Política de Privacidad de Atlemov

Fecha de entrada en vigor: [Fecha]
Versión: 1.0

1. Responsable del Tratamiento de Datos

En cumplimiento de la Ley 1581 de 2012 y sus decretos reglamentarios, se informa:

| Dato | Información | |---|---| | Responsable del Tratamiento | MS Novus SAS | | Plataforma | Atlemov | | Identificación tributaria | [NIT de la empresa] | | Correo electrónico de contacto | legal@msnovus.com | | Dirección | [Completar con dirección física de MS Novus SAS] | | Ubicación principal | Colombia |

MS Novus SAS, a través de su plataforma Atlemov, actúa como Responsable del Tratamiento de sus datos personales. Esto significa que determinamos los fines y medios del procesamiento de sus datos.

2. Tipos de Datos Recolectados

Atlemov, operado por MS Novus SAS, recopila las siguientes categorías de datos personales:

2.1 Datos de identificación y contacto

• Nombre completo
• Correo electrónico
• Nombre de usuario

2.2 Datos físicos o datos sensibles

• Peso
• Altura
• Edad
• Nivel de condición física reportado
• Metas deportivas
• Historial de lesiones, si es reportado voluntariamente por el usuario

Estos datos pueden considerarse datos sensibles según el artículo 5 de la Ley 1581 de 2012, por estar relacionados con características físicas y estado de salud.

2.3 Datos de uso y comportamiento

• Rutinas de ejercicio realizadas
• Tiempo dedicado a cada sesión
• Frecuencia de acceso a la plataforma
• Interacciones con la interfaz
• Progreso y métricas de entrenamiento

2.4 Datos técnicos y de dispositivo

• Dirección IP
• Tipo de dispositivo
• Sistema operativo
• Navegador web
• Identificadores únicos de dispositivo

2.5 Datos de autenticación

• Hash de contraseña almacenado de forma cifrada por Supabase
• Tokens de sesión
• Registro de intentos de inicio de sesión

3. Finalidad del Tratamiento de Datos

Sus datos personales serán tratados por MS Novus SAS para las siguientes finalidades específicas y legítimas:

3.1 Finalidades esenciales

| Finalidad | Datos utilizados | |---|---| | Crear y administrar su cuenta de usuario | Nombre, correo electrónico, contraseña | | Generar rutinas de entrenamiento personalizadas mediante inteligencia artificial | Datos físicos, nivel, metas deportivas | | Autenticar su identidad y mantener su sesión segura | Credenciales, tokens, IP | | Almacenar su progreso y preferencias | Datos de uso, configuración | | Enviar comunicaciones transaccionales | Correo electrónico |

3.2 Finalidades secundarias

| Finalidad | Datos utilizados | Base legal | |---|---|---| | Mejorar el algoritmo de IA de entrenamiento | Datos físicos anonimizados y datos de uso agregados | Consentimiento / interés legítimo | | Realizar análisis estadísticos internos | Datos de uso anonimizados | Interés legítimo | | Enviar boletines informativos o contenido promocional | Correo electrónico | Consentimiento explícito | | Cumplir requerimientos de autoridades judiciales o administrativas | Datos específicos solicitados | Obligación legal |

En ningún caso utilizaremos sus datos sensibles para finalidades distintas a las aquí descritas sin obtener su consentimiento adicional.

4. Consentimiento del Usuario

4.1 Obtención del consentimiento

Al registrarse en Atlemov, usted deberá aceptar expresamente esta Política de Privacidad.

Texto sugerido de aceptación:

He leído y acepto la Política de Privacidad de Atlemov, operada por MS Novus SAS. Autorizo de manera expresa, previa e informada el tratamiento de mis datos personales, incluyendo mis datos sensibles, para las finalidades descritas en esta política.

4.2 Tratamiento de datos sensibles

Para el tratamiento de datos sensibles, se requiere autorización explícita. Usted otorga esta autorización mediante el registro y aceptación de esta política, entendiendo que:

• Sus datos sensibles serán utilizados exclusivamente para generar rutinas personalizadas y mejorar el servicio.
• No serán compartidos con terceros para fines de marketing o discriminación.
• Usted puede revocar esta autorización en cualquier momento.

4.3 Revocación del consentimiento

Usted puede revocar su consentimiento mediante:

• Correo electrónico a legal@msnovus.com
• Sección de configuración de privacidad en la plataforma, cuando esté disponible

La revocación del consentimiento para finalidades esenciales puede implicar la imposibilidad de continuar usando el servicio y la cancelación de su cuenta.

5. Derechos del Usuario

Como titular de datos personales en Colombia, usted tiene los siguientes derechos reconocidos por la Ley 1581 de 2012 y el Decreto 1377 de 2013:

5.1 Derecho de acceso

Conocer qué datos personales tenemos sobre usted, de dónde se obtuvieron y con qué finalidad se tratan.

5.2 Derecho de rectificación

Solicitar la corrección de datos inexactos, incompletos o desactualizados.

5.3 Derecho de cancelación o supresión

Solicitar la eliminación de sus datos personales cuando:

• El tratamiento no cumpla con los principios legales.
• Haya revocado su consentimiento y no exista otra base legal.
• Los datos ya no sean necesarios para la finalidad que motivó su recolección.

5.4 Derecho de oposición

Negarse al tratamiento de sus datos para finalidades específicas, como marketing.

5.5 Derecho a revocar el consentimiento

Retirar su autorización en cualquier momento.

5.6 Derecho a presentar quejas

Acudir ante la Superintendencia de Industria y Comercio si considera que se han vulnerado sus derechos.

6. Procedimiento para Ejercer sus Derechos

6.1 Canales disponibles

Usted puede ejercer sus derechos mediante:

• Correo electrónico principal: legal@msnovus.com
• Correo alternativo: accounts@msnovus.com
• Formulario web en la sección de privacidad, cuando esté disponible
• Correspondencia física: [Dirección de MS Novus SAS]

Asunto sugerido del correo:

6.2 Información requerida

Su solicitud debe contener:

• Nombre completo
• Documento de identidad
• Descripción clara del derecho que desea ejercer
• Correo electrónico asociado a su cuenta de Atlemov
• Documentos de soporte, si solicita rectificación

6.3 Plazos de respuesta

• Término máximo: 10 días hábiles contados desde la recepción de la solicitud.
• Prórroga: 5 días hábiles adicionales en casos justificados.
• Respuesta negativa: será motivada por escrito y se informará su derecho a acudir ante la SIC.

6.4 Gratuidad

El ejercicio de sus derechos es gratuito. Solo podrá cobrarse el costo de reproducción de documentos cuando la solicitud sea manifiestamente excesiva o repetitiva.

7. Transferencia Internacional de Datos

7.1 Transmisión a terceros países

Atlemov utiliza Supabase como infraestructura backend para autenticación, base de datos y almacenamiento. Supabase puede alojar datos en servidores ubicados en:

• Estados Unidos
• Unión Europea
• Otras regiones según disponibilidad

7.2 Base legal para la transferencia

Sus datos personales pueden ser transmitidos internacionalmente bajo las siguientes bases:

• Consentimiento explícito del titular.
• Necesidad técnica para la prestación del servicio.
• Cláusulas contractuales o estándares de seguridad implementados por proveedores tecnológicos.

7.3 Datos transferidos

Pueden transferirse:

• Datos de identificación y contacto.
• Datos físicos necesarios para la operación de Atlemov.
• Datos de uso.
• Datos de autenticación.

7.4 Oposición a transferencias internacionales

Usted puede oponerse a la transferencia internacional de sus datos. Sin embargo, en ese caso podría no ser posible prestar el servicio, ya que Atlemov depende de infraestructura tecnológica externa.

8. Uso de Cookies y Tecnologías Similares

8.1 Qué son las cookies

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando visita nuestra plataforma.

8.2 Tipos de cookies que utilizamos

8.2 Tipos de cookies que utilizamos

| Tipo | Finalidad | Duración | Requiere consentimiento | |--------------------------|---------------------------------------------------------------|-----------------------------|--------------------------| | Estrictamente necesarias | Autenticación, sesión, seguridad y funcionalidad básica | Sesión o hasta 1 año | No | | Preferencias | Recordar idioma, unidades de medida o configuración visual | Hasta 1 año | Sí | | Analíticas | Medir uso de la plataforma y mejorar experiencia | Hasta 14 meses | Sí | | Publicitarias | Actualmente no utilizamos cookies publicitarias | No aplica | No aplica |

8.3 Cookies específicas utilizadas

| Nombre | Proveedor | Propósito | Duración | |-------------------------|----------------------|------------------------------------------------|----------| | atlemov_session | Atlemov / Supabase | Identifica la sesión activa del usuario | Sesión | | atlemov_refresh_token | Atlemov / Supabase | Renueva la sesión automáticamente | 7 días | | preferences | Atlemov | Almacena preferencias de interfaz | 1 año | | analytics_id | Atlemov | Identificador anonimizado para estadísticas | 14 meses |

8.4 Gestión de cookies

Usted puede controlar las cookies mediante:

• Banner de cookies en el primer acceso.
• Configuración del navegador.
• Panel de privacidad de Atlemov, cuando esté disponible.

La desactivación de cookies esenciales puede afectar el funcionamiento de la plataforma.

9. Medidas de Seguridad

MS Novus SAS implementa medidas técnicas, administrativas y humanas para proteger sus datos personales.

9.1 Medidas técnicas

• Cifrado de datos en tránsito mediante TLS.
• Cifrado de datos en reposo cuando aplique.
• Autenticación segura.
• Registros de auditoría de accesos.
• Copias de seguridad protegidas.

9.2 Medidas administrativas

• Acceso basado en roles.
• Acuerdos de confidencialidad con personal y contratistas.
• Procedimientos internos para protección de datos.

9.3 Medidas humanas

• Principio de minimización de datos.
• Acceso limitado a información sensible.
• Procedimientos para notificación de incidentes.

A pesar de nuestras medidas, ningún sistema es completamente seguro.
MS Novus SAS no será responsable por accesos no autorizados que no sean atribuibles a negligencia grave o incumplimiento directo de sus obligaciones.

10. Tiempo de Conservación de los Datos

| Categoría de datos | Plazo de conservación | Fundamento | |--------------------------------|---------------------------------------------------------------------------|------------------------------------| | Datos de identificación y contacto | Mientras la cuenta esté activa y hasta 30 días después de su cancelación | Prestación del servicio | | Datos físicos sensibles | Mientras la cuenta esté activa y hasta 30 días después de su cancelación | Generación de rutinas | | Datos de uso | Mientras la cuenta esté activa y hasta 90 días después, luego anonimizados | Mejora del servicio | | Datos técnicos, IP y logs | Hasta 180 días | Seguridad y prevención de fraude | | Registros de consentimiento | Hasta 5 años desde la última interacción | Cumplimiento legal | | Copias de seguridad | Hasta 90 días | Recuperación ante desastres |

10.1 Eliminación de datos

Después de la cancelación de su cuenta:

• Sus datos personales serán eliminados de bases activas dentro de los 30 días hábiles.
• Sus datos podrán permanecer en copias de seguridad hasta 90 días.
• Los datos anonimizados podrán conservarse indefinidamente para fines estadísticos.

10.2 Excepciones legales

Podemos conservar sus datos por períodos más largos cuando:

• Exista una obligación legal.
• Sea necesario para la defensa de reclamaciones legales.
• Exista una investigación o requerimiento de autoridad competente.

11. Protección de Datos de Menores de Edad

Atlemov no está dirigido a menores de 14 años. No recopilamos intencionalmente datos de personas menores de 14 años sin autorización verificable de sus padres o tutores.

Si descubrimos que hemos recopilado datos de un menor de 14 años sin autorización adecuada, eliminaremos dicha información en un plazo razonable.

Para usuarios entre 14 y 18 años, se requiere autorización expresa de sus padres o representantes legales.

12. Notificación de Brechas de Seguridad

En caso de una violación de seguridad que pueda afectar sus datos personales, MS Novus SAS podrá realizar las siguientes acciones:

1. Evaluar internamente el alcance del incidente.
2. Implementar medidas de mitigación.
3. Notificar a las autoridades competentes cuando sea legalmente requerido.
4. Informar a los titulares afectados cuando exista riesgo relevante para sus derechos.

La notificación podrá incluir:

• Naturaleza de la brecha.
• Datos personales comprometidos.
• Medidas adoptadas.
• Recomendaciones para los usuarios.

13. Enlaces a Terceros y Redes Sociales

Atlemov puede contener enlaces a sitios web o servicios de terceros, como videos de ejercicios, artículos de salud o servicios externos. MS Novus SAS no es responsable por las prácticas de privacidad de dichos terceros. Se recomienda revisar sus políticas de privacidad.

14. Cambios a esta Política de Privacidad

MS Novus SAS se reserva el derecho de modificar esta Política de Privacidad en cualquier momento.

14.1 Notificación de cambios

• Cambios menores: publicación de la nueva versión en la plataforma.
• Cambios sustanciales: notificación por correo electrónico o aviso destacado en la plataforma.

14.2 Aceptación de cambios

El uso continuado de Atlemov después de la publicación de una nueva versión constituye aceptación de los cambios. Si no está de acuerdo, deberá dejar de usar la plataforma y solicitar la cancelación de su cuenta.

15. Autoridad de Control y Reclamaciones

Si considera que MS Novus SAS ha vulnerado sus derechos de protección de datos, puede presentar una reclamación ante:

Superintendencia de Industria y Comercio (SIC)
Delegatura para la Protección de Datos Personales
Dirección: Calle 13 No. 27 - 00, Bogotá D.C., Colombia
Línea gratuita: 018000 910165
Sitio web: www.sic.gov.co
Correo: datospersonales@sic.gov.co

Antes de acudir a la SIC, se intentará resolver la inquietud directamente a través de los canales de contacto de MS Novus SAS.

16. Contacto para Temas de Privacidad

Para cualquier consulta relacionada con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactar a MS Novus SAS a través de los siguientes canales:

| Departamento | Correo electrónico | Uso recomendado | |----------------------------|------------------------|--------------------------------------------------------------| | Asuntos legales y privacidad | legal@msnovus.com | Derechos ARCO, consultas de privacidad y notificaciones legales | | Soporte al usuario | support@msnovus.com | Problemas técnicos y preguntas sobre el servicio | | Contacto general | contact@msnovus.com | Consultas comerciales o generales | | Cuentas | accounts@msnovus.com | Asuntos de cuenta o cancelación | | Desarrollo técnico | dev@msnovus.com | Reportes técnicos sin datos personales sensibles |

Tiempos de respuesta estimados

• Acuse de recibo: hasta 3 días hábiles.
• Solicitudes ARCO: hasta 10 días hábiles.
• Otras consultas: hasta 5 días hábiles.

17. Aceptación de la Política de Privacidad

Al registrarse en Atlemov, usted declara que ha leído, comprendido y aceptado esta Política de Privacidad, otorgando su consentimiento libre, previo, expreso e informado para el tratamiento de sus datos personales, incluyendo sus datos sensibles, por parte de MS Novus SAS a través de la plataforma Atlemov.