Seguridad y privacidad

Quién es responsable

La app la desarrolla y la opera FlexDev para el Club Atlético Lanús. Por cualquier consulta sobre tus datos, escribinos a info@coodep.ar.

Qué datos guardamos

• De cada persona con acceso: nombre, apellido, mail, rol (coordinación, conducción o referente) y las actividades que tiene a cargo. La coordinación del club es quien da de alta a cada persona.
• Lo que se carga al usar la app: horarios, eventos, pedidos y sus respuestas.
• Un registro de actividad: quién entró, salió o hizo cada cambio, y cuándo.

No hay contraseñas, y no guardamos teléfonos, documentos, domicilios ni datos de pago. Nuestra base tampoco guarda desde qué dirección IP ni desde qué dispositivo entra cada persona.

Para qué los usamos

Solo para organizar las actividades y el uso de los espacios del club: reconocerte cuando entrás, mostrarte lo que te corresponde y mandarte por mail el link de entrada y los avisos de la app. No vendemos ni cedemos datos, no mostramos publicidad y no usamos herramientas de analítica ni de seguimiento.

Quién ve qué

• Cada referente ve solo lo de su actividad.
• Coordinación y conducción ven todo el club. Exportar los datos es solo de coordinación.
• Quien no fue dado de alta no ve nada. La pantalla de entrada responde lo mismo para cualquier mail, así que tampoco se puede averiguar quién está cargado.

Cómo cuidamos el acceso

• Sin contraseñas. Para entrar te mandamos un link a tu mail que vence a los 15 minutos y sirve una sola vez. Se pueden pedir como mucho 3 en ese lapso.
• Se entra apretando un botón, no con solo abrir el link: así no lo gastan los antivirus del correo, que abren los links para revisarlos.
• Los códigos de los links y de las sesiones no se guardan tal cual, sino solo su huella (un hash): aunque alguien leyera la base, no le servirían para entrar.
• La sesión queda abierta en tu dispositivo mientras la uses; vence a los 90 días sin entrar. Se guarda en una cookie que solo viaja cifrada y que el código de las páginas no puede leer.
• Coordinación puede quitarle el acceso a cualquiera: se le cierran en el acto todas sus sesiones.
• Todo viaja cifrado (HTTPS), y cada pantalla y cada acción vuelve a comprobar en el servidor quién sos y qué podés hacer.
• La pantalla de entrada tiene una verificación invisible contra robots, que se explica abajo.

Verificación contra robots

Para frenar a los programas que intentan usar la pantalla de entrada, usamos Cloudflare Turnstile. Comprueba sin pedirte nada que del otro lado hay un navegador de verdad. Para eso Cloudflare recibe datos técnicos del navegador y de la conexión (por ejemplo, la dirección IP) y los trata según la Adenda de privacidad de Turnstile.

Dónde se guardan

Usamos estos servicios para que la app funcione:

• Vercel: aloja la app.
• Neon: la base de datos, en servidores de San Pablo, Brasil.
• Resend: manda los mails.
• Cloudflare: el dominio y la verificación contra robots.

Algunos procesan datos fuera de la Argentina (Brasil y Estados Unidos). Como cualquier servicio de internet, guardan registros técnicos, como la dirección IP, para operar y por seguridad.

Cookies

Una sola cookie propia, para mantener tu sesión abierta. Además el navegador recuerda si ya viste el aviso de instalar la app. No hay cookies de publicidad ni de seguimiento.

Cuánto tiempo los guardamos

Tus datos, mientras tengas acceso a la app. Si ya no lo necesitás, podés pedir que los borremos. El registro de actividad se conserva como constancia de lo que pasó.

Tus derechos

Podés pedir ver, corregir, actualizar o borrar tus datos escribiendo a info@coodep.ar.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Cambios

Si cambia algo de lo que se cuenta acá, actualizamos esta página y la fecha de arriba.