1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es MMA ULTIMATE, para la operación de la academia en Graneros y San Francisco, Chile.
Canal de contacto para ejercer derechos: Instagram @mmaultimategraneros y @mmaultimatemostazal (https://www.instagram.com/mmaultimategraneros/ · https://www.instagram.com/mmaultimatemostazal/), o de forma presencial en las sedes. En esta primera versión no publicamos aún RUT, domicilio comercial ni un correo electrónico exclusivo de privacidad; esos datos deberán completarse antes de un uso comercial más amplio o de pagos en línea.
2. Marco normativo
El tratamiento se rige por la Constitución Política de la República (art. 19 N° 4), la Ley N° 19.628 sobre protección de la vida privada, actualmente vigente, y, a partir del 1 de diciembre de 2026, por esa misma ley en el texto reformado por la Ley N° 21.719, que crea la Agencia de Protección de Datos Personales y refuerza derechos y deberes.
Esta política se redacta para cumplir lo vigente y para adelantar, en lo práctico, los estándares de información, minimización, seguridad y derechos de la reforma de 2026.
3. Datos que tratamos
Tratamos solo los datos necesarios para operar la asistencia. En concreto:
- Identificación: nombre completo, correo electrónico, usuario (nombre.apellido) y, si se informa, RUT chileno.
- Cuenta: rol (alumno o profesor), estado activo/inactivo, marca de cambio obligatorio de contraseña y metadatos de alta, incluida la versión y fecha de aceptación de estos documentos.
- Academia: clases, horarios o etiquetas de clase, y registros de asistencia (alumno, clase, fecha de sesión, hora de check-in, si fue por QR del alumno, QR de clase o manual, y qué profesor lo registró).
- Justificaciones de inasistencia: fecha de la falta y el motivo que el alumno escribe (por ejemplo salud, viaje u otro). Ese motivo es visible para los profesores de la academia.
- Seguridad del QR: tokens de corta duración con identificador de usuario o de clase, expiración y un valor aleatorio, firmados en el servidor. No son una fotografía del alumno.
- Datos técnicos: cookies de sesión de autenticación, preferencia de tema claro/oscuro en el dispositivo, y registros técnicos básicos del hosting (por ejemplo dirección IP y fecha de la petición) que el proveedor pueda generar para seguridad y funcionamiento.
- Cámara: el profesor o el alumno pueden activarla en su propio dispositivo para leer el QR. No guardamos imagen ni audio.
4. Finalidades
Usamos los datos para:
- Crear y autenticar cuentas, confirmar el correo y permitir el inicio de sesión.
- Registrar, consultar y exportar la asistencia a clases.
- Calcular rachas, faltas y permitir que el alumno justifique una inasistencia.
- Mostrar al alumno su historial, calendario y racha, y al profesor el panel, el escáner y la gestión de alumnos y clases.
- Prevenir fraudes de asistencia (QR de corta vida, rechazo de duplicados).
- Contactar por el canal informado cuando haga falta para la cuenta o la academia.
- Cumplir obligaciones legales y atender requerimientos de autoridad competente.
5. Bases de licitud
Tratamos los datos porque son necesarios para prestar el Servicio que usted solicita al registrarse o al ser inscrito por el gimnasio (ejecución de la relación de uso de la aplicación de asistencia), y porque el gimnasio tiene un interés legítimo en controlar la asistencia a sus clases, siempre que no prevalezcan sus derechos.
El consentimiento se recaba de forma expresa al registrarse, con una casilla no premarcada, para el tratamiento descrito en esta política y para la aceptación de los Términos.
No usamos los datos para publicidad de terceros ni para vender bases de datos.
6. Destinatarios y encargados
Pueden acceder a los datos: (i) profesores/administradores de MMA ULTIMATE, para operar el gimnasio; (ii) el propio alumno, respecto de su cuenta e historial; (iii) proveedores que tratan datos por encargo para hospedar y autenticar el Servicio.
Hoy esos proveedores son, principalmente, Supabase (autenticación y base de datos) y Vercel (alojamiento de la aplicación). Ellos tratan datos según sus propias condiciones y solo para prestar la infraestructura del Servicio.
No cedemos datos a terceros para marketing. Podríamos comunicar datos si una ley o una autoridad competente en Chile lo exige.
7. Transferencias internacionales
Supabase y Vercel pueden tratar o almacenar información en servidores fuera de Chile. En ese caso, la transferencia se realiza porque es necesaria para operar el Servicio en internet y queda sujeta a las cláusulas y medidas de seguridad de esos proveedores, y a las reglas chilenas sobre transferencias internacionales cuando resulten aplicables, en especial tras la vigencia plena de la Ley N° 21.719.
8. Cookies y almacenamiento local
Usamos cookies o equivalentes estrictamente necesarios para mantener la sesión autenticada (Supabase Auth). Sin ellas el inicio de sesión no funciona.
La preferencia de tema (claro, oscuro o sistema) se guarda en el dispositivo mediante almacenamiento local. No usamos cookies de publicidad ni herramientas de analítica de terceros en esta versión.
Al instalar la PWA, el navegador puede guardar recursos estáticos (iconos y archivos públicos) para uso sin conexión. No cacheamos páginas ni APIs autenticadas con datos de asistencia.
9. Conservación
Los datos de cuenta y asistencia se conservan mientras la persona sea alumno o profesor de la academia y, después, el tiempo razonable para la historia operativa del gimnasio, la seguridad de las cuentas y las obligaciones legales.
Los tokens QR expiran en minutos y no se usan como archivo histórico; el historial queda en el registro de asistencia. Si pide la supresión de su cuenta, eliminaremos o anonimizaremos los datos que ya no sean necesarios, salvo aquellos que debamos conservar por ley o para la defensa de reclamos.
10. Derechos de las personas titulares
Conforme a la Ley N° 19.628 vigente, usted puede solicitar acceso, rectificación, cancelación (supresión) y oposición al tratamiento de sus datos. A partir del 1 de diciembre de 2026, la reforma de la Ley N° 21.719 reconoce de forma más precisa, entre otros, los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal, en los términos que establezca la ley y la Agencia de Protección de Datos Personales.
Para ejercerlos, escríbanos a @mmaultimategraneros y @mmaultimatemostazal o acérquese a una sede, indicando su nombre, un medio de contacto y la solicitud concreta. Responderemos en el plazo que la ley permita. Si es alumno, también puede revisar y actualizar parte de su información en la propia aplicación (por ejemplo, cambiar su contraseña).
Si estima que sus derechos no fueron atendidos, podrá recurrir a los tribunales de justicia y, cuando entre en funciones, a la Agencia de Protección de Datos Personales.
11. Seguridad
Aplicamos medidas razonables: autenticación, reglas de acceso en la base de datos según el rol, QR firmado de corta duración, contraseñas con largo mínimo y, para alumnos creados por el gimnasio, el cambio de la contraseña temporal. Ningún sistema es infalible; si ocurre un incidente que afecte sus datos, informaremos por los canales disponibles y según la ley aplicable.
12. Edad mínima
El Servicio está dirigido a personas de 18 años o más. Si detectamos una cuenta de quien no cumple esa edad, podremos suspenderla y borrar o devolver los datos que corresponda.
13. Pagos
Esta versión no trata datos de tarjetas ni de pagos en línea. Si esa función se habilita, actualizaremos esta política con los nuevos datos, proveedores y finalidades, y pediremos una nueva aceptación cuando la ley lo exija.
14. Cambios
La versión vigente es la 2026-08-17, de 17 de agosto de 2026. Publicaremos los cambios en esta página. Si son sustanciales, lo avisaremos por el Servicio o por Instagram.
15. Contacto
MMA ULTIMATE · Graneros y San Francisco, Chile · @mmaultimategraneros y @mmaultimatemostazal
Este texto describe el tratamiento real de la aplicación de asistencia y no constituye asesoría jurídica. Recomendamos su revisión por un abogado habilitado en Chile, y completar la identificación legal del responsable, antes de un lanzamiento comercial o de habilitar pagos.