Política de privacidad
Última revisión: 5 de octubre de 2026
OSSMAT es la plataforma donde se gestionan torneos de jiu-jitsu: inscripciones, pesaje, llaves, resultados y ranking. La opera Aivora Group, desde Santa Cruz de la Sierra, Bolivia.
Dos responsables, y conviene distinguirlos
El organizador del torneo (una federación, una academia o un organizador independiente) decide qué datos pide, qué eventos abre y qué publica. Aivora Group pone y mantiene la plataforma donde eso ocurre, y accede a los datos para operarla y para dar soporte. Si tu pedido es sobre una inscripción o un pago, el organizador lo resuelve; si es sobre tus datos en la plataforma, nos lo puedes pedir a nosotros y nosotros avisamos al organizador.
Qué datos recogemos
De tu cuenta: nombre, correo electrónico, teléfono si lo das, idioma y la fecha en que la creaste. Si usas contraseña, se guarda cifrada con sal y no se puede volver a leer: ni nosotros podemos verla.
Si entras con Google: tu correo, si Google lo tiene verificado, tu nombre y el identificador de tu cuenta de Google. El detalle está más abajo, en «Entrar con Google».
De un atleta: nombre, apellido, fecha de nacimiento, sexo, país, academia, historial de fajas con sus fechas, pesos (el declarado al inscribirse y el de la balanza el día del torneo) y, si el organizador lo pide, el número de documento. La fecha de nacimiento y el sexo no son opcionales: con ellos se calcula la categoría en la que compite.
De quien administra a un atleta: la cuenta del padre, madre o tutor que lo inscribe, y su parentesco.
De una academia: nombre, ciudad, profesor responsable, teléfono y correo de contacto.
De una inscripción y su pago: el evento, la división, el monto, el estado, la referencia bancaria que copias y la foto del comprobante que subes.
De la competencia: las llaves, los combates, los puntos, los podios y el ranking.
Registros técnicos: una bitácora de qué cuenta hizo qué acción y cuándo —es la única forma de reconstruir por qué un combate quedó como quedó si alguien reclama—, y los registros propios del servidor (dirección IP, navegador, fecha), que conserva Cloudflare según su propia política.
Lo que no recogemos: datos de tarjeta —en OSSMAT no se paga con tarjeta—, datos de salud ni certificados médicos, y ninguna ubicación. No hay publicidad, no hay perfilado y no hay cookies de terceros para seguirte.
Entrar con Google
Entrar con Google es opcional: la plataforma funciona igual con correo y contraseña.
Cuando eliges esa opción, le pedimos a Google tres permisos y ninguno
más: openid, email y profile. No
leemos tu Gmail, ni tu Drive, ni tus contactos, ni tu agenda; no tenemos
forma de hacerlo.
De Google recibimos y guardamos tu correo, si está verificado, tu nombre y el identificador de tu cuenta de Google (un código que sirve para reconocerte la próxima vez). El permiso de acceso que Google nos entrega se usa una sola vez, en el momento de entrar, para leer esos datos, y no se guarda.
Esos datos se usan únicamente para identificarte al entrar. No se venden, no se usan para publicidad y no se entregan a nadie más, salvo lo imprescindible para operar la plataforma (ver «Con quién se comparten») o si una autoridad competente lo exige.
Si ya tenías cuenta con el mismo correo, Google se engancha a esa cuenta: no se crea una segunda, y tus atletas y tu historial siguen donde estaban.
Puedes quitarle el acceso a OSSMAT cuando quieras, desde la página de permisos de tu cuenta de Google. Tu cuenta de OSSMAT sigue existiendo; para volver a entrar usa tu contraseña, o pídete una nueva con «Olvidé mi contraseña».
Para qué usamos los datos
Para inscribirte y armar el torneo: la fecha de nacimiento y el sexo definen la franja de edad y la división; el peso define la categoría; la faja define la agrupación. Para armar las llaves, cargar los combates y llevar el ranking. Para que el organizador confirme tu pago cuando subes el comprobante. Para escribirte lo tuyo: confirmación de inscripción, reinicio de contraseña, avisos de tu evento. Y para la bitácora, que sirve ante un reclamo.
No usamos tus datos para otra cosa, y no los cruzamos con nada de afuera.
Qué se ve en público y qué no
Un torneo es una competencia, así que algunas cosas son públicas por necesidad: el evento, sus divisiones, las llaves, los combates y los resultados que el organizador publica. El perfil público de un atleta muestra su nombre, su academia, su faja y sus resultados.
No son públicos la fecha de nacimiento, el documento, el correo, el teléfono, los datos de quien lo administra ni el comprobante de pago. La lista completa de atletas de una academia tampoco: la ve el equipo del organizador, no un visitante.
Un organizador no ve los datos de los atletas de otro organizador.
Con quién se comparten
Con el organizador del torneo al que te inscribes, y con su equipo según el rol de cada uno (mesa de control, academia, profesor).
Con Aivora Group, que opera la plataforma. Su equipo accede para mantenerla y para dar soporte, no para otra cosa.
Con los proveedores que la hacen funcionar, y sólo con lo que cada uno necesita:
- Cloudflare: alojamiento, base de datos y archivos (ahí está el comprobante que subes).
- Resend: envío de los correos de la plataforma. El aviso de un pago al organizador lleva el comprobante adjunto.
- Google: sólo si eliges «Entrar con Google».
- Google Fonts: las tipografías de estas páginas se cargan desde los servidores de Google, así que Google ve tu dirección IP al abrir una página de OSSMAT.
No vendemos ni cedemos datos a nadie para publicidad. Fuera de lo de arriba, sólo los entregaríamos si una autoridad competente lo exigiera.
Dónde están alojados
En la red de Cloudflare, lo que significa que pueden estar en servidores fuera de Bolivia.
Cuánto tiempo se guardan
Mientras tu cuenta exista. Las sesiones vencidas y los enlaces de invitación o de reinicio de contraseña caducan y dejan de valer solos.
Si pides que se borren tus datos, lo hacemos en un plazo máximo de 30 días desde que podemos confirmar que el pedido es tuyo.
Hay dos cosas que no se borran, y preferimos decirlo antes: los resultados de un torneo que ya se disputó —son el palmarés de los dos atletas de cada combate, no sólo de uno— y lo que el organizador deba conservar por su contabilidad.
Menores de edad
A un menor lo inscribe su padre, madre o tutor, desde la cuenta de esa persona adulta. La cuenta no es del menor. En las páginas públicas no se muestran ni su fecha de nacimiento, ni su documento, ni el contacto de quien lo administra.
Tus derechos
Puedes ver y corregir tus datos y los de los atletas que administras desde «Mi cuenta». Puedes pedirnos una copia de lo que tenemos, que se corrija algo, o que se borre tu cuenta.
Hoy el borrado no es un botón: es un pedido que atendemos a mano. Escribe desde el correo de tu cuenta a connect@aivora.group; si llega desde otra dirección te vamos a pedir que confirmes que eres tú, porque borrar la cuenta de otra persona a pedido de un desconocido sería peor.
En Bolivia todavía no hay una ley general de protección de datos personales —la Constitución sí reconoce la privacidad y el derecho a saber qué se guarda de uno—. Lo de arriba no lo hacemos porque una ley nos obligue: lo hacemos igual, y por eso está escrito acá.
Cómo cuidamos los datos
Las contraseñas se guardan cifradas con sal, nunca en claro. De una sesión y de un enlace de invitación guardamos su huella, no el código: si alguien se llevara la tabla, no se llevaría ninguna sesión utilizable. El comprobante de pago no vive en una carpeta pública. Todo va por HTTPS. Ningún sistema es invulnerable, y no vamos a prometer lo contrario; si algo pasara que te afecte, te lo diríamos.
Cookies
Dos, y las dos técnicas: la de tu sesión, que te mantiene dentro, y una que vive diez minutos durante el «Entrar con Google», para comprobar que la vuelta de Google es la tuya y no un enlace que alguien te mandó. Ninguna de publicidad y ninguna de medición.
Además, tu navegador guarda una copia de las pantallas para que la mesa de control siga funcionando si se corta internet en medio del torneo. Esa copia está en tu teléfono y se borra al borrar los datos del sitio.
Cambios en esta política
Si cambia, cambia la fecha de arriba. Si el cambio es importante, lo avisamos por correo a las cuentas activas.
Contacto
Por cualquier cosa sobre tus datos: connect@aivora.group — Aivora Group, Santa Cruz de la Sierra, Bolivia.