Política de Privacidad — MisterFC

Última actualización: 17 de septiembre de 2026

---

1. Responsable y encargado del tratamiento

MisterFC es una plataforma de software como servicio (SaaS) que distintos clubes deportivos contratan para gestionar sus equipos, jugadores, familias y personal técnico.

En función del tratamiento de que se trate, intervienen las siguientes figuras:

• Cada club es el responsable del tratamiento de los datos de sus jugadores, familias y personal técnico. El club determina qué datos recoge, sobre qué personas y con qué finalidades deportivas y organizativas.
• Cognix Labs, S.L. es encargado del tratamiento, actuando por cuenta de cada club y siguiendo sus instrucciones, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).
• Cognix Labs, S.L. actúa como responsable del tratamiento respecto de los datos necesarios para crear y gestionar la propia cuenta de usuario, así como de los datos técnicos necesarios para prestar, mantener y asegurar el servicio.

Este esquema se sustenta en un contrato de encargo del tratamiento entre Cognix Labs, S.L. y cada club, independiente de esta Política de Privacidad. Cada club informa a sus propios usuarios sobre los tratamientos de los que es responsable.

Datos de Cognix Labs, S.L.

• Titular: Cognix Labs, S.L.
• Domicilio: Calle Actor Antonio Ferrandis, 10 — 46013 Valencia (España)
• Correo electrónico de privacidad: info.cognixlabs@gmail.com

Identificación del club responsable. El club responsable es aquel que le ha dado de alta en la plataforma y del que usted forma parte como jugador, familiar, entrenador o personal directivo. Puede identificarlo en la propia aplicación, en el selector de club activo. Un mismo usuario puede pertenecer a más de un club; en tal caso, cada club es responsable de los datos correspondientes a su propio ámbito, y la plataforma mantiene los datos separados por club.

No se ha designado Delegado de Protección de Datos.

2. Ámbito de aplicación

Esta Política de Privacidad se aplica a:

• la aplicación móvil MisterFC, para dispositivos Android e iOS;
• el sitio web misterfc.es;
• el panel de gestión web utilizado por el personal de los clubes, incluidos administradores, directores, coordinadores y entrenadores;
• y los servicios relacionados con dichas plataformas.

3. Quién puede utilizar la aplicación y quién aparece en ella

El acceso a MisterFC se produce siempre por invitación. No existe registro abierto al público: nadie puede darse de alta por su cuenta.

Pueden disponer de una cuenta:

• Personal del club: administradores, directores, coordinadores y entrenadores, incluidos entrenadores ayudantes.
• Padres, madres y tutores legales de los jugadores.
• Jugadores mayores de edad.
• Jugadores menores de edad, cuando su padre, madre o tutor legal les invite desde su propia cuenta.
• Seguidores autorizados expresamente por la familia de un jugador.

La cuenta de un jugador menor de edad solo puede crearse por invitación de su padre, madre o tutor legal. La invitación se cursa desde la cuenta del propio tutor y constituye su autorización expresa al alta del menor y a su acceso a la aplicación. Queda registrada con indicación de quién la cursó, sobre qué jugador y en qué fecha.

Que el menor disponga de cuenta propia no desplaza al tutor: este conserva el acceso a la información del menor y sigue siendo quien otorga y revoca los consentimientos relativos a sus datos y quien ejerce los derechos en su nombre. El tratamiento de los datos del jugador menor se realiza en todo caso bajo la responsabilidad del club, con el consentimiento del tutor recabado en el momento del alta.

Los jugadores menores de edad son, por tanto, titulares de datos personales tratados mediante MisterFC y pueden además ser usuarios del servicio.

4. Datos que tratamos

Dependiendo del perfil y de las funcionalidades utilizadas, MisterFC trata las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre y apellidos, correo electrónico, fotografía de perfil, fecha de nacimiento e idioma preferido.
• Datos del jugador: nombre y apellidos, fecha de nacimiento, fotografía, dorsal, posición principal y secundarias, pie dominante, altura, peso, procedencia y equipo asignado, así como su historial de equipos dentro del club.
• Datos de salud (categoría especial): notas médicas relevantes para la práctica deportiva, incluyendo alergias, lesiones, tratamientos en curso y contactos de urgencia. Estos datos reciben protección reforzada y su visibilidad está restringida por rol dentro de la aplicación.
• Datos deportivos y de actividad: asistencia a entrenamientos, convocatorias y respuestas de disponibilidad, alineaciones, eventos y estadísticas de partido, valoraciones del entrenador e informes de seguimiento.
• Imágenes: fotografía de perfil del usuario y del jugador, sujetas a las autorizaciones de imagen otorgadas por el tutor legal cuando corresponda.
• Datos del tutor legal: nombre, correo electrónico y relación con el jugador (padre o madre, tutor legal, o el propio jugador cuando es mayor de edad), así como el registro de los consentimientos otorgados.
• Comunicaciones internas: mensajes entre el personal del club y las familias, mensajes dirigidos a un equipo, anuncios y novedades publicadas por el club.
• Datos de uso y técnicos: identificador del dispositivo para notificaciones push y registros de errores técnicos.
• Registros de auditoría: la plataforma registra determinados accesos y operaciones sobre información sensible. Cada registro incluye la identificación del usuario que realiza la acción, el tipo de acción, la identificación del registro afectado —que puede ser un jugador menor de edad—, el club, la fecha y hora, la dirección IP y el navegador o aplicación utilizados, así como un campo de motivo que el personal del club puede cumplimentar libremente. Se registran, entre otras, las consultas, modificaciones, eliminaciones y exportaciones de datos de salud, las exportaciones de datos, el ciclo completo de las solicitudes de supresión y los accesos de administradores a conversaciones con fines de auditoría.

No se tratan datos de pago. La aplicación no procesa cobros, no gestiona cuotas ni almacena datos bancarios o de tarjeta.

5. Datos de menores y consentimiento del tutor legal

Los datos de los jugadores menores de edad se recogen y tratan sobre la base del consentimiento de su padre, madre o tutor legal cuando dicho consentimiento sea la base jurídica aplicable.

El consentimiento se otorga a través de la aplicación y queda registrado de forma verificable, haciendo constar quién lo otorgó, sobre qué jugador, para qué finalidad concreta y en qué fecha. La plataforma conserva igualmente el registro de las revocaciones.

La aplicación distingue consentimientos separados para finalidades distintas, de modo que el tutor puede autorizar unos tratamientos y no otros. En particular, el tratamiento de datos de salud y el uso de la imagen del menor requieren consentimientos específicos y diferenciados, con distinción entre el uso interno y la difusión pública de la imagen.

El tutor legal puede retirar cualquier consentimiento opcional en cualquier momento, desde la aplicación, en el apartado Perfil, sin que ello afecte a la licitud de los tratamientos realizados antes de la retirada. La retirada surte efecto de forma inmediata y queda registrada con la misma verificabilidad que la concesión: no sustituye a la decisión anterior, sino que se añade a ella.

Retirar un consentimiento impide usos futuros; no retira lo ya publicado. Lo que ocurre al retirar depende de la finalidad:

• Uso interno de la imagen: la fotografía del jugador deja de mostrarse en la aplicación de forma inmediata, y deja también de ser accesible en el sistema de almacenamiento. La restricción no depende de la pantalla: se aplica en el servidor.
• Difusión pública de la imagen: el club deja de contar con autorización para publicar la imagen del jugador fuera de la aplicación. La retirada impide usos futuros y no alcanza a las publicaciones ya realizadas por el club o por terceros, cuya retirada debe solicitarse a quien las publicó.
• Datos de salud: dejan de mostrarse en la aplicación y el club deja de poder añadirlos o modificarlos. Los datos no se eliminan: quedan bloqueados, y su supresión se solicita por el procedimiento descrito en el apartado «Conservación de los datos».

Los consentimientos de Términos y Condiciones y de Política de Privacidad no se retiran desde ese apartado, porque son la base sobre la que existe la cuenta: dejar de prestarlos equivale a dejar de utilizar el servicio, y se hace eliminando la cuenta.

Acreditación de la condición de tutor. El alta de una cuenta familiar se produce por invitación del club: es el club quien identifica al padre, madre o tutor legal del jugador conforme a la documentación que obra en su poder como entidad deportiva, e introduce su dirección de correo electrónico en la plataforma. La invitación se remite a esa dirección y su aceptación vincula la cuenta al jugador. Cognix Labs no realiza una verificación documental independiente de la relación de tutela: dicha comprobación corresponde al club como responsable del tratamiento.

Cuando se tenga conocimiento de que se han tratado datos de un menor sin la debida autorización, se adoptarán las medidas necesarias para suprimirlos.

6. Finalidades y bases jurídicas

MisterFC no realiza tratamientos con fines publicitarios, comerciales ni de perfilado con fines de mercado.

7. Decisiones automatizadas y elaboración de perfiles

MisterFC no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de forma similar.

La plataforma incorpora funcionalidades que procesan automáticamente datos deportivos:

• Estadísticas y comparativas entre jugadores del mismo equipo, calculadas a partir de los datos registrados de partidos y entrenamientos.
• Distinciones o logros deportivos asignados automáticamente en función de dichas estadísticas.
• Alertas de baja asistencia, que señalan al personal del club aquellos jugadores cuyo porcentaje de asistencia se sitúa por debajo de un umbral definido, siempre que exista un número mínimo de sesiones registradas.

Estas funcionalidades tienen por finalidad facilitar la gestión deportiva y organizativa del equipo. Constituyen información de apoyo dirigida al personal técnico del club, que conserva íntegramente la decisión sobre cualquier medida deportiva. El sistema no adopta por sí mismo decisiones sobre convocatorias, alineaciones, permanencia en el equipo ni ninguna otra cuestión que afecte al jugador.

Las valoraciones del entrenador son introducidas manualmente por personal del club y no se generan de forma automática.

8. Destinatarios y subencargados

Para prestar el servicio se comparten datos con proveedores tecnológicos que actúan como encargados o subencargados del tratamiento conforme al artículo 28 RGPD:

Alcance de los datos enviados a Sentry. Los informes de error se envían de forma anónima. No incluyen identificador de usuario, nombre, correo electrónico, dirección IP, datos de salud, contenido de mensajes ni imágenes. La plataforma elimina asimismo las credenciales de acceso y los parámetros de las direcciones que pudieran contener elementos de autenticación. No se capturan capturas de pantalla ni grabaciones de la sesión del usuario, ni en la aplicación móvil ni en la versión web. Sentry no establece cookies.

Alcance de los datos enviados a los servicios de notificación. A los servicios de notificaciones push se transmite el identificador del dispositivo y el texto del aviso, que puede contener el título de una convocatoria, mensaje o anuncio. No se transmiten datos de salud.

Alcance de los datos enviados a RevenueCat. A este proveedor se transmite únicamente un identificador interno de la cuenta —un código aleatorio que no contiene el nombre, el correo electrónico ni ningún otro dato personal—, la información de la compra facilitada por la tienda de aplicaciones (producto, fechas, identificador de la transacción y comprobante o justificante de compra), datos técnicos básicos del dispositivo, como su tipo y sistema operativo, así como la dirección IP, que el proveedor utiliza para determinar el país de la compra. No se transmite ningún dato de los jugadores, ni datos de salud, ni contenido de mensajes, ni imágenes, ni la dirección de correo electrónico. La aplicación no envía a este proveedor identificadores publicitarios del dispositivo ni datos de atribución de campañas. La información sobre quién ha pagado la suscripción no se comunica al club.

No se venden ni ceden datos personales a terceros con fines comerciales o publicitarios. La aplicación no muestra publicidad.

9. Encargados del tratamiento de Cognix Labs, S.L.

RevenueCat trata datos de los que Cognix Labs, S.L. es responsable —la cuenta de usuario y la suscripción—, no datos de los que sea responsable el club, por lo que no tiene la condición de subencargado de este.

10. Transferencias internacionales

La infraestructura principal de MisterFC, basada en Supabase, aloja los datos en servidores situados en la Unión Europea. Los datos de registro de errores técnicos se tratan igualmente en la Unión Europea.

Algunos proveedores, en particular los servicios de notificaciones push de Google y Apple y los servicios de distribución de contenido de Vercel y Cloudflare, pueden tratar determinados datos en servidores situados fuera del Espacio Económico Europeo, incluidos los Estados Unidos.

Dichas transferencias se realizan con las garantías previstas en el Capítulo V del RGPD, mediante Cláusulas Contractuales Tipo de la Comisión Europea, marcos de adecuación aplicables u otros mecanismos reconocidos por la normativa. Puede solicitar información adicional sobre las garantías aplicables a cada proveedor escribiendo a la dirección de contacto indicada en esta Política.

La gestión técnica de las suscripciones de pago se realiza en servidores situados en Estados Unidos. Dicha transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, complementadas con la correspondiente evaluación de impacto de la transferencia, conforme al Capítulo V del RGPD.

11. Conservación de los datos

Los datos se conservan mientras se mantenga la relación entre el usuario y el club y mientras la cuenta permanezca activa.

Finalizada la relación, o ejercido el derecho de supresión cuando corresponda, los datos se suprimen o anonimizan, con las siguientes salvedades:

• Los datos sujetos a obligaciones legales se conservan durante los plazos exigibles.
• Los datos necesarios para atender posibles responsabilidades podrán mantenerse bloqueados durante los plazos de prescripción aplicables.
• Los registros de auditoría no se suprimen. Se conservan de forma indefinida mientras el club permanezca dado de alta en la plataforma, por motivos de seguridad y de acreditación de los accesos realizados sobre información sensible. Se eliminan únicamente cuando se da de baja al club en su conjunto, en cuyo caso se suprimen junto con el resto de sus datos.

Registros de auditoría y derecho de supresión. El ejercicio del derecho de supresión de los datos de un jugador no elimina los registros de auditoría previos que le conciernen. Dichos registros constituyen la prueba de los accesos realizados sobre sus datos y de la propia ejecución de la supresión, y su conservación responde al interés legítimo en la seguridad del tratamiento y a la necesidad de acreditar el cumplimiento de la normativa. Estos registros no se utilizan para ninguna otra finalidad.

Supresión de datos del jugador. La plataforma incorpora un procedimiento específico de supresión que puede solicitar el tutor legal y que ejecuta el administrador del club. El procedimiento elimina los datos personales del jugador conservando, cuando procede, la información deportiva agregada e histórica del equipo de forma que no permita identificar al jugador.

Revocación del acceso de seguidores. Cuando la familia revoca el acceso de un seguidor, el vínculo se elimina de forma efectiva y el seguidor deja de tener acceso a cualquier dato del jugador.

Datos de la suscripción. Al eliminar la cuenta se solicita la supresión de los datos de la suscripción al proveedor que la gestiona técnicamente. El histórico de compra que conserva la tienda de aplicaciones (Apple App Store o Google Play) no depende de Cognix Labs, S.L.: está sujeto a las condiciones y a los plazos de conservación de la tienda, y debe reclamarse ante ella.

12. Derechos

Las personas cuyos datos sean objeto de tratamiento pueden ejercer, cuando resulten aplicables, los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad y retirada del consentimiento.

Dado que el club es el responsable del tratamiento de los datos de gestión deportiva, el usuario puede dirigir su solicitud directamente a su club. También puede ponerse en contacto con Cognix Labs, S.L. en info.cognixlabs@gmail.com. Cuando Cognix Labs reciba una solicitud relativa a un tratamiento del que sea responsable el club, trasladará la solicitud al club correspondiente y le prestará la asistencia necesaria como encargado del tratamiento.

En el caso de jugadores menores de edad, estos derechos serán ejercidos por su padre, madre o tutor legal.

Adicionalmente, la aplicación permite, desde el propio perfil del usuario:

• consultar en cualquier momento los consentimientos otorgados, su fecha y el texto exacto que se aceptó;
• retirar de forma inmediata los consentimientos opcionales, en los términos del apartado «Datos de menores y consentimiento del tutor legal»;
• obtener una copia de los datos del jugador en un documento descargable;
• solicitar la supresión de los datos.

Se responderá a las solicitudes dentro del plazo máximo de un mes desde su recepción, salvo que legalmente resulte aplicable una ampliación.

Si considera que el tratamiento de sus datos personales no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

13. Seguridad

Se aplican medidas técnicas y organizativas apropiadas para proteger los datos personales, con protección reforzada para los datos de salud:

• Conexiones cifradas mediante HTTPS/TLS en todas las comunicaciones.
• Control de acceso aplicado en la propia base de datos mediante políticas de seguridad a nivel de fila, de modo que cada usuario accede únicamente a los datos que su función dentro de su club requiere. La restricción no depende de la interfaz, sino que se aplica en el servidor con independencia del medio de acceso.
• Separación estricta de los datos entre clubes: un usuario de un club no puede acceder a datos de otro club.
• Las notas médicas son visibles únicamente para el administrador del club, el coordinador, el entrenador principal, los entrenadores ayudantes y los tutores legales vinculados al jugador.
• Registro de auditoría de los accesos y operaciones sobre información sensible.
• Las credenciales de acceso se almacenan en el dispositivo mediante el almacenamiento seguro proporcionado por el sistema operativo.
• Los informes de errores técnicos se anonimizan antes de su envío.

14. Permisos del dispositivo

La aplicación puede solicitar los siguientes permisos, siempre para finalidades concretas y previa autorización del usuario:

• Notificaciones: para enviar avisos de convocatorias, mensajes, anuncios y partidos en directo.
• Galería y almacenamiento del dispositivo: para seleccionar la fotografía de perfil. La aplicación no accede a la cámara.

La aplicación no solicita acceso a la ubicación, a los contactos, al micrófono ni al calendario.

El usuario puede revocar estos permisos en cualquier momento desde los ajustes de su dispositivo.

15. Cookies

La versión web utiliza exclusivamente cookies propias, estrictamente necesarias o funcionales para el funcionamiento del servicio:

No se utilizan cookies publicitarias, de perfilado, de análisis ni de terceros. No se emplea ninguna herramienta de analítica de producto ni de seguimiento del comportamiento del usuario, ni se registran grabaciones de la sesión.

16. Cambios en esta Política de Privacidad

Esta Política de Privacidad puede actualizarse para adaptarla a cambios legislativos, regulatorios, técnicos o en el funcionamiento del servicio. La versión vigente se publicará en esta misma dirección, indicando la fecha de la última actualización. Cuando los cambios sean relevantes, se informará a los usuarios por los medios correspondientes.

---

Cognix Labs, S.L. Domicilio: Calle Actor Antonio Ferrandis, 10 — 46013 Valencia (España) Correo electrónico de privacidad: info.cognixlabs@gmail.com