¿Qué necesita saber realmente una app de fútbol infantil sobre tus jugadores?
Si guardas el correo de un padre y la foto de un niño en tu teléfono, eres responsable del tratamiento de datos. La mayoría de entrenadores lo desconoce.
Instalas una app de fútbol infantil. La primera pantalla te pide añadir a tus jugadores. Quiere sus nombres. Después sus fotos. Después los correos electrónicos de sus padres, los teléfonos, los dorsales y un campo de texto libre para notas.
Introduces lo que te piden. No te lo cuestionas. Estás entrenando a niños, no gestionando una base de datos.
Pero la app guarda esos datos. Ahora sí gestionas una base de datos, quisieras o no. Y bajo la normativa europea de protección de datos, acabas de convertirte en responsable del tratamiento: un estatus legal que conlleva obligaciones.
Esto es lo que una app debería saber realmente sobre tus jugadores, lo que no debería saber, y por qué la diferencia importa.
El principio: minimización de datos
Hay un único principio al que vuelven la mayoría de los marcos legales sobre datos personales. Recoges lo que necesitas, y nada más.
En la normativa de protección de datos, esto se llama minimización de datos. En diseño de producto, se llama no pedir lo que no necesitas. En el entrenamiento, es simplemente sentido común. Una lista de nombres basta para entrenar a un equipo. La app no necesita nada más para hacer su trabajo.
Lo que una app necesita realmente
Repasa las funciones de una app de cambios. Empareja los datos con la función.
Nombre del jugador. La app necesita poder decirte "Sara sale, Liam entra". Sin nombres, la función de cambios no funciona. Esto es esencial.
Posiciones opcionales. Si la app usa las posiciones para hacer mejores sugerencias de cambios, necesita saber quién juega en defensa, en el centro del campo o en ataque. Es útil, pero no esencial. Un entrenador al que no le interese la rotación por posiciones puede dejarlo en blanco.
Y nada más. El motor de cambios, el cálculo de rotación, el historial de tiempo de juego, la señal de tasa de participación, la creación de alineación. Todo esto funciona solo con nombres, y las posiciones como refinamiento opcional. No hay ningún otro campo que necesite una app de fútbol base.
Lo que una app no necesita
Las apps de esta categoría suelen pedir mucho más. Repasemos cada cosa.
Datos de contacto de los padres. Correo, teléfono, a veces ambos. El argumento es que quizá quieras escribir a un padre. Pero ya tienes formas de hacerlo. WhatsApp, Spond, Laget.se, portales del club, mensajes de texto normales. Nada de eso vive dentro de tu app de cambios. No hay ninguna razón deportiva para duplicarlo. Guardar los datos de contacto de los padres dentro de una app que usas un sábado por la mañana es crear una base de datos privada de información privada que nada en el flujo de cambios necesita.
Fotos de niños. El argumento es que las fotos te ayudan a recordar quién es quién. Tras el segundo entrenamiento no necesitarás ayuda. Tras el primer partido, mucho menos. La foto de un niño es un dato personal identificable de un menor, que pertenece a una categoría especial protegida por la legislación europea. No hay ninguna razón deportiva proporcionada para guardarla.
Notas en texto libre. "Alérgico al cacahuete." "La madre es soltera, el padre vive en Noruega." "A veces moja la cama." Los entrenadores escriben estas cosas porque quieren recordar el contexto. En el momento en que algo de eso afecta a la salud, a las circunstancias familiares o a cualquier asunto sensible sobre el niño, has creado un registro de categorías especiales de datos según el artículo 9 del RGPD. Eso exige consentimiento explícito de cada padre, documentación escrita y una base legal para el almacenamiento. Casi ningún entrenador de fútbol base es consciente de esto.
Dorsales. ¿Para qué? No estás gestionando un sistema de inscripción. Los niños se saben su número. Puedes verlo en la espalda de la camiseta durante el partido.
El patrón en todos estos casos es el mismo. Cada uno parece una función útil cuando introduces los datos en un momento de calma. Cada uno es un pequeño paso hacia una base de datos de información privada sobre niños que no tienes ningún motivo para guardar en un dispositivo personal.
La carga legal que no se ve
Bajo la legislación europea de protección de datos, en el momento en que almacenas datos personales identificables sobre personas, te conviertes en responsable del tratamiento. No es una etiqueta que puedas rechazar. Es un hecho sobre lo que estás haciendo. La ley no se preocupa de si lo sabías.
El responsable tiene obligaciones. Necesitas una base jurídica para los datos que recoges. Necesitas informar a las personas implicadas (o a sus padres, en el caso de los niños) sobre lo que haces y por qué. Tienes que poder borrar los datos si te lo piden. Tienes que borrarlos tras un periodo de conservación razonable. Tienes que mantenerlos seguros.
Para las categorías especiales de datos (salud, circunstancias familiares, fotos de menores), necesitas consentimiento explícito por persona, no un alta genérica. Tienes que documentar ese consentimiento. Tienes que poder demostrarlo.
Casi ningún entrenador de fútbol base ha hecho nada de esto. No por negligencia, sino porque no sabía que estaba haciendo lo que activaba todas las obligaciones. La app hizo que la recogida de datos pareciera rutinaria. La ley no la considera nada parecido.
Qué significa realmente "privado"
Muchas apps dicen que sus datos son privados. Lee con atención. Hay una diferencia entre privado (solo ciertas personas pueden verlos) y mínimo (no hay mucho que ver de entrada).
Una app realmente privada recoge poco, lo guarda en tu dispositivo y nunca lo envía a un servidor. Los datos son privados porque no existen en ningún sitio salvo donde tú los pusiste.
Una app que suena a privada recoge mucho, lo guarda en un servidor, lo cifra cuidadosamente y te dice que solo las personas autorizadas pueden acceder. Los datos son privados gracias a los controles de acceso. Mientras los controles aguanten, la privacidad aguanta. Si los controles fallan, cada registro queda expuesto.
Ambas pueden comercializarse como "privadas". Solo la primera lo es de una forma que sobrevive a una brecha de servidor, a un requerimiento judicial o a que un entrenador desinstale la app.
Tres preguntas para hacerle a cualquier herramienta
Cuando elijas una app de entrenamiento, pregúntate:
- ¿Qué recoge? Si la respuesta incluye algo más allá de nombres y datos de juego, pregunta por qué. Si la razón es "quizá te interese", eso no es una razón. Descártala.
- ¿Dónde guarda los datos? ¿Solo en tu dispositivo? ¿O en un servidor en algún sitio? Si es un servidor, ¿de quién es? ¿En qué país? ¿Qué pasa si la empresa cierra?
- ¿Cómo borro a un jugador? Pruébalo. Si el flujo de trabajo implica "ocultar" o "archivar" pero no "borrar", los datos siguen ahí. Quieres un único botón que diga borrar y que de verdad borre.
La app que quieres usar responde a estas preguntas con facilidad. De la app de la que desconfiar, las responde con lenguaje de marketing.
El cambio de mentalidad
La norma por defecto en tecnología durante la última década ha sido "recoger todo, preguntar por qué después". Para apps de consumo que compiten por la atención, ha funcionado. Para herramientas que manejan datos sobre niños, es justo lo contrario de lo que se debería hacer.
La norma correcta es no. Un dato no se recoge salvo que puedas explicar, en una frase, qué función concreta no funcionaría sin él. Si la función funciona sin él, el dato no se recoge. Si la función funciona sin él pero funciona mejor con él, el dato se pide con claridad, por separado y solo con consentimiento explícito.
Esto no es un marco regulatorio. Es una manera de diseñar herramientas que respeten a las personas para las que se construyen. Los niños, en particular, que no pueden dar un consentimiento significativo por sí mismos, merecen un valor por defecto que los proteja recogiendo menos.
En resumen
La herramienta de entrenamiento que eliges les dice a los niños de tu equipo qué clase de relación tienes con sus datos. Una app que lo quiere saber todo les dice que son una fila en una base de datos. Una app que solo pide su nombre les dice que son jugadores.
Elige la segunda.