Política de Privacidad

Esta Política describe cómo Club Monitor recopila, usa, protege y comparte datos personales. Está redactada conforme a la Ley N° 21.719, que regula la protección y el tratamiento de los datos personales en Chile y entra en vigencia el 1 de diciembre de 2026. Hasta esa fecha sigue rigiendo la Ley N° 19.628; los compromisos de esta Política se aplican desde ya, sin esperar a la entrada en vigencia.

1. Quién es responsable de tus datos

La ley distingue entre el responsable (quien decide para qué se usan los datos) y el encargado (quien los procesa siguiendo las instrucciones del responsable). En Club Monitor conviven los dos roles:

• Cada club es el responsable de los datos de sus socios, tutores, entrenadores y staff. El club decide qué datos pide, para qué los usa, a quién se los muestra y cuándo los borra. También es el club quien debe contar con las autorizaciones necesarias para registrarlos.
• Club Monitor es el encargado del tratamiento de esos datos: los alojamos y procesamos por cuenta del club, únicamente para prestarle el servicio, siguiendo sus instrucciones y las de esta Política. No los usamos para fines propios, no los vendemos y no los cedemos a terceros con fines comerciales o publicitarios.
• Club Monitor es responsable de los datos de las personas que contratan o administran la Plataforma directamente con nosotros (cuentas de administrador, datos de facturación, comunicaciones de soporte) y de los datos de uso de la propia Plataforma.

Si eres socio de un club y quieres ejercer tus derechos, el camino más rápido y directo es el club. Si no obtienes respuesta, escríbenos y te ayudamos (ver sección 13).

2. Qué datos tratamos

• Identificación: nombre completo, email, teléfono, fecha de nacimiento, documento de identidad, dirección, nombre de usuario y foto de perfil.
• Datos deportivos: posición, número de camiseta, categoría, mano dominante, grupo, asistencia, estadísticas y resultados.
• Datos de tutores (para socios menores de edad): nombre, teléfono y email del padre, madre o apoderado.
• Datos sensibles de salud (opcionales): grupo sanguíneo, alergias, notas médicas, previsión o clínica preferida, contacto de emergencia e historial de lesiones.
• Datos económicos: montos, fechas, método y estado de cuotas y pagos; y, si el club lo registra, datos bancarios para reembolsos.
• Datos de uso: registros de acceso, direcciones IP, tipo de dispositivo, confirmaciones de asistencia, check-ins y registros de auditoría de las acciones realizadas en la Plataforma.

No almacenamos números de tarjeta ni credenciales bancarias de pago. Cuando un club habilita pagos en línea, los datos de la tarjeta se ingresan directamente en el sitio del medio de pago (ver sección 6) y nunca pasan por nuestros servidores.

3. Para qué usamos los datos y con qué fundamento legal

• Prestar el servicio — gestión de socios, cuotas, calendario, asistencia, comunicados, competencias y reportes. Fundamento: la ejecución del contrato entre el socio y su club, y entre el club y Club Monitor.
• Enviar notificaciones operativas — recordatorios de pago, avisos del club, confirmaciones de reserva. Fundamento: ejecución del contrato. Se envían por correo electrónico; los mensajes por WhatsApp los envía el propio club desde su teléfono, con un texto que la Plataforma solo prepara.
• Seguridad de la Plataforma — prevenir accesos no autorizados, detectar fallas y mantener registros de auditoría. Fundamento: interés legítimo en la seguridad del servicio y cumplimiento del deber legal de seguridad.
• Mejorar el producto — entender qué funcionalidades se usan, mediante datos de uso agregados. Fundamento: interés legítimo, aplicando siempre la mínima cantidad de datos posible (ver sección 11).
• Cumplir obligaciones legales — principalmente tributarias y contables. Fundamento: obligación legal.
• Tratar datos de salud — solo con el consentimiento expreso del socio o de su tutor, o cuando sea indispensable para proteger su vida o integridad física en una urgencia (ver sección 4).

No vendemos ni arrendamos datos personales, ni los usamos para publicidad de terceros.

4. Datos sensibles de salud

Los datos de salud son datos sensibles y reciben protección reforzada. Solo se registran si el club decide usar la ficha médica y el socio (o su tutor, si es menor de edad) da su autorización expresa y específica para ello. Obtener y conservar esa autorización es responsabilidad del club.

Son datos opcionales: un socio puede usar la Plataforma sin entregarlos, y puede pedir que se eliminen en cualquier momento sin que eso afecte su participación en el club. La ficha médica solo es visible para el propio socio (o su tutor) y para el staff del club con permisos de administrador — nunca para otros socios ni para otros clubes. El historial de lesiones se elimina por completo, sin conservar copia, cuando el club da de baja su cuenta.

5. Datos de niños, niñas y adolescentes

Buena parte de los socios de un club deportivo son menores de edad. La ley exige que su tratamiento se realice atendiendo a su interés superior y con resguardos adicionales:

• Tratándose de niños y niñas (menores de 14 años), el registro de sus datos requiere la autorización del padre, madre o tutor legal. La autorización del propio menor no es suficiente.
• Tratándose de adolescentes (14 a 17 años), se aplican los mismos resguardos reforzados, y la autorización del tutor sigue siendo necesaria para los datos sensibles, como los de salud.
• Obtener y conservar esa autorización es responsabilidad del club que administra la cuenta, por ser el responsable del tratamiento.
• Nunca usamos datos de menores para publicidad, elaboración de perfiles comerciales ni analítica identificable.

6. Con quién compartimos los datos

No compartimos datos con terceros para fines comerciales. Sí usamos proveedores que los procesan en nuestro nombre —son encargados, están obligados por contrato a usarlos solo para operar el servicio, y no pueden usarlos para fines propios:

• Supabase — base de datos y almacenamiento de archivos (fotos de perfil, logos).
• Render — hosting del servidor de la aplicación.
• Netlify — hosting del sitio web.
• Resend — envío de correos electrónicos transaccionales.
• Google Drive y GitHub — almacenamiento de las copias de respaldo cifradas de la base de datos.
• PostHog — analítica de uso de la Plataforma (ver sección 11).
• Sentry — registro de errores técnicos para diagnosticar fallas.
• Khipu y Mercado Pago — procesamiento de pagos en línea, cuando el club los habilita. Actúan como responsables independientes respecto de los datos de pago que recogen directamente, bajo sus propias políticas de privacidad.

Además, podemos entregar datos cuando una ley, una orden judicial o una autoridad competente lo exija.

Dentro de un mismo club, el staff con los permisos correspondientes puede ver los datos de los socios de ese club. Un socio nunca puede ver los datos de otro socio ni de otro club. El personal de soporte de Club Monitor puede acceder a la cuenta de un club únicamente para resolver un problema reportado, y cada uno de esos accesos queda registrado en un log de auditoría.

7. Transferencias internacionales

Todos los proveedores mencionados en la sección 6 operan su infraestructura fuera de Chile, principalmente en Estados Unidos. Esto significa que tus datos se almacenan y procesan fuera del territorio nacional.

Estas transferencias se realizan al amparo de los contratos y cláusulas de protección de datos que cada proveedor ofrece, que los obligan a aplicar medidas de seguridad y confidencialidad equivalentes a las exigidas por la legislación chilena. Al usar la Plataforma, aceptas que tus datos se traten en esas condiciones.

8. Por cuánto tiempo conservamos los datos

• Mientras la cuenta del club esté activa, los datos se conservan para poder prestar el servicio.
• Al dar de baja un club, hay un plazo de gracia de 30 días para revertir la decisión. Cumplido ese plazo, los datos personales de los socios se anonimizan automáticamente y las fichas médicas se eliminan por completo.
• Registros contables (montos, fechas y categorías de cuotas y pagos, sin datos identificatorios) se conservan por el plazo que exige la normativa tributaria, actualmente 6 años.
• Copias de respaldo: se conservan según una política de 30 diarias, 12 mensuales y 5 anuales. Una eliminación solicitada se aplica de inmediato en la base activa; las copias de respaldo que aún contengan el dato se van sobrescribiendo con la rotación normal.
• Registros de auditoría y de seguridad: se conservan mientras sean necesarios para acreditar el cumplimiento y detectar accesos indebidos.

9. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo de los datos que tratamos:

• Contraseñas almacenadas con funciones de hash, nunca en texto plano.
• Comunicaciones cifradas de extremo a extremo mediante HTTPS/TLS.
• Separación estricta de la información de cada club dentro de la base de datos, de modo que un club no puede acceder a los datos de otro.
• Copias de respaldo diarias cifradas con AES-256, con verificación de integridad y llave custodiada fuera de la infraestructura.
• Control de acceso por roles y permisos dentro de cada club.
• Registro de auditoría de las acciones sensibles realizadas sobre los datos.

Ningún sistema es infalible. Si detectamos un incidente que afecte tus datos, actuaremos conforme a la sección siguiente.

10. Brechas de seguridad

Si ocurre una vulneración de seguridad que afecte datos personales, notificaremos a la Agencia de Protección de Datos Personales por el medio más expedito posible y sin dilaciones indebidas, dentro del plazo legal.

Cuando la brecha afecte datos sensibles, datos de niños, niñas y adolescentes o datos económicos, comunicaremos también a las personas afectadas y al club correspondiente, indicando qué ocurrió, qué datos se vieron involucrados, qué medidas tomamos y qué puedes hacer tú. Mantenemos un registro interno de todos los incidentes, aunque no requieran notificación.

11. Cookies, analítica y registro de errores

Usamos almacenamiento local del navegador o del dispositivo para mantener tu sesión iniciada y recordar tu preferencia de tema claro/oscuro. Estas son estrictamente necesarias para que la Plataforma funcione.

Además usamos PostHog para entender cómo se usa la Plataforma y Sentry para detectar errores técnicos. Ambas herramientas usan cookies o identificadores propios y registran datos de uso, incluida la dirección IP. Están configuradas de forma deliberadamente restrictiva, precisamente porque muchos usuarios son menores de edad:

• No se graban las sesiones ni la pantalla.
• No se captura el contenido de los formularios, para no registrar nombres, emails ni datos médicos que se escriban en ellos.
• La analítica identifica la sesión por rol y club, nunca por nombre o email.
• No se incluyen datos personales en las direcciones de las páginas visitadas.

No usamos cookies publicitarias, píxeles de redes sociales ni herramientas de seguimiento con fines de marketing, ni dentro de la Plataforma ni en el sitio público.

12. Decisiones automatizadas

La Plataforma no toma decisiones automatizadas que produzcan efectos jurídicos sobre las personas ni las afecten significativamente. Las funciones automáticas —como el cálculo de cuotas, los recordatorios de pago o los rankings de asistencia y gamificación— son cálculos operativos: cualquier decisión sobre un socio la toma siempre una persona del club.

13. Tus derechos

La Ley 21.719 te reconoce los siguientes derechos sobre tus datos personales:

• Acceso — saber qué datos tuyos tratamos, de dónde salieron, para qué se usan y a quién se comunican.
• Rectificación — corregir datos inexactos, desactualizados o incompletos.
• Supresión (cancelación) — pedir que se eliminen tus datos cuando ya no sean necesarios, retires tu consentimiento o el tratamiento no se ajuste a la ley.
• Oposición — oponerte a un tratamiento determinado por motivos legítimos.
• Portabilidad — recibir tus datos en un formato electrónico estructurado y de uso común, o pedir que se transfieran a otro responsable cuando sea técnicamente posible.
• Bloqueo — pedir la suspensión temporal de un tratamiento mientras se resuelve una solicitud.
• Retirar tu consentimiento — en cualquier momento y sin expresión de causa, cuando el tratamiento se base en él (por ejemplo, los datos de salud). Retirarlo no afecta la validez del tratamiento anterior.

Estos derechos son gratuitos. Si eres menor de edad, los ejerce tu padre, madre o tutor legal en tu representación.

14. Cómo ejercer tus derechos

Si eres socio de un club, dirígete primero al administrador de tu club: él es el responsable de tus datos y puede corregirlos o eliminarlos directamente desde la Plataforma. Es la vía más rápida.

En cualquier caso, puedes escribirnos a contacto@clubmonitor.app, indicando en el asunto "Protección de datos". Cuéntanos tu nombre completo, el club al que perteneces, qué derecho quieres ejercer y una forma de contactarte. Podemos pedirte que acredites tu identidad antes de responder, para no entregarle tus datos a otra persona.

Responderemos dentro de los 30 días corridos siguientes a la solicitud. Si el caso es complejo, podemos extender ese plazo una vez, avisándote antes de que venza y explicando el motivo. Si la solicitud corresponde a datos de los que es responsable un club, la derivaremos a ese club y te lo informaremos.

15. Reclamos ante la Agencia

Si consideras que no respondimos tu solicitud, que la respuesta no fue satisfactoria o que tus datos no están siendo tratados conforme a la ley, tienes derecho a presentar un reclamo ante la Agencia de Protección de Datos Personales, el organismo público a cargo de fiscalizar el cumplimiento de la Ley N° 21.719 en Chile. Ejercer este derecho es gratuito y no requiere haber reclamado antes ante nosotros.

16. Cambios a esta política

Podemos actualizar esta Política ocasionalmente. La fecha de "última actualización" al inicio de esta página indica la versión vigente. Si el cambio es relevante —por ejemplo, un nuevo proveedor o una nueva finalidad de uso— avisaremos a los administradores de los clubes con anticipación razonable.

17. Contacto

Para ejercer tus derechos o consultar sobre el tratamiento de tus datos, escríbenos a contacto@clubmonitor.app o por WhatsApp al +56 9 4562 5816.