1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través del sitio web atload.app y la plataforma Atload es:
- Denominación social: Atload Technologies, S.L. (en constitución)
- CIF: B-XXXXXXXXX
- Domicilio social: Calle Ejemplo 1, Planta 3, 28001 Madrid, España
- Correo de privacidad: privacidad@atload.app
- Correo general: hola@atload.app
En calidad de responsable, Atload determina los fines y medios del tratamiento de los datos personales que gestiona de forma directa. Respecto a los datos de los deportistas introducidos por los clubes clientes, Atload actúa como encargado del tratamiento y el club es el responsable.
2. Datos que recogemos
2.1 Datos del club y su personal
Cuando un club contrata Atload o solicita una demo, recogemos:
- Nombre, apellidos y dirección de correo electrónico del contacto.
- Nombre del club u organización, país y deporte.
- Datos de facturación (nombre fiscal, CIF/NIF, dirección, método de pago procesado por nuestro proveedor de pagos — Atload no almacena datos de tarjeta).
- Comunicaciones que inicias con nosotros (chat, correo, formularios de soporte).
2.2 Datos de los deportistas (introducidos por el club)
La plataforma Atload está diseñada para que los clubes gestionen información sobre sus deportistas. Esta información puede incluir:
- Datos identificativos: nombre, apellidos, fecha de nacimiento, posición.
- Datos de rendimiento: cargas de entrenamiento (RPE, distancias, velocidades), tests físicos, composición corporal.
- Datos de bienestar: calidad del sueño, fatiga subjetiva, estado de ánimo (wellness forms).
- Datos de salud: información de disponibilidad, historial de lesiones y, en planes con módulo médico, datos clínicos introducidos por el personal médico autorizado.
- Datos de wearables/GPS (solo plan Pro): métricas de dispositivos conectados (Catapult, STATSports, Garmin, Whoop, etc.).
2.3 Datos de uso y técnicos
- Dirección IP y datos de dispositivo/navegador (log de acceso).
- Páginas visitadas, tiempo de sesión, clics y eventos de uso (analytics).
- Preferencias de la plataforma (idioma, configuración de notificaciones).
3. Finalidades y base jurídica del tratamiento
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Gestión del contrato de suscripción y facturación | Art. 6.1.b — ejecución del contrato |
| Prestación de la plataforma Atload (datos del club y deportistas) | Art. 6.1.b — ejecución del contrato; art. 9.2.a — consentimiento explícito para datos de salud |
| Soporte técnico y atención al cliente | Art. 6.1.b — ejecución del contrato |
| Envío de comunicaciones comerciales y newsletter (solo si consientes) | Art. 6.1.a — consentimiento |
| Análisis de uso y mejora del producto | Art. 6.1.f — interés legítimo (mejora del servicio, datos anonimizados/agregados) |
| Seguridad, prevención del fraude y auditoría | Art. 6.1.f — interés legítimo; obligaciones legales |
| Cumplimiento de obligaciones fiscales y legales | Art. 6.1.c — obligación legal |
4. Destinatarios y encargados del tratamiento
Atload no vende ni cede datos personales a terceros con fines comerciales. Podemos compartir datos con los siguientes encargados del tratamiento, todos ellos vinculados por contratos de encargo (DPA) conformes al RGPD:
- Proveedor de infraestructura cloud (Amazon Web Services / Hetzner): alojamiento de datos en servidores ubicados en la Unión Europea.
- Procesador de pagos (Stripe): gestión de suscripciones y facturación. Stripe cumple con PCI-DSS nivel 1.
- Herramienta de analytics: usamos Google Analytics 4 con IP anonimizada y Consent Mode v2. Solo se activa con tu consentimiento de cookies de análisis.
- Herramienta de correo transaccional (Resend / Postmark): envío de correos de bienvenida, recuperación de contraseña y notificaciones del sistema.
- Soporte (Intercom / Linear): gestión de tickets de soporte. Solo el personal de Atload autorizado accede a estos datos.
Además, podremos revelar datos cuando lo exija la ley, una orden judicial o autoridad competente, o cuando sea necesario para proteger los derechos de Atload, sus usuarios o terceros.
5. Conservación de los datos
- Datos de cuenta y contrato: durante la vigencia de la suscripción y por el plazo legal exigido tras la baja (5 años para obligaciones mercantiles y tributarias).
- Datos de deportistas: durante la vigencia del contrato del club. Tras la cancelación, el club puede exportar todos sus datos. Atload los elimina de forma segura en un plazo de 30 días salvo que la ley exija conservarlos más tiempo.
- Logs de acceso y seguridad: 12 meses.
- Comunicaciones de soporte: 2 años desde el cierre del ticket.
- Cookies de análisis: conforme a la configuración de tu consentimiento (máximo 13 meses).
6. Tus derechos
De conformidad con el RGPD (Reglamento UE 2016/679) y la LOPDGDD (Ley Orgánica 3/2018), tienes derecho a:
- Acceso: obtener confirmación de si tratamos tus datos y una copia de los mismos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando ya no sean necesarios o retires el consentimiento.
- Limitación: restringir el tratamiento mientras se resuelve una impugnación o se ejercita la oposición.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina (CSV/JSON), o transmitirlos a otro responsable.
- Oposición: oponerte al tratamiento basado en interés legítimo, incluyendo el marketing directo.
- No ser objeto de decisiones automatizadas con efectos significativos sin intervención humana.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, escríbenos a privacidad@atload.app con el asunto «Ejercicio de derechos RGPD» y adjunta una copia de tu documento de identidad. Responderemos en un plazo máximo de 30 días.
Si consideras que tu solicitud no ha sido atendida adecuadamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
7. Política de cookies
Atload utiliza cookies y tecnologías similares. Al visitar el sitio por primera vez se muestra un banner de consentimiento que te permite aceptar o rechazar cada categoría:
- Cookies estrictamente necesarias: imprescindibles para el funcionamiento de la plataforma (sesión, seguridad CSRF). No requieren consentimiento.
- Cookies de análisis: Google Analytics 4 con IP anonimizada, para entender cómo se usa el sitio y mejorar el producto. Solo se activan con tu aceptación.
- Cookies de preferencias: recuerdan tu configuración (idioma, modo del panel). Solo se activan con tu aceptación.
Puedes gestionar o retirar tu consentimiento en cualquier momento haciendo clic en el enlace «Gestionar cookies» del pie de página, o a través de la configuración de tu navegador. Ten en cuenta que rechazar ciertas cookies puede afectar a la funcionalidad de la plataforma.
8. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger los datos personales frente a acceso no autorizado, alteración, divulgación o destrucción accidental:
- Cifrado en tránsito mediante TLS 1.2+ en todas las comunicaciones.
- Cifrado en reposo (AES-256) para bases de datos y almacenamiento de ficheros.
- Control de acceso por roles (RBAC): cada usuario solo accede a los datos que le corresponde ver.
- Autenticación segura con soporte de 2FA para cuentas de staff.
- Copias de seguridad cifradas con retención y pruebas de restauración periódicas.
- Registro de auditoría: se registran los accesos y cambios sobre datos clínicos.
- Evaluaciones de impacto (EIPD) para tratamientos de datos de salud conforme al art. 35 RGPD.
En caso de brecha de seguridad que afecte a tus datos, notificaremos a la autoridad competente en el plazo legal (72 horas) y, cuando la brecha sea de alto riesgo, también a los afectados sin dilación indebida.
9. Menores de edad
La plataforma Atload está dirigida a clubs deportivos y profesionales del deporte. No está destinada al uso directo por menores de 14 años.
Sin embargo, en el contexto del deporte base, los clubes pueden gestionar datos de deportistas menores de edad en su calidad de responsables del tratamiento. En estos casos, corresponde al club obtener el consentimiento del padre, madre o tutor legal antes de introducir datos de salud del menor en la plataforma. Atload proporciona las herramientas necesarias para documentar dicho consentimiento.
Si detectamos que hemos recogido inadvertidamente datos de un menor sin el consentimiento correspondiente, los eliminaremos de inmediato.
10. Transferencias internacionales de datos
Los datos personales se almacenan en servidores ubicados en la Unión Europea (regiones AWS eu-west o Hetzner Falkenstein/Helsinki). No realizamos transferencias a países fuera del Espacio Económico Europeo (EEE) de forma habitual.
En los casos en que algún subencargado opere fuera del EEE (por ejemplo, soporte de proveedores de software con sede en EE.UU.), garantizamos que la transferencia cuenta con garantías adecuadas conforme al artículo 46 del RGPD, principalmente mediante Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea y, cuando proceda, las salvaguardas adicionales correspondientes.
11. Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, nuevas funcionalidades o modificaciones legales. Cuando los cambios sean materiales:
- Publicaremos la nueva versión en esta misma URL con la fecha de actualización.
- Notificaremos a los usuarios registrados por correo electrónico con al menos 30 días de antelación si el cambio afecta a sus derechos.
- Solicitaremos un nuevo consentimiento cuando sea legalmente necesario.
El uso continuado de la plataforma tras la fecha efectiva de los cambios implica la aceptación de la política actualizada.
Puedes consultar el historial de versiones enviando un correo a privacidad@atload.app.
12. Contacto
Para cualquier consulta relacionada con esta política o el tratamiento de tus datos personales:
- Correo: privacidad@atload.app
- Postal: Atload Technologies, S.L. · A/A Responsable de Protección de Datos · Calle Ejemplo 1, Planta 3 · 28001 Madrid, España
Intentamos responder todas las solicitudes en un plazo de 5 días hábiles y siempre antes del plazo legal de 30 días.
¿Tienes alguna pregunta?
Estamos a tu disposición para resolver cualquier duda sobre privacidad.