Política de Privacidad
Vigente desde el 14 de agosto de 2026.
Esta política explica cómo Seravalle Designs Tech SRL (“TrainOps”, “nosotros”) trata los datos personales en la plataforma, conforme a la Ley No. 172-13 sobre Protección Integral de los Datos Personales de la República Dominicana.
1. Quién es responsable de sus datos
La plataforma involucra dos roles distintos y es importante que identifique el suyo:
| Si usted es… | Responsable del tratamiento | Nuestro rol |
|---|---|---|
| Entrenador (titular de la cuenta) | TrainOps | Responsable |
| Cliente de un entrenador | Su entrenador | Encargado del tratamiento |
Si usted es cliente de un entrenador: su entrenador decide qué datos suyos registra y con qué finalidad. Nosotros los alojamos y procesamos por cuenta de él. Para ejercer sus derechos, diríjase primero a su entrenador; si no obtiene respuesta, puede escribirnos a privacidad@trainops.do y le daremos soporte.
2. Datos que tratamos
2.1 Datos del Entrenador
- Identificación: nombre completo, correo electrónico.
- Datos del negocio: nombre comercial, logotipo, color de marca, ubicaciones de entrenamiento.
- Datos de cuenta: credenciales cifradas, rol, estado, fecha de alta.
2.2 Datos de los Clientes, introducidos por el Entrenador
- Identificación y contacto: nombre, apellidos, correo, teléfono, fecha de nacimiento, género, dirección, fotografía de perfil.
- Contacto de emergencia: nombre, teléfono y parentesco.
- Datos sensibles de salud: notas médicas, alergias, peso, estatura, porcentaje de grasa corporal, medidas antropométricas y fotografías de progreso corporal.
- Datos de servicio: modalidad, agenda de sesiones y excepciones, rutinas, dietas y suplementación asignadas.
- Datos administrativos: membresías, planes, cupones, historial de precios y registro de pagos con su concepto y estado.
Los datos de salud y las fotografías son datos de categoría especial y reciben protección reforzada: acceso restringido al entrenador propietario, aislamiento a nivel de base de datos y consentimiento explícito registrado con fecha y origen antes de permitir la carga de fotografías.
2.3 Datos técnicos
- Datos de sesión y autenticación necesarios para mantenerle conectado.
- Registros técnicos de operación y seguridad (errores, accesos) con fines de diagnóstico.
No utilizamos cookies publicitarias ni de seguimiento de terceros. Las cookies empleadas son estrictamente necesarias para el funcionamiento de la sesión.
3. Para qué usamos los datos
- Prestar y mantener el Servicio contratado.
- Autenticar usuarios y proteger las cuentas.
- Enviar comunicaciones operativas: confirmaciones, avisos de seguridad y recordatorios de pago configurados por el entrenador.
- Facturación y gestión de suscripciones.
- Diagnóstico de fallos, seguridad y prevención de abusos.
- Cumplir obligaciones legales y contables.
No vendemos datos personales ni los cedemos a terceros con fines publicitarios. No entrenamos modelos de inteligencia artificial con los datos de salud de los clientes.
4. Base legal
- Consentimiento (Art. 6, Ley 172-13): datos de salud, medidas corporales y fotografías de progreso. El entrenador debe recabarlo de su cliente antes de registrarlos.
- Ejecución contractual: datos necesarios para prestar el Servicio al entrenador.
- Obligación legal: conservación de registros fiscales y contables.
- Interés legítimo: seguridad de la plataforma y prevención del fraude.
5. Proveedores que acceden a los datos
Trabajamos con proveedores de infraestructura que actúan como subencargados bajo obligaciones contractuales de confidencialidad y seguridad:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de imágenes | Estados Unidos |
| Vercel | Alojamiento y entrega de la aplicación | Estados Unidos |
| Resend | Envío de correo transaccional | Estados Unidos |
También podremos comunicar datos a autoridades competentes cuando exista requerimiento legal válido.
6. Transferencias internacionales
Los datos se almacenan en servidores ubicados fuera de la República Dominicana, principalmente en Estados Unidos. Estas transferencias son necesarias para la prestación del Servicio y se amparan en el consentimiento informado del usuario y en las garantías contractuales suscritas con cada proveedor. Al utilizar el Servicio, usted queda informado de esta circunstancia.
7. Plazos de conservación
| Categoría | Plazo |
|---|---|
| Datos de cuenta activa | Mientras la cuenta permanezca activa |
| Datos tras cancelar la cuenta | 30 días para exportación, luego eliminación |
| Registros marcados como eliminados | Eliminación definitiva a los 90 días |
| Fotografías de progreso | Hasta que el cliente o el entrenador las elimine, o se revoque el consentimiento |
| Registros contables y fiscales | El plazo exigido por la legislación aplicable |
| Registros técnicos de seguridad | Hasta 12 meses |
La plataforma emplea borrado lógico para permitir la recuperación ante errores del usuario; transcurrido el plazo indicado, los datos se purgan de forma definitiva.
8. Medidas de seguridad
- Cifrado en tránsito (TLS) y cifrado en reposo en la base de datos.
- Aislamiento entre inquilinos aplicado a nivel de base de datos mediante políticas de seguridad por fila, verificado con pruebas automatizadas en cada despliegue.
- Control de acceso por roles: cada entrenador accede exclusivamente a los datos de su propio negocio.
- Contraseñas almacenadas con funciones de derivación resistentes a fuerza bruta; nunca en texto plano.
- Fotografías en almacenamiento privado con acceso mediante enlaces firmados de vigencia limitada y marca de agua.
- Principio de mínimo privilegio en credenciales de servicio.
Ningún sistema es infalible. Ante una brecha que afecte significativamente sus datos, notificaremos a los usuarios afectados y a las autoridades competentes sin dilación indebida.
9. Sus derechos
La Ley 172-13 le reconoce los derechos de acceso, rectificación, cancelación y oposición, además de la acción de hábeas data. También puede revocar en cualquier momento el consentimiento otorgado, sin efecto retroactivo. Puede además solicitar la portabilidad de su información en formato estructurado y legible por máquina (JSON o CSV, junto con los archivos de imagen).
- Entrenadores: escriba a privacidad@trainops.do.
- Clientes: diríjase a su entrenador, quien es el responsable de sus datos. Si no obtiene respuesta en un plazo razonable, contáctenos y mediaremos.
Responderemos las solicitudes en un plazo máximo de diez (10) días hábiles. Podremos solicitar verificación de identidad antes de atender la petición.
10. Menores de edad
El Servicio no está dirigido a menores de 18 años como titulares de cuenta. Un entrenador puede registrar a un cliente menor de edad únicamente con el consentimiento expreso de su padre, madre o tutor legal, cuya obtención y custodia es responsabilidad exclusiva del entrenador. Esto aplica de forma especialmente estricta a las fotografías de progreso.
11. Cambios en esta política
Publicaremos cualquier actualización en esta página con su nueva fecha de vigencia. Los cambios sustanciales se notificarán con al menos 15 días de antelación por correo electrónico o aviso en la plataforma.
12. Contacto
Seravalle Designs Tech SRL · Respaldo Flerida de Nolasco No. 5, Distrito Nacional, República Dominicana
Privacidad: privacidad@trainops.do · Soporte: soporte@trainops.do
Consulte también nuestros Términos y Condiciones.
Versión 1.1.0 · Vigente desde 14 de agosto de 2026