Política de Privacidad

1. Responsable del tratamiento de datos

El responsable del tratamiento de los datos personales es KLIXEL RHHM S.A.S., con RUC No. 1793233222001, domiciliada en la ciudad de Quito, República del Ecuador, representada legalmente por el señor Edison Fernando Hurtado Moya.

2. Alcance de la política

La presente Política de Privacidad describe cómo KLIXEL recopila, utiliza, almacena, protege y comparte los datos personales de los usuarios de su plataforma tecnológica de fotografía deportiva, incluyendo la aplicación móvil, el sitio web y cualquier otro medio digital a través del cual se presten los servicios.

Esta política se aplica a todos los usuarios que se registren, accedan o utilicen la plataforma KLIXEL, y forma parte integral de los Términos y Condiciones de Uso.

3. Marco normativo

El tratamiento de datos personales se realiza conforme a la siguiente normativa:

1. Constitución de la República del Ecuador (artículos 66, numerales 11, 18 y 19).
2. Ley Orgánica de Protección de Datos Personales (LOPDP).
3. Reglamento General de la LOPDP.
4. Código Orgánico de la Economía Social de los Conocimientos, Creatividad e Innovación.
5. Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos.
6. Demás normativa aplicable en materia de protección de datos y derechos digitales.

4. Principios del tratamiento

KLIXEL trata los datos personales de conformidad con los principios establecidos en el artículo 10 de la LOPDP:

1. Licitud y lealtad: los datos se recopilan y tratan de forma legal, justa y transparente.
2. Transparencia: el usuario es informado sobre el tratamiento de sus datos de forma clara y comprensible.
3. Finalidad: los datos se recopilan con fines específicos, explícitos y legítimos.
4. Pertinencia y minimización: solo se recopilan los datos necesarios para los fines declarados.
5. Exactitud: los datos se mantienen actualizados y se corrigen cuando sea necesario.
6. Conservación limitada: los datos se almacenan únicamente durante el tiempo necesario para los fines del tratamiento.
7. Integridad y confidencialidad: se aplican medidas de seguridad adecuadas para proteger los datos.
8. Responsabilidad proactiva: KLIXEL adopta medidas organizativas y técnicas para garantizar el cumplimiento normativo.

5. Datos personales recopilados

5.1. Datos proporcionados directamente por el usuario

1. Nombre completo.
2. Correo electrónico.
3. Número de teléfono.
4. Fotografía facial de referencia (para el reconocimiento facial).
5. Número de participante en eventos deportivos.
6. Datos de pago (procesados por proveedores certificados, no almacenados directamente por KLIXEL).

5.2. Datos biométricos (datos sensibles)

1. Vectores de reconocimiento facial: representaciones matemáticas derivadas de la fotografía facial del usuario, utilizadas para la identificación automatizada en las fotografías de eventos deportivos. Estos vectores no permiten reconstruir la imagen facial original.
2. Metadatos de identificación: datos generados por los algoritmos de inteligencia artificial durante el proceso de comparación y asociación de fotografías.

5.3. Datos recopilados automáticamente

1. Dirección IP.
2. Tipo de dispositivo, sistema operativo y navegador.
3. Datos de uso de la plataforma (páginas visitadas, funciones utilizadas, tiempo de sesión).
4. Datos de geolocalización (cuando el usuario lo autorice).
5. Cookies y tecnologías de rastreo similares.

5.4. Datos generados por el servicio

1. Fotografías capturadas por los fotógrafos acreditados durante eventos deportivos.
2. Resultados del procesamiento de reconocimiento facial.
3. Historial de compras y transacciones.

6. Bases legales del tratamiento

KLIXEL trata los datos personales bajo las siguientes bases legales, según el tipo de dato y la finalidad:

1. Consentimiento explícito (Art. 8 LOPDP): para el tratamiento de datos biométricos faciales, para el uso de la imagen del usuario con fines promocionales, y para el envío de comunicaciones comerciales.
2. Ejecución contractual (Art. 8 LOPDP): para el procesamiento de datos necesarios para la prestación del servicio (registro, identificación de fotos, entrega de productos adquiridos).
3. Interés legítimo: para la mejora del servicio, seguridad de la plataforma y prevención de fraude.
4. Cumplimiento de obligación legal: para la conservación de datos requerida por normativa tributaria, contable o judicial.

7. Finalidades del tratamiento

Los datos personales son tratados para las siguientes finalidades:

1. Gestión del registro y la cuenta de usuario.
2. Identificación y asociación de fotografías mediante reconocimiento facial y de número de participante.
3. Procesamiento de compras y transacciones.
4. Comunicación con el usuario sobre su cuenta, compras y eventos.
5. Mejora continua de los algoritmos de inteligencia artificial y del servicio.
6. Cumplimiento de obligaciones legales y fiscales.
7. Seguridad de la plataforma y prevención de fraude.
8. Envío de comunicaciones comerciales (con consentimiento previo).
9. Generación de estadísticas anonimizadas sobre el uso de la plataforma.

8. Tratamiento de datos biométricos faciales

Dada la naturaleza sensible de los datos biométricos, KLIXEL aplica medidas reforzadas de protección.

8.1. Proceso de recopilación

Al registrarse, el usuario proporciona una fotografía facial de referencia. A partir de esta imagen, los algoritmos de inteligencia artificial generan un vector de reconocimiento facial (representación matemática) que se utiliza para comparar e identificar al usuario en las fotografías de eventos deportivos.

8.2. Almacenamiento

Los vectores de reconocimiento facial se almacenan en servidores seguros con cifrado en reposo y en tránsito. El acceso a estos datos está restringido al personal técnico autorizado y a los sistemas automatizados de procesamiento.

8.3. Período de retención

Los datos biométricos faciales serán conservados mientras la cuenta del usuario se encuentre activa. Tras la cancelación de la cuenta o la revocación del consentimiento, los vectores de reconocimiento facial serán eliminados de forma definitiva e irreversible dentro de un plazo máximo de treinta (30) días calendario. Las fotografías originales de referencia serán eliminadas en el mismo plazo.

8.4. Finalidad exclusiva

Los datos biométricos faciales serán utilizados exclusivamente para la identificación del usuario en fotografías de eventos deportivos dentro de la plataforma KLIXEL. No serán utilizados para vigilancia, perfilado conductual, identificación en contextos ajenos al servicio, ni serán compartidos con terceros para fines distintos a la prestación del servicio.

8.5. Revocación del consentimiento

El usuario podrá revocar en cualquier momento su consentimiento para el tratamiento de datos biométricos faciales, comunicándolo a KLIXEL a través de los canales habilitados. La revocación implicará la eliminación de los vectores de reconocimiento facial y la imposibilidad de utilizar la funcionalidad de identificación automática en futuros eventos, sin afectar la licitud del tratamiento realizado con anterioridad.

9. Períodos de retención

Los datos personales serán conservados durante los siguientes períodos:

1. Datos de cuenta: mientras la cuenta esté activa, más un período adicional de seis (6) meses tras la cancelación para atender posibles reclamaciones.
2. Datos biométricos faciales: mientras la cuenta esté activa. Eliminados dentro de los treinta (30) días posteriores a la cancelación o revocación del consentimiento.
3. Fotografías no adquiridas: hasta doce (12) meses después del evento deportivo. Transcurrido este plazo, las fotografías no adquiridas serán eliminadas.
4. Historial de compras y transacciones: conforme a los plazos de conservación exigidos por la normativa tributaria ecuatoriana (siete años).
5. Datos de uso y analítica: anonimizados tras seis (6) meses, pudiendo conservarse de forma indefinida en formato anonimizado.

10. Destinatarios de los datos

KLIXEL podrá compartir datos personales con los siguientes destinatarios, exclusivamente en la medida necesaria para los fines declarados:

1. Proveedores de servicios tecnológicos: servicios de alojamiento en la nube (AWS u otros), procesamiento de datos y mantenimiento de la plataforma, sujetos a acuerdos de confidencialidad y protección de datos.
2. Proveedores de servicios de pago: para el procesamiento seguro de transacciones, conforme a los estándares PCI-DSS.
3. Organizadores de eventos deportivos: datos limitados necesarios para la coordinación logística del servicio de cobertura fotográfica (número de participantes registrados, sin datos biométricos).
4. Fotógrafos acreditados: acceso limitado a los números de participante de los usuarios registrados para facilitar la cobertura del evento, sin acceso a datos biométricos ni datos personales de contacto.
5. Autoridades competentes: cuando exista obligación legal, requerimiento judicial o administrativo debidamente fundamentado.

KLIXEL no vende, alquila ni comercializa datos personales de sus usuarios a terceros.

11. Transferencias internacionales de datos

En virtud de la utilización de servicios de alojamiento en la nube, los datos personales podrán ser transferidos y almacenados en servidores ubicados fuera de la República del Ecuador. En tales casos, KLIXEL garantizará que dichas transferencias se realicen conforme a las disposiciones de los artículos 55 al 61 de la LOPDP, asegurando un nivel adecuado de protección mediante cláusulas contractuales tipo, certificaciones de seguridad o mecanismos equivalentes reconocidos por la normativa aplicable.

12. Medidas de seguridad

KLIXEL implementa medidas técnicas y organizativas para proteger los datos personales, incluyendo:

1. Cifrado de datos en reposo y en tránsito (TLS/SSL).
2. Control de acceso basado en roles con autenticación de múltiples factores.
3. Monitoreo continuo de seguridad y detección de intrusiones.
4. Respaldos periódicos con cifrado.
5. Políticas de seguridad de la información para todo el personal.
6. Evaluaciones periódicas de vulnerabilidades.
7. Protocolos de respuesta ante incidentes de seguridad.

En caso de una brecha de seguridad que afecte datos personales, KLIXEL notificará a la autoridad de protección de datos y a los usuarios afectados conforme a los plazos y procedimientos establecidos en la LOPDP.

13. Derechos del usuario

Conforme a los artículos 13 al 19 de la LOPDP, el usuario tiene derecho a:

1. Acceso (Art. 13): conocer qué datos personales están siendo tratados.
2. Rectificación (Art. 14): solicitar la corrección de datos inexactos o incompletos.
3. Actualización (Art. 14): mantener sus datos actualizados.
4. Eliminación (Art. 15): solicitar la supresión de sus datos cuando ya no sean necesarios para los fines del tratamiento o cuando revoque su consentimiento.
5. Oposición (Art. 16): oponerse al tratamiento de sus datos en determinadas circunstancias.
6. Portabilidad (Art. 17): recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
7. Suspensión del tratamiento (Art. 19): solicitar la limitación temporal del tratamiento de sus datos.

Procedimiento para el ejercicio de derechos

El usuario podrá ejercer sus derechos enviando una solicitud al correo electrónico info@klixel.app, indicando su nombre completo, número de cédula o pasaporte, el derecho que desea ejercer y una descripción de su solicitud. KLIXEL responderá en un plazo máximo de quince (15) días hábiles contados desde la recepción de la solicitud completa.

14. Tratamiento de datos de menores de edad

KLIXEL no recopila intencionalmente datos personales de menores de dieciocho (18) años sin el consentimiento de su representante legal. Cuando un menor de edad participe en eventos deportivos cubiertos por KLIXEL, el registro y los consentimientos correspondientes, incluyendo el consentimiento para el tratamiento de datos biométricos, deberán ser otorgados por su representante legal, quien será responsable del uso de la plataforma en nombre del menor.

15. Cookies y tecnologías de rastreo

KLIXEL utiliza cookies y tecnologías similares para mejorar la experiencia del usuario, analizar el uso de la plataforma y personalizar los contenidos. Las cookies se clasifican en:

1. Cookies esenciales: necesarias para el funcionamiento de la plataforma (autenticación, seguridad, preferencias). No requieren consentimiento.
2. Cookies analíticas: utilizadas para medir el rendimiento y uso de la plataforma. Requieren consentimiento del usuario.
3. Cookies de marketing: utilizadas para ofrecer publicidad relevante. Requieren consentimiento del usuario.

El usuario podrá gestionar sus preferencias de cookies a través de la configuración de la plataforma o de su navegador.

16. Modificaciones a la política

KLIXEL se reserva el derecho de modificar la presente Política de Privacidad. Las modificaciones sustanciales serán notificadas al usuario con al menos quince (15) días de anticipación a través del correo electrónico registrado o mediante notificación en la plataforma. La versión vigente estará siempre disponible en la plataforma con indicación de la fecha de última actualización.

17. Contacto

Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de datos personales o con la presente Política de Privacidad, el usuario podrá contactar a KLIXEL a través de: