1. Identidad y domicilio del responsable
En cumplimiento con lo dispuesto por la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares (LFPDPPP) y su Reglamento, se informa que el responsable del tratamiento de los datos personales es:
Fernando Quintanilla Galicia, quien opera el equipo deportivo "Quintanilla Team", con domicilio en San Luis Potosi, S.L.P., Mexico.
Correo de contacto para asuntos relacionados con datos personales: [email protected]
2. Datos personales que se recaban
A traves de la aplicacion movil del Quintanilla Team, se recaban las siguientes categorias de datos personales, los cuales son proporcionados directamente por el usuario de manera voluntaria:
Datos de identificacion y contacto:
- Nombre completo (nombre y apellido)
- Correo electronico
- Numero de telefono
- Fecha de nacimiento
- Genero
- Fotografia de perfil
Datos de autenticacion y seguridad:
- Contrasena (almacenada de forma cifrada; nunca en texto plano)
- Identificadores de dispositivo (para vincular la sesion al dispositivo del usuario)
Datos deportivos y de rendimiento:
- Records personales de carrera (tiempos, distancias, ritmos, nombre de carrera, fecha)
- Zonas de entrenamiento de ritmo (zonas de paso por kilometro)
- Zonas de entrenamiento de frecuencia cardiaca (rangos de latidos por minuto)
- Umbrales metabolicos (VT1, VT2, FATmax, Fondo, VO2max, MLSS)
- Registros de fuerza (peso, repeticiones y calculos de repeticion maxima por ejercicio)
- Volumen semanal de entrenamiento (kilometros recorridos)
- Objetivos deportivos y su progreso
- Historial de participacion en carreras y eventos
Datos sensibles — Datos de salud:
De conformidad con el articulo 3, fraccion VI de la LFPDPPP, los siguientes datos son considerados datos personales sensibles y requieren de consentimiento expreso:
- Cuestionario diario de bienestar (readiness): puntajes de calidad de sueno, nivel de estres, fatiga, dolor muscular, e indicador de dolor inusual con descripcion
- Frecuencia cardiaca basal (pulsaciones por minuto en reposo)
- Fase del ciclo menstrual (unicamente para atletas femeninas que opten voluntariamente por el seguimiento; las opciones incluyen: menstrual, folicular, ovulatoria y lutea)
- Registros medicos: tipo de estudio (lesion, analisis, chequeo), motivo, comentarios medicos, y documentos adjuntos (archivos PDF o imagenes de estudios medicos)
- Descripcion de lesion actual
- Datos metabolicos derivados de pruebas de lactato en sangre (concentracion de lactato, frecuencia cardiaca y ritmo al momento de la medicion)
Datos financieros:
- Monto de cuota mensual
- Fecha de proximo pago
- Historial de pagos (monto, fecha, metodo de pago, estatus de validacion)
- Notas asociadas a pagos
Datos de agenda y calendario:
- Citas programadas con entrenadores (fecha, hora, duracion, notas)
- Disponibilidad de horarios
3. Finalidades del tratamiento
Los datos personales seran utilizados para las siguientes finalidades:
Finalidades primarias (necesarias para la relacion deportiva):
- Gestion de la membresia y registro de atletas del equipo
- Planificacion, seguimiento y evaluacion del entrenamiento deportivo personalizado
- Calculo de zonas de entrenamiento y umbrales fisiologicos para la prescripcion del ejercicio
- Seguimiento del bienestar diario y deteccion temprana de riesgo de lesion
- Registro y consulta del historial medico-deportivo del atleta
- Administracion de pagos de membresia y control de cuotas
- Programacion de citas y sesiones entre atletas y entrenadores
- Comunicacion interna entre atletas y cuerpo tecnico del equipo
- Generacion de alertas al entrenador cuando un atleta reporta dolor inusual o estado de bienestar por debajo de lo esperado
Finalidades secundarias (opcionales):
- Analisis estadistico del rendimiento deportivo (tendencias semanales/mensuales)
- Seguimiento del ciclo menstrual para la adaptacion del entrenamiento (solo si la atleta opta por activar esta funcionalidad)
Si no desea que sus datos personales sean tratados para las finalidades secundarias, podra manifestarlo enviando un correo electronico a la direccion indicada en la Seccion 1 de este aviso.
4. Datos sensibles — Consentimiento expreso
La aplicacion recaba datos personales sensibles relacionados con el estado de salud del usuario (como se detalla en la Seccion 2). De conformidad con los articulos 9 y 13 de la LFPDPPP, el tratamiento de estos datos requiere su consentimiento expreso.
Al registrarse y utilizar la aplicacion, y en particular al ingresar datos en el cuestionario de bienestar diario, registrar estudios medicos, o activar el seguimiento del ciclo menstrual, el usuario otorga su consentimiento expreso para el tratamiento de dichos datos sensibles conforme a las finalidades descritas en este aviso.
El usuario podra revocar su consentimiento en cualquier momento contactando al responsable por los medios indicados en la Seccion 1.
5. Transferencia de datos
Los datos personales no seran compartidos, vendidos, cedidos ni transferidos a terceros para fines propios de dichos terceros.
Los datos podran ser accedidos por:
- Entrenadores del equipo: Los entrenadores asignados tienen acceso a los datos deportivos, de salud y de bienestar de los atletas bajo su cargo, con el fin exclusivo de brindar el servicio de entrenamiento. El entrenador principal (head coach) tiene acceso a los datos de todos los atletas.
- Proveedores de infraestructura tecnologica: Los datos se almacenan en servidores seguros (servicios de hosting y bases de datos) necesarios para la operacion de la aplicacion. Estos proveedores actuan como encargados del tratamiento y estan sujetos a obligaciones de confidencialidad. No utilizan los datos para fines propios.
No se realizan transferencias internacionales de datos personales, salvo las inherentes al uso de servicios de computo en la nube, en cuyo caso se toman las medidas de seguridad adecuadas.
6. Derechos ARCO
De conformidad con los articulos 28 a 35 de la LFPDPPP, el titular de los datos podra ejercer en cualquier momento sus derechos de:
- Acceso: Conocer que datos personales tenemos sobre usted y el uso que les damos
- Rectificacion: Solicitar la correccion de datos personales inexactos o incompletos
- Cancelacion: Solicitar la eliminacion de sus datos cuando considere que no estan siendo tratados conforme a los principios y deberes que establece la ley
- Oposicion: Oponerse al tratamiento de sus datos para fines especificos
Para ejercer cualquiera de estos derechos, el titular debera enviar una solicitud al correo electronico indicado en la Seccion 1 de este aviso, incluyendo:
- Nombre completo del titular
- Correo electronico registrado en la aplicacion
- Descripcion clara y precisa del derecho que desea ejercer
- Cualquier documento o informacion que facilite la localizacion de los datos personales
La solicitud sera atendida en un plazo maximo de 20 dias habiles contados a partir de la fecha de recepcion. La respuesta indicara la procedencia de la solicitud, y en caso de ser procedente, se hara efectiva dentro de los 15 dias habiles siguientes.
7. Medidas de seguridad
El responsable implementa medidas de seguridad administrativas, tecnicas y fisicas para proteger los datos personales contra dano, perdida, alteracion, destruccion, uso, acceso o tratamiento no autorizado. Entre estas medidas se incluyen:
Medidas tecnicas:
- Cifrado de contrasenas: Las contrasenas se almacenan utilizando el algoritmo bcrypt con factor de costo 12, lo que las hace resistentes a ataques de fuerza bruta. En ningun momento se almacenan contrasenas en texto plano.
- Autenticacion basada en tokens: Se utilizan tokens de acceso firmados digitalmente con algoritmos ECDSA (ES256/ES384), con vigencia limitada de 5 minutos para tokens de acceso y renovacion automatica del token de actualizacion.
- Vinculacion de sesion a dispositivo: Los tokens de actualizacion estan vinculados al dispositivo del usuario mediante un hash criptografico, impidiendo su uso desde dispositivos no autorizados.
- Proteccion contra acceso no autorizado: Se implementa un mecanismo de lista negra de tokens para invalidar sesiones de forma inmediata al cerrar sesion o detectar actividad sospechosa.
- Control de acceso basado en roles: La aplicacion distingue tres niveles de acceso (entrenador principal, entrenador y atleta) con permisos diferenciados que limitan el acceso a la informacion segun el rol del usuario.
- Comunicacion cifrada: Todas las comunicaciones entre la aplicacion y el servidor se realizan mediante HTTPS (TLS).
- Limitacion de solicitudes: Se implementan limites de solicitudes por minuto para prevenir abusos y ataques de denegacion de servicio.
Medidas administrativas:
- Acceso restringido a los datos exclusivamente al personal autorizado del equipo
- Los datos sensibles de salud y financieros solo son accesibles por los entrenadores directamente asignados al atleta, o por el entrenador principal
8. Uso de cookies y tecnologias de rastreo
La aplicacion movil no utiliza cookies de navegador ni tecnologias de rastreo publicitario. No se comparten datos con redes publicitarias ni se realizan analisis de comportamiento con fines comerciales.
Se almacenan localmente en el dispositivo del usuario, de forma segura:
- Tokens de autenticacion (para mantener la sesion activa)
- Preferencias de la aplicacion (como configuracion de notificaciones)
Estos datos locales se eliminan al cerrar sesion o desinstalar la aplicacion.
9. Conservacion de datos
Los datos personales seran conservados mientras el usuario mantenga una membresia activa con el Quintanilla Team. Una vez que el usuario deje de ser miembro:
- Los datos de autenticacion y sesion se eliminan de forma inmediata al cerrar sesion
- Los datos del perfil y registros deportivos se conservaran por el tiempo necesario para cumplir con las finalidades descritas, o hasta que el titular solicite su cancelacion
- Los datos financieros (historial de pagos) se conservaran conforme a las obligaciones fiscales aplicables
El titular podra solicitar la eliminacion de su cuenta y datos personales en cualquier momento mediante los canales indicados en la Seccion 6.
10. Uso exclusivo para miembros
La aplicacion es de uso interno exclusivo para miembros activos del Quintanilla Team. El acceso esta restringido y controlado por la administracion del equipo. Las cuentas de usuario son creadas por el cuerpo tecnico del equipo y no existe un proceso de auto-registro publico.
11. Menores de edad
La aplicacion puede ser utilizada por menores de edad que sean miembros activos del equipo deportivo. En estos casos, el consentimiento para el tratamiento de datos personales debera ser otorgado por el padre, madre o tutor del menor, conforme a lo establecido en la legislacion aplicable.
12. Cambios al aviso de privacidad
El presente Aviso de Privacidad podra ser modificado en cualquier momento para cumplir con actualizaciones legales, nuevas funcionalidades de la aplicacion, o necesidades operativas del equipo.
Cualquier modificacion sera notificada a los usuarios a traves de:
- Aviso dentro de la propia aplicacion movil
- Comunicacion directa por los canales oficiales del equipo
Se recomienda al usuario revisar periodicamente este aviso. La version vigente estara siempre disponible dentro de la aplicacion.
13. Consentimiento
Al registrarse y utilizar la aplicacion del Quintanilla Team, el usuario manifiesta:
- Haber leido y comprendido el presente Aviso de Privacidad Integral
- Que otorga su consentimiento expreso para el tratamiento de sus datos personales sensibles (datos de salud, bienestar fisico y, en su caso, ciclo menstrual) conforme a las finalidades aqui descritas
- Que otorga su consentimiento para el tratamiento de sus datos personales conforme a las finalidades primarias y secundarias descritas en este aviso
El consentimiento podra ser revocado en cualquier momento, sin que se le atribuyan efectos retroactivos, mediante solicitud enviada al correo electronico senalado en la Seccion 1.
14. Legislacion aplicable y jurisdiccion
El presente Aviso de Privacidad se rige por la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares (LFPDPPP), su Reglamento, y los Lineamientos del Aviso de Privacidad publicados en el Diario Oficial de la Federacion. Para cualquier controversia derivada del presente aviso, las partes se someten a la jurisdiccion de los tribunales competentes de la ciudad de San Luis Potosi, S.L.P., Mexico.