Política de Privacidad

En WizardFit nos tomamos en serio tu privacidad. Esta política explica qué datos personales tratamos, con qué finalidad, con quién los compartimos, qué derechos tienes sobre ellos y cómo los protegemos.

WizardFit es una aplicación de fitness (registro de gimnasio y cardio, récords personales, rutinas, macros y nutrición, estadísticas gamificadas, readiness/ACWR y un módulo coach↔atleta). Se compone de una aplicación móvil iOS, un portal web para coaches y un backend en la nube.

---

1. Identidad y datos del responsable del tratamiento

Para toda consulta relativa al tratamiento de tus datos personales, contactá a soporte@wizardfit.app.

---

2. Marco legal aplicable

Esta política se rige por la legislación chilena de protección de datos:

• Ley N° 19.628, sobre protección de la vida privada.
• Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, publicada el 13 de diciembre de 2024 y con entrada en plena vigencia el 1 de diciembre de 2026. Esta política se redacta ya para cumplir con sus exigencias desde esa fecha.

Transferencias internacionales: parte del procesamiento ocurre en servidores ubicados fuera de Chile (ver sección 4). Si en el futuro se ofrece el servicio a residentes de la Unión Europea o de California, podrían aplicar adicionalmente el GDPR y la CCPA/CPRA.

---

3. Datos recopilados, finalidades y base de licitud

WizardFit trata los siguientes datos personales. El tratamiento de datos de salud es de categoría sensible y requiere tu consentimiento expreso.

3.1 Datos de cuenta e identidad

• Correo electrónico, nombre para mostrar, foto de perfil e identificador de usuario.
• Origen: registro con email y contraseña, o inicio de sesión con Google o con Apple.
• Finalidad: crear y autenticar tu cuenta, identificarte dentro de la app y en el portal del coach.
• Base de licitud: ejecución del contrato de servicio.

3.2 Datos de perfil físico y deportivo

• Nombre, apellido, género, fecha de nacimiento, ciudad, altura, peso, nivel de experiencia, deporte principal, días por semana y minutos por sesión.
• Finalidad: personalizar cálculos de entrenamiento y nutrición, y mostrarle a tu coach (si vinculaste uno) tu perfil real.
• Base de licitud: ejecución del contrato de servicio.

3.3 Datos de entrenamiento y rendimiento (fitness)

• Récords personales (ejercicio, peso, fecha), rutinas (gimnasio y cardio), sesiones completadas (series, repeticiones, RIR/RPE, fechas), estadísticas gamificadas (nivel, XP, racha, atributos) y rutas GPS de cardio al aire libre (almacenadas solo en tu dispositivo, no se sincronizan a la nube).
• Finalidad: registrar tu progreso, calcular cargas, mostrar tu evolución y permitir el seguimiento del coach.
• Base de licitud: ejecución del contrato de servicio.

3.4 Datos de salud y mediciones corporales — CATEGORÍA SENSIBLE

• Peso corporal y mediciones antropométricas: porcentaje de grasa corporal, cintura, cadera, cuello, pecho, brazo, muslo, pantorrilla.
• Datos de Apple Health / HealthKit (opcionales): si el usuario conecta Apple Health, la app puede leer peso, pasos, sueño, variabilidad de la frecuencia cardíaca (HRV) y frecuencia cardíaca en reposo exclusivamente en el dispositivo. La app también puede escribir tus entrenamientos terminados en Apple Health.
• Check-in de bienestar (auto-reportado, opcional): antes de entrenar puedes responder cuántas horas dormiste, tu dolor muscular y tu fatiga. A diferencia de los datos de Apple Health, estas respuestas las ingresas tú y —si otorgaste el permiso de salud al vincularte— se comparten con tu coach tal cual las respondiste (no como score derivado), para que ajuste tu entrenamiento. Puedes omitir el check-in: es opcional y responder es voluntario.
• Registro de nutrición: comidas con macronutrientes (kcal, proteínas, carbohidratos, grasas) por comida y por día.
• Finalidad: mostrarte tu estado físico, readiness (carga aguda/crónica ACWR), nutrición y, cuando corresponda, compartirlos con tu coach.
• Base de licitud: consentimiento expreso del titular. En iOS, el acceso a Apple Health se solicita mediante el diálogo de permisos del sistema operativo; puedes revocarlo desde Ajustes del dispositivo en cualquier momento.
• Importante — datos que se comparten con el coach: al coach vinculado nunca se le transmiten los datos crudos leídos de Apple Health (HRV, FC en reposo, sueño del sensor). De esa fuente solo se comparte un score derivado de readiness (un número calculado en tu dispositivo), y únicamente si otorgaste el permiso correspondiente al momento de establecer el vínculo. La excepción son las respuestas del check-in de bienestar (horas de sueño, dolor muscular y fatiga que tú mismo ingresas): esas sí se comparten con el coach con su valor exacto, bajo el mismo permiso. El coach tampoco puede ver tus datos de nutrición a menos que así lo autorices.

3.5 Datos del módulo coach↔atleta

• Vínculos coach-atleta y códigos de emparejamiento (efímeros, expiran en máximo 25 horas).
• Finalidad: permitir que un coach y un atleta se vinculen, y que el coach asigne planes y vea las métricas autorizadas.
• Base de licitud: ejecución del contrato de servicio y consentimiento expreso para los permisos del vínculo.
• Mensajería interna (en retiro): el portal web del coach ya no incluye chat. Las versiones de la app móvil que todavía lo tienen guardan los mensajes intercambiados y sus recibos de lectura, que se eliminan automáticamente a los 7 días (ver sección 5). La función se retirará por completo de la app en una próxima versión y no se recopilarán más mensajes.

3.5 bis Datos de contacto que compartes con tu coach (opcional)

• Un teléfono y/o un correo electrónico que puedes cargar en tu perfil para que tu coach te contacte por WhatsApp o por email.
• Es completamente opcional y lo cargas tú. Si no cargas ninguno, a tu coach no se le muestra ningún dato de contacto. Puedes editarlos o borrarlos en cualquier momento desde tu perfil en la app; al borrarlos, dejan de estar disponibles para el coach.
• Se muestran únicamente al coach al que estás vinculado y que tiene el permiso de ver tus métricas. No se comparten con otros usuarios ni con terceros.
• Importante: WhatsApp y tu proveedor de correo son servicios de terceros ajenos a WizardFit. Cuando el coach te escribe por esos medios, esa conversación ocurre fuera del Servicio y se rige por las políticas de privacidad de esas plataformas; nosotros no la alojamos, no la vemos ni la conservamos.
• Finalidad: permitir la comunicación directa entre tú y tu coach por los canales que ya usan.
• Base de licitud: consentimiento del titular (los cargas voluntariamente y con esa finalidad explícita).

3.6 Número de contacto de emergencia (dato de un tercero)

• Un número de teléfono de contacto de emergencia que tú configuras.
• Se almacena solo en tu dispositivo; no se sube a nuestros servidores. La llamada o el envío de ubicación usan las apps nativas de tu teléfono.
• Importante: si cargas el número de otra persona, eres responsable de tener su autorización para registrarlo.

3.7 Datos técnicos y notificaciones

• Tokens de notificaciones push: identificadores de tu dispositivo para enviarte avisos de la app. Se guardan en un espacio privado de tu cuenta.
• Registro de fallos (Crashlytics de Firebase): cuando la app falla, se envía un reporte técnico del error (modelo de dispositivo, versión de la app, traza del fallo) asociado a un identificador técnico de instalación que no vinculamos con tu nombre ni correo. La app no integra herramientas de analítica de comportamiento (no usamos Firebase Analytics): no medimos pantallas visitadas ni eventos de uso.
• Última conexión: marca de tiempo de tu última actividad, visible para tu coach.
• Finalidad: entregar notificaciones, mejorar la estabilidad y calidad de la app, y mostrar señales de actividad al coach.
• Base de licitud: interés legítimo del responsable (seguridad y mejora del servicio).

---

4. Encargados de tratamiento y transferencias internacionales

No vendemos tus datos. Los compartimos únicamente con proveedores que hacen funcionar el servicio y con tu coach, si te vinculaste.

Transferencia internacional: el uso de Google Cloud Functions en EE.UU. implica que ciertos datos (incluyendo tu correo electrónico y datos de entrenamiento sincronizados) se transfieren y procesan fuera de Chile. Estas transferencias se amparan en las Cláusulas Contractuales Tipo u otras salvaguardas aceptadas por Google LLC. Mientras la Ley 21.719 esté vigente, adoptaremos las garantías adecuadas que ella exija.

---

5. Retención de datos

Eliminación total: puedes solicitar la eliminación de tu cuenta y de todos tus datos desde la app (Ajustes → Eliminar cuenta) o por escrito a soporte@wizardfit.app. La eliminación es irreversible y borra todos los datos asociados de nuestros sistemas en el plazo legalmente exigido.

---

6. Tus derechos como titular de datos

Conforme a la Ley 19.628 y a la Ley 21.719 (desde su vigencia), tienes los siguientes derechos sobre tus datos personales:

• Acceso: saber qué datos tratamos, con qué finalidad y a quién se comunican.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación / Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios para las finalidades que justificaron su recopilación.
• Oposición: oponerte a determinados tratamientos.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
• Bloqueo: solicitar la suspensión temporal del tratamiento mientras se resuelve tu solicitud.
• Revocación del consentimiento: puedes revocar en cualquier momento el consentimiento que otorgaste, sin que ello afecte la licitud del tratamiento previo.

Cómo ejercerlos: envía tu solicitud a soporte@wizardfit.app indicando tu nombre, correo y el derecho que quieres ejercer. Responderemos dentro del plazo legal (30 días). La eliminación de cuenta puedes realizarla directamente desde la app.

Reclamaciones: si consideras que tratamos tus datos de forma indebida, puedes presentar un reclamo ante la Agencia de Protección de Datos Personales de Chile una vez que esté en funciones (fecha prevista: 1 de diciembre de 2026).

---

7. Seguridad y notificación de brechas

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito: todas las comunicaciones con nuestros proveedores usan HTTPS/TLS.
• Cifrado en reposo: los datos en la nube se cifran en reposo del lado del proveedor (Google Cloud). El almacenamiento local sensible (como el código de emparejamiento del coach) se cifra con AES-256, con la clave protegida por el llavero del sistema operativo (Keychain en iOS, Keystore en Android).
• Control de acceso: reglas de seguridad estrictas en Firestore limitan el acceso a los propios datos de cada usuario y, según los permisos otorgados, a su coach.
• Segundo factor de autenticación: opcional para usuarios; obligatorio para administradores del panel interno.
• Límites de uso: las operaciones sensibles tienen límites de frecuencia para prevenir abusos.

En caso de una brecha de seguridad que afecte tus datos personales, te notificaremos conforme a los plazos y requisitos que establezca la legislación aplicable.

---

8. Menores de edad

WizardFit fija la edad mínima de uso en 16 años.

Los usuarios de entre 16 y 17 años podrán usar el Servicio declarando que cuentan con autorización de su padre, madre o tutor legal.

No recolectamos conscientemente datos de menores de 16 años sin el consentimiento verificado de su representante legal. Si detectamos una cuenta de un menor sin la autorización correspondiente, la eliminaremos.

---

9. Cookies e identificadores

• La aplicación móvil no usa cookies.
• El portal web del coach usa cookies o almacenamiento técnicos estrictamente necesarios para mantener tu sesión de autenticación iniciada.
• La app no usa herramientas de analítica de comportamiento. Firebase Crashlytics asigna un identificador técnico de instalación solo para el registro de fallos; no lo vinculamos con tu nombre ni correo electrónico en nuestros sistemas.
• No utilizamos rastreadores publicitarios ni compartimos identificadores con redes de publicidad.

Para más detalle, consulta nuestra Política de Cookies.

---

10. Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión vigente con su fecha y número de versión. Ante cambios sustanciales, te avisaremos por los medios disponibles en la app o el portal.

---

11. Contacto

Para cualquier consulta sobre privacidad o para ejercer tus derechos:

AURELIKA SpA — soporte@wizardfit.app · Santiago de Chile