AVISO DE PRIVACIDAD — STAR BOWL

Versión: 1.0 Fecha de emisión: 15 de julio de 2026 Vigente desde: 17 de julio de 2026 (apertura de inscripciones) Publicado en: starbowl.mx/privacidad y dentro de la app STAR BOWL

Este archivo contiene tres documentos:

1. Aviso de Privacidad Integral — el texto completo. Cumple el Art. 15 de la Ley.
2. Aviso de Privacidad Simplificado — para la pantalla de registro de la app. Art. 16 de la Ley.
3. Microcopy de interfaz — el texto corto que va junto al checkbox. No es una categoría legal.

Marco legal aplicable. Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en vigor desde el 21 de marzo de 2025), última reforma DOF 14 de noviembre de 2025. Esta ley abrogó la ley de 2010. La autoridad es la Secretaría Anticorrupción y Buen Gobierno (Art. 2 fr. XV). En este documento la llamamos "la Ley" y "la Secretaría".

Nota de auditoría legal (para revisión interna, eliminar antes de publicar si se desea): cada sección lleva marcado el artículo y la fracción que cubre, para que el área legal pueda auditar el documento contra la Ley sin releerlo completo.

DOCUMENTO 1 — AVISO DE PRIVACIDAD INTEGRAL

En corto, antes de la letra

Somos un torneo de tocho flag. Para organizarlo necesitamos saber quién juega, en qué equipo, con qué número, y cómo localizar a tu capitán. Vamos a tomar fotos y video. Vamos a transmitir los playoffs. Nuestra base de datos vive en servidores en Estados Unidos.

Todo eso te lo explicamos abajo, sin rodeos, y te decimos exactamente qué puedes rechazar. Puedes rechazar todo lo que no sea indispensable para jugar y aun así juegas. Esa es la promesa y está escrita más abajo con esas mismas palabras.

1. Quién es responsable de tus datos y dónde encontrarlo

Cubre Art. 15 fr. I — identidad y domicilio del responsable

Responsable: Diego Calderón, persona física, en su carácter de organizador del torneo STAR BOWL. "STAR BOWL" es el nombre comercial con el que operamos el torneo.

Para que quede claro desde la primera línea: el responsable es una persona física, no una empresa. Si algo sale mal con tus datos, hay un nombre y una cara detrás, no un logotipo.

Domicilio: [DOMICILIO PENDIENTE]

Correo para asuntos de privacidad y derechos ARCO: privacidad@starbowl.mx

Ese correo existe, está monitoreado y es el canal oficial. No es un buzón decorativo.

Sede del torneo: Lomas Verdes, Naucalpan, Estado de México. Fechas: 21, 22 y 23 de agosto de 2026.

2. Qué datos tratamos

Cubre Art. 15 fr. II — datos a tratar, identificando los sensibles

2.1 De los jugadores

2.2 Del capitán del equipo

Nombre completo, teléfono y correo electrónico. El capitán es nuestro canal directo con el equipo: lo contactamos por logística, calendario, cambios de horario y cobros.

2.3 De pagos

Método de pago, monto y referencia de la transacción.

No guardamos números de tarjeta. No los pedimos, no los almacenamos, no los vemos.

2.4 De menores de edad

Si en tu roster hay menores, además tratamos el nombre y los datos de contacto de quien ejerce la patria potestad o la tutela. Ver la sección 8, dedicada completa a menores.

2.5 Datos sensibles — qué sí y qué no

La Ley define los datos sensibles en su Art. 2 fr. VI: origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas o morales, opiniones políticas y preferencia sexual. Esa lista es enunciativa, no limitativa.

Aplicado a STAR BOWL, con honestidad:

Sí tratamos un dato sensible, en un solo escenario: tu salud, si te lesionas. Si hay una lesión en cancha y entra la ambulancia o el servicio de fisioterapia, se genera información sobre tu estado de salud. Eso es un dato sensible y lo tratamos como tal. La Ley (Art. 8) exige para los datos sensibles consentimiento expreso y por escrito, que puede otorgarse mediante firma autógrafa, firma electrónica o cualquier mecanismo de autenticación. Por eso la casilla de datos de salud en el registro de la app es una casilla separada, la marcas desde tu cuenta autenticada, y no viene premarcada.

No consideramos sensibles tu fotografía ni tu imagen. Tampoco tus estadísticas ni tus castigos. No aparecen en la lista del Art. 2 fr. VI. Lo decimos con todas sus letras en vez de inflar el documento haciéndote creer que tu foto es un dato biométrico: no lo es, bajo esta Ley. Aun así tu imagen es un dato personal, la cuidamos, y puedes oponerte a los usos de difusión sin perder tu lugar en el torneo.

3. Para qué usamos tus datos

Cubre Art. 15 fr. III — finalidades, distinguiendo las que requieren consentimiento

Separamos las finalidades en dos bloques. La diferencia entre ellos no es cosmética: define qué puedes rechazar.

3.1 Finalidades PRIMARIAS — necesarias para que exista el torneo

Sin estas no hay torneo. Si no aceptas estas, no podemos inscribirte, porque literalmente no tendríamos cómo ponerte en una cancha.

1. Inscripción de tu equipo y validación del pago.
2. Roster: registrar quién juega en qué equipo y con qué número.
3. Calendario: asignarte partidos, campo, cancha y horario.
4. Marcadores y standings: llevar el resultado de los partidos y la tabla del torneo.
5. Arbitraje y disciplina: registrar jugadas, castigos, expulsiones y sanciones.
6. Seguridad y emergencia médica: contactar a tu contacto de emergencia y coordinar

ambulancia o fisioterapia si te lesionas.

1. Cobro y facturación: procesar el pago de la inscripción ($7,500 MXN categoría 5 Star,

$6,500 MXN categoría 3 Star) y emitir comprobantes.

1. Comunicación operativa: avisarte de cambios de horario, sede, roles o resultados.
2. Acceso a la app: autenticarte y mostrarte solo lo de tu equipo.

3.2 Finalidades SECUNDARIAS — no necesarias para que juegues

1. Difusión pública en redes sociales del torneo (fotos y video donde puedes aparecer).
2. Transmisión en vivo de los playoffs, donde pueden aparecer tu imagen y tu voz.
3. Material promocional con patrocinadores del torneo.
4. Comunicación sobre futuras ediciones de STAR BOWL y otros torneos que organicemos.

### Puedes rechazar todas las finalidades secundarias SIN perder el derecho a jugar.

Dicho de otra forma, y sin asteriscos: si dices que no a las fotos públicas, a la transmisión y a los correos de la próxima edición, sigues jugando el torneo completo, con tu equipo, en la misma cancha y en el mismo horario. Tu negativa no te cuesta un solo partido, no te mueve del calendario y no le afecta a tu equipo. Nadie del staff va a tratarte distinto por haberla ejercido.

Cómo rechazarlas: sección 4.

4. Cómo limitar el uso de tus datos y cómo revocar tu consentimiento

Cubre Art. 15 fr. IV — opciones y medios para limitar el uso o divulgación

4.1 En el momento del registro

En la pantalla de registro de la app hay casillas separadas para las finalidades secundarias. Ninguna viene premarcada. Si no la marcas, no consentiste. Así de simple.

4.2 Después, en cualquier momento

Tienes tres caminos, y los tres valen igual:

• En la app: menú *Perfil → Privacidad*. Ahí puedes apagar cada finalidad secundaria por

separado. El cambio aplica de inmediato.

• Por correo: escribe a privacidad@starbowl.mx diciendo qué quieres apagar. No necesitas

formato, ni abogado, ni fundamentar nada. Un correo que diga "no quiero salir en la transmisión" es suficiente y lo vamos a respetar.

• En sitio, durante el torneo: acércate a la mesa de organización. Te damos un distintivo para

que el fotógrafo y el equipo de transmisión sepan que no debes aparecer en material de difusión.

4.3 Revocación del consentimiento

Puedes revocar el consentimiento que nos diste, por los mismos medios de arriba.

Qué pasa cuando revocas, con honestidad:

• Revocas las secundarias → dejamos de usar tus datos para difusión, transmisión, patrocinadores

y comunicaciones futuras. Sigues jugando. Sin condiciones.

• Revocas los datos de salud → dejamos de tratar esa información. Ojo: en una emergencia médica

real y en curso, el personal médico va a actuar para proteger tu vida. Eso no es negociable ni para nosotros ni para la ambulancia.

• Revocas las primarias → no podemos mantenerte inscrito, porque son las que sostienen el

torneo. Te lo decimos antes de que lo hagas, no después.

Límite honesto sobre lo ya publicado: si una foto o un fragmento de transmisión ya salió antes de tu revocación, dejamos de usarlo hacia adelante y lo bajamos de nuestros canales, pero no podemos borrar lo que terceros ya descargaron, recompartieron o guardaron. Nadie puede. Quien te prometa lo contrario te está mintiendo.

Plazo de respuesta a una revocación: los mismos de la sección 5 (Art. 31 de la Ley).

5. Tus derechos ARCO y cómo ejercerlos

Cubre Art. 15 fr. V — mecanismos para ejercer ARCO · Arts. 21 a 34 de la Ley

Tienes cuatro derechos sobre tus datos. Se llaman ARCO por sus iniciales:

5.1 Cómo se ejerce

Manda un correo a privacidad@starbowl.mx con:

1. Tu nombre completo y un correo o teléfono donde te podamos contestar.
2. Copia de una identificación oficial (INE, pasaporte). Es para comprobar que eres tú y no

alguien pidiendo tus datos. Si actúas por medio de representante, manda además el documento que lo acredite.

1. Qué derecho ejerces y sobre qué dato. En español normal. "Quiero que borren mi número de

teléfono" es una solicitud perfectamente válida.

1. Si pides rectificación: dinos cuál es el dato correcto y, si puedes, adjunta algo que lo

respalde.

No hay formato obligatorio. No cobramos por atenderla.

5.2 Plazos — Art. 31 de la Ley

• 20 días hábiles para comunicarte nuestra determinación (si procede o no, y por qué).
• 15 días hábiles más para hacerla efectiva, si procede.
• Ambos plazos son ampliables una sola vez, por un periodo igual, cuando el caso lo justifique.

Si lo ampliamos, te avisamos y te decimos por qué.

Los días son hábiles conforme al Art. 2 fr. VIII de la Ley.

5.3 Cuándo podemos decirte que no, y por qué

Preferimos decírtelo aquí que sorprenderte después:

• Estadísticas y resultados de partidos ya jugados. El marcador de un partido es un hecho

del torneo y afecta a los otros 79 equipos. No podemos borrar retroactivamente que anotaste un touchdown, porque eso alteraría los standings de terceros. Lo que sí podemos hacer al cancelar tu cuenta es desvincular tu nombre del registro histórico.

• Datos de pago y facturación. Los conservamos por el plazo que exige la legislación fiscal

y contable aplicable. No es decisión nuestra.

• Un castigo correctamente registrado. Ver la sección 6.

5.4 Si no te gusta nuestra respuesta

Puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad en materia de protección de datos personales conforme al Art. 2 fr. XV de la Ley y la facultada para sancionar (Arts. 58 y 59). No necesitas nuestro permiso para hacerlo y no tomamos represalias por ello.

6. Los tres datos que merecen una explicación aparte

6.1 Castigos, expulsiones y sanciones

Este es un dato reputacional. Un registro que dice que te expulsaron de un partido puede afectar cómo te ven otros. Lo tratamos con esa seriedad y te decimos exactamente cómo funciona.

Quién lo captura: el árbitro del partido, desde la app, en tiempo real.

Quién lo ve:

• Tú.
• Tu capitán y los jugadores autenticados de tu propio equipo (aprox. 12 personas).
• Los árbitros asignados a tu partido.
• La organización del torneo (Diego Calderón y el staff de admin).
• El equipo contrario ve el castigo dentro del marcador del partido, porque un castigo cambia

el resultado. Es parte del juego.

Quién NO lo ve: el público general, otros equipos ajenos a tu partido, patrocinadores, y nadie fuera de la app. No publicamos listas de expulsados.

Por cuánto tiempo: ver la sección 7.

Cómo se corrige uno que está mal (esto es importante, léelo): el registro de eventos de partido de nuestro sistema es de solo agregar: nunca se borra una línea, se agrega una nueva. Es una decisión técnica deliberada, para que nadie —ni la organización— pueda reescribir en silencio lo que pasó en una cancha.

Consecuencia práctica y honesta: si el árbitro te marcó un castigo por error y ejerces tu derecho de Rectificación, lo que hacemos es registrar un evento de corrección que anula el original. El castigo erróneo deja de contar, deja de afectar el marcador y deja de mostrarse como válido. Pero la línea original permanece en la bitácora técnica, marcada como anulada, junto con su corrección.

No te vamos a decir "lo borramos" cuando lo que hacemos es anularlo. Se anula, no se borra. El efecto para ti es el mismo —el castigo ya no cuenta en tu contra— y a cambio obtienes algo mejor: nadie puede alterar la historia del torneo sin dejar rastro, incluidos nosotros.

6.2 Fotografía, video y transmisión en vivo

Fotos y video del torneo. Las toma un fotógrafo profesional contratado y también se suben desde la app.

Cómo se publican por defecto: las fotos dentro de la app son privadas por equipo. Solo las ven las personas autenticadas de tu propio equipo, alrededor de 12 personas. No son públicas, no están indexadas y no tienen enlace abierto. El almacenamiento está configurado como privado a nivel de infraestructura, no solo como una promesa en este documento.

Uso público (finalidad secundaria, rechazable): publicar fotos o video en las redes sociales del torneo, o en material con patrocinadores. Requiere tu consentimiento y puedes negarlo o retirarlo cuando quieras.

Transmisión en vivo de playoffs (finalidad secundaria, rechazable): si tu equipo llega a playoffs, el partido puede transmitirse en vivo. Ahí aparecen tu imagen y tu voz. Es una transmisión de un evento deportivo en curso: una vez al aire, no se puede quitar a una persona del cuadro en tiempo real. Si no quieres aparecer, avísanos antes —por la app, por correo o en la mesa de organización— y coordinamos con el equipo de producción. Después del kickoff ya no podemos deshacerlo, y preferimos decírtelo hoy que disculparnos en agosto.

La plataforma de streaming de playoffs está [PENDIENTE de definir]. En cuanto la definamos, actualizamos este aviso conforme a la sección 10 y te avisamos antes de la primera transmisión.

6.3 Datos de salud en caso de lesión

Es el único dato sensible que tratamos (sección 2.5). Si te lesionas:

• Contactamos a tu contacto de emergencia.
• Coordinamos con la ambulancia y/o el servicio de fisioterapia en sitio.
• Compartimos con ellos lo mínimo indispensable para atenderte: quién eres, qué pasó, y el

contacto de tu emergencia.

Requiere tu consentimiento expreso y por escrito conforme al Art. 8 de la Ley. Lo otorgas con una casilla separada, desde tu cuenta autenticada de la app.

No usamos esta información para nada más. No la publicamos. No se la damos a patrocinadores. No entra a las estadísticas.

7. Por cuánto tiempo conservamos tus datos

[PENDIENTE DE CONFIRMACIÓN DEL RESPONSABLE] — los plazos de esta sección son la propuesta del borrador y requieren el visto bueno de Diego Calderón antes de publicar. El resto del aviso no depende de ellos.

Cumplido el plazo, los datos se eliminan o se anonimizan de forma que ya no puedan asociarse contigo.

8. Menores de edad

Vamos a ser transparentes sobre el estado del derecho, porque el tema lo amerita: la Ley vigente no contiene un régimen específico para el tratamiento de datos de menores. Eso no significa que un menor esté desprotegido. Significa que la protección viene de otro lado: de las reglas de capacidad civil, según las cuales un menor no puede otorgar por sí mismo un consentimiento válido.

Por eso, en STAR BOWL:

1. Pedimos fecha de nacimiento a todos los jugadores. Ese es el mecanismo por el que detectamos

a los menores. Es un campo obligatorio del registro.

1. Si un jugador es menor de 18 años, el consentimiento lo otorga quien ejerce la patria

potestad o la tutela, no el menor. Le pedimos al capitán los datos de contacto de esa persona y recabamos su consentimiento por escrito antes de que el menor pise la cancha.

1. Las finalidades secundarias de un menor requieren el consentimiento expreso de su padre,

madre o tutor, otorgado por separado. La foto de un menor no se publica ni se transmite si esa autorización no existe. En caso de duda, no se publica. La duda siempre se resuelve a favor del menor.

1. El padre, madre o tutor puede ejercer los derechos ARCO del menor, y revocar el

consentimiento, por los medios de las secciones 4 y 5, acreditando su vínculo.

Nota para el área legal: no citamos aquí ningún artículo de la Ley sobre menores porque la Ley vigente no lo tiene. Fundamentar este apartado en un artículo inexistente sería un error de auditoría. La base es la capacidad civil.

9. Transferencias, encargados y el hecho de que tus datos viven en Estados Unidos

Cubre Art. 35 de la Ley · Cláusula de aceptación al final de esta sección

9.1 Tus datos se alojan fuera de México. Esto es lo que significa.

Nuestra base de datos y el almacenamiento de fotos están en Supabase, cuya infraestructura está ubicada en Estados Unidos. Tus datos salen de México desde el momento en que te registras.

No lo escondemos en una nota al pie. Es un hecho estructural de cómo está construida la app y tienes derecho a saberlo antes de dar clic, no después.

Qué implica, en concreto:

• Tu nombre, tu número de jersey, tu fecha de nacimiento, tus estadísticas, tus castigos y tus

fotos están físicamente almacenados en servidores en territorio estadounidense.

• Eso los coloca dentro del alcance del marco jurídico de ese país, incluidas las facultades

que las autoridades estadounidenses puedan tener sobre datos alojados ahí. No podemos prometerte que un requerimiento de una autoridad extranjera a Supabase sea algo que nosotros podamos impedir. Nadie que use infraestructura estadounidense puede prometerte eso con honestidad.

• Lo que sí controlamos y sí hacemos: la app está cerrada por pago y por autenticación; las fotos

están en almacenamiento privado; y las reglas de acceso están implementadas en la base de datos misma, no solo en la pantalla. Un jugador de otro equipo no puede ver tu información aunque lo intente por fuera de la app.

• Conforme al Art. 35 de la Ley, el tercero receptor asume las mismas obligaciones que

nosotros respecto de tus datos.

Si esto no te parece aceptable, la consecuencia es directa y te la decimos ya: no podemos inscribirte a través de la app, porque la app es el sistema del torneo. No hay una versión que guarde tus datos en México.

9.2 Quién más toca tus datos

Proveedores que procesan datos por cuenta nuestra y bajo nuestras instrucciones (encargados):

Terceros a quienes sí transferimos datos:

Nota sobre los servicios médicos. Consideramos que compartir tus datos con una ambulancia durante una emergencia médica podría ubicarse en alguno de los supuestos del Art. 36 de la Ley, que prevé transferencias que no requieren tu consentimiento. *Esta es nuestra interpretación y la marcamos como tal, no como una afirmación cerrada.* Aun así te lo informamos y te pedimos tu aceptación en la cláusula de abajo, porque preferimos pedirte permiso a escudarnos en una excepción. Lo que no vamos a hacer, y queremos que lo sepas, es dejar de auxiliarte porque una casilla estaba sin marcar.

A quién NO le damos tus datos: no vendemos tus datos. No los rentamos. No se los damos a terceros para su propia publicidad. No hay perfilamiento automatizado de tu persona. No hay decisiones automatizadas sobre ti.

9.3 Cláusula de transferencia

Art. 35 de la Ley — la persona titular indica si acepta o no la transferencia

Esta cláusula se presenta en la app como casillas independientes. Ninguna viene premarcada.

A. Alojamiento en Supabase y Vercel (Estados Unidos) — necesario para el torneo

Entiendo que mis datos se almacenan y procesan en servidores ubicados en Estados Unidos, con las implicaciones descritas en la sección 9.1.

☐ Acepto la transferencia y el alojamiento fuera de México. ☐ No acepto.

*Si no aceptas, no podemos inscribirte a través de la app.*

B. Fotógrafo, plataforma de streaming y patrocinadores — difusión pública

☐ Acepto que mi imagen y mi voz se transfieran al fotógrafo contratado, a la plataforma de transmisión de playoffs y a los patrocinadores, para las finalidades de difusión. ☐ No acepto.

*Si no aceptas, juegas el torneo completo de todas formas.* Esta casilla no afecta tu inscripción, tu calendario ni a tu equipo.

C. Servicios médicos en caso de lesión

☐ Acepto que, si me lesiono, mis datos de identificación, mi estado de salud y mi contacto de emergencia se transfieran al servicio de ambulancia y al de fisioterapia en sitio. ☐ No acepto.

*Si no aceptas, no compartiremos tu información de forma anticipada. En una emergencia con riesgo para tu vida, el personal médico actuará conforme a su propio deber profesional.*

10. Cómo te avisamos si cambiamos este aviso

Cubre Art. 15 fr. VI — procedimiento para comunicar cambios al aviso

Este aviso va a cambiar. Sabemos, por ejemplo, que falta definir la plataforma de streaming. Cuando cambie, esto es lo que hacemos:

1. Publicamos la versión nueva en starbowl.mx/privacidad y dentro de la app, en

*Perfil → Privacidad*, siempre con número de versión y fecha visibles arriba. La versión vigente es la que ahí aparezca.

1. Te avisamos por correo a la dirección que registraste, y al capitán de tu equipo por

correo y por teléfono, al menos 5 días hábiles antes de que el cambio entre en vigor.

1. Dentro de la app verás un aviso destacado la próxima vez que entres. No un banner que se

cierra solo: un aviso que tienes que ver.

1. Si el cambio es sustancial —una finalidad nueva, un tercero nuevo, un uso distinto de tu

imagen— te pedimos tu consentimiento de nuevo. No damos por hecho que un cambio importante queda aceptado porque no dijiste nada.

1. Guardamos el historial de versiones. Puedes pedirnos cualquier versión anterior a

privacidad@starbowl.mx.

11. Consentimiento

Conforme al Art. 7 de la Ley, el consentimiento puede ser expreso (verbal, por escrito, por medios electrónicos, ópticos, por signos inequívocos o por cualquier otra tecnología) o tácito (cuando se puso a tu disposición el aviso y no manifestaste tu voluntad en contra). La propia Ley señala que, por regla general, el consentimiento tácito es válido.

Podríamos apoyarnos en eso. Decidimos no hacerlo.

En STAR BOWL:

• Las finalidades secundarias las pedimos con consentimiento expreso, con casillas separadas

y sin premarcar. No usamos el silencio como un sí.

• Los datos de salud los pedimos con consentimiento expreso y por escrito vía el mecanismo

de autenticación de la app, conforme al Art. 8.

• Las transferencias las pedimos con la cláusula expresa de la sección 9.3, conforme al

Art. 35.

Al marcar las casillas del registro manifiestas tu consentimiento para lo que hayas marcado. Solo para eso.

12. Datos de contacto — resumen

Responsable: Diego Calderón — STAR BOWL Versión 1.0 — 15 de julio de 2026 — vigente desde el 17 de julio de 2026

DOCUMENTO 2 — AVISO DE PRIVACIDAD SIMPLIFICADO

Art. 16 de la Ley — datos obtenidos por medio electrónico Contiene al menos las fracciones I a IV del Art. 15 + dónde consultar el integral

Uso: pantalla de registro de la app STAR BOWL. Texto para mostrar completo, con scroll.

AVISO DE PRIVACIDAD — STAR BOWL

Quién es responsable de tus datos *(Art. 15 fr. I)* Diego Calderón, persona física, organizador del torneo STAR BOWL. Domicilio: [DOMICILIO PENDIENTE]. Contacto: privacidad@starbowl.mx

Qué datos tratamos *(Art. 15 fr. II)* Nombre completo, número de jersey, fecha de nacimiento, correo y teléfono, estadísticas deportivas, castigos y expulsiones registrados por los árbitros, fotografía y video del torneo, imagen y voz en la transmisión de playoffs, datos de pago (método, monto y referencia — no guardamos tu tarjeta) y tu contacto de emergencia. Si eres menor, también los datos de tu padre, madre o tutor.

Dato sensible: si te lesionas, tratamos información sobre tu estado de salud para auxiliarte. Ese es el único dato sensible que tratamos, y requiere tu consentimiento expreso y por escrito (Art. 8 de la Ley). Tu fotografía no es un dato sensible bajo esta Ley.

Para qué los usamos *(Art. 15 fr. III)*

*Primarias (necesarias para que exista el torneo):* inscripción, roster, calendario, marcadores y standings, arbitraje y disciplina, seguridad y emergencia médica, cobro y facturación, comunicación operativa y acceso a la app.

*Secundarias (no necesarias para jugar):* difusión en redes sociales, transmisión en vivo de playoffs, material con patrocinadores y avisos de futuras ediciones.

Puedes rechazar las finalidades secundarias sin perder el derecho a jugar.

Tus datos salen de México. Nuestra base de datos y tus fotos se alojan en Supabase, en Estados Unidos; el sitio, en Vercel, en Estados Unidos. Transferimos tu imagen al fotógrafo contratado, a la plataforma de streaming de playoffs y a los patrocinadores (esto último puedes rechazarlo), y tus datos de salud a la ambulancia y a fisioterapia si te lesionas. No vendemos tus datos. La cláusula de aceptación de transferencias (Art. 35) está en el registro y en el aviso integral.

Cómo limitar el uso de tus datos o revocar tu consentimiento *(Art. 15 fr. IV)* En la app, en *Perfil → Privacidad*, puedes apagar cada finalidad secundaria por separado, en cualquier momento. También puedes escribir a privacidad@starbowl.mx, o acercarte a la mesa de organización durante el torneo. Las casillas de este registro no vienen premarcadas: si no la marcas, no consentiste.

Tus derechos ARCO *(Art. 15 fr. V — detalle completo en el aviso integral)* Acceso, Rectificación, Cancelación y Oposición, a privacidad@starbowl.mx con tu identificación oficial. Respondemos en 20 días hábiles y lo hacemos efectivo en 15 días hábiles más (Art. 31 de la Ley).

Dónde está el aviso integral

El aviso de privacidad integral —con el detalle completo de transferencias, plazos de conservación, el tratamiento de castigos y expulsiones, el apartado de menores de edad y el procedimiento de cambios— está disponible en:

starbowl.mx/privacidad y en la app, en Perfil → Privacidad → Aviso integral.

*Léelo. Está escrito para que se entienda.*

Versión 1.0 — 15 de julio de 2026 · Responsable: Diego Calderón — STAR BOWL

DOCUMENTO 3 — MICROCOPY DE INTERFAZ

## ADVERTENCIA — LEER ANTES DE USAR

Esto es microcopy de interfaz, no una categoría legal del Art. 16.

El Art. 16 de la Ley vigente reconoce únicamente dos modalidades de aviso de privacidad: integral y simplificado. La palabra "corto" no existe en la Ley vigente. Era una figura del marco anterior.

Este texto no sustituye al aviso simplificado ni al integral, y no cumple por sí solo ninguna fracción del Art. 15. Es el rótulo que acompaña al checkbox para que el usuario sepa qué está marcando. La obligación del Art. 16 se cumple con el Documento 2, que debe estar visible en la misma pantalla —no detrás de un enlace que nadie abre.

Si alguien propone publicar solo esto como "el aviso corto", la respuesta es no.

3.1 Junto al checkbox obligatorio — registro

☐ He leído el Aviso de Privacidad de STAR BOWL. Entiendo que mis datos se guardan en servidores en Estados Unidos y que el torneo registra mis estadísticas y los castigos que me marquen los árbitros. [Ver aviso completo]

*(46 palabras. Cabe en 3 líneas en pantalla de móvil.)*

3.2 Junto al checkbox de finalidades secundarias — registro

☐ Acepto que mi imagen aparezca en las redes sociales del torneo, en la transmisión de playoffs y en material con patrocinadores. Opcional: si lo dejas sin marcar, juegas igual. [Ver detalle]

3.3 Junto al checkbox de datos de salud — registro

☐ Acepto que, si me lesiono, STAR BOWL trate mis datos de salud y los comparta con la ambulancia y con fisioterapia para auxiliarme. *(Dato sensible — Art. 8 de la Ley.)* [Ver detalle]

3.4 Versión de 280 caracteres — para WhatsApp o SMS al capitán

STAR BOWL trata tus datos (nombre, jersey, fecha de nacimiento, stats, castigos, fotos) para organizar el torneo. Se alojan en EE.UU. Puedes rechazar fotos públicas y transmisión sin perder tu lugar. Responsable: Diego Calderón. Aviso completo: starbowl.mx/privacidad — privacidad@starbowl.mx

*(279 caracteres.)*

3.5 Reglas de implementación del microcopy

1. Ninguna casilla premarcada. Ninguna. Una casilla premarcada convierte el consentimiento

expreso en ficción.

1. Casillas separadas. Primarias, secundarias, salud y transferencias no se agrupan en un

solo "acepto todo". Agruparlas anula la posibilidad real de rechazar solo una.

1. El texto del Documento 2 va visible en la misma pantalla, con scroll. No detrás de un modal

que se pueda saltar.

1. El enlace al aviso integral se abre dentro de la app, no manda al navegador.
2. Se guarda el registro de qué versión del aviso aceptó cada persona, y cuándo. Sin ese

registro no se puede demostrar el consentimiento.

1. El pie de todo formulario —web incluida— lleva enlace visible a starbowl.mx/privacidad.

Checklist de implementación

Antes del 17 de julio (apertura de inscripciones) — bloqueantes:

• [ ] Crear y probar la cuenta privacidad@starbowl.mx. El aviso no puede publicarse

apuntando a un correo que no existe. Alguien tiene que recibirlo y contestarlo.

• [ ] Llenar [DOMICILIO PENDIENTE] en las tres secciones donde aparece. Es la fr. I del

Art. 15: sin domicilio, el aviso está incompleto.

• [ ] Confirmar los plazos de conservación de la sección 7 con el responsable.
• [ ] Publicar el aviso integral en starbowl.mx/privacidad con URL estable.
• [ ] Aviso simplificado (Documento 2) en la pantalla de registro, visible, con scroll.
• [ ] Casillas separadas y sin premarcar para: transferencia EE.UU. (A), difusión (B),

servicios médicos (C), y datos de salud.

• [ ] Campo fecha_nacimiento en el registro y en la base de datos. *No existe hoy en el

esquema.* Sin él no hay forma de detectar menores, y el aviso lo declara como obligatorio.

• [ ] Campo de contacto de emergencia. *No existe hoy en el esquema.* El aviso lo declara.
• [ ] Campos de tutor (nombre y contacto) para rosters con menores. *No existen hoy.*
• [ ] Registro de consentimiento: versión del aviso, fecha, y qué casillas marcó cada persona.
• [ ] Enlace al aviso en el pie del sitio y de todo formulario.

Antes del 21 de agosto (arranque del torneo):

• [ ] Definir la plataforma de streaming y actualizar el aviso (sección 10) antes de la

primera transmisión.

• [ ] Cláusula de confidencialidad y datos personales en el contrato del fotógrafo.
• [ ] Acuerdo con la ambulancia y con fisioterapia sobre el manejo de datos de salud.
• [ ] Mecanismo en sitio (distintivo visible) para quien rechazó aparecer en material de

difusión, y briefing al fotógrafo y a producción sobre esa lista.

• [ ] Pantalla *Perfil → Privacidad* funcional, con los toggles por finalidad.
• [ ] Procedimiento interno de atención ARCO con los plazos del Art. 31 y responsable asignado.
• [ ] Recabar el consentimiento de padres o tutores de todos los menores detectados, antes de

que jueguen.

Notas técnicas para quien implemente

• Fotos privadas: el bucket de almacenamiento está configurado como privado. La sección 6.2

afirma esa propiedad. Si alguien lo cambia a público, este aviso se vuelve falso.

• Registro de eventos append-only: la sección 6.1 describe la Rectificación de un castigo como

anulación mediante un evento de corrección, no como borrado, porque así está construido el sistema. El texto se redactó para ser verdadero contra el comportamiento real del código, no contra el comportamiento deseable. Si el modelo de datos cambia, esta sección cambia con él.

• Cancelación de cuenta: la sección 5.3 promete *desvincular el nombre* del registro histórico

de estadísticas, no borrar el registro. Debe existir esa ruta de anonimización antes de que llegue la primera solicitud de Cancelación.

Disclaimer

Aviso revisado por el equipo legal de ROARK. No constituye asesoría jurídica final. Se recomienda validarlo con despacho externo antes de publicar, dado que el tratamiento involucra datos de aproximadamente 960 personas, incluidos menores de edad, y transferencias internacionales.

El articulado citado corresponde a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, DOF 20 de marzo de 2025, última reforma DOF 14 de noviembre de 2025, que abrogó la ley de 2010. La autoridad competente es la Secretaría Anticorrupción y Buen Gobierno.

Marcado como interpretación, no como afirmación verificada: la aplicabilidad del Art. 36 (transferencias que no requieren consentimiento) a los servicios médicos de emergencia, señalada en la sección 9.2. El texto de las fracciones del Art. 36 no fue verificado para este documento, y por eso el aviso no se apoya en esa excepción: pide consentimiento expreso de todas formas.

Índice de auditoría — Art. 15