Seguridad y protección del menor

Cómo trata MisterFC los datos del club y, sobre todo, los de los menores.

Acceso y aislamiento

Solo se entra a un club por invitación. No hay registro abierto.
Un club no puede ver los datos de otro club: el control de acceso se aplica en la propia base de datos, tabla a tabla, no solo en la pantalla.
Cada cambio pasa más de 140 pruebas automáticas de seguridad de la base de datos antes de publicarse.
Cada persona ve lo que le corresponde según su papel: dirección, coordinación, entrenador o familia.

La minoría de edad se calcula cada día con la fecha de nacimiento. Mientras el jugador es menor, sus datos sensibles (salud, consentimientos, supresión y descarga) los gestiona su tutor; a los 18 pasan al jugador.
Un menor no puede tener cuenta propia sin un tutor vinculado, y el último tutor no puede desvincularse mientras el menor la tenga.
Consentimientos separados (imagen interna, imagen en redes, datos médicos), en un registro que no se puede editar ni borrar: retirar un consentimiento añade una entrada nueva.
Sin autorización de imagen, la foto del jugador no se muestra. Si se retira, deja de verse al momento, también en el almacenamiento de archivos.

Dentro del club, los datos de salud solo los ven la dirección del club, el cuerpo técnico del equipo del jugador (y el del equipo que lo convoca, solo hasta el final del día del partido), el tutor y el propio jugador si es mayor de edad. Siempre con el consentimiento registrado.
Cada consulta de datos de salud por parte del personal queda registrada: quién, cuándo y desde dónde.

El tutor puede descargar en PDF todos los datos de su hijo y pedir su supresión, que aprueba el club.
Cualquier usuario puede eliminar su cuenta, desde la app o desde la web.

Recuperar la contraseña tiene límites de intentos, y la invitación también.
En el móvil, la sesión se guarda en el almacén seguro del sistema (Keychain y Keystore).

Los informes de errores técnicos no incluyen correos, IP ni cookies, y no se graban las sesiones de uso.
No guardamos datos de tarjeta: los pagos dentro de la app los procesan Apple y Google.
Sin publicidad ni analítica de terceros en la app.
Proveedores: Supabase (base de datos y archivos), Vercel (alojamiento), Resend (correo), Sentry (errores), Expo, Apple y Google (avisos al móvil) y RevenueCat (suscripciones en la app).
Los datos se alojan en la Unión Europea (Irlanda): la base de datos y los archivos.