Política de privacidad

Última actualización: 12 de octubre de 2026

Esta política explica cómo se tratan los datos personales en HandBrain (la web www.handbrain.top y la aplicación) y en los contactos comerciales que hacemos con clubes y entrenadores. Tiene dos partes: los datos de la aplicación y la prospección comercial.

1. Responsable del tratamiento

• Titular: Tomás Hernández
• NIF: 02648307H
• Domicilio: Calle Padre Antonio Salelles 7, Oliva, Valencia
• Contacto y protección de datos: hello@handbrain.top

No hemos designado delegado de protección de datos porque nuestra actividad no lo exige; cualquier consulta sobre privacidad se atiende en el correo anterior.

2. Datos de la aplicación HandBrain

2.1 Cuenta de usuario y club

Datos: correo electrónico, contraseña (guardada solo como hash, nunca en claro), nombre y escudo del club, idioma, función en el club y sesiones abiertas.
Finalidad: crear y gestionar la cuenta y prestar el servicio.
Base legal: ejecución del contrato (art. 6.1.b RGPD).
Conservación: mientras la cuenta esté activa. Al cerrarla se borran los datos de la cuenta y del club, salvo los que la ley obliga a guardar (facturación). Los registros que no confirman su correo se borran a los 7 días.

2.2 Prevención de abusos del periodo de prueba

Datos: la dirección IP desde la que se crea la cuenta y un identificador aleatorio del navegador (cookie did; en la base de datos solo se guarda un resumen cifrado, no el valor).
Finalidad: evitar que se encadenen cuentas de prueba gratuitas.
Base legal: interés legítimo en prevenir el fraude (art. 6.1.f y considerando 47 RGPD).
Conservación: la IP, 30 días; el identificador cifrado, mientras exista la cuenta.

2.3 Suscripción y pagos

Los pagos los procesa Stripe (Stripe Payments Europe, Ltd., Irlanda). Los datos de la tarjeta los recoge y guarda Stripe: HandBrain no los ve ni los almacena. Guardamos el identificador de cliente de Stripe, el estado de la suscripción y las facturas.
Base legal: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD).
Conservación: facturas y documentación contable, 6 años (art. 30 del Código de Comercio), y los plazos que exija la normativa tributaria.

2.4 Datos de jugadores, equipos y partidos

Los datos que introduce cada club (nombres o apodos de jugadores, dorsales, posiciones, alineaciones y estadísticas) los decide y controla el club o el usuario que los introduce, que es el responsable del tratamiento. HandBrain actúa como encargado del tratamiento (art. 28 RGPD, según el contrato de encargo): los trata solo para prestar el servicio y según las instrucciones del club, no los usa para fines propios ni los cede, y los borra cuando el club lo pide o cierra la cuenta.

Si se registran datos de menores de edad, el club debe contar con la legitimación necesaria (por ejemplo, la autorización de madres, padres o tutores). Recomendamos registrar solo lo imprescindible: nombre o apodo y dorsal.

2.5 Asistente de IA, voz y conector MCP

Las funciones de IA son opcionales. Si el club las activa con su propio proveedor (Anthropic, OpenAI o Azure OpenAI) y su propia clave, el texto de las órdenes y los datos del partido necesarios para entenderlas se envían a ese proveedor, conforme a las condiciones que el club tenga con él. Con la voz, el reconocimiento lo hace el propio navegador o sistema (por ejemplo, Google en Chrome o Apple en Safari): HandBrain solo recibe el texto, nunca el audio. Si el usuario conecta un asistente externo mediante MCP, ese asistente accede a los datos del club que el usuario autoriza.

2.6 Formulario de contacto

Datos: nombre, correo, club (opcional), el mensaje y la IP (solo para frenar abusos).
Finalidad: responder a la consulta.
Base legal: interés legítimo en atender las consultas que recibimos y, si la consulta es previa a contratar, medidas precontractuales (art. 6.1.f y 6.1.b RGPD).
Conservación: hasta 12 meses después de la última comunicación.

2.7 Correos del servicio

Enviamos los correos necesarios para el servicio: verificación del correo, invitaciones, recuperación de contraseña, facturas y avisos de pago. No son publicitarios y se envían mientras se tenga cuenta.

3. Prospección comercial a clubes y entrenadores

Para dar a conocer HandBrain contactamos con clubes de balonmano y con su personal técnico.

• Datos: datos de contacto profesionales: nombre y apellidos, función (entrenador/a, coordinador/a, dirección deportiva), club, categoría o competición, y el correo o teléfono de contacto publicados.
• Origen: fuentes accesibles al público: las webs de los propios clubes, las de federaciones y competiciones y perfiles profesionales públicos. No compramos bases de datos. En el primer mensaje indicamos la fuente concreta.
• Finalidad: presentar HandBrain, un servicio relacionado con la actividad profesional de la persona contactada, y responder si le interesa.
• Base legal: interés legítimo (art. 6.1.f y considerando 47 RGPD), que hemos ponderado por escrito frente a los derechos de las personas contactadas. Solo enviamos comunicaciones comerciales por correo electrónico cuando la normativa de comunicaciones electrónicas lo permite (en España, el art. 21 de la LSSI; en Francia, el art. L34-5 del Código de correos y comunicaciones electrónicas, que admite el envío entre profesionales cuando está relacionado con su actividad y se ofrece la baja).
• Conservación: como máximo 2 años desde el último contacto sin respuesta, o hasta que la persona se oponga. Si alguien se da de baja, guardamos solo su correo en una lista de exclusión para no volver a escribirle.
• Destinatarios: nuestro proveedor de envío de correo (Resend). No cedemos los datos a terceros.
• Oposición y baja: en cualquier momento, gratis y sin dar explicaciones, en www.handbrain.top/baja, respondiendo «BAJA» a cualquiera de nuestros correos o escribiendo a hello@handbrain.top.

4. Proveedores y transferencias internacionales

Todos tratan los datos por cuenta nuestra con un contrato de encargo del tratamiento. Las transferencias fuera del Espacio Económico Europeo se amparan en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 45 y 46 RGPD).

5. Cookies y almacenamiento en el navegador

Todas son técnicas o de seguridad, necesarias para el servicio que pides, y por eso no requieren consentimiento (art. 22.2 LSSI). No usamos cookies de analítica, de publicidad ni de terceros, y las fuentes tipográficas se sirven desde nuestro propio servidor. Al pagar, la página de pago de Stripe usa sus propias cookies, según su política.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento el consentimiento que hayas dado, escribiendo a hello@handbrain.top e indicando qué derecho ejerces. Si hay dudas razonables sobre tu identidad, podremos pedirte que la acredites. Respondemos en el plazo máximo de un mes. Sobre los datos de jugadores que ha introducido un club, dirígete a ese club; si la solicitud nos llega a nosotros, se la trasladaremos.

7. Reclamaciones

Si consideras que no hemos atendido bien tus derechos, puedes presentar una reclamación ante una autoridad de control, en particular:

• España: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es
• Francia: Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 París Cedex 07 — www.cnil.fr

o ante la autoridad del país de la UE en el que residas o trabajes.

8. Seguridad

Las conexiones van cifradas (HTTPS), las contraseñas se guardan como hash, los datos de cada club están separados y solo acceden a ellos las personas de ese club y, cuando es necesario para dar soporte, el personal de HandBrain.

9. Edad

Las cuentas están pensadas para clubes, entrenadores y personal técnico mayores de edad.

10. Cambios

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha y, si el cambio es importante, avisaremos por correo a los usuarios.