Privacidad · SlongeHoops

¿Quién es el responsable?

SlongeHoops es operada por slonge Solutions (Benjamin Tobler, empresa unipersonal, Neugasse 44, 9000 St. Gallen), Suiza. Puede comunicarse con nosotros al [email protected].

Nombraremos a nuestro representante en la UE aquí antes de ofrecer SlongeHoops a personas en la UE.

Dos roles: el nuestro y el de tu club

Quién es responsable de un dato depende de qué sea.

Somos responsables (el controlador) de:

cuentas e inicio de sesión;
seguridad: verificación de bots, registro de seguridad y prevención de abusos;
los registros de facturación que tenemos;
el sitio web;
el breve aviso que nos enviamos cuando se crea una nueva cuenta;
correo que nos envías y nuestras respuestas;
el programa de afiliados;
análisis, si estás de acuerdo con ellos.

El club es responsable de los datos de sus equipos: plantillas, nombres o apodos y números de los jugadores, quién es miembro de un equipo, resultados de las pruebas de los jugadores, libros de jugadas y jugadas del equipo, e invitaciones a los entrenadores. Procesamos esos datos en nombre del club y siguiendo sus instrucciones, como su procesador (GDPR Art. 28, Swiss revFADP Art. 9). Un entrenador cuyo equipo no pertenece a ningún club es responsable de los datos de ese equipo del mismo modo.

Los términos para ese procesamiento se encuentran en la sección 11 de nuestros Términos, “Datos que procesamos para clubes y entrenadores”.

Si eres jugador o padre y tu pregunta es sobre datos del equipo (un nombre en una lista, el resultado de una prueba, quién puede ver qué), pregúntale primero a tu club o a tu entrenador. Ellos deciden al respecto. Les ayudamos a responder y, si nos escribe, les transmitimos su solicitud y le ayudamos en lo que podamos.

La versión corta

Si no creas una cuenta, nada de lo que extraigas saldrá de tu navegador.
No ejecutamos rastreadores de publicidad ni píxeles publicitarios. Analytics, si los activamos, carga solo después de aceptarlas en el banner de consentimiento, y puedes cambiar de opinión en cualquier momento.
El historial completo de un jugador es un nombre para mostrar. Sin fecha de nacimiento, sin dirección, sin número de teléfono y sin se requiere correo electrónico.
Los nombres de tu plantilla nunca abandonan tu equipo. Están estructuralmente excluidos de todo vínculo compartido.
Puedes exportar todo lo que tenemos sobre ti y puedes eliminar tu cuenta tú mismo.

Uso de SlongeHoops sin una cuenta

El editor, la biblioteca, la reproducción y la exportación de vídeo se ejecutan en su navegador. Las jugadas que dibujas se almacenan en el almacenamiento de tu propio navegador en tu propio dispositivo. No los recibimos. Si borra los datos de su navegador, desaparecerán, razón por la cual existe la exportación.

Un enlace para compartir lleva la jugada dentro del propio enlace. Cualquiera que tenga el enlace puede abrir la jugada. El vínculo no es un secreto; tratarlo como público.

Este almacenamiento en tu navegador es estrictamente necesario para el servicio que solicitaste, por lo que no necesita consentimiento.

Si nos envía comentarios desde la aplicación sin una cuenta, recibimos lo que escribió, el tipo y tema que eligió, su idioma, la pantalla desde la que lo envió y la versión de la aplicación. Sin nombre, sin dirección y sin jugadas. El torniquete (ver más abajo) verifica que lo haya enviado una persona. Lo conservamos durante dos años.

Uso de SlongeHoops con una cuenta

Existe una cuenta para que tus jugadas se sincronicen, para que un equipo pueda compartir un libro de jugadas y para que un entrenador pueda ver si los jugadores han aprendido una jugada.

Mientras estás registrado, las jugadas, los libros de jugadas y los equipos que creas se guardan en tu cuenta mientras trabajas, sin ningún paso de carga por separado; su navegador mantiene una copia funcional para que la aplicación también funcione sin conexión. Cada cuenta tiene su propia copia en el dispositivo y, cuando cierra sesión, esa copia se elimina del dispositivo una vez que todo lo que contiene ha llegado a su cuenta. Las jugadas que dibujaste antes de iniciar sesión permanecen en tu navegador y solo se agregan a tu cuenta si eliges agregarlas.

Qué almacenamos y por qué:

¿Qué?	¿De quién?	¿Por qué?	¿cuánto tiempo?
Nombre para mostrar	La tuya	Para que los compañeros sepan quién es quién	Mientras exista la cuenta
Dirección de correo electrónico, si inició sesión con una	La tuya	Iniciar sesión y volver a ingresar	Mientras exista la cuenta
Una cuenta sin correo electrónico, creada para unirse a un equipo con un código de equipo	La tuya	Iniciar sesión sin una dirección de correo electrónico	Mientras está en un equipo; eliminado 30 días después de su creación si nunca se unió a un equipo, o 90 días después de que dejó su último equipo
Imagen de avatar, si subes una	La tuya	Opcional	Mientras exista la cuenta
Cómo encontraste SlongeHoops, si respondes la pregunta única (por ejemplo, “YouTube”)	La tuya	Saber qué canales nos acercan entrenadores	Mientras exista la cuenta
En una cuenta nueva: de dónde venía el enlace por el que llegaste — su etiqueta de campaña (por ejemplo, “youtube / short-hammer”), el sitio que nos enlazó y la primera página que viste	Tu navegador, solo durante la pestaña abierta	Saber qué publicaciones y campañas nos acercan entrenadores	Mientras exista la cuenta
Tus jugadas y tus libros de jugadas	La tuya	El producto	30 días después de eliminarla, desaparece permanentemente
Entradas en la lista: nombre de un jugador, número de equipo y posición, ingresados por un entrenador	La del jugador, introducida por el entrenador	Lista de plantilla del entrenador y nombres en las fichas de la cancha	Hasta que el entrenador la elimine, o 30 días después de una eliminación temporal
Resultados del cuestionario: puntuación, modo, tiempos, respuestas	El jugador	Para que un jugador pueda realizar un seguimiento de sí mismo y un entrenador pueda ver quién ha aprendido una jugada	3 años después de finalizar el cuestionario
Membresías y roles de equipos y clubes	La tuya	Decidir lo que puedes ver y hacer	Mientras exista la membresía
Invita códigos y comparte enlaces que hayas creado	La tuya	Permitir que las personas se unan o vean	30 días después de que caduquen o sean revocadas
Registro de seguridad: quién hizo qué, cuándo	La tuya	Investigación de abusos e incidentes de seguridad	2 años, con tu identidad eliminada si eliminas tu cuenta
Contadores de uso mensuales para las funciones de IA	La tuya	Abuso y control de costes	Indefinidamente; un número, no un registro de contenido
Suscripción: qué plan, el estado, los identificadores del proveedor	La tuya	Saber por qué pagaste	Mientras exista la suscripción
Comentarios que envías desde la aplicación: lo que escribiste, su tipo y tema, tu idioma, la pantalla y la versión de la aplicación, y si podemos responderte por correo electrónico.	La tuya	Mejora de la aplicación; Responderte si dijiste que podemos	2 años después de que la enviaste
Correo que nos envía y nuestro aviso de que se creó una nueva cuenta (su correo electrónico, nombre para mostrar y método de inicio de sesión)	La tuya	Respondiéndote; saber quién se registró	2 años después del último mensaje de la conversación

Las plantillas, los resultados de los cuestionarios, las membresías de los equipos, los libros de jugadas de los equipos y las jugadas, y las invitaciones de los entrenadores son datos del equipo: los guardamos para el club o el entrenador, como se explicó anteriormente.

Las copias de seguridad de la base de datos caducan según su propio cronograma después de los períodos anteriores, y los datos eliminados desaparecen cuando lo hacen.

Nunca almacenamos: un número de tarjeta, una dirección de facturación, una factura, una fecha de nacimiento, un número de teléfono, una dirección postal, un registro médico o una fotografía que no eligió cargar como avatar.

Por qué se nos permite hacerlo

Según el RGPD (Art. 6):

Contrato (Art. 6(1)(b)): tu cuenta, sincronización, equipos y suscripciones. Necesitamos los datos para te brinda lo que te registraste.
Intereses legítimos (Art. 6(1)(f)): seguridad, bot check, registro de seguridad, abuso prevención, aviso de nueva cuenta que nos enviamos nosotros mismos y respuesta al correo de soporte. Nuestro interés es mantener seguro el servicio, saber quién lo utiliza y ayudarte. Puedes oponerte a esto; ver “Lo que puedes hacer”.
Obligación legal (Art. 6(1)(c)): llevar registros contables durante 10 años.
Consent (Art. 6(1)(a)): análisis, y solo después de que usted esté de acuerdo en el banner de consentimiento.
Los datos del equipo que procesamos para un club o un entrenador se basan en la propia base jurídica del club o del entrenador. Ellos son los responsables de ello.

Según la ley suiza de protección de datos (revFADP), seguimos sus principios: procesamos solo lo que necesitamos, para los fines aquí indicados, de forma abierta y segura. Solicitamos consentimiento solo para análisis.

Niños

La mayoría de los jugadores que usan SlongeHoops son menores, y el diseño responde a eso al no recolectar casi nada.

Los jugadores menores de 16 años (o menores de la edad de consentimiento digital en su país) se unen solo a través de un código del equipo del entrenador. El club o el entrenador es responsable de contar con el consentimiento de sus padres antes invítalos y lo confirma en la aplicación al crear un código de equipo.
No solicitamos edad ni fecha de nacimiento. Un jugador solo necesita un nombre para mostrar. No hay dirección de correo electrónico necesaria en absoluto.
Sin publicidad, sin perfiles públicos, sin mensajes entre jugadores, sin seguimiento de niños.
Los menores no pueden comprar abonos. Las compras las realizan los adultos: entrenadores y clubes.
Estados Unidos. SlongeHoops no está dirigida a niños menores de 13 años en los Estados Unidos. Si nos enteramos de que un niño menor de 13 años en Estados Unidos la está usando sin padres verificables consentimiento, eliminamos los datos de ese niño.

Un padre que quiera corregir o eliminar los datos de un niño puede preguntar al club o al entrenador del niño, o escribirnos.

¿Quién procesa los datos por nosotros?

¿Quién?	Lo que procesan	¿Dónde?
Supabase	La base de datos, el inicio de sesión, el almacenamiento de archivos y las funciones del servidor: todo lo que toca una cuenta	UE: Frankfurt, Alemania (`eu-central-1`). Supabase es una empresa estadounidense; su acuerdo de procesamiento de datos con nosotros incluye las Cláusulas Contractuales Estándar de la UE.
Stripe	Pago, según consta en el registro del vendedor. Stripe es un controlador independiente de la venta.	Global. Stripe está certificado según el marco de privacidad de datos UE-EE. UU. y Suiza-EE. UU.
Cloudflare	Turnstile, la verificación de que no eres un bot, que ve tu dirección IP y algunos metadatos de solicitud cuando se abre una hoja de registro, un enlace para unirse o, sin una cuenta, el cuadro de diálogo Comentarios	Global. Cloudflare está certificado según el marco de privacidad de datos UE-EE. UU. y Suiza-EE. UU.
DeepSeek, o Anthropic si está configurada en su lugar	Solo el escritor de pruebas de IA, y solo cuando un entrenador lo presiona. Vea abajo.	DeepSeek: República Popular China. Antrópico: Estados Unidos. Vea abajo.
Resend	Direcciones de correo electrónico y el contenido de los correos electrónicos que enviamos: códigos de inicio de sesión, invitaciones de entrenador y un breve aviso al operador cuando se crea una nueva cuenta (su dirección de correo electrónico, nombre para mostrar y método de inicio de sesión).	UE: Irlanda (`eu-west-1`). Resend es una empresa estadounidense, certificada según el Marco de Privacidad de Datos UE-EE.UU. y Suiza-EE.UU., y su acuerdo de procesamiento de datos incluye las Cláusulas Contractuales Estándar.
Cloudflare (Páginas)	Alojamiento del sitio web y de la aplicación: su dirección IP y los metadatos habituales de solicitud del servidor web	Global. Marco de privacidad de datos, como se indicó anteriormente.
Cloudflare (Web Analytics), solo si aceptas Analytics	Qué página abriste, de dónde vienes, tu navegador, tipo de dispositivo y país, y qué tan rápido se cargó la página. Sin cookies, sin identificador, sin perfil; su dirección IP se utiliza para el país y no se almacena.	Global. Marco de privacidad de datos, como se indicó anteriormente.
Better Stack, solo si aceptas análisis y solo en la aplicación	Qué tan rápido se cargó la aplicación (web vitals), errores de JavaScript con la página en la que ocurrieron, visitas a la página, su navegador y tipo de dispositivo, su dirección IP (que lleva cada solicitud) y la ubicación aproximada derivada de ella, y una identificación de visita aleatoria de la cookie `_bs`. Sin grabación de su pantalla, sin clics, sin salida de consola, sin huella digital del navegador y sin nombre o dirección de correo electrónico. Se mantuvo 3 días (visitas a la página y horarios) y 90 días (errores).	Estados Unidos. El acuerdo de procesamiento de datos de Better Stack se basa en el Marco de Privacidad de Datos UE-EE.UU. y Suiza-EE.UU. y, cuando no esté disponible, en las Cláusulas Contractuales Estándar.
Cloudflare (enrutamiento de correo electrónico)	Correo que envías a hello@ o [email protected], reenviado al buzón del operador	Global. Marco de privacidad de datos, como se indicó anteriormente.
Hostpoint	El buzón del operador, donde llegan esos mails y los avisos de nuevas cuentas	Suiza
Google, Microsoft o Apple, solo si eliges iniciar sesión con ellos	Nos dicen tu nombre y dirección de correo electrónico y que has iniciado sesión; aprenden que usas SlongeHoops. Cada uno es un controlador independiente por cuenta propia.	Global. Cada uno está certificado bajo el Marco de Privacidad de Datos; sus propios términos se aplican a esa cuenta.

No vendemos datos y no los compartimos con nadie que no esté en esta lista.

Pago

Los pagos los maneja Stripe Pagos administrados. Stripe es el vendedor registrado (el comerciante registrado), no simplemente nuestro procesador de pagos. Para la venta en sí, Stripe es un controlador independiente: su propia política de privacidad se aplica a lo que recopila al finalizar la compra. En la práctica eso significa:

El extracto de su tarjeta dirá LINK.COM* seguido de nuestro marcador de producto, porque Link es el la marca Stripe la utiliza con los clientes.
Nunca vemos tu tarjeta. Nunca vemos su dirección de facturación. Nunca vemos la factura.
Cuando presionas un plan, le entregamos a Stripe tu identificación de usuario, la identificación de la cuenta, equipo o club del plan. es para nuestro marcador de producto, la identificación del precio y la dirección de correo electrónico en su cuenta para que su formulario sea completada. Nada más: ni juego, ni lista, ni nombre del equipo, ni nombre del jugador.
Si cambia la dirección de correo electrónico en la caja de Stripe, la dirección que tiene Stripe es de ellos y no la nuestra.
Stripe puede reembolsar a un cliente dentro de los 60 días a su propia discreción.
Si le pides a Stripe que borre tus datos, Stripe cancela tus suscripciones y elimina los suyos propios registros, incluidos los registros mantenidos en nuestra cuenta. Nuestra copia de una suscripción es un espejo de la de ellos, nunca el récord. Para pedirle a Stripe que elimine lo que contiene Stripe, debe preguntarle a Stripe.

El escritor de cuestionarios de IA

Si un entrenador presiona el escritor de pruebas de IA, se envía una solicitud a un proveedor de modelos que contiene la jugada como texto que un entrenador podría leer: su nombre, descripción, etiquetas, situación y formación; cada fase con su coach note; cada acción en orden con su tiempo; dónde se encuentra cada jugador, denominado lugar de la cancha; y los ajustes de defensa simulada si están activados. Los jugadores aparecen como los números del 1 al 5.

No enviado: nombres de plantillas, números de equipos, alineaciones, nombres de equipos o clubes, identificaciones de usuarios, direcciones de correo electrónico, datos de cuentas o cualquier imagen.

El proveedor es DeepSeek, en la República Popular China, por defecto, o Anthropic, en Estados Unidos, si así lo hemos configurado. No se envía nada a menos que un entrenador presione el botón.

No existe una decisión de adecuación para China. Eso significa que la ley allí no brinda a sus datos la misma protección que la legislación suiza o de la UE. Es por eso que no enviamos nombres de listas ni datos de cuentas. Pero las notas de entrenamiento son texto libre y nada elimina los nombres de ellas. Si escribe “Mika espera aquí” en una nota de fase, esa oración va al proveedor. Entonces: use apodos o números en las notas de entrenamiento, no los nombres completos de los jugadores.

Cookies y análisis

El sitio web no establece cookies publicitarias, no ejecuta ningún rastreador de terceros y no incluye ningún píxel social.

Los análisis están desactivados a menos que los activemos. Cuando están activados, el sitio web y la aplicación muestran un banner de consentimiento y el script de análisis se carga solo después de que usted elige “Aceptar análisis”. “Rechazar” es igual de fácil y no cambia nada sobre el sitio web o la aplicación. Los análisis cuentan las visitas a la página y los clics, no las personas, y no lo rastrean en otros sitios. Mientras no se configure ninguna herramienta de análisis, no hay nada que dar consentimiento y no se muestra ningún banner. En el sitio web, la herramienta es Cloudflare Web Analytics (consulte la lista de procesadores más arriba): no establece ninguna cookie propia y cuenta las visitas, no los visitantes. En la aplicación, el mismo “Aceptar análisis” también activa Better Stack, que mide qué tan rápido se carga la aplicación e informa los errores que encuentra, para que podamos corregirlos. Mantiene una identificación de visita aleatoria en una cookie de origen llamada _bs en app.slongehoops.com (con una copia en el almacenamiento local del navegador si las cookies están bloqueadas) por hasta dos años, y nada más sobre usted.

Su elección se guarda en una cookie propia llamada sh_consent en slongehoops.com y sus subdominios (por lo que el sitio web y la aplicación la comparten), durante 12 meses. Solo contiene su respuesta, por ejemplo v2.analytics=0, y es estrictamente necesario respetarla. La aplicación para iPhone y iPad no puede conservar cookies, por lo que la misma respuesta y la fecha que usted proporcionó se guardan en el almacenamiento de la aplicación en el dispositivo. Después de 12 meses, o cuando cambiamos lo que pedimos, el banner vuelve a preguntar.

Para cambiar o retirar su elección, abra “Configuración de privacidad” en el pie de página del sitio web o en la pantalla de la cuenta en la aplicación, desactive los análisis y guarde. La aplicación elimina la cookie _bs de inmediato y, en la siguiente página que abre, no se carga ningún script de análisis. Eliminar las cookies de longehoops.com también las retira y hace que el banner vuelva a preguntar.

La aplicación en sí almacena cosas en tu navegador que necesita para funcionar: tus jugadas, tu configuración, tu sesión de inicio de sesión y, si llegaste a través de un enlace de referencia, el código de referencia. Estos son propios, en su propio dispositivo y no necesitan consentimiento. El código de referencia se conserva sólo hasta que cierre la pestaña, tanto en el sitio web como en la aplicación.

El programa de afiliados

Si llega a través de un enlace de afiliado, el código de referencia se guarda en su navegador solo para esa visita. Si inicia una suscripción en esa visita o escribe el código de descuento de un afiliado al finalizar la compra, registramos qué afiliado lo refirió, cuándo y si fue por enlace o por código. El afiliado nunca sabe quién es usted: ve recuentos, fechas y cantidades, nunca un nombre, una dirección de correo electrónico, un club o una identificación de usuario. Ese registro se elimina con su cuenta. Un clic en el enlace de un afiliado se cuenta por día y página, sin nada que te identifique.

Si solicitas ser afiliado, conservamos tu solicitud (nombre, correo electrónico, audiencia y lo que nos digas). Si lo rechazamos, lo eliminamos después de 12 meses. Si te conviertes en afiliado, conservamos tus datos, comisiones y pagos durante 10 años después del último pago, porque son registros contables.

Lo que puedes hacer

Tienes derecho a:

Mira todo lo que tenemos sobre ti. En la aplicación, “Exportar mis datos” te proporciona un archivo con todo dirigido a ti y nada sobre nadie más. También puedes preguntarnos.
Llévala contigo. La misma exportación está en un formato legible por máquina.
Corrige cualquier cosa. Editas tu propio perfil; un entrenador edita su plantilla.
Elimina tu cuenta. En la aplicación, “Eliminar mi cuenta” lo hace. Tus jugadas personales se eliminan. Los resultados de tus pruebas se eliminan en todas partes. Si fueras el único entrenador de un equipo y no hay el administrador del club, el equipo, sus libros de jugadas, jugadas y la lista también se eliminan y todos pierden. accede de inmediato. Si hay otro entrenador, el contenido de tu equipo pasa a él. Entradas a la lista las personas vinculadas a usted se desvinculan y se reemplaza el nombre. Los enlaces e invitaciones que haya creado se revocarán. El el registro de seguridad mantiene lo que pasó pero no quién eras. Se llevan los registros contables que debemos llevar durante el periodo legal.
Restringe cómo utilizamos tus datos mientras se resuelve una duda al respecto.
Object a lo que hacemos en base a intereses legítimos.
Retire su consentimiento para realizar análisis en cualquier momento, en “Configuración de privacidad”.

Un entrenador puede eliminar una entrada en la lista y los resultados de una prueba de un jugador en cualquier momento.

Una suscripción en vivo no se puede dejar facturando silenciosamente: al eliminarla intentamos cancelarla en Stripe y registrar si funcionó. Si no se pudiera alcanzar, lo cancelamos manualmente.

Para cualquier cosa que la aplicación no haga por sí sola, escribe a [email protected]. Respondemos en un plazo de 30 días. Para los datos del equipo pasamos su solicitud al club o al entrenador responsable y les ayudamos a responder.

Quejas. Puede presentar una queja ante el Comisionado Federal Suizo de Información y Protección de Datos (FDPIC / EDÖB, www.edoeb.admin.ch) o, si vive en la UE, ante la autoridad de protección de datos de su lugar de residencia. Nos gustaría saber de usted primero, pero no es necesario que nos escriba antes de presentar su queja.

Seguridad

El acceso a cada fila lo decide la base de datos, no la aplicación: denegación predeterminada, con una política por tabla. Los códigos para invitaciones y enlaces para compartir tienen alta entropía, caducan, pueden revocarse y tienen una tarifa limitada. Los administradores de un club deben utilizar un segundo factor para operaciones sensibles. Nuestro proveedor de hosting cifra los datos en tránsito y en reposo. Los avatares se encuentran en un depósito privado con una carpeta por usuario.

Nada de esto hace que un enlace para compartir sea privado. Un enlace para compartir es una capacidad: quien lo posee puede abrir lo que apunta.

Si algo sale mal. Si hay una violación de datos, informamos a la FDPIC lo antes posible y, cuando el RGPD lo exige, a la autoridad supervisora de la UE en un plazo de 72 horas. Les informamos directamente a las personas afectadas dónde es probable que la infracción los ponga en alto riesgo. Si se trata de datos del equipo, se lo comunicaremos sin demora al club o al entrenador responsable.

Cambios

Si esta política cambia de manera importante, te lo informaremos con al menos 30 días de anticipación, por correo electrónico o en la aplicación, y actualizaremos la fecha en la parte superior. Las correcciones más pequeñas simplemente actualizan la fecha.

Contacto

[email protected]