Política de privacidad
Versión 1 · 12 de octubre de 2026
Este documento está pendiente de revisión legal. Los datos de la empresa responsable están sin completar y aparecen marcados en amarillo. No se publica hasta que un abogado costarricense lo revise y esos datos estén puestos.
En corto. EFIS Training guarda lo que hace falta para que tu entrenador te programe y vos sigas tu progreso. Si sos cliente, tus datos de salud —peso, porcentaje de grasa, medidas, el cuestionario de aptitud física— los ve solo tu entrenador actual y nadie más. Si dejás de entrenar con esa persona, pierde el acceso en ese momento.
Tus datos están para que la app funcione, y para nada más: no se venden ni alimentan publicidad. La tarjeta ni siquiera pasa por acá, la procesan Tilopay o PayPal en sus propias páginas. Y si te querés ir, borrás tu cuenta entera desde la app sin pedirle permiso a nadie.
1. Quién es responsable de tus datos
El responsable del tratamiento es [RAZÓN SOCIAL], cédula jurídica [CÉDULA], con domicilio en [DIRECCIÓN], San José, Costa Rica.
Para cualquier asunto de privacidad —acceso, corrección, eliminación o una queja— escribinos a [CORREO DE PRIVACIDAD]. Contestamos en un plazo máximo de cinco días hábiles.
Esta política se rige por la Ley 8968 de Protección de la Persona frente al tratamiento de sus datos personales de Costa Rica y su reglamento.
2. Qué datos recogemos
Solo lo que la app necesita para funcionar. Abajo está la lista completa, por tipo de usuario.
2.1 De cualquier persona con cuenta
| Dato | Para qué |
|---|---|
| Nombre y correo | Identificarte y poder escribirte |
| Contraseña | La guarda cifrada nuestro proveedor de autenticación; nosotros nunca la vemos |
| Foto de perfil (opcional) | Que tu entrenador o tus prospectos te reconozcan |
| Fecha de nacimiento y género (opcional) | Adecuar la programación; el género también es un filtro de búsqueda de entrenadores |
| Zona horaria | Mostrarte las sesiones en tu hora y no en la del servidor |
| Fecha en que aceptaste los términos y el consentimiento de salud | Poder demostrar cuándo diste tu consentimiento, como exige la ley |
2.2 Si sos cliente: datos de salud
Son datos sensibles y los tratamos como tales. Solo se recogen con tu consentimiento expreso, que se te pide con una casilla antes de llenar el cuestionario de aptitud física, y que podés revocar.
| Dato | Para qué |
|---|---|
| Cuestionario de aptitud física (PAR-Q) y sus banderas de riesgo | Que tu entrenador sepa si hay algo que deba considerar o derivar a un médico antes de ponerte a entrenar |
| Evaluaciones: peso, porcentaje de grasa, masa magra, perímetros corporales, pruebas físicas y notas | Medir tu punto de partida y tu progreso |
| Tus entrenamientos registrados: series, repeticiones, carga, esfuerzo percibido y comentarios | Que tu entrenador vea lo planificado contra lo realizado y ajuste |
| Tus objetivos: valor inicial, meta y valor alcanzado | Seguir si se cumplieron |
| Tus sesiones y tu asistencia | La agenda y el cálculo de adherencia |
Tu entrenador puede escribir notas privadas sobre vos que no se muestran en tu app. Son suyas, no públicas, y se borran con tu cuenta. Podés pedirnos una copia de lo que haya escrito sobre vos; ver el punto 7.
2.3 Si sos entrenador
| Dato | Para qué |
|---|---|
| Perfil público: frase, biografía, años de experiencia, idiomas, especialidades, modalidad, zona, rango de precios, disponibilidad y galería | Tu vitrina en el directorio. Es público: lo ve cualquiera |
| Certificaciones: nombre, entidad, año y el archivo que subas | Información para quien te está evaluando. El archivo se guarda en un depósito privado y no es público |
| WhatsApp y correo de contacto | Se guardan aparte del perfil y solo se le revelan a un prospecto cuando vos aceptás su solicitud |
| Suscripción y pagos: proveedor, identificador de la transacción, monto, moneda y fecha | Facturación y soporte |
| Métricas: puntos EFIS, nivel, calificación, clientes activos y tiempo de respuesta | El ranking público y tu perfil. Se calculan solos |
3. Qué NO recogemos
- Datos de tu tarjeta. El cobro lo procesan Tilopay o PayPal en sus propias páginas. Nosotros guardamos únicamente el identificador que ellos nos devuelven, el monto y la fecha. El número de tarjeta nunca pasa por nuestros servidores ni queda en nuestra base.
- Tu ubicación. La app no pide acceso al GPS. La zona donde entrenás es un texto que vos escribís.
- Tus contactos, tus fotos ni tus archivos, más allá de lo que subas a propósito.
- Datos de pulseras ni relojes deportivos.
- Fotos de progreso. La app todavía no permite subirlas. Si eso cambia, actualizaremos esta política antes de activarlo.
4. Quién ve cada cosa
Esta es la parte que más nos importa, y no es una promesa de buena voluntad: las reglas están programadas en la base de datos, no en la pantalla. La app no puede saltárselas aunque alguien la modifique.
4.1 Tus datos de salud
- Los ve únicamente vos y el entrenador con quien tenés el vínculo, mientras ese vínculo no haya terminado.
- Un entrenador que deja de serlo pierde el acceso en ese momento. No conserva tus evaluaciones ni tus objetivos.
- Si cambiás de entrenador, el nuevo recibe tu historial de entrenamiento y nada más: lo necesita para programarte. No recibe las evaluaciones ni los objetivos de la etapa anterior.
- Ningún otro entrenador, ni ningún otro cliente, puede verlos nunca.
4.2 Lo que es público
- El perfil del entrenador y su posición en el ranking, incluidos sus puntos, su nivel y su calificación promedio.
- Las reseñas que un cliente deja, con su nombre.
- En los eventos para clientes, si el evento mide algo del cuerpo, el ranking muestra la posición y la mejora relativa —«2.º lugar, mejoró 8 %»— y nunca la cifra absoluta. Solo en eventos de marca deportiva (levantamientos, repeticiones, rachas) se muestra el valor exacto.
Un cliente no aparece en ningún listado público por el solo hecho de tener cuenta. Para figurar en el ranking de un evento hay que inscribirse a ese evento.
4.3 Quién más puede acceder
- El equipo de EFIS, solo cuando hace falta para dar soporte, atender un reporte de moderación o cumplir una orden judicial.
- Nuestros proveedores, que tratan los datos por cuenta nuestra y bajo contrato (punto 5).
El único uso permitido es prestar el servicio: que tu entrenador te programe, que vos sigas tu progreso y que podamos cobrarle la suscripción a quien la paga. Cualquier otro uso queda fuera, y eso incluye venderlos, cederlos a anunciantes o alimentar con ellos publicidad de terceros.
5. Proveedores que tratan datos por nosotros
| Proveedor | Para qué |
|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos |
| Netlify | Alojamiento de este sitio |
| Tilopay y PayPal | Cobro de la suscripción del entrenador |
| Google Firebase | Notificaciones push |
| [PROVEEDOR DE CORREO] | Correos de bienvenida, comprobantes y recuperación de contraseña |
Transferencia internacional. Estos proveedores alojan la información en servidores fuera de Costa Rica. Al usar EFIS Training aceptás esa transferencia, que se hace con proveedores que ofrecen un nivel de protección adecuado.
6. Cuánto tiempo guardamos las cosas
- Mientras tengas la cuenta abierta, conservamos tus datos para que la app funcione.
- Si sos entrenador y tu suscripción vence, conservás tus datos 90 días en modo solo lectura y tu perfil sale de las búsquedas. Pasado ese plazo pueden eliminarse.
- Las solicitudes de contacto sin responder vencen a las 72 horas.
- Los respaldos de la base de datos se guardan 30 días. Si borrás tu cuenta, tus datos pueden seguir en un respaldo hasta 30 días más, y después desaparecen también de ahí.
- Los registros de pago se conservan el tiempo que exija la normativa tributaria costarricense, aunque borres la cuenta.
7. Tus derechos
La Ley 8968 te da estos derechos, y los podés ejercer escribiendo a [CORREO DE PRIVACIDAD]:
- Acceso. Pedir una copia de todo lo que tenemos sobre vos, incluidas las notas que tu entrenador haya escrito.
- Rectificación. Corregir lo que esté mal. Casi todo lo podés editar vos desde la app.
- Eliminación. Borrar tu cuenta y tus datos.
- Revocar el consentimiento de datos de salud. Si lo revocás, dejamos de tratarlos; en la práctica eso significa que tu entrenador ya no puede programarte, así que equivale a terminar el vínculo.
Para borrar tu cuenta no hace falta escribirnos. Está en la app, en los ajustes de tu perfil. Se borran tu cuenta, tus evaluaciones, tu cuestionario, tus registros, tus objetivos, tus vínculos y, si sos entrenador, tu perfil público y tus certificaciones. Es irreversible.
Si considerás que no atendimos bien tu solicitud, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).
8. Seguridad
- Todo viaja cifrado por HTTPS.
- Las contraseñas las guarda cifradas nuestro proveedor de autenticación; nadie en EFIS puede leerlas.
- El control de quién ve qué está en la base de datos, no en la app. Es la diferencia entre una regla que se puede saltar y una que no.
- Los archivos de certificaciones están en un depósito privado, accesible solo por su dueño.
Ningún sistema es infalible. Si llegara a ocurrir una violación de seguridad que afecte tus datos, te lo comunicaremos y lo reportaremos a PRODHAB como exige la ley.
9. Edad mínima
EFIS Training es para mayores de 18 años. No recogemos datos de menores a sabiendas. Si detectamos una cuenta de una persona menor de edad, la eliminamos.
10. Cambios a esta política
Si cambiamos algo importante —sobre todo si empezamos a recoger un dato nuevo— te lo avisaremos por correo o dentro de la app antes de que entre en vigor, y actualizaremos la fecha de arriba.