Aviso de Privacidad Integral — FLAGX League
Versión 3.7.0 — Última actualización: 7 de agosto de 2026
Este documento explica qué datos personales recabamos en el sistema de registro de FLAGX League, para qué los usamos, quién nos ayuda a procesarlos, cuánto tiempo los guardamos, cómo los protegemos y qué puedes decidir sobre ellos.
Está redactado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (última reforma DOF 14 de noviembre de 2025), que sustituyó a la ley anterior de 2010, y conforme al Reglamento de la ley anterior, que continúa vigente. En adelante la llamamos "la Ley".
Léelo con calma. Si algo no queda claro, escríbenos a hey@flagx.pro.
1. Identidad y domicilio del responsable
El responsable —quien decide cómo y para qué se usan tus datos— es:
- Responsable: FLAGX League
- Domicilio para oír y recibir notificaciones: Portal de Aragón, C.P. 25290, Saltillo, Coahuila, México.
- Correo de contacto en materia de datos personales: hey@flagx.pro
- WhatsApp (solo mensajes; no recibimos llamadas): +52 844 276 6778
- Sitio del registro: cuenta.flagx.pro
La Ley exige, en su artículo 15, fracción I, que este aviso indique la identidad y el domicilio del responsable.
Cuando en este documento decimos "la liga", "nosotros" o "FLAGX League", nos referimos al responsable identificado arriba.
2. A quién aplica este aviso
Aplica a seis tipos de persona:
- Capitanes, coaches y coordinadores que crean una cuenta para inscribir y administrar un equipo.
- Jugadoras y jugadores mayores de edad que confirman sus datos por medio de un enlace personal.
- Jugadoras y jugadores menores de 18 años, cuyos datos autoriza su madre, padre o tutor legal.
- Madres, padres y tutores legales que autorizan la participación de una persona menor de edad.
- Árbitras y árbitros que dirigen los partidos de la liga.
- Personal de equipo y de la liga con una función registrada: estadísticos, personal de campo, personal médico, fotógrafos y voluntarios.
En el lenguaje de la Ley, todas estas personas son titulares de sus datos personales, y todas tienen exactamente los mismos derechos de la sección 14.
3. Datos personales que tratamos
Recabamos únicamente lo necesario para operar la liga. Marcamos expresamente cuáles son sensibles, como exige el artículo 15, fracción II de la Ley.
3.1 Si eres capitán, coach o coordinador
- Nombre completo.
- Correo electrónico.
- Teléfono o WhatsApp.
- Contraseña. La guarda cifrada nuestro proveedor de autenticación; nunca la almacenamos en texto legible y nadie de la liga puede verla.
- El rol con el que te registras.
3.2 Si eres jugadora o jugador
- Nombre completo.
- Alias o nombre de transmisión (con el que apareces en la liga).
- Fecha de nacimiento.
- Correo electrónico y teléfono (opcionales para personas mayores de edad).
- Fotografía de rostro. Ver la sección 5: qué es y qué no es.
- Posición o posiciones de juego.
- Número de dorsal.
- Talla y corte de uniforme.
- Nombre, teléfono y parentesco de tu contacto de emergencia.
- Tipo de sangre — DATO SENSIBLE. Ver la sección 4.
- Enlaces a tus redes sociales, si decides proporcionarlos. Son opcionales y siempre puedes dejarlos en blanco.
3.3 Si la jugadora o jugador es menor de 18 años
Además de lo anterior:
- Nombre completo de la madre, padre o tutor legal.
- Parentesco.
- Teléfono y correo del tutor.
- La autorización del tutor: la casilla que marca en el sistema, o la hoja que firma en papel y que se carga al expediente.
No pedimos identificación oficial escaneada del tutor.
3.4 Lo que el sistema registra al momento de aceptar
Cuando marcas la casilla de aceptación, el sistema guarda automáticamente:
- Fecha y hora exactas.
- La dirección IP y el tipo de navegador (user-agent) desde donde se aceptó.
- El método de aceptación y la versión exacta del documento que se aceptó.
Ese registro es de solo agregado: no se borra ni se sobrescribe. Es la evidencia de que el consentimiento se otorgó, cuándo y sobre qué texto.
3.5 Datos que NO recabamos
- No pedimos datos de tarjeta ni cuentas bancarias. El pago se reporta y valida fuera del sistema; en la plataforma solo vive el estado del pago.
- No pedimos domicilio particular ni RFC de jugadores.
- No recabamos datos de salud distintos del tipo de sangre, ni información genética, ni origen étnico, ni creencias religiosas, ni opiniones políticas, ni preferencia sexual.
- No hacemos tratamiento biométrico de ningún tipo.
- No usamos cookies de publicidad en el sitio del registro.
3.6 Lo que el sitio registra por sí solo
Como cualquier sitio web, el nuestro necesita algunas cosas técnicas para funcionar:
- Tu sesión. Cuando inicias sesión guardamos una cookie propia que sirve para mantenerte dentro. Sin ella tendrías que volver a escribir tu contraseña en cada pantalla. Se borra cuando cierras sesión.
- Errores técnicos. Si algo se rompe, la aplicación manda a nuestro proveedor de monitoreo la información del fallo: qué pantalla era, qué navegador y qué error. Está configurado para no incluir datos personales.
- Qué pantallas se abren. Guardamos qué pantalla se abrió y cuándo. Sirve para una sola cosa: ver en qué paso se atora la gente y arreglarlo. Lo hace PostHog por cuenta nuestra, con una cookie propia que dura hasta un año.
Dónde corre esa medición: en el portal de registro —donde tu capitán administra el equipo y donde tú ves tu propio perfil— y en el área de administración de la liga, donde trabaja el personal con cuenta.
Dónde no corre, nunca: en el sitio público de la liga, en la pantalla donde confirmas tus datos con tu enlace personal, en la hoja de autorización de una persona menor de edad, y en las páginas legales como esta que estás leyendo.
Qué no registra. No guarda lo que escribes en un formulario, no guarda en qué botones haces clic, no graba tu pantalla y no dibuja mapas de dónde tocas. Esto no es una promesa de buena voluntad: esas funciones están apagadas en el código de la aplicación, así que encenderlas obliga a cambiarlo y a cambiar también este aviso. Y en el portal no le decimos quién eres: la medición va con un identificador de tu navegador, no con tu nombre ni con tu correo.
Cómo te sales. Si activas "No rastrear" en tu navegador, la respetamos sola y no se registra nada tuyo. Borrar las cookies de este sitio también la corta. Si no sabes cómo, escríbenos a hey@flagx.pro y te decimos los pasos.
No usamos cookies de publicidad y no te seguimos por otros sitios. El detalle completo está en nuestra Política de Cookies.
3.7 Si eres árbitra, árbitro o personal de la liga
- Nombre completo.
- Correo electrónico y teléfono.
- La función que desempeñas y el equipo o la liga a la que estás asignado.
- Tu disponibilidad: los días y horarios en que puedes trabajar, y los que no.
- Fotografía, si tu función la requiere para identificarte en el campo.
- Los datos que hagan falta para pagarte, cuando tu función sea remunerada. Esos no se publican nunca.
Qué se publica de ti: tu nombre o tu nombre público, y tu asignación a un partido, en el calendario y en la ficha del encuentro. Nada más. Tu teléfono, tu correo, tu disponibilidad y tus datos de pago no aparecen en ninguna página pública.
Tu aceptación de esta política. Si trabajas con personas menores de edad, tienes que leer y aceptar la Política de Protección a la Niñez antes de que se te autorice una función. Se registra que la aceptaste, con fecha y versión.
4. Tipo de sangre: por qué lo pedimos y bajo qué condiciones
El tipo de sangre revela un aspecto del estado de salud y por eso lo tratamos como dato personal sensible en los términos del artículo 2, fracción VI de la Ley.
Consentimiento expreso y por escrito. El artículo 8 de la Ley exige, para datos sensibles, consentimiento expreso y por escrito, mediante firma autógrafa, firma electrónica o cualquier mecanismo de autenticación. Por eso el tipo de sangre se captura con una casilla propia, separada de todo lo demás, que aceptas de forma específica. Si no la marcas, puedes jugar igual; simplemente no tendremos ese dato disponible en una urgencia.
Justificación de la base de datos. El segundo párrafo del artículo 8 prohíbe crear bases con datos sensibles sin justificar su creación para finalidades legítimas, concretas y acordes con la actividad. Ésta es nuestra justificación, por escrito:
FLAGX League organiza competencias de flag football, un deporte de contacto limitado con riesgo real de lesión. El artículo 106 de la Ley General de Cultura Física y Deporte obliga a las organizaciones de los sectores social y privado a prestar el servicio médico que se requiera durante las prácticas y competiciones oficiales que promuevan y organicen. Para cumplir esa obligación con utilidad real, el personal médico o de emergencia que atienda a una persona lesionada en el campo debe poder conocer de inmediato su tipo de sangre y su contacto de emergencia. La finalidad es concreta —atención médica de urgencia durante actividades de la liga—, legítima —cumplir una obligación legal expresa— y acorde con la actividad que la liga realiza.
Uso restringido. El tipo de sangre se usa exclusivamente para atención médica de urgencia. No se publica, no se comparte con patrocinadores, no entra en estadísticas y no se usa para ninguna otra finalidad. Solo lo consulta el personal de la liga con función médica o de operación de campo, y el personal de emergencia que atienda el caso.
Conservación mínima. El artículo 12 de la Ley pide limitar el periodo de tratamiento de datos sensibles al mínimo indispensable. Por eso el tipo de sangre se borra al terminar la temporada más 90 días naturales —el margen para cerrar incidencias médicas abiertas—, y se vuelve a pedir en cada temporada nueva. No se conserva por diez años como el resto del expediente.
Situación de emergencia. Si ocurre una urgencia y una persona no está en condiciones de dar su consentimiento, las fracciones V y VI del artículo 9 de la Ley permiten tratar sus datos sin recabarlo. Esa excepción opera por sí misma; no sustituye a la casilla, la complementa.
5. La fotografía: qué es y qué no es
Pedimos una fotografía de rostro con fines de identificación visual: aparece en tu credencial de jugador, en el roster de tu equipo y en tu perfil deportivo.
La fotografía no se somete a tratamiento biométrico automatizado ni a reconocimiento facial. No extraemos plantillas faciales, no medimos rasgos, no la comparamos contra ninguna base para identificarte por máquina, y no la usamos para control de acceso automatizado. Es una imagen que una persona mira para reconocer a otra persona, igual que la foto de una credencial escolar.
Por esa razón, y para el uso descrito, no la tratamos como dato biométrico ni como dato sensible. Si algún día quisiéramos darle un uso biométrico, sería una finalidad distinta y tendríamos que pedirte consentimiento otra vez, como manda el artículo 11 de la Ley.
Menores de edad. Tratándose de una persona menor de 18 años, la fotografía se recaba y se publica únicamente con el consentimiento expreso de su madre, padre o tutor legal, y la publicación va siempre acompañada de la regla de alias descrita en la sección 10.
Resguardo. Las fotografías viven en un almacén privado. No son accesibles por una dirección abierta de internet: se muestran mediante enlaces firmados que caducan.
6. Finalidades necesarias — no requieren tu consentimiento
El artículo 9, fracción IV de la Ley nos releva de recabar consentimiento cuando los datos se requieren para ejercer un derecho o cumplir obligaciones derivadas de la relación jurídica entre tú y nosotros. Esa relación jurídica es tu inscripción y participación en la liga. Las siguientes finalidades caen ahí:
- Inscribir equipos y jugadores en la temporada.
- Conformar, administrar y verificar los rosters.
- Verificar elegibilidad por categoría, edad y clase.
- Identificar a cada jugador en el campo mediante su fotografía y su dorsal, y emitir su credencial.
- Gestionar tallas, cortes y pedidos de uniforme.
- Organizar calendario, partidos, arbitraje, resultados y estadísticas.
- Comunicarnos contigo sobre asuntos operativos: confirmación de cuenta, recuperación de contraseña, enlace de confirmación, avisos de partido, cambios de calendario, estado de pago.
- Publicar tu perfil deportivo —nombre o alias, fotografía, posición, dorsal, equipo y estadísticas— en las páginas públicas de la liga. Publicar el roster, el calendario y los resultados es inherente a operar una competencia deportiva oficial.
- Cobertura del evento: fotografía y video de los partidos y actividades de la liga, crónicas, galerías, resúmenes y transmisiones. Ver la sección 8.
- Atención médica de urgencia, con el alcance descrito en la sección 4.
- Cumplir obligaciones legales, fiscales y de seguridad que nos aplican, y atender requerimientos de autoridad competente.
Estas finalidades no son negociables porque sin ellas no existe el servicio. Si no quieres que se traten tus datos para ellas, la consecuencia práctica es que no es posible inscribirte ni participar.
Hay una condición más, y ésa sí depende de tu consentimiento. Participar en FLAGX League supone además que tu imagen deportiva aparezca en las piezas de patrocinadores y en el material promocional de la liga, en los términos de la sección 8.2. No está en la lista de arriba porque no se ampara en la exención del artículo 9: no es necesaria para la relación jurídica, es cómo la liga se sostiene. La consientes al aceptar este aviso y los términos, y al inscribirte no hay una casilla aparte para apagarla.
Lo que sí puedes hacer, en cualquier momento y sin perder tu lugar en la liga, es decir que no. Antes, avisándonos al registrarte, o después, pidiendo que se baje. Cómo, en cuánto te respondemos y qué queda fuera de nuestro alcance: sección 14.3.
7. Los correos que te mandamos, y cuáles puedes apagar
Hay correos que te mandamos porque sin ellos no podrías jugar. Y hay correos que te mandamos porque queremos contarte algo. Los segundos los decides tú, y decir que no no te cuesta nada.
7.1 Los que no se apagan
Estos son parte de estar inscrito, igual que el rol de juegos:
- Confirmación de tu cuenta y recuperación de tu contraseña.
- Tu enlace personal de confirmación de datos.
- Avisos de partido, sede, horario y cambios de calendario.
- Resultados, tabla y crónica de la competencia en la que estás inscrito.
- Estado de tu pago y de tu uniforme de la temporada.
- Avisos de seguridad, cambios a este aviso o a los términos, y cualquier cosa que la ley nos obligue a decirte.
No dependen de tu permiso porque son la relación que tienes con la liga. Es el artículo 9, fracción IV de la Ley. Si no los quieres, la única forma de no recibirlos es no estar inscrito.
7.2 Los que sí puedes apagar
Ninguno de estos es necesario para que juegues. Apagarlos no cambia absolutamente nada de tu participación: no pierdes tu lugar en el roster, no se suspende tu registro, no cambia tu trato en la liga y nadie en el equipo se entera.
- El boletín de FLAGX. Historias, entrevistas, jugadas de otras categorías, contenido de la liga que no es tu propia competencia.
- Correos con marca de patrocinador. FLAGX se paga con sus patrocinadores. A veces les mandamos contenido con su marca dentro. Los mandamos nosotros: tu correo no sale de aquí, el patrocinador nunca lo recibe.
- Promoción de lo que vendemos. Tienda, playeras, boletos, artículos de la liga, inscripciones a cosas distintas de tu temporada.
- Invitaciones a eventos, clínicas, torneos y actividades que no forman parte de la temporada en la que te inscribiste.
- Encuestas para saber cómo lo estamos haciendo.
A los tres primeros la Ley Federal de Protección al Consumidor los llama fines mercadotécnicos o publicitarios, y por eso te los nombramos uno por uno en lugar de meterlos en una frase general.
Tus redes sociales en tu perfil público también son opcionales y se apagan igual, si decidiste proporcionarlas.
7.3 Cómo dices que no
Al registrarte y aceptar este aviso, aceptas recibir estos correos. Los que no son esenciales —los de la 7.2— puedes darlos de baja cuando quieras. Tres formas, todas valen lo mismo:
- Desde cualquiera de esos correos, con el enlace "Ya no quiero estos correos" del pie. Un clic. No te pide contraseña y no te lleva a un formulario.
- Desde la página de preferencias, a la que llegas con ese mismo enlace, para apagar solo los que quieras.
- Escribiéndonos a hey@flagx.pro o por WhatsApp al +52 844 276 6778.
No tienes que explicar por qué. No cuesta nada. No hay límite de veces. Lo aplicamos de inmediato cuando usas el enlace o la página de preferencias, y dentro de los 5 días hábiles cuando nos escribes. Te confirmamos por escrito que quedó hecho.
Puedes apagar los cinco de golpe o solo el que te moleste. Y al revés también: si algún día los quieres de vuelta, se prenden igual de fácil.
Esto que acabas de leer es tu derecho a negar u oponerte al tratamiento para finalidades que no son necesarias para tu inscripción. Está en el artículo 42 del Reglamento de la Ley, y en el artículo 17 de la Ley Federal de Protección al Consumidor, que te deja exigirnos directamente que no te enviemos publicidad.
7.4 Si tienes menos de 18 años
Te aplica lo mismo que a todos, con dos cosas que solo te aplican a ti.
Lo de la 7.1 te llega siempre, igual que a cualquier persona inscrita: tus partidos, tu equipo, tu registro, tus pagos, los avisos de seguridad. Eso es la relación que tienes con la liga y no se apaga mientras estés inscrito. Lo mismo con usar la aplicación y la cuenta: son las herramientas con las que la liga funciona.
Lo de la 7.2 también te llega, y lo puedes apagar tú mismo. El enlace "Ya no quiero estos correos" del pie funciona con un clic, sin contraseña y sin dar explicaciones. Tu tutor también los puede apagar por ti. Si cualquiera de los dos lo apaga, se apaga. Es tu derecho a que te escuchemos según tu edad y tu madurez, y está en el artículo 71 de la Ley General de los Derechos de Niñas, Niños y Adolescentes.
Lo que nunca te va a llegar, aunque no apagues nada. No es una cortesía nuestra: son otras leyes, y no las levanta el permiso de nadie.
- Bebidas alcohólicas, cerveza, tabaco, vapeadores o bolsas de nicotina — artículo 34 del Reglamento de la Ley General de Salud en Materia de Publicidad y artículo 23 de la Ley General para el Control del Tabaco.
- Casinos, apuestas, sorteos con dinero y juegos de azar.
- Productos con sellos de advertencia usando deportistas, dibujos, personajes o juegos — artículo 24 Bis del mismo Reglamento.
- Medicamentos, suplementos, productos para bajar de peso o tratamientos.
- Citas, contenido para adultos, créditos y préstamos.
Y lo que nunca hacemos para decidir qué mandarte. No te seguimos por la red, no armamos un perfil de tus gustos, y no usamos lo que abres o dejas de abrir para elegir qué anunciarte. Lo único que miramos es la categoría en la que juegas.
7.5 Si eres madre, padre o tutor
Tres cosas distintas, y conviene no confundirlas.
- Los avisos de la persona menor de edad a tu cargo —partidos, pagos, uniforme, cambios de calendario— son lo de la 7.1. No se apagan mientras esté inscrita, igual que no se apaga tener cuenta en la aplicación. Son lo que hace falta para que juegue.
- Los correos opcionales de la 7.2 también le llegan, y los puedes apagar cuando quieras, gratis, sin explicar por qué y sin que eso cambie nada de su inscripción. Con el enlace del pie de cualquiera de esos correos, o desde la página de preferencias a la que lleva ese enlace.
- A ti, como persona, te aplica todo lo de la 7.2 igual que a cualquier adulto, pero solo si tú aceptaste este aviso por tu propia cuenta. Haber autorizado la participación de un menor no es lo mismo que haber dicho que sí a tus propios correos.
Si tú los apagas, también se apagan los de la persona menor de edad cuando comparte el correo contigo, o cuando en su registro aparece tu correo como el de su tutor. Si ella recibe los suyos en otro correo, los apaga con el enlace que viene al final de esos correos, o escribiéndonos a hey@flagx.pro. Y si ella los apaga por su cuenta, también respetamos su decisión.
Si comparten el mismo correo, ese buzón es de los dos y lo tratamos con la regla más cuidadosa: si cualquiera de los dos apaga los correos opcionales, se apagan para esa dirección completa.
7.6 Lo que nunca hacemos
- No le damos tu correo a nadie. Ni a un patrocinador, ni a un aliado, ni a una plataforma de anuncios. Si un día hiciera falta, te lo pediríamos antes, como mandan los artículos 35 y 36 de la Ley.
- No te segmentamos por tu tipo de sangre ni por ningún dato de salud. Ese dato existe para una urgencia médica y para nada más.
- No te mandamos publicidad si estás inscrito en el registro de Profeco. Lo consultamos antes de cada envío, porque el artículo 18 BIS de la Ley Federal de Protección al Consumidor lo prohíbe.
7.7 Si un día queremos mandarte algo que no está aquí
Te pedimos permiso antes. No lo metemos bajo "y actividades similares". Es el artículo 11 de la Ley.
Si en el futuro la liga incorpora finalidades nuevas, te lo comunicaremos mediante una versión actualizada de este aviso antes de aplicarlas, conforme al artículo 11 de la Ley.
8. Tu imagen: la cobertura de la liga y las piezas de patrocinadores
Tu imagen se usa en dos lugares distintos, y no se rigen por la misma regla. Uno es la liga funcionando y no se puede apagar. El otro es cómo la liga se paga, y ése sí lo puedes apagar cuando quieras.
8.1 Cobertura y contenido operativo — no se apaga
Los partidos de FLAGX League se fotografían, se graban y se transmiten. Se publican crónicas, galerías, resúmenes, marcadores, jugadas destacadas, rosters y estadísticas en el sitio y las redes sociales de la liga. Si estás en el campo, apareces ahí.
Esto no es una finalidad aparte que dependa de tu consentimiento: es la competencia existiendo. El artículo 9, fracción IV de la Ley nos releva de recabar consentimiento cuando los datos se requieren para ejercer un derecho o cumplir obligaciones derivadas de la relación jurídica entre tú y nosotros — y esa relación jurídica es tu inscripción y tu participación en una competencia pública. No es posible jugar en una liga y quedar fuera de su registro, igual que no es posible jugar sin que el marcador cuente tus puntos. Sin cobertura no hay competencia que ofrecerte.
Es, además, una publicación proporcional: lo público se limita a tu identidad deportiva. Nunca se publican tu correo, tu teléfono, tu fecha de nacimiento, tu tipo de sangre, tu contacto de emergencia ni los datos de tu tutor.
La única excepción, y existe de verdad. Si aparecer en público te pone en riesgo —una medida de protección vigente, una situación de violencia, cualquier circunstancia personal que haga que la exposición te cause un daño— escríbenos a hey@flagx.pro y explícanos la situación, con la reserva que necesites. Lo revisamos caso por caso y buscamos cómo hacer que puedas jugar sin quedar expuesto: sin foto en el perfil público, bajo alias, o fuera de las piezas que podamos controlar. Éste es el derecho de oposición del artículo 26, fracción I de la Ley, que procede por causa legítima aun cuando el tratamiento sea lícito. No es un trámite general para no salir en fotos: es una vía para quien tiene un motivo, y la atendemos con seriedad y sin exhibirte.
8.2 Piezas de patrocinadores y material promocional — se bajan si lo pides
FLAGX League se sostiene con sus patrocinadores. Las piezas que la liga produce y publica con ellos —anuncios, piezas de patrocinio, material promocional y activaciones de marca— son parte de cómo existe la competencia en la que juegas. En esas piezas puede aparecer tu imagen deportiva: tu fotografía, tu imagen en video, tu nombre público, tu dorsal y tu equipo.
Al inscribirte lo consientes, junto con este aviso y los términos, y en el formulario no hay una casilla aparte para apagarlo. Y puedes decir que no cuando quieras, sin perder tu lugar. De dos maneras:
- Antes: al registrarte, escríbenos a hey@flagx.pro diciendo que no quieres aparecer en piezas de patrocinadores ni en material promocional. Lo registramos y no te incluimos, desde el primer día.
- Después: en cualquier momento, pídenos que bajemos o dejemos de publicar una pieza concreta en la que apareces, o que no vuelvas a aparecer en ninguna de ahí en adelante.
No tienes que explicar por qué, no cuesta nada, y no hay límite de veces que puedas pedirlo. Pedirlo no afecta en nada tu participación: no pierdes tu lugar en el roster, no se suspende tu registro y no cambia tu trato dentro de la liga. Sigues jugando, y sigues apareciendo en la cobertura de la sección 8.1, que es inseparable de competir.
Esto es una revocación parcial de tu consentimiento cuando lo pides después, y una negativa de consentimiento para esta finalidad cuando lo declaras antes, en los términos del artículo 7 de la Ley. Aplica hacia adelante: la revocación no tiene efectos retroactivos, así que no alcanza el material que ya se imprimió o ya se difundió. Cómo pedirlo, quién lo atiende, en cuánto tiempo y qué queda fuera de nuestro alcance: sección 14.3.
Lo que NO queda autorizado aquí, y para lo que te pediríamos consentimiento otra vez conforme al artículo 11 de la Ley: la venta o cesión de tu imagen a un tercero ajeno a la liga, y cualquier uso que no sea promocional de FLAGX League o de sus patrocinadores.
8.3 Dónde está la línea entre una cosa y la otra
Para que no quede a interpretación de quien publica, ésta es la regla que aplicamos:
- Si la pieza cuenta lo que pasó en la liga —un partido, un resultado, un roster, una jugada, una estadística, una crónica, tu credencial— y se publica en un canal de la liga, es contenido operativo: sección 8.1, no se apaga.
- Si la pieza existe para promover una marca —lleva su logo como protagonista, su mensaje de venta o su llamada a la acción; se produjo para el patrocinador; o se le entrega para que la publique él—, es un anuncio: sección 8.2, se baja si lo pides.
- Si es las dos cosas a la vez, la tratamos como anuncio. En la duda, es anuncio.
Un ejemplo de la regla 3, para que se entienda cómo funciona en la práctica: la galería de un partido publicada "presentada por" un patrocinador es un anuncio. Si pediste no aparecer en anuncios, lo que hacemos es publicar la galería sin el marco del patrocinador, o dejarte fuera de la versión patrocinada. No perdemos la cobertura del partido y tú no sales en el anuncio.
Que la marca de un patrocinador se vea de fondo porque su valla estaba en el campo no convierte la pieza en anuncio: ahí la marca aparece porque estaba en el mundo, no porque la pieza la promueva.
Menores de edad. Todo lo anterior aplica igual, con dos diferencias: quien decide y pide es su madre, padre o tutor legal, y su nombre legal completo nunca aparece —ni en la cobertura ni en una pieza de patrocinio—, siempre bajo su alias, conforme a la regla de la sección 10.3.
9. Fundamento y tipo de consentimiento en cada caso
| Qué | Tipo de consentimiento | Fundamento |
|---|---|---|
| Datos de operación de la liga (secciones 6) | No se requiere consentimiento | Art. 9, fr. IV de la Ley |
| Perfil público, cobertura y contenido operativo (8.1) | No se requiere consentimiento. Cesa solo por causa legítima de riesgo, caso por caso | Art. 9, fr. IV y art. 26, fr. I de la Ley |
| Tipo de sangre | Expreso y por escrito | Art. 8 de la Ley |
| Fotografía de menor de edad | Expreso del tutor | Art. 8 y art. 76 LGDNNA; arts. 23, 425 y 450 CCF |
| Imagen en piezas de patrocinadores y material promocional (8.2) | Se otorga al aceptar este aviso y los términos, y se puede negar antes o revocar después, en cualquier momento, completa o pieza por pieza, sin perder el lugar en la liga (sección 14.3) | Arts. 7, 11 y 15, fr. IV de la Ley |
| Boletín, patrocinadores, promoción propia, invitaciones, redes, encuestas | Tácito, y puede negarse | Art. 7, cuarto párrafo de la Ley |
| Atención en urgencia sin poder preguntar | No se requiere consentimiento |
Sobre el consentimiento tácito: el artículo 7, cuarto párrafo de la Ley dispone que por regla general será válido el consentimiento tácito, salvo que otra disposición exija que la voluntad se manifieste expresamente. Consentimiento tácito significa que, habiéndote puesto a disposición este aviso, no manifestaste tu voluntad en contra. Siempre puedes manifestarla después.
10. Jugadoras y jugadores menores de 18 años
10.1 Quién consiente
La Ley vigente no contiene un artículo específico sobre menores de edad. La regla se construye con tres piezas que sí existen:
- El artículo 89 del Reglamento de la Ley remite expresamente, para el ejercicio de derechos de menores de edad, a las reglas de representación del Código Civil Federal.
- El Código Civil Federal establece que la minoría de edad es una restricción a la personalidad jurídica y que los incapaces pueden ejercitar sus derechos o contraer obligaciones por medio de sus representantes (artículo 23); que los menores de edad tienen incapacidad natural y legal (artículo 450, fracción I); y que quienes ejercen la patria potestad son sus legítimos representantes (artículo 425).
- La Ley General de los Derechos de Niñas, Niños y Adolescentes dispone, en su artículo 76, que niñas, niños y adolescentes tienen derecho a la intimidad personal y familiar y a la protección de sus datos personales, que no pueden ser objeto de divulgaciones ilícitas de información o datos personales que permitan identificarlos y atenten contra su honra, imagen o reputación, y que quienes ejercen la patria potestad, tutela o guarda y custodia deberán orientar, supervisar y, en su caso, restringir sus conductas y hábitos, atendiendo siempre al interés superior de la niñez.
En consecuencia: para registrar a una persona menor de 18 años se requiere la autorización expresa de su madre, padre o tutor legal, y esa autorización cubre el tratamiento de sus datos, la publicación de su perfil y su fotografía, y su aparición en las piezas de patrocinadores de la liga, siempre bajo la regla de alias de la sección 10.3.
10.2 Asentimiento de la propia persona menor
El artículo 71 de la Ley General de los Derechos de Niñas, Niños y Adolescentes reconoce que niñas, niños y adolescentes tienen derecho a ser escuchados y tomados en cuenta en los asuntos de su interés, conforme a su edad, desarrollo evolutivo, cognoscitivo y madurez.
Por eso, además del consentimiento del tutor —que es el que jurídicamente habilita el registro—, pedimos el asentimiento de la propia persona jugadora cuando tiene entre 12 y 17 años: se le explica en lenguaje llano qué se va a publicar de ella y se le pide que lo confirme. Si la persona menor no asiente, no la registramos, aunque su tutor haya autorizado. El asentimiento no sustituye al consentimiento del tutor: se suma.
10.3 Qué se publica y qué no de una persona menor
- Con autorización del tutor: se publica su alias o nombre de transmisión, su fotografía, su posición, su dorsal, su equipo y sus estadísticas.
- Con autorización del tutor, su imagen deportiva puede aparecer también en las piezas de patrocinadores y en el material promocional de la liga, siempre bajo su alias.
- La madre, el padre o el tutor puede pedir que no aparezca en ninguna pieza de patrocinadores, desde el registro o después, y el menor conserva su lugar en el equipo. Cómo hacerlo: sección 14.3.
- Nunca se publica el nombre legal completo de una persona menor de edad. Ésta es la diferencia deliberada respecto de las personas adultas y es una medida de protección, no un trámite.
- Nunca se publican su fecha de nacimiento, su correo, su teléfono, su tipo de sangre, su contacto de emergencia ni los datos de su tutor.
- Sin autorización vigente del tutor, la persona menor no aparece en ninguna página pública de la liga.
10.4 Bajar un material y retirar la autorización son dos cosas distintas
Pedir que no aparezca en anuncios, o que se baje uno, no suspende nada. La madre, el padre o el tutor legal puede pedirlo en cualquier momento escribiendo a hey@flagx.pro, desde el registro o después. Lo atendemos con el procedimiento y los plazos de la sección 14.3, y la participación del menor no se ve afectada: no pierde su lugar ni se suspende su registro.
Retirar la autorización completa sí termina el registro. La madre, el padre o el tutor legal puede retirarla en cualquier momento por el mismo medio. Al retirarla, el perfil público del menor se despublica y su participación queda suspendida hasta que se otorgue una autorización nueva, porque sin autorización del tutor no podemos tratar sus datos para nada.
En los dos casos el efecto es hacia adelante y no obliga a retirar material ya difundido.
10.5 Cuando cumple 18 años
El día que la persona jugadora cumple 18, la autorización de su tutor deja de poder sostener el tratamiento de sus datos: ya es mayor de edad y decide por sí misma. Esto es lo que hacemos, y lo hacemos solos, sin que nadie tenga que pedirlo:
- Le escribimos. Al correo o al teléfono que tengamos, con un enlace para que revise sus datos y confirme por sí misma este aviso y los términos. Ese es, desde ese momento, su propio consentimiento.
- Mientras no confirme, no la borramos ni la sacamos del equipo. Su participación sigue: la relación jurídica con la liga es la misma y el artículo 9, fracción IV de la Ley nos ampara para operarla. Lo que queda en pausa es cualquier finalidad que dependa del consentimiento: no la incluimos en piezas de patrocinadores hasta que ella lo confirme.
- El alias no se levanta solo. La regla de que nunca se publica el nombre legal completo sigue aplicando hasta que la propia persona nos diga que ya puede publicarse. Lo protegido no se desprotege por el paso del tiempo: se desprotege porque su titular lo decide.
- Cualquier restricción que su tutor hubiera pedido —por ejemplo, no aparecer en anuncios— sigue vigente hasta que la propia persona nos diga lo contrario. Sobrevive al cumpleaños, a la temporada nueva y al cambio de equipo.
11. La vía delegada: cuando el capitán entrega la autorización del tutor
En la práctica, muchas autorizaciones se firman en papel y el capitán o responsable del equipo las entrega. El sistema admite esa vía con reglas estrictas, porque es la que más riesgo tiene de terminar en un consentimiento que en realidad nunca se otorgó.
El capitán no consiente por el tutor. El capitán es un mensajero: transmite un documento que el tutor ya firmó. No lo representa, no decide por él y no puede otorgar un consentimiento que no le pertenece. El artículo 1802 del Código Civil Federal es tajante: los contratos celebrados a nombre de otro por quien no sea su legítimo representante son nulos, salvo ratificación, y quien indebidamente contrató responde de daños y perjuicios frente al otro contratante.
Cómo funciona en el sistema:
- El capitán declara bajo su responsabilidad que cuenta con la autorización firmada por la madre, el padre o el tutor legal de esa persona menor.
- Esa declaración habilita al jugador para participar —entrenar y jugar—, con estado provisional.
- El estado provisional no habilita la publicación del nombre real de la persona menor. Hasta que llegue el documento, el jugador aparece únicamente bajo alias, con las restricciones de la sección 10.3.
- El capitán tiene 15 días naturales para cargar el documento firmado. Vencido el plazo sin documento, el registro se suspende.
- Cada vez que se usa esta vía, el sistema notifica automáticamente al tutor al teléfono y correo que el capitán capturó, con el texto de lo que se declaró en su nombre y un canal directo para desconocerlo. Es la salvaguarda que convierte la declaración en algo verificable por quien de verdad decide.
Si eres madre, padre o tutor y recibiste una notificación de este tipo sin haber firmado nada, escríbenos de inmediato a hey@flagx.pro: revertimos el registro y damos de baja los datos.
12. Quién más ve tus datos
Hay dos cosas distintas y las separamos, porque no significan lo mismo: quién procesa tus datos por cuenta nuestra y a quién salen tus datos.
12.1 Quién los procesa por cuenta nuestra
Para que el sistema funcione usamos servicios tecnológicos de empresas especializadas. Actúan como encargados: tratan los datos únicamente por cuenta y bajo instrucciones de la liga, conforme a sus contratos de servicio, y no pueden usarlos para fines propios. Que un encargado procese tus datos no es una transferencia: la Ley lo excluye expresamente en su artículo 2, fracción XX.
| Proveedor | Qué hace con los datos |
|---|---|
| Supabase Inc. (EE. UU.) | Base de datos, autenticación y almacenamiento de archivos, incluidas las fotografías. Procesa la mayoría de los datos. |
| Vercel Inc. (EE. UU.) | Aloja y entrega la aplicación web del registro. |
| Resend (EE. UU.) | Envía los correos de la liga: los operativos de la sección 7.1 y, cuando aplique, los opcionales de la 7.2: confirmación de cuenta, recuperación de contraseña, enlace de confirmación, avisos al tutor. |
| Google LLC (EE. UU.) | Administra el dominio y el DNS. |
| Sentry (Functional Software, Inc., EE. UU.) | Recibe los errores técnicos de la aplicación para que podamos arreglarlos. Está configurado para no enviar datos personales: la opción que los incluiría está apagada, la grabación de sesión está en cero y hay un filtro que limpia lo que pudiera colarse en un mensaje de error. |
| PostHog Inc. (EE. UU.) | Analítica de uso del sitio. Ver la sección 3.6. |
En lenguaje llano: tus datos se guardan en servidores ubicados en Estados Unidos, operados por estas empresas, siempre por cuenta de la liga y para las finalidades de este aviso.
12.2 A quién salen tus datos, y qué decides tú
Fuera de lo que sigue, FLAGX League no transfiere tus datos personales a nadie. No los vendemos y no los cedemos.
Hay una transferencia y es esta: cuando la liga produce una pieza con un patrocinador, la pieza terminada se le entrega para que él la publique en sus propios canales. En esa pieza puede aparecer tu imagen deportiva —tu fotografía, tu imagen en video, tu nombre público, tu dorsal y tu equipo—, así que entregarla es comunicar datos personales a alguien que no eres tú, no somos nosotros y no es un encargado. La Ley llama a eso transferencia y nos obliga a decírtelo con claridad y a preguntarte.
Lo que el patrocinador recibe es la pieza, nunca tu expediente: no le entregamos tu nombre legal, tu correo, tu teléfono, tu fecha de nacimiento, tu tipo de sangre, tu contacto de emergencia ni los datos de tu tutor. Además le comunicamos este aviso de privacidad y las finalidades a las que sujetaste el tratamiento, y el patrocinador asume las mismas obligaciones que nosotros respecto de esos datos, como manda el artículo 35 de la Ley.
Del resto de los patrocinadores solo reciben estadísticas agregadas y anónimas que no identifican a nadie.
12.3 Cláusula de aceptación de la transferencia (artículo 35 de la Ley)
Al aceptar este aviso, aceptas esa transferencia. Y puedes no aceptarla, en cualquier momento y sin que te cueste nada:
- Antes, avisándonos al registrarte: escribe a hey@flagx.pro diciendo que no quieres que tu imagen se entregue a patrocinadores. Lo registramos y no te incluimos, desde el primer día.
- Después, cuando quieras: pídenos por el mismo correo que dejemos de entregar piezas donde apareces, o que se baje una en concreto.
No tienes que explicar por qué, no cuesta nada, no hay límite de veces y no afecta en nada tu participación: no pierdes tu lugar en el roster, no se suspende tu registro y no cambia tu trato dentro de la liga. Es la misma vía y el mismo procedimiento de la sección 14.3, y va junto con la de la sección 8.2: quien pide no aparecer en anuncios, tampoco aparece en las piezas que se entregan.
Aplica hacia adelante. Lo que ya se entregó y el patrocinador ya publicó no lo controlamos: lo que hacemos es pedírselo por escrito y decirte qué contestó. La sección 14.3 explica exactamente qué sí y qué no podemos hacer.
Tratándose de una persona menor de edad, quien acepta o rechaza esta transferencia es su madre, su padre o su tutor legal, y en la pieza nunca aparece su nombre legal completo.
12.4 Si algún día hiciera falta otra transferencia
Si en algún caso una transferencia distinta resultara necesaria, operaríamos conforme al artículo 36 de la Ley, que enumera los supuestos en que puede hacerse sin consentimiento —por ejemplo, cuando lo exija una ley, cuando sea precisa para el reconocimiento o la defensa de un derecho en un proceso judicial, o cuando la pida una autoridad competente—. En cualquier otro caso te pediríamos consentimiento antes.
13. Cuánto tiempo conservamos cada cosa
El artículo 10 de la Ley obliga a suprimir los datos, previo bloqueo, cuando dejan de ser necesarios y una vez concluido su plazo de conservación. Éstos son nuestros plazos:
| Qué | Cuánto se conserva | Por qué |
|---|---|---|
| Expediente del jugador o jugadora (identificación, roster, participación, historial deportivo) | 10 años desde el cierre de la última temporada en que participó | Plazo general de prescripción de responsabilidades civiles y capacidad de acreditar la participación deportiva |
| Tipo de sangre | Fin de la temporada + 90 días naturales, después se borra | Art. 12 de la Ley: periodo mínimo indispensable para datos sensibles |
| Expediente de una persona menor de edad | Hasta 3 años después de que cumpla 18 años, o 10 años, lo que resulte mayor | Las acciones de una persona menor no empiezan a correr en su contra mientras es menor; el plazo se cuenta desde que puede ejercerlas por sí misma |
| Bitácora de consentimientos (fecha, hora, IP, navegador, versión aceptada) | 10 años, en registro inmutable que no se borra ni se sobrescribe | Es la única prueba de qué aceptó cada persona y sobre qué texto |
| Contacto de emergencia | Igual que el expediente | Se usa durante la participación y se conserva junto al expediente |
Cumplido el plazo, o cuando procede una solicitud de cancelación, los datos entran en un periodo de bloqueo —se conservan sin poder usarse, solo para responder por el tratamiento anterior— y después se suprimen, como ordenan los artículos 24 y 10 de la Ley. El tipo de sangre no espera al bloqueo: se borra directamente al cumplirse su plazo, por ser un dato sensible.
14. Tus derechos: acceso, rectificación, cancelación, oposición y revocación
14.1 Qué puedes pedir
- Acceso: saber qué datos tuyos tenemos y para qué los usamos.
- Rectificación: que corrijamos datos incorrectos o desactualizados.
- Cancelación: que eliminemos tus datos cuando ya no sean necesarios para las finalidades de este aviso.
- Oposición: negarte a que usemos tus datos para fines específicos, como los de la sección 7.
- Revocación del consentimiento, en cualquier momento. Conforme al artículo 7, último párrafo de la Ley, la revocación no tiene efectos retroactivos.
Si cancelas datos necesarios para operar la liga, o pides que cese la cobertura de la sección 8.1 sin una causa legítima que lo justifique, la consecuencia práctica es que no será posible continuar tu participación: sin esos datos y sin esa cobertura no hay competencia que ofrecerte. Si lo que retiras es el uso de tu imagen en las piezas de patrocinadores de la sección 8.2 —completo o pieza por pieza—, no pasa nada con tu participación: lo aplicamos hacia adelante y sigues jugando. Si lo que retiras son finalidades adicionales de la sección 7, tampoco pasa nada con tu participación.
14.2 Cómo ejercerlos
Envía un correo a hey@flagx.pro. Las solicitudes las recibe y resuelve la persona responsable de datos personales de FLAGX League, en hey@flagx.pro. Conforme al artículo 28 de la Ley, tu solicitud debe contener:
- Tu nombre y un domicilio u otro medio para recibir la respuesta.
- Documentos que acrediten tu identidad o, si actúas por otra persona, la identidad de ambos y la existencia de la representación.
- Descripción clara de los datos sobre los que ejerces el derecho (salvo si pides acceso).
- Qué derecho quieres ejercer.
- Cualquier elemento que ayude a localizar los datos.
Si actúas como madre, padre o tutor de una persona menor de edad, indícalo: el artículo 89 del Reglamento remite a las reglas de representación del Código Civil Federal, y la patria potestad basta para acreditarla.
Plazos. Conforme al artículo 31 de la Ley, te comunicaremos la determinación en un plazo máximo de veinte días hábiles desde que recibimos la solicitud y, de resultar procedente, la haremos efectiva dentro de los quince días siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen; si eso ocurre, te lo diremos con su motivo.
14.3 Medios para limitar el uso o divulgación de tus datos
El artículo 15, fracción IV de la Ley nos obliga a decirte qué opciones te ofrecemos para limitar el uso o la divulgación de tus datos. Éstas son, y son reales.
a) Decirnos desde el principio que no quieres salir en anuncios. Al registrarte, o cuando quieras, escribe a hey@flagx.pro diciendo que no aparezcas en piezas de patrocinadores ni en material promocional. Lo registramos como una restricción permanente en tu ficha, y no te incluimos. Sigue vigente en las temporadas siguientes y si cambias de equipo, hasta que tú nos digas lo contrario.
b) Pedir que se baje algo que ya se publicó. En cualquier momento, escribe a hey@flagx.pro pidiendo:
- que bajemos o dejemos de publicar una pieza concreta — dinos cuál: pega el enlace o descríbela; o
- que no aparezcas en piezas futuras de patrocinadores ni en material promocional.
No tienes que explicar por qué, no cuesta nada, no hay límite de veces y no afecta tu participación. Es una revocación parcial de tu consentimiento (artículo 7, último párrafo de la Ley).
Quién lo atiende y en cuánto. Las solicitudes las recibe y resuelve la persona responsable de datos personales de FLAGX League, en hey@flagx.pro, conforme al artículo 29 de la Ley. Te confirmamos la recepción en cuanto llega. Sobre lo que está en nuestras manos —el sitio de la liga, las redes sociales de la liga y nuestro archivo de materiales— actuamos dentro de los 5 días hábiles siguientes y te avisamos cuando esté hecho. El plazo máximo que en todo caso nos obliga el artículo 31 de la Ley es de 20 días hábiles para comunicarte la determinación y 15 días hábiles más para hacerla efectiva; pueden ampliarse una sola vez por un periodo igual si las circunstancias lo justifican, y si eso pasa te lo decimos con su motivo.
Qué sí hacemos:
- retirar la pieza del sitio de FLAGX League y de las redes sociales de la liga;
- dejar de usar tu imagen en piezas nuevas, desde el momento en que lo pides;
- retirar la fotografía o el video de origen de nuestro archivo de materiales;
- avisar a los proveedores que tratan datos por cuenta nuestra, como exige el artículo 21 del Reglamento;
- dejar constancia escrita de tu solicitud, de lo que se hizo con ella y de cuándo.
Qué no podemos garantizar, y preferimos decírtelo antes de que lo pidas:
- Material ya impreso o ya difundido. La revocación aplica hacia adelante y no tiene efectos retroactivos (artículo 7, último párrafo de la Ley). Lo que ya se imprimió, se transmitió o se publicó no se deshace.
- Lo que un patrocinador ya publicó en sus propios canales. Esa cuenta no es nuestra. Lo que hacemos es pedírselo por escrito y decirte qué contestó. No podemos obligarlo.
- Copias, capturas y reenvíos de otras personas. Una vez que algo estuvo público, puede seguir existiendo fuera de nuestro alcance.
- Encontrar por nuestra cuenta todas las piezas donde apareces. No llevamos un índice de quién sale en cada material. Si nos dices cuál es la pieza, la bajamos. Si nos pides una revisión general, la hacemos sobre nuestros propios canales con un esfuerzo razonable, y no como una promesa de haberlas encontrado todas.
- La cobertura de la sección 8.1, que no se apaga a petición y solo cesa por la causa de riesgo que ahí se explica.
c) Listado interno de exclusión. Escribe a hey@flagx.pro pidiendo que te inscribamos en nuestro listado de exclusión: dejarás de recibir toda comunicación que no sea estrictamente operativa de la liga.
d) REPEP. Para publicidad en general, puedes inscribirte en el Registro Público para Evitar Publicidad de la Procuraduría Federal del Consumidor, en repep.profeco.gob.mx.
14.4 Ante quién acudir si no te atendemos bien
Si consideras que tu solicitud no fue atendida correctamente, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad competente en la materia conforme al artículo 2, fracción XV y al Capítulo VII de la Ley. El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales quedó extinto y sus atribuciones en esta materia se transfirieron a dicha Secretaría.
15. Cómo protegemos tus datos
El artículo 18 de la Ley obliga a mantener medidas de seguridad administrativas, técnicas y físicas. Éstas son las nuestras, reales y verificables en el sistema:
- Conexión cifrada (HTTPS/TLS) entre tu navegador y el sistema.
- Cifrado en reposo de la base de datos y del almacenamiento de archivos.
- Fotografías y documentos en almacén privado, accesibles solo mediante enlaces firmados que caducan.
- Control de acceso por permisos, bajo principio de mínimo privilegio: cada persona accede solo a lo que su función requiere.
- Acceso al tipo de sangre restringido al personal con función médica o de operación de campo.
- Bitácora de acceso a documentos de menores: cada consulta de una autorización de menor queda registrada con quién, cuándo y para qué.
- Registro de auditoría de los cambios sobre datos de personas.
- Deber de confidencialidad de todo el personal que interviene en el tratamiento, que subsiste incluso después de terminar su relación con la liga (artículo 20 de la Ley).
- Baja lógica con anonimización al cumplirse los plazos de conservación.
Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de forma inmediata para que puedas tomar medidas, como ordena el artículo 19 de la Ley.
15.1 Qué hacemos si alguien vulnera nuestra seguridad
El artículo 19 de la Ley nos obliga a informarte de forma inmediata cuando una vulneración de seguridad afecte de forma significativa tus derechos patrimoniales o morales. La Ley no dice qué tenemos que contarte. Nosotros sí lo decimos, porque el día que pase vas a querer saberlo:
Te escribiremos, sin esperar a tener todas las respuestas, y te diremos:
- Qué pasó y cuándo lo detectamos.
- Qué datos tuyos estuvieron expuestos, con nombre y apellido de cada categoría: si fue tu correo, tu teléfono, tu foto, tu tipo de sangre.
- Qué te recomendamos hacer de inmediato —cambiar tu contraseña, estar atento a un mensaje sospechoso—.
- Qué estamos haciendo para cerrarlo y para que no se repita.
- Con quién hablar si tienes preguntas o si algo te pasó por esto.
Y por dentro: lo contenemos primero, dejamos constancia escrita de qué ocurrió y qué se hizo, avisamos a los proveedores afectados, y si hay indicio de delito lo denunciamos. Si la vulneración toca datos de una persona menor de edad, avisamos también a su madre, padre o tutor.
Si nos encuentras una falla de seguridad antes que nosotros, escríbenos a hey@flagx.pro. Lo agradecemos, lo arreglamos y no tomamos represalias contra quien reporta de buena fe.
16. Cambios a este aviso
Este aviso puede actualizarse cuando cambie la operación de la liga, nuestros proveedores o la legislación aplicable. Cada versión lleva número y fecha, visibles al inicio del documento.
Cómo te enteramos: la versión vigente se publica siempre en cuenta.flagx.pro/aviso-de-privacidad, y los cambios relevantes se comunican por correo electrónico a las personas titulares registradas, con al menos 15 días naturales de anticipación a su entrada en vigor cuando el cambio afecte finalidades o transferencias.
Si un cambio implica una finalidad nueva distinta de las aquí previstas, te pediremos consentimiento otra vez antes de aplicarla, conforme al artículo 11 de la Ley.
17. Aceptación, evidencia y contacto
Al marcar la casilla de aceptación en el sistema de registro manifiestas que leíste este aviso y que consientes el tratamiento de tus datos personales conforme a lo aquí descrito, con las distinciones de la sección 9: las finalidades necesarias no dependen de tu consentimiento, las adicionales sí y puedes negarlas sin consecuencia.
Tratándose de una persona menor de 18 años, el consentimiento lo otorga su madre, padre o tutor legal, con el asentimiento de la propia persona jugadora cuando tiene entre 12 y 17 años.
El sistema conserva la evidencia de esa aceptación —fecha, hora, dirección IP, navegador, método y versión exacta del documento— como se explica en la sección 3.4.
Cualquier duda sobre este aviso o sobre tus datos personales: hey@flagx.pro.
FLAGX League — Aviso de Privacidad Integral, versión 3.8.0, 7 de agosto de 2026. Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20-03-2025, última reforma DOF 14-11-2025) y su Reglamento.

