Política de Privacidad

Almacenamos el plan de suscripción contratado (Entrenador, Analista o Élite), el ciclo de facturación (mensual o anual), el estado de la suscripción y, en su caso, si el usuario dispone del complemento Vídeo Propio activo. Ninguno de estos datos tiene carácter especialmente protegido.

Los tokens de sesión se revocan automáticamente al cerrar sesión o transcurrido el período de inactividad configurado. El sistema de autenticación implementa protecciones contra ataques de fuerza bruta y limita el número de intentos fallidos de acceso. No existe posibilidad técnica de que el equipo de TOKKA acceda a la contraseña del usuario en ningún momento.

En tokkafutbol.com/marketing/formularios/que-entrenador-eres cualquier visitante, sin cuenta, responde a dos preguntas sobre cómo trabaja con su equipo (si graba los partidos y si analiza sus datos; y, si los analiza, con qué herramienta) y obtiene un perfil de entrenador. Para recibir ese perfil y la hoja de observación, escribe su dirección de correo electrónico y pulsa «Mándamelo»; a continuación ve el perfil en pantalla.

Qué tratamos: la dirección de correo, las respuestas y el perfil resultante, la página de origen y, si llegó desde un anuncio o desde el enlace de un colaborador, los parámetros de campaña de esa dirección (UTM y código de referido). No pedimos nombre, teléfono ni ningún otro dato.

Para qué: enviarle, una sola vez, el correo que ha pedido con su perfil y la hoja de observación (base legal: la propia solicitud del interesado, art. 6.1.b RGPD). No se le envía ninguna otra comunicación salvo que marque la casilla opcional, separada y no premarcada, «Quiero recibir cosas de fútbol y, de vez en cuando, alguna promoción de TOKKA»: en ese caso, y solo en ese caso, podrá recibir comunicaciones comerciales de TOKKA por correo (base legal: consentimiento, art. 6.1.a RGPD y art. 21.1 LSSICE), cada una con un enlace de baja de un clic, y guardamos la prueba de ese consentimiento (la versión del texto aceptado, la fecha y hora y un resumen cifrado de la dirección IP, no la IP en claro). Su correo no se comunica a ningún tercero salvo al proveedor que entrega los correos (sección 9). Si ese correo ya pertenece a un usuario registrado, no recibe comunicaciones comerciales por esta vía: se aplica lo que haya decidido en su cuenta.

Cuánto tiempo: doce meses desde que dejó el correo, salvo que antes cree una cuenta, en cuyo caso pasa a ser usuario registrado y se aplica lo dispuesto para su cuenta (sección 12). Puede pedir el acceso o el borrado en cualquier momento escribiendo a soporte@tokkafutbol.com. Este formulario está dirigido a mayores de 16 años, igual que el servicio; si detectamos el correo de un menor, se borra.

• Nombre del partido o jornada (texto libre introducido por el usuario)
• Fecha, resultado y formación táctica seleccionada
• Array de eventos: tipo de acción, minuto, etiqueta de jugador, coordenadas x/y normalizadas sobre el campo
• Métricas estadísticas calculadas localmente y almacenadas como resultado agregado
• Tipo de partido: sobre vídeo, en modo rápido, en directo, o informe de scouting de un equipo o un jugador rival

En el servicio estándar (análisis sobre vídeo de YouTube o Modo Live), TOKKA no almacena vídeo alguno. La única excepción es el add-on opcional de Vídeo Propio, en el que el usuario sube voluntariamente ficheros que se alojan de forma temporal en Bunny Stream (UE) y se eliminan al vencer el plazo del plan (ver apartado específico más arriba). Salvo ese caso, no se almacena:

• Vídeos en el flujo estándar — ni fragmentos, ni capturas, ni miniaturas, ni metadatos de vídeo de YouTube
• Imágenes de jugadores, equipos ni instalaciones (fuera del add-on de Vídeo Propio, cuyo contenido aporta y controla el usuario)
• Datos biométricos ni de rendimiento físico real de los jugadores. El registro de incidencias físicas del apartado 04 recoge únicamente la observación táctica del entrenador, sin diagnóstico ni identidad real
• Localización GPS del usuario ni de ningún jugador
• Documentación federativa, contractual ni médica de ningún tipo: ni informes, ni partes, ni diagnósticos
• Grabaciones de audio o vídeo del entorno del partido

Vídeos externos (YouTube): TOKKA permite al usuario referenciar vídeos alojados en YouTube (Google LLC) para su visualización durante el análisis. En ningún caso dichos vídeos se suben, almacenan, procesan ni replican en los servidores de TOKKA. La reproducción se realiza íntegramente desde la plataforma de origen. TOKKA no tiene control ni responsabilidad sobre los datos que YouTube pueda recopilar durante la reproducción.

Vídeo Propio (add-on): Los usuarios que contraten el add-on de Vídeo Propio pueden subir ficheros de vídeo directamente a la plataforma. Estos ficheros se transfieren y almacenan en la infraestructura de Bunny Stream BV (Países Bajos, UE), actuando como encargado del tratamiento. Los vídeos se vinculan exclusivamente al usuario que los sube, no son accesibles públicamente y se eliminan de forma automática e irrecuperable al vencer el plazo de expiración (14 días desde la subida). TOKKA no realiza análisis de contenido del material de vídeo más allá de la codificación técnica necesaria para la reproducción.

Clips guardados: a partir de un vídeo propio, el usuario puede recortar y guardar clips (fragmentos breves) de las acciones que le interesen. A diferencia del vídeo de partido completo, estos clips no se eliminan a los 14 días: se conservan como archivos permanentes en Bunny Storage (Bunny.net, UE) para que el usuario pueda mantener su videoteca de jugadas. Se vinculan en exclusiva al usuario que los crea, no son accesibles públicamente, y se eliminan cuando el usuario borra el clip o su cuenta (en cuyo caso se borra también su carpeta completa de clips). El usuario puede borrar cualquier clip en todo momento desde la biblioteca. Al ser un extracto del vídeo de partido, un clip puede contener las mismas imágenes de menores, con las mismas garantías y bajo el mismo encargado.

En el vídeo de un partido aparecen los jugadores de los dos equipos, los cuerpos técnicos, los árbitros y el público, y en el fútbol base una gran parte de esas personas son menores de edad. La grabación la realiza el usuario o su club, no TOKKA. El usuario responde de la licitud de esa grabación y de su uso: la normativa de su federación, las autorizaciones de imagen que su club recoge de los jugadores o de sus padres o tutores, y las reglas del recinto donde se juega.

TOKKA se limita a almacenar y reproducir el vídeo para el análisis del propio usuario, en la Unión Europea y durante el plazo indicado en este apartado. TOKKA no realiza identificación biométrica, reconocimiento facial ni ninguna otra forma de identificación automática de personas a partir del vídeo, y no utiliza los vídeos de sus usuarios para entrenar modelos de inteligencia artificial, en ningún caso. Cualquier dato de jugador que aparezca junto al vídeo es el que el usuario escribe a mano.

Si en el futuro TOKKA incorpora un análisis automático del vídeo (que la propia herramienta detecte las acciones del partido en lugar de etiquetarlas el entrenador), ese análisis cumplirá estas condiciones, que se declaran desde ahora: se ejecutará en la Unión Europea; no identificará a ninguna persona, ni por la cara, ni por el dorsal, ni por ningún otro rasgo; producirá únicamente datos deportivos (tipo de acción, minuto, posición en el campo y equipo), los mismos que hoy escribe el entrenador a mano; las imágenes intermedias que genere para trabajar se eliminarán al terminar cada análisis; y cualquier proveedor que participe en él se dará de alta en esta política, como encargado, antes de que procese el primer vídeo de un usuario.

El Modo Live permite registrar eventos desde dispositivo móvil durante el transcurso de un partido. Los eventos se almacenan en tiempo real con la misma estructura que un partido post-partido. No se recoge localización GPS, audio, vídeo ni ningún dato adicional respecto al registro estándar de eventos. Se requiere conexión a internet activa para la sincronización en tiempo real.

Los registros de facturación se conservan durante el período mínimo exigido por la normativa tributaria española (actualmente 5 años conforme a la Ley 58/2003 General Tributaria y el Código de Comercio). Esta obligación legal prevalece sobre cualquier solicitud de eliminación de datos de facturación durante dicho período.

Stripe trata los datos de pago como responsable independiente bajo sus propias políticas de privacidad, disponibles en stripe.com/privacy. Stripe puede realizar transferencias internacionales a EEUU amparadas en Cláusulas Contractuales Estándar aprobadas por la Comisión Europea. La certificación PCI-DSS nivel 1 de Stripe es la más alta categoría de seguridad para el sector de pagos con tarjeta.

Los logs de acceso se conservan durante un máximo de 90 días. Las direcciones IP se anonimizan a los 30 días de su registro. Transcurridos los 90 días, los logs se eliminan de forma permanente.

• No creamos perfiles de comportamiento del usuario
• No compartimos logs con redes publicitarias ni con terceros con fines comerciales
• No cruzamos datos de navegación con datos de identidad
• No realizamos tracking entre sesiones para fines distintos a la seguridad
• No instalamos scripts de analítica de terceros en la plataforma

• Estadísticas de partido: goles, tiros, pases, recuperaciones, pérdidas, faltas y disciplina
• Expected Goals (xG) mediante modelo propio basado en distancia real al gol, ángulo y zona de tiro
• Ratios derivados: conversión, precisión, ratio pérdida/recuperación
• Dominio territorial por carriles (izquierdo/centro/derecho) y tercios del campo
• Actividad por tramos temporales y análisis de tendencias entre partes
• Ranking de jugadores por tipo de acción táctica
• Nota táctica individual mediante algoritmo propio de puntuación por acción
• Detección de estilo defensivo: pressing alto, medio o bajo por media de coordenadas
• Secuencias de acciones en los 60 segundos previos a cada gol
• Heatmaps SVG de densidad generados en tiempo real en el navegador
• Comparador de partidos: todos los KPIs calculados íntegramente en local
• Informe de carga de minutos por jugador

El único componente que utiliza inteligencia artificial (API de Anthropic / Claude) es el asistente de chat conversacional disponible en la pantalla de análisis post-partido. Cuando el usuario formula una pregunta, se envía a la API: las métricas del partido ya calculadas localmente, el array de eventos en bruto del partido activo con tipo, minuto, coordenadas y la etiqueta de jugador de cada acción tal y como el usuario la escribió (habitualmente un dorsal o un nombre corto), el historial de conversación activa (máximo 10 turnos / 20 mensajes) y la pregunta del usuario. Dado que esa etiqueta la escribe libremente el usuario, se recomienda etiquetar con dorsales o alias en lugar de nombres y apellidos completos, especialmente cuando los jugadores sean menores de edad.

Lo que nunca se envía a la API de Anthropic: dirección de email ni datos de identidad del usuario, datos de otros partidos del usuario, datos de pago o plan de suscripción, datos de cuenta de ningún tipo.

Anthropic (sede en EEUU) trata los datos recibidos a través de la API como encargado del tratamiento. La transferencia se realiza bajo Cláusulas Contractuales Estándar aprobadas por la Comisión Europea. Conforme a la política de uso de la API de Anthropic, los datos enviados no se utilizan para entrenar modelos de IA salvo acuerdo explícito, que TOKKA no ha suscrito.

El tratamiento de datos de cuenta, autenticación, suscripción y eventos tácticos es necesario para la prestación del servicio contratado. Sin estos datos no es técnicamente posible prestar el servicio. Esta base legal cubre la creación y gestión de cuenta, el análisis táctico, el Modo Live y el asistente de chat.

El tratamiento de datos técnicos y logs de acceso está justificado por el interés legítimo de garantizar la seguridad del servicio, detectar accesos no autorizados y mantener la integridad de la plataforma. Este interés ha sido ponderado frente a los derechos del usuario, considerando que los datos son mínimos, temporales y no generan perfiles.

La conservación de registros de facturación durante 5 años está impuesta por la normativa tributaria española (Ley 58/2003 General Tributaria y Real Decreto 1619/2012 de facturación). Esta base legal prevalece sobre las solicitudes de supresión durante dicho período en lo que respecta estrictamente a los registros fiscales.

Almacenamiento de datos de usuario, autenticación y eventos tácticos. Servidor ubicado en Frankfurt (Unión Europea). Sin transferencia de datos fuera del EEE. Cumple con el RGPD bajo contrato DPA. Certificación SOC 2 Type II.

Gestión de suscripciones y cobros. PCI-DSS nivel 1. Transferencia a EEUU bajo Cláusulas Contractuales Estándar de la Comisión Europea. TOKKA no almacena datos de tarjeta en ningún momento.

Asistente conversacional de análisis táctico. Solo recibe métricas y eventos del partido activo, incluida la etiqueta de jugador de cada acción tal y como el usuario la escribió (se recomienda usar dorsales o alias), sin datos de identidad del usuario. Transferencia a EEUU bajo CCE. Sin uso de datos para entrenamiento de modelos.

Hospedaje de la aplicación web y funciones serverless (webhooks de Stripe, checkout, autenticación de email). Transferencia a EEUU bajo CCE.

Envío de correos de confirmación de cuenta, restablecimiento de contraseña, notificaciones del servicio y comunicaciones sobre el propio servicio de TOKKA (consejos de uso, recordatorios de la prueba y novedades de planes). Tratamiento limitado al correo electrónico y al nombre del usuario. No se cede el correo a terceros para su publicidad. Cada comunicación comercial incluye un medio sencillo y gratuito de darse de baja, conforme al artículo 21 de la Ley 34/2002 (LSSICE), y el usuario puede oponerse en cualquier momento.

TOKKA solo envía comunicaciones comerciales por correo (consejos de uso y novedades de TOKKA) a los usuarios que han prestado su consentimiento previo y expreso, marcando una casilla separada y no premarcada en el momento del registro, conforme al artículo 21.1 de la LSSICE y al artículo 6.1.a del RGPD. Marcar dicha casilla es totalmente voluntario y no es condición para crear la cuenta ni para usar el servicio. El usuario puede retirar el consentimiento / darse de baja con un solo clic desde el enlace incluido en el pie de cada uno de estos correos, o escribiendo a soporte@tokkafutbol.com, en cualquier momento y de forma gratuita. La baja afecta únicamente a las comunicaciones comerciales; los correos imprescindibles del servicio (confirmación de cuenta, seguridad, gestión de la cuenta y avisos transaccionales) seguirán enviándose por ser necesarios para la prestación del servicio (art. 6.1.b RGPD), con independencia del consentimiento de marketing.

TOKKA no actúa como encargado ni responsable respecto a YouTube (Google LLC, EEUU). El acceso a vídeos referenciados desde TOKKA queda sujeto a las políticas de Google/YouTube. TOKKA no almacena, procesa ni replica ningún vídeo de YouTube.

Bunny Stream BV (Países Bajos, UE) actúa como encargado del tratamiento para el almacenamiento, codificación y entrega de los vídeos subidos mediante el add-on de Vídeo Propio. Los ficheros de vídeo se almacenan en servidores dentro de la Unión Europea. No se realizan transferencias internacionales de los datos de vídeo fuera de la UE. Bunny Stream aplica cifrado en tránsito (TLS) y en reposo. Los vídeos de partido completo se eliminan automáticamente al expirar el plazo (14 días) y TOKKA instruye a Bunny para su borrado definitivo. Los clips guardados por el usuario a partir de esos vídeos se conservan de forma permanente en Bunny Storage (mismo proveedor y ubicación en la UE) hasta que el usuario los borra, individualmente o al eliminar su cuenta. La política de privacidad de Bunny está disponible en bunny.net.

Meta Platforms Ireland Ltd presta el servicio de medición publicitaria (Meta Pixel) para evaluar la eficacia de nuestros anuncios en Instagram y Facebook. Solo se activa con el consentimiento previo y expreso del visitante (banner de cookies); sin consentimiento no se carga ni se envía dato alguno. Cuando se activa, puede tratar dirección IP, identificadores de cookie/navegador y eventos de navegación o conversión en nuestro sitio. La transferencia de datos a Meta Platforms Inc. (EE. UU.) se ampara en el EU-US Data Privacy Framework —al que Meta está adherida— y, con carácter adicional, en las Cláusulas Contractuales Estándar de la Comisión Europea. El visitante puede retirar el consentimiento en cualquier momento desde «Configurar cookies». Más detalle en la sección de Cookies (15).

API de Conversiones (comunicación desde el servidor). Además del píxel que se ejecuta en el navegador, TOKKA puede comunicar a Meta determinados eventos de conversión (el registro y la compra) directamente desde sus propios servidores, mediante la API de Conversiones de Meta. Esta comunicación se realiza únicamente si el visitante ha consentido las cookies de marketing (la existencia del identificador del píxel en su navegador es la condición técnica que la habilita; sin él no se envía nada) y se limita a: el identificador del píxel, el correo electrónico en forma seudonimizada (resumen criptográfico SHA-256, no el correo en claro), el nombre del plan y el importe de la compra. Su finalidad es medir con exactitud el resultado de los anuncios y evitar que una misma conversión se cuente dos veces; no se usa para ninguna otra cosa. Se rige por la misma base legal, el mismo destinatario y las mismas garantías de transferencia que el píxel.

El administrador de TOKKA recibe avisos operativos del servicio (una nueva alta de pago o una cancelación) a través de un bot privado de Telegram (Telegram Messenger Inc.). Esos avisos incluyen el correo electrónico del usuario y su plan contratado, y ningún otro dato. El canal es privado (un único chat de administración), el tratamiento se limita al mínimo imprescindible para operar el servicio (base: interés legítimo, art. 6.1.f RGPD) y los mensajes pueden eliminarse tras su lectura. Telegram puede tratar esos mensajes en servidores fuera del EEE; por ello el contenido se restringe al dato de contacto ya citado y nunca incluye contraseñas, datos de pago ni contenido deportivo del usuario.

TOKKA no puede identificar si las etiquetas de jugador corresponden a personas menores de edad, ya que son texto libre sin categoría especial. En la medida en que dichas etiquetas constituyan datos personales de menores, TOKKA actúa como encargado del tratamiento por cuenta del usuario (entrenador / club), no como responsable. La responsabilidad de disponer de base legal para el tratamiento de datos de menores recae íntegramente sobre el usuario.

Al aceptar los términos del servicio, el usuario declara y garantiza que, en caso de introducir datos que correspondan a personas reales identificables (incluyendo menores de edad), dispone de la base legal adecuada para dicho tratamiento. Para jugadores menores de 14 años, la base legal exige el consentimiento expreso de los padres o tutores legales conforme al artículo 8 RGPD y el artículo 7 LOPDGDD. Para jugadores entre 14 y 18 años, es aplicable la normativa específica de cada comunidad autónoma y la legislación deportiva vigente. El usuario que opere en el ámbito de un club, academia o federación deportiva debe verificar que su política interna de protección de datos cubre el uso de herramientas externas de análisis.

Para minimizar el riesgo en el tratamiento de datos de menores, recomendamos utilizar apodos, números de dorsal o identificadores no vinculados al nombre real del jugador. De este modo, los datos almacenados en TOKKA no permiten identificar a ninguna persona física y quedan fuera del ámbito de aplicación del RGPD. Esta práctica es habitual en el sector del análisis deportivo y es la que TOKKA promueve activamente.

El registro en TOKKA como usuario requiere tener al menos 16 años. No recopilamos conscientemente datos de personas menores de 16 años como usuarios registrados. Si detectamos que un usuario es menor de 16 años, procederemos a cancelar su cuenta y eliminar todos sus datos sin previo aviso.

Si eres jugador, familiar, o padre, madre o tutor de un menor, y crees que un usuario de TOKKA ha registrado datos tuyos o de tu hijo (en un informe de scouting, en una etiqueta de jugador o en un vídeo de partido), puedes escribir a soporte@tokkafutbol.com indicando qué dato crees que aparece y qué quieres que se haga con él (acceder, corregir o eliminar).

TOKKA actúa como encargado del tratamiento: los datos los introduce el usuario, que es su responsable, y TOKKA no puede modificarlos ni borrarlos por su cuenta sin más. Lo que hacemos es: trasladar tu solicitud al usuario responsable sin revelarle quién eres más allá de lo imprescindible para localizar el dato, asistirle para que la atienda dentro del plazo de un mes que fija el RGPD (ampliable solo en los casos que la propia norma prevé) y hacer seguimiento hasta que te dé respuesta. Si el usuario no responde en ese plazo, o si la solicitud es manifiestamente fundada (por ejemplo, un menor identificado con nombre y apellidos sin autorización), TOKKA podrá bloquear o eliminar el dato conforme a la ley, informando al usuario. Los vídeos, en todo caso, se eliminan automáticamente a los 14 días de su subida.

En la medida en que los datos de jugadores constituyan datos personales en virtud del RGPD, TOKKA actúa como encargado del tratamiento por cuenta del usuario, procesando dichos datos únicamente para generar el análisis solicitado, conservándolos mientras exista la cuenta del usuario, y sin cederlos a terceros salvo los proveedores indicados en esta política.

El módulo de scouting permite al usuario redactar informes de observación de un equipo rival o de un jugador rival. A diferencia de las etiquetas de partido, aquí el usuario puede registrar datos que identifican a una persona. Un informe de jugador guarda: el nombre y los apellidos si el usuario los escribe (el nombre es opcional y recomendamos usar el dorsal), el club, la competición, el dorsal, la posición principal y las secundarias, la pierna dominante, si es capitán o internacional, las valoraciones deportivas y notas del entrenador, y el partido observado. Un informe de equipo guarda el nombre del equipo, la competición, el sistema de juego, las valoraciones colectivas del entrenador, el partido observado y, si el usuario los anota, los jugadores destacados del rival con la referencia que él escriba (dorsal o nombre), su posición, el nivel de peligro que les atribuye y cómo piensa neutralizarlos. Desde el 23 de septiembre de 2026 no se piden la fecha de nacimiento, la nacionalidad, la altura ni el peso; los informes redactados antes conservan lo que su autor escribió hasta que él lo modifique o lo borre.

Finalidad: el uso interno del propio entrenador para preparar sus partidos. Base legal y roles: el usuario decide qué datos introduce, es el responsable del tratamiento y debe disponer de base legal para ello, con especial cuidado cuando el jugador observado sea menor de edad, en cuyo caso recomendamos identificarlo únicamente por su dorsal; TOKKA actúa como encargado por cuenta del usuario. Conservación: mientras exista la cuenta del usuario; el usuario puede borrar cada informe en cualquier momento y exportar sus datos. Destinatarios: ninguno, salvo los proveedores de infraestructura indicados en esta política. TOKKA no verifica ni cruza estos datos con ninguna otra fuente, no los comparte entre usuarios y no construye perfiles de jugadores a partir de ellos.

Puedes solicitar la eliminación inmediata de tu cuenta desde la aplicación o enviando un correo a soporte@tokkafutbol.com. La eliminación es irreversible. Los registros fiscales se conservarán durante el período legalmente exigido aunque el resto de datos se elimine de forma inmediata.

Acceso: puedes solicitar confirmación de si tratamos tus datos y obtener copia de todos los datos asociados a tu cuenta. Portabilidad: puedes solicitar todos tus datos tácticos en formato JSON estructurado y legible por máquina. Rectificación: puedes corregir datos incorrectos; para el correo electrónico puedes hacerlo directamente desde la configuración de cuenta.

Supresión ("derecho al olvido"): puedes solicitar la eliminación de tus datos cuando ya no sean necesarios. Limitado por obligaciones legales de conservación fiscal. Oposición: puedes oponerte al tratamiento basado en interés legítimo. Limitación: puedes solicitar que suspendamos el tratamiento mientras se resuelve una reclamación.

Si consideras que el tratamiento vulnera la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es, sin perjuicio de cualquier otro recurso administrativo o judicial que te corresponda.

• Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones
• Contraseñas almacenadas con hash seguro (bcrypt), nunca en texto plano
• Row Level Security (RLS) en base de datos: cada usuario solo accede a sus propios datos
• Tokens de sesión con caducidad automática y revocación al cerrar sesión
• Infraestructura en centros de datos con certificación ISO 27001 y SOC 2
• Acceso administrativo restringido con autenticación multifactor
• Copias de seguridad periódicas automatizadas de la base de datos

En caso de brecha de seguridad que suponga riesgo para los derechos y libertades de los usuarios, notificaremos a la AEPD en el plazo máximo de 72 horas y a los usuarios afectados sin dilación indebida, conforme al artículo 33 RGPD, indicando la naturaleza de la brecha, los datos afectados y las medidas adoptadas.

Imprescindibles para prestar el servicio, por lo que están siempre activas y no requieren consentimiento (art. 22.2 LSSICE): (1) Cookie de sesión de autenticación — necesaria para mantener la sesión iniciada; (2) Cookie/almacenamiento local de preferencias de interfaz — guarda configuración opcional del usuario, incluida su propia decisión sobre cookies. Sin estas tecnologías el servicio no puede funcionar.

Utilizamos el Meta Pixel (Meta Platforms Ireland Ltd) exclusivamente para medir la eficacia de nuestras campañas publicitarias en Instagram y Facebook. Esta cookie no se carga ni envía dato alguno hasta que el usuario otorga su consentimiento en el banner. Datos que puede tratar Meta cuando se activa: dirección IP, identificadores de cookie/navegador, páginas visitadas en nuestro sitio y, si el usuario se registra, un evento de conversión. Base legal: consentimiento (art. 6.1.a RGPD y art. 22.2 LSSICE). Destinatario: Meta Platforms Ireland Ltd, con posible transferencia a EE. UU. (ver sección 9 y 20). El usuario puede retirar el consentimiento en cualquier momento desde el enlace «Configurar cookies» o borrando las cookies del navegador; la retirada no afecta a la licitud del tratamiento previo. Si no se acepta, la web funciona con normalidad sin ninguna cookie de marketing. Con el consentimiento otorgado, los eventos de registro y de compra pueden comunicarse también a Meta desde los servidores de TOKKA (API de Conversiones, ver sección 9), con el correo electrónico seudonimizado y el importe de la compra; sin consentimiento, tampoco se realiza esa comunicación. En la página del test «Qué entrenador eres» el píxel registra, con ese mismo consentimiento, tres eventos propios: test empezado, test terminado (con el perfil resultante) y correo dejado; sin consentimiento no se registra ninguno.

En la primera visita aparece el banner con tres opciones de igual relevancia: «Aceptar», «Rechazar» y «Configurar» (categorías granulares). Tu elección se recuerda en tu dispositivo. Para cambiarla o retirarla más adelante, usa el enlace «Configurar cookies» disponible en el sitio o borra las cookies de tu navegador, y se te volverá a preguntar. Este mismo mecanismo se aplica por igual a todos los visitantes, con independencia de su país (ver sección 20).

Configurar cookies, para cambiar o retirar tu elección.

TOKKA informa de forma explícita a los usuarios que el asistente de chat es un sistema de inteligencia artificial. El asistente no simula ser una persona humana. Los usuarios son conscientes en todo momento de que interactúan con un sistema automatizado. Esta política, la interfaz del asistente y el flujo de alta reflejan esta obligación de transparencia.

TOKKA declara que el sistema de IA no se utiliza para: manipulación subliminal de usuarios, explotación de vulnerabilidades de grupos específicos, puntuación social (social scoring), vigilancia biométrica en tiempo real, ni ningún otro uso prohibido por el artículo 5 del EU AI Act. El único uso del sistema de IA es el análisis conversacional de datos tácticos de fútbol introducidos voluntariamente por el usuario.

Anthropic, como proveedor del modelo de IA de propósito general (GPAI) Claude, está sujeto a las obligaciones del artículo 53 del EU AI Act, incluyendo la publicación de resúmenes de datos de entrenamiento y el cumplimiento de obligaciones de copyright. TOKKA no tiene control sobre el modelo subyacente y confía en el cumplimiento regulatorio de Anthropic como proveedor del modelo.

El perfilado es de naturaleza táctica y deportiva, calculado íntegramente en el navegador del usuario a partir de datos introducidos por él mismo. TOKKA no puede identificar a las personas físicas a las que corresponden las etiquetas, por lo que desde la perspectiva de TOKKA no se realiza perfilado de personas físicas identificadas. El perfilado real ocurre en la esfera del usuario (entrenador), quien sí conoce la identidad de los jugadores y actúa como responsable de ese tratamiento.

TOKKA no adopta ninguna decisión automatizada que produzca efectos jurídicos o significativos sobre ninguna persona física en el sentido del artículo 22 RGPD. Las métricas y puntuaciones son herramientas de apoyo a decisiones humanas. El entrenador mantiene en todo momento el control y la responsabilidad. No existe ningún proceso automatizado de TOKKA que afecte derechos, empleo, acceso a servicios u otras esferas significativas de ninguna persona.

Los usuarios tienen derecho a oponerse en cualquier momento al tratamiento de sus datos para elaboración de perfiles conforme al artículo 21 RGPD. Para ejercerlo, escribe a soporte@tokkafutbol.com. En la práctica, el único perfilado referido al usuario registrado es el seguimiento de métricas de uso del servicio (partidos registrados, preguntas al chat) necesarias para la gestión del plan, cuyo tratamiento es necesario para la ejecución del contrato.

• Punto de contacto único para autoridades y usuarios: soporte@tokkafutbol.com
• Mecanismo de notificación de contenidos ilegales: soporte@tokkafutbol.com
• Condiciones de uso claras y accesibles publicadas en el sitio
• Ausencia de sistemas de recomendación algorítmica de contenidos a terceros
• Prohibición de publicidad comportamental dirigida a menores

TOKKA no utiliza sistemas de recomendación algorítmica de contenidos para terceros, no muestra publicidad de ningún tipo, no realiza publicidad comportamental y no vende datos de usuarios a redes publicitarias ni a terceros. El modelo de negocio es exclusivamente de suscripción directa.

El RGPD se aplica íntegramente a todos los usuarios residentes en la UE/EEE. La autoridad de control competente para usuarios en España es la AEPD. Usuarios en otros Estados miembro pueden dirigirse a la autoridad de control de su país de residencia habitual conforme al mecanismo de ventanilla única del artículo 56 RGPD.

Tras el Brexit, el Reino Unido aplica el UK GDPR y la Data Protection Act 2018. La autoridad de control competente es la Information Commissioner's Office (ICO). TOKKA aplica a los usuarios del Reino Unido los mismos estándares que a los usuarios de la UE. La transferencia de datos de usuarios del Reino Unido a España está amparada por la decisión de adecuación del Reino Unido adoptada por la Comisión Europea.

Para usuarios residentes en California, la CCPA y la CPRA pueden ser de aplicación. TOKKA no vende ni comparte datos personales con terceros para publicidad. Los derechos de acceso, corrección y eliminación están disponibles para todos los usuarios a través de soporte@tokkafutbol.com. TOKKA no realiza discriminación por el ejercicio de derechos de privacidad.

La Comisión Europea adoptó en julio de 2023 la Decisión de Adecuación relativa al EU-US Data Privacy Framework (DPF). Para proveedores adheridos al DPF (como Meta), la transferencia a EE. UU. queda amparada por dicha decisión de adecuación. Para transferencias a proveedores estadounidenses no certificados en el DPF (como Anthropic o Netlify), TOKKA se basa en las Cláusulas Contractuales Estándar (CCE) aprobadas por la Decisión de Ejecución (UE) 2021/914 como mecanismo de transferencia internacional.

Para usuarios en Brasil aplica la LGPD; para Canadá, la PIPEDA y la futura Ley C-27; para Argentina, la Ley 25.326. En todos los casos, TOKKA aplica como mínimo los estándares del RGPD europeo, que son compatibles o superiores a los de las legislaciones citadas. Los usuarios de cualquier país pueden ejercer sus derechos escribiendo a soporte@tokkafutbol.com.

TOKKA aplica el mismo mecanismo de consentimiento de cookies a todos los visitantes, con independencia de su país o ubicación: no detectamos ni distinguimos por dirección IP para mostrar (o no) el banner. Cualquier persona que entre a la web, desde donde sea, recibe el mismo banner y el mismo nivel de control —aceptar, rechazar o configurar— antes de que se active ninguna cookie de marketing. Hemos adoptado deliberadamente este estándar (uno de los más exigentes que existen, el del RGPD y la ePrivacy europeas) como referencia universal.

No declaramos cumplir de forma específica la legislación de cada país del mundo, ya que ello requeriría una verificación legal jurisdicción por jurisdicción; sí garantizamos que ese estándar de consentimiento se aplica por igual a todos. Cualquier usuario, de cualquier país, puede ejercer sus derechos de privacidad (acceso, rectificación, supresión, oposición, portabilidad y limitación) escribiendo a soporte@tokkafutbol.com, sin coste y sin sufrir discriminación alguna por ejercerlos.

El nombre comercial "TOKKA", el logotipo, el diseño gráfico, el código fuente, los algoritmos de análisis táctico y la metodología de puntuación son propiedad exclusiva del titular y están protegidos por la legislación española e internacional de propiedad intelectual e industrial (Real Decreto Legislativo 1/1996, Ley de Marcas 17/2001). Queda prohibida su reproducción, distribución, transformación o comunicación pública sin autorización expresa y por escrito.

Conforme al Reglamento (UE) 524/2013, los consumidores de la UE pueden utilizar la plataforma ODR de la Comisión Europea: ec.europa.eu/consumers/odr. Para reclamaciones directas: soporte@tokkafutbol.com. TOKKA se compromete a responder en un plazo máximo de 30 días desde la recepción.

Este sitio se rige por: Ley 34/2002 (LSSICE), Real Decreto Legislativo 1/2007 (LGDCU), Ley Orgánica 3/2018 (LOPDGDD), Reglamento (UE) 2016/679 (RGPD), Reglamento (UE) 2022/2065 (DSA) y Reglamento (UE) 2024/1689 (EU AI Act). Para cualquier controversia, las partes se someten a los Juzgados y Tribunales de Zaragoza, salvo disposición legal imperativa en contrario.

El canal habilitado para cualquier comunicación relativa a la protección de datos es el correo electrónico soporte@tokkafutbol.com. No existe obligación de utilizar ningún formulario específico, aunque para agilizar la tramitación se recomienda indicar en el asunto del mensaje el tipo de solicitud (ejercicio de derechos, consulta, reclamación, etc.) y adjuntar una copia de un documento que acredite la identidad del solicitante cuando así lo exija la naturaleza de la solicitud. Las solicitudes verbales o realizadas por canales distintos al correo electrónico serán redirigidas a este canal para su correcta tramitación.

TOKKA se compromete a acusar recibo de todas las solicitudes en un plazo máximo de 5 días hábiles desde su recepción y a resolverlas en el plazo legalmente establecido. En ningún caso se exigirá al usuario el pago de tasa o contraprestación alguna por el ejercicio de sus derechos, conforme al artículo 12.5 RGPD.

El plazo máximo de respuesta es de 30 días naturales desde la recepción de la solicitud, conforme al artículo 12.3 RGPD. Cuando la complejidad o el número de solicitudes lo justifique, este plazo podrá ampliarse a 60 días naturales adicionales, previa notificación al solicitante dentro del primer mes. Si la solicitud no reúne los requisitos necesarios para su tramitación, se informará al solicitante en el menor plazo posible para que la subsane. Si la solicitud es manifiestamente infundada o excesiva, en particular por su carácter repetitivo, TOKKA podrá cobrar un canon razonable o negarse a actuar, motivando la decisión conforme al artículo 12.5 RGPD.

En caso de que TOKKA no pueda identificar al solicitante con los datos facilitados, podrá solicitar la información adicional necesaria para confirmar su identidad antes de proceder a la tramitación. Esta medida tiene como único objetivo proteger los datos del usuario frente a solicitudes realizadas por terceros no autorizados.

El Reglamento General de Protección de Datos (RGPD) define como responsable del tratamiento a la persona física o jurídica que, sola o conjuntamente con otros, determina los fines y los medios del tratamiento de datos personales (artículo 4.7 RGPD). En el caso de TOKKA, el responsable es una persona física que opera bajo el nombre comercial TOKKA en el ámbito del análisis táctico deportivo digital. A continuación se detallan los datos de identificación exigidos por el artículo 13 RGPD y el artículo 10 de la Ley 34/2002 (LSSICE): Nombre comercial: TOKKA · Titular: Ricardo Casañas Aparicio · NIF: · Domicilio: Calle Sanclemente nº8, 4ºB, Zaragoza (50001), España · Email de contacto: soporte@tokkafutbol.com.

La publicación de estos datos responde a una obligación legal expresa y no implica que TOKKA realice tratamiento alguno de los datos del usuario a través de los canales de comunicación offline. Cualquier comunicación con el responsable deberá realizarse por correo electrónico al canal habilitado indicado en la sección anterior.

Como responsable del tratamiento, TOKKA está obligado a: aplicar medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo (art. 32 RGPD); mantener un registro de las actividades de tratamiento (art. 30 RGPD); informar a los usuarios de los tratamientos que realiza de forma transparente, concisa e inteligible (arts. 13 y 14 RGPD); garantizar el ejercicio efectivo de los derechos de los interesados (arts. 15–22 RGPD); y notificar las violaciones de seguridad a la autoridad de control en un plazo de 72 horas y a los interesados sin dilación indebida cuando la violación suponga un riesgo elevado para sus derechos y libertades (arts. 33 y 34 RGPD).

TOKKA no ha designado un Delegado de Protección de Datos (DPD/DPO) dado que no está obligado a ello conforme al artículo 37 RGPD (no realiza tratamientos a gran escala de categorías especiales de datos ni actividades de seguimiento a gran escala). Las funciones del DPO son asumidas directamente por el responsable del tratamiento.

La autoridad de control competente en España es la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan, 6, 28001 Madrid. Puede contactarse a través de su sede electrónica en www.aepd.es o por correo postal. La AEPD es la autoridad supervisora designada conforme al artículo 51 RGPD para velar por el cumplimiento de la normativa de protección de datos en España.

Si un usuario considera que el tratamiento de sus datos personales por parte de TOKKA vulnera el RGPD o la LOPDGDD, tiene derecho a presentar una reclamación ante la AEPD en cualquier momento, sin perjuicio de los recursos administrativos o judiciales que pudieran corresponderle. La AEPD investigará la reclamación, dará audiencia a TOKKA y resolverá en el plazo legalmente establecido. TOKKA cooperará plenamente con la AEPD en cualquier investigación o procedimiento que se inicie.

Los usuarios residentes en otros Estados miembro de la Unión Europea pueden dirigir sus reclamaciones a la autoridad de control de su país de residencia habitual, de su lugar de trabajo o del lugar donde se haya producido la presunta infracción, conforme al artículo 77 RGPD. La AEPD actúa como autoridad de control principal (lead supervisory authority) en virtud del mecanismo de ventanilla única del artículo 56 RGPD, dado que el establecimiento principal de TOKKA está en España. Entre las autoridades de otros Estados destacan: CNIL (Francia), BfDI (Alemania), ICO (Reino Unido, post-Brexit), Garante (Italia), APDCAT (Cataluña, para asuntos de competencia autonómica).

Datos personales: toda información sobre una persona física identificada o identificable. Se considera identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador (nombre, número de identificación, datos de localización, identificador en línea) o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona (art. 4.1 RGPD).

Interesado: la persona física cuyos datos personales son objeto de tratamiento.

Responsable del tratamiento: la persona física o jurídica que, sola o conjuntamente con otros, determina los fines y los medios del tratamiento (art. 4.7 RGPD). En este caso: TOKKA.

Encargado del tratamiento: la persona física o jurídica que trata datos personales por cuenta del responsable (art. 4.8 RGPD). En este caso: Supabase, Stripe, Anthropic, Netlify, Resend, Bunny Stream (únicamente para el add-on de Vídeo Propio) y Meta Platforms Ireland (medición publicitaria, únicamente con consentimiento), en sus respectivos ámbitos.

Tratamiento: cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no: recogida, registro, organización, estructuración, conservación, adaptación, modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo, interconexión, limitación, supresión o destrucción (art. 4.2 RGPD).

Consentimiento del interesado: toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen (art. 4.11 RGPD).

Elaboración de perfiles: toda forma de tratamiento automatizado de datos personales consistente en utilizar dichos datos para evaluar determinados aspectos personales de una persona física (art. 4.4 RGPD).

Seudonimización: tratamiento de datos personales de manera tal que ya no puedan atribuirse a un interesado específico sin utilizar información adicional, siempre que dicha información figure por separado y esté sujeta a medidas técnicas y organizativas para garantizar que los datos personales no se atribuyan a una persona física identificada o identificable (art. 4.5 RGPD).

Ejecución de contrato (art. 6.1.b): el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte. Cubre: cuenta, autenticación, eventos tácticos, suscripción y funcionalidades del servicio.

Interés legítimo (art. 6.1.f): el tratamiento es necesario para satisfacer intereses legítimos del responsable o de un tercero, siempre que no prevalezcan los derechos fundamentales del interesado. Cubre: logs técnicos y seguridad de la plataforma.

Obligación legal (art. 6.1.c): el tratamiento es necesario para el cumplimiento de una obligación legal. Cubre: conservación de registros de facturación durante 5 años conforme a la Ley 58/2003 General Tributaria.

Consentimiento (art. 6.1.a): el envío de comunicaciones comerciales por correo (consejos de uso y novedades de TOKKA) se basa en el consentimiento previo, libre, específico e informado que el usuario otorga marcando una casilla separada y no premarcada en el registro (también conforme al art. 21.1 de la LSSICE). El consentimiento puede retirarse en cualquier momento, con un solo clic desde el pie de cada correo o escribiendo a soporte@tokkafutbol.com, sin que ello afecte a la licitud del tratamiento previo. Asimismo se requeriría consentimiento para cookies no esenciales si fueran implementadas en el futuro. El envío del perfil que el visitante pide en el test «Qué entrenador eres» (sección 2) se basa en su propia solicitud (art. 6.1.b); las comunicaciones comerciales posteriores solo se envían a quien marca allí la casilla opcional de promociones (consentimiento, art. 6.1.a y art. 21.1 LSSICE), nunca a quien no la marca.

Violación de seguridad de datos personales: toda violación de la seguridad que ocasione, de forma accidental o ilícita, la destrucción, pérdida o alteración de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos (art. 4.12 RGPD).

Transferencia internacional de datos: transmisión de datos personales a un destinatario establecido fuera del Espacio Económico Europeo (EEE). Requiere una de las siguientes garantías: decisión de adecuación de la Comisión Europea, Cláusulas Contractuales Estándar (CCE), normas corporativas vinculantes (BCR) u otras garantías apropiadas del artículo 46 RGPD.

DPA (Data Processing Agreement): contrato de tratamiento de datos entre el responsable y el encargado, exigido por el artículo 28 RGPD. TOKKA acepta los DPA publicados por sus proveedores (Supabase, Stripe, Anthropic, Netlify, Resend, Bunny y Meta Platforms Ireland), incorporados a sus condiciones de servicio, y tiene en curso la formalización del acuerdo específico con aquellos proveedores que lo tramitan por solicitud.

CCE (Cláusulas Contractuales Estándar): cláusulas tipo aprobadas por la Comisión Europea mediante Decisión de Ejecución (UE) 2021/914, utilizadas como garantía adecuada para transferencias internacionales de datos a países sin decisión de adecuación.

Finalidad: creación y gestión de cuentas de usuario, autenticación segura y mantenimiento de sesión. Base legal: ejecución de contrato (art. 6.1.b RGPD). Categorías de datos: correo electrónico, hash de contraseña, tokens de sesión. Destinatarios: Supabase (encargado). Transferencias internacionales: ninguna (servidor en Frankfurt, UE). Plazo de conservación: mientras exista la cuenta; eliminación inmediata al eliminarla.

Finalidad: almacenamiento y análisis de eventos tácticos registrados por el usuario durante o después de partidos de fútbol. Base legal: ejecución de contrato (art. 6.1.b RGPD). Categorías de datos: eventos tácticos (tipo, minuto, coordenadas, etiqueta de jugador en texto libre), métricas calculadas, nombre del partido, fecha, resultado. Destinatarios: Supabase (encargado). Transferencias internacionales: ninguna. Plazo de conservación: mientras exista la cuenta; eliminación inmediata al eliminarla.

Finalidad: gestión del plan de suscripción, procesamiento de pagos y facturación. Base legal: ejecución de contrato (art. 6.1.b) y obligación legal para conservación fiscal (art. 6.1.c RGPD). Categorías de datos: correo electrónico, plan contratado, ID de cliente Stripe (token opaco), estado de suscripción. Stripe trata los datos de pago de forma independiente. Destinatarios: Supabase, Stripe. Transferencias internacionales: Stripe (EEUU, CCE). Plazo de conservación: registros fiscales 5 años; el resto, mientras exista la cuenta.

Finalidad: responder preguntas del usuario sobre el análisis táctico del partido activo mediante un asistente conversacional basado en IA. Base legal: ejecución de contrato (art. 6.1.b RGPD). Categorías de datos: métricas del partido, eventos tácticos del partido activo, historial de conversación activa (máximo 10 turnos). No se envían datos de identidad del usuario. Destinatarios: Anthropic (encargado, API de Claude). Transferencias internacionales: Anthropic (EEUU, CCE). Plazo de conservación: la conversación no se almacena de forma persistente en TOKKA; Anthropic aplica su política de retención de API.

Finalidad: almacenamiento temporal de ficheros de vídeo de partidos para su uso como soporte de análisis táctico. Base legal: ejecución de contrato (art. 6.1.b RGPD). Categorías de datos: fichero de vídeo aportado por el usuario, metadatos técnicos (nombre, tamaño, duración, ID de vídeo), identificador del partido asociado. Los vídeos pueden contener imágenes de jugadores; la responsabilidad sobre los derechos del material recae en el usuario. Destinatarios: Bunny Stream BV (encargado, Países Bajos, UE). Transferencias internacionales: ninguna (almacenamiento en UE). Plazo de conservación: 14 días desde la subida, con independencia del plan; eliminación automática e irrecuperable al vencimiento. Los vídeos de prueba del plan Trial se eliminan a las 72 horas.

Finalidad: seguridad de la plataforma, detección de accesos no autorizados, diagnóstico técnico y prevención de fraude. Base legal: interés legítimo (art. 6.1.f RGPD). Categorías de datos: dirección IP, timestamp de acceso, tipo de navegador, página accedida, código de respuesta HTTP. Destinatarios: Netlify (encargado). Transferencias internacionales: Netlify (EEUU, CCE). Plazo de conservación: 90 días; IPs anonimizadas a los 30 días.

Finalidad: medir la eficacia de las campañas publicitarias de TOKKA en Instagram y Facebook (visitas, registros, inicio de la prueba y compras), tanto mediante el píxel en el navegador como mediante la comunicación de los eventos de registro y compra desde el servidor (API de Conversiones). Base legal: consentimiento del visitante (art. 6.1.a RGPD y art. 22.2 LSSICE); sin consentimiento no se realiza ningún tratamiento. Categorías de datos: dirección IP, identificadores de cookie/navegador, páginas visitadas y eventos de conversión; en la comunicación desde el servidor, además, el correo electrónico seudonimizado (SHA-256), el plan y el importe de la compra. Destinatarios: Meta Platforms Ireland Ltd (encargado). Transferencias internacionales: Meta Platforms Inc. (EE. UU.), bajo EU-US Data Privacy Framework y, con carácter adicional, CCE. Plazo de conservación: según la política de retención de Meta para datos del pixel; el consentimiento puede retirarse en cualquier momento desde «Configurar cookies».

Finalidad: enviar al visitante que lo pide, una sola vez, el perfil de entrenador que le ha salido en el test y la hoja de observación; y, solo si marca la casilla opcional de promociones, enviarle comunicaciones comerciales de TOKKA por correo. Base legal: solicitud del interesado (art. 6.1.b RGPD) para el envío del perfil; consentimiento (art. 6.1.a RGPD y art. 21.1 LSSICE), con casilla separada y no premarcada, para las comunicaciones comerciales. Categorías de datos: correo electrónico, las respuestas del test y el perfil resultante, página de origen y parámetros de campaña (UTM, código de referido); con la casilla marcada, además la versión del texto aceptado, la fecha y un resumen cifrado de la IP. Destinatarios: Resend (envío de los correos). Transferencias internacionales: las de ese encargado (sección 9). Plazo de conservación: doce meses desde que se deja el correo, con borrado automático; si ese correo crea una cuenta, pasa al tratamiento de la cuenta y no recibe comunicaciones comerciales por esta vía.

Primera versión de la política de privacidad publicada con el lanzamiento de la beta privada de TOKKA. Cobertura inicial: base legal del tratamiento, datos recogidos, derechos de los usuarios, cookies y proveedores principales. Redactada conforme al RGPD y la LOPDGDD vigentes en el momento del lanzamiento.

Actualización para incorporar la descripción del tratamiento de datos en el Modo Live (registro de eventos en tiempo real desde dispositivo móvil) y el módulo de incidencias físicas. Ampliación de la sección de menores de edad y aclaración del rol de TOKKA como encargado respecto a los datos de jugadores introducidos por el usuario.

Revisión completa para adaptación a la normativa tecnológica de 2026: incorporación del Reglamento Europeo de IA (EU AI Act 2024/1689, plenamente aplicable agosto 2026), Reglamento de Servicios Digitales (DSA 2022/2065), sección de perfilado y decisiones automatizadas (art. 22 RGPD), marco internacional de privacidad (UK GDPR, CCPA, LGPD, PIPEDA, EU-US Data Privacy Framework 2023), Aviso Legal LSSICE completo, glosario de términos y registro de actividades de tratamiento. Reestructuración de la sección de responsable del tratamiento. Fecha de entrada en vigor: junio 2026.

Incorporación del tratamiento de datos del add-on de Vídeo Propio: subida temporal de ficheros de vídeo a Bunny Stream BV (Países Bajos, UE) como encargado del tratamiento, expiración automática por plan (3–7 días), alta de Bunny Stream en el glosario de encargados y en el listado de DPA, y aclaración del apartado "qué no se almacena" para reflejar que el único vídeo alojado es el que el usuario sube voluntariamente mediante este add-on. Sin transferencias internacionales del material de vídeo (almacenamiento íntegro en la UE).

Incorporación de la cookie de marketing Meta Pixel (Meta Platforms Ireland Ltd) para medición publicitaria, activada únicamente con consentimiento previo y expreso del visitante mediante un banner de cookies (aceptar / rechazar / configurar) que se aplica por igual a todos los visitantes con independencia de su país. Reescritura completa de la sección de Cookies, alta de Meta como encargado del tratamiento (sección 9) y en el registro de actividades (sección 24), actualización del marco de transferencias internacionales (EU-US Data Privacy Framework y CCE) y nuevo apartado de usuarios internacionales con estándar de consentimiento universal. El pixel no carga ni envía datos sin consentimiento.

Unificación del plazo de conservación de los ficheros de vídeo del add-on de Vídeo Propio, que pasa de un plazo variable por plan (3 días Entrenador, 5 Analista, 7 Élite) a un plazo único de 14 días desde la subida para todos los planes. El motivo es de uso: con tres días, quien graba el fin de semana y no puede sentarse a analizar al día siguiente perdía el material antes de utilizarlo. Se mantienen sin cambios el resto de garantías: almacenamiento íntegro en la Unión Europea (Bunny Stream BV, Países Bajos), ausencia de acceso público, eliminación automática e irrecuperable al vencimiento y no realización de análisis de contenido. Los vídeos de prueba del plan Trial siguen eliminándose a las 72 horas.

El Modo Live (registro de eventos en directo desde el móvil o la tablet) pasa a estar incluido en todos los planes de pago y deja de existir como complemento de pago independiente. En consecuencia, entre los datos de facturación que se almacenan ya no figura si el usuario dispone del complemento Modo Live; el único complemento contratable sigue siendo Vídeo Propio, y es ese el que se refleja. El cambio no amplía los datos que se tratan ni añade encargados nuevos: las sesiones en directo se guardan en la misma base de datos y bajo las mismas garantías que el resto de partidos del usuario, y no incluyen vídeo ni audio.

Se documenta el tratamiento de los clips guardados: fragmentos que el usuario recorta de su Vídeo Propio y que, a diferencia del vídeo de partido completo (que se borra a los 14 días), se conservan de forma permanente en Bunny Storage (UE) hasta que el usuario los borra —individualmente o al eliminar su cuenta, en cuyo caso se borra también su carpeta completa de clips—. Se añade esta precisión al apartado de Vídeo Propio y a la ficha del encargado Bunny en el registro del art. 30, aclarando que un clip, al ser un extracto del vídeo de partido, puede contener las mismas imágenes y se trata con las mismas garantías. Y se ajusta la redacción del glosario sobre los DPA para reflejar con exactitud que, además de los acuerdos incorporados a las condiciones de servicio de cada proveedor, la formalización del acuerdo específico con los proveedores que lo tramitan por solicitud está en curso.

Dos precisiones de transparencia. Primera: se detalla que, junto al tipo, minuto y coordenadas de cada acción, el asistente de IA recibe también la etiqueta de jugador tal y como el usuario la escribió (habitualmente un dorsal o un nombre corto), y se recomienda expresamente etiquetar con dorsales o alias en lugar de nombres completos, en particular con menores de edad. El dato ya se enviaba con el array de eventos; lo que cambia es que ahora se declara con claridad. Segunda: se da de alta a Telegram (Telegram Messenger Inc.) como encargado de los avisos operativos internos al administrador (altas de pago y cancelaciones), que incluyen únicamente el correo electrónico del usuario y su plan, con su ficha en la sección de encargados. Ningún otro tratamiento cambia.

Precisión de exactitud, sin ningún tratamiento nuevo. El apartado de datos de partidos decía que de cada partido se guarda su tipo, normal o live, y desde entonces se añadieron tres: el modo rápido (etiquetado sobre vídeo sin jugador ni posición), y los informes de scouting de un equipo o de un jugador rival, que se registran igual que un partido propio. Los datos que se guardan de todos ellos son exactamente los mismos que ya estaban declarados (tipo de acción, minuto, coordenadas y la etiqueta de jugador que escribe el usuario); lo único que cambia es que ahora se enumeran todos.

Precisión de exactitud, sin ningún tratamiento nuevo. Se completan los campos declarados del registro de incidencias físicas, que no recogía dos que sí se almacenan: si la incidencia es una recaída de otra anterior y los días de baja finales cuando el entrenador actualiza su estimación. Se aclara además, en el apartado de datos que no se almacenan, que ese registro recoge únicamente la observación táctica del entrenador y no diagnósticos, informes ni identidad real del jugador, remitiendo al apartado 04, donde el módulo ya estaba descrito. Y se elimina de la base de datos un campo que existía sin uso alguno («confirmada por médico»): ninguna pantalla lo escribía ni lo leía, nunca llegó a contener ningún valor y desaparece también de la exportación de datos.

Corrección de exactitud sobre la conservación de datos. La política decía que, tras cancelar la suscripción, los datos se eliminaban a los 90 días. Cancelar nunca ha borrado nada: la cuenta sigue abierta en la modalidad gratuita con todo su contenido, y los datos solo se eliminan cuando el usuario elimina la cuenta, de forma inmediata. Se corrigen el apartado 12, la mención del apartado de datos de jugadores y los plazos de conservación del registro de actividades de tratamiento para que digan lo que el producto hace. Ningún tratamiento nuevo.

Precisión del tratamiento de medición publicitaria ya declarado en la v1.4, con el mismo encargado (Meta Platforms Ireland Ltd), la misma base legal (consentimiento) y las mismas garantías de transferencia. Se declara que, con el consentimiento de marketing otorgado, los eventos de registro y compra pueden comunicarse a Meta también desde los servidores de TOKKA (API de Conversiones) y no solo desde el píxel del navegador, con el correo electrónico seudonimizado (SHA-256), el plan y el importe de la compra, para medir el resultado de los anuncios con exactitud y evitar contar dos veces una misma conversión. Se completa la lista de eventos que el píxel puede registrar (visita a la página del producto, inicio de la prueba y comienzo del pago, además del registro y la compra). Se actualizan los apartados 9, 15 y 24. Sin consentimiento no se realiza ninguna de estas comunicaciones.

Tratamiento nuevo: el visitante que hace el test «Qué entrenador eres» deja su correo, sin crear cuenta, para recibir su perfil y la hoja de observación. Se declara qué se guarda (correo, respuestas, perfil y origen), con qué base legal (su propia solicitud para el correo pedido; y el consentimiento, con una casilla opcional, separada y no premarcada, para las comunicaciones comerciales posteriores, de las que se guarda la prueba) y el plazo: doce meses con borrado automático. Quien ya tiene cuenta no recibe comunicaciones comerciales por esta vía. La política pasa a aplicarse también a quien deja su correo sin cuenta. Se añaden o actualizan los apartados 2 (bloque nuevo), 8, 12, 15 (eventos del test en el píxel, solo con consentimiento de cookies) y 24 (registro de actividades).

Precisión de exactitud sobre tres tratamientos ya existentes, sin ningún tratamiento nuevo ni cambio de plazos. Scouting (apartado 11): se describe qué guarda un informe de jugador o de equipo rival, que el nombre es opcional y se recomienda el dorsal, que desde el 23 de septiembre de 2026 no se piden la fecha de nacimiento, la nacionalidad, la altura ni el peso, y que TOKKA no cruza esos datos con ninguna fuente ni construye perfiles. Incidencias físicas (apartado 04): se elimina por completo el módulo de lesiones y la tabla de la base de datos que guardaba zona del cuerpo, gravedad, tipo, mecanismo, días de baja y notas, con todos sus datos; solo se conserva la acción "Lesión" de la botonera, que guarda lo mismo que cualquier otra acción del partido. TOKKA deja así de tratar cualquier dato que pudiera constituir un dato de salud. Vídeo (apartado 03): se añade el bloque sobre las personas que aparecen en la grabación, la responsabilidad del usuario o su club sobre su licitud, y el compromiso de que TOKKA no realiza identificación biométrica, reconocimiento facial ni identificación automática de personas, ni entrena modelos con los vídeos sin consentimiento explícito. En paralelo, los términos de uso incorporan el contrato de encargo de tratamiento del artículo 28 RGPD.

Dos refuerzos de garantías, sin ningún tratamiento nuevo ni cambio de plazos. Vídeo (apartado 03): la v1.14 decía que TOKKA no entrena modelos con los vídeos "sin consentimiento explícito"; esa puerta se cierra: TOKKA no utiliza los vídeos de sus usuarios para entrenar modelos de inteligencia artificial, en ningún caso. Y se declaran desde ahora las condiciones que cumplirá cualquier análisis automático del vídeo que TOKKA incorpore en el futuro: ejecución en la Unión Europea, ninguna identificación de personas, solo datos deportivos como resultado, eliminación de las imágenes intermedias al terminar cada análisis y alta previa de cualquier proveedor que participe. Menores y terceros (apartado 10): se añade cómo puede actuar quien no es usuario de TOKKA y cree que aparece en los datos de un usuario, y qué hace TOKKA como encargado con esa solicitud. En paralelo, los términos de uso añaden la cláusula 19 sobre el contenido del usuario: garantías, la declaración de autorización al subir cada vídeo, la retirada de contenido ante reclamaciones y la indemnidad.