Política de Privacidad y Protección de Datos Personales

Última actualización: 30 de septiembre de 2026 · Guayaquil, Ecuador

Esta política explica qué datos personales recogemos, para qué los usamos y qué puedes hacer con ellos, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador y su reglamento.

1. Quiénes somos

2. Qué datos tratamos y para qué

Datos	Para qué	Base legal
Nombre, cédula, correo, teléfono, fecha de nacimiento	Crear tu ficha de socio, emitir tu factura electrónica y cumplir con el SRI	Ejecución del contrato y obligación legal
Fotografía y datos biométricos de reconocimiento facial	Permitirte el ingreso por el torniquete sin carnet físico	Tu consentimiento explícito
Registro de tus ingresos y asistencias	Control de acceso, vigencia de tu membresía y tus beneficios	Ejecución del contrato
Datos de salud que compartas con Fisiosmart	Atenderte médicamente y llevar tu historia clínica	Tu consentimiento explícito y la normativa de salud
Correo y WhatsApp para promociones	Enviarte novedades, promociones y recordatorios	Tu consentimiento, que puedes retirar cuando quieras
Datos que dejas en el QR de un evento	Contactarte por lo que conversamos y contarte de nuestros servicios	Tu consentimiento
Cookies del píxel de Meta, páginas visitadas y acciones en nuestros sitios	Medir nuestros anuncios y mostrarte publicidad relevante	Tu consentimiento

3. Datos sensibles

El reconocimiento facial y los datos de salud son datos sensibles. Solo los tratamos con tu consentimiento explícito, únicamente para el fin indicado, y con acceso restringido al personal que lo necesita. Puedes retirar ese consentimiento en cualquier momento y usar otro método de ingreso.

4. Con quién los compartimos

No vendemos tus datos. Los compartimos solo con quienes nos permiten prestarte el servicio:

• El SRI, para la facturación electrónica que exige la ley.
• Nuestro sistema contable y de facturación, y nuestro proveedor de servidores.
• La plataforma de mensajería con la que te escribimos, si aceptaste recibirla.
• Meta Platforms, para la medición publicitaria descrita en la sección 5, solo si aceptaste las cookies.
• Autoridades competentes, cuando una norma nos obligue.

Entre las empresas del grupo compartimos lo mínimo necesario cuando usas servicios de más de una.

5. Cookies y medición publicitaria

Nuestros sitios web (fitnessinc.com.ec, fisiosmart.ec y el portal de pacientes y socios) usan el píxel de Meta, una herramienta de Meta Platforms que nos permite saber qué páginas se visitan y medir si nuestros anuncios en Facebook e Instagram funcionan. Solo se activa si aceptas las cookies en el aviso que aparece al entrar.

Si las aceptas, el píxel guarda en tu navegador cookies propias (_fbp y _fbc) y registra acciones como ver una página, elegir un plan, iniciar una compra, completarla o agendar una cita. Cuando dejas tus datos o completas una compra, también enviamos a Meta desde nuestro servidor tu correo, teléfono y nombre en forma cifrada (hash), junto con tu dirección IP y tu navegador, para que Meta pueda relacionar esa acción con el anuncio que viste.

No enviamos a Meta información de salud: ni tu historia clínica, ni tus diagnósticos, ni el motivo o la especialidad de tus citas.

Meta trata estos datos también como responsable, según su propia política de datos. Puedes cambiar tu elección cuando quieras desde el enlace «Cookies» al pie de nuestros sitios, bloqueando o borrando las cookies en tu navegador, o desde la configuración de anuncios de tu cuenta de Facebook o Instagram. Nada de esto afecta tu atención ni tu compra.

Aparte, contamos las visitas a nuestros sitios en nuestro propio servidor, sin cookies y sin identificarte.

6. Cuánto tiempo los guardamos

• Datos de facturación: 7 años, como exige la normativa tributaria.
• Ficha de socio y asistencias: mientras seas socio y hasta 2 años después.
• Historia clínica: el plazo que fija la normativa de salud.
• Reconocimiento facial: mientras tengas acceso activo. Al darte de baja se elimina.
• Contactos de marketing: hasta que nos pidas dejar de escribirte.

7. Tus derechos

Sobre tus datos puedes pedirnos en cualquier momento:

• Acceso — saber qué tenemos tuyo.
• Rectificación y actualización — corregir lo que esté mal o desactualizado.
• Eliminación — borrarlos, salvo lo que la ley nos obligue a conservar.
• Oposición — que dejemos de usarlos para un fin determinado.
• Portabilidad — recibirlos en un formato que puedas llevarte.
• Retirar tu consentimiento — sin costo, y sin que afecte lo hecho antes.
• No quedar sujeto a decisiones automatizadas que te afecten significativamente.

8. Cómo los cuidamos

La información viaja cifrada (HTTPS), el acceso al sistema es por usuario con permisos por rol, y queda registro de quién consulta o modifica los datos. Las claves y las firmas electrónicas se guardan cifradas. Ningún archivo con datos personales es de acceso público.

9. Menores de edad

Para inscribir a un menor pedimos la autorización de su padre, madre o representante legal, que es quien ejerce sus derechos.

10. Cambios a esta política

Si la cambiamos, actualizamos la fecha del encabezado y publicamos la nueva versión en esta misma dirección. Si el cambio es importante, te avisamos.