Declaración de privacidad
Responsable del tratamiento: Retofit es operado por Israel Teneda, como persona natural responsable del tratamiento de datos personales del programa (no existe, por el momento, una asociación u otra persona jurídica constituida). Correo de contacto para privacidad: israteneda@gmail.com.
1. Ámbito
Esta declaración describe cómo el responsable trata datos personales en relación con el programa Retofit (sitio web, formularios de inscripción, aplicación móvil, herramientas de administración y comunicaciones operativas). Se aplica la Ley Orgánica de Protección de Datos Personales del Ecuador y normas concordantes.
2. Categorías de datos
Según cómo interactúe con el programa, pueden tratarse, entre otros:
- Identificación y contacto: nombre, teléfono, correo electrónico, identificadores de cuenta.
- Actividad física: tipo de actividad, distancia y tiempo reportados por el participante.
- Contenido subido: foto de perfil; fotografías o videos enviados como evidencia de entrenamiento; publicaciones tipo "historia" (foto o video de corta duración) y las reacciones de otros participantes a estas.
- Datos del programa: puntos, cumplimiento de metas, sanciones y saldos conforme al reglamento interno.
- Datos de salud y seguimiento personal: medidas biométricas (peso, talla, cintura, cadera y presión arterial), rutinas de entrenamiento (ejercicios, series, repeticiones, peso levantado) y registro de comidas (alimentos y macronutrientes). Este seguimiento es independiente del reto: no afecta puntos, sanciones ni el reglamento, y solo es visible para el propio usuario. La presión arterial y otras medidas biométricas son datos sensibles de salud y se tratan con el consentimiento expreso descrito en la sección 4.
- Técnicos: registros mínimos necesarios para seguridad y funcionamiento del servicio (por ejemplo metadatos de uso cuando la app o el servidor los generen).
3. Finalidades del tratamiento
Los datos se tratan para:
- Gestionar la membresía y la participación en el reto (inscripción, reglas, comunicaciones operativas).
- Registrar y validar el cumplimiento de actividad física según el reglamento.
- Mostrar posiciones o estadísticas dentro del programa cuando así esté configurado.
- Prevenir, investigar y sancionar fraude o uso indebido de evidencias o del sistema.
- Cumplir obligaciones legales aplicables.
Uso limitado de datos de verificación y antifraude: la información empleada para comprobar el cumplimiento del reto y para la prevención de fraude no se utilizará para marketing, publicidad dirigida no solicitada, venta a terceros ni elaboración de perfiles comerciales ajenos a la operación del programa Retofit.
4. Base legal
Según el caso, el tratamiento se apoya en la ejecución de la relación con el participante (inscripción y reglamento), el cumplimiento de obligaciones legales, el consentimiento cuando sea requerido (por ejemplo para ciertas comunicaciones opcionales), y el interés legítimo del responsable en la administración del programa y la prevención de fraude, siempre con proporcionalidad y respeto a los derechos del titular.
Consentimiento expreso para datos de salud: antes de registrar por primera vez una medida biométrica en la sección "Medidas" de la app (peso, presión arterial, etc.), la aplicación pide una aceptación explícita, separada del resto del reglamento, explicando qué se guarda y para qué. Sin esa aceptación, la función no registra datos. El titular puede dejar de usar esta función en cualquier momento; ver sección 7 para solicitar la eliminación de estos registros.
5. Encargados y subcontratistas
El responsable puede recurrir a proveedores que traten datos por su cuenta y según sus instrucciones. Entre los tipos de servicios relevantes en la implementación actual del proyecto se encuentran:
- Supabase (base de datos, autenticación y almacenamiento de archivos —fotos, videos, evidencias— usados por el panel administrativo y por la app móvil).
- Google (fuentes tipográficas y otros servicios integrados en el sitio).
- Proveedor de hospedaje del sitio y del panel (por ejemplo Cloudflare Workers para el sitio, y el proveedor de hospedaje del panel administrativo según despliegue).
La lista puede actualizarse; se recomienda mantener anexos o registros de encargados con el asesor legal.
6. Conservación
Los datos se conservan el tiempo necesario para cumplir las finalidades anteriores, los plazos legales y la resolución de controversias. Las evidencias de actividad y los registros de fraude pueden conservarse por plazos mayores cuando sea razonable para la defensa de derechos del responsable o por obligación legal.
7. Derechos de los titulares
Conforme a la ley aplicable, el titular puede solicitar acceso, rectificación, cancelación, oposición u otros derechos reconocidos. Las solicitudes se canalizan al correo de contacto del responsable indicado al inicio de este documento. El responsable puede pedir información razonable para verificar la identidad del solicitante.
8. Transferencias
Algunos proveedores pueden ubicar datos fuera del Ecuador. El responsable procurará contratos o cláusulas adecuadas según la normativa vigente y asesoría legal.
9. Menores de edad
El programa está dirigido a personas con capacidad legal para obligarse. Si en algún caso se autoriza participación de menores, será con el consentimiento y responsabilidad de quien ejerce la patria potestad o tutela, según disponga el responsable por escrito.
10. Cambios
Esta declaración puede actualizarse. La fecha de «Última actualización» reflejará la versión vigente.