Política de privacidad

Última actualización: 22 de octubre de 2026

En GSX («GSX», «nosotros») trabajamos con jugadores, muchos de ellos menores, y con sus familias. Por eso cuidamos sus datos con el mismo rigor que su proceso. Aquí explicamos, sin letra pequeña, qué datos tratamos, para qué, con qué base legal, con quién los compartimos y qué derechos tienes.

1. Quién es el responsable

El responsable es GSX Management LLC, sociedad de responsabilidad limitada de Missouri (EE. UU.) que opera como GSX (número de registro LC014791585, Secretaría de Estado de Missouri).

• Dirección: 117 S Lexington St, Ste 100, Harrisonville, MO 64701, EE. UU.
• Correo electrónico: [email protected] (asunto «Privacidad»).
• Teléfono: +1 (217) 316-9995.
• Responsable de privacidad: Carlos Moreno Henao, miembro de GSX Management LLC (escribe a [email protected], asunto «Privacidad»).

No hemos nombrado un delegado de protección de datos (DPD) porque la ley no lo exige para nuestra actividad. Estamos designando un representante en la UE conforme al artículo 27 del RGPD; publicaremos aquí sus datos. Mientras tanto, escríbenos a [email protected].

2. Qué datos tratamos

• Lo que nos cuentas en los formularios: nombre, email, teléfono o WhatsApp, país, año de nacimiento, posición, club, nivel, inglés, enlace a tu vídeo, presupuesto orientativo, plazos, tu mensaje y cómo nos conociste (por ejemplo, el código de la persona que te recomendó).
• Si contratas el servicio: los documentos del proceso (pasaporte, notas, pruebas de inglés, registro de elegibilidad, fotos y vídeos), las universidades con las que hablamos, el plan contratado y los pagos.
• Nuestras conversaciones: emails, mensajes de WhatsApp y un resumen escrito de las llamadas. No grabamos las llamadas.
• Datos de salud: solo si una universidad o el proceso los necesita (por ejemplo, el historial de lesiones) y solo con tu consentimiento explícito.
• Pagos: quién paga, el importe, la fecha y la referencia del pago. No guardamos números de tarjeta.
• Pedidos de la tienda (cuando esté abierta): nombre, dirección de envío, email y lo que pides.
• Datos técnicos: dirección IP y datos del navegador para la seguridad de la web y el filtro antibots; estadísticas de visitas sin cookies; los clics en los enlaces de nuestros emails; y, solo si aceptas las cookies de marketing, los datos del Píxel de Meta.

3. Para qué los usamos y con qué base legal

• Responder a tu consulta, la solicitud de llamada y nuestras llamadas. Datos: lo que nos envías en el formulario, tus mensajes y el resumen de la llamada. Base: medidas precontractuales que nos pides (art. 6.1.b del RGPD). Esto cubre nuestras respuestas a lo que pediste. Cualquier otro email (novedades, guías, recordatorios que no respondan a tu solicitud) es comercial y solo lo enviamos como se explica más abajo.
• Prestar el servicio contratado (perfil, vídeo de jugadas, estrategia de reclutamiento, contacto con entrenadores, orientación sobre admisiones y elegibilidad, orientación práctica sobre el visado y tu área privada de familia). Base: el contrato (art. 6.1.b).
• Enviar tu perfil a universidades y entrenadores universitarios y, solo si nos lo pides por escrito, a los clubes que nos indiques (por ejemplo, tu club actual). Datos: tu perfil deportivo y académico, tu vídeo y tus datos de contacto. Base: el contrato y tu consentimiento explícito. Muchos están en EE. UU.: lo enviamos porque tú nos lo pides (art. 49.1.a y 49.1.b; ver el apartado 6).
• Emails comerciales (novedades, guías y ofertas). Base: tu consentimiento (art. 6.1.a), que das marcando la casilla opcional de nuestros formularios (nunca viene marcada), o, si ya eres cliente, nuestro interés legítimo en informarte de servicios similares, al que puedes oponerte cuando quieras. Cada email incluye un enlace para darte de baja, o responde a [email protected] con la palabra Baja. Los enlaces de nuestros emails pasan por gsxmanagement.com/api/r, que apunta en tu ficha de contacto que hiciste clic: el número de clics, la fecha del último clic y, en los botones de tema, el tema que elegiste. Lo usamos para saber qué te interesa y hacer seguimiento. No registramos si abres nuestros emails. Nuestro proveedor de envío nos avisa si un email rebota o se marca como spam, y entonces dejamos de escribir a esa dirección.
• Cookies y Píxel de Meta. Base: tu consentimiento (art. 6.1.a), que das o niegas en nuestro aviso. Si aceptas, GSX y Meta son corresponsables de la recogida de los datos del Píxel en nuestra web y de su transmisión a Meta. Lo que Meta haga después con ellos es responsabilidad de Meta, según su propia política de privacidad.
• Pagos. Base: el contrato (art. 6.1.b) y nuestras obligaciones legales contables y fiscales (art. 6.1.c).
• La tienda (cuando abra). Base: el contrato de compra (art. 6.1.b). Shopify gestiona el pago y Printful fabrica y envía los productos.
• Fotos y vídeos del jugador en nuestras comunicaciones. Base: el consentimiento del padre, la madre o el tutor legal y, si el jugador tiene 14 años o más, también el suyo (art. 6.1.a). Se puede retirar cuando quieras.
• Protección de menores. Si alguien nos avisa de una preocupación sobre un menor, la registramos y actuamos. Base: nuestro interés legítimo en proteger a los menores (art. 6.1.f) y, cuando corresponda, nuestras obligaciones legales (art. 6.1.c).
• Proteger la web y los formularios frente a bots, fraude y abusos. Base: nuestro interés legítimo (art. 6.1.f).
• Cumplir obligaciones legales, como la contabilidad y los requerimientos de las autoridades. Base: obligación legal (art. 6.1.c).

Decisiones automatizadas e IA. En la solicitud de llamada, una puntuación orientativa decide si te mostramos el calendario al momento; si no, un miembro del equipo fundador revisa tu caso personalmente y te escribe. No tomamos de forma automática ninguna decisión con efectos jurídicos sobre ti. Usamos un asistente de inteligencia artificial para preparar borradores de respuesta a los emails: siempre los revisa y los envía una persona, y el proveedor no usa tus datos para entrenar sus modelos.

4. Menores

• Si el jugador es menor de edad, los datos los facilita y autoriza su padre, madre o tutor legal, que es quien firma el contrato.
• El jugador puede dar por sí mismo el consentimiento para los tratamientos que se basan en él desde la edad que fije la ley de su país (14 años en España, art. 7 de la LOPDGDD; hasta 16 en otros países de la UE); por debajo de esa edad, lo da su padre, madre o tutor. Para el uso de la imagen pedimos los dos: el del tutor y, desde los 14, el del jugador.
• Datos de salud (por ejemplo, lesiones), solo con consentimiento explícito (art. 9.2.a del RGPD).
• Nuestra web no está dirigida a menores de 13 años. En el caso de un niño menor de 13, solo puede contactarnos su padre, madre o tutor. Si sabemos que hemos recibido datos de un menor de 13 sin su familia, los borramos.

Cómo trabajamos con menores está en nuestra Política de protección de menores.

5. Con quién los compartimos

No vendemos tus datos. Solo los compartimos con:

• Universidades, entrenadores universitarios y programas deportivos con los que nos pides contactar, siempre con tu permiso o el de tu familia y, solo si nos lo pides por escrito, los clubes que nos indiques.
• Los profesionales independientes que trabajan para GSX (el equipo fundador y los colaboradores que llevan tu caso), que solo pueden usarlos para tu caso y deben guardar confidencialidad.
• Proveedores que trabajan por encargo nuestro, según las condiciones de tratamiento de datos que ofrece cada proveedor (estamos formalizando el contrato de encargo con Zoho): Cloudflare (web, seguridad, antibots, almacenamiento de documentos y copias de seguridad), Notion (gestión de la información), Zoho (correo, y Zoho Sign para la firma de contratos), WhatsApp (mensajería), Resend (envío de emails), Cal.com (reservas y videollamadas), Anthropic (ayuda con IA para preparar borradores de respuesta; no entrena con tus datos), y Shopify y Printful (tienda, cuando abra).
• Meta, solo si aceptas las cookies de marketing (ver el apartado 3).
• Nuestro banco, Mercury, y los proveedores de pago que uses cuando pagas.
• Autoridades, solo cuando la ley lo exija.

6. Transferencias internacionales

GSX Management LLC es una sociedad de EE. UU. Cuando nos das tus datos directamente (en nuestros formularios, por email o por WhatsApp), esa recogida no es una transferencia internacional según las Directrices 05/2021 del Comité Europeo de Protección de Datos; el RGPD se sigue aplicando a cómo los tratamos, tal y como explica esta política. Cuando enviamos tu perfil a universidades y entrenadores de EE. UU., lo hacemos porque tú nos lo pides en el marco de tu contrato y con tu consentimiento explícito (art. 49.1.a y 49.1.b del RGPD). Cuando un proveedor trata datos por encargo nuestro fuera de la UE, usamos las garantías que prevé el RGPD, como las cláusulas contractuales tipo de la Comisión Europea, cuando el proveedor las ofrece. El correo se aloja en la UE.

7. Cuánto tiempo los guardamos

• Solicitudes sin contrato: 24 meses desde el último contacto. Después se borran.
• Clientes: mientras dure el servicio y 5 años más, el plazo para posibles reclamaciones.
• Facturas y pagos: 7 años, por obligaciones fiscales.
• Copias de seguridad: una copia mensual cifrada en Cloudflare R2, que se guarda 12 meses. El email mensual solo avisa de que se ha hecho la copia; no contiene datos.
• Si te das de baja de los emails, guardamos solo tu email en la lista de bajas, para respetarla.

8. Seguridad

Toda la web va cifrada. Solo el equipo de GSX accede a los datos, con verificación de identidad y permisos por persona: cada uno ve únicamente lo que necesita. Los documentos se guardan solo en nuestros sistemas, nunca en chats personales.

Si se produce una brecha de datos personales, la notificamos a la autoridad de control de cada Estado miembro de la UE donde residan los afectados (en 72 horas cuando el RGPD lo exige), y te avisamos directamente si es probable que suponga un alto riesgo para ti.

9. Tus derechos

Puedes pedir acceder a tus datos, rectificarlos, suprimirlos, limitar su uso u oponerte a él, llevártelos a otro proveedor (portabilidad) y retirar tu consentimiento cuando quieras, sin que afecte a lo hecho antes. Escríbenos a [email protected] con el asunto «Privacidad», o por correo postal a la dirección del apartado 1. Puede que te pidamos confirmar tu identidad, y respondemos en menos de un mes.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante una autoridad de protección de datos: en España, la Agencia Española de Protección de Datos (aepd.es), o la autoridad de tu país de la UE; fuera de la UE, la de tu país.

10. ¿Tienes que darnos tus datos?

Nadie está obligado. Pero los campos marcados como obligatorios en los formularios son necesarios para responderte, y los datos del proceso son necesarios para prestar el servicio: sin ellos, no podemos hacerlo. El consentimiento para emails comerciales, cookies y uso de la imagen es siempre voluntario.

11. Cookies

Solo usamos lo esencial para que la web funcione y, si lo aceptas, el Píxel de Meta. Los detalles, en la Política de cookies.

12. Cambios

Si actualizamos esta política, cambiamos la fecha de arriba. Si el cambio es importante, avisamos por email a quien tenga un proceso activo con nosotros.

Consulta también el Aviso legal y los Términos de uso.