Política de privacidad de Volemo
Versión 1.0 · Última actualización: 22 de octubre de 2026
Esta política explica qué datos personales tratamos cuando usas la aplicación móvil Volemo (Android e iOS) y el sitio web volemo.app (en adelante, «Volemo» o «el servicio»), para qué los usamos y qué derechos tienes. Se aplican el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Esta política está redactada en español; si se ofrece una traducción, prevalece la versión en español.
1. Responsable del tratamiento
| Dato | Valor |
|---|---|
| Responsable | Andrei Garusov, persona física |
| NIE | Y9650620H |
| Domicilio | Carrer Francesc Català Roca, 4, 43850 Cambrils (Tarragona), España |
| Correo de contacto | hola@volemo.app |
| Privacidad, soporte y ejercicio de derechos | soporte@volemo.app |
Quién es responsable de cada dato. En Volemo intervienen tres partes y cada una responde de lo suyo:
- Volemo es responsable de las cuentas, el acceso y la seguridad, de mantener separados los datos de cada club y de cada usuario, del soporte, de los correos de servicio y avisos, de la moderación y de guardar y mostrar lo que publicas por tu cuenta fuera de las funciones del club.
- El club es responsable de los datos que el club o sus entrenadores introducen sobre sus personas y del tratamiento que el club organiza en Volemo: la plantilla y los roles, las invitaciones del club, los eventos del equipo, tus respuestas «Voy» o «No voy» a esos eventos, la asistencia, los jugadores que no tienen cuenta en Volemo, los anuncios del club y las confirmaciones de lectura de esos anuncios. Volemo trata esos datos por cuenta del club, como encargado del tratamiento (art. 28 RGPD), según las Condiciones para clubes y su anexo de encargo del tratamiento. El club las acepta por escrito, por correo electrónico; sin esa aceptación no se introducen en Volemo datos del club.
- Tú respondes de lo que publicas por tu cuenta fuera de las funciones del club, como tu nombre visible, los datos de tu coche y del lugar de recogida o los textos que escribes: de que sea lícito publicarlo, también cuando incluye datos de otras personas. Volemo es responsable del tratamiento de esos datos cuando los guarda y los muestra en el servicio, los modera o los suprime a petición tuya. El art. 16 de la Ley 34/2002, de servicios de la sociedad de la información (LSSI), solo regula la responsabilidad de Volemo por ese contenido como plataforma que lo aloja; no cambia su papel de responsable del tratamiento.
| Proceso | Responsable | Papel de Volemo |
|---|---|---|
| Cuenta, acceso, verificación del correo y sesiones | Volemo | Responsable del tratamiento |
| Seguridad del servicio, límites de intentos, registros técnicos y separación de los datos de cada club y de cada usuario | Volemo | Responsable del tratamiento |
| Soporte, sugerencias y solicitudes de derechos | Volemo | Responsable del tratamiento |
| Correos de servicio y avisos | Volemo | Responsable del tratamiento |
| Moderación y avisos de contenido ilegal | Volemo | Responsable del tratamiento |
| Plantilla, roles, invitaciones del club, eventos del equipo y asistencia que registra el club o su entrenador, jugadores sin cuenta y anuncios del club | El club | Encargado del tratamiento por cuenta del club (art. 28 RGPD) |
| Tus respuestas «Voy» o «No voy» a los eventos del equipo y tus confirmaciones de lectura de los anuncios del club | El club | Encargado del tratamiento por cuenta del club (art. 28 RGPD) |
| Contenido que publicas por tu cuenta fuera de las funciones del club (nombre visible, coche y lugar de recogida, textos que escribes): guardarlo, mostrarlo en el servicio, moderarlo y suprimirlo | Volemo, del tratamiento; tú, de que sea lícito publicarlo, también cuando incluye datos de otras personas | Responsable del tratamiento. Su responsabilidad por el contenido como plataforma que lo aloja se rige por el art. 16 LSSI |
Quién es el club. El responsable de los datos del club es el club que lleva tu equipo. Su nombre y su contacto se indican en el aviso o en la invitación del club y se mostrarán en la página del club en la aplicación. Hasta entonces puedes dirigir tus solicitudes sobre esos datos a soporte@volemo.app; Volemo las trasladará al club sin dilación y le ayudará a atenderlas.
2. Estado actual del servicio
Volemo está en una fase de prueba cerrada, con acceso por invitación para personas adultas. En esta versión:
- la cuenta usa correo electrónico y contraseña; puede ofrecerse el inicio de sesión con Google o Apple, de forma opcional. Si lo usas, recibimos del proveedor el correo y un identificador de cuenta del proveedor, solo para iniciar sesión;
- no hay pagos ni compras;
- no se envían notificaciones push;
- no se pueden subir fotografías;
- no hay herramientas de analítica, publicidad ni seguimiento.
Antes de activar una función que trate otros datos (por ejemplo, las notificaciones push, las estadísticas de partido o las fotografías), actualizaremos esta política.
3. Quién puede usar Volemo
En esta fase Volemo es un servicio solo para personas de 18 años o más. Durante la prueba cerrada, cada participante entrega una declaración escrita de que es mayor de edad, y Volemo la acepta antes de darle acceso. Además, al aceptar una invitación en la aplicación confirmas que eres adulto. No permitimos cuentas de menores ni equipos con menores. Si detectamos o se nos comunica que una cuenta pertenece a un menor, la eliminaremos junto con sus datos. Si crees que un menor nos ha facilitado datos, escríbenos a soporte@volemo.app.
4. Qué datos tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta y acceso | Dirección de correo electrónico y su verificación; contraseña (solo guardamos un resumen protegido, nunca la contraseña en claro); idioma de la aplicación; códigos temporales para verificar el correo o cambiar la contraseña, guardados solo como resumen. Si usas el acceso opcional con Google o Apple, recibimos el correo y un identificador de cuenta del proveedor, solo para iniciar sesión | Tú y, si lo usas, Google o Apple |
| Perfil | Nombre visible, si lo eliges (puedes cambiarlo o borrarlo) | Tú |
| Declaración de mayoría de edad | Durante la prueba cerrada, tu declaración escrita de ser mayor de edad. Solo conservamos la entrada en el registro de consentimientos únicamente para acreditar la obtención del consentimiento (art. 7.1 RGPD) y que recibimos la declaración de mayoría de edad, bloqueada, solo para atender posibles reclamaciones o requerimientos, durante el plazo en que pueden exigirse responsabilidades derivadas del tratamiento, como máximo 3 años desde el fin de la prueba (6 de noviembre de 2026); sus campos figuran en el apartado 6 del aviso de la prueba cerrada. Además, la confirmación de ser adulto al aceptar una invitación en la aplicación, con la fecha y la versión del texto confirmado. No pedimos tu fecha de nacimiento | Tú |
| Sesiones | Sesiones abiertas con su fecha de inicio y de caducidad y el tipo de navegador o dispositivo (agente de usuario), para que puedas cerrar la sesión actual o todas tus sesiones | Generado al usar el servicio |
| Clubes, equipos y roles | Clubes y equipos de los que formas parte, temporada, rol (jugador, entrenador, personal del club), dorsal y posición si el equipo los indica | Tú, el club o el entrenador |
| Invitaciones | Resumen protegido del enlace o código de invitación (no el código), estado de la invitación y quién la emitió | El club o el entrenador |
| Agenda y respuestas | Eventos del equipo (entrenamientos y partidos), tu respuesta «Voy» o «No voy» y la hora de la respuesta. No te pedimos motivos de ausencia ni datos de salud | Tú y el entrenador |
| Asistencia a entrenamientos | La asistencia que registra el entrenador | El entrenador |
| Desplazamientos al partido | Cuando la función esté disponible en tu equipo: si ofreces coche, número de plazas, lugar y hora de recogida; si eres pasajero, la plaza que ocupas. La función no pide números de teléfono; los demás miembros ven solo nombres | Tú y otros miembros del equipo |
| Anuncios del club | Autor, contenido y confirmaciones de lectura | El club y tú |
| Sugerencias | Texto que nos envías en «Sugerir mejora» y su estado | Tú |
| Dirección IP | Se usa solo como resumen temporal con clave (HMAC) para limitar intentos y abusos: acceso, registro y correos de verificación, códigos de contraseña, invitaciones, sugerencias y búsquedas. Se elimina al terminar la ventana del límite. El registro del servidor web no guarda direcciones IP | Generado al usar el servicio |
| Registros técnicos y de seguridad | Fecha, ruta genérica de la petición, códigos de error e identificadores técnicos. Los registros del servidor web no guardan tu dirección IP ni el contenido de las peticiones. Las acciones del personal de la plataforma (por ejemplo, el alta de un club) quedan en un registro interno | Generado al usar el servicio |
Lo que no te pedimos. No te pedimos datos de pago, datos de salud, tu ubicación GPS, los contactos de tu agenda, fotografías ni tu número de teléfono, y no usamos tus datos con fines publicitarios. No incluyas datos de salud ni números de teléfono en los textos libres (anuncios, sugerencias o mensajes a soporte); si los recibimos, los eliminamos.
Sin analítica ni publicidad. Volemo no incorpora herramientas de analítica de terceros, publicidad, seguimiento entre aplicaciones ni informes de fallos de terceros. No vendemos datos ni elaboramos perfiles comerciales. No tomamos decisiones automatizadas con efectos jurídicos sobre ti.
5. Para qué usamos los datos y con qué base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Crear y mantener tu cuenta, permitir el acceso y verificar tu correo | Ejecución del contrato de uso (art. 6.1.b) |
| Ofrecerte en tu cuenta las funciones del equipo y guardar y mostrar lo que publicas por tu cuenta fuera de las funciones del club, como tu nombre visible y los desplazamientos | Ejecución del contrato de uso (art. 6.1.b) |
| Datos del club: plantilla, roles, invitaciones del club, eventos, respuestas «Voy» o «No voy», asistencia, anuncios y confirmaciones de lectura | La determina el club como responsable, que te informa de ella; Volemo trata estos datos por cuenta del club según las Condiciones para clubes. Para la prueba cerrada, la indica el Aviso de protección de datos de la prueba cerrada |
| Participar en la prueba cerrada: invitación a la versión de prueba, incorporación al club de prueba, correos de la prueba y tu opinión sobre la prueba | Consentimiento (art. 6.1.a), que das al aceptar el Aviso de protección de datos de la prueba cerrada; puedes retirarlo en cualquier momento |
| Comprobar que solo usan el servicio personas adultas | Ejecución del contrato e interés legítimo en proteger a los menores (arts. 6.1.b y 6.1.f) |
| Enviarte correos de servicio (verificación, acceso, cambios de correo y de contraseña) | Ejecución del contrato (art. 6.1.b) |
| Revisar las sugerencias que nos envías para mejorar el servicio | Interés legítimo en mejorar el servicio (art. 6.1.f) |
| Seguridad del servicio: prevenir abusos y accesos indebidos, límites de intentos, moderación y registros técnicos | Interés legítimo en mantener el servicio seguro (art. 6.1.f) |
| Atender tus consultas y tus solicitudes de derechos | Obligación legal (art. 6.1.c) y ejecución del contrato (art. 6.1.b) |
| Conservar datos cuando una ley lo exija o para la defensa ante reclamaciones | Obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f) |
La cuenta usa correo electrónico y contraseña. El acceso con Google o Apple puede ofrecerse y es opcional. La mayoría de edad se acredita con la declaración escrita durante la prueba cerrada y se confirma al aceptar una invitación en la aplicación. El resto de los datos es voluntario o lo introduce tu equipo.
6. Quién recibe tus datos
Dentro de Volemo. Los miembros de tu equipo y el personal del club ven los datos necesarios para la actividad del equipo según su rol: por ejemplo, el entrenador ve las respuestas y su hora, y los compañeros ven tu nombre en la plantilla. No publicamos tus datos personales fuera del equipo.
Proveedores que tratan datos por nuestra cuenta (encargados del tratamiento). Solo tratan los datos para prestarnos su servicio y según nuestras instrucciones.
| Proveedor | Servicio | Ubicación de los datos | Garantías |
|---|---|---|---|
| Hetzner Online GmbH (Alemania) | Servidores de la aplicación | Núremberg o Helsinki (UE) | Contrato de encargo del tratamiento (art. 28 RGPD) |
| Ubicloud B.V. (Países Bajos) | Base de datos gestionada | Alemania, Unión Europea | Contrato de encargo del tratamiento firmado el 21 de octubre de 2026 |
| Sendinblue SAS, «Brevo» (Francia) | Envío de los correos de servicio | Unión Europea | Contrato de encargo del tratamiento incluido en las condiciones de Brevo |
| Zoho Corporation B.V., «Zoho Mail» (Países Bajos) | Buzón de hola@volemo.app y soporte@volemo.app | Unión Europea | Contrato de encargo del tratamiento de Zoho (art. 28 RGPD) |
Los mensajes a hola@volemo.app y soporte@volemo.app se reciben y guardan en Zoho Mail (Zoho Corporation B.V., Países Bajos), con los datos alojados en la Unión Europea, como encargado del tratamiento.
Durante la prueba cerrada. Google (Google Play) y Apple (TestFlight) distribuyen la versión de prueba y tratan el correo de tu cuenta con ellos según sus propias condiciones y políticas de privacidad.
Autoridades. Solo comunicaremos datos a autoridades o a juzgados cuando una ley nos obligue.
7. Transferencias internacionales
Alojamos los datos en la Unión Europea (servidores de Hetzner en Alemania, base de datos de Ubicloud en Alemania, correo de Zoho y envíos de Brevo en la UE). Algunos proveedores pueden recurrir a subencargados fuera del Espacio Económico Europeo, por ejemplo Ubicloud a su sociedad matriz Ubicloud Inc. (Estados Unidos) para soporte técnico. En esos casos la transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914) incluidas en el contrato de encargo de cada proveedor. Puedes pedir una copia de estas garantías escribiendo a soporte@volemo.app. Google Play y Apple TestFlight se rigen por sus propias condiciones.
Durante la prueba cerrada, Google (Google Play) y Apple (TestFlight) distribuyen la versión de prueba y tratan el correo de tu cuenta con ellos según sus propias condiciones, que regulan también si esos datos salen del Espacio Económico Europeo y con qué garantías.
8. Cuánto tiempo conservamos los datos
Estos son los plazos máximos de conservación. Revisamos y eliminamos los datos periódicamente, de forma manual o automática, dentro de esos límites. De los plazos de esta tabla, en el servicio actual solo el borrado de la hora de las respuestas a eventos y la rotación de los registros técnicos se aplican automáticamente.
Prueba cerrada. Durante la prueba cerrada, los plazos especiales del Aviso de protección de datos de la prueba cerrada tienen prioridad sobre los de esta tabla: al terminar la prueba eliminamos los datos de trabajo a más tardar el 13 de noviembre de 2026; las copias del proveedor desaparecen a más tardar el 20 de noviembre de 2026, los registros técnicos del servidor se conservan como máximo 14 días y solo la anotación en el registro de consentimientos se conserva, bloqueada, como máximo 3 años desde el fin de la prueba, como explica ese aviso.
| Datos | Plazo |
|---|---|
| Cuenta y perfil | Mientras exista la cuenta. Si pides eliminarla, la borramos en un plazo máximo de 30 días desde la solicitud. Dentro de esos 30 días solo puedes cancelar la eliminación pidiéndolo expresamente por correo a soporte, siempre que la eliminación aún no se haya ejecutado; iniciar sesión no la cancela (ver Eliminar tu cuenta) |
| Sesiones | El registro se conserva mientras exista la cuenta. El acceso es válido como máximo 30 días y los tokens de acceso, 15 minutos |
| Invitaciones | Válidas durante un máximo de 72 horas; las eliminamos como máximo 30 días después de caducar |
| Hora de tu respuesta a un evento | Se borra automáticamente 30 días después de terminar el evento |
| Respuesta «Voy» o «No voy» | Mientras exista el equipo o hasta que elimines tu cuenta |
| Asistencia a entrenamientos | Mientras exista el equipo o hasta que elimines tu cuenta |
| Coches y plazas de un partido | En el archivo del partido mientras exista el equipo o hasta que elimines tu cuenta |
| Anuncios y confirmaciones de lectura | Visibles 30 días por defecto (máximo 365); los eliminamos como máximo 180 días después de dejar de estar visibles |
| Sugerencias | Eliminamos el texto en un máximo de 180 días y el registro sin texto en un máximo de 365 días |
| Declaración de mayoría de edad y registro de consentimientos de la prueba cerrada | Los correos con la declaración se eliminan al terminar la prueba, a más tardar el 13 de noviembre de 2026. Solo conservamos la entrada en el registro de consentimientos únicamente para acreditar la obtención del consentimiento (art. 7.1 RGPD) y que recibimos la declaración de mayoría de edad, bloqueada, solo para atender posibles reclamaciones o requerimientos, durante el plazo en que pueden exigirse responsabilidades derivadas del tratamiento, como máximo 3 años desde el fin de la prueba (6 de noviembre de 2026); sus campos figuran en el apartado 6 del aviso de la prueba cerrada. Después se elimina. |
| Registros técnicos del servidor | Se conservan como máximo 14 días y se eliminan por rotación; no se archivan |
| Registro interno de acciones del personal de la plataforma | Los eliminamos por meses completos a los 13 meses, con un máximo de 14 meses |
| Registros de conflictos de enlaces de invitación y auditoría de invitaciones | Los eliminamos en un máximo de 13 meses |
| Copias de seguridad | Las copias de recuperación a un momento anterior del proveedor de la base de datos (Ubicloud) cubren los últimos 7 días y se eliminan automáticamente después. Cuando hagamos copias propias de la base de datos, las conservaremos como máximo 30 días; durante la prueba cerrada no las hacemos. Si restauramos una copia, volvemos a aplicar los borrados antes de reabrir el servicio |
| Correos con soporte y solicitudes de derechos | El tiempo necesario para atenderlos; después se conservan bloqueados hasta 3 años para acreditar que atendimos la solicitud |
Cuando un dato deba conservarse por obligación legal tras su supresión, lo mantendremos bloqueado, accesible solo para atender posibles responsabilidades legales, y lo destruiremos al vencer el plazo (art. 32 LOPDGDD).
9. Eliminar tu cuenta
Puedes pedir la eliminación de tu cuenta en cualquier momento escribiendo desde la dirección de tu cuenta a soporte@volemo.app con el asunto «Eliminar cuenta». Eliminamos la cuenta en un plazo máximo de 30 días desde la solicitud. Dentro de esos 30 días solo puedes cancelar la eliminación pidiéndolo expresamente por correo a la misma dirección, siempre que la eliminación aún no se haya ejecutado; iniciar sesión no la cancela. Qué se elimina y qué puede conservarse se explica en Eliminar tu cuenta (https://volemo.app/eliminar-cuenta).
10. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Puedes cambiar tu nombre visible y tu correo directamente en tu cuenta.
Escríbenos a soporte@volemo.app desde el correo de tu cuenta. Te responderemos en el plazo de un mes desde la recepción, ampliable dos meses más en casos complejos, avisándote. Solo te pediremos información adicional para identificarte si tenemos dudas razonables sobre tu identidad.
Si consideras que no hemos atendido tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
11. Seguridad
- Las comunicaciones entre la aplicación, la web y el servidor van cifradas (HTTPS/TLS).
- Las contraseñas se guardan con un algoritmo de resumen robusto (Argon2id); los códigos de invitación y de verificación, solo como resumen.
- En el móvil, los tokens de sesión se guardan en el almacenamiento seguro del sistema (Keychain o Keystore). En esta versión la aplicación no guarda de forma duradera en el dispositivo los datos del equipo: se consultan en línea.
- El acceso a los datos de cada equipo depende del rol de cada persona.
- Si se produjera una brecha de seguridad que suponga un riesgo para ti, lo notificaremos a la AEPD y, cuando proceda, a ti.
13. Cambios en esta política
Podemos actualizar esta política cuando cambie el servicio o la normativa. Publicaremos la nueva versión con su fecha. Si el cambio es importante, te avisaremos en la aplicación o por correo antes de que se aplique.
14. Contacto
Andrei Garusov · Carrer Francesc Català Roca, 4, 43850 Cambrils (Tarragona), España · hola@volemo.app · soporte@volemo.app