Política de Privacidad
Última actualización: 17 de julio de 2026
1. Responsable del tratamiento
Titular: MiMister (mimister.es)
Email de contacto: admin@mimister.es
MiMister (mimister.es) es una plataforma de gestión deportiva para entrenadores, coordinadores y clubes de fútbol base.
2. Los dos papeles de MiMister
Según el RGPD, MiMister actúa con dos papeles distintos:
- Como responsable del tratamiento, para los datos de las personas que se registran (entrenadores y coordinadores): datos de cuenta, facturación, soporte y comunicaciones.
- Como encargado del tratamiento (art. 28 RGPD), para los datos que los clubes y entrenadores introducen en la plataforma sobre sus jugadores y familias. En este caso, el responsable es el club o entrenador que introduce los datos, y MiMister los trata únicamente para prestar el servicio, siguiendo sus instrucciones. Las familias deben dirigir el ejercicio de sus derechos a su club; MiMister asistirá al club en su atención.
3. Qué datos tratamos
- Cuenta: nombre de usuario, nombre mostrado, email y contraseña (almacenada con hash bcrypt, nunca en claro).
- Datos deportivos: equipos, plantillas, partidos, entrenamientos, estadísticas, evaluaciones y lesiones.
- Datos de jugadores introducidos por el club (muchos de ellos, de menores de edad): identificativos (nombre, fecha de nacimiento, foto), federativos (nº de federación y mutualidad), de salud (alergias/observaciones) y de contacto familiar. Los datos sensibles (DNI, teléfonos, emails de tutores, salud) se guardan cifrados (AES-256-GCM).
- Facturación: el pago se procesa a través de Polar (ver apartado 6); MiMister no almacena números de tarjeta.
- Soporte: los mensajes que nos envías desde la sección de soporte.
- Notificaciones push: si las activas, la suscripción técnica del navegador.
- Datos técnicos: registros de acceso y datos mínimos de seguridad. No usamos herramientas de analítica ni publicidad.
4. Finalidades y base jurídica
- Prestar el servicio (cuenta, funcionalidades, soporte): ejecución del contrato (art. 6.1.b RGPD).
- Facturación y cobro: ejecución del contrato y obligación legal (arts. 6.1.b y 6.1.c).
- Emails operativos (activación, avisos de fin de prueba, incidencias): ejecución del contrato e interés legítimo (art. 6.1.f). No enviamos publicidad de terceros.
- Notificaciones push: consentimiento (art. 6.1.a), revocable desde los ajustes del navegador o de la app.
- Seguridad y prevención de abuso: interés legítimo (art. 6.1.f).
5. Datos de menores
Los datos de jugadores menores de edad los introduce y gestiona el club o entrenador, que actúa como responsable y garantiza haber recabado el consentimiento de los tutores cuando es necesario (la plataforma incluye un registro de consentimiento LOPD por jugador). El acceso para familias funciona con un enlace personal, revocable y de solo lectura, que muestra a cada tutor únicamente la información de sus hijos.
6. Destinatarios y encargados
No vendemos datos ni los cedemos con fines publicitarios. Para prestar el servicio usamos estos proveedores:
| Proveedor | Servicio | Ubicación de los datos |
|---|---|---|
| Supabase (AWS) | Base de datos | Unión Europea (Fráncfort, eu-central-1) |
| Vercel | Alojamiento de la aplicación | UE (región fra1); Vercel Inc. (EE. UU.) certificada en el Data Privacy Framework |
| Resend | Envío de emails transaccionales | EE. UU., certificada en el Data Privacy Framework |
| Polar Software Oy | Pagos y facturación (Merchant of Record) | UE; procesa los pagos como responsable propio |
| Apple / Google / Mozilla | Entrega de notificaciones push del navegador | Según el proveedor del navegador |
Cuando un proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en el EU-U.S. Data Privacy Framework o en cláusulas contractuales tipo de la Comisión Europea.
7. Conservación
Conservamos los datos mientras la cuenta esté activa. Al cerrarla, los datos se eliminan o anonimizan en un plazo razonable (incluidas las copias de seguridad, que rotan periódicamente), salvo los que debamos conservar por obligación legal (por ejemplo, facturación). El club puede exportar sus datos (CSV/Excel) antes de la baja.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a admin@mimister.es. Si eres familiar de un jugador, dirígete primero a tu club (responsable de esos datos). También puedes reclamar ante la Agencia Española de Protección de Datos.
9. Seguridad
- Cifrado TLS en todas las comunicaciones.
- Datos personales sensibles de menores cifrados en reposo (AES-256-GCM).
- Control de acceso por roles (entrenador, coordinador) y aislamiento por club.
- Contraseñas con hash bcrypt; sesiones con cookie httpOnly.
10. Cambios en esta política
Si cambiamos esta política de forma relevante, lo anunciaremos en la aplicación. La versión vigente estará siempre en mimister.es/privacidad.