Base RGPD
- Cifrado, control de acceso por rol y registro de accesos sensibles.
- Contrato de encargado del tratamiento y subencargados publicados.
Seguridad y privacidad
Esta página describe el modelo de seguridad y privacidad sobre el que SAITO está siendo construido y validado en piloto.
Un club deportivo no es un CRM cualquiera
Menores, datos médicos, familias y pagos conviven en la misma plataforma. SAITO se construye asumiendo ese contexto: mínimo dato posible, acceso por rol y trazabilidad en lo que importa.
Principios de seguridad
Controles preparados desde el primer día
Datos aislados por club
Cada club opera en su propio espacio lógico. Las consultas se aíslan a nivel de organización para que los datos nunca se mezclen entre entidades.
Permisos por rol
Admin, manager, técnico, médico y familias. Cada rol ve solo lo que necesita para hacer su trabajo.
Cifrado en tránsito y en reposo
TLS para todo el tráfico y cifrado en reposo en la base de datos y el almacenamiento de archivos.
Registro de accesos sensibles
Las acciones sobre datos médicos, menores y pagos quedan registradas para auditoría interna del club.
Control específico para menores
Marcado de menores, gestión de tutores y consentimiento con registro probatorio (versión, fecha y hora).
Módulo de salud deportiva con acceso restringido
Un espacio restringido para que los perfiles autorizados coordinen información sensible, restricciones operativas, incidencias, citas y seguimiento deportivo, con trazabilidad de accesos. SAITO facilita coordinación y registro, no diagnóstico ni prescripción.
Privacidad como criterio de diseño
Una IA con permisos, límites y supervisión
No entrenamos modelos generales con tus datos
Los datos del club no se usan para entrenar modelos compartidos con otros clientes ni con terceros.
La IA solo ve lo que tú puedes ver
Las respuestas se generan con el contexto al que el usuario ya tiene permiso. Sin atajos por encima de los permisos.
Supervisión humana en lo sensible
Las respuestas que afectan a salud, menores o decisiones económicas se presentan como propuesta para revisión humana.
La IA no diagnostica ni sustituye a profesionales
SAITO no utiliza la IA para diagnosticar, prescribir tratamientos ni decidir altas médicas. Las funciones de salud deportiva están orientadas a coordinación, registro restringido, comunicación y seguimiento bajo supervisión profesional.
Configurable por módulo
La IA puede limitarse, restringirse a determinados roles o desactivarse módulo a módulo desde la configuración del club.
Cumplimiento y normativa
Diseñado para alinearse con el marco europeo y español
RGPD y LOPDGDD
Diseñado para alinearse con el Reglamento (UE) 2016/679 y la legislación española de protección de datos.
Datos de salud como categoría especial
Los datos médicos se tratan como categoría especial del art. 9 RGPD, con accesos restringidos y bases legales específicas.
Menores y tutores
Identificación de menores, gestión de tutores legales y consentimientos cuando la base legal lo requiere.
Evaluación de impacto (EIPD)
Plantillas y soporte para la EIPD de los módulos sensibles (salud, menores, comunicación masiva).
Contratos de encargado del tratamiento
Firmamos un contrato de encargado del tratamiento con cada cliente para los datos que tratamos por su cuenta.
Gestión de subencargados
Lista pública de subencargados (hosting, email, IA) y procedimiento de notificación ante cambios.
Brechas y derechos RGPD
Procedimiento documentado de respuesta a brechas y atención de derechos de acceso, rectificación, supresión, portabilidad y oposición.
ENS como objetivo institucional
Controles preparados para alinearse con el Esquema Nacional de Seguridad como objetivo para implantaciones con clientes públicos o institucionales.
Hoja de ruta de confianza
Cómo crece nuestra postura de seguridad
1 2 Módulos sensibles
- Plantillas de EIPD para salud, menores y comunicación.
- Restricción granular del módulo médico y trazabilidad reforzada.
3 Enterprise
- SSO y política de retención por club.
- Hoja de ruta de certificación alineada con ISO 27001.
4 Despliegues avanzados
- Controles preparados para alinearse con ENS para clientes institucionales.
- Diseñado para residencia de datos en la UE e instalaciones dedicadas.
- Aislamiento reforzado del dato económico y de salud.
Preguntas frecuentes
Lo que más nos preguntan sobre seguridad
¿SAITO usa datos del club para entrenar modelos?
No. Los datos del club no se utilizan para entrenar modelos generales ni se comparten con otros clientes.
¿Puede un entrenador ver datos médicos completos?
No por defecto. El módulo de salud deportiva está restringido al rol sanitario y a quienes el club autorice expresamente. El resto de roles solo ve disponibilidad o restricciones operativas, nunca el registro de salud deportiva.
¿SAITO diagnostica lesiones?
No. SAITO no diagnostica, no prescribe tratamientos y no decide altas médicas. La plataforma facilita coordinación, registro restringido y seguimiento bajo supervisión profesional; cualquier criterio clínico corresponde al personal sanitario.
¿Qué pasa con los menores?
Los menores se marcan explícitamente y se vinculan a tutores legales. Las comunicaciones y consentimientos siguen reglas específicas por edad y base legal aplicable.
