← Volver a la app

Política de Privacidad

Esta Política describe cómo Qoore trata los datos personales en su plataforma de gestión deportiva (qoore.app), en cumplimiento de la Ley N° 18.331 de Protección de Datos Personales de Uruguay y su decreto reglamentario.

1. Quiénes somos

• Titular: Santiago Filippini
• Documento: C.I. 4.597.363-8
• Domicilio: Fiol de la Pereda 1331, Montevideo, Uruguay
• Contacto en materia de datos: qooreapp@gmail.com

2. Nuestro doble rol

Qoore tiene dos roles distintos según de quién sea el dato:

• Como Responsable (controller): respecto de los datos de los Usuarios registrados —las cuentas del cuerpo técnico—: nombre, email, facturación y datos de uso.
• Como Encargado (processor): respecto de los datos de los Deportistas. Qoore no decide qué se hace con ellos: los trata por cuenta de quien los carga, siguiendo sus instrucciones.

El Responsable de los datos del Deportista es la Institución, cuando el Deportista pertenece a un club o entidad; o el profesional independiente, cuando el Deportista es su cliente directo. En ambos casos, es el Responsable quien define las finalidades y quien debe contar con el consentimiento informado de cada Deportista —o de su representante legal, si es menor de edad.

Cuando quien contrata Qoore es un profesional que trabaja en una Institución, la Institución sigue siendo la Responsable de los datos de sus Deportistas. Por eso la Plataforma exige a ese profesional una declaración expresa, por equipo y nombrando a la Institución, de que ésta conoce y autoriza el tratamiento y cuenta con el consentimiento de los Deportistas.

Si sos Deportista y querés ejercer un derecho sobre tus datos, el obligado a responderte es tu club (o el profesional independiente que te entrena); Qoore está obligado a asistirlo. En la §9 explicamos, además, qué podés hacer vos directamente desde la app.

3. Qué datos tratamos

3.1. Datos de Usuarios (Qoore como Responsable)

• Identificación y contacto: nombre, email.
• Autenticación: credenciales gestionadas vía Firebase Authentication.
• Facturación y suscripción: gestionadas por un procesador de pagos externo. Qoore no almacena los datos completos de las tarjetas.
• Datos de uso: registros técnicos, dispositivo y actividad en la Plataforma.

3.2. Datos de Deportistas (Qoore como Encargado, cargados por el Cliente)

Identificación: nombre, fecha de nacimiento, categoría, equipo, dorsal, posición, lateralidad, teléfono, documento de identidad, prestador de salud (mutualista), foto. Qoore no trata datos del representante legal.

Datos sensibles de salud (art. 4 lit. E y art. 18, Ley N° 18.331):

No tratamos: datos de nutrición, datos biométricos de identificación, geolocalización, ni datos de navegación con fines publicitarios.

3.3. Las métricas no las calcula una inteligencia artificial

El ACWR, el sRPE, la monotonía y el strain son fórmulas matemáticas deterministas y públicas, tomadas de la literatura científica de ciencias del deporte. No hay ningún modelo de inteligencia artificial, ninguna inferencia probabilística ni ningún sistema que aprenda de los datos. Ante los mismos números, la fórmula da siempre el mismo resultado, y es auditable.

4. Finalidades y base legal

La declaración de consentimiento se presta una vez por equipo y queda asentada con quién la hizo, la fecha y hora del servidor y la versión del documento. Esa declaración prueba que quien carga los datos declaró contar con el consentimiento y con la autorización de la Institución; no es el consentimiento en sí, que se recoge fuera de la Plataforma y debe conservarse y exhibirse a requerimiento.

5. Ciclo menstrual — régimen especial

Es la categoría de dato más sensible que trata la Plataforma. Por eso tiene reglas propias, más estrictas que las del resto:

1. Solo para mayores de 18 años. El registro de ciclo no está disponible para Deportistas menores de edad: el módulo no se les ofrece, y la base de datos rechaza el intento de escribir esos datos aunque alguien evite la aplicación. Si no consta la fecha de nacimiento, tampoco se habilita.
2. Nadie más que el Deportista puede leerlo. Ni su entrenador, ni el preparador físico, ni el médico, ni el dueño del club, ni el personal de Qoore desde la aplicación. No es una restricción de interfaz: está en las reglas de seguridad de la base de datos, en una rama separada del resto de su ficha a la que ningún otro rol tiene permiso de lectura.
3. Es opt-in, con consentimiento específico y separado. Antes de que se escriba un solo dato, se le explica en lenguaje llano qué se guarda, quién lo ve y cómo borrarlo, y debe aceptarlo expresamente. Negarse no tiene ningún costo: la aplicación funciona igual y nadie es notificado de la negativa.
4. Compartir con el cuerpo técnico es una segunda decisión, aparte y revocable. Si —y solo si— el Deportista lo activa, el cuerpo técnico ve únicamente la fase del ciclo (por ejemplo, "fase lútea, día 22"), para adaptar la carga. Nunca las fechas, nunca un retraso ni una irregularidad.
5. Puede borrar todo su registro de ciclo por su cuenta, en cualquier momento, sin pedir permiso a nadie y sin afectar el resto de su cuenta.

6. Con quién compartimos datos

Para prestar el servicio, Qoore se apoya en proveedores externos que actúan como encargados:

• Infraestructura, base de datos y autenticación — actualmente Google / Firebase.
• Alojamiento y funciones de servidor — actualmente Vercel.
• Procesamiento de pagos — un procesador de pagos externo que actúa como Merchant of Record.
• Correo transaccional — un proveedor externo de envío de correos (nombre y email).

No vendemos datos personales. No los compartimos con fines publicitarios. No hay analítica de terceros ni cookies publicitarias en la Plataforma.

7. Transferencias internacionales

Los proveedores del §6 almacenan o procesan datos fuera de Uruguay, principalmente en Estados Unidos. La Ley N° 18.331 (art. 23) restringe la transferencia internacional de datos a países sin nivel adecuado de protección, salvo que existan garantías apropiadas o el consentimiento del titular. Qoore se apoya en los acuerdos de tratamiento de datos de cada proveedor como garantía para esas transferencias.

8. Conservación

• Datos de Usuario: mientras la cuenta esté activa y hasta 30 días después de su cierre —el mismo plazo durante el cual el Cliente puede exportarlos—, salvo obligación legal de conservación.
• Datos de Deportistas: los conserva el Cliente, que es el Responsable y define el plazo. La eliminación es una acción deliberada del Cliente —sobre un Deportista, una categoría o el equipo entero— o del propio Deportista sobre su registro de ciclo. Cuando el Cliente elimina a un Deportista, se borra su ficha completa: datos personales, historia clínica, antropometría, tests, ciclo y todos sus registros diarios.
• Deportistas archivados: archivar a un Deportista lo saca del plantel activo y libera su lugar, pero no borra ningún dato. Sus registros se conservan mientras el Cliente lo decida y puede restaurarlo en cualquier momento. Archivar y eliminar son acciones distintas: la Plataforma no borra a ningún Deportista de forma automática ni por el paso del tiempo.

9. Tus derechos

Como titular tenés derecho a acceder, rectificar, actualizar y suprimir tus datos, y a oponerte a su tratamiento (Ley N° 18.331).

Si sos Deportista, esto es lo que podés hacer directamente desde la app, sin pedir permiso a nadie:

Si el club no responde, o si sos Usuario del cuerpo técnico, escribinos a qooreapp@gmail.com. Podés reclamar ante la Unidad Reguladora y de Control de Datos Personales (URCDP): www.gub.uy/unidad-reguladora-control-datos-personales.

10. Seguridad

• El control de acceso vive en las reglas de la base de datos, no en la interfaz. Un miembro del cuerpo técnico solo puede leer las categorías que el club le asignó: el servidor no le entrega el resto.
• Un Deportista solo puede leer sus propios datos: ni la ficha de salud de sus compañeros, ni su wellness, ni su carga de entrenamiento, ni su asistencia.
• El ciclo menstrual vive en una rama a la que ningún rol del club tiene permiso de lectura (§5).
• Las membresías y los permisos los escribe el servidor, no el navegador: un miembro no puede auto-asignarse un rol ni ampliar sus permisos.
• Los planes de entrenamiento solo son legibles por el Deportista al que están asignados.
• Tokens generados criptográficamente, invitaciones atadas al email y con vencimiento a 7 días, límite de intentos de inicio de sesión e integridad de scripts (SRI).

10.1. Acceso administrativo

El administrador técnico de la Plataforma (Santiago Filippini) tiene, en su carácter de administrador del proyecto de infraestructura, la capacidad técnica de acceder a los datos almacenados, incluidos los de salud. Ese acceso no se ejerce en la operación normal, se limita a tareas de mantenimiento, corrección de fallas y soporte a pedido del Cliente, está protegido con verificación en dos pasos, está sujeto al deber de confidencialidad, y queda registrado con fecha, hora y motivo, a disposición del Cliente cuando lo solicite.

10.2. Infraestructura compartida

Qoore App comparte proyecto de infraestructura (Firebase) con QooreFit, un producto distinto del mismo Titular, en espacios de datos separados. Los datos de una y otra plataforma no son accesibles entre sí. No obstante, un incidente de seguridad en la infraestructura compartida podría afectar a ambos productos, y sería notificado a los Clientes de ambos.

11. Cookies

La Plataforma no utiliza cookies no esenciales, ni analítica, ni herramientas publicitarias de terceros. Solo los mecanismos estrictamente necesarios para mantener la sesión iniciada.

12. Cambios

Podemos actualizar esta Política. Los cambios sustanciales se notificarán por email o aviso en la Plataforma. Cuando el cambio afecte al tratamiento de datos sensibles, se solicitará nuevamente la aceptación.

13. Contacto

qooreapp@gmail.com