Privacy notice

This document is published in Spanish, which is the binding version.

1. Quién es responsable de tus datos

IMPULSANDO AL GOLF DE ALTO RENDIMIENTO MEXICANO, A.C. («XUNTAS»), con domicilio en Calle Paricutín 390, Colonia Roma, C.P. 64700, Monterrey, Nuevo León, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la «Ley»). Este aviso aplica a la plataforma del Programa de Desarrollo de XUNTAS y a los correos que enviamos desde ella.

Quien atiende lo relacionado con tus datos personales es el área de Coordinación. Puedes escribirle a coordinacion@xuntas.org.

2. Qué datos tratamos

Muchas de las personas que se registran son menores de edad. Sus datos siguen además las reglas de la sección 4.

Identificación y contacto: nombre, fecha de nacimiento, correo electrónico, WhatsApp, estado y ciudad de residencia.
De tu madre, padre o tutor, si eres menor de edad: su nombre y su correo electrónico.
Académicos: escuela, grado y año de egreso.
Deportivos: club, coach, índice GHIN, estatus amateur, resultados, rankings, calendario de torneos y tu carta de motivos.
Dentro del programa: tu bitácora de torneos y entrenamientos y sus comentarios, tu calendario, los grupos a los que perteneces, tus publicaciones y reacciones en el programa de desempeño (PIP), los archivos de tu biblioteca (evaluaciones, videos de swing, planes y documentos académicos) y los reportes que hagas a la administración sobre el equipo.
Del proceso: las notas y decisiones del equipo sobre tu solicitud y qué integrantes del equipo te acompañan.
Patrimoniales: los montos de tu beca, es decir, el tope que XUNTAS te asigna y lo que se gasta de él.
Del consentimiento: quién firmó, qué autorizó, la versión de este aviso y de las bases, la fecha, la dirección IP y el navegador desde el que se firmó.
Técnicos: los que se describen en la sección 10.

Son datos personales sensibles (artículo 2, fracción VI, de la Ley): tus reportes de salud (molestias, lesiones o enfermedades y tu disponibilidad para entrenar), tus reflexiones del programa de desempeño (PIP), los archivos de tu biblioteca, que pueden incluir evaluaciones, y las fotos y los videos tuyos que se suben a la plataforma (incluidos los videos de swing de tu biblioteca). Solo los tratamos con consentimiento expreso y por escrito (artículo 8), tuyo o de tu madre, padre o tutor. Los datos patrimoniales, que son los montos de tu beca, también requieren consentimiento expreso (artículo 7): se da al autorizar los datos necesarios para el programa (sección 5).

We record who on the team consults your health reports, your PIP reflections, your library files (including the photos and videos you upload there), your registration and the reports you make to administration, or downloads all of your data, and when; only the master administration can review that record, and it never sees there a report that names it. We do not record who views PIP photos and videos.

3. Para qué los usamos

Finalidades necesarias para participar:

Revisar y evaluar tu solicitud a la convocatoria y comunicarte la decisión.
Operar el Programa de Desarrollo: tu seguimiento deportivo y académico, tu calendario, tus grupos y el programa de desempeño (PIP).
Protegerte dentro del programa: que la administración pueda leer las conversaciones que tienes con el equipo en la plataforma, y atender los reportes que le hagas sobre el trato que recibes. Nadie a quien nombres en un reporte lo ve.
Administrar tu beca, si se te otorga: asignar su tope y registrar en qué se gasta. Solicitar es solicitar la beca.
Cuidar tu salud dentro del programa y ajustar tu entrenamiento a tu disponibilidad.
Usar tus datos de salud al decidir sobre tu beca: su continuidad, sus montos y tu disponibilidad para torneos y concentraciones. Por eso el equipo de finanzas puede consultarlos.
Usar tus fotos y videos para tu entrenamiento dentro de la plataforma. No se publican.
Conservar la prueba de tu consentimiento y de las bases que aceptaste.
Enviarte los correos que el proceso necesita: verificaciones, autorizaciones, avisos y resultados.

Finalidades opcionales, que no son necesarias para participar:

Publicar tus fotos, videos, nombre o resultados en redes sociales, en el sitio web o con patrocinadores. Hoy no publicamos nada de esto.
Medir cómo se usa la plataforma para mejorarla (analítica).

Puedes negarte a las opcionales desde el principio o en cualquier momento: la publicación, dejándola sin marcar al firmar o retirándola después (sección 5); la analítica, desde el aviso de cookies o el pie de página. Negarte a ellas no afecta tu solicitud ni tu lugar en el programa.

4. Personas menores de edad

Si eres menor de edad, tu madre, padre o tutor da el consentimiento por ti. Al registrarte nos das su nombre y su correo, y le enviamos un enlace donde declara que ejerce la patria potestad o la tutela, elige qué usos autoriza, acepta las bases de la convocatoria en tu nombre y firma con su nombre completo. Le enviamos por correo un comprobante con un enlace para revisar o retirar su consentimiento cuando quiera. La casilla que tú marcas en el formulario no sustituye esa autorización: deja constancia de que tú también estás de acuerdo. La analítica de PostHog es la excepción: la decides tú (secciones 6 y 10).

Mientras seas menor de edad, también le enviamos a tu madre, padre o tutor una copia de los correos sobre el resultado de tu registro, el aviso de que tu registro sigue sin enviarse cuando la convocatoria está por cerrar, el acuse de las solicitudes que hagas sobre tus datos y el aviso de cuándo se borrará tu expediente. Si tu cuenta se elimina, ya sea porque lo pediste o porque no recibimos a tiempo la autorización de tu madre, padre o tutor, ella o él recibe también copia del aviso de que se eliminó, y antes, en el segundo caso, el aviso de que se eliminará, para que pueda detenerlo firmando.

Publicar tus fotos, videos o resultados necesita además tu propio acuerdo, en una casilla aparte del formulario. Sin la autorización de tu madre, padre o tutor y sin tu acuerdo, no se publica nada. Puedes desmarcar la casilla cuando quieras desde tu registro, y con eso se deja de publicar.

Cuando cumples 18 años, el enlace de tu tutor deja de funcionar y tú decides: te pedimos que firmes tu propio consentimiento, y te lo recordamos por correo. Tienes 90 días desde tu cumpleaños para firmarlo. Si no lo firmas en ese plazo, las autorizaciones de tu tutor dejan de valer, con los mismos efectos que si las retiraras (sección 5), hasta que firmes tú. Cuando firmas, vale solo lo que autorices tú, y ya no lo que autorizó tu tutor. En todo lo que hacemos con tus datos ponemos primero tu interés superior, como piden la Ley General de los Derechos de Niñas, Niños y Adolescentes y la Ley de los Derechos de Niñas, Niños y Adolescentes para el Estado de Nuevo León.

5. Tu consentimiento y cómo retirarlo

Quien firma (tú o, si eres menor de edad, tu madre, padre o tutor) escribe su nombre completo y, antes, acepta que eso es su firma electrónica y que vale igual que su firma autógrafa; guardamos ese acuerdo junto con la firma.

Al firmar se autorizan por separado estos usos:

Datos necesarios para el programa: identidad, contacto, escuela, resultados, revisión del registro y los montos de tu beca.
Salud y desempeño mental: bitácora de salud, reflexiones del PIP y los archivos de tu biblioteca. Son datos sensibles. Es necesario para participar.
Fotos y video internos, para entrenamiento dentro de la plataforma. No se publican. Son datos sensibles. Es necesario para participar.
Publicación y patrocinadores, que es opcional.

Los tres primeros son necesarios para participar en el programa. La publicación es opcional.

Puedes retirar cualquiera en cualquier momento, sin costo: tu madre, padre o tutor desde el enlace de su comprobante; si eres mayor de edad, desde Mi cuenta; o cualquiera escribiendo a coordinacion@xuntas.org. Retirarlo no tiene efectos retroactivos (artículo 7 de la Ley).

Si retiras el de salud y desempeño mental, el equipo deja de ver tu bitácora de salud, tus archivos y tus reflexiones del PIP, y no se pueden agregar nuevos. No se borra nada, y tú los sigues viendo. Como es necesario para participar, el equipo revisará también si puedes seguir en el programa. Si retiras el de datos necesarios, el equipo revisará si puedes seguir en el programa, y no se registran topes ni gastos nuevos de tu beca; lo que ya está registrado se conserva.

Si retiras el de fotos y video internos, nadie puede subir fotos ni videos tuyos a tu biblioteca, el equipo deja de ver los que ya están, y el programa de desempeño (PIP) no puede compartir fotos ni videos con un grupo en el que estés. No se borra nada, y tú los sigues viendo. Como es necesario para participar, el equipo revisará también si puedes seguir en el programa.

6. Con quién se comparten

Tus datos los tratan, solo por encargo de XUNTAS y para lo que este aviso describe, estos proveedores (personas encargadas, en términos de la Ley). Varios están en Estados Unidos, así que tus datos se guardan fuera de México.

Convex: la base de datos y los archivos de la plataforma. Estados Unidos.
GitHub: una copia cifrada de la base de datos, de los archivos y de las cuentas, para recuperarlos si falla Convex. Estados Unidos.
Clerk: el inicio de sesión y las cuentas. Estados Unidos. Usa Cloudflare Turnstile, también de Estados Unidos, para distinguir personas de programas automáticos.
Resend: el envío de correos. Estados Unidos.
PostHog: los reportes de errores y, si lo aceptas, la analítica. Estados Unidos.
YouTube: los videos incrustados en el PIP, desde su dominio sin cookies. Estados Unidos.
Hostinger: el servidor donde corre el sitio, en Estados Unidos.

Iniciar sesión con Google es opcional. Si lo eliges, Google participa como responsable independiente, no como encargado de XUNTAS: su propio aviso de privacidad rige lo que hace con tus datos. De Google recibimos tu nombre, tu correo, tu foto de perfil de Google y que iniciaste sesión. La foto solo la ves tú, en el menú de tu cuenta, y XUNTAS no la guarda. Clerk sigue siendo quien trata los datos de ese inicio de sesión por encargo de XUNTAS.

También usamos UptimeRobot para revisar que el sitio esté en línea. No recibe datos personales.

No transferimos tus datos a terceros para fines propios de ellos. La única excepción es publicar tus fotos, videos o resultados con patrocinadores (sección 3), que solo ocurre si lo autorizas por separado y puedes retirar cuando quieras. Solo los comunicaríamos sin tu consentimiento en los casos del artículo 36 de la Ley, por ejemplo cuando lo exija una ley o lo ordene una autoridad competente.

We use PostHog, in the United States, to fix bugs and, if you agree, to understand how the platform is used. Without your permission we only send error reports: they do not identify you and store nothing in your browser. If you agree, it also records the pages you visit and a few specific actions (for example, submitting a registration or uploading a file), never your clicks or the text on screen, and stores a cookie and data in your browser to recognise your visit. If you also sign in, that data is linked to an internal account id, never to your name or email. If your account was created while you were under 18, you can also agree, but that data is never linked to your account: it stays anonymous, even when you are signed in. You can change your choice at any time from the footer. It does not record your screen, and invitation and authorization links are sent without their key.

7. Cuánto tiempo los conservamos

If you send an application, we keep your application profile and what you sent to each call until you delete it from "My application", or until you delete your account, to fill in your future applications. A draft you never sent is erased once it goes 15 days without changes; every change you save starts the count again and, while its call is still open, we email you 3 days before. When you delete your application data, or when the team deletes an application that was not selected, we cut it down to what proves we assessed it (your name, your email, your date of birth, your branch and category, the confirmations you ticked, and the decision with its history, including the notes the team wrote when deciding), block it so nobody can see it on the platform, and delete it 5 years later.

If you were part of the Program, your member data is kept while you take part. When your participation ends (your season concludes or you are removed), we tell you by email and in the platform, and 3 months later we delete your journal, health reports included, your calendar, your files and your PIP activity; the reports you made to administration are not deleted, as explained below. If you are or were on the staff, your PIP activity is kept. If you are selected again before then, nothing is deleted. The applications that made you part of the Program are then cut down to what proves the decision, blocked, and deleted with your account 5 years later; your application profile and your other applications follow the rule above. Financial support records are kept as the Program's record.

The reports you make to administration about how the team treats you are not deleted when your participation ends or when your account is deleted: they are kept blocked because they may be needed to investigate an offence, and the law allows us not to cancel them (article 25, section III). From then on you no longer see them in the platform, even if you create a new account with that email, and they are not in your copy of your data, and only the administration not named in them consults them. With them, blocked in the same way, we keep the record of the data copies refused because of them to someone they name. If your account is deleted, each report keeps your name (or your email, if we do not have your name), your birth date, your email and your parent's or guardian's email, if we have it, to know whose it is and whether you were a minor. They have no period after which they are deleted: every 5 years that administration reviews each report and decides whether to keep it another 5 years or to erase it with everything attached to it, and who decided, and when, is recorded.

Once nothing of yours is left to keep, we delete your account. While we hold a complete application of yours, or its blocked version, your account is kept. The record of authorizations is kept, blocked, 5 years more, as proof that you gave them, and then deleted. An account with no application at all is deleted 6 months after it was created. If you only left a draft, when it is erased for going 15 days without changes we delete your account too. The account of someone who was part of the Program follows the same rule, never that of an account with no application or that of a draft. The account of anyone who is or was part of the team is not deleted this way.

If you are a minor and your parent or guardian does not sign their authorization, we delete your account and everything in it 14 days after you send your application and we ask them. If we have nobody to ask, the period runs all the same from when you send your application. While you only have drafts we have not asked them, and that period does not run. If you change your parent's or guardian's email, the period starts over, up to 3 times; later changes send the link but no longer restart it. We send them the link again on day 7, and we email you 2 days before; we never delete it sooner than 2 days after that email. Your parent or guardian gets that warning too, with the link to sign while it is still valid, and a notice when the account is deleted. If you turn 18 first, it is not deleted: from then on you sign yourself. If your parent or guardian ever signed, this rule does not apply.

The emails we send you, authorization links included, are erased from our systems a week after delivery, or two weeks after sending if delivery was never confirmed.

PostHog keeps error reports and analytics for one year, then erases them. If you delete your account, we ask it to erase what is tied to it: your profile goes within minutes and your events in its next weekly deletion round. Error reports sent without your permission are not tied to your account, so they are erased when the year is up. The same goes for analytics you agreed to if your account was created while you were under 18: they are not tied to your account either, so they are erased when the year is up.

Backups lag behind a deletion: the database's are renewed within 14 days at most, and the copy we keep when each call closes is deleted 12 months after it was made.

Los datos de contacto de quien recibió una beca se conservan cinco años después de eliminar su cuenta, como respaldo de los movimientos de la beca, que se conservan como registro contable del programa.

Resend, el proveedor que envía nuestros correos, conserva sus propios registros de los correos que te enviamos hasta 30 días, y después los borra.

8. Tus derechos ARCO

Puedes acceder a tus datos, rectificarlos, pedir que se cancelen u oponerte a su tratamiento. Si eres menor de edad, estos derechos los ejerce tu madre, padre o tutor. Envía tu solicitud a coordinacion@xuntas.org con:

tu nombre y un correo u otro medio para responderte;
una identificación oficial, o la de tu representante y el documento que acredite que te representa;
el derecho que quieres ejercer y los datos a los que se refiere (no hace falta si solo pides acceso);
cualquier dato que nos ayude a encontrarlos;
si pides una rectificación, qué hay que corregir y, si aplica, el documento que lo respalde.

Si tienes cuenta, también puedes descargar tus datos y pedir que se elimine tu cuenta desde Mi cuenta. Las solicitudes de eliminación siguen los mismos plazos. Si eres menor de edad, confirmamos la solicitud con tu madre, padre o tutor.

The copy includes what we keep about you in our database, except the log of who on the team consulted your sensitive data, which only the master administration reviews, our copy of the emails we sent you, which is erased as section 7 says, and the reports you made to administration, once they are kept blocked (section 7), with the record of the data copies refused because of them, nor, in a copy someone in administration downloads for you, the notifications about other people's reports that are kept blocked. Nor does it include what Clerk (your sign-in), Resend (the emails we send you) and PostHog (error reports and, if you agreed, analytics) keep on their own. The copy lists everything it leaves out, and you can ask us for it with a request.

If you deleted your account, we keep some data for the periods in section 7: the record of your consent, the reports you made to administration and, if the program spent on you, your contact details and your scholarship's movements. You can ask for a copy of everything we keep, except those reports, which are not in it (section 7), by writing to us from an email we kept: your account's, or that of whoever signed your consent. We will send a code to that email, and replying with it confirms your identity. If you no longer use that email, or the only one we kept is your parent's or guardian's and you are now of age, prove your identity with an official ID, as described above.

Te respondemos en un máximo de 20 días hábiles, y si procede lo hacemos efectivo en los 15 días hábiles siguientes. Cada plazo puede ampliarse una sola vez por un periodo igual, avisándote por qué. El trámite es gratuito; solo podríamos cobrar el costo de reproducción o envío, o hasta tres UMA si repites la misma solicitud en menos de doce meses (artículo 34). Podemos negarnos únicamente en los casos del artículo 33 de la Ley, y te diríamos por qué.

Si no estás conforme con la respuesta, o no la recibes, puedes iniciar un procedimiento de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días hábiles siguientes.

9. Cómo limitar el uso de tus datos

No usamos tus datos para publicidad ni los vendemos. Si quieres que dejemos de enviarte cualquier comunicación que no sea parte del proceso o del programa, escríbenos a coordinacion@xuntas.org y te inscribimos, sin costo, en nuestra lista de exclusión. Las finalidades opcionales las limitas como se explica en la sección 3.

10. Cookies y tecnologías similares

Clerk guarda cookies de sesión para que sigas dentro de tu cuenta. Son necesarias para usar la plataforma.
Your browser stores, without sending them to anyone, your analytics choice, some display settings and, during sign-up, a temporary id for your pre-registration. It also stores your light or dark theme; if you sign in, we also save it to your account so it follows you to other devices.
Cloudflare Turnstile revisa señales de tu navegador al crear tu cuenta o iniciar sesión, para distinguir personas de programas automáticos.
PostHog guarda una cookie y datos en tu navegador solo si aceptas la analítica.

Puedes cambiar tu elección sobre la analítica en cualquier momento desde el pie de página. Las demás puedes borrarlas desde la configuración de tu navegador, aunque sin las cookies de sesión no podrás iniciar sesión.

11. Si formas parte del equipo

Este aviso también aplica a quienes forman parte del equipo de XUNTAS: administración, coaches, especialistas de salud, finanzas y el programa de desempeño (PIP). De ti tratamos:

Tu cuenta: tu nombre, tu correo, tus roles, la fecha en que tuviste por primera vez un rol del equipo y la invitación con la que entraste (a qué correo se envió, con qué roles, quién te invitó y cuándo).
Lo que haces en la plataforma: los comentarios y archivos que dejas en el registro de cada integrante, tus publicaciones, comentarios y reacciones en el PIP, y las decisiones, notas y cambios que registras en solicitudes, convocatorias, grupos y becas, cada uno con tu nombre y la fecha.
El registro de tus consultas: qué datos sensibles de cada integrante consultas y cuándo (sección 2).
Los reportes sobre ti: lo que una persona del programa le reporte a la administración sobre el trato que recibe de ti. No los ves. Tampoco van en tu copia de datos, para proteger a quien reporta (artículos 3 y 33 de la Ley); tu copia lo dice, haya o no algún reporte. Si cambias tu correo, el anterior se guarda con el reporte, para que nadie más lo use para leerlo; si tu cuenta se elimina, el reporte conserva tu nombre y tu correo. Todo esto se borra con el reporte.

Los usamos para operar el programa, para que quede constancia de quién hizo qué y para proteger a quienes participan en él: la administración puede leer tus conversaciones con ellas y atender sus reportes (sección 3). Son necesarios para tu labor en el equipo. Tienes los mismos derechos ARCO que cualquier persona (sección 8).

Your account is not deleted under the periods in section 7, not even when you no longer hold any role on the team: it is deleted if you ask to cancel it. What you wrote or uploaded in a Program member’s record is part of that record and is deleted with it. If your account is deleted, your PIP comments and reactions and the invitations to your email are erased; your PIP posts, what you left in other people’s records and the record of who did what are kept, no longer with your name or email. A report that names you is kept with your name and email for as long as it exists, to protect whoever reported and to act on it, even if your account is deleted; if you change your email, the previous one is kept with it too, so nobody else can use it to read the report. Your data copy includes your account, your roles, the invitations to your email and your PIP activity; what you left in other people’s records and the log of what you consulted are not in it, because they are part of those records, nor are the reports that name you, to protect whoever reports. The copy says so, and you can ask for them with a request.

12. Cambios a este aviso

Publicamos cualquier cambio en esta página con su fecha. Si el cambio es importante (un nuevo responsable, nuevos datos sensibles o patrimoniales, nuevas finalidades o transferencias), te lo avisamos en la plataforma si tienes cuenta, y por correo a las madres, padres o tutores que firmaron, y pedimos de nuevo el consentimiento.

Última actualización: 2 de noviembre de 2026.