Seguretat i protecció del menor

Com tracta MisterFC les dades del club i, sobretot, les dels menors.

Accés i aïllament

Només es pot entrar a un club per invitació. No hi ha registre obert.
Un club no pot veure les dades d'un altre club: el control d'accés s'aplica en la mateixa base de dades, taula a taula, no sols en la pantalla.
Cada canvi passa més de 140 proves automàtiques de seguretat de la base de dades abans de publicar-se.
Cada persona veu el que li correspon segons el seu paper: direcció, coordinació, entrenador o família.

La minoria d'edat es calcula cada dia amb la data de naixement. Mentre el jugador és menor, les seues dades sensibles (salut, consentiments, supressió i descàrrega) les gestiona el seu tutor; als 18 passen al jugador.
Un menor no pot tindre compte propi sense un tutor vinculat, i l'últim tutor no pot desvincular-se mentre el menor en tinga.
Consentiments separats (imatge interna, imatge en xarxes, dades mèdiques), en un registre que no es pot editar ni esborrar: retirar un consentiment afig una entrada nova.
Sense autorització d'imatge, la foto del jugador no es mostra. Si es retira, deixa de veure's al moment, també en l'emmagatzematge d'arxius.

Dins del club, les dades de salut només les veuen la direcció del club, el cos tècnic de l'equip del jugador (i el de l'equip que el convoca, només fins al final del dia del partit), el tutor i el mateix jugador si és major d'edat. Sempre amb el consentiment registrat.
Cada consulta de dades de salut per part del personal queda registrada: qui, quan i des d'on.

El tutor pot descarregar en PDF totes les dades del seu fill i demanar-ne la supressió, que aprova el club.
Qualsevol usuari pot eliminar el seu compte, des de l'app o des de la web.

Recuperar la contrasenya té límits d'intents, i la invitació també.
En el mòbil, la sessió es guarda en el magatzem segur del sistema (Keychain i Keystore).

Els informes d'errors tècnics no inclouen correus, IP ni galetes, i no es graven les sessions d'ús.
No guardem dades de targeta: els pagaments dins de l'app els processen Apple i Google.
Sense publicitat ni analítica de tercers en l'app.
Proveïdors: Supabase (base de dades i arxius), Vercel (allotjament), Resend (correu), Sentry (errors), Expo, Apple i Google (avisos al mòbil) i RevenueCat (subscripcions en l'app).
Les dades s'allotgen a la Unió Europea (Irlanda): la base de dades i els arxius.