Política de tratamiento de datos personales

Stats OnYourMarksCo (en adelante, "la plataforma"), operado por OnYourMarksCo Sport Technology System, es responsable del tratamiento de los datos personales recolectados a través de este sitio, de acuerdo con la Ley 1581 de 2012 y el Decreto 1377 de 2013 de la República de Colombia.

Podés ejercer cualquiera de los derechos descritos en esta política escribiendo por WhatsApp al +57 318 536 4402, o a través del administrador de tu liga o club, quien puede escalar tu solicitud al equipo de la plataforma.

La plataforma trata dos categorías de datos, con niveles de protección distintos:

• Datos públicos de rendimiento deportivo: nombres, apellidos, género, club, liga, departamento, año de nacimiento, marcas y resultados de competencia. Estos datos son públicos por naturaleza (es la finalidad misma de un sistema de récords y rankings deportivos) y se muestran en el sitio salvo que el atleta o su acudiente soliciten lo contrario.
• Datos sensibles de identificación: tipo y número de documento de identidad, y fecha completa de nacimiento. Estos datos nunca se muestran públicamente ni se guardan en texto plano: el número de documento se almacena como un hash criptográfico (HMAC-SHA256 con clave secreta) que permite detectar un documento duplicado sin que nadie —ni siquiera un administrador con acceso a la base de datos— pueda leer o reconstruir el número original. Solo se usan para evitar registrar dos veces al mismo atleta y, cuando aplica, para verificar la categoría de edad correcta.

Gran parte de los atletas registrados son menores de edad, tratándose de un sistema de atletismo escolar y juvenil. Para ellos aplican protecciones adicionales, en línea con la Ley 1098 de 2006 (Código de la Infancia y la Adolescencia):

• La publicación de la fotografía de un atleta menor de edad requiere autorización expresa de su acudiente o representante legal, registrada y conservada por el club o liga que administra su perfil.
• El año de nacimiento se usa únicamente para calcular la categoría de competencia (regla de World Athletics); nunca se combina con otros datos para exponer la edad exacta de un menor más allá de lo que ya es público en cualquier planilla de competencia.
• El acudiente de un menor puede solicitar en cualquier momento la corrección o eliminación de una fotografía, usando el mismo canal de contacto de esta política.

Los datos se recolectan y usan exclusivamente para:

• Mantener un registro histórico de marcas, récords y rankings de atletismo.
• Identificar de forma inequívoca a cada atleta a lo largo del tiempo (evitar duplicados y homónimos), incluso si cambia de club o de nombre.
• Calcular correctamente la categoría de edad de cada resultado.
• Generar reportes, certificados y constancias de participación a pedido del club o liga.

Nunca vendemos, alquilamos ni compartimos datos personales con terceros con fines publicitarios o comerciales ajenos a la plataforma.

• El número de documento nunca se guarda en texto plano: se cifra con HMAC-SHA256 y una clave secreta que no vive en la base de datos, solo en el servidor de la aplicación.
• La tabla donde se guarda esta información está separada del resto de la base de datos y no es accesible directamente por ninguna aplicación ni usuario, ni siquiera un administrador de club o liga — solo funciones específicas y auditadas pueden consultarla.
• Cada consulta a un documento de identidad queda registrada con usuario y momento exacto (auditoría de acceso), para poder verificar en cualquier momento quién accedió a qué y cuándo.
• Las fotografías se almacenan en un proveedor de infraestructura en la nube (Supabase) que actúa como encargado del tratamiento bajo instrucciones de la plataforma, con controles de acceso restringidos.

De acuerdo con el artículo 15 de la Constitución Política y la Ley 1581 de 2012, tenés derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento de tus datos.
• Ser informado sobre el uso que se le ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa de protección de datos.
• Revocar la autorización y/o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que impida eliminarlos.
• Acceder de forma gratuita a tus datos personales.

Si sos menor de edad, estos derechos los ejerce tu padre, madre o acudiente legal en tu representación.

Aunque la plataforma opera principalmente en Colombia y bajo su marco legal, el sitio es accesible públicamente desde cualquier país. Por eso aplicamos, como buena práctica adicional, principios alineados con el Reglamento General de Protección de Datos de la Unión Europea (RGPD/GDPR — Reglamento UE 2016/679): minimización de datos (solo recolectamos lo estrictamente necesario), limitación de la finalidad, y seguridad por diseño (cifrado de datos sensibles desde el momento en que se cargan, no como una medida agregada después).

Esta política puede actualizarse para reflejar cambios normativos o en la plataforma. La fecha de la última actualización siempre figura al inicio de este documento.