Política · Fitspot

Política de Privacidad

Esta política explica qué datos recolecta la aplicación Fitspot (paquete com.fitspot.mobile), cómo los usamos, con quién los compartimos y los derechos que tienes sobre ellos.

Última actualización: 5 de junio de 2026

1. Responsable del tratamiento

Fitspot, plataforma para administración de negocios y gestión de comunidades deportivas. Para cualquier consulta relacionada con tus datos personales puedes escribir a neyfertorrado@gmail.com.

2. Datos que recolectamos

2.1 Datos que tú nos proporcionas

• Identificación: nombre, correo electrónico, teléfono, fecha de nacimiento, tipo y número de documento (este último solo si haces compras).
• Credenciales: contraseña (almacenada como hash con bcrypt; nunca en texto plano) y configuración de doble factor (2FA).
• Perfil: foto, biografía y preferencias de la cuenta.
• Contenido publicado: publicaciones, comentarios, fotos y videos que decidas compartir con la comunidad.
• Datos de negocio (si eres dueño u operador): nombre del negocio, dirección, logo, productos, clientes, ventas, compras.

2.2 Datos generados al usar la app

• Datos técnicos: versión de la app, modelo del dispositivo, sistema operativo, idioma.
• Datos de sesión: token JWT, plataforma de origen (web/móvil), fecha de inicio y expiración de sesión.
• Logs de seguridad: intentos de inicio de sesión, cambios sensibles de cuenta, sin contenido de mensajes.

2.3 Datos NO recolectados

Fitspot no recolecta tu ubicación precisa ni la usa para ninguna funcionalidad. El permiso de ubicación está deshabilitado en la configuración del manifiesto.

3. Para qué usamos tus datos

Finalidad	Datos involucrados	Base legal
Crear y mantener tu cuenta	Identificación, credenciales	Ejecución del contrato
Operación del negocio (ventas, compras, contabilidad)	Datos de negocio, transacciones	Ejecución del contrato
Comunidad social (feed, comentarios)	Perfil, contenido publicado	Consentimiento (al publicar)
Pagos a través de Wompi	Datos del pagador, monto, referencia de venta	Ejecución del contrato
Seguridad y prevención de fraude	Logs, IP, dispositivo	Interés legítimo
Cumplimiento contable y tributario	Transacciones y facturas	Obligación legal
Notificaciones (2FA, recibos, recordatorios)	Correo, teléfono	Ejecución del contrato

4. Con quién compartimos tus datos

• Wompi (pasarela de pagos): recibe los datos mínimos necesarios para procesar el cobro (monto, referencia, datos del pagador). Fitspot no almacena información de tarjetas de crédito.
• AWS (proveedor de infraestructura): hospeda nuestros servidores y bases de datos en la región us-east-1. Cumple con SOC 2, ISO 27001 y otras certificaciones.
• Twilio (proveedor de SMS): para envío de códigos de verificación cuando aplica.
• Autoridades competentes: cuando exista obligación legal de informar.

No vendemos, alquilamos ni intercambiamos tus datos personales con terceros para fines publicitarios.

5. Permisos del dispositivo (Android)

Permiso	Para qué se usa
Internet	Comunicación con nuestros servidores
Cámara	Tomar fotos para publicaciones, foto de perfil o documentos
Micrófono	Grabar audio cuando grabas un video para una publicación
Galería (READ_MEDIA_IMAGES / READ_MEDIA_VIDEO)	Seleccionar fotos y videos existentes para publicaciones

Todos los permisos se solicitan en el momento que el usuario decide usar la funcionalidad correspondiente. Puedes revocarlos en cualquier momento desde los ajustes del sistema.

6. Cuánto tiempo conservamos tus datos

• Datos de cuenta activos: mientras tu cuenta siga abierta.
• Datos de transacciones (ventas, facturas): 10 años por obligación contable y tributaria (Colombia).
• Logs de seguridad: 24 meses.
• Datos eliminados a solicitud del usuario: ver Política de eliminación de cuenta.

7. Tus derechos

De acuerdo con la legislación aplicable (Ley 1581 de 2012 en Colombia, GDPR para usuarios del EEE), tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar la eliminación de tu cuenta — ver cómo eliminar tu cuenta.
• Revocar el consentimiento otorgado.
• Solicitar una copia portable de tus datos.
• Presentar quejas ante la autoridad de protección de datos competente.

Para ejercer cualquier derecho, escríbenos a neyfertorrado@gmail.com. Responderemos en un plazo máximo de 15 días hábiles.

8. Seguridad de tus datos

• Todas las comunicaciones se cifran en tránsito con TLS 1.2+.
• Las contraseñas se almacenan con hash bcrypt — nunca en texto plano.
• Los tokens de sesión expiran y pueden revocarse en cualquier momento.
• Las bases de datos están cifradas en reposo (AWS RDS).
• Acceso al servidor restringido por IAM con principio de mínimo privilegio.

9. Menores de edad

Fitspot no está dirigida a menores de 18 años. No recolectamos conscientemente datos personales de menores. Si descubres que un menor ha proporcionado información sin autorización, contáctanos para eliminar la cuenta.

10. Cambios a esta política

Podemos actualizar esta política periódicamente. Los cambios materiales se notificarán a los usuarios activos a través de la aplicación con al menos 15 días de anticipación. La fecha de la última actualización se muestra al inicio del documento.

11. Contacto

Cualquier duda, queja o solicitud relacionada con tus datos personales:
neyfertorrado@gmail.com