Política de Privacidad

Versión 1.0 — en vigor desde el 27 de mayo de 2026.

Documento en revisión jurídica. Sujeto a cambios.

Todo para garantizar tu tranquilidad

KINEOPASS se preocupa por tu privacidad — queremos que tengas solo experiencias positivas al acceder a nuestra plataforma (kineopass.com.br). Para garantizar tu tranquilidad, establecemos esta Política de Privacidad que aclara cómo utilizamos los datos que nos proporcionas y resalta nuestro compromiso con la Ley General de Protección de Datos brasileña (LGPD — Ley nº 13.709/2018).

1. Registro e información proporcionada por ti

Al registrarte en KINEOPASS deberás completar un registro con información personal necesaria para que podamos identificarte y efectuar el cobro de inscripciones futuras.

La información recogida en el registro es:

• Nombre completo;
• Nacionalidad;
• Documento de identificación (CPF en Brasil o pasaporte);
• Fecha de nacimiento (mínimo 14 años para uso de la plataforma; menores de edad requieren registro por parte de padres o responsables legales);
• Teléfono;
• Género (campo opcional — incluyendo "prefiero no informar");
• Correo electrónico;
• Idioma de preferencia (pt-br, es o en).

En estos casos, KINEOPASS asume la función de controlador de los datos personales — define cómo y por qué esos datos se utilizan.

1.1. Información proporcionada para fines de inscripción

Además del registro, podrás necesitar completar una ficha de inscripción elaborada por el ORGANIZADOR de la prueba y/o evento en el que pretendes participar. En relación con esta información ("información proporcionada para fines de inscripción"), KINEOPASS asume la función de operador — procesa datos en nombre de los Organizadores, conforme a sus instrucciones. KINEOPASS solamente proporciona la infraestructura tecnológica necesaria para la realización de las inscripciones y la gestión de los eventos, no siendo responsable por las prácticas de tratamiento de datos adoptadas por los Organizadores fuera de las funcionalidades de la plataforma.

Esta información:

• a) Es elegida a criterio único y exclusivo del ORGANIZADOR, que es el único responsable por la elaboración de la ficha de inscripción y puede incluir, pero no limitarse a:
  • datos referentes a la salud, como comprobantes, atestados, pedidos médicos o documentos de liberación, cuando necesario para la participación en determinados eventos;
  • datos de la inscripción adquirida, foto (selfie), especificaciones del producto (por ejemplo, talla de camiseta, talla de rompevientos o similar);
• b) Quedarán almacenados en los servidores de KINEOPASS por el plazo determinado en contrato con el ORGANIZADOR, pudiendo ser eliminados al fin de la prestación de servicios si así lo solicita;
• c) Podrán ser usadas por KINEOPASS en la forma establecida en esta Política;
• d) Podrán ser accedidas, utilizadas y copiadas por el ORGANIZADOR del evento.

El ORGANIZADOR del evento es un agente independiente de KINEOPASS, siendo él responsable por la forma en que utilizará estos datos. Al hacer la inscripción para un evento, estás al tanto de que KINEOPASS no tiene responsabilidad sobre la forma en que el ORGANIZADOR utilizará tus datos.

Los Organizadores, en condición de controladores de los datos de inscripción, podrán utilizar los datos de los participantes para realizar comunicaciones relacionadas con los eventos, como envío de información operacional, actualizaciones, avisos importantes o contenidos relacionados con la realización del evento.

Adicionalmente, los Organizadores también pueden tener acceso a:

• interacciones con la página del evento, como clics y visualizaciones;
• número de inscripciones iniciadas y finalizadas;
• datos del registro e información proporcionada por los participantes al momento de la inscripción.

1.2. Inscripción a nombre de terceros

Si realizas la inscripción para un tercero, solicitaremos los datos del tercero. En este caso, debes tener su autorización y ser responsable por garantizar que el tercero conozca y esté de acuerdo con nuestros Términos de Uso y Política de Privacidad.

1.3. Menores de edad

Es posible que, en calidad de padre, madre o responsable legal por menor de edad, efectúes el registro de él en la plataforma para participación en evento. En relación con los datos de menores de edad:

• a) Podrán ser informados en la plataforma exclusivamente por padres o responsables legales, al momento de la inscripción en eventos.
• b) El registro del menor siempre estará vinculado al registro del respectivo responsable.
• c) Esta información se utiliza únicamente para viabilizar la inscripción y participación del menor en el evento. KINEOPASS no utiliza los datos de menores de edad para fines de marketing, publicidad dirigida u otras finalidades no relacionadas con la gestión de la inscripción.
• d) Declaras tener conocimiento y aceptar que los ORGANIZADORES de los eventos podrán tener acceso a la información necesaria para el registro y operacionalización del evento. El responsable legal que proporcione los datos del menor declara estar autorizado a hacerlo y asume la responsabilidad por la veracidad de la información.
• e) El responsable legal podrá, en cualquier momento, solicitar la actualización o exclusión de los datos del menor, siempre que el menor no esté inscrito en evento aún no realizado — para no perjudicar la inscripción ya realizada.
• f) En caso de dudas sobre el tratamiento de datos de menores de edad o ejercicio de derechos relacionados con la protección de datos, contáctanos por los canales indicados en esta Política.

1.4. Pagos

Para fines de pago del valor de la inscripción, deberás proporcionar tus datos financieros (datos bancarios para Pix; datos de tarjeta para crédito; ID de la transacción). Estos datos son dirigidos automáticamente al Asaas — institución de pago asociada que sigue rigurosa política de privacidad propia. Los datos financieros sensibles (números completos de tarjeta, CVV) NO son procesados ni quedan almacenados en los servidores de KINEOPASS.

Si utilizas tarjeta de crédito o datos bancarios de tercero, solicitaremos los datos del tercero. En este caso, debes tener su autorización y ser responsable por garantizar que el tercero conozca y esté de acuerdo con nuestros Términos de Uso y Política de Privacidad.

2. Información recogida automáticamente

KINEOPASS utiliza cookies y tecnologías similares para recoger información sobre la navegación de los usuarios en la plataforma. Estas tecnologías permiten analizar el uso del sitio, medir resultados de campañas y personalizar la experiencia del usuario. Para estos fines podrán utilizarse herramientas y servicios de terceros (como proveedores de analytics, anti-bot y mensajería transaccional).

Podrás gestionar tus preferencias de cookies mediante el banner de consentimiento presentado al acceder a la plataforma (cuando aplicable). Las cookies esenciales no pueden deshabilitarse pues son necesarias para el funcionamiento del servicio.

3. Cómo usamos tu información

El tratamiento de datos personales ocurre con base en las siguientes hipótesis legales previstas en la LGPD:

3.1. Consentimiento del titular

Aplicable especialmente para:

• utilización de cookies de marketing, personalización de anuncios y envío de comunicaciones promocionales;
• recepción del calendario de eventos de KINEOPASS;
• recepción de comunicaciones de socios.

Cuando el tratamiento dependa del consentimiento, el usuario podrá revocarlo en cualquier momento mediante las configuraciones disponibles en la página Configuración → Privacidad del panel del atleta, o por los canales de contacto indicados en esta Política.

3.2. Interés legítimo de KINEOPASS

Para fines de análisis del uso de la plataforma, mejoras en el sistema, seguridad, prevención de fraudes y perfeccionamiento de la experiencia del usuario.

3.3. Ejecución de contrato

Cuando el tratamiento de datos es necesario para viabilizar la utilización y operación de la plataforma, incluyendo:

• crear y gestionar cuentas de usuarios;
• permitir login, autenticación y recuperación de acceso;
• procesar inscripciones en eventos;
• gestionar transacciones y estados de pagos (sin almacenar datos financieros sensibles);
• exhibir información de eventos, inscripciones y productos adquiridos;
• transmitir las informaciones al ORGANIZADOR, en los términos del ítem 1;
• enviar avisos técnicos, actualizaciones, alertas de seguridad, información sobre cambios en nuestras políticas, mensajes de soporte y administrativos;
• responder a tus solicitudes y proporcionar atención.

3.4. Mensajes transaccionales

Independientemente de la aceptación para recibir comunicaciones de marketing, una vez realizado un pedido para uno de los eventos de la plataforma, enviaremos mensajes de correo electrónico relacionados con tu pedido — como confirmación de compra, cancelación, comunicados relevantes hasta la realización del evento y divulgación posterior de resultados/certificados, cuando corresponda.

Toda comunicación que KINEOPASS necesite hacer contigo se realizará por correo electrónico (y, eventualmente, por SMS cuando autorizado y previsto por el ORGANIZADOR). Es importante que tu correo electrónico se mantenga siempre actualizado. Si utilizas filtros anti-spam, pedimos que autorices la recepción de todos los mensajes provenientes del dominio kineopass.com.br.

3.5. Encuestas

Eventualmente, podremos realizar encuestas con nuestros usuarios — siempre mediante autorización e indicando claramente el remitente. Los resultados de las encuestas serán siempre anonimizados y, después de anonimizados, podrán divulgarse a socios y prensa.

3.6. Datos agregados y anonimizados

KINEOPASS también podrá obtener informaciones no personales y datos sobre las actividades de los usuarios en la plataforma. Esta información podrá ser agregada y utilizada para proporcionar información a los ORGANIZADORES, comprender qué partes de la plataforma generan mayor interés y apoyar la toma de decisión de producto. Los datos agregados y anonimizados se consideran información no personal para fines de esta Política y no permiten la identificación directa de los usuarios.

4. Seguridad de la información

El área de Tecnología de KINEOPASS implementa medidas técnicas y organizativas para proteger los datos personales contra accesos no autorizados, fugas y uso indebido. Esto incluye:

• control de acceso basado en perfiles (Athlete, Organizer, Admin), con Row-Level Security activo en la base de datos;
• cifrado de datos en tránsito (TLS) y en reposo (capa de disco del proveedor);
• monitoreo de accesos y actividades sospechosas;
• protección anti-bot vía Cloudflare Turnstile en rutas de autenticación;
• autenticación de dos factores (TOTP) obligatoria para administradores;
• auditoría y trazabilidad de operaciones relevantes;
• segregación de los datos entre KINEOPASS y los Organizadores, respetando las funciones de controlador y operador previstas por la LGPD.

4.1. Transferencia internacional de datos

Parte de la infraestructura de KINEOPASS es operada por proveedores de servicio con sede fuera de Brasil. Por ello, algunos datos personales pueden ser procesados o almacenados en el exterior — por ejemplo, en servicios de alojamiento de la aplicación, base de datos, observabilidad (registro de errores) y mensajería. Siempre que es posible, priorizamos el procesamiento en regiones brasileñas (el envío de correos transaccionales y el alojamiento de archivos ocurren en una región en Brasil) y mantenemos en el país los datos de pago.

Estas transferencias internacionales observan las bases previstas en los arts. 33 a 36 de la LGPD, apoyándose en cláusulas contractuales de protección de datos firmadas con los proveedores y en el consentimiento informado del titular. Las herramientas de analytics, en particular, solo se activan mediante tu consentimiento en el banner de cookies. La relación detallada de los proveedores y sus respectivas garantías se mantiene internamente y se pone a disposición mediante solicitud al Encargado.

5. Derechos del titular

En cualquier momento podrás ejercer tus derechos previstos en el art. 18 de la LGPD, incluyendo:

• Confirmación y acceso — saber qué datos personales tuyos trata KINEOPASS y obtener copia de ellos;
• Rectificación — corregir datos incompletos, inexactos o desactualizados (mediante edición del perfil en el panel del atleta);
• Portabilidad — recibir tus datos en formato estructurado e interoperable (JSON), mediante la función "Exportar mis datos" en Configuración → Privacidad;
• Revocación de consentimiento — deshabilitar en cualquier momento los opt-ins de marketing, en Configuración → Privacidad;
• Eliminación — solicitar la eliminación de tu cuenta en Configuración → Privacidad. KINEOPASS realiza la anonimización de la cuenta preservando, por imposición legal y fiscal, registros mínimos sobre inscripciones y pagos ya realizados (sin PII identificable);
• Información sobre compartición — saber con qué entidades públicas o privadas KINEOPASS compartió tus datos.

Para ejercer estos derechos, utiliza el área Configuración → Privacidad del panel del atleta o contáctanos por el correo electrónico privacidade@kineopass.com.br.

5.1. Gobernanza y conformidad

Tecnología actúa en conjunto con las áreas de negocio para garantizar que el uso de los datos esté alineado con la LGPD. Esto incluye:

• implementación de mecanismos de consentimiento (banner de cookies, opt-ins de marketing);
• soporte a la eliminación, anonimización y actualización de datos;
• segregación de datos entre KINEOPASS y ORGANIZADORES;
• ejecución de las instrucciones de los ORGANIZADORES cuando actuamos como operador.

KINEOPASS designó un Encargado de Protección de Datos (DPO), responsable de atender las solicitudes de los titulares y actuar como canal de comunicación con la Autoridad Nacional de Protección de Datos (ANPD). Puedes contactarlo en dpo@kineopass.com.br.

6. Consentimiento

Al utilizar la plataforma, el usuario declara estar al tanto y de acuerdo con los términos de esta Política de Privacidad y con el tratamiento de datos personales realizado conforme descrito en este documento.

7. Consentimiento de tercero

Si el usuario realiza el registro o proporciona datos personales en nombre de otra persona, declara, bajo su exclusiva responsabilidad, que posee el consentimiento libre, informado e inequívoco del titular de los datos para el suministro y tratamiento de esa información en los términos de esta Política. Si el usuario no posee la autorización del titular, no deberá proceder con el registro o con el suministro de la información.

8. Actualizaciones de esta Política

KINEOPASS podrá actualizar esta Política de Privacidad periódicamente para reflejar cambios en sus prácticas de tratamiento de datos personales, cambios en la legislación aplicable o actualizaciones en sus servicios y funcionalidades.

Cada vez que ocurran cambios relevantes, los usuarios serán informados mediante la plataforma, por correo electrónico u otros canales de comunicación disponibles. La versión más actualizada de esta Política estará siempre disponible en la plataforma, indicando la fecha de la última actualización.

9. Contacto

En caso de dudas o preocupaciones sobre esta Política, nuestras prácticas de datos o nuestra conformidad con la legislación aplicable, contacta a KINEOPASS:

• Correo electrónico (Encargado/DPO): dpo@kineopass.com.br
• Correo electrónico (privacidad): privacidade@kineopass.com.br
• Correo electrónico (general): contato@kineopass.com.br