Última actualización: 24 de septiembre de 2026
Política de Privacidad
Esta política describe cómo GestorClub recopila, usa y protege los datos personales, de conformidad con la Ley Orgánica de Protección de Datos Personales (LOPDP) de la República del Ecuador y su Reglamento de aplicación.
1. Responsable del tratamiento
El responsable del tratamiento de datos es el titular de la cuenta GestorClub que opera la organización (club, academia o gimnasio) correspondiente (en adelante, "el Club"). GestorClub actúa como encargado del tratamiento en nombre del Club, procesando los datos únicamente según sus instrucciones y los términos de este documento.
La plataforma GestorClub es operada por su desarrollador, con domicilio en Ecuador. Para consultas sobre privacidad dirígete a la dirección indicada en la sección 11.
2. Datos que recopilamos
Recopilamos las siguientes categorías de datos personales:
Datos de identificación del miembro/deportista
Nombre completo, fecha de nacimiento, cédula de identidad, fotografía, unidad educativa, curso o año escolar, número de teléfono, correo electrónico.
Datos del representante legal
Nombre completo, parentesco, cédula de identidad, teléfono, correo electrónico. Estos datos son obligatorios cuando el miembro es menor de edad.
Datos de salud (categoría sensible)
Tipo de sangre, alergias conocidas, condiciones médicas relevantes, medicamentos actuales. Ver sección 5.
Datos de membresía y pagos
Plan de membresía, fechas de vigencia, historial de pagos, comprobantes de transferencia bancaria, número de referencia de transacciones.
Datos de asistencia y acceso
Registros de check-in (fecha, hora, método), participación en clases y sesiones.
Datos técnicos de uso de la plataforma
Dirección IP, tipo de navegador, páginas visitadas dentro de la plataforma (sin rastreo de terceros con fines publicitarios).
3. Finalidad y base legal del tratamiento
| Finalidad | Base legal (LOPDP) |
|---|---|
| Gestión de membresías y control de acceso al club | Ejecución de contrato (art. 26 lit. b) |
| Registro y seguimiento de pagos | Ejecución de contrato (art. 26 lit. b) |
| Envío de recordatorios de pago por WhatsApp/email | Interés legítimo del responsable (art. 26 lit. f) |
| Gestión de asistencia a clases y sesiones | Ejecución de contrato (art. 26 lit. b) |
| Atención médica de emergencia durante entrenamientos | Protección de intereses vitales (art. 26 lit. d) |
| Generación de reportes e informes del club | Interés legítimo del responsable (art. 26 lit. f) |
| Verificación de identidad en el control de acceso por QR | Ejecución de contrato (art. 26 lit. b) |
| Cumplimiento de obligaciones legales del club | Obligación legal (art. 26 lit. c) |
4. Tratamiento de datos de menores de edad
GestorClub está diseñado para la gestión de academias deportivas infantiles y juveniles. En consecuencia, procesamos datos de personas menores de 18 años con sujeción a las siguientes garantías:
- El consentimiento para el tratamiento de datos del menor es otorgado por su representante legal (padre, madre o tutor) mediante el formulario de inscripción, conforme al Código de la Niñez y Adolescencia del Ecuador y la LOPDP art. 26.
- Los datos de menores no son compartidos con terceros salvo las situaciones descritas en la sección 8.
- El representante legal puede ejercer, en nombre del menor, todos los derechos descritos en la sección 10 (acceso, rectificación, supresión, oposición).
- Las fotografías de los menores se almacenan en servidores seguros y se utilizan exclusivamente para la identificación dentro del club.
5. Datos sensibles — información médica
La información de salud (tipo de sangre, alergias, condiciones médicas) constituye dato sensible según el art. 4 numeral 14 de la LOPDP y recibe protección reforzada:
- Se recopila exclusivamente para proteger la integridad física del deportista durante los entrenamientos y en caso de emergencia médica.
- El acceso a esta información está restringido dentro de la plataforma: solo personal autorizado del club (entrenadores designados, administrador) puede visualizarla.
- No se utiliza para ninguna finalidad comercial, de seguros, ni de perfilado.
- El consentimiento para este tratamiento es explícito y separado, conforme al art. 26 lit. a de la LOPDP.
6. Conservación de datos
| Categoría | Plazo de conservación |
|---|---|
| Datos del miembro activo | Mientras dure la relación con el club |
| Datos del miembro inactivo/cancelado | 3 años desde la baja (por posibles reclamaciones) |
| Registros de pagos y comprobantes | 7 años (obligación tributaria / Código Tributario Ecuador) |
| Registros de asistencia | 2 años |
| Datos médicos | Mientras dure la membresía + 2 años adicionales |
| Logs de acceso técnico | 90 días |
Transcurridos estos plazos, los datos se eliminan o anonomizan de forma irreversible.
8. Compartir datos con terceros
No vendemos ni cedemos datos personales a terceros con fines comerciales. Los datos pueden ser accedidos por los siguientes proveedores de servicios, que actúan como subencargados del tratamiento con contratos de confidencialidad:
- Supabase Inc. (EE.UU.) — Infraestructura de base de datos, autenticación y almacenamiento de archivos.
- Vercel Inc. (EE.UU.) — Alojamiento de la aplicación web.
- Twilio Inc. (EE.UU.) — Envío de mensajes de WhatsApp (recordatorios de pago). Solo recibe el número de teléfono y el contenido del mensaje.
- Resend Inc. (EE.UU.) — Envío de correos electrónicos transaccionales.
Las transferencias internacionales de datos a estos proveedores cuentan con garantías adecuadas (cláusulas contractuales tipo, certificaciones de seguridad), conforme al art. 54 de la LOPDP.
Adicionalmente, podemos divulgar datos cuando sea requerido por autoridades competentes mediante orden judicial o legal válida en Ecuador.
9. Medidas de seguridad
Implementamos las siguientes medidas técnicas y organizativas para proteger los datos personales:
- Comunicaciones cifradas mediante TLS/HTTPS en toda la plataforma.
- Aislamiento de datos por organización mediante políticas de seguridad a nivel de fila (Row Level Security) en la base de datos.
- Almacenamiento de archivos sensibles en buckets privados con URLs de acceso firmadas y temporales.
- Contraseñas almacenadas con hash (bcrypt) — no se almacenan en texto plano.
- Autenticación con tokens de corta duración y renovación automática segura.
- Registro de auditoría de acciones sensibles (aprobación de pagos, modificación de roles, eliminación de datos).
- Acceso al panel de administración restringido por rol (RBAC).
En caso de una brecha de seguridad que afecte datos personales, notificaremos al responsable del tratamiento (el Club) y, cuando corresponda, a la Superintendencia de Protección de Datos Personales dentro del plazo establecido por la LOPDP (art. 44).
10. Derechos del titular de los datos
Conforme al Capítulo IV de la LOPDP, el titular de los datos tiene los siguientes derechos, ejercibles sin costo:
Derecho de acceso (art. 22)
Conocer qué datos personales tuyos están siendo tratados, con qué finalidad y durante cuánto tiempo.
Derecho de rectificación (art. 23)
Solicitar la corrección de datos inexactos o incompletos.
Derecho de eliminación / supresión (art. 24)
Solicitar la eliminación de tus datos cuando ya no sean necesarios o el tratamiento sea ilícito.
Derecho de oposición (art. 25)
Oponerte al tratamiento de tus datos en determinadas circunstancias, especialmente cuando se base en interés legítimo.
Derecho de portabilidad (art. 26)
Recibir tus datos en un formato estructurado y legible por máquina para transferirlos a otro responsable.
Derecho a no ser objeto de decisiones automatizadas (art. 27)
No ser sometido a decisiones basadas únicamente en tratamiento automatizado que te afecten significativamente.
Derecho de limitación del tratamiento (art. 28)
Solicitar que el tratamiento de tus datos quede restringido mientras se resuelve una disputa.
Para ejercer estos derechos, dirígete en primera instancia al Club del que eres miembro (el responsable del tratamiento). Si no obtienes respuesta en 15 días hábiles, puedes contactar a GestorClub o presentar una reclamación ante la Superintendencia de Protección de Datos Personales.
11. Contacto y reclamaciones
Para ejercer tus derechos o para cualquier consulta sobre privacidad, contacta al Club directamente. Si tu consulta es sobre la plataforma GestorClub como encargado del tratamiento, puedes escribirnos a:
Si consideras que tus derechos han sido vulnerados, puedes presentar una reclamación ante la Superintendencia de Protección de Datos Personales (SPDP) de Ecuador, autoridad de control competente según la LOPDP.
Nos reservamos el derecho de actualizar esta política para reflejar cambios normativos o en la plataforma. Notificaremos los cambios materiales con al menos 15 días de anticipación a través de la plataforma o por correo electrónico.
¿Tienes preguntas? Escríbenos · Términos y Condiciones