1. Responsable del tratamiento
El responsable del tratamiento de sus datos es Jorge Duque, persona natural domiciliada en Quito, Ecuador, quien opera GymKai bajo la marca xdclabs ("el Operador", "nosotros").
Contacto: gymkai@xdclabs.com
Esta política se rige por la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento General.
2. En resumen
- No le pedimos nombre real, correo, teléfono ni contraseña.
- Su perfil (alias, edad, peso, estatura) se guarda solo en su dispositivo. Nunca lo recibimos.
- A nuestro servidor solo llega su progreso de entrenamiento, asociado a un identificador seudónimo.
- Actualmente la App no muestra anuncios.
- Puede exportar o borrar sus datos en cualquier momento desde Ajustes.
3. Qué datos tratamos y dónde
3.1 Datos que se quedan en su dispositivo
Estos datos se guardan en el almacenamiento local de la App (o de su navegador, si usa la versión web) y no se envían a nuestros servidores:
- el alias o nombre que usted ingrese, su edad, peso corporal, estatura, nivel de entrenamiento y protocolo elegido;
- el estado de la sesión en curso, sus preferencias y la activación de funciones PRO.
3.2 Datos que se guardan en nuestro servidor
Al abrir la App por primera vez se crea automáticamente un identificador seudónimo: un código aleatorio que no contiene su nombre ni ningún dato de contacto. No lo identifica directamente, pero sí vincula su historial a lo largo del tiempo, por lo que lo tratamos como dato personal.
Asociados a ese identificador guardamos:
- Progreso: ejercicio, carga utilizada, repeticiones y fecha de actualización.
- Sesiones: día y fecha del entrenamiento, series completadas y ejercicios completados.
3.3 Datos técnicos
Cada vez que la App se conecta a nuestro servidor, nuestro proveedor de infraestructura registra automáticamente datos técnicos como la dirección IP, el tipo de dispositivo o navegador y la fecha y hora de la solicitud. Estos registros se usan para operar el servicio, protegerlo contra abusos y resolver fallas. Se conservan durante el período limitado que establece nuestro proveedor de infraestructura.
3.4 Publicidad
Actualmente la App no muestra anuncios. Cuando se incorporen, se usará Google AdMob, que podrá tratar datos técnicos del dispositivo para mostrar y medir anuncios. Antes de activarlos actualizaremos esta política y se lo informaremos dentro de la App.
3.5 Lo que no recopilamos
No accedemos a su ubicación, cámara, micrófono, contactos ni archivos. No recopilamos información médica ni diagnósticos.
4. Para qué usamos sus datos y con qué base legal
| Finalidad | Datos | Base legal |
|---|---|---|
| Guardar y sincronizar su progreso y calcular sugerencias de carga | Identificador seudónimo, progreso y sesiones | Su consentimiento y la prestación del servicio que solicitó |
| Operar el servicio, mantener su seguridad y evitar abusos | Datos técnicos | Interés legítimo en la seguridad del servicio |
No vendemos sus datos. No usamos su progreso de entrenamiento con fines publicitarios.
5. Proveedores que intervienen
- Supabase: proveedor de base de datos, autenticación y almacenamiento, con servidores en Estados Unidos. Actúa por cuenta nuestra y solo trata sus datos para prestarnos ese servicio.
- Netlify: aloja la aplicación web; registra datos técnicos de cada visita, como la dirección IP, el navegador y la fecha y hora de acceso, para operar y proteger el servicio. Servidores en Estados Unidos.
6. Transferencia internacional
Nuestros proveedores (Supabase y Netlify) procesan los datos en Estados Unidos, lo que implica una transferencia internacional de datos fuera del Ecuador. Esa transferencia se realiza con base en su consentimiento, otorgado al aceptar esta política, y en las garantías de protección que ofrecen dichos proveedores.
7. Cuánto tiempo conservamos sus datos
- En su dispositivo: hasta que los borre desde Ajustes, elimine los datos de la App, la desinstale o borre los datos del sitio en su navegador, si usa la versión web.
- En nuestro servidor: hasta que use "Borrar todos mis datos" o, en su defecto, hasta 90 días sin actividad. Se considera inactividad no registrar sesiones ni actualizar el progreso. Pasado ese plazo, se eliminan automáticamente su progreso, sus sesiones y su identificador.
- Datos técnicos: durante el período limitado que establece nuestro proveedor de infraestructura.
Nuestros proveedores pueden mantener copias técnicas internas por un período limitado, según sus propias políticas, sin que se usen de forma operativa.
8. Seguridad
Aplicamos las siguientes medidas:
- cifrado de las comunicaciones entre la App y el servidor (HTTPS/TLS);
- sesiones firmadas criptográficamente;
- reglas de seguridad a nivel de base de datos, que impiden que un usuario acceda a los registros de otro desde la App.
Como administrador del servicio, el Operador puede acceder a la base de datos para mantenimiento, soporte o para cumplir obligaciones legales.
Ninguna medida de seguridad es infalible. Si ocurre una vulneración que afecte sus datos, la notificaremos a la autoridad competente y, cuando sea posible, a los usuarios afectados, según lo exige la LOPDP.
9. Sus derechos y cómo ejercerlos
Conforme a la LOPDP, usted tiene derecho, entre otros, a:
- acceder a sus datos;
- rectificarlos y actualizarlos;
- eliminarlos;
- oponerse a su tratamiento o suspenderlo;
- obtenerlos en un formato portable;
- revocar su consentimiento.
Para ejercerlos:
- Exportar: en Ajustes, "EXPORTAR MIS DATOS" descarga un archivo con sus datos.
- Eliminar: en Ajustes, "BORRAR TODOS MIS DATOS" elimina de inmediato su progreso y sus sesiones de nuestro servidor y todos los datos de su dispositivo.
- Otras solicitudes: escríbanos a gymkai@xdclabs.com incluyendo su identificador, que puede copiar en Ajustes con "COPIAR ID". Como no pedimos datos de contacto, ese identificador es la única forma que tenemos de ubicar sus datos. Responderemos dentro de los plazos que establece la LOPDP.
- Revocar el consentimiento: borre sus datos y deje de usar la App.
Si considera que no atendimos su solicitud correctamente, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.
Si ya desinstaló la App o borró los datos del navegador
Si desinstaló la App, o borró los datos del sitio en su navegador si usa la versión web, sin haber usado antes "Borrar todos mis datos" y guardó su identificador, escríbanos con ese identificador y los eliminaremos. Si no lo guardó, sus datos se eliminarán automáticamente a los 90 días sin actividad.
10. Sugerencias automáticas
La App calcula de forma automática sugerencias de carga y repeticiones a partir de lo que usted registra. Son sugerencias sin efectos jurídicos, que usted puede ajustar o ignorar libremente.
11. Menores de edad
GymKai está dirigida a personas mayores de 18 años. No recopilamos intencionalmente datos de menores de edad. Si tomamos conocimiento de que un menor usó la App, eliminaremos los datos asociados a su identificador.
12. Cambios a esta política
Avisaremos dentro de la App cualquier cambio sustancial con al menos 15 días de anticipación antes de que entre en vigor.
13. Contacto
gymkai@xdclabs.com