Evaluación de impacto de Bienestar
Esta es una traducción de la evaluación en inglés. Si las versiones difieren, prevalece la versión en inglés. Read in English
En pocas palabras. Los cuestionarios de Bienestar hacen a los jugadores adultos cinco preguntas rápidas al día sobre cómo se encuentran. Son datos de salud, así que están desactivados hasta que un entrenador en jefe los activa, cada jugador decide por sí mismo, solo dos personas leen las respuestas, y todo se borra a los 90 días o en el momento en que un jugador deja de participar.
Esta es la evaluación de impacto relativa a la protección de datos (EIPD, artículo 35 del RGPD) de los cuestionarios de Bienestar de Hashmark. Vantry LLC, que gestiona Hashmark, la redactó para los clubes y equipos que usan la función. Cuando un entrenador en jefe o el propietario de un equipo activa Bienestar, la acepta para su equipo. Un club puede adaptarla a su propia situación.
1. Quién es responsable
- El club o el equipo decide usar los cuestionarios de Bienestar y para qué. Es el "responsable del tratamiento".
- Vantry LLC (Hashmark, 2524 Van Beek Road, Green Bay, WI 54311, EE. UU.) guarda y trata las respuestas por cuenta del equipo. Es el "encargado del tratamiento", según la sección 14 de nuestras condiciones.
- Preguntas: primero al entrenador en jefe del equipo, o a support@usehashmark.com.
2. Para qué sirve
Para ayudar al entrenador en jefe y al fisioterapeuta del equipo a ajustar el entrenamiento y a hablar con un jugador que durmió mal, tiene muchas agujetas, está estresado o tiene dolor, antes de que se convierta en una lesión. No es una herramienta médica. No hace diagnósticos, no guarda historiales médicos y no decide nada por sí sola.
3. Qué se recoge
| Pregunta | Respuesta |
|---|---|
| Sueño | De 1 a 5 (muy malo a muy reparador) |
| Agujetas | De 1 a 5 (ninguna a muchas) |
| Energía | De 1 a 5 (muy baja a muy alta) |
| Estrés | De 1 a 5 (tranquilo a muy estresado) |
| Un dolor o una pequeña lesión | Sí o no |
Con cada respuesta: la fecha, la hora de envío, la cuenta del jugador y el equipo. El sí de cada jugador se guarda con su fecha y la versión de esta evaluación.
Nunca se recoge: notas escritas, dónde duele, diagnósticos, tratamientos, medicación, ubicación, datos de dispositivos ponibles o GPS.
4. Quién puede participar, y con qué base
- Solo jugadores adultos (18 años o más). Cada jugador lo confirma al decir que sí. Un jugador vinculado a un padre o madre en Hashmark (un menor) no puede participar.
- Consentimiento explícito (artículos 6.1.a y 9.2.a del RGPD). Decir que sí es un paso aparte en el propio teléfono del jugador. No forma parte de unirse al equipo.
- Retirarlo es un toque ("Dejar de participar"), y todas las respuestas que el jugador dio en ese equipo se borran de inmediato.
5. Quién ve las respuestas
| Quién | Ve |
|---|---|
| El jugador | Sus propias respuestas de los últimos 28 días |
| El entrenador en jefe del equipo | Las respuestas de los jugadores que participan, con una puntuación de disponibilidad y una marca roja si la disponibilidad es baja o hay dolor |
| Un fisioterapeuta designado por el entrenador en jefe | Lo mismo que el entrenador en jefe. Si no se designa a ningún fisioterapeuta, solo el entrenador en jefe. |
| Todos los demás | Nada: coordinadores, entrenadores de posición, estadísticos, el comentarista, los propietarios del equipo que no son el entrenador en jefe, la junta del club, los padres y los demás jugadores |
La propia base de datos comprueba estas reglas en cada solicitud; no dependen de lo que la app decida mostrar. Nadie aparece en una lista, se cuenta ni recibe recordatorios por no responder.
6. Cuánto tiempo se guarda
- 90 días; después se borra automáticamente cada noche.
- De inmediato cuando el jugador deja de participar, cuando el entrenador en jefe desactiva Bienestar (todas las respuestas del equipo), o cuando el jugador borra su cuenta.
7. Dónde se guarda y cómo se protege
- Se guarda en Supabase en Irlanda (UE), en Amazon Web Services, cifrado en tránsito (HTTPS) y en reposo.
- Las respuestas no se pueden leer directamente desde la app. Solo son accesibles a través de funciones de servidor que comprueban cada vez el rol de quien las lee.
- Vantry LLC es una empresa estadounidense. Su personal puede acceder a la base de datos para mantener el servicio en funcionamiento, y solo abre las respuestas de Bienestar para atender una solicitud del club o del jugador. Las transferencias a EE. UU. están cubiertas por las cláusulas contractuales tipo de la Comisión Europea.
- Si una violación de seguridad afecta a respuestas de Bienestar, Vantry LLC avisa al club sin demora para que pueda informar a los jugadores y a la autoridad como exige la ley.
8. ¿Es necesario y proporcionado?
- Lo mínimo posible: cinco respuestas fijas, sin texto libre, nada que nombre una dolencia.
- Desactivado por defecto, equipo por equipo. Un equipo que no lo quiere nunca recoge nada.
- El plazo útil más corto: 90 días cubren un bloque de entrenamiento y sus tendencias.
- Dos lectores: las personas que planifican la carga de entrenamiento y hablan de ella con el jugador.
- Sin presión incorporada: sin recordatorios, sin lista de "quién no ha respondido", nada clasifica a los jugadores por responder.
9. Riesgos y qué los limita
| Riesgo para el jugador | Qué lo limita | Riesgo restante |
|---|---|---|
| Sentirse obligado a participar, porque el entrenador decide quién juega | Desactivado por defecto; cada jugador decide solo; sin recordatorios ni lista de quién no ha respondido; el club se compromete a no usar nunca las respuestas, ni la falta de respuesta, para seleccionar o sancionar a nadie (sección 10) | Bajo |
| Datos de salud vistos por quien no debe | Solo dos lectores, comprobado por la base de datos; los padres, la junta y los compañeros no ven nada | Bajo |
| Una fuga o violación de seguridad | Alojamiento en la UE, cifrado, sin acceso directo a las tablas, datos mínimos, 90 días | Bajo |
| Datos de salud de un menor | 18 años o más confirmado por el jugador; los jugadores vinculados a un padre o madre están bloqueados; el club conoce la edad de sus jugadores | Bajo |
| Respuestas usadas para apartar a un jugador o en una negociación de contrato | La puntuación solo invita a una conversación; Hashmark no decide nada; el compromiso del club (sección 10) | Bajo, y en manos del club |
| Conservación más larga de lo necesario | Borrado nocturno a los 90 días; borrado cuando un jugador deja de participar, se desactiva Bienestar o se borra una cuenta | Bajo |
10. A qué se compromete el club
Al activar Bienestar, el entrenador en jefe o el propietario acepta para el equipo que:
- Las respuestas solo se usan para planificar el entrenamiento y hablar con los jugadores.
- Participar es opcional. Las respuestas, o la falta de respuesta, nunca se usan para seleccionar, apartar, multar o clasificar a un jugador.
- El fisioterapeuta que designe mantiene la confidencialidad de las respuestas.
- Se informa a los jugadores de que la función es opcional antes de proponérsela.
- El club atiende las solicitudes de los jugadores (acceso, rectificación, supresión) con la ayuda de Hashmark.
11. Los derechos del jugador
Un jugador puede ver sus propias respuestas en Hashmark, cambiar la respuesta de hoy, dejar de participar y borrarlo todo con un toque, y pedir una copia completa al club o a support@usehashmark.com. También puede presentar una reclamación ante su autoridad de protección de datos (en Francia, la CNIL).
12. Conclusión
Con estas medidas, el riesgo restante para los jugadores es bajo, por lo que no es necesaria una consulta previa a una autoridad de protección de datos (artículo 36 del RGPD). Esta evaluación se revisa cada temporada y siempre que cambien los cuestionarios de Bienestar. Un cambio relevante da lugar a una nueva versión, y los entrenadores en jefe la vuelven a aceptar.