Privacy Policy

Responsable del tratamiento: LA10 SPORTS PROGRESS, LLC (“LA10”), Miami, Florida, USA.

Contacto de privacidad y solicitudes de datos: developer@la10app.com

Esta Política de Privacidad aplica al sitio web público la10app.com y a la aplicación móvil LA10. LA10 está en fase Pre-Launch y preparación del Miami Pilot. No vendemos datos personales.

El sitio web y la aplicación móvil son productos relacionados pero distintos. Recopilan datos diferentes, usan proveedores diferentes en varios casos y no comparten automáticamente una sesión de usuario entre ambos.

Secciones 3–4 describen únicamente el sitio web. Las secciones 5–8 describen únicamente la aplicación móvil. Las secciones 9–14 aplican a ambos cuando corresponda.

Formulario de contacto: nombre, correo electrónico, mensaje, intención de contacto (por ejemplo, inversor o prensa) y, cuando está configurado, un token de verificación Cloudflare Turnstile.

Datos técnicos y de seguridad: dirección IP, agente de usuario, señales de origen de la solicitud y metadatos necesarios para proteger formularios y limitar abuso.

Preferencias de cookies: su elección sobre cookies opcionales de analítica se guarda localmente en su navegador hasta que la modifique.

Con su consentimiento explícito: Google Analytics 4, Microsoft Clarity y Meta Pixel (cuando están configurados) para medición agregada.

Seguridad y operación: Cloudflare Turnstile (verificación anti-abuso), Resend (entrega de mensajes del formulario), Upstash Redis (limitación de solicitudes cuando está configurado) y Sentry (errores técnicos cuando está configurado).

Estos proveedores procesan datos en nuestro nombre para operar el sitio. No los usamos para vender datos personales a terceros con fines publicitarios.

Flujo Familia (padres/tutores): registro e inicio de sesión con correo electrónico y contraseña mediante Firebase Authentication (Google Firebase).

Datos de cuenta almacenados en Cloud Firestore bajo el perfil del padre/tutor: nombre completo, correo, teléfono, ciudad, cantidad de hijos/atletas vinculados, rol y marcas de tiempo.

Flujos Academia y Patrocinadores (versión auditada): autenticación anónima de Firebase para funcionalidades en desarrollo; no validan credenciales propias de academia o patrocinador.

No encontramos integraciones confirmadas de inicio de sesión con Google, Apple, Facebook u otros proveedores OAuth en el código auditado.

Perfiles de atletas (menores), creados y administrados por un padre, madre o tutor con cuenta registrada: nombre, edad, deporte, posición, academia, ciudad, pie dominante, nivel, progreso, estado, notas y referencia de imagen (ruta a activo predefinido en la app; no confirmamos carga desde cámara o galería).

Miembros de familia: nombre completo, rol, relación, correo, teléfono, ruta de foto, permisos de funcionalidad (por ejemplo, ver atletas o gestionar salud) y estado activo.

Patrocinios y propuestas vinculados a la cuenta familiar cuando el usuario los ingresa o la plataforma los almacena en Firestore.

Salud: casos con servicio solicitado, atleta asociado, urgencia, modalidad, disponibilidad, ubicación en texto, notas, especialista asignado y estado; perfiles de academia pueden incluir métricas de recuperación (por ejemplo, cardio, sueño o nutrición) cuando están presentes en los datos.

Entrenamiento y rendimiento: eventos de calendario, partidos, estadísticas deportivas (goles, asistencias, minutos, velocidad, etc.) y datos Future Star almacenados en Firestore.

Ubicación: la app puede leer y mostrar datos estructurados de ubicación (nombre del lugar, dirección, coordenadas, zona segura, ETA) almacenados en Firestore. No confirmamos recolección de GPS del dispositivo ni permisos de ubicación del sistema operativo en los manifiestos auditados.

Multimedia: títulos, descripciones y URLs de videos o transmisiones en vivo como datos estructurados. No confirmamos subida de archivos a Firebase Storage desde el código Dart auditado.

Firebase Crashlytics (Google): en compilaciones profile/release, puede recopilar informes de fallos, trazas de error y metadatos técnicos del dispositivo para diagnóstico de estabilidad. Está deshabilitado en modo debug según la configuración auditada.

Cloud Firestore (Google): almacena los datos de cuenta, familia, atletas, salud, entrenamiento, ubicación estructurada y multimedia referenciada descritos arriba.

Almacenamiento local confirmado: preferencia de idioma (es/en) mediante shared_preferences (clave la10_locale_code).

Permisos del dispositivo no confirmados en manifiestos auditados: cámara, galería/fotos, GPS nativo, micrófono, contactos y notificaciones push.

Dependencias firebase_analytics y firebase_storage declaradas en el proyecto, pero sin eventos de analítica personalizados ni subidas a Storage confirmados en el código Dart auditado.

Cuenta y autenticación (app): crear y administrar cuentas Familia, verificar identidad, proteger el acceso y sincronizar el perfil del padre/tutor en Firestore.

Familia, tutores y atletas (app): permitir que padres/tutores administren perfiles de menores, miembros familiares, permisos y datos deportivos dentro del ecosistema LA10.

Salud (app): registrar y coordinar solicitudes o casos de salud vinculados a un atleta cuando el usuario utiliza esas funciones.

Entrenamiento y rendimiento (app): mostrar calendario, partidos, estadísticas y progreso deportivo ingresados o almacenados en la plataforma.

Ubicación estructurada (app): mostrar estado de ubicación o seguridad basado en datos almacenados en Firestore (no en recolección nativa de GPS confirmada).

Multimedia referenciada (app): mostrar contenido de video o transmisión a partir de URLs y metadatos almacenados.

Diagnóstico técnico (app): Crashlytics para detectar y corregir fallos de la aplicación.

Formulario de contacto (sitio web): responder solicitudes comerciales, de prensa o de inversión.

Analítica del sitio web (con consentimiento): entender uso agregado y mejorar el sitio.

Seguridad (sitio web y app): prevenir abuso, limitar solicitudes, verificar formularios y proteger infraestructura.

Compartimos datos personales solo con proveedores que nos ayudan a operar el sitio o la app, bajo instrucciones contractuales y medidas de seguridad razonables, o cuando la ley lo exija.

Proveedores confirmados — aplicación móvil: Google Firebase (Authentication, Cloud Firestore, Crashlytics). Proyecto Firebase auditado: la10app.

Proveedores confirmados — sitio web (cuando están configurados): Google (Analytics), Microsoft (Clarity), Meta (Pixel), Cloudflare (Turnstile), Resend, Upstash, Sentry y Vercel (alojamiento).

No vendemos ni alquilamos datos personales. No compartimos datos de menores para publicidad comportamental.

Aplicamos controles de acceso restringido, infraestructura en la nube, reglas de acceso a Firestore, limitación de solicitudes en el sitio web, verificación anti-abuso en formularios y prácticas operativas de revisión de seguridad.

Las contraseñas de Firebase Authentication son gestionadas por Firebase; LA10 no almacena contraseñas en texto plano en Firestore.

Ningún método de transmisión o almacenamiento es 100% seguro. Si detecta un problema de seguridad, escriba a developer@la10app.com.

Conservamos datos mientras sean necesarios para operar el servicio, mantener la relación con el usuario, cumplir obligaciones legales, resolver disputas o proteger la seguridad. Eliminamos o anonimizamos datos cuando ya no son necesarios para esos fines.

Los informes de Crashlytics pueden conservarse según los periodos de retención de Google/Firebase aplicables a ese servicio.

Las copias de seguridad o registros técnicos pueden persistir por un periodo limitado después de una eliminación mientras se completan procesos de borrado en sistemas de respaldo.

Para solicitar acceso, corrección o eliminación de datos personales, escriba a developer@la10app.com desde el correo asociado a su cuenta cuando corresponda.

Los usuarios del flujo Familia con cuenta Firebase (correo y contraseña) pueden solicitar la eliminación de su cuenta y datos asociados.

La aplicación móvil auditada no incluye un botón de eliminación de cuenta dentro de la app. El proceso se realiza mediante solicitud por correo electrónico.

Instrucciones completas, datos eliminados, excepciones de retención y plazos: https://www.la10app.com/account-deletion

Asunto sugerido: “Account Deletion Request”. Incluya el correo registrado en Firebase. Verificaremos la identidad antes de procesar la solicitud.

Los perfiles de atletas menores deben ser creados y administrados por un padre, madre o tutor legal. Si cree que recopilamos datos de un menor sin consentimiento parental adecuado, contáctenos en developer@la10app.com.

Según su jurisdicción, puede tener derechos de acceso, corrección, eliminación, restricción, oposición o portabilidad. Puede rechazar cookies opcionales de analítica en el sitio web desde el panel de preferencias.

Podemos actualizar esta política. Publicaremos la versión vigente en https://www.la10app.com/privacy y actualizaremos la fecha de “Última actualización” cuando corresponda.

LA10 SPORTS PROGRESS, LLC · developer@la10app.com

Data controller: LA10 SPORTS PROGRESS, LLC (“LA10”), Miami, Florida, USA.

Privacy and data requests: developer@la10app.com

This Privacy Policy applies to the public website la10app.com and the LA10 mobile application. LA10 is in Pre-Launch and Miami Pilot preparation. We do not sell personal data.

The website and mobile app are related but distinct products. They collect different data, use different providers in several cases, and do not automatically share a user session.

Sections 3–4 cover the website only. Sections 5–8 cover the mobile app only. Sections 9–14 apply to both where relevant.

Contact form: name, email address, message, contact intent (for example, investor or media), and, when configured, a Cloudflare Turnstile verification token.

Technical and security data: IP address, user agent, request origin signals, and metadata needed to protect forms and limit abuse.

Cookie preferences: your choice about optional analytics cookies is stored locally in your browser until you change it.

With your explicit consent: Google Analytics 4, Microsoft Clarity, and Meta Pixel (when configured) for aggregated measurement.

Security and operations: Cloudflare Turnstile (anti-abuse verification), Resend (contact form delivery), Upstash Redis (rate limiting when configured), and Sentry (technical errors when configured).

These providers process data on our behalf to operate the website. We do not use them to sell personal data to third parties for advertising.

Family flow (parents/guardians): registration and sign-in with email and password through Firebase Authentication (Google Firebase).

Account data stored in Cloud Firestore under the parent/guardian profile: full name, email, phone, city, number of linked children/athletes, role, and timestamps.

Academy and Sponsor flows (audited version): Firebase anonymous authentication for in-development features; they do not validate academy or sponsor credentials.

We did not find confirmed Google, Apple, Facebook, or other OAuth sign-in integrations in the audited code.

Athlete profiles (minors), created and managed by a registered parent, mother, or guardian: name, age, sport, position, academy, city, dominant foot, level, progress, status, notes, and image reference (path to a predefined in-app asset; no confirmed camera or gallery upload).

Family members: full name, role, relationship, email, phone, photo path, feature permissions (for example, view athletes or manage health), and active status.

Sponsorships and proposals linked to the family account when entered by users or stored by the platform in Firestore.

Health: cases with requested service, associated athlete, urgency, modality, availability, text location, notes, assigned specialist, and status; academy profiles may include recovery metrics (for example, cardio, sleep, or nutrition) when present in data.

Training and performance: calendar events, matches, athletic statistics (goals, assists, minutes, speed, etc.), and Future Star data stored in Firestore.

Location: the app may read and display structured location data (place name, address, coordinates, safe zone, ETA) stored in Firestore. We did not confirm device GPS collection or OS location permissions in audited manifests.

Multimedia: titles, descriptions, and video or live stream URLs as structured data. We did not confirm Firebase Storage uploads from the audited Dart code.

Firebase Crashlytics (Google): in profile/release builds, may collect crash reports, error traces, and device technical metadata for stability diagnostics. Disabled in debug mode per audited configuration.

Cloud Firestore (Google): stores account, family, athlete, health, training, structured location, and referenced multimedia data described above.

Confirmed local storage: language preference (es/en) via shared_preferences (la10_locale_code key).

Device permissions not confirmed in audited manifests: camera, photo gallery, native GPS, microphone, contacts, and push notifications.

firebase_analytics and firebase_storage dependencies are declared in the project, but no custom analytics events or Storage uploads were confirmed in audited Dart code.

Account and authentication (app): create and manage Family accounts, verify identity, protect access, and sync parent/guardian profiles in Firestore.

Family, guardians, and athletes (app): allow parents/guardians to manage minor profiles, family members, permissions, and sports data within the LA10 ecosystem.

Health (app): record and coordinate health requests or cases linked to an athlete when users use those features.

Training and performance (app): display calendar, matches, statistics, and sports progress entered or stored on the platform.

Structured location (app): display location or safety status based on data stored in Firestore (not confirmed native GPS collection).

Referenced multimedia (app): display video or stream content from stored URLs and metadata.

Technical diagnostics (app): Crashlytics to detect and fix application crashes.

Contact form (website): respond to commercial, media, or investor inquiries.

Website analytics (with consent): understand aggregated usage and improve the website.

Security (website and app): prevent abuse, limit requests, verify forms, and protect infrastructure.

We share personal data only with providers that help us operate the website or app, under contractual instructions and reasonable security measures, or when required by law.

Confirmed providers — mobile app: Google Firebase (Authentication, Cloud Firestore, Crashlytics). Audited Firebase project: la10app.

Confirmed providers — website (when configured): Google (Analytics), Microsoft (Clarity), Meta (Pixel), Cloudflare (Turnstile), Resend, Upstash, Sentry, and Vercel (hosting).

We do not sell or rent personal data. We do not share minor data for behavioral advertising.

We apply restricted access controls, cloud infrastructure, Firestore access rules, website rate limiting, form anti-abuse verification, and operational security review practices.

Firebase Authentication passwords are managed by Firebase; LA10 does not store plaintext passwords in Firestore.

No transmission or storage method is 100% secure. If you identify a security issue, email developer@la10app.com.

We retain data as long as needed to operate the service, maintain the user relationship, comply with legal obligations, resolve disputes, or protect security. We delete or anonymize data when no longer necessary for those purposes.

Crashlytics reports may be retained according to applicable Google/Firebase retention periods for that service.

Backup copies or technical logs may persist for a limited period after deletion while backup purge processes complete.

To request access, correction, or deletion of personal data, email developer@la10app.com from the address associated with your account when applicable.

Users of the Family flow with a Firebase account (email and password) may request deletion of their account and associated data.

The audited mobile app does not include an in-app account deletion button. The process is completed by email request.

Full instructions, deleted data, retention exceptions, and timelines: https://www.la10app.com/account-deletion

Suggested subject: “Account Deletion Request”. Include your registered Firebase email. We will verify identity before processing the request.

Athlete profiles for minors must be created and managed by a parent, mother, or legal guardian. If you believe we collected a minor’s data without appropriate parental consent, contact developer@la10app.com.

Depending on your jurisdiction, you may have rights of access, correction, deletion, restriction, objection, or portability. You may reject optional analytics cookies on the website through the cookie preferences panel.

We may update this policy. We will publish the current version at https://www.la10app.com/privacy and update the “Last updated” date when applicable.

LA10 SPORTS PROGRESS, LLC · developer@la10app.com