ArcherySys
Política de Privacidad
Actualizada: 17 de agosto de 2026 · Versión 3
En cumplimiento de la Ley Orgánica de Protección de Datos Personales del Ecuador (Reg. Of. Supl. 459 — 26 de mayo de 2021), ArcherySys informa sobre el tratamiento de sus datos personales.
El club al que perteneces es el Responsable del Tratamiento de tus datos personales (determina las finalidades y medios). ArcherySys actúa como Encargado del Tratamiento: provee la plataforma y trata los datos siguiendo las instrucciones del club.
El Responsable es el club al que perteneces o te inscribas; solicita sus datos de contacto directamente al club. Encargado: ArcherySys · privacidad@archerysys.com.
Importante: ArcherySys es únicamente una plataforma tecnológica de apoyo y soporte. La responsabilidad de informar y atender a atletas, entrenadores y empleados —incluida la entrega de datos de contacto, avisos y la atención al ejercicio de derechos— corresponde siempre a tu club, que actúa como Responsable del Tratamiento. ArcherySys (Encargado) no sustituye ni asume esa responsabilidad.
ArcherySys recopila únicamente los datos necesarios para la prestación del servicio:
- Datos de identificación: nombre, apellido, nombre de usuario, dirección de correo electrónico y, cuando sea proporcionado voluntariamente, número de teléfono.
- Datos del club: nombre del club, logotipo, configuración de suscripción.
- Datos de rendimiento deportivo: puntuaciones, rondas de entrenamiento, resultados de torneos, estadísticas de flechas.
- Datos de equipamiento: información sobre arcos, sets de flechas y accesorios registrados.
-
Reservas de turnos y asistencia a clases: el día y la hora del turno que reservas, su duración, si te presentaste o no (asistencia, inasistencia sin aviso «no-show», cancelación), si el registro lo hiciste tú o el personal del club, y las clases consumidas de tu plan. Base legal: ejecución de la relación contractual con tu club (Art. 7, numeral 5, LOPDP).
Consecuencia relevante: según la política que configure tu club, no presentarte a un turno reservado puede hacerte perder el crédito de esa clase y, si tu club así lo define, impedirte reservar durante un período.
- Motivo de cancelación (texto libre): si cancelas un turno puedes indicar voluntariamente el motivo. Ese texto lo puede leer el personal del club que gestiona la agenda. Recomendación: no incluyas datos de salud, diagnósticos ni información de terceros; basta un motivo general (principio de minimización de datos).
- Préstamos de equipo del club a tu nombre: qué arco o set de flechas del club se te asigna, las fechas de entrega y devolución, el estado del equipo al entregarlo y al devolverlo, y quién realizó cada operación. Finalidad: control del inventario del club y responsabilidad sobre el material prestado. Base legal: ejecución de la relación contractual con tu club (Art. 7, numeral 5, LOPDP).
-
Datos de ejecución de tu entrenamiento: el esfuerzo percibido que reportas al terminar una sesión (escala RPE 1-10), tus comentarios sobre cómo te fue, y las notas que tu entrenador escribe sobre tu desempeño —incluidas notas privadas del entrenador, visibles para tu entrenador y no publicadas al resto de atletas—. Finalidad: planificación y seguimiento de tu entrenamiento. Puedes solicitar copia de estas notas en cualquier momento mediante tu derecho de acceso (Art. 13 LOPDP) y su eliminación mediante el derecho al olvido (Art. 15 LOPDP).
Nota para entrenadores: estas notas no son una ficha clínica; no registres en ellas diagnósticos ni datos de salud del atleta.
- Contenido multimedia: videos de análisis técnico subidos voluntariamente por el usuario y, con tu consentimiento específico (ver "Análisis biomecánico en vivo" más abajo), clips cortos y métricas de postura generados durante un análisis en vivo.
-
Diario personal del atleta (texto libre): nota única y privada que el atleta escribe voluntariamente sobre su propio entrenamiento (sensaciones, objetivos, observaciones). Finalidad exclusiva: apoyo a la reflexión y seguimiento del propio atleta sobre su entrenamiento. Es de privacidad absoluta: solo el propio titular puede leerla, editarla o exportarla — ni el club, ni entrenadores, ni el Administrador del Club, ni el personal técnico de ArcherySys tienen acceso a su contenido. Base legal: consentimiento del titular al aceptar esta Política de Privacidad (Art. 8 LOPDP), dentro de las bases de legitimación del tratamiento (Art. 7, numeral 1, LOPDP).
Recomendación: evita incluir en el diario datos de salud física o mental, diagnósticos o información de terceros. Si de todos modos los incluyes, recuerda que quedan protegidos con la misma privacidad absoluta descrita arriba, pero por tu propia seguridad procura registrar solo lo estrictamente necesario (principio de minimización de datos).
- Datos técnicos: registros de acceso, dirección IP, tipo de navegador (para seguridad y auditoría). La aceptación del contrato de adhesión registra además la versión aceptada, fecha/hora e IP del dispositivo como evidencia de consentimiento informado (LOPDP).
- Notificaciones push y dispositivos: con tu consentimiento específico, la suscripción técnica de tu navegador para recibir notificaciones push (sin contenido de los mensajes); la credencial pública de acceso biométrico/PIN de dispositivo (WebAuthn) que registres para desbloquear tu cuenta —no incluye tu huella ni tu rostro, que nunca salen de tu dispositivo—; y, si tu club lo gestiona, el registro de dispositivos compartidos o de kiosko (`ClubDevice`) asociados a tu club.
- Datos guardados sin conexión (modo offline): cuando usas la aplicación sin internet, tus puntajes y datos de sesión se guardan temporalmente y cifrados en tu propio dispositivo, y se sincronizan con nuestros servidores automáticamente al recuperar la conexión.
- Origen de los datos: Algunos datos puede proporcionarlos tu club al registrarte como atleta; en ese caso el club es la fuente de origen (Art. 12.6 LOPDP).
- Necesidad del tratamiento: Ciertos datos son necesarios para gestionar tu membresía; sin ellos no es posible prestarte el servicio (Art. 12.11 LOPDP).
- Base de datos: Tus datos personales constan en una base de datos gestionada en la plataforma ArcherySys por cuenta de tu club.
- Datos erróneos: Suministrar datos erróneos o inexactos puede afectar la correcta prestación de los servicios del club (notificaciones, gestión de pagos, seguimiento deportivo); mantenerlos actualizados es tu responsabilidad.
-
Solicitantes de demostración (prospectos): si solicitas una demostración desde nuestro sitio público, recopilamos tu nombre y apellido, la organización o club que representas, tu rol, tu correo electrónico y, si lo indicas voluntariamente, tu número de teléfono y un mensaje. Finalidad: contactarte para coordinar la demostración que solicitaste (contacto comercial a tu propio pedido). Base legal: el consentimiento que marcas en el propio formulario de solicitud (Art. 7, numeral 1, LOPDP). Conservamos estos datos durante 180 días, transcurridos los cuales se eliminan automáticamente.
No se toman decisiones automatizadas sobre estos datos. Como prospecto no cuentas con una cuenta en la plataforma, por lo que la exportación de datos y el derecho al olvido self-service descritos en esta política (sección 7, "Desde la plataforma") no aplican a tu caso; puedes ejercer tus derechos de acceso, rectificación y eliminación escribiendo a contacto@archerysys.com.
Conforme a la LOPDP (Ecuador), los datos de salud son datos sensibles y reciben un tratamiento reforzado. ArcherySys ofrece una Ficha Médica opcional diseñada exclusivamente para responder a emergencias en el campo de tiro (por ejemplo, picaduras de abejas, crisis alérgicas o descompensaciones).
Tipos de datos que puede registrar voluntariamente:
- Contactos de emergencia: nombre, teléfono y parentesco de hasta dos personas.
- Datos clínicos críticos: tipo de sangre, alergias (insectos, medicamentos, alimentos), medicación actual, uso de EpiPen o inhalador.
- Condiciones médicas: enfermedades crónicas, limitaciones físicas y notas relevantes.
- Datos psicológicos / salud mental (dato sensible con consentimiento separado): condiciones psicológicas, tratamiento psicológico en curso y psicólogo tratante. Estos datos son datos sensibles de categoría especial (Arts. 25, 26 y 30 LOPDP) y solo se comparten con el entrenador asignado si el titular activa expresamente el consentimiento opt-in específico para salud mental dentro de la ficha médica. El consentimiento para datos psicológicos es independiente del consentimiento para datos de salud física.
- Apto médico y seguro: fecha del apto, vencimiento, médico tratante, aseguradora y póliza.
Carácter opcional y consentimiento opt-in:
Toda la ficha médica es completamente opcional. Aunque la complete, sus datos médicos NO serán visibles para el equipo del club salvo que active expresamente el consentimiento opt-in ("Autorizo compartir mi información médica con el club") dentro de la propia ficha. Este consentimiento es independiente y separado de la aceptación general de la Política de Privacidad, y puede ser revocado en cualquier momento desde la misma pantalla, sin afectar el resto del servicio.
Finalidad exclusiva:
Atención oportuna ante emergencias médicas en el campo de tiro o en actividades deportivas organizadas por el club. No se utiliza con fines comerciales, de marketing, evaluación de rendimiento ni se transfiere a terceros distintos al club.
¿Quién accede a estos datos?
- Únicamente el Administrador del Club y los Entrenadores activos del mismo club al que pertenece el titular.
- Cada acceso queda registrado en el Registro de Auditoría con marca temporal, identidad del actor y dirección IP, conforme al principio de trazabilidad de la LOPDP.
- El personal técnico de ArcherySys NO consulta estos datos salvo solicitud explícita del titular o requerimiento judicial.
Derechos del titular y conservación:
El derecho de acceso, rectificación, oposición y al olvido aplica plenamente sobre la ficha médica (Arts. 13–19 LOPDP). El tratamiento de datos sensibles de salud se rige por los Arts. 25 y 26 LOPDP, y le aplica el deber de confidencialidad del Art. 30, inciso segundo, LOPDP. Los datos se conservan mientras el usuario sea miembro activo de un club; al ejecutar el derecho al olvido, la ficha médica se anonimiza junto con el resto de la cuenta.
ArcherySys ofrece una herramienta opcional de análisis biomecánico en vivo: tu entrenador puede apuntar la cámara de un teléfono o tableta hacia ti durante el entrenamiento para calcular, en tiempo real y dentro de tu propio navegador, la posición de tu cuerpo (esqueleto estimado) y métricas de postura (nivel de hombros, inclinación de tronco y cabeza, ángulos de brazos, fases del tiro, estabilidad, entre otras).
Naturaleza del dato y consentimiento separado:
La estimación de la postura corporal a partir de video es un dato biométrico y constituye dato de categoría especial conforme a los Arts. 25 y 26 de la LOPDP, y le aplica el deber de confidencialidad del Art. 30, inciso segundo, LOPDP. Por ello requiere un consentimiento específico, separado y opt-in ("Consentimiento para análisis biomecánico"), distinto de la aceptación general del Contrato de Adhesión. Sin este consentimiento, tu entrenador no puede iniciar un análisis en vivo sobre tu perfil. Puedes activarlo o revocarlo en cualquier momento desde tu perfil, sin efecto retroactivo (Art. 8 LOPDP).
Uso de inteligencia artificial y decisión automatizada:
La estimación de tu postura se calcula mediante MediaPipe, un sistema de inteligencia artificial (modelo de aprendizaje automático) desarrollado por un tercero y ejecutado localmente en el navegador del dispositivo que usa tu entrenador; no se envía video en vivo a servidores externos para este cálculo. La puntuación o «score» biomecánico que se guarda en tu historial es el resultado de un tratamiento automatizado: no interviene una persona en el cálculo de cada valor. Tienes derecho a oponerte a este tratamiento automatizado y a solicitar la intervención de una persona que revise el resultado, escribiendo a tu club o a privacidad@archerysys.com.
Qué se guarda y qué NO:
- Métricas por tiro: ángulos, fases del gesto técnico y desviaciones, calculados y guardados como valores numéricos (JSON), no como imágenes.
- Clips cortos (opcional): únicamente cuando el entrenador presiona "Guardar clip" durante un tiro concreto — nunca grabación continua — con duración máxima de 20 segundos.
- Sin plantilla biométrica de identificación facial: el análisis estima la postura del cuerpo (esqueleto) con fines de técnica deportiva; no se utiliza para identificar ni reconocer personas.
¿Quién accede?
- El resultado (métricas y clips) en vivo es visible únicamente para el Entrenador y el Administrador del Club durante y después del análisis. Tú, como titular, accedes a tus propios resultados en modo de solo lectura desde tu historial.
- Aislamiento por club: solo el personal técnico de tu propio club puede iniciar o consultar tus análisis.
Conservación de clips (retención en frío, sin borrado automático):
Los clips guardados se conservan en Google Cloud Storage y migran automáticamente a niveles de almacenamiento más económicos con el tiempo (estándar → "Nearline" a los 60 días → "Archive" a los 12 meses), sin que esto implique un borrado: solo cambia la velocidad de recuperación. El derecho al olvido (Art. 15 LOPDP) elimina igualmente los clips archivados y las métricas asociadas.
El derecho de acceso, rectificación, oposición y al olvido aplica plenamente sobre tus métricas y clips biomecánicos (Arts. 13–19 LOPDP).
Conforme al Art. 7 de la LOPDP, el tratamiento de sus datos se fundamenta en:
- Consentimiento informado: libre, específico, informado, inequívoco y verificable otorgado durante el registro del club (Art. 7, numeral 1).
- Ejecución contractual: el tratamiento es necesario para la prestación del servicio contratado (Art. 7, numeral 5).
- Interés legítimo: registro de auditoría y seguridad de la plataforma (Art. 7, numeral 8).
Sus datos se utilizan exclusivamente para las siguientes finalidades:
- Gestión deportiva del club: registro y seguimiento de sesiones de entrenamiento, torneos y estadísticas de rendimiento.
- Administración de usuarios, roles y equipos dentro del club.
- Análisis de técnica de tiro mediante herramientas de video, incluyendo el análisis biomecánico en vivo (postura, ángulos, fases del gesto técnico) cuando otorgas el consentimiento específico correspondiente.
- Comunicación del servicio: notificaciones transaccionales por correo electrónico y avisos operativos mediante notificaciones push (recordatorios de pago, alertas de sesiones, avisos del club), con consentimiento específico del titular.
- Auditoría y seguridad: registro de accesos y acciones para garantizar la integridad de los datos.
No se realizan tratamientos para finalidades distintas a las descritas en esta política. Cualquier finalidad ulterior se te informará y, cuando corresponda, se recabará tu consentimiento.
Durante la relación activa y derecho al olvido
Conservamos los datos mientras la cuenta esté activa. El titular puede solicitar su eliminación en cualquier momento mediante el ejercicio del derecho al olvido (Art. 15 LOPDP), que se ejecuta por anonimización de los datos de identificación: tu nombre, usuario y demás identificadores directos dejan de estar asociados a tu historial deportivo, que puede conservarse de forma estadística y sin poder vincularse nuevamente a ti. Esto no equivale a la eliminación física inmediata de cada registro técnico subyacente (por ejemplo, entradas de auditoría). No se aplica un borrado automático por antigüedad.
Al ejecutar el olvido también se eliminan por completo, y no solo se anonimizan: tu foto de perfil, los videos de análisis técnico en los que apareces (tanto los que subiste tú como los clips de análisis en vivo), las notas que tu entrenador escribió sobre ti, los motivos de cancelación que hubieras escrito en tus reservas, tus sesiones de acceso abiertas y el histórico técnico de tus contraseñas, así como tus credenciales de acceso biométrico o por PIN de dispositivo y tus suscripciones a notificaciones.
Además se elimina la imagen de tus comprobantes de pago adjuntos (los registros contables con sus montos se conservan de forma anonimizada, sin vincularse a tu identidad, por razones de trazabilidad financiera del club) y se te envía por correo electrónico una constancia del acto realizado. Los registros de auditoría asociados a tu cuenta quedan des-identificados; puede subsistir un residual acotado en menciones de solo texto dentro de registros de auditoría de otros clubes (por ejemplo, si actuaste alguna vez fuera de tu club de origen), cuya limpieza podría requerir gestión manual adicional.
Suspensión por impago
En caso de suspensión del servicio por incumplimiento de pago, los datos del club se conservarán en formato bloqueado. El titular mantiene su derecho a solicitar la portabilidad de sus datos (Art. 17 LOPDP) durante este período.
Cese del tratamiento tras suspensión o revocatoria
Cuando se suspende tu cuenta o revocas tu consentimiento, el tratamiento activo de tus datos (por ejemplo, su uso para nuevas finalidades) cesa en un plazo máximo de tres (3) días.
Datos de auditoría
Los registros de auditoría y acceso se conservan mientras la cuenta permanezca activa. Al ejercer el derecho al olvido, tus identificadores directos en esos registros se anonimizan junto con el resto de los datos de tu cuenta.
Revisión periódica de los plazos de conservación
ArcherySys, junto con cada club, revisa periódicamente —al menos una vez al año— si los datos personales conservados siguen siendo necesarios para las finalidades de esta política. Cuando dejan de serlo, se ofrece al club la opción de archivarlos, anonimizarlos o proceder a su eliminación conforme al derecho al olvido.
Notificación al Responsable (Art. 43 LOPDP)
Ante una vulneración de la seguridad de tus datos, ArcherySys (Encargado) notificará al club (Responsable) a más tardar en dos (2) días desde que tenga conocimiento (Art. 43 LOPDP).
Notificación a la Autoridad y ARCOTEL (Art. 43 LOPDP)
El club notificará a la Autoridad de Protección de Datos Personales y a la ARCOTEL a más tardar en cinco (5) días (Art. 43 LOPDP).
Notificación al Titular (Art. 46 LOPDP)
Cuando la vulneración implique un riesgo para tus derechos, el club te notificará a ti, sin dilación y a más tardar en tres (3) días (Art. 46 LOPDP).
La suspensión del acceso por mora se aplica de forma automatizada al vencer un cargo impago. Tienes derecho a solicitar intervención humana, expresar tu punto de vista e impugnar la decisión ante tu club o ArcherySys (Art. 20 LOPDP).
No elaboramos perfiles con efectos jurídicos; las métricas de rendimiento deportivo son estadísticas informativas (Art. 12.17 LOPDP).
Como titular de los datos, usted tiene los siguientes derechos reconocidos por la LOPDP:
Acceso
Conocer qué datos tenemos sobre usted (Art. 13)
Rectificación
Corregir datos inexactos (Art. 14)
Eliminación
Solicitar borrado de sus datos (Art. 15)
Oposición
Oponerse a ciertos tratamientos (Art. 16)
Portabilidad
Recibir sus datos en formato estructurado (Art. 17)
Suspensión
Suspender el tratamiento en ciertos casos (Art. 19)
Puede ejercer cualquiera de sus derechos mediante las siguientes vías:
Correo electrónico
Envíe su solicitud a privacidad@archerysys.com indicando su nombre, el derecho que desea ejercer y adjuntando una copia de su documento de identidad.
Desde la plataforma
Los usuarios autenticados pueden exportar sus datos directamente desde el panel de configuración de la cuenta (función de exportación de datos).
Delegado de Protección de Datos
Contacto del Delegado de Protección de Datos: [pendiente de designación].
Puedes revocar tu consentimiento en cualquier momento, sin efecto retroactivo y de forma gratuita (Art. 8 LOPDP). Responderemos a su solicitud en un plazo máximo de quince (15) días conforme al Art. 13 de la LOPDP. En caso de no recibir respuesta satisfactoria, puede presentar una reclamación ante la Autoridad de Protección de Datos Personales del Ecuador.
Para la prestación del servicio, ArcherySys utiliza proveedores de infraestructura en la nube que pueden implicar transferencias internacionales de datos:
Los archivos multimedia (videos, logos) y los comprobantes de pago (que pueden contener datos financieros del titular) se almacenan en Google Cloud Storage, con centros de datos ubicados en la Unión Europea y/o Estados Unidos. Google LLC ofrece garantías contractuales adecuadas para la transferencia internacional de datos. Los archivos se almacenan como privados con URLs firmadas de acceso temporal (no accesibles públicamente).
Las notificaciones por correo electrónico se envían a través de Resend, Inc., con servidores ubicados en Estados Unidos. Resend opera bajo los estándares de seguridad de la industria y cumple con las normas de protección de datos aplicables. Únicamente se transmite la dirección de correo electrónico del destinatario y el contenido del mensaje.
La base de datos principal de ArcherySys —donde constan tus datos personales, deportivos y de cuenta— es gestionada por Neon, con servidores ubicados fuera del Ecuador. Neon actúa como subencargado del tratamiento por cuenta de ArcherySys, bajo garantías contractuales de seguridad.
El tráfico hacia nuestro sitio pasa por la red de Cloudflare, Inc., que actúa como proxy inverso y red de distribución de contenido (CDN) y gestiona el DNS del dominio, con servidores ubicados fuera del Ecuador. Cloudflare termina la conexión segura (TLS) y procesa en tránsito el tráfico del sitio; próximamente también podrá enrutar el correo electrónico entrante recibido en nuestro dominio. Cloudflare actúa como subencargado del tratamiento por cuenta de ArcherySys, bajo garantías contractuales de seguridad.
El sitio público de ArcherySys (páginas informativas fuera de la plataforma autenticada) usa Google Analytics 4, un servicio de analítica de Google LLC con servidores ubicados fuera del Ecuador, para medir de forma agregada las visitas al sitio. Se activa únicamente cuando aceptas la analítica en el banner de cookies (consentimiento previo, revocable en Preferencias de cookies), con anonimización de IP y sin señales de Google ni personalización de anuncios. Google LLC ofrece garantías contractuales adecuadas para la transferencia internacional de datos.
Cuando activas las notificaciones push, tu navegador entrega los mensajes a través del servicio push de su propio fabricante —Firebase Cloud Messaging (Google), el servicio push de Mozilla, o Apple Push Notification Service, según el navegador o dispositivo que uses—, con servidores fuera del Ecuador. Estos servicios reciben únicamente el identificador técnico de tu suscripción y el contenido cifrado del aviso, no tu identidad directa.
Para más información sobre las garantías de Google Cloud: cloud.google.com/privacy
Esta política puede actualizarse periódicamente para reflejar cambios en el servicio o
modificaciones normativas. Le notificaremos cualquier cambio sustancial por correo electrónico.
Última actualización: 12 de agosto de 2026.
© 2026 ArcherySys. Todos los derechos reservados.