Política de Privacidad

Política de Privacidad y Protección de Datos Personales

Borrador v1.1 · conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador · pendiente de revisión legal

1. Responsable

Responsable del tratamiento: Fénix Aquatics — [RAZÓN SOCIAL], RUC [RUC], domicilio [DOMICILIO], Ecuador. Contacto de protección de datos: [CORREO DPD] · [TELÉFONO]. Fénix Aquatics ha designado un Delegado de Protección de Datos por tratar datos de niñas, niños y adolescentes a escala.

2. Datos que tratamos

• Identificación y contacto de representantes y alumnos: nombres, cédula, correo, teléfono, fecha de nacimiento.
• Datos de menores de edad (categoría especial): nombre, edad, nivel de natación, asistencia, insignias y, con consentimiento expreso, imagen (fotos y videos).
• Salud: notas médicas relevantes para la seguridad en la piscina, solo si el representante decide informarlas (categoría especial).
• Uso de la plataforma: sesiones, dirección IP, registros de auditoría, notificaciones push (si las activas), compras en la mini-tienda.

3. Finalidades y base legal

• Gestionar la inscripción, las clases y la asistencia: ejecución del contrato de servicios.
• Publicar fotos y videos en la web, el feed de la comunidad y redes sociales: consentimiento específico, granular y revocable.
• Gamificación (insignias, rachas) y comunicaciones de la escuela: interés legítimo y consentimiento para push.
• Registrar aceptaciones y auditoría de accesos: obligación legal (LOPDP Arts. 37–42).
• Ventas de la mini-tienda: ejecución del contrato y obligaciones tributarias.

4. Menores de edad

Para menores de quince (15) años, los derechos se ejercen a través del representante legal (LOPDP Art. 24). Los adolescentes de 15 a 17 años pueden otorgar su consentimiento de forma directa y su representante no puede revocarlo (Reglamento LOPDP). Aplicamos privacidad desde el diseño y por defecto: ninguna imagen de un menor se publica sin consentimiento vigente, y el bloqueo opera a nivel de la base de datos.

5. Destinatarios y encargados

Proveedores de infraestructura que actúan como encargados del tratamiento bajo contrato: alojamiento y base de datos en servidores de Hostinger; almacenamiento de medios y servicios en la nube que pueden implicar transferencia internacional de datos, para lo cual exigimos garantías adecuadas y cláusulas contractuales tipo. No vendemos ni cedemos datos a terceros para fines comerciales.

6. Conservación

Los datos se conservan mientras dure la relación con la escuela y durante los plazos legales aplicables (obligaciones tributarias y contables). Las imágenes se eliminan al revocarse el consentimiento o al finalizar la temporada autorizada. Los registros de aceptación y auditoría se conservan durante cinco (5) años.

7. Seguridad

Cifrado en tránsito (TLS) y en reposo, contraseñas protegidas con Argon2id, sesiones con cookies seguras, control de acceso por rol, registro de auditoría de accesos a datos de menores, copias de seguridad cifradas y análisis de riesgo periódico (LOPDP Arts. 37–42). Ante una brecha de seguridad notificaremos a la Autoridad y a los titulares afectados en los plazos legales.

8. Tus derechos (ARCO+)

Acceso, rectificación, actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones automatizadas. Puedes ejercerlos escribiendo a [CORREO DPD] o desde tu panel en la plataforma. Responderemos en un plazo máximo de quince (15) días. Si no estás conforme, puedes acudir a la Superintendencia de Protección de Datos Personales.

9. Revocación del consentimiento

Puedes revocar cualquier consentimiento en cualquier momento, con efectos hacia el futuro, desde la sección "Consentimientos" de tu panel o por correo. La revocación no afecta la prestación del servicio de natación.

10. Cambios

Publicaremos cada versión con su fecha de vigencia y te informaremos cuando el cambio sea sustancial.