Aviso de Privacidad Integral — FLAGX League
Versión 3.1.0 — Última actualización: 29 de julio de 2026
Este documento explica qué datos personales recabamos en el sistema de registro de FLAGX League, para qué los usamos, quién nos ayuda a procesarlos, cuánto tiempo los guardamos, cómo los protegemos y qué puedes decidir sobre ellos.
Está redactado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (última reforma DOF 14 de noviembre de 2025), que sustituyó a la ley anterior de 2010, y conforme al Reglamento de la ley anterior, que continúa vigente. En adelante la llamamos "la Ley".
Léelo con calma. Si algo no queda claro, escríbenos a flagxleague@gmail.com.
1. Identidad y domicilio del responsable
El responsable —quien decide cómo y para qué se usan tus datos— es:
- Responsable: FLAGX League
- Domicilio para oír y recibir notificaciones: Portal de Aragón, C.P. 25290, Saltillo, Coahuila, México.
- Correo de contacto en materia de datos personales: flagxleague@gmail.com
- Sitio del registro: cuenta.flagx.pro
La Ley exige, en su artículo 15, fracción I, que este aviso indique la identidad y el domicilio del responsable.
Cuando en este documento decimos "la liga", "nosotros" o "FLAGX League", nos referimos al responsable identificado arriba.
2. A quién aplica este aviso
Aplica a cuatro tipos de persona:
- Capitanes, coaches y coordinadores que crean una cuenta para inscribir y administrar un equipo.
- Jugadoras y jugadores mayores de edad que confirman sus datos por medio de un enlace personal.
- Jugadoras y jugadores menores de 18 años, cuyos datos autoriza su madre, padre o tutor legal.
- Madres, padres y tutores legales que autorizan la participación de una persona menor de edad.
En el lenguaje de la Ley, todas estas personas son titulares de sus datos personales.
3. Datos personales que tratamos
Recabamos únicamente lo necesario para operar la liga. Marcamos expresamente cuáles son sensibles, como exige el artículo 15, fracción II de la Ley.
3.1 Si eres capitán, coach o coordinador
- Nombre completo.
- Correo electrónico.
- Teléfono o WhatsApp.
- Contraseña. La guarda cifrada nuestro proveedor de autenticación; nunca la almacenamos en texto legible y nadie de la liga puede verla.
- El rol con el que te registras.
3.2 Si eres jugadora o jugador
- Nombre completo.
- Alias o nombre de transmisión (con el que apareces en la liga).
- Fecha de nacimiento.
- Correo electrónico y teléfono (opcionales para personas mayores de edad).
- Fotografía de rostro. Ver la sección 5: qué es y qué no es.
- Posición o posiciones de juego.
- Número de dorsal.
- Talla y corte de uniforme.
- Nombre, teléfono y parentesco de tu contacto de emergencia.
- Tipo de sangre — DATO SENSIBLE. Ver la sección 4.
- Enlaces a tus redes sociales, si decides proporcionarlos. Son opcionales y siempre puedes dejarlos en blanco.
3.3 Si la jugadora o jugador es menor de 18 años
Además de lo anterior:
- Nombre completo de la madre, padre o tutor legal.
- Parentesco.
- Teléfono y correo del tutor.
- La autorización del tutor: la casilla que marca en el sistema, o la hoja que firma en papel y que se carga al expediente.
No pedimos identificación oficial escaneada del tutor.
3.4 Lo que el sistema registra al momento de aceptar
Cuando marcas la casilla de aceptación, el sistema guarda automáticamente:
- Fecha y hora exactas.
- La dirección IP y el tipo de navegador (user-agent) desde donde se aceptó.
- El método de aceptación y la versión exacta del documento que se aceptó.
Ese registro es de solo agregado: no se borra ni se sobrescribe. Es la evidencia de que el consentimiento se otorgó, cuándo y sobre qué texto.
3.5 Datos que NO recabamos
- No pedimos datos de tarjeta ni cuentas bancarias. El pago se reporta y valida fuera del sistema; en la plataforma solo vive el estado del pago.
- No pedimos domicilio particular ni RFC de jugadores.
- No recabamos datos de salud distintos del tipo de sangre, ni información genética, ni origen étnico, ni creencias religiosas, ni opiniones políticas, ni preferencia sexual.
- No hacemos tratamiento biométrico de ningún tipo.
- No usamos cookies de publicidad en el sitio del registro.
4. Tipo de sangre: por qué lo pedimos y bajo qué condiciones
El tipo de sangre revela un aspecto del estado de salud y por eso lo tratamos como dato personal sensible en los términos del artículo 2, fracción VI de la Ley.
Consentimiento expreso y por escrito. El artículo 8 de la Ley exige, para datos sensibles, consentimiento expreso y por escrito, mediante firma autógrafa, firma electrónica o cualquier mecanismo de autenticación. Por eso el tipo de sangre se captura con una casilla propia, separada de todo lo demás, que aceptas de forma específica. Si no la marcas, puedes jugar igual; simplemente no tendremos ese dato disponible en una urgencia.
Justificación de la base de datos. El segundo párrafo del artículo 8 prohíbe crear bases con datos sensibles sin justificar su creación para finalidades legítimas, concretas y acordes con la actividad. Ésta es nuestra justificación, por escrito:
FLAGX League organiza competencias de flag football, un deporte de contacto limitado con riesgo real de lesión. El artículo 106 de la Ley General de Cultura Física y Deporte obliga a las organizaciones de los sectores social y privado a prestar el servicio médico que se requiera durante las prácticas y competiciones oficiales que promuevan y organicen. Para cumplir esa obligación con utilidad real, el personal médico o de emergencia que atienda a una persona lesionada en cancha debe poder conocer de inmediato su tipo de sangre y su contacto de emergencia. La finalidad es concreta —atención médica de urgencia durante actividades de la liga—, legítima —cumplir una obligación legal expresa— y acorde con la actividad que la liga realiza.
Uso restringido. El tipo de sangre se usa exclusivamente para atención médica de urgencia. No se publica, no se comparte con patrocinadores, no entra en estadísticas y no se usa para ninguna otra finalidad. Solo lo consulta el personal de la liga con función médica o de operación de campo, y el personal de emergencia que atienda el caso.
Conservación mínima. El artículo 12 de la Ley pide limitar el periodo de tratamiento de datos sensibles al mínimo indispensable. Por eso el tipo de sangre se borra al terminar la temporada más 90 días naturales —el margen para cerrar incidencias médicas abiertas—, y se vuelve a pedir en cada temporada nueva. No se conserva por diez años como el resto del expediente.
Situación de emergencia. Si ocurre una urgencia y una persona no está en condiciones de dar su consentimiento, las fracciones V y VI del artículo 9 de la Ley permiten tratar sus datos sin recabarlo. Esa excepción opera por sí misma; no sustituye a la casilla, la complementa.
5. La fotografía: qué es y qué no es
Pedimos una fotografía de rostro con fines de identificación visual: aparece en tu credencial de jugador, en el roster de tu equipo y en tu perfil deportivo.
La fotografía no se somete a tratamiento biométrico automatizado ni a reconocimiento facial. No extraemos plantillas faciales, no medimos rasgos, no la comparamos contra ninguna base para identificarte por máquina, y no la usamos para control de acceso automatizado. Es una imagen que una persona mira para reconocer a otra persona, igual que la foto de una credencial escolar.
Por esa razón, y para el uso descrito, no la tratamos como dato biométrico ni como dato sensible. Si algún día quisiéramos darle un uso biométrico, sería una finalidad distinta y tendríamos que pedirte consentimiento otra vez, como manda el artículo 11 de la Ley.
Menores de edad. Tratándose de una persona menor de 18 años, la fotografía se recaba y se publica únicamente con el consentimiento expreso de su madre, padre o tutor legal, y la publicación va siempre acompañada de la regla de alias descrita en la sección 10.
Resguardo. Las fotografías viven en un almacén privado. No son accesibles por una dirección abierta de internet: se muestran mediante enlaces firmados que caducan.
6. Finalidades necesarias — no requieren tu consentimiento
El artículo 9, fracción IV de la Ley nos releva de recabar consentimiento cuando los datos se requieren para ejercer un derecho o cumplir obligaciones derivadas de la relación jurídica entre tú y nosotros. Esa relación jurídica es tu inscripción y participación en la liga. Las siguientes finalidades caen ahí:
- Inscribir equipos y jugadores en la temporada.
- Conformar, administrar y verificar los rosters.
- Verificar elegibilidad por categoría, edad y clase.
- Identificar a cada jugador en cancha mediante su fotografía y su dorsal, y emitir su credencial.
- Gestionar tallas, cortes y pedidos de uniforme.
- Organizar calendario, partidos, arbitraje, resultados y estadísticas.
- Comunicarnos contigo sobre asuntos operativos: confirmación de cuenta, recuperación de contraseña, enlace de confirmación, avisos de partido, cambios de calendario, estado de pago.
- Publicar tu perfil deportivo —nombre o alias, fotografía, posición, dorsal, equipo y estadísticas— en las páginas públicas de la liga. Publicar el roster, el calendario y los resultados es inherente a operar una competencia deportiva oficial.
- Cobertura del evento: fotografía y video de los partidos y actividades de la liga, crónicas, galerías, resúmenes y transmisiones. Ver la sección 8.
- Atención médica de urgencia, con el alcance descrito en la sección 4.
- Cumplir obligaciones legales, fiscales y de seguridad que nos aplican, y atender requerimientos de autoridad competente.
Estas finalidades no son negociables porque sin ellas no existe el servicio. Si no quieres que se traten tus datos para ellas, la consecuencia práctica es que no es posible inscribirte ni participar.
7. Finalidades adicionales — sí requieren tu consentimiento y puedes negarte
Las siguientes finalidades no son necesarias para que juegues. Te pedimos consentimiento por separado y negarte no impide tu participación ni afecta en nada tu inscripción, tu lugar en el roster ni tu trato dentro de la liga:
- Uso publicitario y de patrocinadores de tu imagen. Ver la sección 8.
- Comunicaciones promocionales de patrocinadores y aliados de la liga. Las envía FLAGX League por cuenta propia: no entregamos tus datos a los patrocinadores.
- Invitaciones a eventos, clínicas, torneos y actividades que no forman parte de la temporada en la que te inscribiste.
- Publicación de tus redes sociales en tu perfil público, si decidiste proporcionarlas.
- Encuestas de satisfacción para mejorar la operación de la liga.
Cómo negarte, ahora o después. En el formulario cada una de estas finalidades tiene su propia casilla y puedes dejarla sin marcar. Después, en cualquier momento, escribe a flagxleague@gmail.com con tu nombre y qué finalidad quieres retirar. Lo aplicamos y te confirmamos. Tu negativa no tiene ninguna consecuencia sobre tu participación deportiva.
Si en el futuro la liga incorpora finalidades nuevas, te lo comunicaremos mediante una versión actualizada de este aviso antes de aplicarlas, conforme al artículo 11 de la Ley.
8. Tu imagen: dos usos distintos, dos decisiones distintas
Separamos deliberadamente el uso de tu imagen en dos, porque no son lo mismo y no deben decidirse juntos.
8.1 Cobertura del evento — es condición para participar
Los partidos de FLAGX League se fotografían, se graban y se transmiten. Se publican crónicas, galerías, resúmenes, marcadores, jugadas destacadas y estadísticas en el sitio y las redes sociales de la liga. Si estás en cancha, apareces ahí.
Esto es condición para participar. No es posible jugar en una competencia deportiva pública y quedar fuera de su cobertura, del mismo modo que no es posible jugar sin que el marcador registre tus puntos. Forma parte de las finalidades necesarias de la sección 6.
Es, además, una publicación proporcional: lo público se limita a tu identidad deportiva. Nunca se publican tu correo, tu teléfono, tu fecha de nacimiento, tu tipo de sangre, tu contacto de emergencia ni los datos de tu tutor.
Si no deseas que exista cobertura pública de tu participación, la liga no puede ofrecerte un lugar en la competencia.
8.2 Uso publicitario y de patrocinadores — es opcional
Cosa distinta es que tu imagen se use para promover comercialmente a la liga o a sus patrocinadores: campañas de venta, anuncios pagados, piezas de patrocinio, material promocional de terceros, o activaciones de marca en las que tu rostro funcione como respaldo publicitario.
Esto es opcional. Tiene su propia casilla y puede quedar en NO sin ninguna consecuencia: juegas igual, apareces igual en la cobertura del evento, y nadie en la liga se entera de tu decisión salvo quien opera el sistema.
Puedes cambiar de opinión cuando quieras escribiendo a flagxleague@gmail.com. La revocación aplica hacia adelante y no obliga a retirar material ya impreso o ya difundido, conforme al artículo 7, último párrafo de la Ley, que dispone que la revocación del consentimiento no tiene efectos retroactivos.
9. Fundamento y tipo de consentimiento en cada caso
| Qué | Tipo de consentimiento | Fundamento |
|---|---|---|
| Datos de operación de la liga (secciones 6) | No se requiere consentimiento | Art. 9, fr. IV de la Ley |
| Perfil público y cobertura del evento (8.1) | No se requiere consentimiento | Art. 9, fr. IV de la Ley |
| Tipo de sangre | Expreso y por escrito | Art. 8 de la Ley |
| Fotografía de menor de edad | Expreso del tutor | Art. 8 y art. 76 LGDNNA; arts. 23, 425 y 450 CCF |
| Uso publicitario de imagen (8.2) | Expreso, y puede negarse | Arts. 7 y 11 de la Ley |
| Comunicaciones promocionales, invitaciones, redes, encuestas | Tácito, y puede negarse | Art. 7, cuarto párrafo de la Ley |
| Atención en urgencia sin poder preguntar | No se requiere consentimiento | Art. 9, fr. V y VI de la Ley |
Sobre el consentimiento tácito: el artículo 7, cuarto párrafo de la Ley dispone que por regla general será válido el consentimiento tácito, salvo que otra disposición exija que la voluntad se manifieste expresamente. Consentimiento tácito significa que, habiéndote puesto a disposición este aviso, no manifestaste tu voluntad en contra. Siempre puedes manifestarla después.
10. Jugadoras y jugadores menores de 18 años
10.1 Quién consiente
La Ley vigente no contiene un artículo específico sobre menores de edad. La regla se construye con tres piezas que sí existen:
- El artículo 89 del Reglamento de la Ley remite expresamente, para el ejercicio de derechos de menores de edad, a las reglas de representación del Código Civil Federal.
- El Código Civil Federal establece que la minoría de edad es una restricción a la personalidad jurídica y que los incapaces pueden ejercitar sus derechos o contraer obligaciones por medio de sus representantes (artículo 23); que los menores de edad tienen incapacidad natural y legal (artículo 450, fracción I); y que quienes ejercen la patria potestad son sus legítimos representantes (artículo 425).
- La Ley General de los Derechos de Niñas, Niños y Adolescentes dispone, en su artículo 76, que niñas, niños y adolescentes tienen derecho a la intimidad personal y familiar y a la protección de sus datos personales, que no pueden ser objeto de divulgaciones ilícitas de información o datos personales que permitan identificarlos y atenten contra su honra, imagen o reputación, y que quienes ejercen la patria potestad, tutela o guarda y custodia deberán orientar, supervisar y, en su caso, restringir sus conductas y hábitos, atendiendo siempre al interés superior de la niñez.
En consecuencia: para registrar a una persona menor de 18 años se requiere la autorización expresa de su madre, padre o tutor legal, y esa autorización cubre tanto el tratamiento de sus datos como la publicación de su perfil y su fotografía.
10.2 Asentimiento de la propia persona menor
El artículo 71 de la Ley General de los Derechos de Niñas, Niños y Adolescentes reconoce que niñas, niños y adolescentes tienen derecho a ser escuchados y tomados en cuenta en los asuntos de su interés, conforme a su edad, desarrollo evolutivo, cognoscitivo y madurez.
Por eso, además del consentimiento del tutor —que es el que jurídicamente habilita el registro—, pedimos el asentimiento de la propia persona jugadora cuando tiene entre 12 y 17 años: se le explica en lenguaje llano qué se va a publicar de ella y se le pide que lo confirme. Si la persona menor no asiente, no la registramos, aunque su tutor haya autorizado. El asentimiento no sustituye al consentimiento del tutor: se suma.
10.3 Qué se publica y qué no de una persona menor
- Con autorización del tutor: se publica su alias o nombre de transmisión, su fotografía, su posición, su dorsal, su equipo y sus estadísticas.
- Nunca se publica el nombre legal completo de una persona menor de edad. Ésta es la diferencia deliberada respecto de las personas adultas y es una medida de protección, no un trámite.
- Nunca se publican su fecha de nacimiento, su correo, su teléfono, su tipo de sangre, su contacto de emergencia ni los datos de su tutor.
- Sin autorización vigente del tutor, la persona menor no aparece en ninguna página pública de la liga.
10.4 Retiro de la autorización
La madre, el padre o el tutor legal puede retirar la autorización en cualquier momento escribiendo a flagxleague@gmail.com. Al retirarla, el perfil público del menor se despublica y su participación queda suspendida hasta que se otorgue una autorización nueva. El retiro no tiene efectos retroactivos sobre material ya difundido.
11. La vía delegada: cuando el capitán entrega la autorización del tutor
En la práctica, muchas autorizaciones se firman en papel y el capitán o responsable del equipo las entrega. El sistema admite esa vía con reglas estrictas, porque es la que más riesgo tiene de terminar en un consentimiento que en realidad nunca se otorgó.
El capitán no consiente por el tutor. El capitán es un mensajero: transmite un documento que el tutor ya firmó. No lo representa, no decide por él y no puede otorgar un consentimiento que no le pertenece. El artículo 1802 del Código Civil Federal es tajante: los contratos celebrados a nombre de otro por quien no sea su legítimo representante son nulos, salvo ratificación, y quien indebidamente contrató responde de daños y perjuicios frente al otro contratante.
Cómo funciona en el sistema:
- El capitán declara bajo su responsabilidad que cuenta con la autorización firmada por la madre, el padre o el tutor legal de esa persona menor.
- Esa declaración habilita al jugador para participar —entrenar y jugar—, con estado provisional.
- El estado provisional no habilita la publicación del nombre real de la persona menor. Hasta que llegue el documento, el jugador aparece únicamente bajo alias, con las restricciones de la sección 10.3.
- El capitán tiene 15 días naturales para cargar el documento firmado. Vencido el plazo sin documento, el registro se suspende.
- Cada vez que se usa esta vía, el sistema notifica automáticamente al tutor al teléfono y correo que el capitán capturó, con el texto de lo que se declaró en su nombre y un canal directo para desconocerlo. Es la salvaguarda que convierte la declaración en algo verificable por quien de verdad decide.
Si eres madre, padre o tutor y recibiste una notificación de este tipo sin haber firmado nada, escríbenos de inmediato a flagxleague@gmail.com: revertimos el registro y damos de baja los datos.
12. Quién más procesa tus datos
Para que el sistema funcione usamos servicios tecnológicos de empresas especializadas. Actúan como encargados: tratan los datos únicamente por cuenta y bajo instrucciones de la liga, conforme a sus contratos de servicio, y no pueden usarlos para fines propios.
| Proveedor | Qué hace con los datos |
|---|---|
| Supabase Inc. (EE. UU.) | Base de datos, autenticación y almacenamiento de archivos, incluidas las fotografías. Procesa la mayoría de los datos. |
| Vercel Inc. (EE. UU.) | Aloja y entrega la aplicación web del registro. |
| Resend (EE. UU.) | Envía los correos operativos: confirmación de cuenta, recuperación de contraseña, enlace de confirmación, avisos al tutor. |
| Google LLC (EE. UU.) | Administra el dominio y el DNS. |
| PostHog Inc. (EE. UU.) | Analítica de uso, únicamente en el área de gestión de capitanes. No opera en las páginas públicas de confirmación del jugador ni recibe lo que capturas en los formularios. |
En lenguaje llano: tus datos se guardan en servidores ubicados en Estados Unidos, operados por estas empresas, siempre por cuenta de la liga y para las finalidades de este aviso.
Fuera de estas remisiones a encargados, FLAGX League no transfiere tus datos personales a terceros. No los vendemos, no los cedemos y no los compartimos con patrocinadores. Lo único que reciben los patrocinadores son estadísticas agregadas y anónimas que no identifican a nadie.
Si en algún caso una transferencia resultara necesaria, operaríamos conforme al artículo 36 de la Ley, que enumera los supuestos en que una transferencia puede hacerse sin consentimiento —entre ellos, cuando sea precisa para el mantenimiento o cumplimiento de la relación jurídica entre el responsable y el titular—; en cualquier otro caso te pediríamos consentimiento antes.
13. Cuánto tiempo conservamos cada cosa
El artículo 10 de la Ley obliga a suprimir los datos, previo bloqueo, cuando dejan de ser necesarios y una vez concluido su plazo de conservación. Éstos son nuestros plazos:
| Qué | Cuánto se conserva | Por qué |
|---|---|---|
| Expediente del jugador o jugadora (identificación, roster, participación, historial deportivo) | 10 años desde el cierre de la última temporada en que participó | Plazo general de prescripción de responsabilidades civiles y capacidad de acreditar la participación deportiva |
| Tipo de sangre | Fin de la temporada + 90 días naturales, después se borra | Art. 12 de la Ley: periodo mínimo indispensable para datos sensibles |
| Expediente de una persona menor de edad | Hasta 3 años después de que cumpla 18 años, o 10 años, lo que resulte mayor | Las acciones de una persona menor no empiezan a correr en su contra mientras es menor; el plazo se cuenta desde que puede ejercerlas por sí misma |
| Bitácora de consentimientos (fecha, hora, IP, navegador, versión aceptada) | 10 años, en registro inmutable que no se borra ni se sobrescribe | Es la única prueba de qué aceptó cada persona y sobre qué texto |
| Contacto de emergencia | Igual que el expediente | Se usa durante la participación y se conserva junto al expediente |
| Registros con relevancia fiscal | El plazo que marque la legislación fiscal aplicable | Obligación legal |
| Estadísticas deportivas históricas | Indefinido, en forma que no permita reidentificar a la persona | Memoria deportiva de la liga; son datos disociados (art. 2, fr. IX de la Ley) |
Cumplido el plazo, o cuando proceda una solicitud de cancelación, los datos se dan de baja y se anonimizan.
14. Tus derechos: acceso, rectificación, cancelación, oposición y revocación
14.1 Qué puedes pedir
- Acceso: saber qué datos tuyos tenemos y para qué los usamos.
- Rectificación: que corrijamos datos incorrectos o desactualizados.
- Cancelación: que eliminemos tus datos cuando ya no sean necesarios para las finalidades de este aviso.
- Oposición: negarte a que usemos tus datos para fines específicos, como los de la sección 7.
- Revocación del consentimiento, en cualquier momento. Conforme al artículo 7, último párrafo de la Ley, la revocación no tiene efectos retroactivos.
Si revocas el consentimiento o cancelas datos necesarios para operar la liga, la consecuencia práctica es que no será posible continuar tu participación. Si lo que retiras son finalidades adicionales de la sección 7, no pasa nada con tu participación.
14.2 Cómo ejercerlos
Envía un correo a flagxleague@gmail.com. Conforme al artículo 28 de la Ley, tu solicitud debe contener:
- Tu nombre y un domicilio u otro medio para recibir la respuesta.
- Documentos que acrediten tu identidad o, si actúas por otra persona, la identidad de ambos y la existencia de la representación.
- Descripción clara de los datos sobre los que ejerces el derecho (salvo si pides acceso).
- Qué derecho quieres ejercer.
- Cualquier elemento que ayude a localizar los datos.
Si actúas como madre, padre o tutor de una persona menor de edad, indícalo: el artículo 89 del Reglamento remite a las reglas de representación del Código Civil Federal, y la patria potestad basta para acreditarla.
Plazos. Conforme al artículo 31 de la Ley, te comunicaremos la determinación en un plazo máximo de veinte días hábiles desde que recibimos la solicitud y, de resultar procedente, la haremos efectiva dentro de los quince días siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen; si eso ocurre, te lo diremos con su motivo.
14.3 Medios para limitar el uso o divulgación de tus datos
- Listado interno de exclusión. Escribe a flagxleague@gmail.com pidiendo que te inscribamos en nuestro listado de exclusión: dejarás de recibir toda comunicación que no sea estrictamente operativa de la liga.
- REPEP. Para publicidad en general, puedes inscribirte en el Registro Público para Evitar Publicidad de la Procuraduría Federal del Consumidor, en repep.profeco.gob.mx.
14.4 Ante quién acudir si no te atendemos bien
Si consideras que tu solicitud no fue atendida correctamente, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad competente en la materia conforme al artículo 2, fracción XV y al Capítulo VII de la Ley. El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales quedó extinto y sus atribuciones en esta materia se transfirieron a dicha Secretaría.
15. Cómo protegemos tus datos
El artículo 18 de la Ley obliga a mantener medidas de seguridad administrativas, técnicas y físicas. Éstas son las nuestras, reales y verificables en el sistema:
- Conexión cifrada (HTTPS/TLS) entre tu navegador y el sistema.
- Cifrado en reposo de la base de datos y del almacenamiento de archivos.
- Fotografías y documentos en almacén privado, accesibles solo mediante enlaces firmados que caducan.
- Control de acceso por permisos, bajo principio de mínimo privilegio: cada persona accede solo a lo que su función requiere.
- Acceso al tipo de sangre restringido al personal con función médica o de operación de campo.
- Bitácora de acceso a documentos de menores: cada consulta de una autorización de menor queda registrada con quién, cuándo y para qué.
- Registro de auditoría de los cambios sobre datos de personas.
- Deber de confidencialidad de todo el personal que interviene en el tratamiento, que subsiste incluso después de terminar su relación con la liga (artículo 20 de la Ley).
- Baja lógica con anonimización al cumplirse los plazos de conservación.
Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de forma inmediata para que puedas tomar medidas, como ordena el artículo 19 de la Ley.
16. Cambios a este aviso
Este aviso puede actualizarse cuando cambie la operación de la liga, nuestros proveedores o la legislación aplicable. Cada versión lleva número y fecha, visibles al inicio del documento.
Cómo te enteramos: la versión vigente se publica siempre en cuenta.flagx.pro/aviso-de-privacidad, y los cambios relevantes se comunican por correo electrónico a las personas titulares registradas, con al menos 15 días naturales de anticipación a su entrada en vigor cuando el cambio afecte finalidades o transferencias.
Si un cambio implica una finalidad nueva distinta de las aquí previstas, te pediremos consentimiento otra vez antes de aplicarla, conforme al artículo 11 de la Ley.
17. Aceptación, evidencia y contacto
Al marcar la casilla de aceptación en el sistema de registro manifiestas que leíste este aviso y que consientes el tratamiento de tus datos personales conforme a lo aquí descrito, con las distinciones de la sección 9: las finalidades necesarias no dependen de tu consentimiento, las adicionales sí y puedes negarlas sin consecuencia.
Tratándose de una persona menor de 18 años, el consentimiento lo otorga su madre, padre o tutor legal, con el asentimiento de la propia persona jugadora cuando tiene entre 12 y 17 años.
El sistema conserva la evidencia de esa aceptación —fecha, hora, dirección IP, navegador, método y versión exacta del documento— como se explica en la sección 3.4.
Cualquier duda sobre este aviso o sobre tus datos personales: flagxleague@gmail.com.
FLAGX League — Aviso de Privacidad Integral, versión 3.1.0, 29 de julio de 2026. Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20-03-2025, última reforma DOF 14-11-2025) y su Reglamento.

