CoachOS — Política de Privacidad

1 Responsable del Tratamiento

Empresa	IS (Innovation Systems)
Representante	Francisco García
Email	franciscoagarcias@gmail.com
Ubicación	Barranquilla, Colombia

2 Datos que Recolectamos

Datos de Coaches

Nombre completo, email, teléfono, Instagram
Logo, fotos de perfil, banner
Configuración de marca (colores, fuentes, nombre comercial)
Especialidad y experiencia profesional
Datos de facturación y pagos

Datos de Atletas

Nombre, email, edad, ciudad
Peso, altura, medidas corporales
Objetivos de fitness y/o nutrición
Registros de entrenamiento, nutrición y check-in mental
Fotos y videos de progreso

Datos Sensibles (Art. 5, Ley 1581/2012): condiciones médicas, lesiones, alergias, intolerancias alimentarias, síntomas digestivos, patologías, medicamentos, resultados de laboratorio. Estos datos requieren autorización EXPRESA y ESPECÍFICA del titular.

3 Finalidad del Tratamiento

Utilizamos los datos recolectados para:

Proveer el servicio: almacenar y mostrar planes de entrenamiento, nutrición y seguimiento.
Personalización: adaptar la experiencia según los objetivos y preferencias del usuario.
Comunicación: facilitar la interacción entre Coach y Atleta dentro de la plataforma.
Mejora del servicio: análisis agregados y anónimos para mejorar la plataforma.
Notificaciones: enviar comunicaciones relacionadas con el servicio (recordatorios, actualizaciones).

NO utilizamos los datos para publicidad de terceros. NO vendemos datos. NUNCA.

4 Base Legal

El tratamiento de datos se realiza con base en:

Ley 1581 de 2012 (Colombia) — Protección de Datos Personales.
Decreto 1377 de 2013 — Reglamentación parcial de la Ley 1581.
Consentimiento expreso del titular (Art. 6, Ley 1581/2012).

Para datos sensibles (condiciones médicas, alergias, lesiones): se requiere autorización EXPRESA y ESPECÍFICA del titular, conforme a los artículos 5 y 6 de la Ley 1581 de 2012. Esta autorización se obtiene mediante checkbox durante el registro del Atleta.

5 Compartición de Datos

Los datos pueden ser compartidos con:

Destinatario	Datos	Motivo
Coach asignado	Datos del Atleta vinculado	Prestación del servicio
Coach en Dúo	Datos de pacientes compartidos	Atención coordinada
Supabase Inc.	Todos los datos	Hosting y procesamiento (PostgreSQL)
Cloudflare Inc.	Datos en tránsito	CDN y protección
Resend Inc.	Emails	Envío de magic links

NO vendemos, alquilamos ni compartimos datos personales con terceros para fines comerciales o publicitarios. NUNCA.

6 Derechos del Titular (Habeas Data)

Conforme a la Ley 1581 de 2012, todo titular de datos tiene derecho a:

Conocer sus datos personales almacenados en la plataforma.
Actualizar y rectificar información incorrecta o desactualizada.
Solicitar prueba de la autorización otorgada.
Revocar la autorización en cualquier momento.
Solicitar la eliminación de sus datos cuando no exista obligación legal de conservarlos.
Acceder gratuitamente a sus datos personales.
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Para ejercer estos derechos, contacta a: franciscoagarcias@gmail.com. Respuesta máxima: 15 días hábiles.

7 Seguridad

Implementamos las siguientes medidas de seguridad:

Encriptación en tránsito: TLS/HTTPS en todas las comunicaciones.
Encriptación en reposo: datos almacenados en Supabase con encriptación AES-256.
Row Level Security (RLS): aislamiento de datos entre usuarios a nivel de base de datos.
Autenticación: email/password para Coaches, magic links para Atletas.
Backups: respaldos periódicos automáticos.
Acceso restringido: solo personal autorizado de IS tiene acceso administrativo.

8 Retención de Datos

Cuenta activa: los datos se conservan mientras la cuenta esté activa.
Cuenta cancelada: los datos se conservan por 90 días, luego se eliminan permanentemente.
El Coach puede solicitar la exportación de todos sus datos antes de la eliminación.
Las obligaciones legales pueden requerir la conservación de ciertos datos por períodos más largos.

9 Cookies y Almacenamiento Local

localStorage: utilizado para caché de sesión, preferencias de usuario y datos temporales de entrenamiento. Los datos permanecen en el dispositivo del usuario.
Cookies de sesión: utilizadas exclusivamente para autenticación (Supabase Auth).
NO usamos cookies de tracking de terceros.
NO usamos Google Analytics, Facebook Pixel ni servicios similares de rastreo.

10 Menores de Edad

CoachOS está diseñado para usuarios mayores de 18 años.

Si un Atleta es menor de edad, su tutor legal debe autorizar expresamente el uso de la plataforma y el tratamiento de sus datos personales.

Si detectamos que un menor utiliza la plataforma sin autorización, procederemos a eliminar su cuenta y datos.

11 Cambios a esta Política

CoachOS puede modificar esta política de privacidad con 30 días de aviso previo por email.

El uso continuado de la plataforma después del período de aviso constituye la aceptación de la nueva política.

Última actualización: 23 de marzo de 2026.