Política de privacidad

Quién es responsable de los datos

El responsable (controlador, en el lenguaje de la ley de protección de datos) de los datos tratados en este sistema es el Legado Padres e Hijos, sede São Paulo. Para cualquier pedido relativo a tus datos o a los de tu hijo o hija, usa el contacto indicado al final de esta página.

Qué datos recogemos

Del padre o responsable:

• Nombre, correo y teléfono
• Idioma de preferencia
• Contraseña, guardada solo de forma cifrada — nadie del Legado puede verla
• La fecha en que aceptaste esta política

Datos de niños y adolescentes

Para organizar el evento recogemos de tu hijo o hija: nombre, fecha de nacimiento, restricciones alimentarias y médicas que informes, y la autorización (o no) para el uso de imagen.

Estos datos se recogen siempre a partir del consentimiento de quien tiene la responsabilidad legal sobre el niño, dado por ti al completar el registro. Recogemos solo lo necesario para la participación: la fecha de nacimiento define el equipo por franja de edad, y las restricciones existen para la seguridad durante los tres días.

La autorización de imagen es aparte y opcional. Rechazarla no impide la participación — solo evita que se usen en divulgación fotos donde aparezca el niño.

Para qué usamos estos datos

Cada dato tiene una finalidad específica:

• Organizar la inscripción y armar los equipos por franja de edad
• Emitir la entrada y hacer el check-in en los días del evento
• Hablar contigo sobre el evento (información práctica, cambios, orientaciones)
• Cuidar la seguridad alimentaria y de salud durante el evento

Con quién compartimos

No vendemos datos ni los cedemos para publicidad. Compartimos solo con quien es necesario para que el evento ocurra, y cada uno recibe solo lo que necesita:

• Ticket and Go — venda de ingressos e origem dos inscritos
• Hostinger — hospedagem da aplicação e do banco de dados
• Cloudflare (R2) — armazenamento de arquivos e cópias de segurança

Dónde están los datos

La aplicación y la base de datos funcionan en un servidor contratado a Hostinger, y las copias de seguridad quedan en Cloudflare (R2). Los servidores utilizados hoy están fuera de Brasil, lo que constituye transferencia internacional de datos según el artículo 33 de la ley brasileña de protección de datos. Los datos siguen protegidos por esta política sin importar dónde estén alojados.

Las copias de seguridad se hacen a diario y se guardan separadas del servidor principal, para que una falla no signifique pérdida de datos.

Por cuánto tiempo los guardamos

Mantenemos los datos mientras dure la participación en el programa y por el tiempo necesario para el historial del participante — el Legado es un programa de vínculo continuado, y las familias suelen volver en ediciones siguientes.

Puedes pedir la eliminación en cualquier momento. Si hay obligación legal de mantener algún registro, te informaremos cuál y por cuánto tiempo.

Tus derechos

La ley de protección de datos te garantiza, y a tu hijo o hija a través de ti, el derecho a:

• Saber qué datos tenemos y obtener una copia
• Corregir datos erróneos o desactualizados
• Pedir la eliminación de los datos
• Retirar el consentimiento dado anteriormente
• Saber con quién se compartieron los datos

Cómo los protegemos

Las contraseñas se guardan cifradas y no pueden ser leídas ni por quien administra el sistema. El acceso al panel está restringido por función: quien administra una sede no ve datos de otra. La base de datos no es accesible por internet. Las páginas se sirven por conexión cifrada (HTTPS).

Ningún sistema es totalmente inmune. Si ocurre un incidente que pueda generar riesgo para ti o tu hijo, te lo comunicaremos a ti y a la autoridad de protección de datos, como exige la ley.

Contacto

Para ejercer cualquiera de los derechos de arriba, o para dudas sobre este texto, escribe al contacto de abajo. Respondemos en el menor plazo posible.