Protección de Datos & Privacidad

Política de Privacidad

Última actualización: Septiembre 2026 · Jose Gregorio Caguana ([email protected])

1. Responsable del Tratamiento y Doble Rol

ACO Kontrol es operado por Jose Gregorio Caguana, domiciliado en Barcelona, Estado Anzoátegui, Venezuela (contacto: [email protected]).

• ACO Kontrol como Responsable (Controlador): Aplica respecto a los datos de cuenta, facturación y contacto técnico de los propietarios, administradores y personal del gimnasio.

• ACO Kontrol como Encargado (Procesador): Aplica respecto a los datos de los alumnos y socios que el gimnasio ingresa y administra. El Gimnasio actúa como Responsable del Tratamiento frente a sus socios y es el único encargado de recabar su consentimiento previo.

2. Datos Recopilados y Fotografía Facial (Verificación Visual)

Recopilamos: nombre, teléfono de WhatsApp, correo electrónico, comprobantes de pago subidos voluntariamente, contacto de emergencia (nombre y teléfono para asistencia médica) y foto de perfil facial.

📸 Finalidad de la Foto Facial & Consentimiento:

La fotografía se utiliza estrictamente para verificación visual anti-fraude en recepción al escanear el QR. El Gimnasio es responsable de obtener el consentimiento explícito del miembro al momento de la inscripción. La imagen no se comercializa ni se utiliza para entrenamiento de modelos biométricos de terceros.

💪 Datos de Salud, Rendimiento Físico y Bienestar (Categoría Especial):

A través del portal del socio, el miembro puede registrar voluntariamente datos antropométricos y de rendimiento físico (peso, estatura, porcentaje de grasa, marcas personales PRs, volumen de entrenamiento y rachas de asistencia). Estos datos constituyen información de categoría especial según las normativas aplicables y las políticas de Google Play. Se tratan bajo la base jurídica del consentimiento explícito previo del usuario, con la finalidad exclusiva de mostrar su propio progreso individual y optimizar sus rutinas en el centro deportivo. No constituyen diagnóstico médico ni tratamiento de salud, no se transfieren a terceros con fines publicitarios, no se monetizan y no se emplean para entrenar modelos biométricos.

En el marco de la relación con los miembros, el Gimnasio donde se encuentra inscrito actúa como Responsable del Tratamiento, mientras que ACO Kontrol opera en calidad de Encargado técnico del tratamiento (procesador de software).

El registro y tratamiento de información referente a atletas o socios menores de edad requiere en todo momento el consentimiento previo, expreso y documentado de sus padres o tutores legales, recabado y custodiado bajo responsabilidad del centro deportivo.

🍪

3. Almacenamiento Local, Cookies y Analítica Web

Utilizamos almacenamiento local (IndexedDB y cookies de sesión) estrictamente para mantener activa tu sesión segura, recordar tu preferencia de idioma y permitir que la recepción siga escaneando y validando accesos sin internet. Estos datos técnicos no se comparten con terceros y se sincronizan automáticamente con la nube cuando regresa la conexión.

En nuestras páginas públicas de marketing podemos utilizar herramientas opcionales de analítica agregada (Google Analytics) y medición de conversión publicitaria (Meta Pixel, TikTok Pixel), siempre que otorgues tu consentimiento previo explícito. Política de Cookies.

4. Proveedores Tecnológicos y Transferencias Internacionales

Trabajamos con proveedores de servicios tecnológicos bajo acuerdos de confidencialidad y tratamiento de datos: infraestructura cloud y base de datos relacional cifrada en reposo y en tránsito (con RLS); red CDN y almacenamiento seguro de objetos; mensajería transaccional para notificaciones operativas; modelos de IA para planificación deportiva y resúmenes contables consolidados (aplicando estricta minimización sin datos personales de socios); e inicio de sesión seguro con Google OAuth.

Las transferencias internacionales se amparan en el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) y/o Cláusulas Contractuales Tipo (SCC). Cualquier cliente puede solicitar el detalle de los subprocesadores vigentes escribiendo a [email protected] (respuesta en un plazo máximo de 15 días hábiles).

5. Permisos en la Aplicación Móvil Android (Google Play)

• Cámara (CAMERA): En la consola de gestión del gimnasio, uso exclusivo en primer plano para validar el código QR de acceso en el mostrador. En la app del miembro, se utiliza opcionalmente en primer plano para capturar fotografías de comprobantes bancarios al reportar pagos; el carnet digital del miembro muestra su propio código QR para ser leído por el centro deportivo, sin activar la cámara para escanear en segundo plano. • Almacenamiento / Galería / Fotos: Acceso puntual y exclusivo cuando el usuario decide adjuntar voluntariamente imágenes de soporte (capturas de transferencias o logotipo institucional). • Notificaciones (POST_NOTIFICATIONS): Avisos operativos, confirmaciones de asistencia y recordatorios de membresía, desactivables en cualquier momento desde los ajustes del dispositivo.

6. Retención, Eliminación de Cuenta y Derechos de Privacidad

Cualquier usuario o gimnasio puede solicitar el acceso, rectificación, portabilidad o eliminación definitiva de su cuenta y de la totalidad de sus datos personales. Puede hacerlo visitando nuestra página oficial de solicitud en https://acokontrol.com/delete-account o escribiendo directamente a [email protected].

Los datos serán eliminados o anonimizados irreversiblemente en un plazo máximo de treinta (30) días naturales tras verificar la identidad del solicitante, con excepción exclusiva de aquellos registros transaccionales o de facturación mínimos exigidos por prescripción legal, tributaria o de prevención de fraude aplicable.