Política de Privacidad de Zona Gym

Alcance de este documento

Este documento aplica específicamente a la aplicación Zona Gym. Para información general sobre Excalapp Studio, consulta las páginas legales generales de la empresa.

Identificación de la aplicación

• Responsable: Jorge Ramón Linares Castillo
• País: Brasil
• Aplicación: Zona Gym
• Desarrollador: Jorge Ramón Linares Castillo
• Email de contacto: jrlink.dev@gmail.com
• Sitio web: https://excalapp.com/portfolio/zona-gym/
• Soporte: mailto:jrlink.dev@gmail.com

Datos personales y técnicos

Recopila datos personales: Sí.

• Cuenta y perfil: nombre y apellidos, email, teléfono, fecha de nacimiento, género, altura, nacionalidad/residencia, foto, opciones de visibilidad, identificadores de sesión y acceso, roles y centros. La cuenta principal se gestiona mediante Yii/MySQL.
• Actividad y fitness: reservas, asistencia, WOD, resultados, repeticiones, cargas, distancias, tiempos, peso/IMC, históricos, esfuerzo, ánimo y observaciones. Algunos registros pueden revelar información de salud y requieren protección específica.
• Operaciones del centro, tienda, eventos y servicios: solicitudes, pedidos, cuotas, importes, estados, garantías, referidos QR e historial necesario para su gestión.
• Mensajes y archivos aportados: chats, audios grabados, fotos y vídeos. El micrófono, cámara y selección de archivos se utilizan cuando solicitas la función correspondiente.
• Ubicación opcional, puntual y en primer plano para buscar centros cercanos. No hay seguimiento GPS en segundo plano; puedes denegar el permiso.
• Datos técnicos: dispositivos, tokens de notificaciones, registros de acceso y errores. Firebase Crashlytics está integrado para informes de fallos en compilaciones de release.

Finalidad del uso de datos

• Autenticar la cuenta, aplicar permisos y coordinar reservas, entrenamientos y operaciones solicitadas.
• Entregar mensajes y avisos, sincronizar sesiones autorizadas y atender solicitudes de soporte y privacidad.

Bases legales del tratamiento

• Para datos ordinarios, aplicar la base legal que corresponda a cada finalidad: ejecución del servicio solicitado, obligación legal o seguridad, con necesidad y proporcionalidad.
• Datos de salud: el equipo debe confirmar la base legal específica y, cuando corresponda, obtener consentimiento destacado para finalidades concretas. Un permiso del dispositivo no sustituye ese consentimiento.

Servicios de terceros

• Acceso mediante email y contraseña, Google o Apple según la plataforma. Firebase Authentication también participa en el acceso limitado a sesiones realtime; no sustituye toda la cuenta Yii/MySQL.
• Firebase Realtime Database para live_sessions y Firebase Cloud Messaging para avisos. Los datos principales están en MySQL; no se utiliza Cloud Firestore.
• Firebase Crashlytics recibe información técnica de fallos en release. No hay SDK propio integrado de Firebase Analytics o publicidad; esto no excluye las tecnologías de terceros al abrir contenido externo.
• API propia, MySQL y archivos en el VPS; Redis y Centrifugo apoyan funciones internas y chat. Cloudflare transporta HTTPS al dominio de pruebas, cuyo acceso está restringido a la red autorizada, además de los permisos de cada cuenta.
• YouTube integrado, Google Maps y enlaces externos pueden recibir datos de conexión o búsqueda al abrir contenido, con sus propias condiciones. PIX y otros medios manuales se gestionan fuera de la app según el centro.

Uso compartido de datos y responsabilidades

• El responsable es Jorge Ramón Linares Castillo, Brasil. Cada centro y participante accede a la información necesaria para sus funciones; evita publicar datos de salud o de terceros en conversaciones compartidas.
• Los proveedores externos pueden tratar datos en otros países. El equipo debe documentar las transferencias y medidas aplicables antes de una distribución pública.

Seguridad de los datos

• Autenticación y permisos por usuario/centro, controles en los endpoints privados y acceso restringido al entorno de pruebas. No compartas contraseñas ni datos reales en cuentas de demostración.
• El entorno heredado de pruebas no acredita una auditoría de seguridad ni cumplimiento integral de la LGPD. Hay revisiones técnicas y de protección de datos pendientes antes de producción pública.

Funciones y tecnologías declaradas

• Analytics: No
• Crash reporting: Sí
• Publicidad propia: no se integra un SDK de anuncios. Los reproductores YouTube y otros servicios externos pueden usar cookies, medición o publicidad según sus condiciones; no prometemos ausencia de anuncios en todo contenido externo.
• Pagos: Sí
• Ubicación: Sí
• Notificaciones push: Sí

Retención de datos

Pendiente del equipo: confirmar y publicar los plazos por clase de datos, finalidad y obligación aplicable, incluidos historiales financieros y copias de seguridad. No hay una purga automática general verificada ni un plazo único acordado; no se promete conservación indefinida ni borrado inmediato de todo registro.

Eliminación de datos

Puedes solicitar la baja en la app o por email sin acceder a ella. La copia actual del VPS ejecuta la baja SQL, pero la nueva limpieza de Firebase y archivos está preparada localmente y no está activa en ese VPS; el equipo debe comprobar y completar esos pasos.

Derechos de la persona titular

• Solicita acceso, corrección, información sobre el tratamiento, revisión, eliminación o revocación de consentimiento cuando corresponda escribiendo a jrlink.dev@gmail.com. Verificaremos razonablemente tu identidad sin pedir tu contraseña.

Privacidad de menores

La app no sustituye la supervisión necesaria para menores. Antes de incorporar datos de niños o adolescentes, el equipo y el centro deben confirmar las condiciones legales, autorizaciones y medidas de protección aplicables.

Notas adicionales

El VPS utiliza una copia de la base local para pruebas, con cuentas de demostración y salida a Internet bloqueada. No todos los proveedores o procesos de fondo están activos en esta copia.

Contacto

Para solicitudes de privacidad relacionadas con Zona Gym, escribir a jrlink.dev@gmail.com.