Política de Privacidad

Gym Art ("nosotros", "nos" o "nuestro") se compromete a proteger la privacidad y la información personal de todas las personas que utilizan nuestras plataformas, incluyendo Gym Art Meets, Judge's Companion y nuestro sitio web en gymart.org (colectivamente, los "Servicios"). Esta Política de Privacidad describe cómo recopilamos, utilizamos, divulgamos, conservamos y protegemos su información personal.

Para mayor claridad, esta política distingue entre dos categorías de Servicios:

• Plataformas autenticadas: Gym Art Meets y Judge's Companion. Estos son los productos en los que gimnastas, padres, entrenadores, jueces y organizadores inician sesión. Las Plataformas autenticadas operan sin rastreadores de publicidad, píxeles de análisis o cookies de marketing de ningún tipo. La información personal procesada dentro de estas plataformas nunca se utiliza para marketing o publicidad.
• Sitio web público: las páginas de marketing en gymart.org (excluyendo subdominios utilizados para las Plataformas autenticadas). El Sitio web público está dirigido a tomadores de decisiones adultos en clubes de gimnasia, federaciones y organizadores de eventos. Con su consentimiento, el Sitio web público utiliza cookies de análisis y publicidad para medir el rendimiento del marketing, como se describe en la Sección 3.7.

Donde esta política establece compromisos específicos sobre una categoría de Servicio, esos compromisos se aplican únicamente a esa categoría.

Esta política está diseñada para cumplir con el estándar aplicable más estricto en todas las jurisdicciones en las que operamos, incluyendo:

• La Ley sobre la protección de información personal en el sector privado de Quebec (Loi 25 / Bill 64)
• La Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA)
• La Ley de Protección de Información Personal de Alberta (PIPA AB)
• La Ley de Protección de Información Personal de Columbia Británica (PIPA BC)
• La Ley de Protección de la Privacidad en Línea de los Niños de Estados Unidos (COPPA), incluyendo las Enmiendas de la Regla Final de 2025 de la FTC en vigor desde el 22 de abril de 2026
• El Reglamento General de Protección de Datos de la Unión Europea (RGPD)

Cuando estas leyes imponen diferentes estándares, aplicamos el requisito más protector.

Gym Art ha designado un Responsable de Privacidad responsable de supervisar el cumplimiento con toda la legislación de privacidad aplicable y de responder a consultas y quejas relacionadas con la privacidad.

Bajo Loi 25, el funcionario de más alto rango de la organización es el Responsable de Privacidad por defecto. El Director Ejecutivo ha asumido este rol.

3.1 Tipos de usuarios e información de cuenta

Gym Art distingue entre dos categorías de personas cuya información aparece en nuestros sistemas:

Usuarios generales (espectadores y titulares de cuentas)

• Método de inicio de sesión (dirección de correo electrónico o número de teléfono)
• Nombre visible (nombre de usuario)

No se recopila ninguna otra información personal en la creación de la cuenta.

Gimnastas (participantes de competición) – datos cargados por organizadores

• Nombre y apellido
• Afiliación a club u organización
• Nivel competitivo y categoría de edad
• Fecha de nacimiento (para verificación de categoría de edad)
• Rol dentro del contexto de la competición

Un registro de gimnasta en Gym Art Meets representa una inscripción a competición y resultados asociados—no constituye una cuenta de usuario. Las fechas de nacimiento se utilizan internamente para verificación de categoría de edad y solo son visibles para administradores autorizados dentro del propio club del gimnasta. Los jueces ven únicamente el nombre y apellido del gimnasta, niveles y afiliaciones a clubes.

3.1.1 Datos cargados por organizadores

Los organizadores de competiciones pueden solicitar y almacenar campos de datos adicionales (por ejemplo, información de contacto de emergencia, requisitos dietéticos). Los organizadores que recopilen datos adicionales reconocen que tienen la autoridad legal y consentimiento adecuados. Gym Art actúa como encargado del tratamiento; el organizador sigue siendo el responsable del tratamiento.

3.2 Información relacionada con menores de edad

Gym Art implementa un marco de consentimiento escalonado basado en la edad:

• Menores de 13 años: Se requiere consentimiento verificable de los padres/tutor legal para toda recopilación, uso y divulgación
• 13–15: Se requiere consentimiento de los padres/tutor legal
• 16+: El individuo puede consentir de forma independiente

Los padres/tutores legales pueden ejercer todos los derechos en nombre de sus hijos menores de edad.

Bajo las Enmiendas de la Regla Final de COPPA 2025, Gym Art mantiene una política escrita de conservación de datos que especifica la necesidad comercial de mantener los datos de niños y un plazo claro para su eliminación. No divulgamos la información personal de niños a terceros para fines de publicidad dirigida.

3.3 Información personal sensible

Las siguientes categorías reciben protecciones reforzadas:

• Información médica (notas de lesiones, autorizaciones médicas)
• Grabaciones de vídeo y fotografías de individuos identificables, particularmente menores de edad
• Datos relacionados con la salud presentados por clubes o padres
• Identificadores biométricos (según se definen en las enmiendas de COPPA 2025: huellas dactilares, datos faciales, datos de voz, patrones de marcha, patrones de retina)

Las notas médicas son accesibles únicamente para cuentas de organizadores autorizados y el club que las presenta. Ningún otro organizador o club puede ver las presentaciones médicas de otro club. La información médica se elimina automáticamente 6 meses después del evento, o en una fecha personalizada establecida por el organizador.

3.4 Grabaciones de vídeo y medios

Gym Art implementa las siguientes salvaguardas para grabaciones de vídeo y medios:

• Los organizadores deben obtener consentimiento explícito por escrito antes de grabar
• Los padres/tutores legales pueden optar por no participar y solicitar la eliminación en cualquier momento (con efecto inmediato)
• Control de acceso granular a vídeos: por gimnasta, por competición, por nivel, por competición individual
• Los vídeos son accesibles únicamente dentro de la aplicación móvil Gym Art por usuarios que han iniciado sesión y están autenticados, y solo cuando se cumplen todas las siguientes condiciones: el organizador ha habilitado la publicación de vídeos, la competición se ha hecho pública, el nivel tiene habilitada la visualización de vídeos, y la configuración individual de publicación de vídeo del gimnasta está habilitada
• Las solicitudes para eliminar o restringir el acceso a vídeos pueden presentarse a privacy@gymart.org
• No se utilizan para análisis biométrico, reconocimiento facial o perfiles automatizados

3.5 Puntuaciones de competición

Las puntuaciones de competición son registros de datos fácticos semipúblicos asociados con nombres de gimnastas, clubes y niveles. Estos se tratan como información personal bajo la ley de privacidad aplicable.

3.6 Archivos de música de suelo

Los clubes que utilizan Gym Art Meets pueden cargar archivos de música de suelo para su uso durante eventos de competición. Los archivos de música de suelo están asociados con gimnastas individuales y constituyen información personal cuando están vinculados a un individuo identificable. Los archivos de música se conservan por un período predeterminado de 3 años desde la fecha de la competición. Los clubes están obligados a establecer una fecha de conservación en la configuración de la competición, la cual puede personalizarse. Gym Art impone la eliminación automática en la fecha aplicable.

3.7 Tecnologías de seguimiento

3.7.1 Plataformas autenticadas (Gym Art Meets, Judge's Companion)

Las Plataformas autenticadas no utilizan cookies, balizas web, rastreadores de análisis, píxeles de publicidad ni ninguna otra tecnología de seguimiento para marketing, publicidad, perfiles o medición entre sitios. Las únicas cookies establecidas dentro de las Plataformas autenticadas son cookies técnicas estrictamente necesarias requeridas para operar el servicio (por ejemplo, tokens de sesión de autenticación). Ningún dato procesado dentro de las Plataformas autenticadas — incluyendo cualquier dato asociado con menores de edad — se comparte con redes de publicidad, proveedores de análisis u otros terceros para fines de marketing.

3.7.2 Sitio web público (gymart.org)

El Sitio web público utiliza las siguientes categorías de cookies y tecnologías de seguimiento. Con excepción de las cookies estrictamente necesarias, todas las categorías están deshabilitadas por defecto y requieren su consentimiento explícito, previo y de aceptación a través de nuestro banner de cookies antes de que se recopile cualquier dato. El consentimiento puede otorgarse o retirarse en cualquier momento a través del enlace de preferencias de cookies en el pie de página.

Para visitantes ubicados en el Espacio Económico Europeo, el Reino Unido, Suiza y Quebec, las tecnologías de publicidad y análisis permanecen inactivas hasta que se proporcione consentimiento explícito de aceptación, de conformidad con Google Consent Mode v2. A los visitantes en otras jurisdicciones se les presenta el mismo banner y el mismo valor predeterminado de aceptación.

El Sitio web público es un sitio de marketing dirigido a tomadores de decisiones adultos en clubes de gimnasia y organizadores de eventos. No está dirigido a niños. No habilitamos a sabiendas tecnologías de publicidad o análisis para usuarios que identificamos como menores de 13 años. Si un padre o tutor legal cree que un niño menor de 13 años ha interactuado con el Sitio web público, puede contactar a privacy@gymart.org y eliminaremos cualquier dato asociado a petición.

El consentimiento de cookies en el Sitio web público nunca habilita el seguimiento dentro de las Plataformas autenticadas.

Utilizamos la información personal únicamente para los siguientes propósitos:

1. Proporcionar y operar nuestros Servicios
2. Verificar la identidad del usuario, categoría de edad y elegibilidad competitiva
3. Comunicarnos con los usuarios sobre cuentas, competiciones y actualizaciones
4. Garantizar la seguridad e integridad de nuestras plataformas
5. Cumplir con obligaciones legales

No utilizamos información personal recopilada a través de las Plataformas autenticadas para marketing, publicidad, perfiles o cualquier propósito no divulgado. En cumplimiento con la Regla Final de COPPA 2025, no divulgamos información personal de niños a terceros para publicidad dirigida bajo ninguna circunstancia.

En el Sitio web público (gymart.org), y solo con su consentimiento explícito previo, utilizamos tecnologías de análisis y publicidad basadas en cookies descritas en la Sección 3.7 para medir el rendimiento de campañas de marketing y llegar a tomadores de decisiones adultos en clubes y organizadores de eventos. Los datos de análisis y publicidad del Sitio web público nunca se combinan con, vinculan a, o utilizan para enriquecer información personal contenida dentro de las Plataformas autenticadas.

Gym Art no utiliza inteligencia artificial, aprendizaje automático ni sistemas automatizados para decisiones que produzcan efectos legales o efectos igualmente significativos. Todas las decisiones de puntuación, juzgamiento y administrativas son tomadas por usuarios humanos autorizados.

Gym Art no vende, alquila ni intercambia información personal. La divulgación limitada ocurre únicamente en las siguientes circunstancias:

• A proveedores de servicios vinculados por contrato con obligaciones de privacidad equivalentes
• Cuando lo requiera la ley o proceso legal
• Para proteger los derechos, seguridad o propiedad de Gym Art, los usuarios o el público
• Con consentimiento explícito del usuario

Se requieren salvaguardas contractuales para todas las divulgaciones a proveedores de servicios.

7.1 Cifrado

• Seguridad de la Capa de Transporte (TLS) para datos en tránsito
• Cifrado AES-256 para datos en reposo
• Infraestructura alojada en Google Cloud Platform northamerica-northeast1 (Montréal, Canada), certificada en SOC 1/2/3, ISO 27001, ISO 27017/27018

7.2 Controles de acceso

• Mecanismos de autenticación multicapa
• Restricciones de acceso basadas en roles y con alcance por club
• Usuarios generales: acceso únicamente a su propia cuenta y resultados de competición públicos
• Jueces: acceso únicamente a nombres de gimnastas, niveles y clubes
• Organizadores: acceso más amplio únicamente dentro de su propio club
• Aislamiento de datos de clubes aplicado a nivel de aplicación: los clubes registrados en el mismo evento no pueden ver las inscripciones, detalles de gimnastas o datos presentados de otros clubes durante el proceso de inscripción o en cualquier otro momento
• Todo acceso requiere inicio de sesión autenticado

7.3 Privacidad por defecto

• Competiciones privadas por defecto
• Inscripción cerrada por defecto
• Grabación y visualización de vídeo deshabilitadas por defecto

En cumplimiento con los requisitos de seguridad reforzados de la Regla Final de COPPA 2025, implementamos procedimientos y prácticas razonables para proteger la confidencialidad, seguridad e integridad de la información personal de niños.

Gym Art mantiene una política escrita de conservación de datos según lo requerido por la Regla Final de COPPA 2025. La siguiente tabla especifica los períodos de conservación por categoría de datos:

Gym Art honra los siguientes derechos de privacidad independientemente de la jurisdicción, aplicando el estándar más protector:

9.1 Derecho de acceso

Usted tiene el derecho de recibir una copia de toda la información personal que tenemos sobre usted dentro de 30 días, proporcionada en formato CSV. Contacte a privacy@gymart.org.

9.2 Derecho a la portabilidad de datos

Usted tiene el derecho de recibir su información personal en un formato estructurado y legible por máquina (CSV) dentro de 30 días para facilitar la transferencia a otro proveedor de servicios.

9.3 Derecho de rectificación

Usted tiene el derecho de corregir información personal inexacta o incompleta que tenemos sobre usted.

9.4 Derecho de eliminación

Usted tiene el derecho de solicitar la eliminación de su información personal. La eliminación de cuenta está disponible en la aplicación en cualquier momento.

9.5 Derecho de desindexación

Usted tiene el derecho de solicitar que dejemos de distribuir o desindexar hipervínculos a su información personal.

9.6 Derecho a retirar el consentimiento

Usted tiene el derecho de retirar el consentimiento proporcionado previamente. Contacte a privacy@gymart.org. Las solicitudes de eliminación de vídeo se procesan inmediatamente.

9.7 Derecho a presentar una queja

Usted tiene el derecho de presentar una queja ante la autoridad reguladora aplicable. Consulte la Sección 12: Proceso de quejas para obtener información de contacto.

La infraestructura de Gym Art está alojada en Google Cloud Platform en la región northamerica-northeast1 (Montréal, Canada). Sin embargo, pueden ocurrir transferencias de datos fuera de Quebec, Canadá o el Espacio Económico Europeo bajo las siguientes condiciones:

• Realizamos una Evaluación de Impacto de Privacidad antes de establecer nuevos acuerdos de transferencia
• Aseguramos protección de privacidad equivalente o ejecutamos salvaguardas contractuales
• Ejecutamos acuerdos escritos con todos los subencargados del tratamiento que incluyen términos de privacidad equivalentes

En caso de un incidente de confidencialidad confirmado o violación de la seguridad de los datos personales, Gym Art sigue este protocolo:

1. Contener: Contener inmediatamente el incidente para prevenir acceso no autorizado adicional
2. Evaluar: Evaluar la naturaleza, alcance e impacto potencial de la violación
3. Notificar a las autoridades: Notificar a las autoridades aplicables:
   • Commission d'accès à l'information (CAI) – Quebec
   • Office of the Privacy Commissioner of Canada (OPC)
   • Autoridad supervisora de la UE (dentro de 72 horas)
   • Federal Trade Commission (FTC) si se ven afectados datos de COPPA
4. Notificar a los individuos: Notificar a los individuos afectados sin demora irrazonable
5. Mantener registro: Mantener un registro de todos los incidentes de confidencialidad

Si usted cree que sus derechos de privacidad han sido violados, puede presentar una queja ante Gym Art utilizando el siguiente proceso:

1. Presente su queja por escrito a privacy@gymart.org
2. Gym Art acusará recibo dentro de 5 días hábiles
3. Nuestro Responsable de Privacidad investigará su queja
4. Proporcionaremos una respuesta por escrito dentro de 30 días
5. Si no está satisfecho, puede escalar a la autoridad reguladora apropiada

Autoridades reguladoras

Todos los empleados y personal de Gym Art con acceso a información personal reciben capacitación obligatoria en privacidad que cubre:

• Legislación y regulaciones de privacidad aplicables
• Políticas y procedimientos internos de privacidad de Gym Art
• Identificación e informe de violaciones de la seguridad de los datos personales
• Derechos individuales de privacidad y ejercicio de esos derechos
• Gestión y protección de información confidencial relativa a menores

Se realiza y mantiene formación de actualización anual para todo el personal pertinente.

Gym Art puede actualizar esta Política de Privacidad ocasionalmente. Los cambios sustanciales se notificarán a los usuarios a través de la plataforma, y la fecha de "Última actualización" se revisará en consecuencia. Para cambios sustanciales que afecten datos de menores, solicitaremos consentimiento renovado antes de implementar el cambio.

Si tiene preguntas sobre esta Política de Privacidad o nuestras prácticas de privacidad, contacte: