POLÍTICA UNIFICADA DE PRIVACIDAD — Kaylo.cc

Última revisión: 25 de septiembre de 2026

En Kaylo nos tomamos muy en serio la protección de la intimidad y los datos de nuestros clubes deportivos, entrenadores, familias y, de forma primordial, de los deportistas menores de edad.

Esta Política de Privacidad describe cómo FOP YUSHCHENKO OLEKSANDR SERHIIOVYCH (NIF/Tax ID: 3431104630, Registro Estatal: 23.08.2019, 2 480 000 0000 232410, domicilio legal registrado: c/ Dzherelna 7, apto. 74, Járkov, 61183, Ucrania) («Kaylo», «nosotros») recopila, trata y protege los datos personales a través de los sitios web (kaylo.cc, app.kaylo.cc), aplicaciones móviles (cc.kaylo.app), Telegram Mini Apps y servicios asociados (la «Plataforma»).

1. DELIMITACIÓN DE ROLES (RESPONSABLE VS. ENCARGADO)

Conforme al Reglamento General de Protección de Datos de la UE («RGPD») y la legislación internacional:

1.1. Cuando Kaylo actúa como Encargado del Tratamiento (Data Processor):

Respecto a las listas de equipos, calendarios, asistencia, resultados deportivos y partes de lesiones, el Responsable del Tratamiento (Data Controller) es la Academia Deportiva o la Entidad Organizadora del Torneo.

La Academia determina qué datos recopilar y asume la obligación de recabar el consentimiento de las familias.
Kaylo actúa estrictamente como Encargado del Tratamiento (Processor), facilitando la infraestructura en la nube y el cifrado bajo las instrucciones de la Academia.

1.2. Cuando Kaylo actúa como Responsable del Tratamiento (Data Controller):

Kaylo actúa como Responsable independiente únicamente respecto a:

Las cuentas de usuario y credenciales directas de la aplicación móvil;
El tráfico y cookies del sitio web corporativo kaylo.cc gestionadas a través de Ketch CMP;
El funcionamiento del Estudio de Avatares de IA;
Los registros de seguridad informática y prevención de fraude.

2. CATEGORÍAS DE DATOS TRATADOS

2.1. Perfil de usuario: Nombre, apellidos, correo electrónico, teléfono, rol (padre, jugador, entrenador, árbitro). 2.2. Datos del deportista menor: Fecha de nacimiento, categoría de edad (U6–U17), dorsal, posición y vinculación con la cuenta parental. 2.3. Estadísticas deportivas: Asistencia, test de condición física, goles, asistencias y monedas Kaylo Coins. 2.4. Datos de salud, bienestar y lesiones: La Plataforma puede permitir que una Academia registre controles de bienestar, sueño, molestias musculares, fatiga, lesiones, niveles de dolor, recuperación o reincorporación al deporte. Estos datos pueden ser datos de salud u otra categoría especialmente protegida conforme a la legislación aplicable. Cuando la Academia determine los fines y medios del tratamiento, debe identificar una base jurídica aplicable del artículo 6 del RGPD y, cuando corresponda, una condición del artículo 9 antes de recopilar estos datos. Kaylo no elige la base jurídica de la Academia para los datos que esta controla.

2.5. Archivos multimedia y avatares: Fotos de perfil, videos de tareas deportivas, celebraciones en reels y selfies subidos para generar el cromo 3D. 2.6. Registros contables en Ledger: Historial de cuotas y estados de suscripción. Los datos completos de tarjetas bancarias son procesados directamente por las pasarelas de pago (Stripe, Monobank, WayForPay, LiqPay) y nunca se almacenan en Kaylo.

3. DATOS DE SALUD, LESIONES Y CATEGORÍAS ESPECIALES

3.1. Las Academias deciden si utilizan las funciones de bienestar y lesiones de la Plataforma y qué personal puede consultar esos registros. Kaylo presta el servicio técnico y trata los registros controlados por la Academia siguiendo sus instrucciones documentadas. No utilizamos los registros de salud controlados por una Academia para publicidad.

3.2. El RGPD considera los datos de salud una categoría especial. El artículo 9 establece condiciones para tratar categorías especiales; el artículo 35 exige una evaluación de impacto cuando un tratamiento probablemente entrañe un alto riesgo; y el artículo 36 prevé la consulta previa a una autoridad de control en determinadas circunstancias cuando persiste un alto riesgo. Estas disposiciones no imponen una obligación general de notificación por el mero hecho de tratar datos de salud. Cada responsable debe evaluar qué obligaciones se aplican a su tratamiento y jurisdicción.

3.3. El acceso a los registros de la Academia depende de su configuración y de los permisos por función aplicables. La Academia debe limitar el acceso a las personas que lo necesiten para sus tareas.

4. ESTUDIO DE AVATARES DE IA Y FOTOGRAFÍAS

4.1. El Estudio de Avatares de IA utiliza una fotografía de origen para generar una ilustración estilizada. Kaylo no utiliza reconocimiento facial para identificar a usuarios ni crea plantillas biométricas para identificarlos de forma única. La fotografía puede ser tratada por proveedores necesarios para generar la ilustración. El plazo y el modo de eliminación dependen de los servicios y proveedores involucrados y de los procesos aplicables de seguridad, copias de respaldo y conservación legal; aquí no prometemos un plazo fijo.

4.2. Kaylo no pretende vender fotografías de origen o avatares generados a intermediarios de datos ni utilizarlos como material publicitario.

5. DATOS DE MENORES

La Plataforma es utilizada por organizaciones deportivas cuyos participantes pueden ser menores. Las reglas sobre edad y autorización parental dependen de la legislación aplicable y del servicio concreto. Conforme al artículo 8 del RGPD, el umbral de edad de 13 a 16 años establecido por cada Estado miembro solo se aplica al consentimiento propio del menor para un servicio de la sociedad de la información ofrecido directamente; no es una edad mínima general para todo tipo de tratamiento. COPPA puede aplicarse a servicios estadounidenses cubiertos que recopilen datos personales de menores de 13 años. Cuando la ley exija autorización del padre, madre o tutor, o consentimiento verificable, el responsable debe obtenerlo antes de la recopilación o uso correspondiente.

Un padre, madre o tutor puede solicitar acceso, rectificación, oposición, limitación o supresión de los datos de un menor cuando esos derechos sean aplicables. Si una Academia controla los registros, contacte primero con ella o escriba a Kaylo para que podamos encauzar la solicitud. Pueden aplicarse excepciones legales y obligaciones de conservación. Consulte la sección de derechos.

6. CROMOS PÚBLICOS Y TORNEOS

Para proteger a los menores en las clasificaciones abiertas de torneos, se aplica un enmascaramiento automático (redact-pii.ts):

Los apellidos se abrevian a la inicial;
Los teléfonos y correos de las familias quedan ocultos;
Solo se muestran el dorsal, la posición, las estadísticas y el avatar.

7. CONTENIDO DE USUARIOS Y MATERIAL AUDIOVISUAL

Los vídeos enviados como tareas pueden estar disponibles para el personal autorizado de la Academia. Los vídeos, fotos o perfiles publicados en páginas públicas pueden ser visibles para otras personas. Antes de subir o publicar contenido de un menor, la Academia y el usuario deben comprobar que existe la autorización y base jurídica necesarias y utilizar los controles de privacidad disponibles. Para avisos de privacidad o retirada, escriba a [email protected]; para reclamaciones de derechos de autor, a [email protected].

8. COOKIES, ANALÍTICA, PUBLICIDAD Y PROVEEDORES

En el sitio web utilizamos Ketch para presentar y registrar las opciones de privacidad. La interfaz ofrece las categorías Essential Services (servicios esenciales, siempre activos), Analytics (analítica) y Targeted Advertising (publicidad dirigida). Puede rechazar todas las categorías opcionales, aceptarlas todas o confirmar su elección; puede volver a abrir los ajustes mediante el enlace Ajustes de cookies del pie de página.

Si se activa la publicidad dirigida, cierta información limitada sobre el dispositivo o la actividad en línea puede compartirse con socios publicitarios para mostrar o medir publicidad. Los derechos para excluirse de publicidad dirigida o de determinadas formas de intercambio dependen de la legislación aplicable. La Plataforma también puede utilizar proveedores de alojamiento, autenticación, análisis, publicidad y pagos. Según la función y la configuración, estos pueden incluir Appwrite, Ketch, Google Analytics/Tag Manager, Meta Pixel y proveedores de pago como Stripe, Monobank, LiqPay o WayForPay. El proveedor concreto, los datos implicados y el país de tratamiento dependen del servicio activo. Solicite la lista actual y los detalles a [email protected].

9. TRANSFERENCIAS INTERNACIONALES

Kaylo está establecido en Ucrania y sus proveedores pueden tratar datos en otros países. La ubicación depende del servicio y de su configuración. Cuando el RGPD se aplica y una transferencia está sujeta a sus reglas para transferencias internacionales, se utilizará un mecanismo permitido por el capítulo V del RGPD, según corresponda. Puede solicitar información sobre los países, destinatarios y garantías aplicables a [email protected].

10. CONSERVACIÓN Y ELIMINACIÓN

Conservamos los datos durante el tiempo necesario para prestar la función solicitada, mantener la seguridad, resolver reclamaciones y cumplir obligaciones legales. El plazo concreto depende del tipo de datos, la relación contractual y la legislación aplicable. Al cerrar una cuenta o recibir una solicitud válida, eliminaremos o dejaremos de utilizar los datos cuando corresponda, salvo que debamos conservarlos por una obligación legal u otra excepción. Las copias de respaldo pueden conservar datos durante el ciclo ordinario de respaldo del proveedor antes de su eliminación. No se garantiza un plazo único para todos los datos.

11. DERECHOS, ACTUALIZACIONES Y CONTACTO

Según la legislación aplicable, puede tener derecho a solicitar acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición y retirada del consentimiento; también puede presentar una reclamación ante una autoridad de control. Algunas leyes estatales de EE. UU. ofrecen derechos de acceso, corrección, eliminación y exclusión de publicidad dirigida o de determinadas formas de intercambio. La Academia debe gestionar las solicitudes relativas a los registros que controla; Kaylo ayudará o las remitirá según corresponda.

Cuando se aplique el RGPD, normalmente responderemos a una solicitud en el plazo de un mes; ese plazo puede ampliarse hasta dos meses adicionales cuando sea necesario por la complejidad o el número de solicitudes, y se le informará de la ampliación y sus motivos. Podemos solicitar información razonable para verificar su identidad y autoridad. Actualizaremos esta política cuando cambien nuestras prácticas y publicaremos la fecha de revisión.

Cuando sea aplicable la Ley de Ucrania n.º 2297-VI, también podrá ejercer los derechos previstos en dicha ley, incluida la posibilidad de preguntar por el origen, la ubicación y la finalidad del tratamiento y de presentar una reclamación ante el Comisionado de Derechos Humanos del Parlamento de Ucrania o ante un tribunal, según corresponda.

Responsable de los datos que Kaylo controla: FOP YUSHCHENKO OLEKSANDR SERHIIOVYCH NIF / Tax ID (РНОКПП): 3431104630 Registro Estatal: 23.08.2019, 2 480 000 0000 232410 Domicilio registrado: c/ Dzherelna 7, apto. 74, Járkov, 61183, Ucrania Contacto de privacidad: [email protected] Soporte: [email protected] · Derechos de autor: [email protected]

Politica de privacidad de Kaylo