Política de privacidad
Qué datos guarda la plataforma, para qué se usan, quién los ve, dónde están y qué derechos tiene cada persona sobre ellos.
Secciones de este documento
Política de privacidad y tratamiento de datos personales
| Documento | Política de privacidad |
| Versión | 1.0 |
| Fecha de versión | 24 de septiembre de 2026 |
| Aplica a | Plataforma de Gestión Federativa de la Federación ONT Chile |
| Ley aplicable | Ley N° 21.719 (Chile), vigente desde el 1 de diciembre de 2026 |
1. De qué se trata este documento
Este documento explica, en lenguaje claro, qué datos personales guarda la Plataforma de Gestión Federativa de la Federación ONT Chile, para qué se usan, quién puede verlos, cuánto tiempo se conservan y qué puede hacer usted si quiere corregirlos o eliminarlos.
La plataforma es el sistema con el que la federación lleva el padrón nacional de practicantes de Taekwon-Do ITF, registra exámenes de grado y diplomas, emite credenciales digitales, controla afiliaciones y organiza torneos.
Está escrito para que lo entienda un apoderado. Si algo no se entiende, la federación está obligada a explicarlo.
2. Quién responde por sus datos
Responsable del tratamiento: Federación ONT Chile. Es la organización que decide qué datos se recogen y para qué. Es a quien usted le reclama.
- RUT: (campo a completar por la federación)
- Domicilio: (campo a completar por la federación)
- Representante legal: (campo a completar por la federación)
- Correo de contacto para temas de datos personales: (campo a completar por la federación)
Encargado del tratamiento: Cristian Jorquera Cruz, desarrollador y operador técnico de la plataforma. Trata los datos únicamente siguiendo las instrucciones de la federación y no los usa para fines propios. Su relación con la federación está regulada por un contrato de encargado de tratamiento.
Subencargados (empresas que prestan la infraestructura técnica):
| Empresa | Qué hace | Dónde están los servidores |
|---|---|---|
| Supabase | Guarda la base de datos y administra las cuentas de acceso | São Paulo, Brasil |
| Cloudflare | Entrega las páginas de la plataforma a los navegadores | Red mundial de servidores |
Ninguno de los dos vende ni usa los datos para fines propios.
3. A quién se aplica
A toda persona registrada en la plataforma: practicantes (la mayoría menores de 18 años), apoderados, instructores, examinadores y quienes ocupan cargos en la federación.
4. Qué datos se recogen, según el rol
4.1 Practicante (alumno federado)
| Dato | Para qué se usa | Base legal |
|---|---|---|
| Nombre y apellidos | Identificar a la persona en el padrón, en el diploma y en la credencial | Ejecución de la relación federativa; consentimiento del apoderado si es menor |
| RUT | Evitar fichas duplicadas y asegurar que un grado pertenece a una sola persona | Ejecución de la relación federativa; consentimiento del apoderado si es menor |
| Fecha de nacimiento | Calcular categoría de edad para exámenes, torneos y reconocimientos; mostrar el cumpleaños dentro de la academia | Ejecución de la relación federativa; consentimiento del apoderado si es menor |
| Sexo | Categorías de competencia y estadísticas agregadas | Ejecución de la relación federativa; consentimiento del apoderado si es menor |
| Academia y región | Saber a qué escuela pertenece | Ejecución de la relación federativa |
| Grado actual, fecha de grado e historial de exámenes | Certificar el grado, emitir diplomas y calcular el siguiente examen | Ejecución de la relación federativa |
| Notas por rubro de cada examen | Dejar constancia de cómo se evaluó y poder reclamar | Ejecución de la relación federativa |
| Afiliación anual, pagos y estado de pago del examen | Saber si está al día con la federación | Ejecución de la relación federativa |
| Correo y teléfono (si los entrega) | Avisos de la academia y de la federación | Consentimiento |
| Asistencia a clases | Registro de entrenamiento, requisito de clases para examen y alerta cuando un alumno deja de venir | Ejecución de la relación federativa; consentimiento del apoderado si es menor |
| Fecha y motivo de baja | Saber cuándo y por qué dejó de entrenar; medir deserción | Interés legítimo de la federación en administrar su padrón |
| Inscripciones y resultados de torneos | Competir y llevar el ranking del ciclo | Ejecución de la relación federativa |
| Reconocimientos (alumno destacado) con el motivo escrito | Reconocer conducta y esfuerzo dentro de la academia | Ejecución de la relación federativa |
| Observaciones de salud o conducta | Que el instructor sepa de una condición física, de salud o de comportamiento que afecte el entrenamiento | Consentimiento expreso y separado. Es un dato sensible. Ver sección 6 |
4.2 Apoderado
| Dato | Para qué se usa | Base legal |
|---|---|---|
| Nombre, RUT y correo de la cuenta | Identificarlo y vincularlo con su pupilo | Consentimiento |
| RUT del pupilo que solicita vincular | Verificar el vínculo antes de dar acceso | Consentimiento |
| Quién aprobó o rechazó el vínculo y cuándo | Dejar constancia de quién autorizó el acceso a datos de un menor | Cumplimiento de la Ley N° 21.719 |
| Las observaciones que escriba sobre su pupilo | Informar al instructor | Consentimiento expreso (dato sensible) |
| Preferencia de recordatorio de cumpleaños | Avisar dentro de la aplicación | Consentimiento |
4.3 Instructor y examinador
| Dato | Para qué se usa | Base legal |
|---|---|---|
| Los mismos datos del practicante (es una persona del padrón) | Es también federado | Ejecución de la relación federativa |
| Su condición de instructor y la academia que dirige | Definir qué puede ver y hacer en la plataforma | Ejecución de la relación federativa |
| Registro de qué exámenes tomó y qué fichas creó o modificó | Auditoría: saber quién hizo cada cosa | Interés legítimo de la federación; obligación de seguridad |
| Contacto público de la academia, si decide publicarlo | Que el público encuentre la escuela | Consentimiento del propio instructor |
4.4 Cargos de la federación (presidencia, vicepresidencia, secretaría, tesorería, dirección técnica, directores)
| Dato | Para qué se usa | Base legal |
|---|---|---|
| Nombre, correo de la cuenta y cargo | Definir qué información de la federación puede ver | Ejecución de la relación federativa |
| Registro de las acciones que realiza | Auditoría | Interés legítimo; obligación de seguridad |
5. Menores de 18 años
La mayoría de los practicantes son menores de edad. Por eso:
- La ficha de un menor no se puede activar sin un apoderado registrado y sin su consentimiento. El consentimiento queda guardado como un registro con fecha, no como una casilla que nadie puede comprobar después.
- El consentimiento lo otorga el padre, la madre o quien tenga el cuidado personal del menor. La firma se hace en el documento "Consentimiento del apoderado" (en papel o aceptándolo en pantalla).
- La Ley N° 21.719 exige autorización de los padres o representantes para tratar datos personales de menores de 14 años, y autorización de los padres o representantes para tratar datos sensibles de menores de 16 años. La federación aplica un criterio más estricto y más simple: pide consentimiento del apoderado para todo practicante menor de 18 años.
- Los datos de un menor se usan solo en su beneficio deportivo y federativo. Nunca se usan con fines comerciales ni publicitarios, ni se venden, ni se ceden a terceros distintos de los indicados en este documento.
- Al cumplir 18 años, el practicante pasa a decidir por sí mismo sobre sus datos. - Campo a decidir por la federación: si el acceso del apoderado se corta automáticamente a los 18 años, o si continúa mientras el alumno no pida lo contrario.
6. Datos sensibles: observaciones de salud o conducta
La plataforma permite registrar observaciones sobre un practicante: una condición física, un problema de salud, una situación de conducta o algo que el instructor deba tener presente.
Esto es un dato sensible en el sentido de la Ley N° 21.719 y recibe trato especial:
- Es opcional. La ficha del alumno funciona igual sin ninguna observación.
- Requiere consentimiento expreso y separado del apoderado (o del alumno adulto). Es una casilla distinta de la del resto de los datos, y se puede aceptar el resto sin aceptar esta.
- Se puede retirar en cualquier momento, sin que eso afecte la federación ni la práctica del alumno.
- Quién la puede leer, y nadie más:
| Puede leerla | No puede leerla |
|---|---|
| El instructor de la academia donde el alumno está hoy | La presidencia de la federación |
| Quien escribió la observación | La vicepresidencia, la secretaría y la tesorería |
| El apoderado con vínculo aprobado | Los instructores de otras academias |
| El alumno, si es mayor de edad | Los compañeros de academia |
| La dirección técnica, solo si la observación le fue derivada expresamente | Cualquier persona sin sesión iniciada |
- La plataforma deja registro de cada lectura: quién la leyó y cuándo. Una observación se puede corregir dentro de las primeras 24 horas; después queda fija y los cambios quedan en un historial.
- Si el alumno cambia de academia, la observación no viaja sola: alguien autorizado tiene que volver a compartirla de forma expresa.
7. Quién ve qué
| Información | Instructor de la academia | Apoderado con vínculo | Alumno | Federación (presidencia y cargos) | Live Tatami | Cualquier persona |
|---|---|---|---|---|---|---|
| Nombre, RUT y fecha de nacimiento | Solo su academia | Solo su pupilo | Solo lo suyo | Sí | No | No |
| Grado, diplomas y notas de examen | Solo su academia | Solo su pupilo | Solo lo suyo | Sí | Solo el grado, durante el torneo | Solo por QR (ver sección 8) |
| Asistencia y semáforo de deserción | Solo su academia | Solo su pupilo | Solo lo suyo | Solo conteos por academia, sin nombres | No | No |
| Afiliación y pagos | Solo su academia | Solo su pupilo | Solo lo suyo | Sí | No | No |
| Observaciones de salud o conducta | Solo su academia | Solo su pupilo | Solo si es adulto | No (salvo dirección técnica si le fue derivada) | No | No |
| Correo y teléfono | Solo su academia | Solo su pupilo | Solo lo suyo | Sí | No | No |
| Cumpleaños (solo día y mes) | Su academia | Su pupilo y los compañeros de academia de su pupilo | Sus compañeros de academia | Sí | No | No |
| Ranking del ciclo | Solo su academia | Posición de su pupilo, sin nombres de terceros | Su posición, sin nombres de terceros | Sí | Sí, durante el torneo | No |
| Estadísticas de edad y sexo | Su academia, solo conteos | No | Su academia, solo conteos | Sí, solo conteos | No | Solo en la memoria anual, y con los grupos de menos de 5 personas ocultos |
La plataforma aplica estas reglas dentro de la base de datos, no solo en la pantalla. Un instructor que intente consultar datos de otra academia recibe cero filas.
8. Credencial y diploma verificables por QR
La credencial digital y el diploma llevan un código QR. Cualquier persona que escanee ese QR (por ejemplo, la mesa de acreditación en la puerta de un torneo) abre una página pública de verificación.
Lo que esa página muestra, y nada más:
- Credencial: nombre completo, academia, grado actual, temporada, fecha de vencimiento y si la afiliación está vigente hoy.
- Diploma: nombre completo, grado alcanzado, fecha del examen, academia, fecha de emisión y el nombre y grado del examinador que firma.
Lo que esa página nunca muestra: RUT, fecha de nacimiento, correo, teléfono, datos del apoderado, pagos, asistencia ni observaciones.
La verificación solo funciona con el código secreto que viene dentro del QR. Sin ese código, el sistema responde "no válido" y no entrega ninguna información. No existe forma de descargar el listado de federados desde la página pública.
Esta publicación limitada es la que hace posible comprobar un grado en la puerta de un campeonato y combatir grados falsos. El titular (o su apoderado) la autoriza expresamente al federarse, en el documento de consentimiento.
9. Analítica de uso: anónima y agregada
Para saber qué partes de la plataforma se usan y cuáles no, el sistema registra conteos de uso. No es un registro de actividad por persona y no se puede convertir en uno.
No se guarda: nombre, RUT, correo, teléfono, ningún identificador de la cuenta ni del padrón, la dirección completa de la página, la dirección IP, ni ningún texto escrito por el usuario.
Sí se guarda: qué página y qué pestaña se abrió, si fue una vista, un clic o un error, el identificador del botón (que lo escribe el programador, no el usuario), el rol (no la persona), el tipo de dispositivo, el ancho de pantalla, el tema visual y cuánto duró la sesión de la pestaña.
El navegador genera un número al azar por pestaña que se pierde al cerrarla. La plataforma respeta la señal "No rastrear" del navegador y no registra nada en el modo de demostración.
Estos datos se borran a los 180 días. Este plazo ya está definido.
10. Cumpleaños
La plataforma muestra solo el día y el mes del cumpleaños de los practicantes activos, y solo dentro de la academia (los compañeros de la misma academia, su instructor, su apoderado y la federación). Nunca muestra el año de nacimiento ni la edad. El recordatorio funciona únicamente dentro de la aplicación: no se envían correos ni notificaciones al teléfono.
11. Torneos: envío de datos a Live Tatami
Live Tatami es el sistema con el que se dirigen los combates durante un campeonato. Es una plataforma distinta, operada por el mismo desarrollador.
Cuando un practicante se inscribe en un torneo, y solo entonces, la plataforma envía a Live Tatami estos datos y ninguno más:
- Nombre
- Sexo
- Año de nacimiento (no la fecha completa)
- Grado
- Academia
- Una referencia federativa que permite devolver el resultado
No se envían: RUT, fecha de nacimiento completa, correo, teléfono, datos del apoderado, pagos, asistencia ni observaciones.
El envío existe para no escribir dos veces los mismos datos y para que la categoría de competencia se calcule con el grado y la edad oficiales. Terminado el torneo, Live Tatami devuelve los resultados a la plataforma federativa.
- Campo a decidir por la federación: cuánto tiempo conserva Live Tatami los datos de inscripción una vez terminado el torneo.
12. Cuánto tiempo se conservan los datos
| Dato | Plazo de conservación | Estado |
|---|---|---|
| Analítica de uso anónima | 180 días | Definido |
| Ficha del padrón, grados, exámenes y diplomas | Mientras dure la afiliación y después, porque un grado es un antecedente deportivo permanente y el diploma debe poder verificarse | Permanente, salvo que la federación decida lo contrario |
| Registro de asistencia | (campo a decidir por la federación) | Pendiente |
| Observaciones de salud o conducta, después de la baja del alumno | (campo a decidir por la federación) | Pendiente |
| Datos de contacto (correo y teléfono) después de la baja | (campo a decidir por la federación) | Pendiente |
| Registros de pagos y afiliaciones | (campo a decidir por la federación; considerar los plazos tributarios) | Pendiente |
| Registros de auditoría (quién hizo qué) | (campo a decidir por la federación) | Pendiente |
| Inscripciones y resultados de torneos | (campo a decidir por la federación) | Pendiente |
Cumplido el plazo, el dato se elimina o se convierte en un conteo sin nombres.
13. Dónde están los datos y transferencias fuera de Chile
La base de datos está alojada en servidores de Supabase ubicados en São Paulo, Brasil. Las páginas de la plataforma se entregan a través de Cloudflare, que opera una red de servidores en varios países.
Esto significa que hay una transferencia internacional de datos personales. La Ley N° 21.719 exige que una transferencia así se ampare en alguna de estas situaciones: que el país de destino tenga un nivel de protección adecuado, que exista un contrato con garantías suficientes entre quien envía y quien recibe, o que el titular lo consienta expresamente.
- Campo a decidir por la federación: cuál de esos mecanismos se invoca y si se firman cláusulas contractuales tipo con los proveedores.
14. Seguridad
- Cada cuenta ve solo lo suyo. Las reglas de acceso están escritas dentro de la base de datos (seguridad por fila), no solo en la pantalla. Cambiar la pantalla no abre el acceso a datos ajenos.
- Acceso mínimo: cada rol recibe exactamente los permisos que necesita y ninguno más.
- El navegador no guarda datos de otras personas. Solo se descarga a la pantalla lo que el usuario tiene derecho a ver.
- Las contraseñas no las conoce ni la federación ni el desarrollador: las administra el proveedor de cuentas de forma cifrada.
- Las acciones sensibles (crear o modificar fichas, aprobar vínculos de apoderados, registrar exámenes, leer observaciones) quedan registradas con autor y fecha.
- Los grados no se pueden editar a mano: solo suben mediante un examen aprobado y registrado. Esto existe para evitar el fraude de grados.
- Si ocurre una vulneración de seguridad que ponga en riesgo los datos, la federación la comunicará a la Agencia de Protección de Datos Personales y, cuando corresponda, a las personas afectadas, sin dilación indebida.
15. Sus derechos
Usted (o el apoderado, si se trata de un menor) puede pedir:
| Derecho | Qué significa |
|---|---|
| Acceso | Saber qué datos tiene la federación sobre usted, de dónde salieron, para qué se usan, a quién se entregan y por cuánto tiempo se guardan |
| Rectificación | Corregir un dato equivocado, incompleto o desactualizado |
| Supresión | Pedir que se eliminen sus datos cuando la ley lo permita |
| Oposición | Pedir que se detenga un tratamiento determinado |
| Portabilidad | Recibir sus datos en un archivo que pueda reutilizar |
| Bloqueo temporal | Pedir que el uso del dato se suspenda mientras se revisa un reclamo |
Cómo se ejercen: escribiendo al correo de contacto de la federación (campo a completar por la federación), indicando nombre, RUT y qué se pide. Si escribe un apoderado, debe indicar el nombre y RUT del pupilo.
Plazos: la federación debe responder dentro de 30 días corridos desde que recibe la solicitud, tanto si acepta como si rechaza. Ese plazo se puede ampliar una sola vez por hasta 30 días corridos más, avisando antes de que venza el primero. La solicitud de bloqueo temporal se responde en 2 días hábiles.
El ejercicio de los derechos de acceso, rectificación, supresión y oposición es gratuito.
Si la respuesta no le satisface, puede reclamar ante la Agencia de Protección de Datos Personales, el organismo que la Ley N° 21.719 crea para fiscalizar estas materias.
16. Cambios a esta política
Si la federación cambia esta política, publicará la nueva versión en la plataforma con su número de versión y su fecha. Si el cambio afecta de forma importante el uso de los datos de los menores o de los datos sensibles, se pedirá nuevamente el consentimiento del apoderado.
- Versión: 1.0
- Fecha de versión: 24 de septiembre de 2026
- Entrada en vigencia prevista: al publicarse, y en todo caso antes del 1 de diciembre de 2026
Anexo. Fuentes consultadas
Esta política se redactó con la Ley N° 21.719 y con guías públicas sobre su aplicación. No se citan números de artículo, porque la referencia exacta debe confirmarse contra el texto oficial de la ley. Las fuentes consultadas el 24 de septiembre de 2026 son:
- Biblioteca del Congreso Nacional de Chile, texto de la Ley N° 21.719: https://www.bcn.cl/leychile/navegar?idNorma=1209272
- RSM Chile, "Ley 21.719 - Protección de datos personales": https://www.rsm.global/chile/es/news/ley-21719-proteccion-de-datos-personales
- Hackmetrix, "Derechos del titular en la Ley 21.719: cómo debe responder una empresa": https://blog.hackmetrix.com/derechos-del-titular-ley-21719-como-responder/
- Hackmetrix, "Proveedores y transferencia internacional en la Ley 21.719": https://blog.hackmetrix.com/proveedores-y-transferencia-internacional-en-la-ley-21-719/
- Hackmetrix, "Seguridad e incidentes en la Ley 21.719": https://blog.hackmetrix.com/seguridad-e-incidentes-ley21719/
- XMS Latam, "Protección de datos personales en Chile: guía completa de la Ley 21.719": https://xmslatam.com/ley-21719-proteccion-datos-chile/
- XMS Latam, "Derechos ARCO en la Ley 21.719": https://xmslatam.com/derechos-arco-ley-21719-chile/
- Legal Prisma, "Transferencia internacional de datos bajo la nueva Ley": https://www.legalprisma.cl/transferencia-internacional-de-datos/
- GRC360, "Ley 21.719 de Protección de Datos Personales en Chile, guía 2026": https://www.grc360.cl/blog/ley-21719-proteccion-datos-chile
Advertencia de exactitud. Los plazos de respuesta a los derechos (30 días corridos, prórroga de 30, bloqueo temporal en 2 días hábiles), las edades de consentimiento de menores (14 y 16 años) y el plazo de notificación de vulneraciones de seguridad provienen de guías secundarias y deben confirmarse contra el texto oficial de la ley antes de publicar este documento.