Política de Privacidad

La presente Política se fundamenta en el derecho a la protección del honor, la vida privada, la intimidad, la propia imagen, la confidencialidad y la reputación, consagrado en el Artículo 60 de la Constitución de la República Bolivariana de Venezuela, que establece:

"Toda persona tiene derecho a la protección de su honor, vida privada, intimidad, propia imagen, confidencialidad y reputación. La ley limitará el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y ciudadanas y el pleno ejercicio de sus derechos."

Adicionalmente, esta Política se enmarca en las siguientes disposiciones legales:

• Artículo 28 de la Constitución (Derecho de acceso a la información — Habeas Data): garantiza el derecho de toda persona a acceder a información y datos que sobre sí misma o sobre sus bienes consten en registros oficiales o privados, así como a conocer el uso que se haga de los mismos y su finalidad, y a solicitar la actualización, rectificación o destrucción de aquellos que fuesen erróneos o afectasen ilegítimamente sus derechos.
• Ley Especial contra los Delitos Informáticos (Gaceta Oficial N° 37.313 del 30 de octubre de 2001): tipifica y sanciona los delitos contra la privacidad y la integridad de datos personales almacenados en sistemas informáticos.
• Ley sobre el Derecho de Autor (Gaceta Oficial Extraordinaria N° 4.638 del 1° de octubre de 1993): en lo relativo a la protección de bases de datos informatizadas.
• Ley Orgánica de Telecomunicaciones (Gaceta Oficial N° 39.610 del 7 de febrero de 2011): en lo referente a la protección de datos de usuarios de servicios de telecomunicaciones.
• Jurisprudencia del Tribunal Supremo de Justicia: en particular las sentencias de la Sala Constitucional relativas al recurso de Habeas Data, que han desarrollado extensamente el alcance del derecho a la protección de datos personales en Venezuela.

El tratamiento de sus datos personales se fundamenta en las siguientes bases legítimas:

• Consentimiento: Al crear su cuenta y aceptar la presente Política.
• Ejecución contractual: Para prestar los servicios contratados a través de la Plataforma.
• Obligación legal: Para cumplir con requerimientos normativos, incluyendo prevención de legitimación de capitales.
• Interés legítimo: Para mejorar la seguridad de la Plataforma y prevenir el fraude.

Al crear su cuenta, recopilamos los siguientes datos:

• Nombre y apellido.
• Correo electrónico.
• Número de teléfono.
• Contraseña (almacenada exclusivamente en formato hash bcrypt; nunca en texto plano).
• Documento de identidad: tipo (V, E, Pasaporte), número e imagen digitalizada (para verificación de identidad).
• Fecha de nacimiento.
• Género.
• Fotografía de perfil y banner (opcionales).
• Talla de camisa (para eventos que lo requieran).

Recopilamos información de ubicación en los siguientes contextos:

• Ubicación declarada: País, estado y ciudad proporcionados por el Usuario en su perfil.
• Ubicación de sedes deportivas: Coordenadas GPS (latitud y longitud) de canchas, gimnasios y recintos deportivos registrados por las Organizaciones, utilizadas para mostrar ubicaciones en mapas y calcular distancias.
• Ubicación del dispositivo: Con su consentimiento explícito, la aplicación móvil podrá acceder a la ubicación de su dispositivo para funcionalidades de geolocalización de sedes cercanas. Este permiso es opcional y revocable en cualquier momento desde la configuración de su dispositivo.

Cuando las Organizaciones configuran métodos de pago para recibir inscripciones, la Plataforma almacena:

• Datos bancarios de la Organización: banco, código de banco, tipo de cuenta, número de cuenta, titular, cédula del titular.
• Datos de pago móvil: banco, teléfono, cédula del titular.
• Comprobantes de pago subidos por los Atletas: imágenes de transferencias o capturas de pago.
• Montos de inscripción y moneda operativa configurada.

Importante: La Plataforma no almacena números completos de tarjetas de crédito o débito, códigos CVV ni contraseñas bancarias de los usuarios.

En el contexto de la gestión de eventos deportivos, recopilamos:

• Deportes de interés y deportes favoritos.
• Historial de participación en eventos (inscripciones, resultados, rankings).
• Datos de equipos: composición, roles (capitán, miembros).
• Marcadores y resultados en tiempo real.
• Estadísticas de rendimiento deportivo.
• Datos de membresías, asistencia a clases y métricas de gimnasio.

Recopilamos automáticamente información técnica cuando utiliza la Plataforma:

• Dirección IP y datos de geolocalización aproximada derivados de la IP.
• Tipo de dispositivo, sistema operativo y navegador.
• Fecha, hora y duración de las sesiones.
• Páginas visitadas y funcionalidades utilizadas.
• Token de notificaciones push (FCM Token) para el envío de notificaciones al dispositivo.
• Información de la sesión de usuario: fecha de inicio, agente de usuario, IP de origen, estado de la sesión.

Para las personas jurídicas registradas como Organizaciones, recopilamos adicionalmente:

• Razón social, RIF y documento digital del RIF.
• Datos del representante legal: nombre y documento de identidad.
• Logo, banner y colores de marca de la Organización.
• Información de contacto institucional: email, teléfono, WhatsApp, sitio web y redes sociales.

La aplicación móvil puede conectarse con Health Connect (Android) y con Apple Salud (iOS). La conexión es opcional: solo ocurre si usted la activa y concede los permisos en su teléfono, y puede revocarla en cualquier momento desde la configuración de Health Connect o de Apple Salud.

• Actividad y métricas: con su permiso, leemos pasos, distancia, calorías activas y totales, ejercicios y sus rutas, frecuencia cardíaca y frecuencia cardíaca en reposo, sueño, peso y estatura, incluido su historial. Los usamos solo para mostrarle sus métricas, su progreso y sus recorridos dentro de Kompet.
• Mi ciclo: con su permiso, leemos y escribimos sus registros de menstruación. Los leemos para importarlos a su calendario del ciclo, estimar su próxima regla y su ventana fértil, y adaptar las recomendaciones de entrenamiento a cada fase. Los escribimos solo cuando usted registra su regla en Kompet, para mantener sus datos sincronizados.

Uso limitado. El uso que Kompet hace de la información recibida de Health Connect cumple la Política de permisos de Health Connect, incluidos los requisitos de Uso Limitado. Los datos de salud no se venden, no se usan para publicidad ni para elaborar perfiles comerciales, y no se comparten con terceros. La única excepción la decide usted: si lo autoriza, su entrenador ve únicamente la fase de su ciclo, nunca sus registros ni sus fechas.

Los datos de Mi ciclo se guardan cifrados con una clave propia de cada usuaria y solo ella puede verlos; ni las Organizaciones ni el personal de Kompet acceden a ellos. Puede eliminarlos en cualquier momento desde Mi ciclo > Ajustes > "Borrar todos mis datos", con la opción de borrar también lo que Kompet escribió en Health Connect o Apple Salud.

Utilizamos sus datos personales para:

• Crear y gestionar su cuenta de usuario.
• Procesar inscripciones a eventos deportivos y gestionar equipos.
• Facilitar la comunicación entre Atletas y Organizaciones.
• Generar rankings, estadísticas y resultados deportivos.
• Administrar membresías, asistencia y clases en gimnasios.
• Procesar y verificar pagos de inscripción y suscripciones.
• Validar restricciones de edad y género para categorías deportivas.
• Enviar notificaciones push sobre eventos, resultados y actualizaciones relevantes.
• Sincronizar marcadores y resultados en tiempo real a través de Firebase Realtime Database.

Utilizamos datos para proteger la integridad de la Plataforma:

• Detección y prevención de accesos no autorizados mediante monitoreo de sesiones y bloqueo temporal por intentos fallidos.
• Verificación de identidad para prevenir suplantación y cuentas fraudulentas.
• Registro de actividad (logs) para auditoría de seguridad y detección de anomalías.
• Gestión de tokens bloqueados (blacklist) para invalidar sesiones comprometidas.
• Prevención de manipulación de resultados deportivos.

Con su consentimiento expreso, podremos utilizar sus datos para:

• Enviar información sobre nuevos eventos, promociones y funcionalidades de la Plataforma.
• Personalizar recomendaciones de eventos basadas en sus deportes de interés y ubicación.
• Realizar encuestas de satisfacción y estudios de mercado.

El consentimiento para comunicaciones de marketing es independiente y revocable en cualquier momento a través de la configuración de su cuenta o mediante el enlace de desuscripción incluido en cada comunicación.

Utilizamos datos agregados y anonimizados para:

• Analizar patrones de uso y mejorar la experiencia del usuario.
• Desarrollar nuevas funcionalidades y optimizar las existentes.
• Generar estadísticas agregadas del ecosistema deportivo.

Cuando un Atleta se inscribe en un evento, la Organización responsable tendrá acceso a los datos necesarios para la gestión del evento, incluyendo: nombre, apellido, documento de identidad, fecha de nacimiento, género, equipo y comprobante de pago. Cada Organización opera como un inquilino independiente y solo accede a los datos de sus propios eventos y atletas inscritos.

Compartimos datos con proveedores que nos asisten en la operación de la Plataforma, bajo estrictos acuerdos de confidencialidad y procesamiento de datos:

• Google Cloud Platform (GCP): Alojamiento de la infraestructura (Cloud Run), almacenamiento de archivos (Google Cloud Storage) y servicios de Firebase (Realtime Database, Cloud Messaging).
• MongoDB Atlas: Base de datos en la nube para almacenamiento de datos de la aplicación.
• Proveedores de correo electrónico: Para el envío de correos transaccionales (verificación de cuenta, restablecimiento de contraseña, notificaciones).

Ciertos datos son de naturaleza pública dentro de la Plataforma y visibles para otros usuarios:

• Nombre, apellido y fotografía de perfil de los Atletas.
• Resultados deportivos, rankings y posiciones en eventos.
• Composición de equipos (nombres de los miembros).
• Información pública de las Organizaciones (nombre, logo, descripción, ubicación, contacto).

Podremos divulgar datos personales cuando sea requerido por:

• Orden judicial o mandato de autoridad competente.
• Requerimientos de la Unidad Nacional de Inteligencia Financiera (UNIF) en materia de prevención de legitimación de capitales.
• Procedimientos legales en los que la Empresa sea parte.
• Protección de los derechos, propiedad o seguridad de la Empresa, sus Usuarios o el público.

La Empresa no vende, alquila ni comercializa datos personales de sus Usuarios a terceros con fines publicitarios o comerciales ajenos a la Plataforma.

Usted tiene derecho a solicitar y obtener confirmación sobre si sus datos personales están siendo tratados por la Empresa, y en caso afirmativo, a obtener una copia de dichos datos y la información sobre su tratamiento. Puede acceder a la mayoría de sus datos directamente desde la sección "Mi Perfil" de la Plataforma.

Usted tiene derecho a solicitar la corrección de datos personales inexactos o incompletos. La mayoría de los datos pueden ser actualizados directamente desde su perfil. Para datos que requieran verificación (documento de identidad), deberá contactar al equipo de soporte.

Usted tiene derecho a solicitar la eliminación de sus datos personales cuando:

• Los datos ya no sean necesarios para la finalidad para la cual fueron recopilados.
• Retire su consentimiento y no exista otra base legal para el tratamiento.
• Los datos hayan sido tratados ilícitamente.

La Plataforma implementa un mecanismo de eliminación lógica (soft delete) que permite la recuperación de datos durante un período de gracia de treinta (30) días. Transcurrido dicho plazo, la eliminación será definitiva. La Empresa podrá conservar ciertos datos cuando exista una obligación legal de retención o cuando sean necesarios para el ejercicio o defensa de reclamaciones legales.

Usted tiene derecho a oponerse al tratamiento de sus datos personales en los siguientes supuestos:

• Tratamiento con fines de marketing directo: puede revocar su consentimiento de marketing en cualquier momento.
• Tratamiento basado en interés legítimo: puede oponerse alegando motivos fundados relativos a su situación particular.

Para ejercer cualquiera de los derechos mencionados, el Usuario podrá:

• Acceder a la sección de configuración de privacidad en su perfil de la Plataforma.
• Enviar una solicitud escrita a privacidad@kompet.com, indicando claramente el derecho que desea ejercer, sus datos de identificación y la documentación de soporte.

La Empresa dará respuesta a las solicitudes en un plazo máximo de quince (15) días hábiles contados desde la recepción de la solicitud completa. Si la complejidad de la solicitud lo requiere, el plazo podrá extenderse por quince (15) días hábiles adicionales, previa notificación al Usuario.

La Empresa implementa las siguientes medidas técnicas para proteger los datos personales:

• Cifrado en tránsito: Todas las comunicaciones entre el Usuario y la Plataforma se realizan mediante protocolo HTTPS/TLS.
• Cifrado en reposo: Los datos sensibles (secretos 2FA, documentos de identidad) se almacenan cifrados con algoritmo AES-256-GCM.
• Hashing de contraseñas: Las contraseñas se almacenan utilizando bcrypt con factor de trabajo adaptativo.
• Autenticación reforzada: JWT con tokens de acceso de corta duración (4 horas) y tokens de refresco (7 días), con capacidad de revocación mediante blacklist.
• Protección contra ataques: Rate limiting (limitación de tasa), protección contra fuerza bruta con bloqueo temporal de cuentas, validación de entrada de datos.
• Aislamiento multi-tenant: Los datos de cada Organización están lógicamente aislados mediante identificador de inquilino en cada operación de base de datos.

Adicionalmente, la Empresa adopta las siguientes medidas organizativas:

• Acceso a datos personales restringido al personal estrictamente necesario bajo el principio de menor privilegio.
• Control de acceso basado en roles (RBAC) con siete niveles de permisos diferenciados.
• Registro de auditoría de accesos y modificaciones a datos sensibles.
• Respaldo periódico de la base de datos con cifrado.
• Infraestructura alojada en Google Cloud Platform con certificaciones SOC 2 e ISO 27001.

En caso de una brecha de seguridad que comprometa datos personales, la Empresa se compromete a:

• Notificar a los Usuarios afectados en un plazo no mayor de setenta y dos (72) horas desde el momento en que tenga conocimiento de la brecha.
• Informar sobre la naturaleza de la brecha, los datos posiblemente comprometidos y las medidas adoptadas o propuestas para mitigar los efectos.
• Reportar el incidente a las autoridades competentes cuando corresponda.

Las cookies son pequeños archivos de texto almacenados en su dispositivo cuando visita la Plataforma. Utilizamos cookies y tecnologías similares para los siguientes fines:

• Cookies esenciales: Necesarias para el funcionamiento básico de la Plataforma, incluyendo la autenticación de sesión y la seguridad. No requieren consentimiento.
• Cookies de rendimiento: Recopilan información sobre cómo los Usuarios interactúan con la Plataforma para mejorar su funcionamiento.
• Cookies funcionales: Permiten recordar preferencias del Usuario (idioma, tema visual, organización seleccionada).

El Usuario puede configurar su navegador para rechazar todas o algunas cookies. Sin embargo, la desactivación de cookies esenciales puede impedir el correcto funcionamiento de la Plataforma. La aplicación móvil utiliza almacenamiento local equivalente que puede gestionarse desde la configuración de la aplicación.

Los datos personales se conservan durante el tiempo necesario para cumplir con la finalidad para la que fueron recopilados:

• Datos de cuenta activa: Mientras la cuenta permanezca activa y durante treinta (30) días adicionales tras la solicitud de eliminación (período de gracia).
• Datos de sesión y seguridad: Hasta noventa (90) días para registros de inicio de sesión y tokens bloqueados.
• Datos de transacciones y pagos: Cinco (5) años conforme a las obligaciones fiscales y de prevención de legitimación de capitales vigentes en Venezuela.
• Resultados deportivos y estadísticas: Indefinidamente en formato anonimizado como parte del archivo histórico deportivo de la Plataforma.
• Datos de Organizaciones: Durante la vigencia de la suscripción y dos (2) años adicionales tras la cancelación.

Al finalizar los períodos de retención, los datos personales serán eliminados de forma segura o anonimizados de manera irreversible, de modo que no puedan ser asociados a una persona identificable.