD (en francés) resume sus derechos.
Qué guardamos
| Qué | Ejemplos | Para qué |
|---|---|---|
| Cuenta | Dirección de correo electrónico, nombre, su contraseña si la define (guardada solo como un hash cifrado en un solo sentido), cuándo inició sesión, el tipo de dispositivo de cada copia de seguridad en la nube ("iPad") | Para que pueda iniciar sesión y mantener su cuenta segura |
| Registro de prueba gratuita | Un hash en un solo sentido (SHA-256) del correo electrónico con el que se inició una prueba gratuita, no el correo en sí, y cuándo se usó la prueba | Para que cada persona tenga una sola prueba gratuita |
| Equipo y pertenencia | Nombre del equipo, quién forma parte de él, el rol, el cargo y las unidades de cada persona (ataque, defensa, equipos especiales), solicitudes de ingreso, invitaciones, códigos de acceso | Para gestionar el equipo: aprobaciones, roles, quién ve qué |
| Datos para unirse | De una persona que pide unirse: nombre, número de camiseta, rol elegido, franja de edad (menor de 13, de 13 a 15, 16 o más); de 13 a 15 años: el correo electrónico de un padre o madre y su respuesta. Un jugador también puede dar, si así lo decide: con 16 años o más, su propio correo electrónico y teléfono; de 13 a 15 años, el teléfono de un padre o madre | Para que un entrenador pueda aprobar a la persona correcta, y para cumplir la ley con los jugadores jóvenes |
| Playbook y registros del equipo | Jugadas y dibujos, hojas de jugadas, wristbands, planes de entrenamiento, scouting, registros de partidos, estadísticas, depth charts, plantilla (nombres, números, posiciones), asistencia y notas, respuestas y puntuaciones de los quiz, y lo que los jugadores y el staff envían a los entrenadores (snaps, informes de lesiones, "no puedo ir") | El propio servicio |
| Lesiones y ausencias | Estado (fuera, dudoso, limitado ...), un motivo (lesión, enfermedad, trabajo, estudios ...), una fecha prevista de regreso, una nota breve | Para que los entrenadores planifiquen según quién está disponible. Los equipos deben escribir notas breves y nunca diagnósticos. |
| Jugadas que comparte (solo si así lo decide) | Por cada jugada que comparte con la comunidad: el nombre de la jugada, su tipo, las etiquetas de formación y de concepto, y el dibujo. Vinculadas a su cuenta, pero nunca se muestran con ella. Los avisos que otros entrenadores envían sobre una jugada compartida. | Para que otros entrenadores puedan encontrar la jugada y añadirla a su biblioteca, y para que usted pueda modificar o retirar lo que compartió |
| El club y sus miembros | El nombre, el logotipo y el correo de contacto del club; quién tiene un cargo en el club (propietario, presidente, secretario, tesorero, Medios ...); de los voluntarios que no usan la app, el nombre, el teléfono, el correo electrónico y las notas que introduce la junta del club; antiguos jugadores (nombre, correo electrónico, número de camiseta, temporada) | Para que la junta del club pueda gestionar el club y sus equipos |
| Padres y tutores (si un entrenador o la junta del club invita a uno) | El correo electrónico y la cuenta del padre o madre; el hijo o hija con quien está vinculado (el nombre, la inicial del apellido y el número de camiseta del menor, y si el menor tiene menos de 13 años y no tiene cuenta); las dos respuestas del padre o madre sobre las fotos del menor (fotos dentro del club, fotos en público), quién las dio y cuándo; las respuestas que el padre o madre envía por el menor ("Irá" o "No puede ir", con un motivo y una nota); lo que el padre o madre escribe a los entrenadores; y si conduce en un coche compartido, las plazas que ofrece, desde dónde y a qué hora sale y una nota, y cómo indica que viaja el menor | Para que un padre o madre pueda seguir el calendario de su hijo, responder por él y decidir sobre sus fotos |
| Captación (si un club o un equipo la usa) | De alguien que rellena el formulario "¿Quieres jugar?" de un club o de un equipo o una hoja de registro de pruebas, o a quien añaden la junta del club o los entrenadores: nombre, año de nacimiento (no la fecha completa), categoría, posición, una nota, de dónde viene, su etapa (nuevo, contactado, vino a una prueba ...), una fecha de seguimiento, y cuándo marcó la casilla que indica que el club o el equipo puede contactarle. Su propio correo electrónico o teléfono solo si cumple 17 años o más ese año; quien sea más joven da en su lugar el nombre, el correo electrónico o el teléfono de un padre o madre, y los suyos nunca se guardan. No se crea ninguna cuenta. | Para que el club o el equipo pueda responder a las personas que quieren jugar |
| Mensajes y anuncios | Quién participa en cada conversación, qué escribe y cuándo, cuándo la leyó cada persona por última vez (solo para contar sus mensajes no leídos; nadie ve quién leyó qué); anuncios del equipo con sus archivos, y quién los leyó (se muestra al autor y al entrenador en jefe). Para los padres: una conversación por equipo en la que el staff y la junta del club escriben a todos los padres vinculados (los padres la leen pero no pueden escribir en ella, y nunca se ven entre sí), y una por menor entre los padres de ese menor, el staff del equipo y la junta del club | Para que el equipo y el club puedan comunicarse |
| Correo del club (si el club conecta Outlook) | La dirección del buzón del club y una clave de Microsoft para acceder a él (cifrada); un código de acceso (guardado solo como hash) y un inicio de sesión por dispositivo; por cada conversación de correo: su asunto, quién la gestiona, y quién leyó, respondió o envió y cuándo. Los correos en sí permanecen en el buzón Microsoft del club y no se copian en Hashmark. | Para que la junta del club pueda compartir un buzón y ver qué se ha respondido |
| Miembros de HelloAsso (si el club conecta HelloAsso) | Por cada cuota pagada en el formulario HelloAsso del club: nombre y apellidos, correo electrónico, fecha de nacimiento, tarifa, importe, fecha y estado del pago | Para que los miembros que pagaron reciban una invitación a su equipo, y para que el club vea quién renovó |
| Licencias y quién puede jugar | Estado, número y caducidad de la licencia, caducidad del certificado médico, cuota pagada, una nota; los formularios del club (por ejemplo, los documentos de la licencia: certificado médico, foto de carnet, documento de identidad) con sus respuestas y su firma | Para que el club sepa quién puede jugar, como exige su federación |
| Bienestar y pruebas físicas | Cuestionarios diarios que un jugador adulto decide responder, una vez que su entrenador en jefe los activa: sueño, agujetas, energía y estrés (de 1 a 5) y un dolor sí / no, sin notas escritas; el sí del jugador y su fecha. Resultados de pruebas físicas (por ejemplo, un tiempo en 40 yardas), con la fecha y quién los introdujo | Para que el staff pueda planificar el entrenamiento y detectar a un jugador en riesgo |
| Entrenamientos (preparación física) | Planes de fuerza y acondicionamiento que escribe el staff (ejercicios, series y repeticiones, para quién son, quién los escribió). Por cada jugador: qué ejercicios marcó como hechos y cuándo y, si así lo decide, el peso y las repeticiones que hizo y cómo se sintió (de 1 a 5), esto último solo para un jugador que declara tener 18 años o más y no tiene ningún padre o madre vinculado (nunca para alguien más joven; un vínculo con un padre o madre creado más tarde lo borra) | Para que los jugadores puedan seguir el plan y el staff vea quién lo cumple |
| Viajes | Para un partido fuera de casa: punto y hora de encuentro, datos del autobús o del vuelo, conductores y sus plazas (un padre o madre que conduce indica las plazas, desde dónde y a qué hora sale y una nota), cómo viaja cada persona, listas de habitaciones. Un padre o madre ve los coches y cuántas plazas quedan libres, pero nunca quién va con quién; un conductor que no forma parte del staff ni de la junta del club aparece ante los demás padres solo como "un conductor", y a un padre o madre conductor que no es miembro del club solo se le indica que un jugador ocupa una plaza, no quién | Para organizar los desplazamientos |
| Finanzas del club | Ingresos y gastos: importe, fecha, concepto, quién pagó o cobró, una nota, el justificante. Los justificantes se leen en su dispositivo; la imagen o el PDF no se envían a ningún sitio para leerlos. | Para que el tesorero lleve las cuentas del club |
| Fotos y vídeos | Fotos y vídeos del club, el crédito del fotógrafo, los números de camiseta y las personas etiquetadas en ellos, la respuesta de cada miembro al formulario de derechos de imagen del club, las cuentas de redes sociales que los miembros indican para los créditos de las fotos | Para que el club pueda compartir sus imágenes, y solo de las personas que dijeron que sí |
| Notificaciones | Por cada dispositivo en el que active las notificaciones: la dirección que le asigna el fabricante de su teléfono, su nombre y si sigue funcionando. Qué le enviamos y cuándo. Su elección de correo electrónico (solo cambios importantes, todo o nunca), y si un anuncio del equipo se marcó como urgente. Los padres vinculados también reciben los cambios importantes del equipo de su hijo: un entrenamiento, evento o partido cancelado, restablecido o modificado poco antes, y los anuncios urgentes. Los entrenadores del equipo ven si se puede contactar con cada jugador (por notificación, solo por correo electrónico o de ninguna forma), y de los padres solo cuántos pueden recibir avisos, nunca quiénes. | Para enviarle notificaciones, o un correo electrónico cuando su teléfono no puede recibirlas |
| Suscripciones de calendario (si se suscribe) | Por cada calendario al que se suscribe en Google, Apple u Outlook: su cuenta, para qué equipo, club o menor es, una copia cifrada (hash) de su enlace privado, el idioma y la fecha. Nada sobre cuándo lo consulta su aplicación de calendario. El calendario en sí solo contiene el título, la fecha, el horario, el lugar de cada evento y si está cancelado: nunca notas, enlaces de vídeo, nombres ni datos de contacto. Cualquiera que tenga el enlace puede leer ese calendario, así que no lo comparta: crear un enlace nuevo desactiva el anterior de inmediato. La empresa de su aplicación de calendario (Google, Apple o Microsoft) consulta el calendario con el enlace, según su propia política de privacidad. | Para que el calendario de su teléfono se actualice solo cuando cambia un entrenamiento |
| Campos y salas (si un club lo usa) | Los espacios que reserva un club (campos, gimnasios, salas, vehículos) y cada reserva: el espacio, el equipo, la fecha y el horario, y quién la hizo o la modificó | Para que dos categorías no ocupen el mismo campo a la misma hora |
| Inscripciones a campus, torneos y jornadas de puertas abiertas (si un club o un equipo las usa) | Nombre, año de nacimiento, correo electrónico y teléfono propios (17 años o más este año) o el nombre, el correo electrónico y el teléfono de un padre o madre (16 años o menos), estado (inscrito, lista de espera, asistió, cancelado), el idioma de los correos, y cuándo se marcó la casilla de consentimiento. Una dirección de red cifrada (hash) se guarda un día para limitar los abusos. | Para que el club o el equipo pueda organizar el evento y responder a quienes se inscribieron. Lo ve la junta del club o, para un evento de un equipo, sus entrenadores. |
| Cuotas (si el club las cobra a través de su propia cuenta de Stripe, o las marca como pagadas a mano) | Nombre y apellidos, correo electrónico y fecha de nacimiento del miembro; si es menor de 16 años, también el nombre y el correo electrónico de un padre o madre; la tarifa, la temporada, el importe, la moneda, la fecha de pago, el medio (Stripe, efectivo, transferencia, cheque) y el estado (pagado, pendiente, reembolsado ...); la referencia de Stripe del pago. Los datos de la tarjeta y del banco van directamente a Stripe, a la cuenta propia del club: Hashmark nunca los ve y nunca tiene el dinero. | Para que los miembros que pagaron reciban una invitación a su equipo, y para que el club vea quién renovó. Para estos pagos, Stripe trabaja para el club, en la cuenta propia del club. |
| Facturación | Plan, mensual o anual, fecha de renovación, estado del pago, nuestra referencia al cliente de Stripe; para un club: el nombre, el correo electrónico, la dirección y el número de IVA de facturación, y quién aceptó las condiciones y cuándo | Para cobrar y dar acceso. Los números de tarjeta van directamente a Stripe; Hashmark nunca los ve ni los guarda. |
Hashmark no pide domicilios, y solo pide una fecha de nacimiento en la página de pago de cuotas de un club (para saber si debe pagar un padre o madre); fuera de eso, una fecha de nacimiento solo llega desde el formulario HelloAsso de un club, y los formularios propios de un club pueden pedir lo que exija su federación. Los entrenadores pueden añadir el correo electrónico y el teléfono de un jugador (o, si es menor de 16 años, los de un padre o madre) para los mensajes del equipo, y un jugador puede darlos al unirse; cuando un entrenador lo aprueba, pasan a los contactos de jugadores del equipo. Solo los ven los entrenadores.
Quién ve qué en un equipo
Dentro de un equipo, cada rol ve solo lo que necesita. Los entrenadores deciden el rol y las unidades de cada persona.
| Rol | Qué ve |
|---|---|
| Entrenadores | El playbook y los registros del equipo, según lo que permitan su rol y sus unidades, incluidos los informes de lesiones, la asistencia, las respuestas y puntuaciones de los quiz y los datos de contacto de los jugadores. Los entrenadores que aprueban jugadores también ven los padres vinculados a cada jugador y sus respuestas sobre las fotos, y los candidatos de captación de su propio equipo. |
| Jugadores | El playbook de sus unidades; el wristband y las instalaciones de jugadas cuando un entrenador se los envía; el calendario; el depth chart; el calendario del equipo, salvo los eventos marcados como "Solo staff" |
| Estadísticos | Los snaps, la hoja de estadísticas y el estado de lesión de cada jugador (fuera, dudoso, limitado ...) para saber quién está disponible; nunca el motivo ni las notas |
| Fisioterapeutas | El informe de lesiones, la asistencia y el calendario del equipo (partidos, entrenamientos y los eventos de los entrenadores, con su horario y lugar; nunca los eventos solo para el staff) |
| Comentaristas | Los depth charts, las plantillas y la hoja de estadísticas del partido |
| Junta del club | Los miembros y equipos del club, con sus correos electrónicos, los voluntarios, los antiguos jugadores, las licencias y quién puede jugar, las respuestas a los formularios, los miembros de HelloAsso, los padres vinculados a los jugadores y sus respuestas sobre las fotos, los candidatos de captación y las pruebas, los documentos, los viajes y el calendario del club. Correo del club: el propietario, el presidente, el vicepresidente, el secretario y el director deportivo. Finanzas: los cargos directivos (propietario, presidente, vicepresidente, secretario, tesorero). |
| Medios | Las fotos y vídeos del club; los números de camiseta con la respuesta de cada persona sobre derechos de imagen, y los nombres solo de las personas que dijeron que sí |
| Padres y tutores | Solo su propio hijo o hija: el calendario del equipo (nunca los eventos solo para el staff), los eventos del club destinados al equipo o a todo el club, las noticias del equipo y del club destinadas a todos, los viajes del menor (con el número de plazas libres, nunca quién va con quién), los documentos del menor (licencia, certificado médico, cuota y los formularios del club, con lo que hay que hacer), los mensajes de los entrenadores y su propia conversación con ellos, las últimas respuestas "Irá" o "No puede ir" del menor, las fotos del club en las que aparece el menor (mientras el padre o madre permita las fotos dentro del club), y sus propias respuestas sobre las fotos. Nunca el playbook, la plantilla, otros menores, los datos de contacto de nadie, las lesiones ni el bienestar. |
Los cuestionarios de bienestar solo llegan al entrenador en jefe del equipo y a un fisioterapeuta que este designe; la evaluación de impacto de Bienestar da los detalles. Los resultados de las pruebas físicas llegan al staff del equipo (el entrenador en jefe, los coordinadores, los entrenadores de posición, los mánagers, el fisioterapeuta y los propietarios), al igual que los ejercicios marcados, los pesos y cómo se sintió un jugador; los padres nunca ven los entrenamientos. Un jugador ve los suyos, y los mejores resultados del equipo sin nombres. Los entrenadores del equipo ven quién puede jugar (fechas de licencia y de certificado, cuotas) pero no los números de licencia ni las notas de la junta. Las personas de una conversación ven sus mensajes; una persona de 13 a 15 años no puede estar en una conversación individual.
Quien rellena un formulario de captación o una hoja de registro de pruebas solo ve ese formulario, nunca quién más se inscribió. La casilla que marca indica quién verá sus datos: la junta del club y los entrenadores del equipo al que se dirige o, para un equipo que no pertenece a un club, sus entrenadores.
Cuando un jugador responde a un quiz, las respuestas y la puntuación llegan a los entrenadores. Los demás jugadores no las ven.
En su dispositivo
Hashmark guarda su playbook en el almacenamiento propio de su navegador, para que funcione sin cobertura el día del partido, una vez que se haya abierto en ese dispositivo. También recuerda pequeños ajustes (idioma, última pestaña, su inicio de sesión). Es un almacenamiento que la app necesita para funcionar. La app no usa cookies publicitarias ni de seguimiento, ni herramientas de analítica.
Recuento de visitas en el sitio web (solo si acepta)
En el sitio web (usehashmark.com), y solo allí, usamos Google Analytics para ver qué páginas ayudan a los entrenadores, pero solo si pulsa Aceptar en el aviso de cookies. Hasta entonces no se carga nada de Google. Si pulsa Rechazar, nada cambia para usted.
- Qué registra: las páginas que visita, aproximadamente desde dónde (país o ciudad, a partir de su dirección IP, que Google no conserva), el tipo de dispositivo y de navegador, y el sitio que le envió. Las señales de Google y la personalización de anuncios están desactivadas, y los datos nunca se usan para publicidad.
- Cookies:
_gay_ga_<ID>, que distinguen las visitas. Duran 13 meses como máximo. - Cuánto tiempo: Google conserva los datos de las visitas durante 2 meses. Su respuesta al aviso se guarda en su navegador durante 6 meses; después, se la volvemos a pedir.
- Cambiar de opinión: pulse Ajustes de cookies (se abre en el sitio web), o el mismo botón al pie de las páginas del sitio web. Rechazar después de haber aceptado borra las cookies.
- Quién: Google Ireland Limited y Google LLC (Estados Unidos, en el marco del Marco de Privacidad de Datos UE-EE. UU. y de las cláusulas contractuales tipo).
La app Hashmark (app.usehashmark.com), que usan los jugadores y el staff, nunca usa Google Analytics.
Páginas públicas de equipo
El propietario o el entrenador en jefe de un equipo puede activar una página pública para el equipo, en usehashmark.com/t/ seguido de la dirección del equipo. Cualquiera puede leerla, y los buscadores pueden indexarla salvo que el entrenador lo desactive. Muestra el nombre, el logotipo y el club del equipo, los partidos y resultados de la temporada, los números de los jugadores, los anuncios que los entrenadores marcan como Público y los enlaces del equipo. Nunca muestra horarios ni lugares de entrenamiento, contactos, lesiones, disponibilidad, el playbook ni nada más del interior del equipo.
- Nombres: el nombre de un jugador (el nombre y la inicial del apellido) aparece junto a su número solo si dijo que sí en su propia pantalla. Para un jugador menor de 16 años, o un menor que gestiona un padre o madre, solo el padre o madre puede decir que sí, en Uso público. Sin respuesta, solo aparece el número. Decir que no retira el nombre en pocos minutos.
- Sin seguimiento: estas páginas no tienen Google Analytics, ni cookies, ni aviso de cookies. No registramos quién las lee.
- Desactivarla: el entrenador puede desactivar la página o cambiar su dirección en cualquier momento. La dirección antigua indica entonces que la página ya no existe. Los buscadores pueden tardar unas semanas en retirarla.
Alertas para aficionados
En la página pública de un equipo, cualquier persona de 16 años o más (o más joven con el acuerdo de un padre o madre) puede pedir alertas: cuando un partido cambia o se cancela, el resultado final, un recordatorio el día del partido y los anuncios públicos del equipo.
- Qué guardamos: su dirección de correo electrónico, o la dirección de notificaciones de su navegador si elige las notificaciones, qué alertas eligió, el idioma y cuándo lo confirmó. Ni nombre ni cuenta. Los entrenadores del equipo solo ven cuántas personas lo siguen, nunca quiénes.
- Por qué: porque usted lo pidió (su consentimiento). Por correo electrónico, no se envía nada hasta que pulse el enlace del correo de confirmación.
- Darse de baja: cada correo tiene un enlace Dejar de recibir alertas, y las aplicaciones de correo muestran su propio botón para darse de baja. En la página, la opción para detener las alertas en este dispositivo pone fin a las notificaciones. Darse de baja borra su dirección de inmediato.
- Cuánto tiempo: hasta que se dé de baja. Una dirección no confirmada se borra a los 7 días. Cada 1 de julio le preguntamos si quiere seguir al equipo la temporada siguiente; si no responde en 30 días, borramos su dirección. Si el equipo desactiva su página, borramos a los seguidores 30 días después.
- Quién las envía: Hashmark (Vantry LLC), a través de Resend para los correos y del servicio push de su navegador para las notificaciones. El club no interviene y nunca recibe su dirección.
Jugadas que comparte con la comunidad
Hashmark tiene un banco de jugadas donde los entrenadores pueden encontrar jugadas de inicio y jugadas que comparten otros entrenadores. El uso compartido está desactivado para todas las jugadas salvo que usted mismo lo active, jugada por jugada, en el editor de jugadas.
- Qué se hace público: el nombre de la jugada, su tipo, las etiquetas de formación y de concepto, y su dibujo. Cualquiera puede ver una jugada compartida, y cualquier entrenador puede añadir una copia a su propia biblioteca.
- Qué nunca la acompaña: su nombre, correo electrónico, equipo, plantilla, notas, situaciones, resultados de partidos ni nada más de su playbook. Los demás entrenadores no pueden ver quién compartió una jugada. Solo se pueden compartir jugadas dibujadas en Hashmark, así que las imágenes que subió nunca se publican.
- Retirarla: desactive el uso compartido de la jugada, o bórrela, y saldrá del banco de jugadas de inmediato. Borrar su cuenta retira todo lo que compartió. Las copias que otros entrenadores ya añadieron a sus bibliotecas se quedan con ellos.
- Avisos: un entrenador con sesión iniciada puede avisar de una jugada compartida que no sea una jugada de fútbol americano, que sea ofensiva, que copie el trabajo de otra persona sin permiso o que contenga información privada de alguien. Registramos qué cuenta envió cada aviso, para que cuente una sola vez. Una jugada que recibe 3 avisos se oculta hasta que la revisemos, y podemos retirar las jugadas que incumplan nuestras condiciones. Cualquiera puede también avisar de una jugada por correo electrónico; la sección 6 de las condiciones explica cómo.
- No incluya el nombre ni la información personal de nadie en una jugada que comparta.
Quién nos ayuda a hacer funcionar Hashmark
Estas empresas tratan información por nuestra cuenta, solo para prestar su servicio, en virtud de contratos de encargo del tratamiento:
| Empresa | Para qué | Dónde | Transferencias fuera de la UE |
|---|---|---|---|
| Supabase | Base de datos, inicio de sesión, almacenamiento de archivos, funciones de servidor | Irlanda (UE), en Amazon Web Services | Los datos permanecen en la UE; cualquier acceso de soporte desde fuera de ella, con cláusulas contractuales tipo |
| Cloudflare | Alojamiento del sitio web y de la app, nuestros dominios, el reenvío de nuestro correo, la comprobación de que es una persona al iniciar sesión y en los formularios de captación (Turnstile, que no usa cookies de seguimiento), y el almacenamiento de las fotos del club (R2) | Red mundial; fotos del club en la Unión Europea | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Bunny.net (BunnyWay d.o.o.) | Almacenamiento y reproducción de los vídeos del club | Unión Europea (Eslovenia), con una red de distribución que sirve los vídeos desde el servidor más cercano a quien los ve | Cláusulas contractuales tipo cuando un vídeo se sirve desde fuera de la UE |
| Resend | Envío de correos electrónicos (códigos de inicio de sesión, invitaciones, correos a los padres, mensajes de los entrenadores a los padres, solicitudes para que un padre o madre firme un formulario del club, un correo cuando su teléfono no puede recibir una notificación, alertas para aficionados, resúmenes diarios) | Unión Europea y Estados Unidos | Cláusulas contractuales tipo |
| Stripe | Pagos, facturas, controles antifraude | Estados Unidos y Unión Europea | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Google (Analytics) | Recuento de visitas del sitio web, solo si acepta (nunca en la app) | Unión Europea y Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
Las notificaciones pasan por el servicio push del fabricante de su dispositivo (Apple, Google, Mozilla o Microsoft). Están cifradas de extremo a extremo, así que ese servicio no puede leerlas; solo ve que se envió una notificación a su dispositivo.
Servicios que conecta un club. Un club puede conectar su propio buzón de Microsoft (Outlook) y su propia cuenta de HelloAsso. Son cuentas propias del club, sujetas al contrato del club con Microsoft o HelloAsso: Hashmark lee y envía a través de ellas solo para la junta del club, y deja de hacerlo cuando el club las desconecta. Un enlace de videollamada (Google Meet, Zoom, Teams ...) abre el servicio de esa empresa, según su propia política de privacidad.
Hashmark sirve sus propias tipografías, así que no se envía ninguna solicitud de fuentes a Google. Un vídeo de ejercicios de YouTube o Vimeo solo se carga cuando pulsa reproducir. También se contacta con ese sitio cuando un entrenador añade un enlace a un vídeo de ejercicios, para indicar quién hizo el vídeo. Cada vez, ese sitio recibe su dirección IP, como ocurre con cualquiera que vea vídeos allí.
Si activa la entrada por voz en el Día de partido, su navegador envía lo que dice a su propio servicio de reconocimiento de voz (Google en Chrome, Microsoft en Edge, Apple en Safari) para convertirlo en texto. Hashmark solo recibe el texto. La entrada por voz está desactivada salvo que usted la active.
Cuando la información va a Estados Unidos, está protegida por las cláusulas contractuales tipo de la Comisión Europea o por el Marco de Privacidad de Datos UE-EE. UU.
Nunca vendemos ni alquilamos información personal, y no la compartimos con fines publicitarios. Solo la comunicamos si la ley nos obliga.
Jugadores jóvenes
- Las cuentas de Hashmark no son para menores de 13 años. Un entrenador puede incluir a un jugador más joven en la plantilla, pero ese jugador no tiene cuenta. Un entrenador o la junta del club puede invitar a su padre o madre, que responde por él.
- Cualquier persona de 13 a 15 años necesita la autorización de un padre, madre o tutor antes de unirse, sea cual sea su rol: jugador, estadístico, fisioterapeuta, mánager, comentarista o cualquier otro. Se une con el código del equipo, nunca con una invitación por correo electrónico. Enviamos al padre o madre un enlace para aprobar o rechazar; hasta que lo aprueba, no ve nada del equipo.
- Un padre o madre puede retirar la autorización en cualquier momento con el enlace de ese correo. Eso borra la cuenta del jugador.
- Un entrenador también aprueba a cada jugador antes de que se una a un equipo.
- Para un jugador menor de 18 años, un padre o madre vinculado decide sobre las fotos: dentro del club y en público (sitio web, redes sociales, patrocinadores). Para el uso público hace falta antes un sí dentro del club. El no de un padre o madre siempre prevalece: si dice que no a las fotos dentro del club, las etiquetas del menor se retiran de inmediato de las fotos del club, y nadie puede volver a etiquetarlo hasta que el padre o madre diga que sí.
- Un formulario del club para un menor de 18 años (por ejemplo, los documentos de la licencia) lo firma un padre o madre: le enviamos por correo un enlace de un solo uso, válido 14 días, y solo guardamos una copia cifrada del enlace. Con las respuestas del formulario guardamos el correo electrónico del padre o madre, el nombre que escribe, su firma y la fecha de la firma; solo los ven la junta del club y el menor.
- En un formulario de captación, quien cumpla 16 años o menos ese año da los datos de contacto de un padre o madre, nunca los suyos. Rellenarlo no crea ninguna cuenta.
Cuánto tiempo lo guardamos
- Su cuenta: hasta que la borre (Ajustes, Ajustes de la cuenta, Borrar mi cuenta). Entonces se borran su correo electrónico, su nombre, su inicio de sesión y su foto de perfil, junto con sus cuestionarios de bienestar, sus resultados de pruebas físicas, los formularios del club que rellenó y sus archivos (documentos de la licencia, certificado médico), sus plazas en los viajes y los coches que ofreció, las etiquetas de fotos, los dispositivos de notificación, los ejercicios marcados en los entrenamientos y los enlaces de calendario. Si figuraba en la lista de antiguos jugadores de un club, su correo electrónico sale de ella. El propietario de un club primero transfiere el club a otra persona.
- Registro de prueba gratuita: solo se guarda el hash en un solo sentido del correo electrónico, nunca el correo, para poder detectar una segunda prueba con el mismo correo. No se puede volver a convertir en el correo.
- Los registros del equipo sobre usted (por ejemplo, sus estadísticas o su asistencia) pertenecen al equipo y se quedan con él, sin vínculo con ninguna cuenta.
- Mensajes a los entrenadores (snaps, "no puedo ir" y su motivo, novedades de lesiones en la bandeja de entrada del equipo): se borran 30 días después de su envío. Lo que un entrenador copia en los registros del equipo se queda con el equipo.
- Copias de seguridad en la nube: la copia más reciente, una por hora durante un día, una por día durante 30 días, y las copias que hace a mano hasta que el equipo las borre.
- Un equipo borrado: se borran sus registros y archivos.
- Jugadas compartidas: hasta que las retire o borre su cuenta. Los avisos sobre una jugada se borran con ella.
- Solicitudes de ingreso e invitaciones: una solicitud se guarda hasta que un entrenador la responde, y se borra 30 días después de la respuesta. Una excepción: una solicitud aprobada por un padre o madre se guarda mientras el jugador esté en el equipo, porque contiene la constancia de la autorización del padre o madre y el enlace que usa para retirarla. Las invitaciones caducan a los 14 días, y se borran 30 días después de caducar o de usarse.
- Comentarios (el botón Comentarios: lo que escribe, el correo electrónico que añade si quiere una respuesta, la pantalla en la que estaba, su idioma y la versión de la app): se borran al cabo de un año.
- Franja de edad (de 13 a 15, o 16 o más, indicada al unirse a un equipo o antes de aceptar una invitación por correo electrónico): se guarda con su cuenta, para que la respuesta no pueda cambiarse después, y se borra con ella. Los registros de intentos de inicio de sesión y de ingreso, guardados para evitar abusos, se borran a los 2 días.
- Registro de correos a los padres: la constancia de que enviamos un correo a un padre o madre (para no escribirle una y otra vez) se borra a los 2 días.
- Mensajes: mientras el equipo o el club use Hashmark. Un mensaje borrado se borra para todos, texto incluido. Si borra su cuenta, sus mensajes permanecen en la conversación sin su nombre. Las conversaciones entre entrenadores y padres se guardan de la misma forma; un padre o madre cuyo vínculo se elimina deja de verlas.
- Cuestionarios de bienestar: se borran a los 90 días, y de inmediato cuando el jugador deja de participar o el entrenador en jefe los desactiva.
- Correo del club: la constancia de quién leyó, respondió o envió se borra a los 400 días, y una conversación que nadie ha tocado en 400 días se borra con ella. Desconectar el buzón borra su clave y cierra la sesión en todos los dispositivos.
- Fotos, vídeos, anuncios y movimientos de finanzas borrados: pasan 30 días en una papelera y después se borran definitivamente.
- Notificaciones: lo que enviamos se borra a los 90 días; un dispositivo que ya no responde se elimina.
- Miembros de HelloAsso: se borran 2 años después del pago.
- Cuotas: se borran 2 años después del pago; una página de pago que nunca se pagó, a los 2 días.
- Inscripciones a campus, torneos y jornadas de puertas abiertas: se borran 12 meses después del último día del evento.
- Entrenamientos: los ejercicios marcados por un jugador se borran a los 400 días, cuando deja el equipo, cuando el staff elimina el plan, o con su cuenta.
- Suscripciones de calendario: un enlace privado funciona, para cualquiera que lo tenga, hasta que cree uno nuevo, pierda el acceso a ese calendario (entonces muestra un calendario vacío) o borre su cuenta.
- Padres y tutores: una invitación que no se usa caduca a los 14 días. Un vínculo dura hasta que un entrenador, la junta del club o el padre o madre lo elimina, y entonces se borra sin guardar historial; borrar la cuenta del padre o madre también borra sus vínculos. Un menor que lleva 30 días fuera de la plantilla deja de mostrarse al padre o madre. La constancia de que enviamos una invitación por correo a un padre o madre se borra a los 2 días. Las respuestas de un padre o madre por el menor se borran 30 días después de su envío, como las del propio jugador.
- Captación: un candidato se borra 12 meses después del último cambio, o de inmediato cuando la junta del club o los entrenadores lo borran. Los días de pruebas se borran un año después de la fecha. El recuento de envíos del formulario, guardado solo para evitar abusos y sin nombres, se borra al cabo de un día.
- Voluntarios sin la app: se borran en cuanto la junta del club los elimina.
- Registros del club (miembros, licencias, respuestas a formularios, viajes, resultados de pruebas físicas, finanzas, antiguos jugadores): se guardan mientras el club use Hashmark, hasta que la junta del club los borre, y se borran con el club. Los movimientos de finanzas y las personas que figuran en ellos se conservan mientras la contabilidad del club los necesite.
- Registros de facturación: durante el tiempo que exija la legislación fiscal y contable.
Por qué podemos usarla (para las personas en la UE y el Reino Unido)
- Para prestar el servicio que contrató (contrato): su cuenta, su equipo, los pagos.
- Intereses legítimos: mantener Hashmark seguro, prevenir el fraude y los abusos (incluida una sola prueba gratuita por persona), resolver problemas.
- Consentimiento: la autorización de un padre o madre para cualquier persona de 13 a 15 años, la entrada por voz, cada jugada que comparte con la comunidad, las notificaciones en su dispositivo, los derechos de imagen de las fotos y vídeos del club (para un menor con un padre o madre vinculado, las respuestas del padre o madre), la casilla de un formulario de captación que indica que el club o el equipo puede contactarle, y Google Analytics en el sitio web. Puede retirar su consentimiento en cualquier momento.
- Obligaciones legales: registros fiscales y contables.
- Las lesiones y ausencias, los cuestionarios de bienestar y los certificados médicos son datos de salud. El equipo o el club los registra para sus jugadores por sus propios motivos (por ejemplo, las normas de su federación sobre certificados médicos, o el consentimiento de un jugador a los cuestionarios de bienestar), y Hashmark solo los guarda para prestar el servicio a ese equipo o club.
Sus derechos
Puede pedir acceder a su información, rectificarla, exportarla o suprimirla, limitar su uso u oponerse a él, y retirar su consentimiento. Gran parte puede hacerla usted mismo en Hashmark: cambiar su nombre, exportar una copia completa del playbook, borrar su cuenta. Para todo lo demás, escriba a support@usehashmark.com; respondemos en el plazo de un mes. Si su solicitud se refiere a los registros de un equipo, podemos trasladarla a los entrenadores de ese equipo.
En la UE o el Reino Unido también puede presentar una reclamación ante su autoridad de protección de datos (en Francia, la CNIL). Nuestra página RGPD por país enlaza un breve resumen para cada país de la UE, con su autoridad. Residentes en California: no vendemos ni compartimos información personal, y también tienen los derechos indicados arriba.
Cómo la protegemos
Todo viaja cifrado (HTTPS). Las reglas de la base de datos permiten a cada persona ver solo sus propios equipos y, dentro de un equipo, solo lo que su rol permite. Las contraseñas se guardan solo como hashes. Ningún sistema es totalmente seguro; si una violación de seguridad le afecta, se lo comunicamos a usted y a las autoridades como exige la ley.
Cambios
Si modificamos esta política de forma relevante, se lo comunicamos a los titulares de cuentas por correo electrónico o en Hashmark antes de que entre en vigor. La fecha que figura arriba indica la última versión.