Política de Privacidad

Última actualización: 2026-10-22 · v3.7

Esta traducción se proporciona únicamente por conveniencia. La versión en inglés de este documento es la autoritativa y prevalece en caso de cualquier discrepancia.

1. Datos que recopilamos

Qué conservamos depende de lo que hagas con Goaliano. En detalle:

Cuenta y perfil: dirección de correo electrónico, contraseña (almacenada solo como hash), nombre, fecha de nacimiento o franja de edad, país, posición, el perfil que completas, tu idioma y —para una cuenta profesional— tu rol y la organización a la que perteneces. Si inicias sesión con Google o con nuestro inicio de sesión para personal, recibimos la identidad que confirma ese proveedor; no recibimos tu contraseña allí.

Registros de tutor y consentimiento: para jugadores menores de 18 años, el nombre del tutor, su relación con el niño, la dirección de correo electrónico, el estado de identidad verificada del tutor y cada consentimiento otorgado o retirado, con la fecha y la versión del aviso al que se consintió.

Verificación de identidad: para adultos que eligen verificarse, el estado y el resultado de la comprobación (aprobada, fallida, necesita revisión), una referencia del proveedor y el código de motivo que devuelve el proveedor. El documento y la selfi que presentas van al proveedor de verificación (sección 10) y nosotros no los almacenamos. Nunca se le pide a un niño un documento ni un dato biométrico.

Datos de vídeo y evaluación: los clips que subes, las puntuaciones, calificaciones, informes y certificados producidos a partir de ellos, las notas de los revisores y cualquier apelación que presentes. Los clips de partido suelen mostrar también a otras personas; consulta la sección 3. Los clips también puede subirlos un entrenador al que hayas permitido hacerlo (Términos §11); registramos qué clips subió un entrenador, quién dio el permiso y cuándo, y la versión de estos términos bajo la que se dio.

Membresía y pagos: el plan que tienes, sus fechas y renovaciones, facturas, pedidos y reembolsos, y la referencia que nos da nuestro proveedor de pagos. Nunca conservamos el número completo de tu tarjeta.

Actividad: planes de entrenamiento y rachas, insignias y desafíos, puntos GOOL y cómo los ganaste o gastaste, referidos de embajadores, contenido del carrito, mensajes que intercambias a través de Goaliano, las preguntas que haces al asistente de ayuda y sus respuestas, tickets de soporte y notificaciones, y para cada notificación que te enviamos, un registro de cómo se entregó (el canal, los intentos realizados y si tu dispositivo lo confirmó).

Equipos y planes de entrenamiento. Si tu entrenador te incluye en uno de sus equipos o te escribe un plan de entrenamiento, conservamos el nombre del equipo, que estás en él y el plan (los ejercicios y cualquier nota). Tu entrenador ve el resultado de una evaluación que él inició y pagó; no ve tus otras evaluaciones.

Datos técnicos: dirección IP, tipo de dispositivo y navegador, las páginas que usas y cuándo, y los eventos de seguridad en torno a tu cuenta (inicios de sesión, inicios de sesión fallidos, cambios en la configuración). Los informes de errores del software pueden contener la página en la que estabas y la acción que falló; se depuran de campos personales antes de almacenarse.

Datos biométricos: ninguno hoy. La sección 8 explica la función de comparación facial que existe en el software, por qué está desactivada y qué cambiaría si alguna vez se activara.

2. Base jurídica

En virtud del UK GDPR (y, para nuestros usuarios sudafricanos, la POPIA) nos basamos en: la ejecución del contrato con usted para todo lo necesario para gestionar su cuenta, producir sus evaluaciones, mostrarle a los profesionales a los que opta por ser visible y recibir el pago; su consentimiento para las cosas opcionales —visibilidad ante ojeadores, el boletín informativo, el consentimiento de un tutor para la participación de un menor y, si alguna vez existe, la comparación facial, para lo cual pediríamos su consentimiento por separado y que usted podría rechazar sin coste alguno—; nuestras obligaciones legales de conservar registros financieros, responder a solicitudes legales y, cuando corresponda, la legislación de sanciones y de seguridad infantil; y nuestros intereses legítimos en mantener la seguridad del servicio, prevenir el fraude y el abuso, defender reclamaciones legales y mejorar el servicio a partir de un uso agregado y no identificable. Cuando nos basamos en intereses legítimos, los hemos ponderado frente a sus derechos y usted puede oponerse (sección 4).

Un menor de 13 años no tiene una cuenta; un tutor al que hayamos verificado administra un perfil para él. Para jugadores de 13 a 17 años nos basamos en la identidad verificada del tutor y en su consentimiento firmado como los esfuerzos razonables que exige el artículo 8 del UK GDPR.

3. Conservación de vídeos y anonimización

Los clips que subes se usan para producir tu evaluación y se muestran al panel de revisores y a cualquier ojeador, entrenador o club que hayas elegido para que sean visibles. Conservamos el metraje que subes durante 12 meses después de completarse la evaluación, tras lo cual se elimina automáticamente. Tus puntuaciones, tu certificado y tu informe se conservan; no contienen el metraje. Puedes eliminar cualquier clip tú mismo en cualquier momento antes de entonces. Los clips que un entrenador subió para ti siguen las mismas reglas: se conservan 12 meses después de completarse la evaluación y luego se eliminan. Tú —o tu tutor— podéis eliminarlos vosotros mismos antes de que se envíe la evaluación.

Al eliminar la cuenta, los datos personales se borran en un plazo de 30 días desde el final del periodo de gracia y se elimina tu metraje original. En su lugar, podemos conservar una copia anonimizada (difuminado facial + eliminación de metadatos) para mejorar nuestros modelos, porque los datos anonimizados no son datos personales (Considerando 26 del RGPD), pero solo cuando esa anonimización se haya habilitado y se confirme que cada archivo está anonimizado; todo lo que no podamos probar que fue anonimizado se elimina. Actualmente esto NO está habilitado, así que hoy se elimina todo original y no se conserva ninguna copia anonimizada.

Otras personas suelen aparecer en un clip de partido. Procesamos sus imágenes solo como parte de tu metraje, para los fines anteriores, sobre la base de nuestro interés legítimo en prestar el servicio que solicitaste; no las identificamos, no creamos perfiles de ellas ni mostramos sus caras en ningún otro lugar que no sea dentro de tus clips a las personas que puedan ver tus clips. Cualquier persona que aparezca en un clip y no quiera aparecer puede escribir a privacy@goaliano.com y lo eliminaremos o difuminaremos.

4. Sus derechos

Usted puede acceder, exportar, rectificar o borrar sus datos personales, oponerse al tratamiento basado en nuestros intereses legítimos, limitar el tratamiento mientras se resuelve una disputa y retirar su consentimiento en cualquier momento sin que ello afecte a lo realizado anteriormente. La exportación y la eliminación son de autoservicio: desde su configuración puede descargar una copia completa de sus datos en un archivo legible por máquina, y puede cerrar su cuenta, lo que inicia un período de gracia de 30 días durante el cual puede cancelar la solicitud. Un tutor tiene los mismos controles para el perfil de un menor. Para cualquier otra cosa, o si no puede iniciar sesión, contacte con privacy@goaliano.com; respondemos dentro de un mes.

Una excepción, expuesta claramente porque es permanente. Los registros de consentimiento parental o del tutor —el nombre del tutor, su relación con el menor, su dirección de correo electrónico y la fecha en que se otorgó o retiró el consentimiento— SE CONSERVAN EN SU TOTALIDAD y NO se eliminan, anonimizan ni ocultan cuando se elimina una cuenta, incluida la cuenta del menor y la del propio tutor. Se conservan mientras Goaliano siga operando. Nos basamos en el artículo 17(3)(e) del UK GDPR: el registro es la prueba de que la participación de un menor fue autorizada, y puede plantearse una disputa sobre esa autorización años después de que se cierre una cuenta. Un registro que solo muestre que existió el consentimiento, sin quién lo otorgó, no respondería a la pregunta que existe para responder. Todos los demás derechos se aplican a estos registros con normalidad: puede solicitar una copia y puede pedirnos que corrijamos cualquier inexactitud en ellos. Esta excepción cubre los registros de consentimiento parental y nada más: su perfil, sus vídeos y todas las demás categorías se eliminan o anonimizan como se describe anteriormente. Para oponerse, contacte con privacy@goaliano.com; también puede presentar una reclamación ante la Information Commissioner's Office del Reino Unido (ico.org.uk).

Una segunda excepción, más limitada y de distinta naturaleza. Si su cuenta es PROHIBIDA por un incumplimiento de los términos, los controles de exportación y eliminación de autoservicio se desactivan mientras el asunto esté abierto, porque esos registros son la prueba de lo sucedido. Sus derechos en sí no cambian: escriba a privacy@goaliano.com y respondemos dentro de un mes. Podemos denegar una ELIMINACIÓN cuando destruiría pruebas que necesitamos para establecer, ejercer o defender una reclamación legal (artículo 17(3)(e)), y lo diremos y diremos por cuánto tiempo, pero una solicitud de COPIA de sus datos no se deniega por ese motivo. Una SUSPENSIÓN no es una prohibición y funciona al revés: bloquea el producto, no la salida, y usted conserva los controles de autoservicio en todo momento.

Si no está satisfecho con cómo gestionamos una solicitud, puede presentar una reclamación ante la Information Commissioner's Office del Reino Unido (ico.org.uk), ante el Regulador de Información de Sudáfrica o ante la autoridad de protección de datos del país de la UE en el que viva.

5. Compartir

Compartimos datos personales con tres tipos de destinatarios, y con nadie más.

Los profesionales que eliges. El perfil analítico de un jugador —puntuaciones, calificaciones, atributos y los resultados que los sustentan— es visible para ojeadores, entrenadores y clubes solo cuando el jugador, o el tutor de un jugador menor de 18 años, ha optado por ello, y cuánto ve de él un profesional concreto depende del plan que tenga. La identidad es distinta y no está en esa escala: tu nombre, fotografía, dirección de correo electrónico, número de teléfono, ciudad, enlaces sociales y metraje sin difuminar solo se liberan a un profesional cuando tú —o tu tutor— hayas firmado un acuerdo de revelación que lo nombre, y dejan de liberarse en el momento en que lo retiras o caduca la suscripción de ese profesional. Un club o entrenador ve a los jugadores que se han unido a su plantilla. Los revisores ven los clips que se les pide evaluar y no la identidad del jugador. Un entrenador al que hayas permitido subir clips para ti ve esos clips y la evaluación que inició con ellos; no ve nada más que el párrafo anterior no permita ya.

Nuestros proveedores de servicios, que procesan datos siguiendo nuestras instrucciones y no pueden usarlos para nada más; figuran en la sección 10, con su ubicación.

Autoridades, cuando la ley lo exige o cuando es necesario para proteger a un niño o para establecer, ejercer o defender una reclamación legal. Te informamos cuando podemos hacerlo de forma lícita.

No vendemos datos personales, no los compartimos con anunciantes y no los usamos para crear perfiles para los fines de nadie más.

6. Menores

Goaliano Safe rige todas las cuentas de menores de 18 años: consentimiento primero, supervisado por el tutor, revocable en cualquier momento. Contacto: safe@goaliano.com. Cuando una comprobación implique datos biométricos (sección 8), pedimos al padre, la madre o el tutor, y el acuerdo del propio niño no sustituye ese consentimiento. El propio registro de consentimiento se conserva de forma permanente y no se borra con la cuenta; consulta la sección 4, que explica por qué y qué contiene.

El asistente de ayuda. Un jugador menor de 18 años puede usar el asistente de ayuda, y un padre, madre o tutor responsable del jugador puede leer las conversaciones del jugador con el asistente de ayuda desde su área de tutor; se informa de esto al jugador en la pantalla de chat. Para un jugador menor de 18 años —y para cualquier cuenta con sesión iniciada cuya fecha de nacimiento no tengamos— el asistente funciona enteramente en nuestros propios servidores, como explica la sección 10.

Subidas del entrenador. Un entrenador puede subir clips de un jugador menor de 18 años solo con el permiso del padre, la madre o el tutor; el acuerdo del propio niño no lo sustituye. Se informa al tutor de cada clip y puede eliminarlo, y también se informa al niño. Un padre, madre o tutor puede leer los planes de entrenamiento que un entrenador escribe para un niño menor de 18 años, incluida cualquier nota.

7. Seguridad

Los datos están cifrados en tránsito en todo momento. Las contraseñas se almacenan como hashes con sal. Las cookies de sesión se establecen con las protecciones de navegador más estrictas. Los vídeos y documentos se almacenan en almacenamiento de objetos con control de acceso y se sirven únicamente mediante enlaces firmados de corta duración. Los pagos los gestiona nuestro proveedor de pagos conforme a PCI DSS; nunca vemos el número completo de su tarjeta. Cualquier plantilla biométrica que pudiera existir alguna vez (sección 8) se cifraría con una clave que se guarda fuera de la base de datos. El acceso a los sistemas de producción está limitado a personas designadas con claves individuales, y toda acción administrativa sobre su cuenta queda registrada. Los informes de errores se limpian de campos personales antes de almacenarlos.

Ningún sistema es perfectamente seguro. Si una violación de seguridad afecta a sus datos personales, informamos a la Information Commissioner's Office dentro de las 72 horas cuando la ley lo exija, y se lo comunicamos sin dilación indebida cuando sea probable que la violación ponga en riesgo sus derechos. Comunique cualquier preocupación de seguridad a security@goaliano.com.

8. Comparación facial: implementada y desactivada

Goaliano contiene una función de comparación facial que comprobaría si los clips de una cuenta son del titular de la cuenta. Está desactivada, y usted no puede activarla. Se lo decimos porque preferimos que lo sepa por nosotros a que lo encuentre en el código.

Está desactivada por un motivo concreto. Medimos la primera versión antes de decidir, y en el umbral que probamos producía coincidencias falsas muchas más veces en jugadores negros que en jugadores blancos. En este producto, una coincidencia falsa significa decirle a un jugador que los vídeos de su propia cuenta no son suyos. No estábamos dispuestos a lanzar un error conocido que recaería con más fuerza en nuestro mercado principal, así que no lo hicimos. Esa versión ha sido sustituida desde entonces por un reconocedor diferente que se ejecuta en nuestros propios servidores; el nuevo aún no se ha medido entre grupos, y permanece desactivado hasta que se haya medido y se publiquen los resultados.

Mientras está desactivada: no se crea, almacena ni compara ninguna plantilla facial, y nosotros no procesamos ningún dato biométrico de ningún tipo. La tabla de base de datos que contendría las plantillas existe y está vacía, y cualquier plantilla que se escribiera en ella se cifraría con una clave guardada fuera de la base de datos. Si alguna vez activamos la función, le pediremos su consentimiento por separado de todo lo demás, rechazarlo no le costará nada, se lo pediremos a su padre, madre o tutor si es menor de 18 años, y publicaremos las mediciones de equidad que justificaron el cambio antes de que este surta efecto, no después.

9. Decisiones automatizadas y su derecho a impugnarlas

Algunas comprobaciones son automatizadas, incluida la comparación facial de la sección 8. Conforme al artículo 22 del UK GDPR y al §71 de la POPIA, tiene derecho a pedir que una persona examine cualquier decisión automatizada sobre usted, a decirnos por qué cree que es incorrecta y a que se reconsidere. Puede presentarlo desde su panel. Nuestro objetivo es responder en un plazo de 72 horas; si no respondemos en ese plazo, la decisión se anula automáticamente a su favor. Si un revisor no puede determinarlo en ningún sentido, eso también cuenta a su favor — no dejamos que una acusación no probada se mantenga en su contra. El mismo derecho se aplica a las decisiones de verificación de identidad y de credenciales: cuando una comprobación que realizamos nosotros o nuestro proveedor de verificación da resultado negativo, puede pedir que una persona la revise y le comunicamos el resultado.

10. Quién trata los datos por nosotros y dónde

La mayor parte de Goaliano funciona en servidores que operamos nosotros mismos en la Unión Europea, alquilados a una empresa de alojamiento que no tiene acceso a los datos que contienen: nuestra aplicación, base de datos, correo electrónico, inicio de sesión para personal, firma electrónica para el consentimiento del tutor, analítica, informes de errores, boletín y el software de comparación facial descrito en la sección 8 funcionan todos allí.

Actualizaciones de la aplicación. La aplicación móvil de Goaliano consulta nuestro servicio de actualizaciones (updates.goaliano.com) al iniciarse, para poder recibir actualizaciones y correcciones sin una nueva descarga desde la tienda de aplicaciones. Cada consulta envía la plataforma de la aplicación, la versión de su código, su canal de compilación (una compilación pública o de prueba) y un identificador aleatorio que la aplicación crea una vez cuando se instala. Nunca envía su cuenta, su nombre ni su dirección de correo electrónico. Usamos esta información únicamente para entregar actualizaciones y correcciones de la aplicación y para solucionar problemas relacionados con ellas, y conservamos el registro de estas consultas durante siete días. El servicio de actualizaciones funciona en servidores operados por nosotros o por nuestros proveedores de alojamiento, que pueden estar ubicados fuera del país donde usted vive. Dondequiera que estén, aplicamos las mismas protecciones descritas en esta política y, cuando la ley lo exige, utilizamos garantías apropiadas para la transferencia de datos.

Los proveedores que ven datos personales son:

Cloudflare (EE. UU. y todo el mundo) — seguridad de red, entrega de contenido y almacenamiento de objetos que contiene vídeos, documentos e imágenes, conforme a sus términos de transferencia de datos de la UE/Reino Unido.

Stripe (EE. UU. e Irlanda) — pagos con tarjeta. Stripe recibe sus datos de tarjeta directamente y nos da una referencia; es un responsable independiente para su propia prevención de fraude.

Veriff (Estonia, UE) — verificación de identidad para adultos que la eligen. Veriff recibe el documento y la selfi, nos devuelve el resultado y conserva los documentos según su propia retención (unos meses) como responsable independiente; nunca se envía a un menor a Veriff.

Google LLC (EE. UU.) — notificaciones push e inicio de sesión para la aplicación móvil de Goaliano. Si instala la aplicación y permite las notificaciones, la aplicación registra un token de dispositivo con Firebase Cloud Messaging de Google y nuestro servidor envía sus notificaciones a través de él: Google ve ese token, el texto de la notificación y información básica del dispositivo, y nunca sus grabaciones, sus puntuaciones ni su perfil. El token está vinculado a su sesión iniciada y se elimina cuando cierra sesión o desactiva las notificaciones. El inicio de sesión con una cuenta de Google, en el sitio web o en la aplicación, se describe en la sección 1: Google nos confirma su identidad y no recibimos ninguna contraseña.

DeepSeek (China) — el modelo de lenguaje que sustenta el asistente de ayuda para adultos. Cuando un adulto, o un visitante que no ha iniciado sesión, usa el asistente, el texto de la conversación y los pasajes del centro de ayuda que recuperamos para él se envían a DeepSeek para generar la respuesta. Para todos, no se envía al modelo ningún dato de la cuenta — ni su nombre, ni su dirección de correo electrónico, ni sus puntuaciones, ni su estado de evaluación ni cualquier otra cosa de su cuenta; cuando el asistente le informa sobre su propia evaluación, esa frase la escribe nuestro propio servidor a partir de nuestros propios registros y se añade después de la respuesta del modelo. Para un jugador menor de 18 años, y para cualquier cuenta con sesión iniciada cuya fecha de nacimiento no tengamos, el asistente funciona enteramente en nuestros propios servidores (el primer párrafo de esta sección) y no se envía nada a DeepSeek. No introduzca en el asistente datos personales que no querría que se enviaran allí, y puede usar Goaliano por completo sin él.

Un socio de impresión bajo demanda — solo cuando solicite un certificado impreso o merchandising, y solo su nombre, dirección de envío y el pedido.

La tienda de merchandising en shop.goaliano.com es un sitio separado con su propia política de privacidad.

No utilizamos ningún otro servicio de analítica, publicidad o seguimiento de terceros. Actualizamos esta lista antes de que un nuevo proveedor reciba datos personales, no después.

11. Transferencias internacionales

Sus datos se conservan en el Reino Unido y la UE. Cuando un proveedor de la sección 10 esté fuera del Reino Unido y la UE, nos basamos en las normas de adecuación del Reino Unido cuando cubren el destino y, en caso contrario, en el Acuerdo Internacional de Transferencia de Datos del Reino Unido o en las Cláusulas Contractuales Standard de la UE con el Addendum del Reino Unido, junto con las salvaguardias propias del proveedor. Para el asistente de ayuda, los únicos datos que salen de esa protección son el texto de la conversación que decida mantener con él; el asistente es opcional. Puede solicitar a privacy@goaliano.com una copia de las salvaguardias que se aplican a un proveedor determinado.

12. Cuánto tiempo conservamos los datos

Cuenta, perfil, puntuaciones, informes y certificados: durante todo el tiempo que exista la cuenta y, después, se eliminan 30 días después de que la cierre (el periodo de gracia en el que puede cambiar de opinión).

Metraje subido: 12 meses después de que se complete la evaluación y, después, se elimina automáticamente; puede eliminar un clip antes.

Registros de consentimiento del tutor: de forma permanente (la sección 4 explica por qué).

Solicitudes de revelación, las decisiones sobre ellas y su retirada: de forma permanente, incluida la dirección IP y el navegador desde los que se tomó la decisión. Este es el registro de quién pudo ver a un jugador y quién lo autorizó, y se conserva por la misma razón que el registro de consentimiento: una disputa sobre si una divulgación fue autorizada puede plantearse años después, y un registro que hubiera omitido el detalle no podría responder a ella. Puede solicitar una copia de sus propias entradas en cualquier momento.

Registros de pagos, facturas y reembolsos: 7 años desde la transacción, según lo exigen la legislación de sociedades y fiscal del Reino Unido, incluso después de que se cierre la cuenta; el registro se reduce a lo que esas leyes necesitan.

Registros de decisiones automatizadas y de apelaciones: 7 años, para que una decisión pueda examinarse después.

Registros de seguridad y actividad: 2 años.

Conversaciones con el asistente de ayuda: 12 meses.

Carritos de compra: 90 días de inactividad.

Libros de puntos GOOL: 2 años después de que se cierre la cuenta y, después, se eliminan, a menos que los puntos lleguen a ser canjeables, en cuyo caso se aplica el periodo financiero.

Cuentas de demostración y de prueba: 30 días.

Informes de errores: 90 días.

Cuando una reclamación legal, una investigación o un asunto de seguridad infantil esté abierto, los registros correspondientes se conservan hasta que se cierre, como describe la sección 4. Estos periodos se aplican mediante tareas programadas en nuestro software, no manualmente.

13. Cookies y analítica

Goaliano solo establece las cookies necesarias para iniciar su sesión y recordar su configuración; la Política de Cookies (/legal/cookies) enumera cada una. Nuestros análisis se ejecutan en nuestro propio servidor, no establecen ninguna cookie y no le identifican; cuentan páginas y países para que sepamos qué se utiliza. No utilizamos publicidad ni seguimiento entre sitios.

14. Marketing y el boletín informativo

Le enviamos mensajes de servicio sobre su cuenta, sus evaluaciones y su membresía; no puede darse de baja de ellos mientras tenga una cuenta, porque son la forma en que funciona el servicio. El boletín informativo es independiente y opcional: se suscribe a él mediante doble confirmación (double opt-in), se envía desde su propia dirección y cada edición incluye un enlace para darse de baja que funciona de inmediato. No enviamos marketing en nombre de nadie más y no cedemos su dirección a nadie para sus propios envíos.

15. Cambios y contacto

Esta política incluye su versión y fecha de entrada en vigor al principio. Cuando la modifiquemos de forma sustancial —un nuevo fin, un nuevo proveedor que tenga acceso a datos personales, un cambio en un periodo de conservación o en la posición sobre la comparación facial en la sección 8—, te lo comunicamos por correo electrónico y mediante un aviso en el servicio antes de que el cambio entre en vigor, y conservamos las versiones anteriores a solicitud.

El responsable del tratamiento es K&K Innovation Solutions Ltd (n.º de empresa del Reino Unido 17094329), Londres, Reino Unido. Preguntas y solicitudes sobre tus datos: privacy@goaliano.com. Seguridad de menores: safe@goaliano.com. Seguridad: security@goaliano.com. Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Oficina del Comisionado de Información del Reino Unido (ico.org.uk), ante el Regulador de Información de Sudáfrica o ante tu autoridad nacional de protección de datos en la UE.