Política de Privacidad — WODsync
[BORRADOR — pendiente revisión legal]. Plantilla alineada con la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP, R.O. 459 de 26-may-2021, vigente desde 26-may-2023). Debe ser revisada por un abogado especializado antes de uso comercial a escala.
Versión 1.0.0 — Vigente desde 12 de mayo de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recolectados a través de WODsync es:
- Responsable:
Juan Carlos — WODsync (emprendedor individual, Cuenca — Ecuador) - Domicilio: Cuenca, Ecuador
- Email de contacto para privacidad y ejercicio de derechos:
soporte@wodsync.app
2. Datos que recolectamos y por qué
| Categoría de dato | Datos concretos | Finalidad | Base de legitimación | |---|---|---|---| | Identificación | Nombre, apellido, email, fecha de nacimiento, género, foto de perfil | Crear y autenticar tu cuenta, mostrarte en el Box, personalizar la experiencia | Consentimiento + ejecución de contrato | | Contacto | Teléfono, WhatsApp del Box | Notificaciones de reservas, comunicación operativa | Ejecución de contrato | | Datos físicos | Peso, altura, circunferencias, métricas corporales | Seguimiento personal de progreso deportivo | Consentimiento expreso | | Datos de salud (sensibles) | Condiciones médicas, alergias, contacto de emergencia | Seguridad del atleta durante WODs (los Coaches del Box pueden consultarlos para escalar ejercicios) | Consentimiento reforzado (Art. 7 LOPDP) | | Pagos | Comprobantes de pago (imagen), monto, método (transferencia, efectivo) | Registro de pagos hechos al Box. WODsync NO procesa cobros. | Ejecución de contrato | | Uso del Servicio | Reservas, asistencias, resultados de WOD, récords personales | Funcionalidad del Servicio + métricas internas anónimas | Interés legítimo + consentimiento | | Técnicos | IP, user-agent, fecha/hora de eventos (incluido el momento exacto de aceptación de estos Términos) | Seguridad, auditoría legal LOPDP, prevención de fraude | Obligación legal + interés legítimo |
No recolectamos datos que no sean necesarios para las finalidades descritas.
3. Datos sensibles (Art. 7 LOPDP)
Las condiciones médicas, alergias y demás datos de salud que usted decida ingresar son datos personales sensibles bajo la LOPDP. Su tratamiento se sustenta en el consentimiento expreso y reforzado que usted otorga al ingresarlos voluntariamente en la app, con la finalidad exclusiva de seguridad operativa en el Box (que los Coaches y Admins de su Box puedan escalar ejercicios o reaccionar ante una emergencia).
Estos datos NO se comparten con terceros, no se usan para publicidad, no se venden, y no se transfieren fuera del Box al que pertenece el atleta.
Puede dejar estos campos vacíos. Si los ingresa, puede modificarlos o eliminarlos en cualquier momento desde Perfil → Editar datos personales.
4. Encargados del tratamiento y transferencia internacional
Para prestar el Servicio utilizamos los siguientes proveedores tecnológicos ("encargados del tratamiento") que pueden procesar sus datos en sus propios servidores, ubicados fuera del Ecuador:
| Proveedor | Función | Ubicación de datos | |---|---|---| | Neon | Base de datos PostgreSQL gestionada | Estados Unidos (us-east-1) | | Cloudinary | Almacenamiento de imágenes (avatares, portadas, comprobantes) | Estados Unidos / red global de CDN | | Resend / proveedor SMTP | Envío de emails transaccionales (verificación, recuperación de contraseña) | Estados Unidos | | Plataforma de hosting backend | Servidor de la API | Estados Unidos |
Estos terceros procesan datos por cuenta y orden de WODsync, bajo contratos que les obligan a mantener medidas de seguridad equivalentes. La transferencia internacional se realiza al amparo del consentimiento que usted otorga al aceptar esta política y de la necesidad de ejecución del contrato (Art. 56 LOPDP).
Si en el futuro se incorpora un nuevo encargado del tratamiento, esta política será actualizada y usted será notificado mediante el gate de re-aceptación.
5. ¿Quién más ve sus datos?
- Los Coaches y Admins de su Box ven: nombre, foto, fecha de nacimiento, contacto, condiciones médicas, alergias, asistencias, comprobantes, plan activo. Esto es necesario para la operación del Box.
- Otros atletas del mismo Box pueden ver: nombre y foto en listas de clase y rankings (si están habilitados).
- WODsync (el Prestador) accede a sus datos únicamente para soporte técnico, auditoría legal, y prevención de fraude. No los comparte con terceros con fines comerciales.
Nunca vendemos sus datos personales. No los compartimos para publicidad de terceros.
6. Plazos de conservación
- Datos de la cuenta activa: mientras tenga la cuenta activa.
- Cuenta eliminada (soft-delete): marcamos su cuenta como inactiva y la dejamos en estado "eliminada" por 30 días (por si fue accidental).
- Hard-delete: 30 días después de la solicitud, eliminamos definitivamente los datos personales identificables. Conservamos por hasta 5 años (plazo de prescripción civil) registros agregados anonimizados y logs de auditoría LOPDP sobre la propia eliminación.
- Comprobantes de pago: conservados por el Box mientras dure la relación contractual + el plazo tributario que aplique al Box. WODsync los aloja como facilitador.
7. Sus derechos (ARCO+)
Bajo la LOPDP (Art. 11 al 16) usted tiene derecho a:
| Derecho | Cómo ejercerlo |
|---|---|
| Acceso — saber qué datos suyos tenemos | Solicitar copia escribiendo a soporte@wodsync.app. Plazo de respuesta: 15 días. |
| Rectificación — corregir datos inexactos | Editar directamente en Perfil → Editar datos personales, o solicitar a soporte@wodsync.app. |
| Cancelación / Eliminación | Eliminar cuenta desde Perfil → Eliminar cuenta. Los datos se eliminan definitivamente en 30 días. |
| Oposición — oponerse a un tratamiento específico | Escribir a soporte@wodsync.app indicando a qué tratamiento se opone. |
| Portabilidad — recibir sus datos en formato estructurado | Solicitar a soporte@wodsync.app. Le entregaremos un archivo JSON con sus datos. |
| No ser objeto de decisiones automatizadas | WODsync no toma decisiones legales sobre usted basadas exclusivamente en algoritmos. |
| Suspensión del tratamiento | Escribir a soporte@wodsync.app. |
| Reclamo ante la autoridad | Superintendencia de Protección de Datos Personales del Ecuador. |
Para cualquiera de estos derechos: soporte@wodsync.app. Plazo máximo de respuesta: 15 días hábiles (Art. 12 LOPDP).
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado de contraseñas (bcrypt), conexiones HTTPS/TLS, control de acceso por roles, registros de auditoría, copias de seguridad regulares mediante el proveedor de base de datos.
Sin embargo, ningún sistema en internet es 100% seguro. Si llega a producirse un incidente de seguridad que pueda afectar sus datos, le notificaremos por email tan pronto como tengamos información razonable, y reportaremos el incidente a la autoridad correspondiente conforme al Art. 45 LOPDP.
9. Cookies y almacenamiento local
La app móvil no usa cookies de seguimiento ni rastreadores de terceros con fines publicitarios. Almacena localmente en su dispositivo: token de autenticación (para no pedirle login cada vez), preferencias de tema (claro/oscuro), y caché de imágenes. Puede borrar este almacenamiento desinstalando la app o cerrando sesión.
10. Menores de edad
WODsync está pensado para mayores de 18 años. En esta versión MVP no se valida la edad al registro. Si usted es menor de 18 y se registra, debe hacerlo bajo la supervisión y con el consentimiento expreso de su representante legal, quien asume la responsabilidad por el tratamiento de los datos del menor. Si detectamos el registro de un menor sin consentimiento parental, suspenderemos la cuenta y eliminaremos los datos a solicitud de su representante legal.
[Nota técnica: el flujo de consentimiento parental formal está en backlog y será implementado antes del lanzamiento comercial.]
11. Modificaciones a esta Política
Esta Política puede actualizarse para reflejar cambios en el Servicio, en proveedores, o en la regulación aplicable. Cuando publiquemos una nueva versión, se le pedirá aceptarla explícitamente la próxima vez que abra la app, antes de seguir usando el Servicio.
12. Contacto y autoridad de control
- Email del Prestador para asuntos de privacidad:
soporte@wodsync.app - Autoridad de control en Ecuador: Superintendencia de Protección de Datos Personales — https://www.protecciondatos.gob.ec
Aceptación. Al marcar la casilla "He leído y acepto los Términos de Servicio y la Política de Privacidad" durante el registro o en el gate de re-aceptación, usted confirma haber leído y aceptado esta Política en su versión 1.0.0, incluyendo el tratamiento de datos sensibles descrito en la sección 3 y la transferencia internacional descrita en la sección 4.