Borrador pendiente de revisión legal. Este texto todavía no fue revisado por un abogado y puede cambiar antes de su publicación definitiva. Los datos entre corchetes se completan en esa revisión.

Política de privacidad de AcademyOS

Última actualización: [fecha de publicación]

Esta política explica qué datos personales trata AcademyOS, para qué, con quién se comparten y cómo ejercer tus derechos, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su reglamento.

1. Quién trata tus datos

• La academia a la que perteneces es la responsable del tratamiento de los datos de su plantel, sus familias y su equipo: decide qué datos carga y para qué.
• MSLARCO ([razón social], RUC [número], [dirección], Ecuador) presta AcademyOS y actúa como encargado del tratamiento de esos datos, siguiendo las instrucciones de la academia.
• MSLARCO es responsable de los datos de las cuentas (nombre, correo, idioma y seguridad del acceso) y de los que recibe por su propio sitio, por ejemplo al pedir una demostración.

Delegado de protección de datos: [nombre y correo del delegado].

2. Qué datos tratamos

• Cuenta: nombre, correo, contraseña (guardada cifrada), idioma, dispositivos con sesión abierta y registros de acceso.
• Jugadores: nombre, fecha de nacimiento, documento de identidad si la academia lo registra, foto, categoría, datos deportivos y notas que la academia agregue.
• Familias y tutores: nombre, datos de contacto, parentesco y los consentimientos otorgados o revocados.
• Equipo de la academia: nombre, correo y perfil dentro de la academia.
• Uso técnico: dirección IP, navegador y registros de actividad necesarios para la seguridad y la auditoría.

No pedimos datos que el servicio no necesita. Los datos de salud solo se tratan cuando la academia activa un módulo que los requiere y con las garantías reforzadas que la ley exige para datos sensibles.

3. Datos de niñas, niños y adolescentes

La mayoría de los jugadores son menores de edad. Por eso:

• La academia debe contar con el consentimiento de la madre, el padre o el representante legal para cargar los datos de un menor, cuando la ley lo exige.
• El tutor responsable puede ver la ficha de su hijo y otorgar o revocar los consentimientos (por ejemplo, el uso de su imagen) desde la plataforma. Un familiar autorizado solo puede verla.
• Cada persona ve solo lo que su perfil permite: una familia nunca ve datos de otros jugadores y el equipo técnico ve solo lo necesario para su trabajo.
• Nunca usamos datos de menores para publicidad ni para perfiles comerciales, y nunca los vendemos.
• Un jugador menor de edad solo tiene cuenta propia si la academia lo invita y con la autorización de su representante.

4. Para qué los usamos

• Prestar el servicio a la academia: plantel, categorías, familias, equipo y lo que habiliten sus módulos.
• Enviar los correos del servicio: invitaciones, códigos de verificación y avisos de seguridad.
• Proteger las cuentas y la plataforma, prevenir abusos y cumplir obligaciones legales.
• Mejorar el servicio con estadísticas de uso agregadas, que no identifican a nadie.

La base legal es la ejecución del contrato con la academia, el consentimiento cuando corresponde, el cumplimiento de obligaciones legales y el interés legítimo en la seguridad del servicio.

5. Con quién los compartimos

Solo con proveedores que necesitamos para operar, bajo contrato y con obligaciones de confidencialidad y seguridad:

• Alojamiento y almacenamiento de archivos: [proveedor y país].
• Envío de correos: Amazon Web Services (SES).
• Tiendas de aplicaciones y servicios de notificaciones del teléfono, cuando usas la app.

Algunos de estos proveedores están fuera del Ecuador. En esos casos aplicamos las garantías que la LOPDP exige para la transferencia internacional de datos. No vendemos ni cedemos datos personales a terceros para sus propios fines.

6. Cuánto tiempo los guardamos

Mientras la academia use el servicio y la cuenta esté activa. Cuando la academia termina el servicio o pide la eliminación, borramos o anonimizamos los datos en un plazo de [plazo] días, salvo lo que la ley obligue a conservar. Los registros de seguridad se conservan por [plazo].

7. Cómo los protegemos

Conexiones cifradas, contraseñas guardadas con cifrado de un solo sentido, verificación en dos pasos opcional, separación estricta de los datos de cada academia, permisos por perfil y registro de auditoría de las acciones importantes. Si ocurre una vulneración que afecte tus datos, lo notificaremos a la academia, a la autoridad y a las personas afectadas en los plazos que fija la ley.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, actualización, eliminación, oposición, portabilidad y suspensión del tratamiento, y revocar un consentimiento en cualquier momento. La madre, el padre o el representante legal los ejercen en nombre del menor.

Si tus datos los cargó una academia, puedes pedírselo a ella o escribirnos a [correo de privacidad] y la ayudaremos a responder. Responderemos en el plazo que fija la LOPDP. Si no quedas conforme, puedes acudir a la Superintendencia de Protección de Datos Personales.

9. Cookies

El sitio usa las cookies necesarias para mantener tu sesión y tu preferencia de idioma y de tema. En la página pública usamos Google Analytics 4 para medir qué partes sirven, solo si lo aceptas en el aviso de cookies; si lo rechazas no se guarda ninguna cookie de medición. Puedes cambiar tu decisión cuando quieras desde el enlace «Cookies» del pie.

10. Cambios

Si cambiamos esta política de forma importante, lo avisaremos por correo o dentro de la plataforma antes de que entre en vigor.

11. Contacto

Para cualquier consulta sobre privacidad: [correo de privacidad].