Almacenamiento y seguridad de datos

Dónde almacena CompTeam los datos de sedes y atletas, cómo funcionan las copias de seguridad diarias y qué controles protegen el acceso a archivos y registros de consentimiento.

1. 1

   Dónde se almacenan tus datos

   CompTeam almacena sus datos principales de aplicación en Supabase.

   La base de datos de producción actual está alojada en West EU (Ireland). Esto cubre los datos operativos que las sedes necesitan para trabajar con CompTeam, incluidos perfiles de atletas, membresías, asistencia, registros de facturación, registros de consentimiento y configuración de la sede.

   CompTeam utiliza esta base de datos alojada como sistema principal de registro para la operativa diaria de cada sede.

2. 2

   Copias de seguridad y recuperación

   La base de datos de producción tiene copias de seguridad diarias activadas.

   Si se produce una corrupción de datos, CompTeam puede restaurar la base de datos a una instantánea diaria como medida de recuperación.

   Esto está pensado para escenarios graves de recuperación, como corrupción o incidencias de datos que afecten al servicio. No es una función de deshacer registro por registro dentro del flujo normal de la app.

3. 3

   Cómo limita CompTeam el acceso

   CompTeam aplica controles de acceso autenticado dentro de la app para que cada usuario solo vea los datos que tiene permitido gestionar.

   En la práctica, esto incluye:

   • Acceso limitado por sede, para que el personal de un club no gestione los datos de otro
   • Permisos por rol para atletas, entrenadores, administradores de sede y administradores de organización
   • Acceso a pantallas operativas solo después de iniciar sesión

   Esto mantiene el acceso diario a los datos ligado a la sede y al rol con el que actúa el usuario.

4. 4

   Archivos y registros de auditoría

   CompTeam también aplica controles adicionales a los archivos subidos y a los registros de cumplimiento.

   • Los archivos subidos, como fotos de atletas, documentos médicos, documentos de registro pendiente y acuerdos de membresía, se entregan mediante enlaces firmados con tiempo limitado, no mediante URLs públicas permanentes
   • Los registros relacionados con consentimientos se guardan con marca temporal e historial de auditoría, para que la sede pueda demostrar cuándo se registró una acción de consentimiento importante

   Para el tratamiento específico de datos por IA, consulta la guía separada de IA y privacidad de datos.