HYROX y privacidad: qué datos recopila y cómo proteger los tuyos

Te inscribes en Hyrox, rellenas el formulario y pulsas «confirmar». En ese momento has cedido tus datos a, al menos, dos empresas con domicilio en países distintos. La mayoría de participantes no sabe cuáles son, con qué finalidad los usan ni cómo recuperar el control. Repasamos cada capa del tratamiento —desde VICTUM SPORTS S.L. en España hasta Upsolut Sports GmbH en Alemania— y te contamos exactamente qué puedes hacer y ante quién.

Dos responsables, una carrera: quién trata tus datos cuando te inscribes en Hyrox

La arquitectura legal detrás de Hyrox no es sencilla. Cuando te inscribes en una carrera en España no hay un único responsable del tratamiento: hay dos, con bases legales, contactos y competencias distintas. Confundirlos es el error más habitual, y el que te deja sin respuesta cuando intentas ejercer un derecho.

VICTUM SPORTS S.L. y su papel como licenciatario español

En España, hyrox.es lo opera VICTUM SPORTS S.L., que actúa como responsable del tratamiento de los datos personales que facilitas a través de ese dominio. Es la entidad con la que contratas tu inscripción cuando participas en eventos en territorio español.

La política de privacidad publicada en hyrox.es identifica a VICTUM SPORTS S.L. como responsable y establece un canal de contacto para ejercer derechos mediante correo electrónico dirigido a la dirección que aparece en ese documento. Si necesitas acceder a tus datos, rectificarlos o suprimirlos en relación con una inscripción en España, VICTUM SPORTS S.L. es tu primer interlocutor.

El papel de licenciatario implica que VICTUM SPORTS S.L. ha obtenido de Upsolut Sports GmbH la autorización para organizar y comercializar eventos Hyrox en España, pero opera con personalidad jurídica propia y asume la responsabilidad directa del tratamiento de datos en su ámbito de actuación.

Upsolut Sports GmbH y la sede global de Hyrox en Alemania

La marca Hyrox pertenece a Upsolut Sports GmbH, con sede en Hamburgo (Alemania). Esta entidad gestiona el ranking mundial, la plataforma de resultados internacionales, las comunicaciones corporativas globales y los datos de eventos fuera del alcance del licenciatario local.

Cuando tus resultados se integran en el ranking global de Hyrox, tus datos fluyen desde el licenciatario local —en este caso VICTUM SPORTS S.L.— hacia Upsolut Sports GmbH en Hamburgo. Eso constituye una transferencia de datos en el sentido del RGPD, aunque, como veremos, el hecho de que Alemania pertenezca al Espacio Económico Europeo simplifica considerablemente la situación.

Upsolut Sports GmbH también actúa como responsable independiente del tratamiento en lo relativo a sus propias operaciones globales: el sitio hyrox.com, las comunicaciones corporativas internacionales y la gestión del ranking mundial.

Cuándo interviene cada responsable y por qué importa distinguirlos

La siguiente tabla resume las diferencias prácticas entre ambos responsables.

Responsable	Ámbito de actuación	Base legal principal	Canal para ejercer derechos
VICTUM SPORTS S.L.	Inscripciones en eventos en España; datos recogidos vía hyrox.es	Art. 6.1.b RGPD (ejecución de contrato) + art. 6.1.a (consentimiento para marketing)	Email publicado en la política de privacidad de hyrox.es; reclamación ante la AEPD
Upsolut Sports GmbH	Ranking global; plataforma hyrox.com; comunicaciones corporativas globales	Art. 6.1.b RGPD + art. 6.1.f (interés legítimo para ranking deportivo)	Contacto en hyrox.com; reclamación ante el BfDI (autoridad alemana de protección de datos)

Distinguir entre ambos no es un ejercicio académico: si reclamas ante el responsable equivocado, el plazo de respuesta de un mes empieza a correr igualmente y puedes perder tiempo antes de acudir a la autoridad de control competente.

Qué datos personales recoge Hyrox y por qué los necesita

La política de privacidad de hyrox.es categoriza con detalle los datos que se tratan. Revisamos cada categoría con su finalidad real, porque no todas son igual de evidentes para el participante.

Datos identificativos y de contacto

El formulario de inscripción recoge nombre, apellidos, dirección de correo electrónico, número de teléfono y fecha de nacimiento. La finalidad de cada campo es clara:

• Nombre y apellidos: identificación del participante en el chip de cronometraje, el dorsal y los resultados publicados.
• Email: comunicaciones relacionadas con la inscripción (confirmación, cambios de horario, instrucciones pre-carrera) y, si has dado consentimiento, comunicaciones comerciales.
• Teléfono: contacto operativo de urgencia y verificación adicional de identidad.
• Fecha de nacimiento: verificación de la edad mínima exigida para competir y asignación a la categoría de edad correcta.

Estos datos son necesarios para ejecutar el contrato de inscripción. Sin ellos la participación no es posible, lo que los sitúa bajo la base legal del artículo 6.1.b del RGPD.

Datos del participante: sexo, contacto de emergencia y marcas deportivas

Este es el grupo que más participantes pasan por alto. La política de privacidad de hyrox.es incluye una categoría específica de «datos del participante» que va más allá de los identificativos básicos:

• Sexo: Hyrox organiza categorías separadas por sexo y una categoría mixta en la modalidad Doubles. El dato es necesario para la asignación de categoría y el cálculo de rankings diferenciados.
• Contacto de emergencia: nombre y teléfono de una persona a la que avisar en caso de incidente durante la carrera. Es un dato de un tercero que el participante facilita. Corresponde al participante informar a esa persona de que sus datos van a ser cedidos a la organización y con qué finalidad, antes de proporcionarlos.
• Marcas deportivas: tiempos de referencia en running y fuerza que el participante puede facilitar para ser asignado a la ola de salida (Wave) que le corresponde por nivel. No son obligatorios, pero su omisión puede resultar en una asignación de Wave menos ajustada al nivel real.

El contacto de emergencia merece atención especial: estamos cediendo datos de una persona que no ha interactuado con el responsable del tratamiento. Aunque la base legal del tratamiento (seguridad del evento) no requiere consentimiento expreso de ese tercero, el participante tiene la responsabilidad de informarle de que sus datos van a ser facilitados y con qué finalidad.

Datos digitales: IP, cookies y comportamiento en hyrox.es

Al navegar por hyrox.es, el sistema registra automáticamente tu dirección IP, identificadores de cookies, páginas visitadas, tiempo de permanencia, dispositivo y navegador utilizado. Estos datos tienen finalidades técnicas (garantizar el funcionamiento del sitio) y analíticas (medir audiencia y comportamiento de navegación).

La dirección IP puede constituir un dato personal en la medida en que, combinada con otros, permite identificar al usuario. Por eso su tratamiento está sujeto al RGPD, con base en el interés legítimo para el funcionamiento técnico del sitio o en el consentimiento cuando se utiliza con fines analíticos.

Datos recogidos a través de redes sociales

Cuando interactúas con las cuentas oficiales de Hyrox en redes sociales —respondiendo a una publicación, rellenando un formulario de captación en Instagram o haciendo clic en un anuncio— se activan mecanismos de recogida de datos adicionales. Los píxeles de seguimiento instalados en estas plataformas asocian tu comportamiento de navegación con tu perfil en esas redes.

En estos casos existe una corresponsabilidad en el tratamiento: tanto Hyrox (o su licenciatario) como la plataforma social actúan como responsables, cada uno con sus propias políticas de privacidad. El participante tiene derechos ante ambos, aunque el canal para ejercerlos varía según el caso.

La base legal que justifica cada tratamiento: RGPD y LOPDGDD en la práctica

El RGPD exige que cada tratamiento de datos personales tenga una base legal concreta. En el caso de Hyrox conviven varias según la finalidad.

Ejecución de contrato: la inscripción como título habilitante principal

El artículo 6.1.b del RGPD permite tratar datos personales cuando el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte. La inscripción en una carrera Hyrox es ese contrato: pagas una cuota, recibes un dorsal, accedes al evento.

Bajo esta base legal quedan los datos identificativos (nombre, apellidos, email, teléfono, fecha de nacimiento), el sexo (necesario para la categoría) y los datos del contacto de emergencia (necesario para el protocolo de seguridad). Estos campos no son negociables: sin ellos no hay inscripción válida, y el responsable no necesita tu consentimiento expreso para tratarlos porque la base legal es contractual.

Fuera de esta base quedan los datos que van más allá de lo necesario para ejecutar la inscripción: comunicaciones de marketing de futuras ediciones, compartición de datos con patrocinadores o uso de tus resultados para campañas publicitarias. Esos tratamientos necesitan otra base legal.

Interés legítimo y consentimiento: cuándo Hyrox te pide permiso y cuándo no

Las comunicaciones comerciales —boletines, ofertas de futuras ediciones, comunicaciones de patrocinadores— se apoyan en el consentimiento (art. 6.1.a RGPD). En el formulario de inscripción hay casillas específicas para ello que son voluntarias y que no marcarlas no impide la inscripción.

Identifica esas casillas antes de pulsar «confirmar»: suelen estar formuladas como «acepto recibir comunicaciones comerciales de Hyrox y sus patrocinadores». No marcarlas no penaliza tu inscripción. Y si las marcas, puedes revocar ese consentimiento cuando quieras, con efecto inmediato para futuros tratamientos.

El interés legítimo (art. 6.1.f RGPD) cubre tratamientos como la publicación de resultados deportivos en rankings, la gestión interna de participantes para planificación de eventos o el envío de información de seguridad. En estos casos el responsable no te pide permiso, pero puedes oponerte al tratamiento si tienes motivos específicos que prevalezcan sobre ese interés legítimo.

Cumplimiento legal: obligaciones fiscales y de seguridad en eventos deportivos

La Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD 3/2018) complementa el RGPD en el ordenamiento español. Al amparo del cumplimiento de obligaciones legales (art. 6.1.c RGPD) se encuadran tratamientos como la conservación de documentación fiscal durante cuatro años, plazo establecido por la Ley General Tributaria, o el registro de incidencias médicas durante el evento.

El contacto de emergencia, además de su base contractual, cuenta con soporte en la normativa de seguridad aplicable a eventos deportivos con aglomeración de público, lo que refuerza la legitimidad del tratamiento incluso sin consentimiento expreso del participante para ese campo concreto.

Transferencia de datos a Alemania: lo que nadie te explica

Cuando Upsolut Sports GmbH, con sede en Hamburgo, accede a los datos de participantes españoles —por ejemplo, para integrarlos en el ranking mundial o gestionar la plataforma global—, esos datos cruzan a otra empresa en otro país. Aquí aclaramos qué implica en el caso concreto de Hyrox.

Por qué importa aunque compitas en España

En Alemania, el RGPD se aplica directamente (es un reglamento europeo, no una directiva que requiera transposición) y se complementa con la Bundesdatenschutzgesetz (BDSG 2018). El nivel de protección es equivalente al español: tus derechos no se reducen cuando los datos llegan a Hamburgo.

Mecanismos de garantía: el Espacio Económico Europeo

Alemania es miembro de la Unión Europea y, por tanto, del Espacio Económico Europeo (EEE). Eso simplifica bastante la situación respecto a transferencias hacia terceros países: dentro del EEE no se requieren mecanismos adicionales de garantía como las Cláusulas Contractuales Tipo ni decisiones de adecuación de la Comisión Europea.

Lo que sí puedes exigir es transparencia: el responsable del tratamiento debe informarte de que tus datos serán accesibles por Upsolut Sports GmbH y con qué finalidad. Esa información debe constar en la política de privacidad. Si no aparece con suficiente claridad, puedes reclamar ante la AEPD.

Qué derechos puedes ejercer y ante quién cuando los datos llegan a Alemania

Derecho	Ante quién se ejerce	Plazo legal de respuesta	Autoridad de control competente si no hay respuesta
Acceso a los datos que trata VICTUM SPORTS S.L.	VICTUM SPORTS S.L. (hyrox.es)	1 mes (ampliable a 3 con notificación previa)	AEPD (España)
Acceso a los datos que trata Upsolut Sports GmbH	Upsolut Sports GmbH (hyrox.com)	1 mes (ampliable a 3 con notificación previa)	BfDI (Alemania) o AEPD si el afectado reside en España
Supresión de datos del ranking global	Upsolut Sports GmbH	1 mes	BfDI o AEPD
Oposición a comunicaciones de marketing	El responsable que gestiona esa comunicación (VICTUM o Upsolut según el caso)	Inmediato para futuros envíos; 1 mes para confirmar	AEPD o BfDI según el responsable

Si resides en España, puedes reclamar ante la AEPD aunque el responsable sea una empresa alemana, siempre que el tratamiento te afecte como residente en España. La AEPD colabora con el BfDI a través del mecanismo de ventanilla única del RGPD.

Cookies en hyrox.es: técnicas, analíticas y de terceros

La política de cookies de hyrox.es diferencia entre los tipos de cookies que instala el sitio. Aquí va el resumen práctico para tomar decisiones con conocimiento de causa.

Tipos de cookies que instala hyrox.es y su finalidad real

Bajo el artículo 22.2 de la LSSI-CE, solo las cookies estrictamente técnicas pueden instalarse sin consentimiento. El resto requiere aceptación expresa e informada. La política de cookies de hyrox.es contempla las siguientes categorías:

• Cookies técnicas propias: gestión de sesión, preferencias de idioma y configuración del carrito de inscripción. Son imprescindibles para el funcionamiento del sitio y no requieren consentimiento.
• Cookies analíticas: medición de audiencia, páginas más visitadas, tiempo de permanencia y tasa de conversión del proceso de inscripción. Requieren consentimiento.
• Cookies de terceros: instaladas por plataformas externas (redes sociales, plataformas de publicidad) para seguimiento y retargeting. Requieren consentimiento y su aceptación implica que esas plataformas también tratan tus datos según sus propias políticas.

Cómo gestionar tu consentimiento de cookies y qué ocurre si rechazas las no esenciales

Al acceder a hyrox.es por primera vez aparece un banner de consentimiento de cookies. Ese banner debe ofrecerte la opción de rechazar las cookies no esenciales con la misma facilidad que aceptarlas: un botón de rechazo visible, sin necesidad de navegar por menús secundarios.

Si rechazas las cookies analíticas y de terceros:

• El proceso de inscripción sigue siendo funcional: las cookies técnicas permanecen activas.
• No se instalarán píxeles de seguimiento ni herramientas de analítica de comportamiento.
• Puedes modificar tus preferencias en cualquier momento desde el panel de gestión de cookies, accesible habitualmente en el pie de página del sitio.

Píxeles de seguimiento: el rastreo que no ves

Los píxeles de seguimiento son fragmentos de código invisibles que, al cargarse en tu navegador, informan a la plataforma que los gestiona de que has visitado una página concreta. Si tienes sesión activa en esa plataforma, el píxel puede asociar esa visita a tu perfil.

Esto ocurre aunque no hayas hecho clic en ningún anuncio: basta con que el píxel esté instalado en hyrox.es y hayas aceptado las cookies de terceros. Para limitarlo:

• Extensiones de navegador: uBlock Origin, Privacy Badger o similares bloquean la carga de píxeles de terceros con independencia de lo que hayas configurado en el banner de cookies.
• Configuración de privacidad en plataformas: Meta, Google y otras ofrecen opciones para limitar el uso de datos de actividad fuera de la plataforma, normalmente en la configuración de privacidad de tu cuenta.
• Navegación en modo privado: limita el seguimiento entre sesiones, aunque no lo elimina si tienes la sesión activa en la red social en otra pestaña.

Hyprogram y la app de entrenamiento: un tercer responsable que muchos olvidan

Si usas Hyprogram —la plataforma digital de entrenamiento vinculada a Hyrox— estás interactuando con un responsable del tratamiento distinto. Asumir que Hyprogram y Hyrox forman parte del mismo tratamiento es el error más frecuente aquí.

Qué es Hyprogram y por qué tiene su propia política de privacidad

Hyprogram ofrece planes de preparación, seguimiento de rendimiento, acceso a contenidos de entrenamiento y una tienda online. Tiene su propia política de privacidad publicada en hyprogram.com, lo que indica que actúa como responsable independiente del tratamiento.

Los datos que recoge incluyen los de creación de cuenta (email, contraseña), historial de entrenamientos registrados en la app, métricas de rendimiento (tiempos, volúmenes, datos de fuerza), datos de compras en la tienda online (dirección de facturación y envío, método de pago) y, si el usuario lo autoriza, datos de dispositivos wearable sincronizados.

Estas finalidades son distintas a las de la inscripción en carrera y se tratan bajo una relación contractual diferente: la que estableces con Hyprogram al crear tu cuenta en la aplicación.

Qué datos comparte Hyprogram con Hyrox y cuáles quedan en la app

Un participante puede inscribirse en una carrera Hyrox sin usar Hyprogram, y puede usar Hyprogram sin inscribirse en ninguna carrera. Son relaciones contractuales independientes.

En la práctica, algunos datos pueden fluir entre ambos entornos: si la app sincroniza tus resultados de carrera para actualizar tu historial de rendimiento, por ejemplo. Pero el historial de entrenamientos, los datos de compras y las métricas de rendimiento son tratamientos exclusivos de Hyprogram que no comparte con el responsable de la inscripción en carrera salvo que la política lo prevea expresamente y cuente con base legal para ello.

El riesgo real es pensar que, al aceptar la política de privacidad de Hyrox durante la inscripción, también estás cubierto para el uso de Hyprogram. No es así: al registrarte en Hyprogram aceptas su política específica y formas parte de un contrato diferente con un responsable distinto.

Base legitimadora en Hyprogram: cuenta, servicios digitales y tienda online

Finalidad del tratamiento en Hyprogram	Base legal RGPD	Datos implicados	Plazo de conservación estimado
Gestión de la cuenta de usuario	Art. 6.1.b (ejecución del contrato de servicio digital)	Email, nombre, contraseña (hash)	Mientras la cuenta esté activa + plazos legales tras la baja
Seguimiento de entrenamientos y rendimiento	Art. 6.1.b (servicio contratado) + art. 6.1.a (consentimiento para sincronización con wearables)	Historial de sesiones, métricas de rendimiento, datos de dispositivo	Mientras la cuenta esté activa; puede exportarse antes de darla de baja
Tienda online	Art. 6.1.b (ejecución del contrato de compraventa)	Dirección, datos de pago, historial de pedidos	4 años (obligaciones fiscales, Ley General Tributaria)
Comunicaciones comerciales y novedades de la app	Art. 6.1.a (consentimiento)	Email, preferencias de usuario	Hasta revocación del consentimiento

Cuánto tiempo conserva Hyrox tus datos y qué ocurre tras la carrera

Cruzar la meta no cierra el ciclo de tus datos. La conservación se prolonga según la finalidad del tratamiento y los plazos legales aplicables.

Plazos de conservación según la finalidad

• Datos de inscripción y contrato: durante toda la relación contractual y, después, durante los plazos de prescripción aplicables. La Ley General Tributaria establece cuatro años para obligaciones fiscales; el Código Civil español prevé plazos adicionales para posibles reclamaciones civiles según el tipo de acción.
• Datos de marketing y comunicaciones comerciales: hasta que revoques el consentimiento. La revocación debe ser tan fácil como la concesión: un enlace de baja en cada email comercial o una opción en tu perfil de usuario es suficiente.
• Datos de seguridad del evento (contacto de emergencia, incidencias médicas): el plazo lo determina la normativa de seguridad en eventos públicos y los plazos de prescripción de posibles responsabilidades civiles.

Qué pasa con tus resultados y fotos de carrera

Los resultados —nombre, categoría de edad, sexo, tiempo total y tiempos parciales por estación— se publican en el ranking público de Hyrox con base en el interés legítimo del organizador y en la naturaleza inherentemente pública de los resultados deportivos. Participar en una competición implica aceptar que el resultado es público.

Las fotografías tomadas por los fotógrafos oficiales durante el evento tienen la misma base: el interés legítimo derivado del carácter público del evento deportivo y el consentimiento implícito que supone participar en una prueba con fotógrafos acreditados.

Si quieres solicitar la retirada de tus resultados o tus imágenes del ranking y los canales oficiales, puedes ejercer el derecho de supresión o el derecho de oposición. El responsable puede denegar la supresión de resultados si acredita un interés legítimo prevalente en mantener la integridad del registro histórico de la competición.

Datos que persisten en copias de seguridad

Aunque ejerzas el derecho de supresión con éxito y el responsable elimine tus datos de sus sistemas activos, pueden persistir trazas en copias de seguridad durante un período determinado. El RGPD lo permite, con una condición: el responsable debe bloquear esos datos en las copias para que no puedan volver a activarse ni utilizarse para ninguna finalidad mientras tarden en eliminarse en el ciclo natural de los backups.

Si ejerces el derecho de supresión y el responsable confirma su cumplimiento, tus datos no volverán a procesarse aunque permanezcan físicamente en una copia de seguridad durante días o semanas más. Puedes pedirle que te informe del período estimado de eliminación definitiva de esas copias.

Cómo ejercer tus derechos RGPD ante Hyrox: guía paso a paso

El RGPD te reconoce seis derechos respecto a tus datos personales. Aquí van sin rodeos, con los pasos concretos que tienes que dar en el caso de Hyrox.

Los seis derechos que tienes como participante

Derecho	Qué te permite hacer	Plazo de respuesta legal	Canal ante VICTUM SPORTS S.L.
Acceso	Obtener confirmación de si se tratan tus datos y una copia de ellos	1 mes (ampliable a 3)	Email al responsable publicado en hyrox.es
Rectificación	Corregir datos inexactos o incompletos	1 mes	Email al responsable publicado en hyrox.es
Supresión («derecho al olvido»)	Solicitar la eliminación de tus datos cuando ya no sean necesarios o retires el consentimiento	1 mes	Email al responsable publicado en hyrox.es
Oposición	Oponerte al tratamiento basado en interés legítimo o al tratamiento con fines de marketing directo	1 mes	Email al responsable + enlace de baja en emails comerciales
Limitación	Solicitar que se suspenda el tratamiento mientras se resuelve una disputa sobre su licitud o exactitud	1 mes	Email al responsable publicado en hyrox.es
Portabilidad	Recibir tus datos en formato estructurado y legible por máquina para trasladarlos a otro responsable	1 mes	Email al responsable publicado en hyrox.es

Cómo redactar y enviar tu solicitud

La solicitud no tiene que ser un documento elaborado. Basta con que incluya:

• Identificación del solicitante: nombre completo y un documento que acredite tu identidad (DNI, NIE o pasaporte). En la primera solicitud suele bastar con indicar el número, sin adjuntar copia completa.
• Derecho que ejerces: dilo con claridad (acceso, supresión, etc.) para que el plazo de respuesta empiece a contar desde que se recibe el email.
• Descripción concreta del tratamiento afectado: por ejemplo, «solicito la supresión de los datos asociados a mi inscripción en el evento Hyrox Madrid celebrado en marzo de 2025 y la eliminación de mi dirección de email de todas las listas de comunicaciones comerciales».
• Datos de contacto para recibir la respuesta.

La dirección de contacto para ejercer derechos ante VICTUM SPORTS S.L. está publicada en la política de privacidad de hyrox.es. Usa el email que figura en ese documento y guarda el acuse de recibo o la confirmación de envío: si acabas teniendo que acudir a la AEPD, esa prueba es lo primero que te van a pedir.

Plazos reales: cuándo debes recibir respuesta y qué hacer si no llega

El RGPD da al responsable un mes desde que recibe tu solicitud para responder. Ese mes puede ampliarse hasta tres en casos de especial complejidad, pero tiene que avisarte antes de que venza el primer mes y explicarte los motivos.

Si pasa un mes sin respuesta ni notificación de ampliación, puedes reclamar directamente ante la AEPD. No tienes que esperar más. La reclamación es gratuita y no necesitas abogado.

Reclamar ante la AEPD: cuándo, cómo y qué esperar

La Agencia Española de Protección de Datos (AEPD) es la autoridad de control competente para reclamaciones contra responsables del tratamiento establecidos en España. El canal de reclamación está en aepd.es, a través de la sede electrónica.

Antes de presentar la reclamación, reúne:

• Copia de la solicitud que enviaste al responsable, con fecha de envío.
• Prueba de envío (email enviado, confirmación de lectura si la tienes).
• Respuesta del responsable, si existe, o constancia de que no respondió en plazo.
• Descripción del derecho ejercido y del tratamiento cuestionado.

Los plazos de resolución de la AEPD pueden extenderse varios meses según la complejidad del caso. Si se constata una infracción, el RGPD prevé sanciones de hasta 20 millones de euros o el 4 % del volumen de negocio anual global del responsable, aplicándose la cantidad mayor. Para las infracciones más graves —tratamiento sin base legal, vulneración de los derechos de los interesados— corresponde el tramo máximo.

Si quieres comparar cómo gestionan su privacidad otras pruebas del circuito, puedes revisar nuestra sección de actualidad, donde cubrimos novedades sobre eventos y organización.

Buenas prácticas para proteger tu privacidad cuando te inscribes en Hyrox

Conocer los derechos está bien. No tener que ejercerlos porque tomaste buenas decisiones desde el principio, mejor. Aquí van las prácticas que recomendamos en cada fase.

Antes de inscribirte: qué leer y qué casillas no marcar

Antes de meter ningún dato, dedica cinco minutos a la política de privacidad de hyrox.es. No hace falta leerla entera: localiza las secciones de «finalidades del tratamiento» y «bases legales» para saber qué se hará con cada dato.

En el formulario de inscripción, distingue entre:

• Campos obligatorios (marcados con asterisco o indicados como «requeridos»): sin ellos no se puede completar la inscripción. Su tratamiento tiene base contractual.
• Casillas de consentimiento (comunicaciones comerciales, compartición con patrocinadores, newsletters): son voluntarias. No marcarlas no afecta a tu inscripción.

Sobre el contacto de emergencia: antes de facilitar el nombre y teléfono de otra persona, avísale de que vas a ceder sus datos a la organización, con qué finalidad (ser contactada en caso de emergencia médica) y quién es el responsable del tratamiento. No es solo sentido común: es lo que exige el RGPD cuando se facilitan datos de terceros.

Durante la carrera: imágenes, redes sociales y etiquetado de terceros

Durante el evento, Hyrox y sus fotógrafos oficiales acreditados capturan imágenes y vídeo de los participantes. La base legal habitual es el interés legítimo derivado de la participación voluntaria en un evento deportivo público, aunque en algunos casos se refuerza con una cláusula informativa en las condiciones de participación.

Si no quieres que tus imágenes aparezcan en los canales oficiales, comunícalo por escrito antes del evento al responsable del tratamiento (VICTUM SPORTS S.L. para eventos en España). La organización valorará si el interés legítimo prevalece, pero está obligada a responder a tu solicitud.

Sobre el etiquetado por terceros en redes sociales: si otro participante te etiqueta en sus publicaciones, el responsable del tratamiento es ese participante en el marco de su actividad personal. El RGPD no se aplica a tratamientos con fines exclusivamente personales o domésticos, aunque las propias redes sociales tienen mecanismos para pedir la retirada de etiquetas.

Después de la carrera: cómo auditar qué datos siguen activos y dónde

• Ejerce el derecho de acceso si quieres saber exactamente qué datos conserva VICTUM SPORTS S.L. sobre ti. La respuesta te dará una imagen completa: inscripciones, comunicaciones, preferencias y datos de navegación asociados a tu cuenta.
• Revisa tus preferencias de comunicación en el perfil de usuario de hyrox.es. Si recibes emails comerciales que no quieres, usa el enlace de baja incluido en cada email o actualiza tus preferencias directamente en tu cuenta.
• Considera dar de baja tu cuenta si no tienes previsto participar en futuras ediciones. La baja no elimina los datos que deben conservarse por obligaciones legales (fiscales, principalmente), pero cierra el tratamiento para finalidades de marketing y gestión de participantes.

Si estás preparando tu próxima participación y quieres conocer todos los detalles del formato de competición, en nuestra guía sobre las 8 estaciones de Hyrox encontrarás todo lo que necesitas saber. Y si es tu primera vez, revisa también los errores más comunes de los debutantes para llegar preparado.

Para quienes compiten en modalidad de pareja, nuestra guía de estrategia en Hyrox Doubles cubre también la gestión de los datos de los dos participantes, que en ese caso son tratados de forma independiente por el responsable.

Si entrenas para triatlón o quieres estructurar mejor tu preparación, nuestros planes de entrenamiento personalizado pueden ayudarte a combinar ambos mundos.

Preguntas frecuentes

¿Quién es el responsable del tratamiento de datos cuando me inscribo en Hyrox en España?

VICTUM SPORTS S.L. es el responsable del tratamiento de los datos que facilitas a través de hyrox.es para inscribirte en eventos celebrados en España. Upsolut Sports GmbH, con sede en Hamburgo, actúa como responsable global para el ranking mundial y las operaciones internacionales de la marca. Son dos responsables distintos con canales de contacto y autoridades de control diferentes.

¿Qué datos personales recoge Hyrox al inscribirme?

Hyrox recoge datos identificativos (nombre, apellidos, email, teléfono, fecha de nacimiento), datos del participante (sexo, contacto de emergencia, marcas deportivas para asignación de Wave) y datos digitales (dirección IP, cookies, comportamiento de navegación). Los primeros son obligatorios para completar la inscripción; las marcas deportivas son voluntarias, aunque influyen en la asignación de ola de salida.

¿Es legal que Hyrox transfiera mis datos a Alemania?

Sí. Alemania pertenece al Espacio Económico Europeo, por lo que la transferencia de datos personales a Upsolut Sports GmbH en Hamburgo no requiere mecanismos adicionales de garantía como las Cláusulas Contractuales Tipo. El RGPD se aplica directamente en Alemania y el nivel de protección es equivalente al español.

¿Puedo negarme a facilitar el contacto de emergencia?

El contacto de emergencia es un campo que el organizador incluye por razones de seguridad del evento y que tiene base legal en la ejecución del contrato de participación. En la práctica, negarse a facilitar este dato puede impedir completar la inscripción. Si decides facilitarlo, estás obligado a informar a esa persona de que sus datos serán cedidos a la organización y con qué finalidad, antes de proporcionarlos.

¿Las casillas de comunicaciones comerciales son obligatorias para inscribirme?

No. Las casillas de consentimiento para recibir comunicaciones comerciales de Hyrox y sus patrocinadores son siempre voluntarias. No marcarlas no impide ni penaliza tu inscripción. Si las marcas y cambias de opinión, puedes revocar ese consentimiento en cualquier momento mediante el enlace de baja incluido en cada email comercial o desde las preferencias de tu cuenta.

¿Qué ocurre con mis datos cuando termina la carrera?

Los datos de inscripción se conservan durante la relación contractual y, después, durante los plazos legales de prescripción: al menos cuatro años por obligaciones fiscales según la Ley General Tributaria. Los datos de marketing se conservan hasta que revoques el consentimiento. Los resultados se publican en el ranking público de Hyrox con base en el interés legítimo y pueden permanecer accesibles de forma indefinida salvo que solicites su retirada y el organizador la acepte.

¿Cómo puedo solicitar que retiren mis fotos de los canales oficiales de Hyrox?

Puedes ejercer el derecho de supresión o el derecho de oposición ante VICTUM SPORTS S.L. mediante el email publicado en la política de privacidad de hyrox.es. El organizador tiene un mes para responder. Puede denegar la solicitud si acredita un interés legítimo prevalente en mantener el material fotográfico del evento. Si no responde o deniega sin justificación suficiente, puedes reclamar ante la AEPD.

¿Hyprogram y Hyrox comparten mis datos?

Hyprogram actúa como responsable independiente del tratamiento. Los datos que facilitas al crear una cuenta en Hyprogram (historial de entrenamientos, métricas de rendimiento, compras en la tienda) se tratan bajo su propia política de privacidad y no se comparten automáticamente con el responsable de la inscripción en carrera. Puedes usar Hyrox sin Hyprogram y viceversa; son relaciones contractuales distintas.

¿En cuánto tiempo deben responder a mi solicitud de ejercicio de derechos?

El plazo general es de un mes desde la recepción de tu solicitud. En casos de especial complejidad, el responsable puede ampliarlo hasta tres meses, pero debe notificártelo antes de que venza el primer mes y justificar los motivos. Si no recibes respuesta ni notificación de ampliación en ese primer mes, puedes reclamar directamente ante la AEPD sin necesidad de esperar más.

¿Cómo reclamo ante la AEPD si Hyrox no responde a mi solicitud?

Accede a la sede electrónica de la AEPD en aepd.es y presenta tu reclamación aportando: copia de la solicitud enviada al responsable con fecha de envío, prueba de ese envío y, si existe, la respuesta del responsable. El procedimiento es gratuito y no requiere abogado. La AEPD puede imponer sanciones de hasta 20 millones de euros o el 4 % del volumen de negocio anual global del responsable en caso de infracción grave.

¿Qué pasa con mis datos en los backups aunque haya ejercido el derecho de supresión?

Aunque el responsable borre tus datos de sus sistemas activos, pueden quedar trazas en copias de seguridad durante un tiempo. El RGPD lo permite, pero exige que esos datos queden bloqueados en las copias y no puedan volver a usarse. Puedes pedir al responsable que te indique cuándo se eliminarán definitivamente esas copias; esa información debe venir en la respuesta a tu solicitud de supresión.