1. Responsable del Tratamiento y Oficial de Privacidad (DPO)
El responsable del tratamiento de tus datos personales es VerticApp SpA, con domicilio legal en Santiago, Chile.
Oficial de Protección de Datos (DPO / Responsable de Privacidad):
Correo de contacto directo: privacidad@verticapp.pro
Asunto recomendado: "Ejercicio de Derechos de Privacidad / Solicitud ARCO"
2. Datos Personales que Recopilamos y Finalidad
A. Datos identificativos y de contacto
Nombre, correo electrónico, identificador de usuario y avatar cuando te registras mediante autenticación por correo o proveedores OAuth (Google/GitHub/Apple) gestionados mediante Supabase Auth.
B. Datos de video y capturas biomecánicas (Pose Estimation)
Por defecto (Entrenamiento en Vivo / Coach IA): El flujo de tu cámara se analiza localmente (on-device) en el navegador mediante TensorFlow/MediaPipe. Las imágenes del video NO se transmiten a servidores remotos ni se almacenan en disco durante la sesión estándar de detección.
Cargas voluntarias de clips para revisión: Cuando usas la herramienta de recorte inteligente o contratas planes con revisión de mentores, subes voluntariamente un video. El video se almacena de forma encriptada en los servidores de almacenamiento seguro de Supabase con acceso restringido únicamente al usuario y al mentor asignado.
C. Métricas de rendimiento y telemetría de entrenamiento
Tiempo en balance (hold timer), ángulo de apertura articular (hombros, cadera, cuello), nivel de retroversión pélvica, historial de entrenamientos y marcas conseguidas.
D. Datos técnicos y analítica de uso
Dirección IP (anonimizada), tipo de navegador, sistema operativo y eventos de interacción en el producto analizados para garantizar la estabilidad del software a través de PostHog (con configuraciones conformes a GDPR y privacidad sin cookies invasivas).
3. Declaración de Inteligencia Artificial (EU AI Act & Algorithmic Accountability)
En cumplimiento estricto del Reglamento de Inteligencia Artificial de la Unión Europea (EU AI Act) y normativas equivalentes en la región:
- No uso de datos biométricos para identificación facial o vigilancia: VerticApp utiliza algoritmos de estimación de pose esqueletal (coordenadas espaciales X, Y, Z de articulaciones: muñecas, hombros, caderas, tobillos). En ningún caso realizamos reconocimiento facial, identificación biométrica unívoca ni vigilancia masiva.
- Entrenamiento de modelos fundacionales: VerticApp NO vende tus grabaciones ni las utiliza para entrenar modelos públicos de terceros sin consentimiento libre, previo, expreso e informado.
- Lógica algorítmica y explicabilidad: Los cálculos de desviación de la vertical se basan en fórmulas biomecánicas de geometría vectorial (e.g. ángulo entre vector hombro-cadera y vector gravedad vertical de 180°). El usuario siempre tiene acceso a la lógica que fundamenta sus correcciones.
4. Proveedor Cloud: Supabase y Subencargados del Tratamiento
Utilizamos Supabase Inc. como proveedor principal de bases de datos, autenticación segura y almacenamiento de objetos (Storage).
- Seguridad de Datos: Los datos se transmiten usando cifrado TLS 1.3 y se almacenan en reposo utilizando cifrado AES-256.
- Políticas de Acceso Row Level Security (RLS): Aplicamos reglas estrictas a nivel de motor de base de datos PostgreSQL: ningún usuario ni mentor puede acceder a grabaciones, perfiles o historiales que no le pertenezcan o que no hayan sido expresamente asignados.
- Data Processing Addendum (DPA): Nuestro acuerdo de procesamiento con Supabase incluye Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea para salvaguardar transferencias internacionales de datos.
5. Bases Legales del Tratamiento (GDPR y Leyes LATAM)
Procesamos tus datos bajo las siguientes bases de legitimación:
- Ejecución contractual (Art. 6.1.b GDPR): Para prestarte el servicio contratado, gestionar tu cuenta, suscripción y proveer el feedback de mentores.
- Consentimiento explícito (Art. 6.1.a GDPR / Ley 19.628 Chile): Al conceder permisos de acceso a tu cámara para la inferencia de pose o al pulsar voluntariamente "Subir video". Puedes revocar los permisos de cámara en tu navegador en cualquier momento.
- Interés legítimo (Art. 6.1.f GDPR): Para garantizar la seguridad de la plataforma, prevenir fraudes, mitigar errores y mantener la disponibilidad operativa de VerticApp.
6. Derechos Específicos por Jurisdicción
A. Unión Europea / Reino Unido (GDPR / UK-GDPR)
Tienes derecho de Acceso, Rectificación, Supresión ("Derecho al Olvido"), Limitación del tratamiento, Portabilidad de los datos y Oposición. Puedes retirar tu consentimiento en cualquier momento sin afectar la licitud del tratamiento previo. Tienes derecho a presentar una reclamación ante la Autoridad de Control de Protección de Datos competente en tu Estado miembro (por ejemplo, AEPD en España, CNIL en Francia).
B. Chile (Ley N° 19.628 y Nueva Ley de Protección de Datos Personales / Agencia Nacional)
Garantizamos el ejercicio pleno de tus derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) y bloqueo temporal. Los datos sensibles vinculados a la actividad física no son divulgados sin autorización explícita. Cumplimos con los principios de licitud, finalidad, proporcionalidad y seguridad consagrados en la regulación chilena ante la autoridad y tribunales pertinentes.
C. Estados Unidos (California CCPA/CPRA, Virginia, Colorado y normativas estatales)
Bajo la CCPA/CPRA:
- Right to Know / Access: Conocer las categorías y piezas específicas de datos recopilados.
- Right to Delete: Solicitar la eliminación de tu información personal.
- Right to Correct: Rectificar información inexacta.
- Do Not Sell or Share My Personal Information: Declaramos expresamente que VerticApp NO vende ni comparte tu información personal con terceros para publicidad dirigida o monetización.
- No discriminación: No recibirás un trato desigual ni penalización de precio o servicio por ejercer cualquiera de tus derechos de privacidad.
D. América Latina (LGPD Brasil, Ley 25.326 Argentina, Ley 1581 Colombia, Ley 29733 Perú, INAI México)
Reconocemos la titularidad indeleble de tus datos conforme a los principios de habeas data vigentes en la región. Adoptamos salvaguardas de nivel internacional para asegurar el tratamiento ético y confidencial de tu información en cualquier país de Iberoamérica.
7. Protección de Menores de Edad (COPPA / GDPR Art. 8)
VerticApp no está dirigido a niños menores de 13 años (o 16 años según la legislación específica del Estado miembro de la UE o país de residencia). No recopilamos intencionalmente datos de menores de dicha edad sin el consentimiento comprobable de sus padres o tutores legales. Si detectamos una cuenta perteneciente a un menor sin autorización parental, procederemos a la inmediata supresión de sus registros de nuestros sistemas.
8. Periodo de Conservación y Eliminación de Datos
Conservamos tu información personal únicamente durante el tiempo estrictamente necesario para cumplir las finalidades descritas o según lo exijan los plazos legales aplicables (tributarios y de responsabilidad civil).
Los videos subidos para revisión de mentores pueden ser eliminados en cualquier momento por el usuario desde su biblioteca de contenido o solicitando su purga directa a través de nuestro canal de soporte.
9. Cómo Ejercitar tus Derechos (Procedimiento Rápido)
Para solicitar el acceso, rectificación, copia portátil o supresión definitiva de tus datos personales, puedes escribirnos directamente a:
Responderemos a tu solicitud en un plazo máximo de 15 a 30 días corridos (conforme a los estándares del GDPR y plazos legales en Chile y LATAM), previa verificación razonable de tu identidad.
También puedes revisar nuestros Términos de Servicio para conocer las condiciones generales de uso del servicio.