Política de privacidad

Última actualización: 22 de octubre de 2026

1. Responsable del tratamiento

Sebastian Burges
Wettmarser Weg 14
59846 Sundern
Correo electrónico: info@customgolflab.de

Para cualquier pregunta sobre protección de datos puedes contactarnos en esta dirección. No estamos obligados a designar un delegado de protección de datos.

2. En resumen

TheLAB (Custom Golf Lab, «la app») analiza tu swing de golf mediante vídeo, te acompaña como caddie GPS durante la ronda —si quieres, con Apple Watch o con un reloj Wear OS— y te entrena con Hosel, nuestro coach de IA. Para ello tratamos los datos que introduces, los datos de los sensores de tus dispositivos y los resultados que se obtienen a partir de ellos. No vendemos datos, no mostramos publicidad y no utilizamos servicios de seguimiento de terceros. También puedes probar TheLAB sin cuenta, como invitado. Esta política te explica qué datos tratamos y con qué fin, quién los recibe, cuánto tiempo los conservamos y qué derechos tienes.

3. Qué datos tratamos y con qué fines

3.1 Cuenta e inicio de sesión

• Dirección de correo electrónico e inicio de sesión — mediante contraseña o código de un solo uso. Si inicias sesión con Apple o con Google, solo recibimos de ellos un identificador y, si lo autorizas, tu dirección de correo electrónico.
• Prueba de tus aceptaciones — cuando marcas una casilla (condiciones de uso, un consentimiento en la app o la confirmación antes de una compra) o la rechazas, guardamos de qué se trataba, la versión del texto, un valor de comprobación (SHA-256) del texto exacto que viste, tu decisión, el momento, el idioma, la plataforma y la versión de la app. Es nuestra prueba de lo que aceptaste (artículo 7, apartado 1, del RGPD). La conservamos hasta tres años después de la eliminación de tu cuenta.
• Perfil — nombre visible, hándicap, diestro/zurdo, club de golf, foto de perfil, juego de palos, objetivos y pautas de entrenamiento. Todo es voluntario y todo puede modificarse en cualquier momento.

Finalidad: gestión de tu cuenta y personalización de la app. Base jurídica: artículo 6, apartado 1, letra b), del RGPD (contrato).

3.2 Análisis de swing (cámara y vídeo)

• Vídeo — lo grabas con la cámara o lo subes desde tu galería. Se transmite a uno de nuestros servidores de análisis en AWS y se evalúa allí: en EE. UU. (Virginia) o en Fráncfort, según cuál esté libre en ese momento. El vídeo permanece allí solo de forma temporal.
• Pista de audio — los vídeos de la app de cámara de tu teléfono o de tu galería conservan su sonido. Usamos el sonido exclusivamente para detectar el momento del impacto; sigue formando parte del vídeo guardado. Los swings que grabas con la función de grabación de TheLAB se graban sin sonido.
• Puntos del cuerpo — a partir del vídeo calculamos las posiciones de las articulaciones (entre ellas, puntos de la cabeza como la nariz, los ojos y las orejas) y del palo. Solo los usamos para analizar tu swing. No los usamos para identificarte, no te comparamos con otras personas y nunca los vendemos. Cómo los tratamos y cuándo los borramos se explica en nuestra Política de datos biométricos.
• Evaluación por IA — los fotogramas sueltos y los valores medidos se envían a modelos de IA de Google (Gemini). En el análisis rápido, además, modelos de OpenAI y de Anthropic evalúan los mismos fotogramas para que el resultado sea más estable.
• Resultados — puntuación, fases, valores medidos, fallos detectados y ejercicios recomendados. Después, el vídeo y los resultados quedan en tu cuenta; puedes borrar cualquier vídeo en cualquier momento.
• Imágenes de calibración y fotos del grip — imágenes que tomas para la calibración de la cámara o para el análisis del grip. Las fotos del grip las evalúa Google Gemini.
• Clips del campo de prácticas — en el campo de prácticas, la app graba clips cortos de tus swings; se evalúan y se guardan igual que un vídeo individual.
• Quién ve tus vídeos — tus vídeos no se publican, no se listan y no se muestran a otros usuarios. Están en una dirección no pública que contiene un identificador de cuenta aleatorio; estamos cambiando el almacenamiento a enlaces protegidos y de duración limitada. Para buscar errores y garantizar la calidad, el titular de Custom Golf Lab puede ver vídeos concretos. No usamos tus vídeos para publicidad. Graba a otras personas solo con su consentimiento.

En el servidor de análisis, los archivos de vídeo se borran después de la evaluación. Base jurídica: artículo 6, apartado 1, letra a), del RGPD y, para los puntos del cuerpo, artículo 9, apartado 2, letra a), del RGPD (consentimiento, que se solicita en la app antes del primer vídeo).

3.3 Jugar una ronda (caddie GPS)

• Ubicación — durante una ronda, de forma continua, también en segundo plano, para que las distancias, las posiciones de los golpes y el campo actual sean correctos. Fuera de una ronda, solo cuando buscas un campo cercano.
• Golpes, resultados, notas — palo, posición, lie, putts, resultados por hoyo, tus notas de los hoyos y planes de hoyo.
• Datos de campos — las calles, los greens y los obstáculos los consultamos, a través de nuestro servidor, a nuestro proveedor de datos de campos (EE. UU.). Al buscar campos cercanos se le envía tu posición redondeada a aproximadamente un kilómetro; en los demás casos, solo el identificador del campo, sin datos de cuenta. Nuestro registro de llamadas no guarda tu posición.
• Tiempo y viento — de Open-Meteo; radar de lluvia de RainViewer. A Open-Meteo solo se envía una posición redondeada a aproximadamente un kilómetro. Excepción: para «Juega como» (solo con Pro, solo durante una ronda, nunca en un torneo), la app consulta a Open-Meteo la altitud sobre el nivel del mar. Para ello se envían a Open-Meteo tu ubicación exacta y los puntos a los que juegas (green, círculo de objetivo), sin datos de cuenta.
• Mapas — los mosaicos de mapa y las imágenes de satélite proceden de Mapbox, ArcGIS Online (Esri) y OpenStreetMap. Los proveedores ven la sección de mapa mostrada y tu dirección IP. La búsqueda de campos por nombre se realiza a través de Nominatim (OpenStreetMap) con tu término de búsqueda.

Base jurídica: artículo 6, apartado 1, letra a), del RGPD (consentimiento, que se solicita antes de la primera ronda). Sin ubicación, el caddie no funciona; puedes retirar el permiso en cualquier momento en los ajustes del sistema.

3.4 Apple Watch y Wear OS

• Sensores de movimiento — aceleración y velocidad de giro en la muñeca, para detectar los golpes automáticamente. La evaluación se hace en el reloj; al teléfono solo se envía el golpe detectado.
• Micrófono — el reloj escucha el sonido de la bola para confirmar un golpe. El sonido se evalúa en el reloj y no se graba ni se transmite.
• Ubicación — para las distancias directamente en el reloj.
• Apple Health — la app del Apple Watch inicia un entrenamiento de golf a través de HealthKit para seguir activa durante la ronda. Este entrenamiento queda registrado en Apple Health en tus dispositivos. Lo que watchOS registre además (por ejemplo, la frecuencia cardiaca) lo decides tú mediante tus permisos de Apple Health; no leemos esos valores ni los subimos a nuestros servidores.
• Wear OS — no leemos sensores corporales como la frecuencia cardiaca. En cada ronda guardamos valores medidos de la detección de golpes (momento, intensidad del movimiento, volumen del sonido de la bola, sin grabación de audio) para mejorar la detección.
• Health Connect (Android) — si lo permites, TheLAB registra en Health Connect, en tu teléfono, una ronda jugada con un reloj Wear OS como entrenamiento de golf: inicio y fin, calorías, pasos y distancia. Estos valores los mide el reloj durante la ronda. Solo van del reloj a tu teléfono y allí se escriben en Health Connect. TheLAB no lee ningún dato de Health Connect, no guarda estos valores en nuestros servidores y no los comunica a terceros. Puedes revocar el permiso en cualquier momento en Health Connect, en «Permisos de aplicaciones» → «TheLAB». La base jurídica es tu consentimiento (artículo 6, apartado 1, letra a), y artículo 9, apartado 2, letra a), del RGPD).

En el reloj, el estado de la ronda en curso se guarda temporalmente de forma local para que no se pierda nada si se corta la conexión. Base jurídica: artículo 6, apartado 1, letra a), del RGPD (consentimiento, que se solicita antes del primer uso del reloj).

3.5 Hosel: coaching, chat y voz

• Chat — tus mensajes y los datos necesarios para ello (resultados de swing, estadísticas de rondas, objetivos, juego de palos, autoevaluación mental, plan mensual) se envían a Google Gemini. Los vídeos no se transmiten.
• Memoria — conservamos el texto literal de una conversación durante 24 horas. Después solo queda un resumen condensado, elaborado por un modelo de OpenAI, para que Hosel recuerde lo esencial para tu golf, como tus objetivos, tu juego de palos y tus hábitos de entrenamiento. Los datos de salud —molestias, lesiones u otros detalles sobre tu salud— se filtran y no se conservan en la memoria. El resumen permanece guardado hasta que borres tu cuenta; las entradas concretas las borramos si lo solicitas.
• Hosel es un coach de golf con IA — no es una persona, y sus respuestas pueden contener errores. Hosel habla de golf, del entrenamiento y de la parte mental del juego, no de temas privados sin relación con el golf, y no da consejos médicos. Si expresas pensamientos de suicidio o de autolesión, Hosel te remite a servicios de atención en crisis como la Telefonseelsorge (consulta el protocolo de crisis).
• Hablar con Hosel — en el modo de voz, el sonido de tu micrófono va directamente a OpenAI (Realtime) y la respuesta vuelve como voz. No guardamos ninguna grabación de audio. Lo que se dice queda como texto en el historial del chat y, igual que al escribir, a las 24 horas se reduce al resumen; de la sesión en sí guardamos la duración y el coste.
• Voz del caddie en la ronda — el reconocimiento de voz lo realiza tu dispositivo (Apple o Google), la respuesta la genera Google Gemini y la lee en voz alta ElevenLabs. A ElevenLabs solo se envía el texto que debe pronunciarse.
• Coaching y plan mensual — los ejercicios, el progreso y los resúmenes se generan a partir de tus datos de swing y de rondas; los textos correspondientes los escribe Google Gemini.

Base jurídica: artículo 6, apartado 1, letra a), del RGPD (consentimiento, que se solicita antes del primer uso; para el modo de voz, por separado).

3.6 Fitting

En el fitting de palos introduces tus medidas corporales, tu perfil de juego y tus palos actuales. Estos datos se envían a un modelo de IA de Anthropic (Claude), que elabora la recomendación a partir de ellos. En el fitting no preguntamos por molestias ni por otros datos de salud, y no los guardamos. Base jurídica: artículo 6, apartado 1, letra a), del RGPD (consentimiento, que se solicita antes del primer fitting).

3.7 Estadísticas y trayectoria

A partir de las rondas, los golpes y los análisis calculamos tus estadísticas, tu evolución y tu progreso en el campo de prácticas. Esto lo hacemos nosotros, sin terceros. Base jurídica: artículo 6, apartado 1, letra b), del RGPD.

3.8 Eventos de uso

Registramos qué funciones abres y qué acciones realizas (evento, pantalla, versión de la app, plataforma), así como el momento de tu última actividad. Esto nos ayuda a seguir desarrollando la app y a prestar soporte. No se crean perfiles publicitarios y no se comunican datos a terceros. Puedes desactivar ambas cosas en el perfil, en «Privacidad y consentimientos». Base jurídica: artículo 6, apartado 1, letra f), del RGPD (interés legítimo), con oposición mediante el interruptor.

3.9 Informes de errores

Si la app se bloquea o se produce un error, se envía un informe a Sentry (centro de datos en la UE): mensaje de error, versión de la app, tipo de dispositivo y sistema operativo. Antes eliminamos la dirección de correo electrónico y la dirección IP, y las rutas a tus vídeos se ocultan. Base jurídica: artículo 6, apartado 1, letra f), del RGPD.

3.10 Compra y suscripción

Las suscripciones las contratas en el App Store o en Google Play; el pago se realiza íntegramente a través de Apple o de Google. Nosotros no tenemos ningún dato de pago. El estado de la suscripción lo gestiona RevenueCat, que nos lo comunica con un identificador de usuario seudónimo. Base jurídica: artículo 6, apartado 1, letra b), del RGPD.

3.11 Ofertas y novedades (boletín informativo)

Solo si das tu consentimiento —en la app, en «Ofertas y novedades», o mediante el formulario del sitio web— te enviamos novedades y ofertas por correo electrónico. El envío se realiza a través de Resend. Se guardan la dirección de correo electrónico, el momento y el estado de tu consentimiento. Puedes darte de baja en cualquier momento con el interruptor de la app o con un breve correo electrónico. Base jurídica: artículo 6, apartado 1, letra a), del RGPD.

3.12 Si nos escribes

Los correos electrónicos enviados a info@customgolflab.de se preclasifican automáticamente: el remitente, el asunto y el texto se envían a un modelo de IA de Anthropic, que clasifica el correo y lo resume en pocas frases. Así respondemos más rápido a las consultas. El resumen y los archivos adjuntos en PDF se guardan en el archivo de nuestro buzón en Supabase. No se hace ningún otro uso de tu mensaje. Base jurídica: artículo 6, apartado 1, letra f), del RGPD (interés legítimo en una tramitación ordenada). Si no lo deseas, indícalo brevemente en el correo y lo tramitaremos manualmente.

3.13 Sitio web y registros del servidor

Cuando se accede al sitio web y a la app, nuestros servidores guardan durante un breve periodo la dirección IP, el momento, la dirección solicitada, el navegador y el sistema operativo para garantizar el funcionamiento. No combinamos estos registros con tu cuenta. Base jurídica: artículo 6, apartado 1, letra f), del RGPD.

3.14 Mejora del análisis (voluntaria, desactivada por defecto)

Solo con tu consentimiento específico podemos usar fotogramas de vídeo, puntos del cuerpo y valores medidos de tus swings —sin vinculación con tu nombre ni con tu cuenta— para entrenar nuestros propios modelos de análisis. No se incluyen pistas de audio, ubicaciones ni datos de cuenta. El entrenamiento se realiza en servidores situados en Alemania (Hetzner, Núremberg; Amazon Web Services, Fráncfort), sin comunicación a terceros. Base jurídica: artículo 9, apartado 2, letra a), del RGPD (consentimiento explícito, ya que los puntos del cuerpo pueden considerarse datos biométricos). Puedes retirarlo en cualquier momento en el perfil; a partir de ese momento, tus datos dejan de usarse para el entrenamiento.

3.15 Notificaciones de contenidos ilícitos

Si nos notificas un contenido mediante el formulario de customgolflab.de/meldung, guardamos los datos que facilites (contenido afectado, motivo, de forma voluntaria nombre y dirección de correo electrónico y, en las notificaciones por derechos de autor, además la obra, la dirección postal, el número de teléfono y la firma), así como un valor de comprobación de tu dirección IP para evitar abusos. Solo los usamos para examinar la notificación y responderte. En las notificaciones por derechos de autor, el usuario afectado puede recibir tus datos para poder oponerse. Base jurídica: artículo 6, apartado 1, letra c), del RGPD, en relación con el artículo 16 del Reglamento de Servicios Digitales (Digital Services Act).

3.16 Uso sin cuenta (como invitado)

Puedes probar TheLAB sin cuenta. Para ello, la app crea en Supabase una sesión anónima con un identificador aleatorio, sin dirección de correo electrónico y sin contraseña. Antes de empezar, indicas un nombre de pila, con el que Hosel se dirige a ti, y aceptas las condiciones de uso. Como invitado puedes jugar una ronda, hacer cinco análisis rápidos y dos detallados y hacerle cinco preguntas a Hosel. Para ello se aplican los apartados 3.2 a 3.5, con los mismos consentimientos que con una cuenta.

Todo lo que creas como invitado (nombre, rondas, análisis, conversaciones, consentimientos) lo guardamos con ese identificador. Si creas una cuenta, estos datos se trasladan a tu cuenta. Sin cuenta, permanecen guardados hasta que los borres —en la app, mediante «Borrar la cuenta definitivamente», o por correo electrónico a info@customgolflab.de— y, por lo demás, se tratan igual que los datos de una cuenta (apartados 7 y 8). Base jurídica: artículo 6, apartado 1, letra b), del RGPD (contrato de uso) y, para cada una de las funciones, los consentimientos indicados en los apartados 3.2 a 3.5.

3.17 Origen de la instalación (publicidad en las tiendas de apps)

Queremos saber si nuestros anuncios en las tiendas de apps llegan a personas que después también usan TheLAB. Para ello, la primera vez que abres la app —también sin cuenta—, esta comunica una sola vez de dónde procede la instalación:

• iPhone — la app obtiene, a través de la interfaz AdServices de Apple, un código válido durante 24 horas y lo envía a nuestro servidor. Con él, nuestro servidor consulta a Apple si la instalación procede de un anuncio en el App Store (Apple Search Ads) y guarda la respuesta: si hubo anuncio o no, los identificadores de la campaña, del grupo de anuncios y del término de búsqueda, el país, el tipo de descarga (nueva o repetida) y el momento del clic.
• Android — la app lee en Google Play la referencia de la instalación (Install Referrer), por ejemplo la fuente y la campaña del enlace a través del cual llegaste y, en los anuncios de Google, también su identificador de clic, además de los momentos del clic y del inicio de la instalación, y la envía a nuestro servidor.

Para ello no utilizamos ningún identificador publicitario de tu dispositivo, no te pedimos permiso de seguimiento, no te seguimos a través de otras apps o sitios web y no comunicamos estos datos a terceros. Se guardan en nuestra base de datos en Supabase, solo nosotros podemos consultarlos y se borran junto con tu cuenta. Base jurídica: artículo 6, apartado 1, letra f), del RGPD (interés legítimo en medir la eficacia de nuestra publicidad). Puedes oponerte en cualquier momento (artículo 21 del RGPD); basta con un correo electrónico a info@customgolflab.de y borraremos los datos.

4. Cookies y almacenamiento en tu dispositivo

No utilizamos cookies de seguimiento, servicios de análisis de terceros ni cookies publicitarias. En tu dispositivo, la app solo guarda lo que necesita para funcionar:

• Sesión — para que sigas con la sesión iniciada, también como invitado
• Ajustes — idioma, visualización, ajustes de campo y de ronda, últimos palos elegidos, calibración, contingentes gratuitos
• Consentimientos — qué permisos has concedido y con qué versión
• Estados intermedios — por ejemplo, un fitting empezado o el estado de la ronda en curso en el reloj

Estos datos permanecen en tu dispositivo hasta que cierres sesión o borres la app.

5. Quién recibe tus datos

Trabajamos con los siguientes proveedores de servicios. Cada uno recibe solo lo que necesita para su tarea y no puede usar los datos para fines propios.

5.1 Transferencias a EE. UU.

Varios de estos proveedores tienen su sede en EE. UU. o tratan datos allí. Basamos la transferencia en las cláusulas contractuales tipo de la UE o en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), siempre que el proveedor esté certificado en él. Según sus condiciones de API, los proveedores de IA (Google, OpenAI, Anthropic) no usan nuestras solicitudes para entrenar sus modelos.

5.2 Ninguna otra comunicación de datos

No vendemos tus datos ni los comunicamos a terceros con fines publicitarios. Solo facilitamos datos a las autoridades cuando estamos obligados por ley.

6. Consentimientos y retirada

Antes del primer uso te pedimos el consentimiento para: análisis de swing (vídeo), ronda (ubicación), Hosel (coaching y modo de voz), fitting, reloj (sensores de movimiento, micrófono, Apple Health, Health Connect), ofertas y novedades, y la mejora del análisis. Puedes retirar cualquier consentimiento en cualquier momento, en el perfil, en «Privacidad y consentimientos», o por correo electrónico a info@customgolflab.de. A partir de entonces, la función correspondiente deja de estar disponible; lo tratado hasta ese momento sigue siendo lícito.

7. Cuánto tiempo conservamos los datos

8. Borrar la cuenta y llevarte tus datos

Borrar la cuenta: en la app, en Perfil → «Borrar cuenta», o por correo electrónico a info@customgolflab.de. Borramos tu cuenta junto con los vídeos, los análisis, las rondas, el chat y el perfil. Solo la prueba de tus aceptaciones se conserva durante tres años y después se borra. Las copias de seguridad se sobrescriben como muy tarde a los 30 días.

Llevarte tus datos: escríbenos a info@customgolflab.de, preferiblemente desde la dirección de correo electrónico de tu cuenta. En el plazo de un mes recibirás un archivo con todas las entradas de tu cuenta y enlaces para descargar tus vídeos e imágenes, válidos durante siete días.

Las cifras anónimas sin relación con tu persona (por ejemplo, las cifras de uso totales) se mantienen.

9. Tus derechos

• Acceso (artículo 15 del RGPD) — qué datos tenemos sobre ti
• Rectificación (artículo 16) — corregir datos inexactos
• Supresión (artículo 17) — que se borren tus datos
• Limitación del tratamiento (artículo 18) — que se limite el tratamiento
• Portabilidad de los datos (artículo 20) — recibir tus datos en un formato de uso común
• Oposición (artículo 21) — a los tratamientos que basamos en el interés legítimo
• Retirada del consentimiento — de cualquier consentimiento, en cualquier momento, sin necesidad de indicar los motivos

Basta con un correo electrónico a info@customgolflab.de. Respondemos en el plazo de un mes.

Derecho a presentar una reclamación: puedes presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nosotros es la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

10. Seguridad de los datos

• Todas las conexiones están cifradas (TLS).
• En la base de datos, cada usuario solo ve sus propios datos (reglas de acceso a nivel de fila).
• Las claves de los servicios de IA y de terceros solo están en nuestros servidores, nunca en la app.
• Las contraseñas solo se guardan como hash; los códigos de un solo uso caducan al poco tiempo.

Ningún sistema de seguridad es perfecto; no podemos descartar en todos los casos un acceso no autorizado. Si es probable que una violación de la seguridad de los datos personales entrañe un riesgo para ti, la notificamos a la autoridad de control competente en un plazo de 72 horas, en la medida en que lo exija la ley, y te informamos sin dilación indebida.

11. Edad mínima

TheLAB puede usarse a partir de los 16 años. No te preguntamos tu edad: al aceptar las condiciones de uso confirmas que tienes al menos 16 años y que tus datos son correctos. No recogemos a sabiendas datos personales de menores de 16 años. Si tenemos conocimiento de una cuenta de este tipo, la borramos.

12. Cambios

Si cambian la app o la situación jurídica, adaptamos esta política. Aquí encontrarás siempre la versión vigente; si hay cambios importantes, te informamos en la app o por correo electrónico.