Política de Privacidad
Versión 2.1 · Última actualización: 7 de octubre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es MetriQ Golf. Para ejercer tus derechos o hacer consultas, contacta con nuestro delegado de protección de datos (DPO):
2. Datos que recopilamos
Desplaza la tabla para ver todas las columnas. Con un teclado, utiliza las flechas.
| Categoría | Ejemplos | Finalidad |
|---|---|---|
| Cuenta | Nombre, correo electrónico, contraseña (con hash), género, categoría deportiva (júnior/adulto), función (atleta/coach) | Crear y mantener tu cuenta |
| Datos de golf | Rondas, golpes por hoyo, resultado, campo, par, distancias | Análisis de rendimiento y hándicap |
| Entrenamiento | Sesiones de práctica, categorías, duración, objetivos y objetivos secundarios | Recomendaciones personalizadas |
| Ubicación | GPS durante la ronda (posición en el campo) | Mostrar distancias e identificar automáticamente el campo |
| Audio | Grabaciones de clases (solo cuando las inicias) | Análisis de clases con IA y consentimiento explícito |
| Dispositivo | ID del dispositivo, token de notificaciones push, zona horaria | Notificaciones y seguridad |
| Uso | Funciones utilizadas en la app, errores técnicos y, con consentimiento, visitas e interacciones en el sitio | Mejorar la aplicación y el sitio |
3. Bases jurídicas
- Ejecución del contrato: datos de la cuenta y de golf necesarios para prestar el servicio.
- Consentimiento: grabación de audio de clases y correos de marketing (opcionales).
- Interés legítimo: seguridad de la cuenta, prevención del fraude y mejora del producto.
- Obligación legal: cuando lo exige la ley.
4. Cómo utilizamos tus datos
- Proporcionar estadísticas, análisis de rendimiento e historial de rondas.
- Generar recomendaciones de entrenamiento y objetivos personalizados.
- Calcular el hándicap y seguir la evolución a lo largo del tiempo.
- Permitir que los coaches vinculados sigan el progreso del atleta.
- Enviar notificaciones de objetivos y recordatorios de entrenamiento (con permiso).
- Procesar los pagos de suscripciones (mediante RevenueCat).
- Mejorar los modelos de IA para el análisis de golf.
5. Subencargados del tratamiento
Compartimos datos con los siguientes proveedores de servicios, exclusivamente para operar MetriQ:
Desplaza la tabla para ver todas las columnas. Con un teclado, utiliza las flechas.
| Empresa | País | Finalidad | Política de privacidad |
|---|---|---|---|
| Supabase Inc. | Estados Unidos | Base de datos y autenticación | supabase.com/privacy |
| Railway Corp. | Estados Unidos | Alojamiento del servidor backend | railway.app/legal/privacy |
| OpenAI, L.L.C. | Estados Unidos | Análisis de IA (insights y transcripción de voz) | openai.com/policies/privacy-policy |
| Anthropic, PBC | Estados Unidos | Análisis de IA (coaching y análisis avanzado) | anthropic.com/privacy |
| Groq, Inc. | Estados Unidos | Inferencia de IA de alta velocidad | groq.com/privacy-policy |
| Google LLC | Estados Unidos | Mapas, geocodificación y analítica del sitio con consentimiento | policies.google.com/privacy |
| Resend, Inc. | Estados Unidos | Envío de correos electrónicos transaccionales | resend.com/privacy |
| RevenueCat, Inc. | Estados Unidos | Gestión de suscripciones | revenuecat.com/privacy |
No vendemos, alquilamos ni monetizamos tus datos con anunciantes o intermediarios de datos.
6. Tus derechos
- Acceso: conocer los datos que tenemos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: eliminar tu cuenta y todos los datos asociados (You → Delete Account).
- Portabilidad: exportar tus datos en un formato legible por máquinas (You → My Data → Export).
- Exclusión de la venta: no vendemos información personal; este derecho se cumple de forma inherente.
- Retirar el consentimiento: retirar tu consentimiento en cualquier momento, sin perjuicio del tratamiento anterior.
7. Residentes de California — CCPA / CPRA
- Derecho a saber: puedes solicitar información sobre los datos personales que recopilamos, utilizamos, divulgamos y vendemos o compartimos.
- Derecho a eliminar: puedes solicitar la eliminación de la información personal que hemos recopilado sobre ti.
- Derecho a corregir: puedes solicitar la corrección de información personal inexacta.
- Derecho a excluir la venta o el intercambio: MetriQ no vende ni comparte información personal para publicidad conductual entre distintos contextos.
- Derecho a limitar el uso de información personal sensible: utilizamos esta información únicamente para prestar el servicio.
- No discriminación: no te discriminaremos por ejercer tus derechos de privacidad.
Para presentar una solicitud de privacidad de California, escribe a privacidade@metriqgolf.com con el asunto "CCPA Request — [type]".
8. Otras leyes estatales de privacidad de Estados Unidos
Los residentes de Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) y otros estados con leyes de privacidad vigentes tienen derechos similares a los descritos anteriormente. Contacta con nosotros en el correo indicado más abajo para ejercer cualquiera de estos derechos.
9. Menores (COPPA)
MetriQ está destinado a usuarios de 13 años o más. No recopilamos conscientemente información personal de menores de 13 años. Si crees que un menor ha proporcionado información sin el consentimiento de sus padres, contacta con nosotros para su eliminación inmediata.
10. Conservación de datos
Desplaza la tabla para ver todas las columnas. Con un teclado, utiliza las flechas.
| Tipo de datos | Plazo de conservación |
|---|---|
| Cuenta y perfil | Hasta que el usuario los elimine o 2 años después de la inactividad |
| Datos de golf y entrenamiento | Mientras la cuenta esté activa |
| Registros de seguridad | 90 días |
| Correos transaccionales (Resend) | 30 días en los registros de Resend |
| Datos de procesamiento de IA (OpenAI/Anthropic) | Según la política de cada proveedor (normalmente entre 0 y 30 días) |
11. Seguridad
- Cifrado HTTPS/TLS en todos los endpoints.
- Contraseñas almacenadas como hashes bcrypt (nunca en texto sin cifrar).
- Tokens de sesión con caducidad y revocación.
- Acceso a la base de datos restringido a servidores autorizados.
- Copias de seguridad automáticas diarias de la base de datos.
- Auditorías periódicas de seguridad del código fuente.
11a. Decisiones automatizadas e IA
Utilizamos sistemas de IA para generar análisis de rendimiento, recomendaciones de entrenamiento e insights sobre tu juego. Son sugerencias automatizadas, no decisiones definitivas que produzcan efectos jurídicos sobre ti.
Tienes derecho a solicitar una revisión humana de las decisiones basadas exclusivamente en el tratamiento automatizado. Contacta con privacidade@metriqgolf.com.
11b. Cookies y tecnologías similares
La app de MetriQ utiliza almacenamiento local para guardar preferencias, credenciales y datos temporales. En este sitio, Google Analytics 4 (Google LLC) solo se activa si seleccionas «Aceptar analytics». Si aceptas, cookies analíticas como _ga y _ga_* ayudan a medir visitas e interacciones para comprender y mejorar el sitio. Puedes rechazar o retirar tu elección en «Preferencias de cookies», en el pie de página. La elección se guarda en el almacenamiento local de tu navegador. Las cookies analíticas no son necesarias para navegar.
- AsyncStorage: almacenamiento persistente de ajustes, preferencias y caché.
- SecureStore: almacenamiento cifrado de credenciales sensibles (tokens de sesión).
- Caché HTTP: almacenamiento temporal de respuestas de la API para funcionar sin conexión.
11c. Notificaciones push
Controlas las notificaciones en You → Notifications. El token de notificaciones push se almacena únicamente para entregar las notificaciones que autorizaste y se elimina cuando cierras sesión o eliminas tu cuenta.
11d. Notificación de incidentes de seguridad
En caso de un incidente de seguridad que afecte a tus datos personales, te notificaremos a ti y a las autoridades competentes (ANPD en Brasil y autoridades estatales de Estados Unidos), según lo exija la ley, dentro de las 72 horas posteriores a su detección.
12. Cambios en esta política
Te notificaremos los cambios sustanciales mediante una notificación en la aplicación o por correo electrónico al menos 15 días antes de su entrada en vigor. El uso continuado después de esa fecha constituye aceptación.
Contacto — DPO
Delegado de protección de datos: equipo MetriQ
Para solicitudes de privacidad, utiliza el asunto "Privacy Request — [type]".