Política de Privacidad

Hay dos situaciones. Los datos de la cuenta de quien contrata KeptoGym (el dueño del gimnasio) los trata [RAZÓN SOCIAL O NOMBRE DEL TITULAR] (identificación [RUC / IDENTIFICACIÓN FISCAL], [DIRECCIÓN], [CIUDAD], Ecuador) como responsable. Los datos de los miembros y entrenadores que cada gimnasio registra los decide y controla ese gimnasio (responsable); KeptoGym los trata solo por encargo suyo para prestar el servicio.

• Cuenta: nombre, apellido, correo, teléfono, contraseña (guardada de forma protegida), gimnasio, país y ciudad.
• Miembros y entrenadores, cargados por el gimnasio: nombre, correo, teléfono, fecha de nacimiento, plan y pagos, asistencia, rutinas, mensajes, medidas corporales y fotos de progreso.
• Técnicos: navegador y dispositivo, y registros de errores de la aplicación, sin datos personales (los correos y números se ocultan antes de guardarlos).

Las medidas corporales y las fotos pueden considerarse datos sensibles: el gimnasio debe contar con la autorización de cada miembro para registrarlos.

• Crear tu cuenta y prestar el servicio (gestión de miembros, pagos, asistencia, rutinas y reportes).
• Calcular indicadores de apoyo, como el nivel de riesgo de abandono de un miembro. Son cálculos automáticos para orientar al gimnasio; no producen decisiones con efectos legales sobre las personas.
• Enviarte avisos del servicio (accesos, recordatorios, cambios importantes).
• Mantener la seguridad, prevenir abusos y corregir errores.

Para ejecutar el contrato del servicio, para cumplir obligaciones legales, por tu consentimiento cuando se requiere (por ejemplo, fotos y medidas) y por nuestro interés legítimo en la seguridad de la plataforma.

No vendemos datos personales. Usamos proveedores que los tratan por encargo nuestro:

• Supabase: base de datos, autenticación y archivos.
• Vercel: alojamiento de la aplicación.
• Resend: envío de correos del servicio (cuando se active).

Los mensajes de WhatsApp los envía cada usuario desde su propia cuenta; KeptoGym solo genera el enlace. Podemos compartir datos con autoridades cuando la ley lo exija.

Nuestros proveedores pueden almacenar los datos en servidores fuera de Ecuador, actualmente en [REGIÓN DE LOS SERVIDORES DE SUPABASE, p. ej. Estados Unidos]. Exigimos medidas de seguridad adecuadas y solo los usamos para prestar el servicio.

Mientras tu cuenta esté activa. Si la cancelas, los conservamos [N] días por si vuelves y luego los eliminamos, salvo que una ley nos obligue a guardar algo por más tiempo (por ejemplo, registros de facturación).

Puedes pedir acceso a tus datos, que los corrijamos, que los eliminemos, oponerte a ciertos usos, limitar su tratamiento y recibir una copia en formato portable. Escríbenos a [CORREO DE CONTACTO PARA PRIVACIDAD Y SOPORTE] y respondemos en un plazo razonable. Si los datos son de un miembro, también puedes pedírselo a su gimnasio. Si crees que tus derechos no se respetaron, puedes acudir a la autoridad de protección de datos de tu país.

Cada gimnasio tiene sus datos aislados de los demás, cada persona accede según su rol, las conexiones van cifradas, los archivos privados solo se abren con enlaces temporales y los accesos sensibles quedan protegidos. Ningún sistema es infalible: si ocurre un incidente que te afecte, te lo informaremos.

Usamos solo lo necesario: la cookie de sesión para mantenerte conectado y una preferencia en tu navegador para recordar el tema claro u oscuro. No usamos cookies de publicidad ni de seguimiento de terceros. Si en el futuro agregamos analítica, te lo avisaremos y pediremos tu consentimiento.

Si un gimnasio registra a una persona menor de edad, es responsable de contar con la autorización de su madre, padre o tutor.

Si cambiamos algo importante te lo avisaremos antes de que aplique. La fecha de la última actualización está arriba.