Declaración de privacidad
Responsable del tratamiento: el Presidente de la asociación sin fines de lucro titular del programa Retofit, en representación de la Asociación. Completar: nombre del presidente, razón social, RUC, domicilio y correo de contacto para privacidad (mismo buzón puede atender consultas generales si se indica).
1. Ámbito
Esta declaración describe cómo la Asociación trata datos personales en relación con el programa Retofit (sitio web, formularios de inscripción, aplicación móvil, herramientas de administración y comunicaciones operativas). Se aplica la Ley Orgánica de Protección de Datos Personales del Ecuador y normas concordantes.
2. Categorías de datos
Según cómo interactúe con el programa, pueden tratarse, entre otros:
- Identificación y contacto: nombre, teléfono, correo electrónico, identificadores de cuenta.
- Actividad y ubicación: rutas, coordenadas GPS, distancia, tiempo, tipo de actividad.
- Contenido subido: fotografías o videos enviados como evidencia de entrenamiento.
- Datos del programa: puntos, cumplimiento de metas, sanciones y saldos conforme al reglamento interno.
- Técnicos: registros mínimos necesarios para seguridad y funcionamiento del servicio (por ejemplo metadatos de uso cuando la app o el servidor los generen).
3. Finalidades del tratamiento
Los datos se tratan para:
- Gestionar la membresía y la participación en el reto (inscripción, reglas, comunicaciones operativas).
- Registrar y validar el cumplimiento de actividad física según el reglamento.
- Mostrar posiciones o estadísticas dentro del programa cuando así esté configurado.
- Prevenir, investigar y sancionar fraude o uso indebido de evidencias o del sistema.
- Cumplir obligaciones legales aplicables.
Uso limitado de datos de verificación y antifraude: la información empleada para comprobar el cumplimiento del reto y para la prevención de fraude no se utilizará para marketing, publicidad dirigida no solicitada, venta a terceros ni elaboración de perfiles comerciales ajenos a la operación del programa Retofit.
4. Base legal
Según el caso, el tratamiento se apoya en la ejecución de la relación con el participante (inscripción y reglamento), el cumplimiento de obligaciones legales, el consentimiento cuando sea requerido (por ejemplo para ciertas comunicaciones opcionales), y el interés legítimo de la Asociación en la administración del programa y la prevención de fraude, siempre con proporcionalidad y respeto a los derechos del titular.
5. Encargados y subcontratistas
La Asociación puede recurrir a proveedores que traten datos por su cuenta y según sus instrucciones. Entre los tipos de servicios relevantes en la implementación actual del proyecto se encuentran:
- Supabase (base de datos y almacenamiento asociado al panel administrativo y, en su momento, a la app).
- Google (por ejemplo Google Forms para inscripción; fuentes tipográficas u otros servicios integrados en el sitio).
- Proveedor de hospedaje del sitio (por ejemplo Cloudflare Pages u otro hosting estático según despliegue).
La lista puede actualizarse; se recomienda mantener anexos o registros de encargados con el asesor legal.
6. Conservación
Los datos se conservan el tiempo necesario para cumplir las finalidades anteriores, los plazos legales y la resolución de controversias. Las evidencias de actividad y los registros de fraude pueden conservarse por plazos mayores cuando sea razonable para la defensa de derechos de la Asociación o por obligación legal.
7. Derechos de los titulares
Conforme a la ley aplicable, el titular puede solicitar acceso, rectificación, cancelación, oposición u otros derechos reconocidos. Las solicitudes se canalizan al correo de contacto del responsable indicado al inicio de este documento. La Asociación puede pedir información razonable para verificar la identidad del solicitante.
8. Transferencias
Algunos proveedores pueden ubicar datos fuera del Ecuador. La Asociación procurará contratos o cláusulas adecuadas según la normativa vigente y asesoría legal.
9. Menores de edad
El programa está dirigido a personas con capacidad legal para obligarse. Si en algún caso se autoriza participación de menores, será con el consentimiento y responsabilidad de quien ejerce la patria potestad o tutela, según disponga la Asociación por escrito.
10. Cambios
Esta declaración puede actualizarse. La fecha de «Última actualización» reflejará la versión vigente.