Calentando motores…
Calentando motores…
Versión 2.0 · Actualizada el 4 de noviembre de 2026
CoachFlow es un servicio de Sportzapp, operado por Joseph Rodriguez, quien responde por esta política. Contacto: sportzapp.soporte@gmail.com.
2. Política de Privacidad
Esta Política describe el tratamiento de datos personales realizado a través de CoachFlow y se estructura con referencia a la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales y al Decreto Ejecutivo 285 de 28 de mayo de 2021 que la reglamenta, sin perjuicio de otras normas aplicables.
Respecto de los datos de alumnos, familias y demás personas que la Academia incorpora para administrar su operación, la Academia determina las finalidades y actúa como responsable del tratamiento. Sportzapp/CoachFlow actúa como proveedor que procesa esos datos por cuenta de la Academia dentro de las funcionalidades contratadas.
Respecto de los datos necesarios para administrar la relación comercial con la Academia —por ejemplo, cuenta, facturación, soporte, seguridad y comunicaciones contractuales— el Proveedor podrá actuar como responsable del tratamiento para esas finalidades propias.
Academia y usuarios autorizados: nombre, correo, teléfono cuando corresponda, rol, academia asociada, datos de cuenta, actividad y registros de seguridad.
Representantes/familias: nombre, teléfono, relación con el estudiante y datos de contacto necesarios.
Estudiantes: nombre, fecha de nacimiento, deporte, grupo, datos de inscripción, contacto de emergencia, asistencia y demás datos necesarios definidos lícitamente por la Academia.
Pagos declarados: monto, fecha, método, referencia y estado administrativo, y la imagen del comprobante cuando una familia decide adjuntarla (es opcional). CoachFlow no debe almacenar credenciales bancarias cuando no procesa el pago.
Datos sensibles de salud: alergias, condiciones o información similar únicamente cuando sea necesaria, opcional y exista autorización expresa y separada.
Preguntas personalizadas: información solicitada por la Academia en su formulario, cuya necesidad y licitud debe evaluar la propia Academia.
Datos técnicos: fecha y hora de accesos, registros de seguridad, dispositivo/navegador y otros datos técnicos razonablemente necesarios para seguridad y funcionamiento. Al aceptar los términos y la política se guarda como prueba la fecha, la versión del texto y la dirección IP desde la que se aceptó. Para limitar el abuso de los formularios públicos se guarda un identificador cifrado (hash) de la dirección IP por un máximo de 2 días.
Los datos serán tratados para finalidades determinadas y compatibles con la operación de la Academia y el servicio CoachFlow, incluyendo inscripción, administración de grupos, asistencia, cobros, comunicaciones, soporte, seguridad, prevención de abuso, cumplimiento legal y generación de reportes internos.
La base jurídica aplicable dependerá del tratamiento concreto y puede incluir consentimiento, ejecución de una relación contractual, cumplimiento de una obligación legal u otra condición permitida por la normativa. Cuando el tratamiento dependa del consentimiento, este deberá ser informado, demostrable y revocable sin efecto retroactivo.
Cuando un estudiante sea menor de edad, la Academia deberá obtener autorización previa de su padre, madre, tutor, acudiente o persona que ejerza legalmente la guarda, crianza o tutela, según corresponda. La Academia y CoachFlow implementarán esfuerzos razonables, considerando la tecnología disponible y el riesgo del tratamiento, para poder acreditar que la autorización fue otorgada por una persona facultada.
CoachFlow registrará evidencia del consentimiento, que podrá incluir: academia, formulario, identidad declarada del representante, relación con el menor, fecha y hora, tipo de consentimiento, versión del texto/política aceptada, método de aceptación y estado de revocación. La Academia no deberá exigir copia o fotografía de un documento de identidad salvo que exista una base jurídica y necesidad proporcional para ello.
La información de salud será opcional salvo que exista una razón legítima y necesaria para solicitarla. Cuando se recolecte, se mostrará un consentimiento separado, específico y no premarcado. El acceso deberá limitarse a usuarios que necesiten conocerla para la seguridad del estudiante y no podrá utilizarse para publicidad u otras finalidades incompatibles.
Los datos podrán ser tratados por proveedores tecnológicos estrictamente necesarios para prestar el servicio, tales como alojamiento de base de datos, infraestructura, correo, monitoreo, analítica, soporte y comunicaciones. Actualmente son: Supabase (base de datos, autenticación y almacenamiento de archivos, alojada en Estados Unidos), Vercel (hosting de la aplicación web), Resend (envío de los correos de la cuenta, como confirmación y recuperación de contraseña), Polar (cobro de suscripciones y extras, como vendedor autorizado, cuando esté activo), PostHog (analítica de uso del panel de administración, alojada en Estados Unidos) y WhatsApp (solo cuando el administrador de la Academia decide iniciar manualmente un envío).
Actualmente la arquitectura prevista utiliza Supabase como proveedor de infraestructura/base de datos. La región de alojamiento (Estados Unidos, este) ya está definida en la arquitectura técnica del producto.
Algunos proveedores pueden procesar o almacenar datos fuera de Panamá. Antes de efectuar una transferencia extrafronteriza, el responsable deberá asegurarse de que exista una condición permitida por la Ley 81 de 2019 y su reglamentación, incluyendo, según corresponda, un nivel de protección equivalente o superior, garantías adecuadas, consentimiento del titular u otra condición legal aplicable.
Cuando la transferencia internacional sea relevante para el consentimiento o deber de información, se informará al titular de manera clara sobre la existencia de la transferencia, sus finalidades y las categorías de destinatarios.
Los datos se conservarán únicamente durante el tiempo necesario para las finalidades informadas, la relación con la Academia y las obligaciones legales aplicables. La Academia podrá exportar los datos que le correspondan en formatos disponibles en la plataforma.
Al cancelar una cuenta, se aplicará el período de exportación indicado en los Términos. Después, los datos de producción serán eliminados o anonimizados, salvo obligación legal de conservación. Los datos anonimizados de forma irreversible podrán conservarse para estadísticas y mejora del servicio cuando ya no permitan identificar a una persona. Los respaldos seguirán su ciclo técnico de eliminación de 90 días.
Los titulares podrán ejercer los derechos reconocidos por la normativa panameña, incluyendo acceso, rectificación, cancelación y oposición (ARCO), así como revocar el consentimiento cuando corresponda. En los datos administrados por una Academia, la solicitud se presentará inicialmente ante dicha Academia o mediante el canal que CoachFlow habilite para dirigirla al responsable.
CoachFlow facilitará a la Academia herramientas o asistencia razonable para localizar, corregir, exportar, bloquear, anonimizar o eliminar información cuando corresponda. Las solicitudes se documentarán y atenderán dentro de los plazos legales aplicables. El administrador de la Academia puede, además, eliminar un alumno (y, si no quedan más alumnos, su familia) desde la ficha del alumno, o la academia completa y todos sus datos desde Ajustes → «Eliminar mi academia», por sí mismo. Canal de privacidad: sportzapp.soporte@gmail.com.
Controles de acceso y permisos según roles.
Aislamiento lógico de los datos entre Academias a nivel de aplicación y/o base de datos.
Cifrado en tránsito mediante protocolos seguros y uso de las capacidades de cifrado del proveedor de infraestructura.
Registro y monitoreo razonable de eventos de seguridad.
Protección de enlaces o tokens privados mediante valores aleatorios, validación del lado servidor, expiración o revocación cuando sea técnicamente aplicable y controles contra abuso.
Principio de mínimo privilegio para personal y usuarios autorizados.
Procedimientos de respaldo, recuperación, gestión de vulnerabilidades e incidentes adecuados al riesgo.
Deber de confidencialidad para personas que intervengan en el tratamiento.
El Proveedor mantendrá un procedimiento interno para identificar, contener, investigar y documentar incidentes de seguridad. Cuando un incidente confirmado afecte datos tratados por cuenta de una Academia, el Proveedor informará a la Academia sin demora indebida y facilitará la información disponible para que cada parte cumpla las obligaciones de notificación que le correspondan conforme a la ley y a las instrucciones de la autoridad competente.
CoachFlow puede preparar mensajes o facilitar acciones de comunicación. Cuando el administrador inicia un envío a través de WhatsApp u otro servicio externo, el destinatario y determinados datos necesarios para la comunicación pueden ser tratados por ese proveedor. La Academia deberá utilizar estos canales únicamente para finalidades compatibles con la relación existente y respetar las preferencias y consentimientos aplicables.
Para mejorar CoachFlow, medimos de forma agregada cómo se usan las pantallas del panel de administración (por ejemplo, qué secciones se visitan y qué funciones se usan). Para ello usamos PostHog, un proveedor de analítica cuyos servidores están en Estados Unidos. Esta medición se aplica únicamente a las personas que usan el panel de administración (administradores y entrenadores), y no a las páginas públicas que ven las familias. No grabamos la pantalla ni las sesiones, no registramos el contenido que se escribe, ni los nombres, correos o datos de alumnos y familias, ni guardamos la dirección IP. Registramos únicamente el nombre de la página visitada (sin datos personales) y eventos puntuales de uso, asociados a un identificador interno que no revela el nombre ni el correo de la persona. Estos datos se guardan en el navegador (almacenamiento local) para reconocer una misma sesión de uso. La persona puede desactivar la medición activando la opción «No rastrear» de su navegador, o escribiendo a sportzapp.soporte@gmail.com.
Algunos planes permiten a la Academia crear una página pública (por ejemplo, para compartir por WhatsApp y redes) con textos, horarios, sedes y, si la Academia lo decide, fotografías de entrenadores, instalaciones o actividades. Es la Academia, como responsable, la que decide qué publica y cuándo; la página no es visible hasta que la Academia la publica y puede despublicarla o quitar cualquier foto en cualquier momento.
Para publicar una página con fotografías, CoachFlow exige que la Academia marque una declaración de que cuenta con la autorización previa de los padres, madres, tutores o representantes legales de los menores que aparezcan, y registra la fecha de esa declaración. Las fotografías de la página son públicas: cualquier persona que conozca el enlace puede verlas y descargarlas. Recomendamos no publicar datos de menores (como nombres completos junto a su imagen) sin necesidad y retirar la foto cuando se revoque la autorización.
Por defecto la página incluye una indicación para que los buscadores no la indexen. Solo aparece en buscadores como Google si la Academia contrata y activa el extra «Aparecer en Google»; los buscadores deciden de forma independiente si y cuándo la muestran, y la copia que ya guardaron puede tardar en desaparecer después de despublicarla.
Los cambios materiales de esta Política se comunicarán de forma razonable. Si un cambio implica una nueva finalidad incompatible o requiere un nuevo consentimiento, este se solicitará antes de realizar el tratamiento. Contacto de privacidad: sportzapp.soporte@gmail.com.