Política de Tratamiento de Datos Personales

1. Quién trata tus datos y en qué calidad

GolTrack es una plataforma para escuelas de fútbol, fútbol sala y fútbol de salón: una web para que el director administre la escuela (goltrack.app) y una app para Android y iPhone para profes y familias.

GolTrack es operado por Yorman David González Estrada, persona natural, cédula de ciudadanía 1.035.431.522, con domicilio en Medellín, Antioquia, Colombia. NIT 1.035.431.522. Dirección: carrera 70 # 117-30, Medellín, Antioquia. Teléfono: 312 720 9028. Correo: privacidad@goltrack.app.

GolTrack trata datos personales en dos calidades distintas, según la Ley 1581 de 2012 (artículo 3):

• Como Responsable, de los datos de tu cuenta de usuario, de las solicitudes que nos haces, de los datos de las personas que nos escriben para conocer GolTrack y de los datos de facturación de las escuelas clientes (sección 2).
• Como Encargado, de los datos que cada escuela recoge de sus jugadores y familias a través de GolTrack: inscripciones, fichas, documentos, pagos, asistencia e informes (sección 3). En ese caso, el Responsable es la escuela: ella decide qué datos pide y para qué, y GolTrack los trata por cuenta de ella, según sus instrucciones y un contrato con las obligaciones del artículo 25 del Decreto 1377 de 2013.

Si GolTrack se constituye como sociedad, esta política se actualizará con su razón social y NIT y se te avisará antes del cambio.

2. Datos que GolTrack trata como Responsable

GolTrack no vende ni arrienda datos personales y no los usa para publicidad de terceros.

3. Datos que GolTrack trata por cuenta de cada escuela

Cuando una familia inscribe a un jugador en una escuela que usa GolTrack, los siguientes datos pertenecen a la relación entre la familia y esa escuela. La escuela es la Responsable y su política de tratamiento es la que rige; GolTrack los guarda y procesa solo para prestarle el servicio:

• Del jugador: nombres y apellidos, tipo y número de documento, fecha y lugar de nacimiento, sexo, foto, dirección y barrio, colegio y grado, posición, pierna hábil, estatura y peso, EPS a la que está afiliado (opcional) y contacto de emergencia.
• De salud del jugador (datos sensibles, sección 4), solo los que la escuela pida y la familia autorice: grupo sanguíneo, alergias, medicamentos, condiciones médicas, restricciones para la actividad física, antecedentes y observaciones médicas.
• Documentos que la escuela pida en la inscripción o la renovación: siempre una foto y el documento de identidad del jugador, y los demás que la escuela configure.
• De los acudientes vinculados: nombre, contacto, parentesco y documento cuando la escuela lo pida.
• De la vida en la escuela: matrícula, equipo, entrenamientos, asistencia, informes semestrales, cobros, becas, pagos, comprobantes y avisos.

Quién los ve dentro de GolTrack: el director y el personal administrativo de la escuela ven a todos sus jugadores; cada profe ve solo a los jugadores de sus equipos y, de los datos de salud, solo lo necesario para la práctica; cada familia ve solo a sus hijos. El personal de GolTrack accede únicamente cuando lo exige la operación o el soporte, con deber de confidencialidad, y la cuenta de superadministrador no muestra datos médicos.

Para conocer, actualizar o suprimir estos datos puedes dirigirte a la escuela o a GolTrack (sección 9).

4. Datos de salud (datos sensibles)

Los datos relativos a la salud son datos sensibles (Ley 1581 de 2012, artículo 5). Por eso:

• Son voluntarios: no tienes que darlos ni autorizarlos para inscribir al jugador (Decreto 1377 de 2013, artículo 6).
• Se piden con una autorización aparte y expresa, en la que se indica que son sensibles y para qué se usan. Si no la das, no se guardan.
• Su finalidad es que la escuela pueda cuidar al jugador durante la actividad deportiva y actuar en una emergencia o lesión.
• La EPS no es un dato de salud: es la afiliación del jugador al sistema de salud. También es opcional.
• No se comparten con nadie distinto del personal de la escuela que los necesita.

5. Datos de niños, niñas y adolescentes

• Los datos del jugador menor de edad los entrega y gestiona su acudiente, que declara ser su representante legal o contar con su autorización. Los jugadores no tienen cuenta propia en GolTrack.
• La autorización la otorga el representante después de escuchar la opinión del menor, valorada según su madurez, autonomía y capacidad para entender el asunto (Decreto 1377 de 2013, artículo 12).
• El tratamiento responde al interés superior del menor y respeta sus derechos fundamentales (Ley 1581, artículo 7; Decreto 1377, artículo 12). Sus datos solo se usan para la gestión deportiva y administrativa de su escuela, nunca con fines comerciales ni publicitarios.
• La foto del jugador se usa solo dentro de la escuela (ficha y listas). Cualquier uso promocional, por ejemplo en las redes de la escuela, necesita una autorización aparte y voluntaria.

6. Cómo se da y se guarda la autorización

• Al crear tu cuenta aceptas los Términos y autorizas el tratamiento de tus datos de cuenta por GolTrack.
• Al inscribir a un jugador autorizas a la escuela, con GolTrack como Encargado, a tratar los datos de la inscripción; los datos de salud y el uso promocional de la imagen tienen autorizaciones separadas.
• GolTrack guarda prueba de cada autorización: quién la dio, cuándo, desde qué dispositivo y qué versión del texto aceptó (Ley 1581, artículo 9; Decreto 1377, artículo 8).

7. Pagos

Las familias le pagan a la escuela, no a GolTrack. Según lo que configure la escuela, la familia sube el comprobante de un pago hecho por fuera de la app, o paga en línea en la pasarela de pagos que la escuela contrató (hoy, Wompi). En el pago en línea, los datos de la tarjeta o de la cuenta bancaria los recibe la pasarela; GolTrack solo recibe la referencia y el estado del pago para mostrarlo a la escuela y a la familia.

8. Proveedores que procesan datos para GolTrack

GolTrack exige a estos proveedores mantener la seguridad y la confidencialidad de los datos y usarlos solo para prestar su servicio.

9. Datos fuera de Colombia

Los datos de GolTrack se alojan en servidores ubicados en Estados Unidos, y los archivos (fotos, documentos y comprobantes) en la red de almacenamiento de Cloudflare, que elige su ubicación. Se trata de una transmisión a encargados que procesan los datos por cuenta de GolTrack, regulada por el artículo 26 de la Ley 1581 de 2012 y los artículos 24 y 25 del Decreto 1377 de 2013, con acuerdos de tratamiento de datos que los obligan a proteger la información.

10. Tus derechos y cómo ejercerlos

Como titular, o como representante de un menor, tienes derecho a conocer, actualizar y rectificar tus datos; pedir prueba de la autorización; saber qué uso se les ha dado; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización o pedir que se supriman cuando no exista un deber legal o contractual de conservarlos, y acceder gratis a ellos (Ley 1581, artículo 8).

Quién atiende: Yorman David González Estrada, en privacidad@goltrack.app (Decreto 1377, artículo 23).

• Datos de tu cuenta: escribe a privacidad@goltrack.app, o elimina la cuenta desde la app (Perfil → Eliminación de cuenta).
• Datos que tiene una escuela: puedes dirigirte a la escuela o a privacidad@goltrack.app. Si escribes a GolTrack, trasladamos tu solicitud a la escuela dentro de los dos (2) días hábiles siguientes y te avisamos (Ley 1581, artículo 15).
• Qué incluir: tu nombre, tu identificación, el correo de tu cuenta, lo que pides y, en reclamos, los hechos, tu dirección y los documentos que quieras aportar. Si el reclamo llega incompleto, te pedimos completarlo dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin respuesta tuya, se entiende que desististe.
• Consultas: se responden en máximo diez (10) días hábiles desde que se reciben. Si no es posible, te avisamos el motivo y respondemos dentro de los cinco (5) días hábiles siguientes (Ley 1581, artículo 14).
• Reclamos: se responden en máximo quince (15) días hábiles contados desde el día siguiente a su recibo. Si no es posible, te avisamos el motivo y respondemos dentro de los ocho (8) días hábiles siguientes (Ley 1581, artículo 15).
• Queja ante la SIC: puedes presentarla después de haber hecho la consulta o el reclamo ante GolTrack o la escuela (Ley 1581, artículo 16).

11. Seguridad

• Toda comunicación con GolTrack viaja cifrada (HTTPS); la app no permite conexiones sin cifrar.
• Las contraseñas se guardan con un algoritmo de hash irreversible: nadie, ni GolTrack, puede verlas.
• Los archivos se entregan con enlaces temporales y cada persona ve solo lo que le corresponde según su rol y su escuela.
• Si ocurre un incidente de seguridad que ponga en riesgo tus datos, GolTrack lo informará a la Superintendencia de Industria y Comercio y a los afectados (Ley 1581, artículos 17 y 18).

Ningún sistema es completamente seguro; GolTrack aplica medidas razonables y proporcionales al riesgo.

12. Cuánto tiempo se guardan los datos

• Cuenta: mientras esté activa. Al aprobarse la eliminación de la cuenta se borran o anonimizan los datos de la cuenta, como se explica en Eliminación de cuenta.
• Datos de una escuela: mientras la escuela sea cliente de GolTrack o según sus instrucciones. Si la escuela termina su suscripción, se le entregan sus datos y se borran dentro de los treinta (30) días siguientes, salvo los que la ley obligue a conservar.
• Facturación de GolTrack: los soportes de los cobros de la suscripción a las escuelas se conservan diez (10) años (artículo 28 de la Ley 962 de 2005).
• Copias de seguridad: se hace una copia diaria de la base de datos y cada copia se borra a los catorce (14) días; por eso un dato borrado puede permanecer hasta catorce días en esas copias.

13. Vigencia y cambios

Esta política rige desde 19 de octubre de 2026. Las bases de datos estarán vigentes mientras GolTrack preste el servicio y durante los plazos de la sección 12. Si cambiamos algo sustancial, te avisaremos antes en la app o por correo; si el cambio es en la finalidad, te pediremos una nueva autorización (Decreto 1377 de 2013, artículos 5 y 13).

14. Registro Nacional de Bases de Datos

Según el Decreto 090 de 2018, deben inscribir sus bases de datos ante la SIC las sociedades y entidades sin ánimo de lucro con activos superiores a 100.000 UVT y las personas jurídicas de naturaleza pública. GolTrack, operado hoy por una persona natural, no está en esos grupos. Si eso cambia, se hará la inscripción.