Política de privacidad

1. Responsable del tratamiento

El responsable es Juan José Simon Perata, persona natural domiciliada en Perú y responsable del proyecto y producto comercial Siongin Training. “Siongin Training” identifica al producto y no a una persona jurídica independiente.

Contacto general y de privacidad: siongin2018@gmail.com.

2. Marco aplicable

El tratamiento de datos personales se realiza conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, su Reglamento aprobado por el Decreto Supremo N.º 016-2024-JUS, vigente desde el 31 de marzo de 2025, y las demás normas peruanas aplicables.

3. Información que tratamos

Las categorías dependen del perfil y de las funciones que la persona decida utilizar:

• Identificación y cuenta: nombre, apellidos, correo electrónico, nombre preferido, fecha de nacimiento, identificador interno, tipo de cuenta, credenciales protegidas, estado de verificación y datos básicos recibidos al iniciar sesión con un proveedor externo.
• Perfil deportivo: deporte, objetivos, nivel, planes, actividades, calendarios internos, tiempos, distancias, cargas, resultados y progreso.
• Datos físicos, nutricionales o de salud: edad, sexo o género cuando se proporciona, talla, peso, composición corporal, evaluaciones, observaciones, alimentación y métricas deportivas. Por su naturaleza, algunos pueden ser datos sensibles.
• Entrenadores y centros: perfil profesional, vínculos aceptados, clientes, membresías, reservas, clases, asistencia y funciones asignadas dentro de una sede.
• Integraciones: proveedor conectado, identificador externo, permisos autorizados, credenciales cifradas cuando son necesarias y actividades o eventos obtenidos o enviados mediante la conexión.
• Contenido aportado: formularios, fotografías que el usuario decide analizar, instrucciones de voz o texto y comunicaciones de soporte.
• Datos técnicos y de seguridad: sesión, fecha y hora, plataforma, eventos de acceso, errores, registros de auditoría y datos necesarios para prevenir abuso o investigar incidentes.

Siongin solicita únicamente los datos y permisos necesarios para la función elegida. Los permisos opcionales se solicitan cuando la persona activa la función correspondiente.

4. Finalidades y fundamento del tratamiento

• Cuenta, autenticación y restricción de edad: crear la cuenta, validar a partir de la fecha declarada que la persona tiene 18 años o más, mantener la sesión y permitir el acceso. Se sustenta en la solicitud del servicio, el consentimiento y la protección de personas menores de edad.
• Entrenamiento y seguimiento: organizar objetivos, planes, actividades, resultados y evolución necesarios para prestar el servicio solicitado. Las evaluaciones físicas, nutrición y demás datos de salud requieren una autorización expresa y separada antes de utilizar esas funciones.
• Relaciones autorizadas: compartir la información necesaria con un entrenador o centro cuando el atleta acepta el vínculo. Se sustenta en el consentimiento y se limita a los roles y permisos configurados.
• Integraciones y ubicación precisa: importar o enviar información mediante el proveedor que el usuario conecta voluntariamente y registrar recorridos GPS. Cada categoría requiere una autorización expresa que puede retirarse desde el Centro de privacidad.
• Funciones de inteligencia artificial: procesar únicamente el contenido que el usuario envía al asistente, análisis de imágenes o funciones de voz. Requiere una autorización expresa separada y puede desactivarse sin cerrar la cuenta.
• Soporte, seguridad y cumplimiento: responder solicitudes, proteger cuentas, prevenir fraude, conservar evidencia de aceptación y atender obligaciones legales. Se sustenta en la prestación segura del servicio y en las excepciones u obligaciones reconocidas por la normativa aplicable.

Siongin no utiliza los datos para publicidad de terceros ni los vende. Una finalidad nueva e incompatible requerirá información previa y, cuando corresponda, un nuevo consentimiento.

5. Inicio de sesión con Google

Cuando una persona elige Google para autenticarse, Siongin solicita únicamente los permisos básicos openid, email y profile. Puede recibir nombre, correo, estado de verificación del correo e identificador de la cuenta para crear o acceder al perfil correspondiente.

Siongin Training no solicita acceso a Google Calendar, contactos, archivos, correo ni otros datos de la cuenta de Google. El token de acceso se utiliza para consultar el perfil durante la autenticación y no se conserva como una conexión externa. Los datos recibidos de Google no se venden, no se utilizan para publicidad y no se emplean para entrenar modelos generales de inteligencia artificial.

6. Proveedores, destinatarios y transferencias

Los datos pueden ser tratados por las siguientes categorías de destinatarios, únicamente cuando la función se utiliza o el servicio se encuentra configurado:

• Google: autenticación básica mediante Google OAuth.
• Microsoft: inicio de sesión y Outlook Calendar, cuando el usuario activa esas funciones.
• Strava y COROS: conexión e intercambio de actividades deportivas autorizado por el usuario.
• Garmin: no se transfieren datos mientras la integración permanezca deshabilitada; cualquier activación futura requerirá acceso aprobado, información actualizada y consentimiento.
• OpenAI: procesamiento del contenido necesario cuando el usuario utiliza voluntariamente funciones de asistencia, imagen o voz basadas en inteligencia artificial.
• Proveedores de correo: envío de verificaciones, avisos operativos y atención de soporte.
• Infraestructura tecnológica: alojamiento, base de datos, almacenamiento, copias de seguridad y monitoreo necesarios para operar Siongin.

Algunos proveedores pueden tratar información fuera del Perú. En esos casos, Siongin informa la existencia de la transferencia, limita los datos a la finalidad correspondiente y adopta medidas contractuales y técnicas razonables conforme a la Ley N.º 29733. El atleta también puede compartir información con entrenadores o centros vinculados; esos accesos dependen de una relación activa y de los permisos asignados.

7. Conservación y eliminación

• Cuenta y perfil: mientras la cuenta permanezca activa. Al confirmar su cierre se revoca el acceso inmediatamente, se anonimiza la cuenta técnica y se eliminan los datos deportivos asociados al atleta.
• Actividades, recorridos, evaluaciones, nutrición y archivos privados: mientras la cuenta permanezca activa o hasta que la persona elimine el contenido. Se eliminan al cerrar la cuenta del atleta, salvo información que deba conservarse por una obligación aplicable.
• Credenciales de integraciones: mientras la conexión esté activa. Al desconectarla se intenta revocar el acceso ante el proveedor cuando este ofrece un mecanismo compatible y se eliminan las credenciales locales.
• Datos de Google: el token utilizado para consultar el perfil durante el inicio de sesión no se conserva como integración. El identificador y correo asociados a la cuenta se mantienen mientras esta permanezca activa.
• Registros técnicos de actividad: 30 días; transcripciones de comandos de voz: 90 días; confirmaciones temporales de acciones de IA: 30 días. Estos periodos cuentan con purga automática, salvo preservación temporal necesaria para investigar un incidente.
• Solicitudes de soporte y privacidad: hasta 12 meses después de cerrar la solicitud, salvo controversia u obligación legal.
• Copias de seguridad: pueden contener temporalmente datos previamente eliminados durante el ciclo configurado por el proveedor. Permanecen aisladas del uso ordinario y, si una copia se restaura por desastre, las solicitudes de eliminación completadas deben aplicarse nuevamente. El plazo máximo se publicará cuando la configuración productiva haya sido verificada.
• Evidencias legales o contractuales: durante el plazo exigido por la normativa o necesario para atender una controversia; vencido ese plazo se eliminan o anonimizan.

La eliminación puede ser parcial cuando una obligación legal, una relación vigente o los derechos de otras personas exijan conservar información específica. En esos casos se restringe el acceso y se aplica anonimización o seudonimización cuando sea posible.

8. Seguridad e incidentes

Siongin aplica controles proporcionales al riesgo, entre ellos autenticación y sesiones protegidas, contraseñas con hash, conexiones HTTPS en producción, restricciones por roles, credenciales de integración cifradas, secretos administrados en el servidor, límites de solicitudes, registros de auditoría y copias de seguridad controladas.

Los incidentes se documentarán, contendrán e investigarán. Cuando un incidente comprendido por la normativa exponga datos sensibles, grandes volúmenes, afecte a numerosas personas o pueda causar un perjuicio relevante, se notificará a la Autoridad Nacional de Protección de Datos Personales y, cuando corresponda, a las personas afectadas dentro de las 48 horas desde que se tome conocimiento, salvo demora debidamente justificada. Los incidentes digitales también se comunicarán al canal nacional competente cuando la ley lo exija.

Ningún sistema garantiza seguridad absoluta. Las personas usuarias deben proteger sus credenciales y comunicar cualquier acceso sospechoso a siongin2018@gmail.com.

9. Derechos del titular

El titular puede ejercer gratuitamente sus derechos de información, acceso, rectificación, actualización, inclusión, cancelación o supresión y oposición, así como revocar su consentimiento. Cuando la legislación aplicable lo reconozca, también puede solicitar restricción y portabilidad.

Las personas con una sesión activa pueden descargar una copia estructurada de sus datos, administrar consentimientos o cerrar su cuenta desde el Centro de privacidad. También pueden registrar una solicitud con identificador y seguimiento.

La solicitud debe enviarse a siongin2018@gmail.com con el asunto “Derechos ARCO - Siongin Training” e incluir: nombre, correo asociado a la cuenta, derecho que desea ejercer, descripción concreta de la solicitud y los documentos estrictamente necesarios para verificar identidad o sustentar una corrección. Si la información es insuficiente, podrá solicitarse una subsanación conforme al Reglamento.

• Derecho de información: respuesta máxima de 8 días hábiles.
• Derecho de acceso: respuesta máxima de 20 días hábiles.
• Rectificación, cancelación u oposición: respuesta máxima de 10 días hábiles.

Salvo el plazo de información, los plazos pueden ampliarse una sola vez y por un periodo igual cuando exista justificación, lo que será comunicado dentro del plazo original. Si la solicitud es denegada o no se responde oportunamente, el titular puede acudir a la Autoridad Nacional de Protección de Datos Personales.

10. Personas menores de edad

Siongin Training está dirigido exclusivamente a personas de 18 años o más. El registro por correo, la activación de cuentas invitadas y el acceso inicial mediante proveedores externos requieren declarar una fecha de nacimiento. El servidor calcula la edad y rechaza fechas que correspondan a una persona menor de 18 años. Las cuentas existentes que aún no tengan esta confirmación quedan sin acceso a las funciones de la plataforma hasta completarla.

Este control se basa en la fecha declarada por la persona usuaria y no incluye, por el momento, una verificación documental o consulta automatizada a registros públicos. La entrega de información falsa puede ocasionar la suspensión o cierre de la cuenta. Si Siongin detecta indicios de que una cuenta pertenece a una persona menor, bloqueará su acceso y realizará una revisión antes de decidir sobre sus datos. No se eliminará automáticamente la información: cualquier eliminación se efectuará después de verificar la situación, atender los derechos del titular o de su representante y conservar únicamente lo exigido por una obligación legal.

Un padre, madre o representante que considere que un menor proporcionó datos puede solicitar su revisión y eliminación escribiendo a siongin2018@gmail.com.

11. Cambios en esta política

Esta política es efectiva desde el 27 de octubre de 2026. Los cambios se publicarán en esta página con una nueva fecha de vigencia. Cuando una modificación sea relevante para las finalidades, permisos o derechos de las personas, se informará mediante un aviso visible en la plataforma o por correo electrónico antes de su aplicación y se solicitará un nuevo consentimiento cuando corresponda.