Política de Privacidad

Última actualización: 26 de octubre de 2026

En ArcGestor protegemos tu información. Esta política explica qué datos personales tratamos, de dónde vienen, con qué finalidad, en qué nos basamos para tratarlos, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos, conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) de Ecuador, su Reglamento General y las normas de la Superintendencia de Protección de Datos Personales. Aplica a la plataforma web de ArcGestor y a la aplicación móvil Mitic para Android, que usan los socios y el personal de los gimnasios.

1. Responsable del tratamiento

Quién decide sobre tus datos

ArcGestor es el responsable de los datos de las cuentas de la plataforma y de la app (tu registro, tu inicio de sesión y la seguridad del servicio). Respecto de los datos que cada gimnasio registra sobre sus propios socios (ficha, membresías, cobros, asistencia, medidas y notas), el gimnasio es el responsable y ArcGestor actúa como encargado del tratamiento: los trata solo por cuenta del gimnasio y siguiendo sus instrucciones. Por eso, parte de los datos que ves en la app no los entregaste tú directamente, sino que los registró tu gimnasio.

2. Datos que tratamos

Tratamos únicamente los datos necesarios para prestarte el servicio:

a) Si registras un negocio (dueños y personal)

• Nombre del negocio (organización).
• Nombre y apellido de la persona que crea la cuenta y, si eres personal invitado por el gimnasio (supervisor), tu nombre, correo, teléfono, foto y rol, que registra el gimnasio.
• Número de WhatsApp / teléfono de contacto.
• Correo electrónico.
• Contraseña, que se guarda siempre protegida con un algoritmo de hash irreversible (nunca en texto plano).
• La información que registras sobre tu negocio (clientes, cobros, membresías, inventario, etc.). Respecto de los datos de tus clientes, tú eres el responsable y ArcGestor actúa como encargado del tratamiento.
• Datos técnicos de uso y seguridad (dirección IP, tipo de navegador y fecha de acceso) y un registro de auditoría de las acciones sensibles del panel (cobros, anulaciones, borrados) con el usuario, la fecha y la dirección IP.

b) Lista de espera

Si dejas tu correo para una vertical aún no disponible, lo usamos solo para avisarte cuando esté lista.

c) Si eres socio de un gimnasio (aplicación Mitic)

• Datos de tu cuenta (los entregas tú): nombre, apellido, correo electrónico, fecha de nacimiento (obligatoria al crear la cuenta con correo y contraseña, para comprobar que eres mayor de 14 años), teléfono o WhatsApp (opcional), género (opcional: solo sirve para mostrarte el modelo correcto —hombre o mujer— del mapa muscular en tus rutinas; puedes no indicarlo o cambiarlo después en Ajustes → Cómo escribirte), contraseña (siempre protegida con hash) y, si eliges uno, el avatar de tu perfil: una ilustración de nuestro catálogo (no es una foto tuya ni la genera ninguna imagen que subas). Si eliges «Continuar con Google», recibimos de Google tu correo, tu nombre, un identificador de tu cuenta de Google y el enlace a tu foto de perfil; nunca tu contraseña de Google. Con Google no te pedimos la fecha de nacimiento: al aceptar los Términos declaras ser mayor de 14 años.
• Solicitud de ingreso a un gimnasio: si pides unirte con el código de un gimnasio o desde el directorio, guardamos tu solicitud (nombre, apellido, WhatsApp, correo y, si lo indicas, tu género) hasta que el gimnasio la resuelva y, después, 90 días; si el gimnasio nunca la responde, la borramos a los 180 días.
• Datos que tu gimnasio registra sobre ti: identificación (cédula), fecha de nacimiento, género (si no lo diste tú al registrarte, el personal de tu gimnasio puede completarlo o corregirlo), contacto de emergencia, fotografía, etiquetas y notas internas, membresías, pagos y recibos que el gimnasio registró, pedidos de la tienda y asistencia (tus entradas al gimnasio).
• Datos de salud y estado físico: peso, estatura, porcentaje de grasa corporal, masa muscular y notas de progreso, rutinas de entrenamiento y, solo con tu consentimiento, notas médicas. Los registra tu gimnasio o los registras tú mismo en la app. Ver la sección 3.
• Ubicación aproximada: solo si autorizas el permiso de ubicación del teléfono, para mostrarte los gimnasios más cercanos. Al buscar, la app envía a nuestro servidor una posición aproximada (redondeada a unos 1 km) para ordenar los gimnasios por cercanía; no se guarda en tu perfil ni en nuestra base de datos, aunque la petición puede quedar en los registros técnicos de acceso (sección 6). El mapa de la búsqueda descarga sus imágenes de OpenStreetMap (sección 7). Puedes buscar gimnasios sin compartir tu ubicación.
• Ubicación precisa: solo en el momento de marcar tu asistencia (registrar que entraste al gimnasio) —con un toque en el botón de tu carnet, o automáticamente cuando marcas tu primer ejercicio del día en tu rutina— y solo si das el permiso de ubicación precisa del teléfono. La comparamos con la ubicación de tu gimnasio para confirmar que estás cerca (unos 150 metros); no la guardamos, ni en tu perfil ni en nuestra base de datos: se usa al instante para esa comprobación y se descarta. Es opcional: si no das el permiso, no se registrará tu asistencia desde la app (puedes seguir marcando tus ejercicios), pero el personal de tu gimnasio puede registrarla por ti. Si tu teléfono nos informa que la ubicación es simulada (por ejemplo, una app de ubicación falsa), no registramos tu asistencia y dejamos una marca de «ubicación no verificada» que ve el personal de tu gimnasio; solo guardamos esa marca, nunca la ubicación.
• Cámara: la app no usa la cámara. Para unirte a un gimnasio escribes su código (Gym Code) y tu asistencia se marca desde tu carnet por ubicación, sin escanear nada. (Versiones anteriores de la app pedían la cámara solo para escanear el código del gimnasio; nunca guardamos fotos ni video de ella.)
• Identificador del dispositivo para notificaciones: un token de Firebase Cloud Messaging (de Google) para enviarte avisos de tu membresía y una frase de ánimo diaria. La frase diaria viene activada y puedes desactivarla, cambiar su hora o silenciarla en Ajustes de la app; los avisos también se controlan en los ajustes de notificaciones del teléfono.
• Datos técnicos: dirección IP, tipo de dispositivo o navegador y fecha de acceso, con fines de seguridad (por ejemplo, limitar intentos de acceso). Guardamos durante 30 días una huella irreversible (hash) de tu correo y tu dirección IP para reconocer accesos habituales y detectar accesos indebidos.
• En tu teléfono: la app guarda una copia temporal de tus datos (membresía, rutina, progreso, asistencia) para funcionar con mala conexión y una cola de entradas pendientes de enviar; tu sesión se guarda cifrada. Todo se borra al cerrar sesión.

d) Páginas que se abren sin iniciar sesión

• Tu carnet web: existe una página con una dirección secreta que muestra tu nombre, tu foto, el gimnasio y el estado de tu membresía. La app de hoy no muestra esa dirección ni un código QR del carnet (versiones anteriores sí lo mostraban); quien la haya recibido antes puede seguir viéndola, así que no la compartas. Si crees que se filtró, escríbenos o pide a tu gimnasio que la renueve: la dirección anterior deja de funcionar al instante.
• Directorio de gimnasios: el nombre, la dirección, el teléfono, la ubicación, la foto, el horario y el código de ingreso (Gym Code) de un gimnasio pueden verse en la búsqueda de la app sin iniciar sesión. El dueño del gimnasio puede desactivar esa aparición desde su panel.
• Fotos de perfil: se sirven mediante enlaces no listados: quien conozca el enlace directo de una foto puede verla.

Si no nos entregas los datos obligatorios (nombre, correo, contraseña y fecha de nacimiento), no podemos crear tu cuenta. Los datos opcionales (teléfono, ubicación, notificaciones, medidas) puedes no darlos: solo dejarás de usar la función que depende de ellos. Si los datos son inexactos, pueden fallar el acceso a tu cuenta, el cálculo de tu membresía o tu progreso; puedes corregirlos en la app o pedir que los rectifiquemos.

3. Datos de salud (categoría especial)

Las medidas corporales (peso, estatura, grasa corporal, masa muscular), las notas de progreso y las notas médicas son datos relativos a la salud, una categoría especial de datos que la LOPDP protege de forma reforzada (arts. 25, 26 y 31).

• Base de licitud: tu consentimiento explícito, para la finalidad concreta de llevar el seguimiento de tu entrenamiento y tu progreso físico con tu gimnasio.
• Cuando los registra tu gimnasio: el gimnasio, como responsable, debe pedirte ese consentimiento antes de registrarlos. En su panel tiene dos casillas separadas para dejar constancia: una general (medidas corporales y progreso), con la fecha; si intenta registrar medidas de un socio sin ella, el sistema se lo advierte. Para las notas médicas en texto libre hace falta, además, la otra casilla específica — el sistema no permite guardarlas sin ella, aunque la general ya esté marcada.
• Cuando los registras tú en la app: antes de tu primera medición te pedimos tu autorización explícita, que puedes ver y retirar en cualquier momento en Mi perfil → Datos de salud. Los registras solo para ver tu propio progreso y compartirlo con tu gimnasio.
• Quién los ve: tú y el personal autorizado de tu gimnasio (dueño y supervisores). No los usamos para publicidad, no los vendemos y no los compartimos con otros gimnasios ni con aseguradoras o terceros.
• Puedes retirar tu consentimiento en cualquier momento, sin justificarlo: en la app (Mi perfil → Datos de salud), pidiéndolo a tu gimnasio o escribiéndonos a contacto@arcgestor.io. Retirarlo no afecta al uso que se hizo antes y no borra por sí solo lo ya registrado: si quieres que se borre, pídelo (ver eliminar cuenta). Puedes seguir usando la app sin registrar datos de salud.

4. Finalidades del tratamiento

• Crear y administrar tu cuenta y tu plan.
• Prestar y mantener el servicio de gestión del gimnasio (clientes, cobros registrados, membresías, reportes). El botón de WhatsApp solo abre el chat en el teléfono de quien lo pulsa; ArcGestor no envía mensajes ni entrega datos a WhatsApp.
• Mostrarte en la app tu membresía, rutina, progreso, asistencia, pagos registrados y pedidos, y registrar tu asistencia cuando estás en el gimnasio, con un toque o automáticamente al marcar tu primer ejercicio del día (si no das el permiso de ubicación, el personal del gimnasio puede registrarla por ti). Si marcas un ejercicio en el gimnasio con la membresía vencida o sin acceso, guardamos ese intento como entrada no permitida y avisamos al personal de tu gimnasio; no se te bloquea el ejercicio. Si indicas tu género, lo usamos solo para mostrarte el modelo correcto —hombre o mujer— en el mapa muscular de tus rutinas.
• Enviarte notificaciones sobre tu membresía (por ejemplo, su vencimiento) y una frase de ánimo diaria que puedes desactivar.
• Mostrarte los gimnasios más cercanos cuando lo pides.
• Brindarte soporte técnico y comunicarnos contigo sobre el servicio.
• Cumplir obligaciones legales (por ejemplo, tributarias y contables) y proteger la seguridad de la plataforma.

No usamos tus datos para otras finalidades distintas de estas sin informarte antes y, cuando corresponda, pedir tu consentimiento.

5. Base legal (legitimación)

• Ejecución de un contrato (LOPDP art. 7 num. 5): crear tu cuenta, darte acceso a la plataforma o a la app y mostrarte tu membresía, asistencia y pagos.
• Consentimiento explícito (arts. 7 num. 1 y 26): datos de salud (medidas, progreso y notas médicas).
• Consentimiento (art. 7 num. 1): ubicación, notificaciones del teléfono y lista de espera. Lo das o lo retiras con los permisos del teléfono, los ajustes de la app o escribiéndonos.
• Obligación legal (art. 7 num. 2): conservar registros tributarios y contables y atender requerimientos de autoridades competentes.
• Interés legítimo (art. 7 num. 8): seguridad de la plataforma y prevención de fraude y accesos indebidos (registros de IP y límites de intentos), y la frase de ánimo diaria, que no es publicidad y puedes desactivar con un toque en Ajustes.

6. Conservación de los datos

• Datos de la cuenta y del negocio: mientras tu cuenta esté activa.
• Al cerrar la cuenta de un negocio: eliminamos o anonimizamos los datos del negocio en un término de 30 días desde tu solicitud, salvo los que la normativa tributaria y contable obligue a conservar, que se guardan por ese plazo (hasta 7 años).
• Cuenta de socio en la app: mientras la mantengas. Si la eliminas (en la app o como se explica en arcgestor.io/eliminar-cuenta), se deshabilita de inmediato (no podrás entrar; tus pedidos y avisos pendientes no se cancelan solos, quedan para que tu gimnasio decida) y, a los 60 días, tu cuenta y tus datos personales se borran de forma irreversible, y también tus mediciones corporales y tus rutinas de entrenamiento (las tuyas y las que te asignó el gimnasio). Los pagos de membresía, las compras de productos y las asistencias del gimnasio (con sus recibos, membresías y pedidos) se conservan de forma anónima como «Cuenta Eliminada», sin tu nombre ni ningún dato de contacto o de identificación durante el plazo que la normativa tributaria y contable exija al gimnasio (hasta 7 años).
• Solicitudes de ingreso a un gimnasio: hasta que el gimnasio las resuelve y, después, 90 días; las que nadie responde se borran a los 180 días.
• Copias de seguridad: (a) en el servidor, las diarias se borran a los 14 días y las semanales a los 120 días; (b) guardamos además copias cifradas fuera del servidor (un envío semanal por correo y una copia en el equipo de administración), que no conservamos más de 120 días; (c) el proveedor de alojamiento hace copias completas del servidor y las rota según su plan. Un dato ya eliminado puede permanecer, cifrado y sin usarse, en una copia hasta esos plazos; si alguna vez restauramos una copia, volvemos a aplicar las eliminaciones pendientes.
• Correos de la lista de espera: hasta que te des de baja escribiéndonos, o 24 meses.
• Registros técnicos de seguridad (logs): los registros de acceso del servidor (dirección IP, navegador y dirección solicitada) se rotan automáticamente y no se conservan más de 30 días. En el registro de auditoría del panel, la dirección IP se elimina a los 12 meses.

7. Con quién compartimos datos y dónde se alojan

No vendemos tus datos personales ni los usamos para publicidad. Solo acceden a ellos:

• El gimnasio al que perteneces, que ve y registra los datos de tu membresía, pagos, asistencia y progreso, porque es quien te presta el servicio.
• Hostinger International Ltd., proveedor de alojamiento (servidor, copias del servidor y correo saliente: restablecimiento de contraseña, bienvenida y avisos al gimnasio). El servidor donde se guardan los datos está ubicado en Estados Unidos (Boston).
• Google LLC (Estados Unidos): Firebase Cloud Messaging, para entregar las notificaciones de la app (recibe el token de notificaciones de tu dispositivo y el contenido del aviso, por ejemplo el estado de tu membresía o el nombre de quien pide unirse a un gimnasio); «Continuar con Google», para el inicio de sesión; y un servicio de correo (Gmail) donde guardamos una copia de seguridad semanal cifrada.
• OpenStreetMap Foundation (Reino Unido): el mapa de la búsqueda de gimnasios de la app descarga sus imágenes de los servidores de OpenStreetMap, que reciben la dirección IP de tu dispositivo, el nombre de la app y las coordenadas de la zona del mapa que ves (cercana a tu ubicación aproximada si diste el permiso). No recibe tu nombre ni tu cuenta.
• dLocal Go: cuando el pago en línea esté habilitado y un gimnasio pague su plan de ArcGestor desde su panel, dLocal Go procesará el pago y recibirá los datos de pago (los de tarjeta, solo él). ArcGestor guarda únicamente el identificador y el estado del pago; no guarda datos de tarjeta. Los socios no pagan a ArcGestor.
• Google Fonts (Google LLC), que sirve las tipografías del sitio web y recibe la dirección IP de tu navegador. Ver la Política de Cookies.
• WhatsApp (Meta): si el personal de un gimnasio pulsa el botón de WhatsApp de la ficha de un socio, se abre el chat con ese número en su propio teléfono y WhatsApp trata la conversación según sus condiciones. ArcGestor no envía mensajes ni entrega datos a WhatsApp.
• Autoridades competentes, solo cuando exista una obligación legal o un requerimiento válido.

Estos proveedores actúan como encargados del tratamiento: tratan los datos solo para prestarnos su servicio y bajo sus condiciones contractuales de protección de datos. Conforme a la LOPDP (art. 34) y a la Resolución SPDP-SPD-2026-0004-R (art. 23), el acceso de un encargado para prestar un servicio no constituye una transferencia o comunicación de datos. Como el alojamiento está fuera de Ecuador, exigimos a estos proveedores medidas de seguridad y confidencialidad equivalentes a las que exige la ley ecuatoriana.

8. Tus derechos

Como titular de los datos, puedes ejercer en cualquier momento y de forma gratuita tus derechos de:

• Información — que te expliquemos cómo tratamos tus datos (esta política).
• Acceso — saber qué datos tuyos tratamos y obtener una copia.
• Rectificación y actualización — corregir datos inexactos o incompletos.
• Eliminación — pedir que borremos tus datos cuando proceda.
• Oposición — oponerte a determinados tratamientos, por ejemplo a las comunicaciones comerciales.
• Portabilidad — recibir tus datos en un formato estructurado y de uso común, o que los transmitamos a otro responsable cuando sea técnicamente posible.
• Suspensión del tratamiento — pedir que dejemos de usar tus datos mientras se resuelve, por ejemplo, si impugnas su exactitud.
• No ser objeto de decisiones basadas únicamente en valoraciones automatizadas — ArcGestor no elabora perfiles ni toma decisiones automatizadas con efectos jurídicos sobre ti. El sistema calcula el estado de tu membresía (activa o vencida) a partir de las fechas y pagos que registró tu gimnasio; si no estás de acuerdo, puedes pedir que lo revise una persona del gimnasio.
• Revocar tu consentimiento — cuando el tratamiento se base en él, sin necesidad de justificarlo.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Contraseñas guardadas siempre con hash irreversible, nunca en texto plano.
• Conexiones cifradas HTTPS/TLS y cabeceras de seguridad en el servidor.
• Control de acceso por roles y controles por organización en cada consulta: cada negocio solo ve sus propios datos.
• Límites de intentos de acceso y copias de seguridad de la base de datos.

Ningún sistema es 100 % infalible. Si ocurriera una vulneración de seguridad que afecte tus datos personales, la notificaremos a la Superintendencia de Protección de Datos Personales y a la Agencia de Regulación y Control de las Telecomunicaciones lo antes posible y a más tardar en el término de 5 días desde que tengamos constancia de ella, y te avisaremos a ti en el término de 3 días cuando suponga un riesgo para tus derechos (LOPDP arts. 43 y 46). Cuando actuamos como encargados de un gimnasio, le avisaremos al gimnasio en el término máximo de 2 días.

10. Menores de edad

Para crear una cuenta en la aplicación Mitic debes tener 14 años o más: lo comprobamos con la fecha de nacimiento cuando te registras con correo y contraseña y con tu declaración al aceptar los Términos cuando entras con Google. En Ecuador la mayoría de edad es a los 18 años, así que un socio de entre 14 y 17 años sigue siendo menor de edad ante la ley: la aceptación de los Términos y el consentimiento de datos de salud que registra directamente en la app no sustituye el consentimiento de su madre, padre o representante legal que exige la ley para tratar los datos de un menor, en especial los de salud (Reglamento de la LOPDP, art. 19). Hoy la app no tiene un mecanismo digital para recoger ese consentimiento del representante legal: si tu gimnasio registra a un socio de 14 a 17 años, es tu responsabilidad obtener y conservar esa autorización por tu cuenta (por ejemplo, en papel) antes de usar la app con ese socio. Si sabemos que se registraron datos de un menor sin la autorización necesaria, los eliminaremos.

11. Cookies y analítica

La aplicación Mitic no incluye herramientas de analítica publicitaria ni de publicidad. Sobre el sitio web, consulta la Política de Cookies.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización. Si un cambio afecta a un tratamiento basado en tu consentimiento, te lo volveremos a pedir.

13. Contacto

Si tienes dudas sobre esta política o el tratamiento de tus datos, escríbenos a contacto@arcgestor.io.