Doble verificación para administradores
Las cuentas de administración tienen que activar la verificación en dos pasos con una app de códigos. Sin ella no pueden entrar.
Seguridad y protección de datos
Los datos de tu club, protegidos de verdad.
Fichas de menores, documentos, firmas y cuotas: así protege ClubStack la información de tu club, quién puede verla y qué pasa si algo falla.
Quién entra
Nadie entra solo con una contraseña adivinada.
Huella o Face ID
Cualquier persona puede entrar con la huella o la cara de su móvil (WebAuthn), sin escribir la contraseña cada vez.
Dispositivos de confianza
La primera vez que alguien entra desde un navegador nuevo, sea del rol que sea, tiene que confirmar un código enviado a su email. Puedes ver y retirar esos dispositivos.
Contraseñas filtradas, no
Al cambiar la contraseña se comprueba que no aparece en filtraciones públicas conocidas.
Quién ve qué
Cada persona ve solo lo que le toca.
Familias
Cada familia ve solo a sus hijos e hijas: su ficha, sus cuotas, sus autorizaciones y sus mensajes. Los hermanos se vinculan para que no haga falta duplicar cuentas.
Entrenadores y sedes
El equipo técnico accede a las sedes y grupos que le asigne el club, no a todo.
Documentos privados
DNI, licencias, certificados y documentos de la ficha no están en una carpeta pública: se sirven solo a quien tiene permiso para verlos.
Sesiones que caducan
La sesión se cierra sola tras 4 horas sin actividad y cada formulario lleva protección contra envíos falsificados (CSRF).
Firmas y consentimientos
Que quede constancia de quién aceptó qué.
Autorizaciones con evidencia
Las firmas desde el móvil guardan la fecha, la IP y una huella digital (hash) del documento firmado. Es firma electrónica simple, reforzada con esa evidencia.
Consentimientos registrados
Aceptaciones como la autorización de imágenes de menores quedan registradas con quién, cuándo, desde qué IP y con qué dispositivo.
Registro de horas inalterable
Los fichajes del personal no se borran ni se sobrescriben: una corrección anula el original, que sigue visible con su motivo, y se conservan al menos 4 años.
Copias y vigilancia
Si algo falla, los datos siguen ahí.
Copias de seguridad automáticas
La base de datos se copia de forma automática. Las copias se pueden cifrar y enviar fuera del servidor, por ejemplo a un NAS del propio club.
Avisos de seguridad
La app vigila los inicios de sesión fallidos y el abuso de los formularios públicos, y puede enviar al club un resumen periódico de seguridad en lenguaje llano.
Archivos revisados al subirlos
Fotos y documentos se comprueban al subirse para rechazar archivos con código sospechoso.
Preguntas sobre los datos
¿De quién son los datos?
Del club. El club es el responsable del tratamiento de los datos de sus deportistas y familias; ClubStack es la herramienta con la que los gestiona. Puedes exportarlos cuando quieras.
¿Usáis los datos de los gimnastas para algo más?
No. No se venden ni se usan para publicidad. El resumen de seguridad opcional solo trabaja con datos técnicos (fechas, IP, accesos correctos o fallidos y estado de las copias), nunca con fichas, datos médicos ni imágenes.
¿Puedo sacar todos mis datos si me voy?
Sí. Los listados se exportan a Excel o CSV y, si te das de baja, te damos una exportación completa antes de eliminar los datos.
¿Qué pasa si una familia pierde el móvil?
Desde la app se pueden retirar sus dispositivos de confianza. El siguiente acceso desde un dispositivo nuevo volverá a pedir el código por email.
¿Tu junta tiene más preguntas?Te contamos en detalle cómo se protegen los datos de tu club, sin tecnicismos.
Preguntar por la seguridad