Kanteo es una herramienta para clubes de rugby: agenda de entrenos y partidos, convocatorias, asistencia, estadísticas y actas. Esta página explica qué datos se guardan, quién responde de ellos y qué puedes hacer al respecto.
Quién responde de tus datos
Hay dos papeles distintos y no conviene confundirlos.
- Tu club es el responsable de los datos deportivos: tu ficha en la plantilla, el dorsal, los puestos en los que juegas, el número de licencia federativa, si estás lesionado, tus respuestas a las convocatorias, la asistencia a los entrenos, las valoraciones de tus entrenadores y las actas de los partidos. Es el club quien decide qué apunta y quién lo ve.
- Elevate Studio SL, que explota Kanteo, es el responsable de la cuenta con la que entras (nombre, correo y contraseña), del identificador que permite enviarte avisos al móvil y de los registros técnicos del servidor. Respecto a los datos deportivos actúa como encargado del tratamiento por cuenta del club.
| Responsable | Elevate Studio SL |
| NIF | B75532226 |
| Domicilio | Calle Maracena 3, Vegas del Genil (Belicena), 18101 Granada |
| Teléfono | 684 053 267 |
| Contacto | hola@kanteo.es |
Qué datos se guardan
- Cuenta: nombre, apodo, correo, contraseña (guardada cifrada, nunca en claro), idioma y, si la subes, tu foto.
- Ficha del equipo: dorsal, puestos habituales, número de licencia, estado (activo, lesionado o inactivo), teléfono y fecha de nacimiento si los rellenas.
- Actividad: si vas o no a cada entreno y partido, la asistencia registrada por el entrenador, los minutos jugados, las jugadas del partido y las valoraciones.
- Avisos: el identificador de notificación de tu dispositivo y qué avisos tienes activados.
- Técnicos: dirección IP y navegador de cada sesión abierta, para poder cerrarlas y detectar accesos indebidos.
No hay publicidad, ni perfilado, ni venta de datos a terceros, ni rastreo entre sitios. La web pública del club (calendario, resultados y clasificación) no publica datos personales de los jugadores: solo recuentos.
Las aplicaciones de móvil
Kanteo se usa desde el navegador y desde las aplicaciones de iPhone y de Android. Las tres versiones hablan con el mismo servidor y guardan los mismos datos; lo que cambia es lo que la aplicación pide al sistema operativo:
- Notificaciones: solo si las aceptas. Al hacerlo, el sistema genera un identificador de tu dispositivo que se guarda para poder enviarte los avisos. Si las rechazas, la aplicación funciona igual y los avisos siguen viéndose dentro de la app.
- Cámara y fotos: únicamente cuando eliges una foto de perfil o el escudo del club, y solo se sube la imagen que selecciones.
- Almacenamiento del dispositivo: la sesión se guarda en el almacén seguro del teléfono para no pedirte la contraseña cada vez. Se borra al cerrar sesión.
Las aplicaciones no llevan publicidad, ni SDK de terceros que recojan datos, ni identificador publicitario, ni rastreo entre aplicaciones. No se pide permiso de ubicación ni de contactos.
Cookies y analítica
La aplicación no usa cookies: la sesión viaja en la cabecera de cada petición y se guarda en el propio dispositivo. La web pública puede llevar una analítica de visitas sin cookies y sin perfil de visitante, que cuenta páginas vistas de forma agregada y no permite identificar a nadie. Por eso no hay banner de consentimiento: no hay nada que consentir.
Estado de salud
Marcar a un jugador como lesionado es un dato de salud, y la ley lo protege de forma reforzada. Kanteo solo guarda ese estado, sin diagnóstico ni historial médico, y únicamente lo ve el cuerpo técnico del equipo. Si tu club necesita llevar un seguimiento médico más detallado, ese seguimiento no debe hacerse aquí.
Menores
Kanteo se usa en categorías desde sub-8. Cuando el jugador es menor de catorce años, el tratamiento de sus datos requiere el consentimiento de quien ejerza su patria potestad o tutela, y es el club quien debe recabarlo y conservarlo antes de darlo de alta. Kanteo no verifica la edad por su cuenta.
Las cuentas de menores no reciben publicidad ni comunicaciones comerciales de ningún tipo, y su información no sale de su club.
Para qué se usan
- Prestar el servicio (base: la relación contractual y la relación del jugador con su club): que veas la agenda, que puedas responder a una convocatoria y que el entrenador pueda organizar el equipo.
- Avisarte de convocatorias, cambios y recordatorios. Puedes desactivar cada tipo de aviso desde tus preferencias.
- Seguridad (base: interés legítimo): detectar accesos indebidos y evitar el uso abusivo del servicio.
- Obligaciones legales: conservar lo que la normativa federativa o fiscal exija conservar.
Con quién se comparten
Solo con los proveedores que hacen falta para que la aplicación funcione:
- El proveedor de alojamiento, donde vive el servidor y la base de datos.
- Resend, para enviar los correos de la aplicación.
- Expo, para hacer llegar los avisos al móvil.
- El almacenamiento de objetos donde se guardan las fotos de perfil.
Ninguno de ellos usa estos datos para sus propios fines. Fuera de esto, tus datos no se ceden a nadie, salvo requerimiento legal.
Cuánto tiempo se guardan
- Mientras tengas cuenta y pertenezcas a un club.
- Las sesiones abiertas y los enlaces de recuperación caducados se borran automáticamente a los treinta días.
- Las actas de los partidos se conservan mientras la competición lo exija: son el documento oficial del encuentro.
Tus derechos
Puedes pedir acceso a tus datos, su corrección, su supresión, su portabilidad, oponerte a un tratamiento o pedir que se limite. Para los datos deportivos, la petición va dirigida a tu club; para los de la cuenta, escribe a hola@kanteo.es y se atenderá en el plazo de un mes.
Dos de ellos no hace falta pedirlos: en Ajustes tienes Descargar mis datos, que ejerce el acceso y la portabilidad de una vez, y Borrar mi cuenta, que ejerce la supresión sin intermediarios. Cómo funciona el borrado y qué se conserva está en borrar la cuenta.
Si crees que no se ha respetado tu derecho, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Las contraseñas se guardan con un algoritmo de derivación diseñado para resistir ataques por fuerza bruta, nunca en claro. Los tokens de sesión y los enlaces de recuperación se guardan cifrados, y un enlace usado deja de valer. El tráfico va cifrado de extremo a extremo. Los datos de un club no son accesibles desde otro, y esa separación está cubierta por pruebas automáticas.
Cambios
Si esta política cambia de forma relevante, se avisa dentro de la aplicación antes de que el cambio surta efecto.