Política de Privacidad

En WizardFit nos tomamos en serio tu privacidad. Esta política explica qué datos personales tratamos, con qué finalidad, con quién los compartimos, qué derechos tenés sobre ellos y cómo los protegemos.

WizardFit es una aplicación de fitness (registro de gimnasio y cardio, récords personales, rutinas, macros y nutrición, estadísticas gamificadas, readiness/ACWR y un módulo coach↔atleta con mensajería). Se compone de una aplicación móvil iOS, un portal web para coaches y un backend en la nube.

---

1. Identidad y datos del responsable del tratamiento

Para toda consulta relativa al tratamiento de tus datos personales, contactá a soporte@wizardfit.app.

---

2. Marco legal aplicable

Esta política se rige por la legislación chilena de protección de datos:

• Ley N° 19.628, sobre protección de la vida privada.
• Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, publicada el 13 de diciembre de 2024 y con entrada en plena vigencia el 1 de diciembre de 2026. Esta política se redacta ya para cumplir con sus exigencias desde esa fecha.

Transferencias internacionales: parte del procesamiento ocurre en servidores ubicados fuera de Chile (ver sección 4). Si en el futuro se ofrece el servicio a residentes de la Unión Europea o de California, podrían aplicar adicionalmente el GDPR y la CCPA/CPRA.

---

3. Datos recopilados, finalidades y base de licitud

WizardFit trata los siguientes datos personales. El tratamiento de datos de salud es de categoría sensible y requiere tu consentimiento expreso.

3.1 Datos de cuenta e identidad

• Correo electrónico, nombre para mostrar, foto de perfil e identificador de usuario.
• Origen: registro con email y contraseña, o inicio de sesión con Google o con Apple.
• Finalidad: crear y autenticar tu cuenta, identificarte dentro de la app y en el portal del coach.
• Base de licitud: ejecución del contrato de servicio.

3.2 Datos de perfil físico y deportivo

• Nombre, apellido, género, fecha de nacimiento, ciudad, altura, peso, nivel de experiencia, deporte principal, días por semana y minutos por sesión.
• Finalidad: personalizar cálculos de entrenamiento y nutrición, y mostrarle a tu coach (si vinculaste uno) tu perfil real.
• Base de licitud: ejecución del contrato de servicio.

3.3 Datos de entrenamiento y rendimiento (fitness)

• Récords personales (ejercicio, peso, fecha), rutinas (gimnasio y cardio), sesiones completadas (series, repeticiones, RIR/RPE, fechas), estadísticas gamificadas (nivel, XP, racha, atributos) y rutas GPS de cardio al aire libre (almacenadas solo en tu dispositivo, no se sincronizan a la nube).
• Finalidad: registrar tu progreso, calcular cargas, mostrar tu evolución y permitir el seguimiento del coach.
• Base de licitud: ejecución del contrato de servicio.

3.4 Datos de salud y mediciones corporales — CATEGORÍA SENSIBLE

• Peso corporal y mediciones antropométricas: porcentaje de grasa corporal, cintura, cadera, cuello, pecho, brazo, muslo, pantorrilla.
• Datos de Apple Health / HealthKit (opcionales): si el usuario conecta Apple Health, la app puede leer peso, pasos, sueño, variabilidad de la frecuencia cardíaca (HRV) y frecuencia cardíaca en reposo exclusivamente en el dispositivo. La app también puede escribir tus entrenamientos terminados en Apple Health.
• Registro de nutrición: comidas con macronutrientes (kcal, proteínas, carbohidratos, grasas) por comida y por día.
• Finalidad: mostrarte tu estado físico, readiness (carga aguda/crónica ACWR), nutrición y, cuando corresponda, compartirlos con tu coach.
• Base de licitud: consentimiento expreso del titular. En iOS, el acceso a Apple Health se solicita mediante el diálogo de permisos del sistema operativo; podés revocarlo desde Ajustes del dispositivo en cualquier momento.
• Importante — datos que se comparten con el coach: al coach vinculado nunca se le transmiten los datos crudos de Apple Health (HRV, FC en reposo, sueño). Solo se comparte un score derivado de readiness (un número calculado en tu dispositivo), y únicamente si otorgaste el permiso correspondiente al momento de establecer el vínculo. El coach tampoco puede ver tus datos de nutrición a menos que así lo autorices.

3.5 Datos del módulo coach↔atleta

• Vínculos coach-atleta, códigos de emparejamiento (efímeros, expiran en máximo 25 horas), mensajes de chat y recibos de lectura.
• Finalidad: permitir que un coach y un atleta se vinculen, intercambien mensajes y que el coach asigne planes y vea métricas autorizadas.
• Base de licitud: ejecución del contrato de servicio y consentimiento expreso para los permisos del vínculo.

3.6 Número de contacto de emergencia (dato de un tercero)

• Un número de teléfono de contacto de emergencia que vos configurás.
• Se almacena solo en tu dispositivo; no se sube a nuestros servidores. La llamada o el envío de ubicación usan las apps nativas de tu teléfono.
• Importante: si cargás el número de otra persona, sos responsable de tener su autorización para registrarlo.

3.7 Datos técnicos, notificaciones y analítica

• Tokens de notificaciones push: identificadores de tu dispositivo para enviarte avisos de chat. Se guardan en un espacio privado de tu cuenta.
• Analytics de Firebase: WizardFit usa Firebase Analytics (Google) para medir el uso agregado de la app (pantallas visitadas, funciones usadas). No recopilamos identificadores personales propios en los eventos; Firebase asigna un identificador anónimo de instalación.
• Última conexión: marca de tiempo de tu última actividad, visible para tu coach.
• Finalidad: entregar notificaciones, mejorar la estabilidad y calidad de la app, y mostrar señales de actividad al coach.
• Base de licitud: interés legítimo del responsable (seguridad y mejora del servicio).

---

4. Encargados de tratamiento y transferencias internacionales

No vendemos tus datos. Los compartimos únicamente con proveedores que hacen funcionar el servicio y con tu coach, si te vinculaste.

Transferencia internacional: el uso de Google Cloud Functions en EE.UU. implica que ciertos datos (incluyendo tu correo electrónico y datos de entrenamiento sincronizados) se transfieren y procesan fuera de Chile. Estas transferencias se amparan en las Cláusulas Contractuales Tipo u otras salvaguardas aceptadas por Google LLC. Mientras la Ley 21.719 esté vigente, adoptaremos las garantías adecuadas que ella exija.

---

5. Retención de datos

Eliminación total: podés solicitar la eliminación de tu cuenta y de todos tus datos desde la app (Ajustes → Eliminar cuenta) o por escrito a soporte@wizardfit.app. La eliminación es irreversible y borra todos los datos asociados de nuestros sistemas en el plazo legalmente exigido.

---

6. Tus derechos como titular de datos

Conforme a la Ley 19.628 y a la Ley 21.719 (desde su vigencia), tenés los siguientes derechos sobre tus datos personales:

• Acceso: saber qué datos tratamos, con qué finalidad y a quién se comunican.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación / Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios para las finalidades que justificaron su recopilación.
• Oposición: oponerte a determinados tratamientos.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
• Bloqueo: solicitar la suspensión temporal del tratamiento mientras se resuelve tu solicitud.
• Revocación del consentimiento: podés revocar en cualquier momento el consentimiento que otorgaste, sin que ello afecte la licitud del tratamiento previo.

Cómo ejercerlos: enviá tu solicitud a soporte@wizardfit.app indicando tu nombre, correo y el derecho que querés ejercer. Responderemos dentro del plazo legal (30 días). La eliminación de cuenta podés realizarla directamente desde la app.

Reclamaciones: si considerás que tratamos tus datos de forma indebida, podés presentar un reclamo ante la Agencia de Protección de Datos Personales de Chile una vez que esté en funciones (fecha prevista: 1 de diciembre de 2026).

---

7. Seguridad y notificación de brechas

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito: todas las comunicaciones con nuestros proveedores usan HTTPS/TLS.
• Cifrado en reposo: los datos en la nube se cifran en reposo del lado del proveedor (Google Cloud). El almacenamiento local sensible (como el código de emparejamiento del coach) se cifra con AES-256, con la clave protegida por el llavero del sistema operativo (Keychain en iOS, Keystore en Android).
• Control de acceso: reglas de seguridad estrictas en Firestore limitan el acceso a los propios datos de cada usuario y, según los permisos otorgados, a su coach.
• Segundo factor de autenticación: opcional para usuarios; obligatorio para administradores del panel interno.
• Límites de uso: las operaciones sensibles tienen límites de frecuencia para prevenir abusos.

En caso de una brecha de seguridad que afecte tus datos personales, te notificaremos conforme a los plazos y requisitos que establezca la legislación aplicable.

---

8. Menores de edad

WizardFit fija la edad mínima de uso en 16 años.

Los usuarios de entre 16 y 17 años podrán usar el Servicio declarando que cuentan con autorización de su padre, madre o tutor legal.

No recolectamos conscientemente datos de menores de 16 años sin el consentimiento verificado de su representante legal. Si detectamos una cuenta de un menor sin la autorización correspondiente, la eliminaremos.

---

9. Cookies e identificadores

• La aplicación móvil no usa cookies.
• El portal web del coach usa cookies o almacenamiento técnicos estrictamente necesarios para mantener tu sesión de autenticación iniciada.
• Firebase Analytics asigna un identificador anónimo de instalación en la app móvil para medir el uso agregado. No vinculamos este identificador con tu nombre ni correo electrónico en nuestros sistemas.
• No utilizamos rastreadores publicitarios ni compartimos identificadores con redes de publicidad.

Para más detalle, consultá nuestra Política de Cookies.

---

10. Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión vigente con su fecha y número de versión. Ante cambios sustanciales, te avisaremos por los medios disponibles en la app o el portal.

---

11. Contacto

Para cualquier consulta sobre privacidad o para ejercer tus derechos:

AURELIKA SpA — soporte@wizardfit.app · Santiago de Chile