Aviso de Privacidad
Vigente desde el 14 de octubre de 2026
En corto: usamos tus datos para inscribirte, cobrar y operar tus eventos; al organizador de cada carrera le damos lo que necesita para realizarla; no vendemos tus datos; los datos de salud y documentos solo con tu consentimiento expreso; y puedes negarte a las promociones y a las cookies opcionales cuando quieras. Consulta también los Términos y Condiciones.
1Responsable
El responsable del tratamiento de tus datos personales es:
- Responsable: la persona física con actividad empresarial que opera la Plataforma bajo el nombre comercial NextGoal («NextGoal»).
- Identificación: su nombre completo, RFC y domicilio fiscal constan en nuestros registros y se proporcionan a la autoridad competente y a cualquier persona que los requiera para ejercer sus derechos (por ejemplo, derechos ARCO o una reclamación ante la Profeco), solicitándolos a soporte@nextgoal.mx.
- Domicilio para oír y recibir notificaciones: el correo soporte@nextgoal.mx, medio por el que aceptamos notificaciones y solicitudes.
- Contacto: soporte@nextgoal.mx · WhatsApp +52 663 161 7216 · www.nextgoal.mx
Para cualquier tema de privacidad (incluidos tus derechos ARCO) escribe a soporte@nextgoal.mx. Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la «Ley»).
Los organizadores de cada evento reciben de NextGoal los datos de sus inscritos y son responsables de su propio tratamiento conforme a sus avisos de privacidad.
2Datos que tratamos
Identificación y contacto
Nombre y apellidos, nombre de usuario, correo electrónico, teléfono, fecha de nacimiento, género, ciudad, estado y país, fotografía de perfil.
Inscripciones
Eventos y distancias, número de corredor, talla, club, contacto de emergencia y su parentesco, respuestas al formulario del evento, firma de la carta responsiva (imagen de la firma con fecha y hora), resultados, tiempos y certificados, reseñas.
Patrimoniales y de pago
Montos pagados, referencias de pago y, si decides guardarla, una referencia de tu tarjeta (marca y últimos cuatro dígitos). Los datos completos de la tarjeta los recibe y conserva Stripe; NextGoal no los ve. De organizadores y afiliados: datos de su cuenta de cobro (que gestiona Stripe) y, en su caso, cuenta bancaria o CLABE.
Datos personales sensibles
Los tratamos solo cuando tú o el evento los requieren, con tu consentimiento expreso:
- Salud: tipo de sangre, condiciones médicas que declares, certificado médico, peso y estatura, y la valoración en puestos médicos de eventos de montaña.
- Datos de salud y actividad de tu dispositivo (solo en la aplicación y si lo autorizas en Apple Salud o Health Connect): frecuencia cardiaca, variabilidad cardiaca, sueño, pasos, peso, calorías y entrenamientos.
- Documentos de identidad: imagen de tu INE (frente y reverso), CURP y número de seguridad social, cuando el organizador los solicita. La CURP y el número de seguridad social se guardan cifrados.
Ubicación y actividad
Rutas GPS de tus entrenamientos (si usas el registro de entrenos) y tu ubicación en tiempo real solo cuando activas «Compartir mi ubicación». Contactos de seguridad que tú agregues (nombre, teléfono y correo de terceros, con su conocimiento).
Uso de la Plataforma
Páginas visitadas, tipo de dispositivo y navegador, país aproximado (sin guardar tu dirección IP en nuestras estadísticas), identificadores de campaña y, si lo autorizas, cookies de analítica y publicidad. En la aplicación, el identificador para notificaciones y reportes de fallas.
3Cómo obtenemos tus datos
- Directamente de ti, al crear tu cuenta, inscribirte, firmar, escribirnos o usar las funciones de la Plataforma.
- De la persona que te inscribe a un evento (por ejemplo, un familiar o el capitán de tu club), quien declara contar con tu autorización.
- Del organizador y su personal (resultados, tiempos, entrega de kit, fotografía en eventos con seguimiento en vivo).
- De tu dispositivo, cuando lo autorizas (ubicación, Apple Salud o Health Connect).
- De Stripe, el resultado de tus pagos.
4Para qué usamos tus datos
Finalidades necesarias para el servicio
- Crear y administrar tu cuenta y verificar tu identidad al iniciar sesión.
- Inscribirte a eventos, procesar tus pagos, emitir tu confirmación, número y boleto, y gestionar reembolsos y aclaraciones.
- Entregar al organizador los datos que necesita para operar su evento (sección 7).
- Gestionar la carta responsiva, los documentos y los requisitos del evento.
- Enviarte avisos sobre tus inscripciones y los eventos: confirmaciones, recordatorios, cambios de fecha, cancelaciones y seguimiento de casos.
- Publicar resultados, certificados, rankings y logros (sección 8).
- Prestar las funciones que actives: entrenos, planes y entrenador con inteligencia artificial, ubicación compartida, reseñas.
- Verificar a los organizadores y operar el programa de afiliados.
- Seguridad de la Plataforma, prevención de fraude y abuso, y cumplimiento de obligaciones legales y fiscales.
Finalidades secundarias (puedes negarte)
- Enviarte promociones, novedades y recomendaciones de carreras de NextGoal.
- Enviarte, por medio de NextGoal, promociones de organizadores de eventos (el organizador no recibe tus datos).
- Medir el uso del sitio y la efectividad de nuestros anuncios con cookies de analítica y publicidad.
- Elaborar estadísticas y mejorar la Plataforma.
Negarte a las finalidades secundarias no afecta tus inscripciones. Puedes hacerlo en cualquier momento: con el enlace de baja de cada correo, en tu perfil (sección de avisos), en «Preferencias de cookies» o escribiendo a soporte@nextgoal.mx.
5Tu consentimiento
- Al aceptar este aviso al registrarte o inscribirte consientes el tratamiento para las finalidades necesarias.
- Para los datos sensibles te pedimos consentimiento expreso en el momento de recabarlos: al subir un documento o certificado médico, al capturar tu información médica, al autorizar el acceso a Apple Salud o Health Connect y al compartir tu ubicación.
- Para los datos patrimoniales (pago y cuenta de cobro), tu consentimiento expreso se da al pagar o al conectar tu cuenta.
- Puedes revocar tu consentimiento en cualquier momento escribiendo a soporte@nextgoal.mx, sin efectos retroactivos. Si la revocación impide prestar el servicio (por ejemplo, un documento obligatorio del evento), te lo diremos.
6Menores de edad
No permitimos que menores de 18 años creen una cuenta propia. Sus datos solo se tratan cuando una persona mayor de edad los inscribe a un evento con la autorización de su madre, padre o tutor, que otorga el consentimiento en su nombre. Guardamos esa autorización y el nombre y parentesco de quien firma la carta responsiva por el menor, como evidencia del consentimiento. Si detectamos datos de un menor sin ese consentimiento, los eliminaremos.
7Con quién compartimos tus datos
Transferencias
- Al organizador del evento en el que te inscribes, para operarlo: nombre, contacto, fecha de nacimiento, género, ciudad, talla, distancia, club, contacto de emergencia y, cuando el evento lo requiere, tu información médica y documentos. Si te inscribió otra persona, el organizador no ve tus documentos ni tu información médica del perfil. Esta transferencia es necesaria para cumplir la inscripción que tú solicitas.
- Al personal del evento (check-in, entrega de kits y puestos médicos) que designa el organizador, solo lo necesario para su función.
- A autoridades competentes cuando la ley lo exija o por resolución judicial.
No vendemos, rentamos ni cedemos tus datos personales, y no los compartimos con anunciantes. Las campañas de organizadores las enviamos nosotros sin entregarles tus datos.
Proveedores (encargados)
Usamos proveedores que tratan datos por nuestra cuenta, bajo nuestras instrucciones y con obligaciones de confidencialidad y seguridad. Algunos están fuera de México:
| Proveedor | Para qué | País |
|---|---|---|
| Vercel Inc. | Alojamiento del sitio y del servicio | Estados Unidos |
| Supabase Inc. | Base de datos y almacenamiento de archivos (incluidos documentos, cifrados y en almacenamiento privado) | Estados Unidos |
| Stripe, Inc. / Stripe Payments México | Procesamiento de pagos, tarjetas guardadas y cuentas de cobro de organizadores y afiliados | Estados Unidos / México |
| Resend, Inc. | Envío de correos | Estados Unidos |
| Google LLC (Firebase) | Notificaciones en la aplicación y reportes de fallas de la aplicación | Estados Unidos |
| Upstash, Inc. | Protección contra abuso (límites de uso) | Estados Unidos |
| OpenAI | Funciones de inteligencia artificial: entrenador, planes de entrenamiento y apoyo a la valoración médica en puestos de trail | Estados Unidos |
| Google (Maps) y OpenStreetMap | Mapas y búsqueda de lugares | Estados Unidos / Reino Unido |
Inteligencia artificial. Antes de usar por primera vez el entrenador o los planes con inteligencia artificial te pedimos tu consentimiento expreso. Solo si lo aceptas enviamos a OpenAI, nuestro único proveedor de inteligencia artificial, la información necesaria para responderte: tu perfil de corredor (edad, sexo, nivel, objetivos y marcas), tus entrenos, tus inscripciones y planes, lo que le escribes o dices al entrenador y, si conectaste Apple Salud o Health Connect, tu pulso, sueño, variabilidad cardíaca, pasos y peso. Puedes retirar tu consentimiento cuando quieras desde Tú › Ajustes › Inteligencia artificial; a partir de ese momento no se envía nada más. En los puestos médicos de carreras de trail, el personal médico puede pedir un resumen a la IA con los signos vitales capturados, sin tu nombre ni tus documentos. Los avisos automáticos del entrenador se calculan con reglas propias, sin enviar tus datos a terceros.
Si aceptas las cookies de publicidad, las plataformas de anuncios (OpenAI, Meta y Google) reciben momentos como «inscripción pagada» con su monto y la carrera, nunca tu nombre, correo, teléfono ni documentos.
8Información que puede ser pública
- Resultados de los eventos: nombre, tiempo, posición, categoría, género y edad o rango de edad, como es costumbre en las competencias.
- Tu perfil de corredor: nombre, ciudad, club, resultados y logros.
- Reseñas: con tu nombre y la inicial de tu apellido.
- Lista de inscritos (si el organizador la activa): nombre, primer apellido, número, distancia y club.
- Seguimiento en vivo de eventos de montaña (si el organizador lo hace público): nombre, número, foto tomada en la entrega de kit y posición en la ruta.
- Ubicación compartida: solo la ven las personas a quienes les envíes el enlace, y caduca sola.
10Cuánto tiempo conservamos tus datos
- Mientras tu cuenta esté activa y, después, el tiempo que exijan las leyes fiscales, mercantiles y de protección al consumidor para pagos y aclaraciones.
- Ubicación compartida: el rastro se borra al caducar el enlace y la sesión a los 30 días.
- Estadísticas de visitas: 180 días. Notificaciones: 90 días.
- Al eliminar tu cuenta, anonimizamos tu identidad y borramos tus datos sensibles del perfil; conservamos, bloqueados, los registros que la ley nos obliga a guardar, y los resultados deportivos se conservan sin datos de contacto. Puedes eliminarla tú mismo desde el app (Tú › Eliminar mi cuenta) o pedirlo en nextgoal.mx/eliminar-cuenta.
- Cuando un dato deja de ser necesario, lo bloqueamos y después lo suprimimos conforme a la Ley.
11Seguridad
Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos: cifrado en tránsito, cifrado de datos como la CURP y el número de seguridad social, almacenamiento privado de documentos con enlaces temporales, control de acceso por rol (el organizador solo ve los datos de sus eventos), registro de accesos de soporte y respaldos protegidos. Si ocurre una vulneración que afecte significativamente tus derechos, te lo informaremos.
12Tus derechos ARCO
Tienes derecho a Acceder a tus datos, Rectificarlos, Cancelarlos (suprimirlos) y Oponerte a su tratamiento, así como a revocar tu consentimiento.
- Envía tu solicitud a soporte@nextgoal.mx desde el correo de tu cuenta, con tu nombre, el derecho que quieres ejercer, los datos a los que se refiere y, si es una rectificación, la corrección.
- Si no escribes desde el correo de tu cuenta, o actúas en nombre de otra persona, adjunta una identificación y, en su caso, el documento que acredite la representación.
- Te responderemos en un máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una vez cuando la Ley lo permita.
- El trámite es gratuito; solo podrían cobrarse los costos de reproducción o envío.
Muchos datos puedes corregirlos tú mismo en tu perfil. Si consideras que tu derecho no fue atendido, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales.
13Cómo limitar el uso de tus datos
- Promociones: enlace de baja en cada correo, interruptores de avisos en tu perfil o la baja de promociones de un organizador en particular.
- Cookies: o la configuración de tu navegador.
- Ubicación y datos de salud del dispositivo: desde los permisos de tu teléfono.
- También puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la Profeco.
14Cambios a este aviso
Publicaremos cualquier cambio en esta página con su fecha de vigencia. Si el cambio afecta las finalidades o los datos que tratamos, te avisaremos por correo o en la Plataforma y, cuando la Ley lo exija, te pediremos nuevamente tu consentimiento.
Documentos relacionados: Términos y Condiciones · Términos para Organizadores
Dudas: soporte@nextgoal.mx · WhatsApp +52 663 161 7216