Política de Privacidad

• Responsable: Carlos Alexander Prado Cabrera (marca comercial “Winext”)
• RUC: 1721438438001
• Domicilio legal: Quito, Pichincha, Ecuador
• Teléfono: +593 99 270 3942
• Canal de privacidad: privacidad@winextbody.com (asunto: “Solicitud de privacidad”)

Tratamos tus datos en cumplimiento de la LOPDP, su Reglamento y estándares internacionales de protección de datos.

Tratamos tus datos con base en los principios de licitud, lealtad, transparencia, finalidad, minimización, exactitud, conservación limitada, seguridad, confidencialidad y responsabilidad proactiva. Solo recolectamos los datos necesarios para las finalidades aquí descritas.

3.1 Identificación y contacto

• Nombre y apellidos, sexo, fecha de nacimiento.
• Correo electrónico y número de teléfono.
• Fotografía de perfil (avatar).

3.2 Cuenta y uso

• Credenciales de acceso (gestionadas de forma segura por el proveedor de autenticación).
• Plan contratado, historial de actividad y preferencias.
• Datos técnicos: dirección IP, dispositivo, navegador y registros de acceso.

3.3 Categorías especiales (datos sensibles)

3.4 Datos de pago

Los pagos con tarjeta o cuenta son procesados por PayPhone Business o PayPal, según el medio que elijas. Winext no almacena números completos de tarjetas, CVV ni credenciales bancarias; solo conserva datos mínimos de la operación, como plan, importe, fecha, proveedor, estado e identificador del pago. Si eliges transferencia en Ecuador, conservamos además la referencia del pedido y el resultado de la conciliación manual del movimiento, sin pedir acceso a tu banca.

3.5 Fidelización y afiliados

Cuando participas en el programa tratamos el código público, identificadores técnicos seudonimizados, atribución de visitas y compras, créditos o comisiones, estado de validación y referencias enmascaradas de liquidación. El código público no contiene el enlace privado de tu plan. No almacenamos en este módulo credenciales bancarias completas.

Nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento, bajo contrato y obligaciones de confidencialidad y seguridad:

• Supabase — autenticación y base de datos (cuenta y registros).
• Cloudflare R2 — almacenamiento de archivos multimedia (fotos de progreso y avatares).
• Google Gemini — proveedor elegible para revisiones, generación administrativa, proyección visual y lectura de etiquetas.
• OpenAI — proveedor elegible para revisiones, generación administrativa, proyección visual y lectura de etiquetas.
• DeepSeek — proveedor elegible para revisiones y generación administrativa; no se utiliza para la proyección visual.
• PayPhone Business — procesamiento de pagos con tarjeta, prevención de fraude y gestión de la transacción conforme a sus propias condiciones y política de privacidad.
• PayPal — procesamiento del pago elegido por el cliente, autenticación de la operación y prevención de fraude conforme a sus propias condiciones y política de privacidad.
• Vercel — alojamiento y distribución de la aplicación web.
• Render — alojamiento y operación de la API.

La disponibilidad de un proveedor no significa que intervenga en todas las operaciones. Winext selecciona un proveedor por cada función habilitada y, antes de ejecutar un tratamiento de IA con datos personales o sensibles, informa la finalidad, las categorías de datos y el proveedor aplicable. Estos proveedores solo tratan los datos necesarios para las finalidades descritas. No vendemos tus datos personales a terceros.

Lectura de etiquetas: cuando escaneas un producto que todavía no está en nuestra base, la foto de su etiqueta se envía al proveedor de IA elegido para leer los ingredientes y la tabla nutricional. Solo viaja la imagen de la etiqueta, sin tu nombre ni otros datos personales, y Winext no guarda la foto. El resultado (si el producto va con tu plan) lo deciden nuestras reglas, no la IA.

Algunos encargados tecnológicos pueden alojar o procesar datos fuera del Ecuador. Cuando actúan exclusivamente por cuenta y bajo las instrucciones de Winext, su ubicación en el exterior no convierte por sí sola ese acceso en una transferencia o comunicación internacional de datos.

Cuando una operación sí constituya una transferencia o comunicación internacional conforme a la normativa aplicable, informaremos sus destinatarios o clases de destinatarios, finalidad y garantías de protección, y aplicaremos la base de legitimación y las salvaguardas exigibles por la LOPDP y sus normas de desarrollo.

• Conservamos tus datos mientras tu cuenta esté activa y sea necesario para prestarte el Servicio.
• Tras la cancelación, conservaremos los datos durante el plazo necesario para cumplir obligaciones legales, contables o tributarias, o para la defensa frente a reclamaciones; luego los eliminaremos o anonimizaremos.
• Al retirar tu consentimiento detenemos nuevos tratamientos basados en él y bloqueamos las funciones sensibles. Puedes solicitar la eliminación de los datos; conservaremos únicamente lo exigido por una obligación legal o la defensa de reclamaciones.
• Los movimientos de créditos, comisiones y liquidaciones se conservan durante los plazos contables, tributarios, antifraude y de defensa de reclamaciones aplicables; después se eliminan o anonimizan.

Conforme a la LOPDP, tienes derecho a:

• Acceso: conocer qué datos tratamos y cómo.
• Rectificación: corregir datos inexactos o desactualizados.
• Eliminación: solicitar el borrado de tus datos cuando proceda.
• Oposición: oponerte a determinados tratamientos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Limitación del tratamiento en los supuestos legales.
• No quedar sometido a decisiones automatizadas con efectos jurídicos significativos, sin intervención humana.
• Revocar el consentimiento en cualquier momento, sin afectar la licitud del tratamiento previo.

Para ejercerlos, escríbenos a privacidad@winextbody.com con el asunto “Solicitud de privacidad” y acreditando tu identidad. Responderemos en los plazos legales. El ejercicio de estos derechos es gratuito.

• Cifrado en tránsito (HTTPS/TLS) y protección de los datos en reposo según las capacidades de nuestros proveedores.
• Control de acceso basado en propiedad y seguridad a nivel de fila (RLS) en la base de datos.
• Autenticación segura y gestión de credenciales mediante proveedor especializado.
• Principios de mínimo privilegio y registros de acceso.

Ningún sistema es completamente infalible; ante una brecha que afecte tus datos, actuaremos conforme a la ley y, cuando corresponda, te notificaremos a ti y a la autoridad de control.

Los cálculos base de energía y macronutrientes se realizan mediante reglas deterministas del software. Cuando una función de IA está habilitada, puede organizar un borrador de comidas y porciones, generar revisiones o producir proyecciones visuales estimadas, pero no sustituye el cálculo aprobado ni modifica por sí sola tu plan.

En tu rutina, las cargas y los descansos entre series sugeridos también se calculan con reglas fijas del software, no con IA. Parten de lo que prescribe tu coach y consideran tu rendimiento registrado, la energía que indicas, tu descanso de la noche anterior y, si lo registras, tu ciclo. Solo cambian el valor sugerido, nunca tus registros; puedes no seguirlos, y tu coach puede desactivarlos.

El proveedor depende de la función y se identifica antes de enviar datos personales o sensibles. En las revisiones de progreso compartimos registros estructurados de actividad, nutrición, descanso, hidratación y medidas; excluimos nombre, contacto, fotografías y el texto de notas clínicas. Las condiciones, medicación, lesiones y alergias se reducen a indicadores sin transmitir su descripción. Puedes rechazar o retirar esta autorización sin perder el resto de la cuenta.

Los resultados son orientativos y quedan sujetos a validaciones y revisión humana. No adoptamos decisiones con efectos jurídicos sobre ti basadas únicamente en tratamientos automatizados; siempre existe posibilidad de intervención humana y de oposición. La división completa entre software, IA, API, catálogo y coach se explica en la metodología nutricional y de IA.

El Servicio está dirigido a personas mayores de 18 años. No recolectamos de forma consciente datos de menores. Si tomamos conocimiento de haber tratado datos de un menor sin la autorización correspondiente, los eliminaremos.

Winext utiliza únicamente cookies técnicas cuando son necesarias para iniciar sesión y proteger el panel administrativo. La aplicación del cliente conserva preferencias y avances funcionales en almacenamiento local; la atribución de un referido se mantiene solo durante la sesión de la pestaña, sin crear una cookie persistente. Actualmente no instalamos cookies publicitarias ni de analítica en la landing. Si incorporamos una tecnología no esencial, solicitaremos autorización antes de activarla y ofreceremos una forma de retirarla.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Superintendencia de Protección de Datos Personales del Ecuador. No obstante, te invitamos a contactarnos primero en privacidad@winextbody.com para intentar resolver tu solicitud.

Podremos actualizar esta Política para reflejar cambios legales, técnicos o del Servicio. Publicaremos la versión vigente en esta página con su fecha de actualización y, cuando los cambios sean sustanciales, te lo notificaremos por un medio razonable.

• Responsable: Carlos Alexander Prado Cabrera
• RUC: 1721438438001
• Canal de privacidad: privacidad@winextbody.com (asunto: “Solicitud de privacidad”)
• Teléfono: +593 99 270 3942
• Domicilio legal: Quito, Pichincha, Ecuador