Aurea Sports ("we", "the app") is a mobile and web app that connects families, players, coaches and administrators of youth sports clubs. Each club decides which of its members use the app and manages its own players and teams. This policy explains what data we collect, how we use it, who we share it with, how long we keep it, and the rights you and your children have.
Name, email and phone of the parent/guardian, coach or administrator. Needed to sign in and for the club to contact you. Passwords are never stored in readable form.
Player's name, date of birth, team, jersey/position, attendance and match statistics, and coach evaluations. Entered by the club or by you at registration.
Allergies, medical conditions and injuries you report at registration, and injury records kept by the club's staff. Used only so coaches can keep players safe and manage return to play. Visible only to the staff of your club.
A player may have their own app account only after a parent or guardian approves it (or creates it). We then collect the player's name, date of birth, the email or phone number they sign in with, and the messages they send in their team chats. See section 7.
Messages in team rooms and, between adults, private conversations. Children only use their own team rooms; their parents can see everything they send.
Registration fees and installments are processed by Stripe. We keep the amounts, status and a Stripe reference; we never see or store full card numbers.
Profile photos, chat attachments, match video. Stored in Amazon S3 and shown through short-lived signed links.
Push notification identifier (FCM/APNs token), preferred language, device type — to send chat and event notifications.
Server error logs. Emails, phone numbers and sign-in codes are automatically masked in them, and logs are deleted after 30 days.
We do not sell personal data, we do not use it for advertising, and we do not use children's data to train artificial intelligence.
Only with the service providers we need to run the app, under their data-protection terms:
We do not share data with social networks, advertising networks or data brokers.
| Data | Kept for |
|---|---|
| Account, player and team data | While the member is active in the club; deleted or anonymized within 30 days of an account deletion request. |
| Health answers given at registration | Until one year after the season or program ends, then erased automatically. |
| Child-account requests that a parent does not approve | 30 days, then deleted automatically. |
| Chat messages | While the team room exists; on account deletion the author is replaced by "deleted user". |
| Payment records | As long as required by tax and accounting law. |
| Server logs | 30 days (personal data masked). |
All traffic uses HTTPS/TLS, and the database is encrypted at rest. Passwords are stored as one-way hashes (bcrypt / PBKDF2). Sign-in attempts are rate-limited, and club administrators use two-step verification. Each club can only access its own data. Media files are served through expiring signed links. We review the app's security regularly.
Many of our users are players under 18, including children under 13. We follow the U.S. Children's Online Privacy Protection Act (COPPA) and the EU/Spanish rules for minors:
We will tell you about material changes in the app or by email at least 30 days before they take effect. The "last updated" date above shows the current version.
To exercise your rights or ask about privacy:
Email: info@aureasports.org
Data protection officer: available on request.
Aurea Sports («nosotros», «la app») es una aplicación móvil y web que conecta a familias, jugadores, entrenadores y administradores de clubes deportivos de formación. Cada club decide qué miembros usan la app y gestiona sus propios jugadores y equipos. Esta política explica qué datos recogemos, cómo los usamos, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tenéis tú y tus hijos.
Nombre, correo electrónico y teléfono del tutor legal, entrenador o administrador. Necesarios para iniciar sesión y para que el club pueda contactarte. Las contraseñas nunca se guardan de forma legible.
Nombre, fecha de nacimiento, equipo, dorsal/posición, asistencia y estadísticas de partido, y evaluaciones de los entrenadores. Los introduce el club o tú al inscribir al jugador.
Alergias, enfermedades y lesiones que indicas en la inscripción, y los registros de lesiones del cuerpo técnico. Se usan solo para la seguridad del jugador y su vuelta a la actividad. Solo las ve el personal de tu club.
Un jugador solo puede tener su propia cuenta después de que su padre, madre o tutor la apruebe (o la cree). En ese caso recogemos su nombre, fecha de nacimiento, el email o móvil con el que inicia sesión y los mensajes que envía en los chats de su equipo. Ver sección 7.
Mensajes en salas de equipo y, entre adultos, conversaciones privadas. Los menores solo usan las salas de su equipo y sus padres pueden ver todo lo que envían.
Las cuotas y plazos se procesan con Stripe. Guardamos importes, estado y una referencia de Stripe; nunca vemos ni guardamos el número completo de la tarjeta.
Fotos de perfil, adjuntos del chat y vídeo de partidos. Se guardan en Amazon S3 y se muestran con enlaces firmados de corta duración.
Identificador de notificaciones push (token FCM/APNs), idioma preferido y tipo de dispositivo, para enviarte avisos de chat y de eventos.
Registros de errores del servidor. Los emails, teléfonos y códigos de acceso se enmascaran automáticamente y los registros se borran a los 30 días.
No vendemos datos personales, no los usamos para publicidad y no usamos datos de menores para entrenar inteligencia artificial.
Solo con los proveedores necesarios para que funcione la app, bajo sus condiciones de protección de datos:
No compartimos datos con redes sociales, redes publicitarias ni corredores de datos.
| Dato | Se conserva |
|---|---|
| Datos de cuenta, jugador y equipo | Mientras el miembro esté activo en el club; se borran o anonimizan en 30 días tras una solicitud de eliminación. |
| Respuestas de salud de la inscripción | Hasta un año después de terminar la temporada o el programa; después se borran automáticamente. |
| Solicitudes de cuenta de menor no aprobadas por los padres | 30 días; después se borran automáticamente. |
| Mensajes de chat | Mientras exista la sala del equipo; al borrar una cuenta, el autor pasa a ser «usuario eliminado». |
| Registros de pagos | El tiempo que exija la normativa fiscal y contable. |
| Registros del servidor | 30 días (datos personales enmascarados). |
Todas las comunicaciones usan HTTPS/TLS y la base de datos está cifrada en reposo. Las contraseñas se guardan con hash de un solo sentido (bcrypt / PBKDF2). Los intentos de inicio de sesión están limitados y los administradores de los clubes usan verificación en dos pasos. Cada club solo accede a sus propios datos. Los archivos se sirven con enlaces firmados que caducan. Revisamos la seguridad de la app de forma periódica.
Muchos de nuestros usuarios son jugadores menores de 18 años, incluidos menores de 13. Cumplimos la ley estadounidense de protección de la privacidad infantil en internet (COPPA) y la normativa europea y española sobre menores:
Te avisaremos de cualquier cambio importante en la app o por correo al menos 30 días antes de que entre en vigor. La fecha de «última actualización» indica la versión vigente.
Para ejercer tus derechos o hacer preguntas sobre privacidad:
Email: info@aureasports.org
Delegado de protección de datos (DPD): disponible a petición.