Política de Privacidad

MoviliXa SAS ("MoviliXa", "nosotros", "ReActiva", "el DESARROLLADOR") respeta la privacidad de las personas que utilizan su aplicación ReActiva (la "APP") y trata sus datos personales conforme a la legislación aplicable.

La presente Política de Privacidad (la "POLÍTICA") explica qué datos personales recolecta el DESARROLLADOR, con qué finalidades los trata, con quién los comparte, durante cuánto tiempo los conserva y qué derechos puede ejercer el titular sobre ellos. La POLÍTICA es un documento separado y complementario a los Términos y Condiciones de la APP.

La POLÍTICA se rige principalmente por la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes de Colombia, país en el que el DESARROLLADOR tiene su domicilio, así como por las normas de protección de datos personales que resulten aplicables en función del país de residencia del USUARIO.

La descarga, instalación o uso de la APP implican la lectura y aceptación de esta POLÍTICA y, cuando aplique, la autorización al DESARROLLADOR para el tratamiento de los datos personales aquí descritos. Si el USUARIO no está de acuerdo con la POLÍTICA, debe abstenerse de utilizar la APP.

1. Identificación del Responsable del Tratamiento

Responsable del Tratamiento: MoviliXa SAS, sociedad legalmente constituida en Colombia, identificada con NIT 901.033.050-9, con domicilio en la Cra 72b # 5b, 93, Oficina 401, Bogotá D.C., Colombia.

Canal de privacidad: el USUARIO puede contactar al DESARROLLADOR en materia de protección de datos personales a través del formulario de contacto del sitio web, desde la sección de contacto disponible en la APP, o por correspondencia escrita dirigida al domicilio indicado en esta sección.

Autoridad de control: en Colombia, la autoridad encargada de la protección de datos personales es la Superintendencia de Industria y Comercio (SIC). El titular puede presentar consultas o reclamos ante dicha autoridad cuando lo considere pertinente, sin perjuicio de su derecho a contactar previamente al DESARROLLADOR a través del canal de privacidad indicado.

2. Roles en el tratamiento de los datos personales

La APP puede ser utilizada en modalidad personal o en el marco de una organización (uso empresarial). Esta POLÍTICA distingue las siguientes categorías de tratamiento:

Datos del titular de la cuenta y del uso de la APP. Comprende los datos personales del USUARIO que se generan o se proporcionan al crear y utilizar la cuenta (por ejemplo, identificador del proveedor de autenticación, nombre, correo electrónico, datos de uso, datos de diagnóstico, recibos de compra y datos derivados de la publicidad). Respecto de estos datos, el DESARROLLADOR actúa como Responsable del Tratamiento y se rige íntegramente por esta POLÍTICA.

Datos de colaboradores en el uso empresarial. Cuando una organización utiliza la APP para sus colaboradores y carga datos personales de ellos (de forma predeterminada, únicamente un nombre y un código de acceso, sin correo personal, documento de identidad ni fotografía, además del área o equipo de trabajo que la organización defina), la organización actúa como Responsable del Tratamiento y el DESARROLLADOR actúa como Encargado, conforme a la Ley 1581 de 2012 y normas concordantes. Como Encargado, el DESARROLLADOR: (i) trata los datos por cuenta y bajo instrucciones de la organización, con el único fin de prestar el servicio; (ii) no los utiliza con fines propios, comerciales, publicitarios ni para entrenar modelos de inteligencia artificial; (iii) aplica medidas razonables de seguridad; y (iv) los devuelve o suprime al término de la relación, salvo cuando una obligación legal exija su conservación. La organización es responsable de obtener las autorizaciones, informar a los titulares y cumplir los demás deberes que le impone la legislación aplicable.

Datos no destinados a ser tratados en la APP. La APP está diseñada para facilitar la realización de pausas activas y la personalización de rutinas y ejercicios, y no para el tratamiento de datos personales sensibles (en particular, datos de salud, datos biométricos, datos de origen racial o étnico, orientación sexual, convicciones religiosas o políticas). El USUARIO debe abstenerse de cargar este tipo de datos. Si decide hacerlo, asume plenamente la responsabilidad como Responsable del Tratamiento y deberá contar con la autorización expresa y previa de los titulares en los términos de la legislación aplicable. La configuración y ajuste de rutinas, ejercicios o programas de pausas activas debe ser realizada por personal con la competencia profesional adecuada.

Para clientes empresariales que requieran un acuerdo formal de tratamiento de datos (DPA), el DESARROLLADOR puede suscribirlo por separado a solicitud del USUARIO.

3. Información que recolectamos, finalidades y dónde se almacena

El DESARROLLADOR recolecta únicamente la información necesaria para operar la APP, mantener sus funcionalidades, mostrar publicidad cuando corresponda y cumplir obligaciones legales. El tratamiento se rige por los principios de finalidad, libertad, veracidad, transparencia, acceso restringido, circulación restringida y seguridad previstos en la legislación aplicable. A continuación se describen las categorías de información tratadas.

Cuentas de usuario

La creación de una cuenta no es obligatoria para usar la APP, pero es necesaria para acceder a ciertas funcionalidades. La cuenta se crea a través de proveedores externos como Google o Apple, que comparten con el DESARROLLADOR el identificador del USUARIO en el servicio, su nombre y su correo electrónico.

Finalidades: almacenar los datos asociados al perfil del USUARIO, ofrecer una experiencia personalizada, evitar la duplicación de cuentas asociadas a un mismo correo y permitir el inicio de sesión desde distintos dispositivos.

Conservación: mientras la cuenta esté activa, y durante un periodo razonable adicional para atender consultas, reclamos u obligaciones legales.

Ubicación: servidores de Google. El USUARIO es responsable de mantener la confidencialidad de sus credenciales y de las actividades realizadas bajo su cuenta.

Compras y suscripciones

Para gestionar y verificar las compras y SUSCRIPCIONES entre dispositivos, el DESARROLLADOR recopila los recibos de compra digitales emitidos por Google Play o Apple App Store y un identificador único de dispositivo. Los recibos contienen el tipo y la hora de la compra. El DESARROLLADOR no accede a información de contacto, datos de pago ni al ID de Google/Apple del USUARIO; utiliza un identificador con seudónimo accesible únicamente para la APP. Además, se recopilan datos sobre códigos promocionales o de prueba canjeados.

Finalidades: verificar la vigencia y el alcance de la SUSCRIPCIÓN, sincronizar el estado de compra entre los dispositivos del USUARIO y aplicar los códigos canjeados.

Conservación: mientras la cuenta y la SUSCRIPCIÓN estén activas, y durante los plazos exigidos por las obligaciones contables y fiscales aplicables al DESARROLLADOR.

Ubicación: los recibos se almacenan en Google Play Store (Android) y en CloudKit de Apple (iOS) para sincronización entre dispositivos. El DESARROLLADOR no tiene acceso directo a las cuentas de Google o Apple del USUARIO.

Datos de uso de la APP

La APP utiliza Google Analytics para generar estadísticas agregadas de uso (frecuencia, funcionalidades utilizadas, errores), sin recolectar datos personales identificables a través de esta vía.

Finalidades: entender el uso de la APP y mejorar sus funcionalidades.

Conservación y ubicación: según las políticas estándar de Google Analytics, en servidores de Google.

Datos de diagnóstico

Para identificar y resolver problemas técnicos, el DESARROLLADOR utiliza Crashlytics de Google y, ocasionalmente, recopila informes de diagnóstico, fallas o errores generados por la APP.

Finalidades: detectar, analizar y corregir fallas o errores de la APP.

Conservación y ubicación: según las políticas estándar de Crashlytics, en servidores de Google.

Boletines por email

El USUARIO puede suscribirse voluntariamente a un boletín por correo electrónico para recibir información sobre nuevas funciones, lanzamientos y publicaciones del blog. La suscripción es opt-in: solo se envían boletines a quienes se hayan inscrito previamente.

El DESARROLLADOR utiliza SendGrid para administrar el boletín. SendGrid registra datos sobre la actividad del USUARIO con los mensajes (apertura, lugar y momento de apertura, tipo de dispositivo, clics en enlaces) con fines de medición y mejora del servicio de envío.

Finalidades: envío de comunicaciones informativas o promocionales solicitadas por el USUARIO.

Conservación: hasta que el USUARIO se dé de baja del boletín o solicite la supresión de sus datos. La baja puede realizarse en cualquier momento haciendo clic en el enlace incluido al final de cada mensaje.

Datos para anuncios publicitarios

El uso básico de la APP es gratuito y se financia con publicidad. Para mostrar anuncios, la APP integra redes publicitarias de terceros que pueden recopilar y procesar datos del dispositivo del USUARIO (por ejemplo, identificador publicitario, dirección IP, datos del dispositivo y de la sesión) con el fin de mostrar anuncios y medir su desempeño, conforme a sus propias políticas de privacidad. Las redes integradas y sus políticas pueden consultarse en los siguientes enlaces: Google (AdMob, AdSense, AdManager, Analytics), Wortise, Media.net, OpenX, PubMatic, Rubicon (Magnite), Smaato, Smart AdServer, Facebook, Pangle e Inmobi.

Gestión del consentimiento. El USUARIO puede gestionar su consentimiento a la publicidad personalizada desde las opciones de privacidad de su dispositivo (en iOS, mediante App Tracking Transparency; en Android, mediante el restablecimiento o la eliminación del identificador de publicidad). En las regiones cuya legislación exija consentimiento previo y granular (por ejemplo, Unión Europea, Reino Unido, Brasil y California, entre otras), el DESARROLLADOR utilizará los mecanismos de consentimiento aplicables al momento de la primera sesión y permitirá su revisión posterior. El USUARIO también puede eliminar la publicidad de la APP adquiriendo una SUSCRIPCIÓN, conforme a la sección 1 de los Términos y Condiciones.

Funcionalidades de inteligencia artificial

La APP puede ofrecer funcionalidades asistidas por inteligencia artificial ("IA"), como recomendaciones de rutinas o personalización de contenidos, conforme a la sección 16 de los Términos y Condiciones. Cuando el USUARIO utiliza una funcionalidad de IA, el DESARROLLADOR transmite a un proveedor de IA contratado únicamente la información necesaria (instrucciones, parámetros y contexto provistos por el USUARIO) para generar el resultado solicitado.

Finalidades: prestar la funcionalidad de IA solicitada por el USUARIO.

Reglas aplicables: (i) el DESARROLLADOR no utiliza el Contenido del USUARIO ni los datos transmitidos a la IA para entrenar modelos de IA propios o de terceros, salvo autorización expresa del USUARIO; (ii) el DESARROLLADOR contrata proveedores de IA que cumplan estándares razonables de seguridad y privacidad; (iii) el USUARIO debe abstenerse de incluir en las solicitudes a la IA datos personales sensibles o datos personales de terceros para los que no cuente con autorización, conforme a la sección 2 de esta POLÍTICA.

Conservación y ubicación: los datos enviados a proveedores de IA se conservan conforme a las políticas de dichos proveedores, principalmente fuera de Colombia. Esta transferencia se rige adicionalmente por lo previsto a continuación.

Transferencias internacionales de datos

Los proveedores utilizados por el DESARROLLADOR para operar la APP (entre ellos Google, Apple, SendGrid y las redes publicitarias listadas) pueden almacenar y procesar datos personales fuera de Colombia, principalmente en Estados Unidos y en otros países donde dichos proveedores operan. El DESARROLLADOR selecciona proveedores que ofrezcan garantías adecuadas de protección y, cuando corresponda, se apoya en las cláusulas contractuales y demás salvaguardas reconocidas por la legislación de protección de datos personales.

Al aceptar esta POLÍTICA, el USUARIO autoriza expresamente la transferencia internacional de sus datos personales para las finalidades aquí descritas, conforme a la Ley 1581 de 2012 y al Decreto 1377 de 2013. El USUARIO puede revocar dicha autorización en los términos del derecho de revocatoria descrito en la sección 5.

Medidas de seguridad

El DESARROLLADOR aplica medidas técnicas, administrativas y organizativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación indebida, entre ellas: (i) cifrado en tránsito de los datos intercambiados entre la APP, el sitio web y los servidores del DESARROLLADOR y sus proveedores; (ii) control de acceso basado en credenciales y permisos limitados al personal autorizado; (iii) selección de proveedores de infraestructura y servicios que cuenten con certificaciones o estándares de seguridad reconocidos (por ejemplo, ISO/IEC 27001, SOC 2 o equivalentes); (iv) mecanismos de respaldo y recuperación sobre la infraestructura utilizada por la APP, complementados con las funciones de copia de seguridad y exportación que el USUARIO puede emplear conforme a la sección 13 de los Términos y Condiciones; y (v) procedimientos de respuesta ante incidentes de seguridad y notificación al titular en los términos exigidos por la legislación aplicable.

Ninguna medida de seguridad ofrece garantía absoluta. El USUARIO también debe adoptar prácticas razonables, como proteger sus credenciales de acceso y mantener actualizado su dispositivo.

4. Menores de edad

La APP puede ser utilizada por menores de edad en contextos escolares, familiares, deportivos o laborales (cuando la legislación lo permita), siempre con las autorizaciones que la ley exige según la edad del menor.

Para el tratamiento de datos personales de menores de catorce (14) años se requiere autorización previa del padre, madre o representante legal. Para menores entre catorce (14) y dieciocho (18) años, el tratamiento se realizará con la autorización adecuada conforme a la legislación aplicable. En contextos institucionales (centros educativos, programas familiares u organizaciones), la institución o el adulto responsable es responsable de asegurar la obtención de dichas autorizaciones.

Los padres, madres o representantes legales que consideren que los datos personales de un menor a su cargo han sido tratados a través de la APP sin la autorización adecuada pueden contactar al DESARROLLADOR a través del canal de privacidad indicado en la sección 1 para solicitar su revisión y eliminación.

5. Derechos del titular y cómo ejercerlos

Derechos. Como titular de los datos personales, el USUARIO tiene los siguientes derechos conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas aplicables: (i) conocer, actualizar y rectificar sus datos personales frente al DESARROLLADOR; (ii) solicitar prueba de la autorización otorgada al DESARROLLADOR para el tratamiento de sus datos; (iii) ser informado, previa solicitud, sobre el uso que el DESARROLLADOR ha dado a sus datos personales; (iv) presentar consultas y reclamos por el manejo de sus datos personales; (v) revocar la autorización para el tratamiento de sus datos o solicitar su supresión, cuando no exista un deber legal o contractual que justifique su conservación; (vi) acceder en forma gratuita a sus datos personales objeto de tratamiento; y (vii) oponerse al tratamiento de sus datos en los términos previstos por la ley.

Cómo ejercerlos. El USUARIO puede ejercer estos derechos a través del canal de privacidad indicado en la sección 1 de esta POLÍTICA, identificándose y describiendo de forma clara su solicitud. El DESARROLLADOR podrá solicitar información adicional para verificar la identidad del solicitante antes de atender la petición.

Plazos de respuesta. El DESARROLLADOR atenderá las consultas en un máximo de diez (10) días hábiles contados a partir de su recepción, prorrogables por cinco (5) días hábiles adicionales cuando no sea posible responder en ese término. Los reclamos serán atendidos en un máximo de quince (15) días hábiles, prorrogables por ocho (8) días hábiles adicionales, en los términos del artículo 15 de la Ley 1581 de 2012.

Autoridad de control. Sin perjuicio del derecho a contactar previamente al DESARROLLADOR, el titular puede presentar consultas o reclamos ante la Superintendencia de Industria y Comercio (SIC) como autoridad de protección de datos personales en Colombia.

Derechos adicionales según residencia del USUARIO. Si la legislación del país de residencia del USUARIO le reconoce derechos adicionales en materia de protección de datos personales, incluidos, entre otros, los derechos previstos en el Reglamento (UE) 2016/679 (GDPR), la Lei Geral de Proteção de Dados de Brasil (LGPD), la Ley Federal de Protección de Datos Personales en Posesión de Particulares de México (LFPDPPP) o leyes equivalentes-, el DESARROLLADOR los respetará en los términos de dicha legislación, en la medida en que resulte aplicable.

Eliminación de cuenta y supresión de datos. El USUARIO puede solicitar la eliminación de su cuenta y la supresión de sus datos personales a través del canal de privacidad indicado en la sección 1 o, cuando esté disponible, desde la propia APP. Al recibir la solicitud, el DESARROLLADOR: (i) eliminará los datos personales identificables asociados a la cuenta (perfil, preferencias, datos de uso vinculados al USUARIO); (ii) conservará, por el tiempo exigido por las obligaciones legales aplicables, en particular las contables, fiscales y de atención a reclamos-, los datos estrictamente necesarios para cumplir dichas obligaciones, incluidos los recibos de compra y registros de facturación asociados a SUSCRIPCIONES o Planes de Capacitación Empresarial, con acceso restringido; y (iii) anonimizará los datos agregados que no permitan identificar al USUARIO, los cuales podrán conservarse con fines analíticos.

El Contenido del USUARIO almacenado en la APP se elimina junto con la cuenta. El USUARIO debe utilizar previamente las funciones de exportación disponibles para conservar la información que desee.

6. Modificaciones a esta Política

El DESARROLLADOR podrá actualizar esta POLÍTICA cuando sea necesario para reflejar cambios en la APP, en los proveedores utilizados, en las prácticas de tratamiento o en la legislación aplicable. Los cambios sustanciales serán notificados al USUARIO dentro de la APP o por los canales disponibles, y surtirán efecto treinta (30) días después del aviso. Los cambios menores serán efectivos a partir de la fecha de actualización indicada en el encabezado de la POLÍTICA, y el uso continuado de la APP a partir de dicha fecha constituirá aceptación de la POLÍTICA modificada. Cuando la actualización sea exigida por la ley aplicable, podrá tener efecto inmediato en los términos que la propia ley disponga.

7. Contacto

Si tiene alguna pregunta o comentario sobre esta POLÍTICA o la APP, puede escribirnos a través de nuestro formulario de contacto y haremos un esfuerzo razonable para responder dentro de un plazo razonable.

Esperamos que nuestra aplicación le sea de utilidad.