Goolazo
← Volver

Política de privacidad

Última actualización: 13 de septiembre de 2026

1. Qué datos recogemos

Responsable del tratamiento: INFOTECH SERVICE FZ-LLC, zona franca RAKEZ, Ras Al Khaimah, EAU. Contacto: support@goolazo.app Registro y perfil: nombre, email, avatar y tu perfil futbolístico (posición, nivel, edad, pierna dominante, objetivos, puntos débiles, sesiones por semana, duración de la sesión, material, franja horaria preferida). Acceso con Google o Apple: si eliges esa vía, el proveedor nos transmite tu email, tu nombre y tu foto de perfil. Nunca vemos tu contraseña de Google o de Apple. Uso del servicio: historial de entrenamientos, progreso, XP, rachas, nivel, conversaciones con tu entrenador, registros del módulo de psicología, participación en ligas y retos. Lo que ven otros jugadores: tu nombre, avatar, posición, nivel, XP, racha y número de sesiones aparecen en la clasificación general y en la tabla de tu liga. Todo lo demás, incluidos email, edad y datos de suscripción, solo lo ves tú. Nutrición (opcional): lo que registras como comido y, si defines un objetivo diario, tu sexo, peso y altura. Esto se considera dato de salud, por lo que lo tratamos solo con tu consentimiento explícito, que otorgas al configurar el objetivo. El módulo es opcional y los datos pueden borrarse en cualquier momento. Fotos de comida (plan Elite): la imagen se envía a un servicio de reconocimiento para estimar la ración y NO se guarda ni por nosotros ni en tu historial. Solo se guarda la estimación en texto que tú confirmas. Circuito parental (opcional): el email de un padre, madre o entrenador al que autorizas a recibir el informe semanal. Recogemos esa dirección de ti, le enviamos únicamente informes de actividad y no la usamos para nada más. Cada correo incluye enlace de baja. Invitaciones y vídeos: tu código de invitación, la relación de quién invitó a quién y los enlaces de vídeos que envías tú mismo para reclamar una recompensa. Denuncias: si denuncias el perfil de otro jugador o una respuesta del entrenador con IA, guardamos la denuncia, su motivo y, en el caso de una respuesta del entrenador, una copia de ese texto para poder revisarlo. Antes del registro: las respuestas del cuestionario inicial, edad incluida, se guardan como borrador para que no tengas que repetirlas. El borrador va ligado a una cookie técnica y no a ti, y se elimina a los 30 días si no llega a crearse la cuenta. Si dejas un contacto en la lista de espera, guardamos ese email o nombre de Telegram y el código de invitación con el que llegaste. Datos técnicos: idioma, zona horaria, país según la dirección IP, tipo de dispositivo, plataforma y versión de la aplicación. La dirección IP sirve para prevenir el fraude y elegir el método de pago adecuado: no se escribe en nuestra base de datos y permanece solo en los registros del servidor hasta 30 días. Notificaciones: si las autorizas, guardamos el token del dispositivo o del navegador sin el cual no se puede entregar una notificación. El token se elimina al cerrar sesión en la aplicación. Datos de pago: nunca guardamos números de tarjeta. Los gestionan los proveedores de pago y las tiendas de aplicaciones. Por nuestra parte guardamos solo el hecho del pago: importe, moneda, plan, periodo, fecha y referencia de la operación en el proveedor.

2. Cómo usamos los datos

  • Personalizar los planes de entrenamiento según tu perfil y posición. Base jurídica: ejecución del contrato contigo.
  • Ajustar las respuestas de tu entrenador a tu progreso. Base jurídica: ejecución del contrato.
  • Seguimiento de progreso, estadísticas, ligas y retos. Base jurídica: ejecución del contrato.
  • Calcular la energía y la proteína del día en el módulo de nutrición y estimar la ración a partir de una foto. Base jurídica: tu consentimiento explícito, que otorgas al activar el módulo y puedes retirar cuando quieras.
  • Enviar el informe semanal a la dirección que indicaste para un familiar o entrenador. Base jurídica: tu consentimiento.
  • Conceder recompensas por invitaciones y vídeos enviados. Base jurídica: ejecución del contrato.
  • Prevenir el fraude y la manipulación de recompensas, y revisar las denuncias sobre jugadores y respuestas del entrenador. Base jurídica: nuestro interés legítimo en un servicio seguro y una clasificación honesta.
  • Procesar pagos y gestionar la suscripción. Base jurídica: ejecución del contrato.
  • Conservar los registros de pago. Base jurídica: nuestra obligación legal contable y fiscal.
  • Mejorar la calidad del servicio y la analítica de producto: observamos qué pantallas se abren y dónde se interrumpe el recorrido. Base jurídica: nuestro interés legítimo. Puedes oponerte a este tratamiento.
  • Notificaciones sobre entrenamientos, ligas y ofertas. Base jurídica: tu consentimiento, que retiras en los ajustes de notificaciones.
  • Correos sobre el funcionamiento del servicio y respuestas de soporte. Base jurídica: ejecución del contrato. Los correos comerciales se envían solo con tu consentimiento.

3. Cesión a terceros

Nunca vendemos tus datos ni los cedemos con fines de marketing. Los siguientes servicios los tratan únicamente para que la plataforma funcione:

  • Supabase almacenamiento de la base de datos y autenticación (servidores UE y EE. UU.)
  • Vercel alojamiento y entrega de la aplicación web
  • OpenAI respuestas del entrenador en Starter y Pro, reconocimiento de fotos como respaldo
  • Anthropic respuestas del entrenador en Elite, reconocimiento de fotos de comida
  • Stripe cobros en la versión web
  • lava.top cobros en la versión web para Rusia y Bielorrusia
  • RevenueCat gestión de suscripciones y validación de compras en las aplicaciones
  • Apple, Google compras dentro de las aplicaciones en iOS y Android, sujetas a sus políticas
  • PostHog analítica de producto: qué pantallas se usan y dónde se interrumpen los recorridos
  • Loops correos: bienvenida, recordatorios e informes para familiares
  • Sentry informes de errores del sitio web (sin el contenido de los mensajes)
  • Google Play, App Store pagos dentro de la app: los datos de pago los procesa la tienda y nunca llegan a nosotros
  • Expo entrega de notificaciones en la aplicación de la tienda: solo se envía el token del dispositivo
  • Google Sign-In, Apple Sign In inicio de sesión en el sitio web, si eliges ese método: recibimos tu correo, nombre y foto de perfil

El entrenador Carlos y el entrenador Mateus son respuestas de un modelo de lenguaje, no de una persona real. En la petición a OpenAI o Anthropic viajan tu nombre, edad, posición, nivel, objetivos, puntos débiles, pierna dominante, días y minutos disponibles, material, plan de la semana, sesiones completadas, los datos del diario de nutrición si el módulo está activo y el texto de tus mensajes. El permiso para esta cesión se pide aparte, en la aplicación: antes de tu primer mensaje al entrenador y antes de tu primera foto de comida. Sin él no se envía ningún dato. Puedes retirar el permiso cuando quieras en los ajustes, el resto del servicio no depende de estas funciones. Según nuestros contratos, ni OpenAI ni Anthropic entrenan sus modelos con estos datos. Las fotos de comida no se conservan tras el procesamiento. La conversación con el entrenador se guarda en tu cuenta para que la charla siga donde la dejaste y se borra junto con la cuenta. Los planes y las respuestas del entrenador son recomendaciones: no se toma ninguna decisión automatizada con efectos jurídicos sobre ti.

4. Almacenamiento y seguridad

Los datos se almacenan en servidores de Supabase con cifrado en reposo (AES-256) y en tránsito (TLS 1.3). El acceso a la base de datos está estrictamente restringido. Las contraseñas se almacenan como hashes bcrypt y nunca se transmiten en texto plano. Sin embargo, ningún sistema garantiza protección absoluta: recomendamos usar una contraseña única y segura. Transferencias internacionales. Somos una empresa de los EAU y nuestros encargados operan en la Unión Europea y en Estados Unidos, así que tus datos salen del país en el que vives. La base de datos de Supabase y el proyecto de analítica PostHog de producción están alojados en la región europea. Con los encargados que tratan datos de personas del Espacio Económico Europeo tenemos firmadas las Cláusulas Contractuales Tipo de la Comisión Europea. Plazos de conservación: perfil, sesiones, conversaciones con el entrenador, diario de nutrición y foto de perfil: mientras exista la cuenta, se borran de inmediato al eliminarla; borrador del cuestionario previo al registro: 30 días; token de notificaciones: hasta que cierres sesión en la aplicación o retires el permiso; registros de pago en nuestra base de datos: se borran junto con la cuenta. Los justificantes de la operación permanecen en el proveedor de pago y en la tienda de aplicaciones, y en nuestra contabilidad fuera de la aplicación, donde deben conservarse 5 años; eventos de analítica de producto: 12 meses, sin nombre ni correo; informes de error: 90 días; registros técnicos del servidor: hasta 30 días.

5. Tus derechos

En cualquier momento puedes:

  • Solicitar una copia de tus datos: escríbenos y te enviaremos una exportación legible por máquina en 30 días
  • Corregir datos inexactos en la sección «Perfil»
  • Eliminar tu cuenta y todos los datos asociados: «Más» → «Ajustes» → «Eliminar cuenta». Sin acceso a la aplicación puedes hacerlo desde goolazo.app/es/delete-account
  • Llevar tus datos a otro servicio: la exportación se entrega en un formato portable
  • Limitar el tratamiento u oponerte a él allí donde nos basamos en el interés legítimo, por ejemplo en la analítica de producto
  • Retirar el consentimiento: el módulo de nutrición se desactiva en sus propios ajustes, las notificaciones en los ajustes de notificaciones, el informe parental con el enlace de cada correo. La retirada no anula el tratamiento ya realizado
  • Presentar una reclamación ante la autoridad de control de protección de datos de tu país de residencia

Para solicitudes sobre datos, escríbenos a support@goolazo.app responderemos en 30 días.

6. Cookies

Las cookies esenciales mantienen tu sesión iniciada (tokens de Supabase Auth), recuerdan tu idioma y guardan la clave del borrador del cuestionario inicial (cookie goolazo_draft) para que tus respuestas no se pierdan antes del registro: sin ellas el servicio no funciona. Las cookies analíticas las coloca PostHog: muestran qué pantallas se usan y dónde se interrumpen los recorridos. No usamos cookies publicitarias ni compartimos datos con redes de anuncios. La aplicación de la tienda no usa cookies: la sesión vive en el almacenamiento seguro del dispositivo. Puedes borrar las cookies en los ajustes del navegador, pero eso cerrará tu sesión.

7. Menores y edad

El servicio está dirigido a jugadores de 13 años o más. En el Espacio Económico Europeo cada país fija su propia edad de consentimiento para los servicios en línea, entre los 13 y los 16 años: si eres menor de esa edad en tu país, solo puedes usar Goolazo con el permiso de tu padre, madre o tutor legal. Preguntamos la edad en el cuestionario inicial y nos fiamos de tu respuesta: no verificamos documentos. No creamos conscientemente cuentas para menores de 13 años y, si detectamos una, la eliminamos junto con todos sus datos. El padre, la madre o el tutor legal puede solicitar una copia de los datos del menor, su corrección o su eliminación completa escribiendo a support@goolazo.app e indicando el correo de la cuenta. Goolazo no muestra publicidad: el producto no usa redes de anuncios ni seguimiento entre aplicaciones, y no muestra el aviso de App Tracking Transparency. El módulo de nutrición está pensado para adolescentes y nunca ofrece bajar de peso a menores de 18 años: ese objetivo no existe en él. Todos los cálculos son estimaciones y no constituyen consejo médico.

8. Cambios en la política

Te avisaremos por email con al menos 14 días de antelación antes de que entre en vigor cualquier cambio sustancial. Seguir usando el servicio después implica aceptar la nueva versión.

10. Vídeos generados con IA

Los vídeos de ejercicios de Goolazo se generan con inteligencia artificial a partir de movimientos de entrenamientos reales y los revisa nuestro equipo antes de publicarlos. Las personas que aparecen no existen y no se usaron datos personales para crearlos. Estos vídeos llevan la marca “IA” en el cuadro.

9. Contacto

Responsable del tratamiento: INFOTECH SERVICE FZ-LLC, zona franca RAKEZ, Ras Al Khaimah, EAU. Para dudas de privacidad, retirada del consentimiento, exportación y eliminación de datos, escribe a: support@goolazo.app