Política de Privacidad - Coosanjerfit

1. Introducción

Esta aplicación ha sido desarrollada, implementada y es mantenida continuamente por EB SolTech, una empresa de soluciones tecnológicas con sede en Guatemala. EB SolTech se especializa en proporcionar plataformas digitales personalizables a clientes institucionales, en particular cooperativas y organizaciones similares, con un enfoque en salud, finanzas y participación de los miembros.

Aunque la identidad visual de esta aplicación —como el nombre, logotipo, colores y dominio— puede personalizarse para reflejar la marca de un cliente específico (por ejemplo, una cooperativa o institución financiera), es importante aclarar que dicha personalización no altera la estructura fundamental, funcionalidad o gobernanza de la plataforma.

La arquitectura principal del software, los flujos de procesamiento de datos y los protocolos de seguridad son diseñados, propiedad y administrados por EB SolTech. Estos elementos fundamentales permanecen constantes en todas las implementaciones de la aplicación, independientemente de la marca del cliente. Por lo tanto, a menos que un cliente haya firmado expresamente un acuerdo separado y formal sobre gobernanza de datos o privacidad con EB SolTech que sustituya las disposiciones generales aquí descritas, todas las prácticas de recolección, uso y protección de datos estarán regidas por esta Política de Privacidad.

Este enfoque garantiza un nivel uniforme y de alta calidad en cuanto a privacidad de datos, seguridad y cumplimiento de regulaciones internacionales de protección de datos (incluyendo, pero no limitado a, el Reglamento General de Protección de Datos de la Unión Europea (GDPR) y las leyes de protección de datos de Guatemala). También permite a los clientes mantener su identidad institucional y el control sobre su base de usuarios, mientras confían en la experiencia de EB SolTech en la gestión de la integridad técnica y legal de la plataforma subyacente.

2. Desarrollador vs. Responsable del Tratamiento

EB SolTech opera estrictamente como el desarrollador tecnológico y proveedor de servicios de esta aplicación. Como tal, EB SolTech es responsable del diseño, implementación técnica, despliegue y mantenimiento continuo de la plataforma, asegurando que cumpla con los estándares requeridos de rendimiento, confiabilidad y seguridad. Sin embargo, EB SolTech no recopila, vende, arrienda, comparte ni monetiza los datos de los usuarios en ninguna forma. La empresa no mantiene control directo sobre los datos personales procesados dentro de la aplicación en condiciones normales de operación.

Cada institución o cliente (por ejemplo, una cooperativa, institución financiera o entidad educativa) que contrata el uso de la aplicación es designado como el único Responsable del Tratamiento conforme a las regulaciones de privacidad aplicables, como el Reglamento General de Protección de Datos (GDPR) y la legislación guatemalteca en materia de protección de datos. Esto significa que el cliente es el único responsable de:

• Establecer la base legal para el tratamiento de los datos de los usuarios (por ejemplo, consentimiento, necesidad contractual o interés legítimo).
• Gestionar el acceso al backend o a cualquier interfaz administrativa que almacene o procese información personal.
• Atender las solicitudes de los usuarios con respecto a sus derechos sobre sus datos personales, tales como acceso, rectificación, eliminación u oposición (también conocidos como derechos ARCO).
• Asegurar que la infraestructura donde se alojan los datos de los usuarios cumpla con los estándares locales e internacionales de protección de datos, especialmente si es alojada de forma independiente por el cliente.

EB SolTech puede, a solicitud del cliente, obtener acceso temporal y limitado a los datos del usuario con el único propósito de brindar soporte técnico, depuración del sistema o actualizaciones. Dicho acceso está estrictamente regulado, documentado y revocado inmediatamente después de completar la tarea de soporte. En estos casos, EB SolTech actúa como Encargado del Tratamiento bajo las instrucciones del Responsable del Tratamiento y está sujeto a obligaciones de confidencialidad y protección de datos.

En última instancia, la responsabilidad legal y operativa de la gestión de datos —incluyendo notificaciones a los usuarios, políticas de tratamiento de datos y cumplimiento con regulaciones nacionales e internacionales— recae en cada entidad cliente que utiliza la aplicación.

3. Qué Datos Pueden Ser Procesados

La aplicación puede procesar ciertas categorías de datos personales, estrictamente limitadas a aquellos necesarios para la funcionalidad principal y la mejora del servicio. Estas categorías incluyen:

• Dirección de Correo Electrónico: Utilizada principalmente para la autenticación de cuentas de usuario y la gestión de sesiones. Esto permite que la aplicación identifique de forma segura a cada usuario y le proporcione acceso personalizado a su historial de actividades y funciones. Las direcciones de correo electrónico no se utilizan para fines de marketing ni comunicaciones no solicitadas, a menos que estén expresamente autorizadas por la entidad cliente o el propio usuario.
• Datos de Actividad Física (por ejemplo, pasos, duración de sesiones, intensidad del movimiento): Recopilados para permitir que los usuarios monitoreen su progreso físico a lo largo del tiempo. Esta información generalmente se obtiene de los sensores integrados del dispositivo o de APIs de fitness conectadas. Nunca se comparte con terceros y permanece bajo el control exclusivo de la institución cliente para su visualización, generación de informes o análisis dentro de la aplicación.
• Datos de Ubicación Precisa: Pueden ser recopilados solo si el usuario otorga un permiso explícito. Estos datos se utilizan generalmente para rastrear rutas de caminata, carrera u otros movimientos durante una sesión. La ubicación es utilizada localmente por la app o, de forma opcional, almacenada bajo la infraestructura del cliente para su visualización o seguimiento del progreso. Los usuarios pueden revocar el acceso a la ubicación en cualquier momento desde la configuración de su dispositivo.
• Fotografías: La aplicación puede permitir que los usuarios suban imágenes, como una foto de perfil o evidencia de actividades físicas completadas. Estas cargas son completamente opcionales y se almacenan dentro del entorno del cliente. EB SolTech no procesa ni utiliza estas imágenes para ningún otro propósito. Los usuarios mantienen el control total y pueden solicitar su eliminación a través de la entidad cliente.
• Identificador del Dispositivo: Se recopila un identificador único no personal para mantener la integridad de la sesión, asociar los datos de actividad con el dispositivo correcto y mejorar funciones de seguridad como la detección de fraudes o la validación de cuentas. Este identificador no se utiliza para rastrear a los usuarios en otras aplicaciones o servicios.

Todo procesamiento de datos se rige por los principios de minimización de datos, necesidad y consentimiento del usuario, y está estrictamente limitado a lo requerido para proporcionar las funcionalidades previstas de la aplicación. Cualquier procesamiento adicional más allá de estos fines debe ser expresamente autorizado por el cliente y, cuando corresponda, por el usuario.

4. Propósito y Límites

Los datos recopilados y procesados a través de esta aplicación se utilizan exclusivamente para respaldar las funcionalidades técnicas y operativas necesarias para la experiencia del usuario. EB SolTech, como proveedor tecnológico, y la entidad cliente (por ejemplo, una cooperativa), como responsable del tratamiento de los datos, se comprometen a garantizar que todo uso de datos permanezca dentro de fines claramente definidos, legítimos y basados en el consentimiento.

Los propósitos principales del tratamiento de datos incluyen, pero no se limitan a:

• Autenticación de Usuarios: Verificar y validar la identidad del usuario mediante correo electrónico o ID de dispositivo para garantizar el acceso seguro a cuentas personales y funcionalidades.
• Seguimiento y Monitoreo de Actividades: Registrar el progreso del usuario, como conteo diario de pasos, duración de sesiones y rendimiento, para brindar información y motivación en el contexto de programas de bienestar o acondicionamiento físico.
• Personalización y Gestión de Sesiones: Asociar datos de actividad física o preferencias con el usuario o dispositivo correspondiente para personalizar la interfaz de la aplicación y mejorar su capacidad de respuesta.
• Soporte Técnico y Estabilidad de la Aplicación: Diagnosticar problemas y resolver errores cuando los usuarios reportan inconvenientes, lo cual puede requerir acceso temporal a conjuntos de datos anonimizados o limitados bajo solicitud directa de la institución cliente.

Bajo ninguna circunstancia los datos de los usuarios se procesan con fines no relacionados con la funcionalidad directa de la aplicación. En particular:

• Sin Publicidad ni Marketing: Los datos de los usuarios no se venden, alquilan ni comparten con terceros para fines publicitarios, de perfilado o explotación comercial.
• Sin Seguimiento de Comportamiento: La aplicación no rastrea a los usuarios en otras aplicaciones, sitios web o plataformas digitales.
• Sin Toma de Decisiones Automatizadas: Los datos no se someten a procesamiento automatizado que pueda afectar significativamente a los usuarios sin intervención humana, salvo que se explique claramente y se haya acordado explícitamente con anterioridad.

5. Acceso Temporal y Soporte

En el curso normal de las operaciones, EB SolTech no accede, retiene ni procesa ningún dato de usuario final almacenado en los sistemas de sus instituciones clientes. Sin embargo, pueden presentarse circunstancias excepcionales en las que se requiera acceso temporal y limitado a los datos del usuario para brindar asistencia técnica, realizar diagnósticos o apoyar procedimientos de recuperación. Dicho acceso siempre está condicionado a una solicitud explícita y limitada en el tiempo, iniciada por la entidad cliente (por ejemplo, una cooperativa o institución financiera).

Cuando se concede acceso para soporte, se aplican las siguientes salvaguardas:

• Autorización Explícita: El acceso a cualquier dato solo está permitido después de que un representante designado de la institución cliente emita una autorización formal por escrito o a nivel de sistema.
• Registro de Accesos: Todas las sesiones de acceso son registradas, selladas con marca de tiempo y sujetas a auditoría. Esto incluye registros de quién accedió a qué datos, en qué momento y con qué propósito declarado.
• Alcance Restringido: Solo se accede a la mínima cantidad de datos necesaria para solucionar problemas o realizar diagnósticos. Ningún dato se descarga, copia o transfiere a los sistemas de EB SolTech, salvo que esté expresamente permitido bajo un acuerdo de soporte.
• Acceso Limitado en el Tiempo: Una vez que la tarea de soporte se completa, todas las credenciales de acceso son revocadas de inmediato y cualquier artefacto de datos temporal (por ejemplo, registros, caché) es eliminado de forma segura.
• Obligaciones de Confidencialidad: El personal de EB SolTech está contractualmente obligado por acuerdos de confidencialidad (NDAs) y protocolos internos de manejo de datos que prohíben la retención, reproducción o mal uso de cualquier dato del cliente o del usuario accedido durante una sesión de soporte.

6. Ubicación del Almacenamiento

Todos los datos de usuario procesados a través de esta aplicación se almacenan y gestionan íntegramente dentro de la infraestructura controlada por la institución cliente (como una cooperativa o entidad financiera). El término "infraestructura" puede referirse tanto a servidores locales ubicados en las instalaciones físicas del cliente como a entornos en la nube privada bajo el control contractual y administrativo directo de la entidad cliente.

EB SolTech, actuando únicamente como proveedor tecnológico, no aloja, replica, refleja ni almacena ningún dato de producción relacionado con los usuarios finales en sus propios sistemas, servicios en la nube o entornos de respaldo. La única excepción a esto es en el caso de un acuerdo por escrito de soporte o pruebas, donde pueden utilizarse datos no sensibles, anonimizados o sintéticos dentro de entornos de ensayo, estrictamente con fines de aseguramiento de calidad o depuración.

Todos las operaciones de almacenamiento y bases de datos —incluyendo el registro de usuarios, autenticación, registros y datos de seguimiento físico— se realizan utilizando los recursos informáticos del cliente o aquellos provistos a su nombre. Esto garantiza autonomía total, control legal y cumplimiento con las leyes de soberanía de datos específicas de cada jurisdicción en nombre de la institución cliente.

7. Plataforma Compartida con Identidad Personalizada

Esta aplicación se construye sobre una plataforma tecnológica compartida desarrollada y mantenida por EB SolTech. Aunque el software principal, el modelo de seguridad y los mecanismos de manejo de datos están estandarizados, la aplicación puede presentarse con identidades visuales personalizadas —incluyendo nombres, logotipos, esquemas de color y dominios— que reflejan la marca de una institución cliente en particular (por ejemplo, una cooperativa, asociación u otra organización).

Dichos ajustes de marca son puramente estéticos y no alteran la infraestructura técnica subyacente ni las políticas predeterminadas de protección de datos. A menos que exista un acuerdo separado y firmado explícitamente entre EB SolTech y la institución cliente que indique lo contrario, los términos descritos en esta Política de Privacidad general regirán todos los aspectos del procesamiento de datos, la experiencia del usuario y el comportamiento operativo.

8. Base Legal

Esta Política de Privacidad ha sido desarrollada en alineación con los marcos legales internacionales y nacionales que regulan el tratamiento de datos personales. En particular, se adhiere a:

• El Reglamento General de Protección de Datos (UE) 2016/679 ("GDPR"), que proporciona protecciones integrales para los individuos dentro del Espacio Económico Europeo (EEE); y
• La legislación nacional de Guatemala: la "Ley de Protección de la Persona ante el Tratamiento de sus Datos Personales" (Decreto 57-2008), que establece derechos y responsabilidades en materia de privacidad de datos dentro del territorio de la República de Guatemala.

Bajo estos marcos legales, cualquier persona cuyos datos sean procesados a través de esta aplicación tiene derecho a ejercer sus derechos de protección de datos. Estos derechos se conocen colectivamente como derechos ARCO, que se refieren a:

• Acceso: El derecho a saber qué datos personales están siendo procesados, con qué propósito y por quién.
• Rectificación: El derecho a solicitar correcciones si los datos personales son inexactos o están incompletos.
• Cancelación (Supresión): El derecho a solicitar que se eliminen sus datos personales cuando ya no sean necesarios o cuando el procesamiento sea ilícito.
• Oposición: El derecho a oponerse al tratamiento de sus datos personales para ciertos fines, como el perfilado o la toma de decisiones automatizadas.

9. Ejercicio de Derechos

Como proveedor de servicios tecnológicos, EB SolTech no actúa como responsable del tratamiento de ningún dato personal procesado dentro de esta aplicación. Por lo tanto, no posee la autoridad ni la capacidad para atender solicitudes relacionadas con datos de usuario, incluyendo, entre otras: acceso, rectificación, eliminación, portabilidad o restricción del tratamiento.

Todos estos derechos, tal como se reconocen bajo leyes de protección de datos como el Reglamento General de Protección de Datos (GDPR) y la Ley de Protección de la Persona ante el Tratamiento de sus Datos Personales de Guatemala, deben ejercerse directamente a través de la institución que ha implementado y gestiona el despliegue específico de la aplicación (en adelante, la "Entidad Cliente").

Si un usuario desea ejercer alguno de los siguientes derechos:

• Derecho de Acceso: Conocer qué datos personales están siendo procesados y con qué propósito.
• Derecho de Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Derecho de Supresión (Derecho al Olvido): Solicitar la eliminación de sus datos bajo circunstancias aplicables.
• Derecho a la Limitación del Tratamiento: Solicitar la restricción temporal o permanente del uso de sus datos.
• Derecho de Oposición: Oponerse al tratamiento de sus datos personales por motivos justificados.
• Derecho a la Portabilidad de los Datos: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica.

… debe presentar la solicitud al equipo administrativo o de soporte de la Entidad Cliente correspondiente. Los datos de contacto de dichas instituciones suelen estar disponibles dentro de la misma aplicación o a través de los canales oficiales de comunicación de la Entidad Cliente.

10. Identidad del Desarrollador y Cumplimiento con App Store

Esta aplicación ha sido publicada oficialmente bajo el Programa de Desarrolladores de Apple utilizando la cuenta de Elvis Batzibal, quien es el fundador y representante legal de EB SolTech, la empresa tecnológica responsable del desarrollo, mantenimiento técnico y soporte de despliegue de la aplicación.

El uso de la cuenta de desarrollador de Apple del Sr. Batzibal tiene como único propósito garantizar el cumplimiento de las directrices de distribución y seguridad de Apple, y no implica en ningún caso propiedad personal ni control sobre los datos recopilados o gestionados por la aplicación. La aplicación sigue siendo un producto y responsabilidad de la institución cliente (por ejemplo, una cooperativa), conforme a los términos de su relación con EB SolTech.

Es importante señalar que todos los datos de usuario son propiedad y están bajo control de la institución cliente. EB SolTech, y por extensión el Sr. Batzibal como su fundador, no tiene derecho a acceder, comercializar ni utilizar datos personales para ningún propósito, excepto aquellos explícitamente necesarios para prestar servicios técnicos bajo un acuerdo formal.

11. Información de Contacto

Si tienes preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad, el manejo de tus datos o la infraestructura técnica detrás de la aplicación, te alentamos a contactar a la persona o entidad correspondiente según la naturaleza de tu consulta:

• EB SolTech (Proveedor Tecnológico): Para temas relacionados con el desarrollo, funcionamiento técnico, infraestructura de seguridad, actualizaciones o preguntas generales sobre este marco de políticas, por favor contacta a EB SolTech en info@ebsoltech.com
• Tu Cooperativa o Institución: Si tu inquietud involucra tus datos personales —como acceder, modificar o eliminar tu información— o cualquier servicio específico de la institución que implementa la aplicación, debes comunicarte directamente con dicha institución a través de sus canales oficiales de soporte o atención al cliente.

Ten en cuenta que EB SolTech no posee ni controla datos de usuarios finales, salvo que se haya autorizado una intervención de soporte específica por parte de la institución. Por lo tanto, las solicitudes relacionadas con datos personales deben dirigirse al responsable del tratamiento, que normalmente es la cooperativa u organización en la que estás registrado.