Seguridad de Datos y Privacidad RGPD en MetrikSport
Los datos biométricos de tus atletas son sensibles por definición. MetrikSport está construido desde cero con una arquitectura de seguridad por diseño, cumplimiento estricto con el RGPD europeo y cifrado AES-256 en todo el ciclo de vida del dato.
Cumplimiento del RGPD Europeo
Los datos de salud y rendimiento de tus atletas pertenecen al 100% al club y a los propios deportistas. Implementamos opciones avanzadas de exportación masiva en CSV y PDF y herramientas de borrado definitivo inmediato para cumplir estrictamente con el derecho al olvido.
Cifrado de Datos AES-256
Toda la información recopilada a través de Google Health Connect o APIs se transmite mediante canales seguros TLS 1.3 de extremo a extremo y se almacena en bases de datos con cifrado AES-256 en reposo, protegiendo las variables de sueño, HRV y fatiga contra accesos no autorizados.
Nube Certificada dentro de la UE
Nuestros servidores y almacenamiento están alojados en proveedores cloud líderes con localización exclusiva dentro del espacio económico europeo (UE). Cumplen con las certificaciones más exigentes del sector, incluyendo ISO/IEC 27001, SOC 2 y ENS.
¿Qué datos puede ver el cuerpo técnico y qué controla el atleta?
MetrikSport aplica el principio de mínima exposición de datos: cada rol (preparador físico, médico, director deportivo) solo accede a los datos estrictamente necesarios para su función. Los datos de geolocalización o rutas GPS detalladas nunca se comparten con el cuerpo técnico sin el consentimiento explícito del deportista.
El deportista puede consultar en todo momento qué datos están siendo compartidos, revocar el acceso de forma individual a cualquier variable (por ejemplo, temperatura de piel o frecuencia cardíaca en reposo) y solicitar la eliminación completa de su historial desde su aplicación móvil sin necesidad de contactar con soporte.
Todos los contratos con clubes incluyen un DPA (Data Processing Agreement) específico que delimita las responsabilidades como Encargado del Tratamiento (MetrikSport) y Responsable del Tratamiento (el club). Este documento cumple con los requisitos del Artículo 28 del RGPD.
Preparador Físico
Acceso: HRV, puntuación de recuperación, carga semanal (ACWR), wellness subjetivo, semáforo de riesgo colectivo.
Restringido: Datos médicos, rutas GPS, temperatura corporal detallada.
Médico del Club
Acceso: HRV, temperatura de piel, historial de lesiones, alertas de caída crítica de recuperación, datos de readaptación.
Restringido: Datos de rendimiento competitivo y estadísticas de carga externa GPS.
Director Deportivo
Acceso: KPIs de disponibilidad de plantilla, tendencias de lesiones evitadas, ROI de la plataforma.
Restringido: Datos individuales de salud de ningún jugador específico.
Derechos RGPD del atleta: acceso, rectificación y supresión
Todo deportista cuya información sea procesada por MetrikSport tiene garantizados todos los derechos reconocidos por el Reglamento General de Protección de Datos (UE 2016/679).
Derecho de Acceso
El atleta puede solicitar en cualquier momento un extracto completo de todos los datos almacenados sobre su persona en formato CSV o PDF.
Derecho de Rectificación
Cualquier dato incorrecto (nombre, fecha de nacimiento, métricas registradas erróneamente) puede ser corregido directamente desde el panel del atleta.
Derecho al Olvido
El atleta puede solicitar la eliminación inmediata e irreversible de todos sus datos históricos. La eliminación se ejecuta en un máximo de 72 horas.
Derecho de Oposición
El atleta puede oponerse al tratamiento de datos específicos (por ejemplo, temperatura o variabilidad cardíaca) sin que esto afecte al acceso general a la plataforma.
Portabilidad de Datos
Todos los datos históricos del atleta son exportables en formato estándar (JSON / CSV) para ser transferidos a otro sistema de su elección.
Revocación de Consentimiento
El consentimiento para compartir datos con el club puede ser revocado en cualquier momento sin necesidad de justificación ni penalización.
Certificaciones y Estándares de Seguridad
ISO/IEC 27001
Gestión de seguridad de la información
SOC 2 Type II
Seguridad y disponibilidad del servicio
RGPD (UE)
Protección de datos personales
TLS 1.3
Cifrado de tráfico en tránsito
El cuerpo técnico solo puede acceder a las variables necesarias para el cálculo del rendimiento y la prevención de lesiones (HRV, sueño y carga de actividad). El deportista tiene el control para desactivar los permisos de sincronización de datos desde los ajustes de privacidad de su propio móvil en cualquier momento.