Política de privacidad y protección de datos personales

Última actualización: 23 de octubre de 2026

Esta Política de Privacidad describe cómo FitPoints recopila, utiliza, almacena, comparte y protege los datos personales de los usuarios de su aplicación móvil, su sitio web (fitpoints.app) y los servicios relacionados (en conjunto, la "Plataforma"). Esta Política ha sido elaborada de conformidad con la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales de la República de Panamá (la "Ley 81") y su reglamentación mediante el Decreto Ejecutivo 285 de 28 de mayo de 2021 (el "Decreto 285").

Al crear una cuenta en FitPoints y marcar la casilla de aceptación del registro, usted:

Declara haber leído y comprendido esta Política.
Otorga su consentimiento previo, informado e inequívoco para el tratamiento de sus datos personales conforme a los términos aquí descritos.
Otorga su consentimiento expreso para el tratamiento de sus datos de salud y actividad física, según se detalla en la Sección 6.
Autoriza que su nombre o alias, sus puntos y su FitScore se muestren a otros usuarios en los rankings de la Plataforma, según se detalla en la Sección 6.
Declara ser mayor de dieciocho (18) años.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

Razón social: FitPoints, S.E.P. (sociedad de emprendimiento constituida conforme a las leyes de la República de Panamá)
RUC: 155783584-2-2026 DV 71
Domicilio: Avenida Roberto Motta, Casa 3, Urbanización Costa del Este, Corregimiento de Juan Díaz, Distrito de Panamá, Provincia de Panamá, República de Panamá
Correo de contacto: fitpointspty@gmail.com
Teléfono: +507 6261-7228
Sitio web: https://fitpoints.app

FitPoints, S.E.P. (en adelante, "FitPoints" o "nosotros") determina los fines y medios del tratamiento de los datos personales recolectados a través de la Plataforma, actuando como responsable del tratamiento en los términos de la Ley 81. Los proveedores tecnológicos que procesan datos por cuenta de FitPoints actúan como custodios o encargados del tratamiento, bajo instrucciones contractuales y deberes de confidencialidad.

2. Definiciones

Para efectos de esta Política, los siguientes términos tienen el significado que les asignan la Ley 81 y el Decreto 285:

Dato personal: cualquier información concerniente a personas naturales que las identifica o las hace identificables.
Dato sensible: aquel que se refiere a la esfera íntima de su titular o cuyo uso indebido pueda dar origen a discriminación o conlleve un riesgo grave para este, incluyendo datos relativos a la salud física o mental, hábitos y preferencias personales.
Titular: la persona natural a quien corresponden los datos personales; en esta Política, el usuario de FitPoints.
Tratamiento: cualquier operación o procedimiento que permita recolectar, almacenar, grabar, organizar, elaborar, seleccionar, extraer, confrontar, interconectar, asociar, disociar, comunicar, ceder, intercambiar, transferir, transmitir o cancelar datos personales.
Consentimiento: manifestación de voluntad del titular, previa, informada e inequívoca, mediante la cual autoriza el tratamiento de sus datos personales.

3. Datos personales que recopilamos

3.1 Datos que usted nos proporciona directamente

Datos de registro y cuenta: nombre, apellido, correo electrónico, número de celular y contraseña (almacenada de forma cifrada).
Datos de perfil: país, ciudad, fecha de nacimiento y, si decide usarlo, un alias para los rankings.
Métricas corporales (opcionales): género, peso y altura. Con su peso y altura, la aplicación calcula su índice de masa corporal (IMC). Usted puede omitir estos datos, sin perjuicio de que algunos cálculos o funcionalidades de personalización no estén disponibles.
Datos de inscripción en formularios: cuando se inscribe en un grupo privado asociado a un Aliado o en un evento, los datos que solicite el formulario correspondiente (como nombre y correo electrónico) y las autorizaciones que otorgue en él.
Comunicaciones: el contenido de los mensajes que nos envíe a través de los canales de soporte.

3.2 Datos sincronizados desde aplicaciones de salud

Con su autorización expresa, y únicamente respecto de las categorías de datos cuyo permiso de lectura usted conceda en su dispositivo, FitPoints sincroniza datos desde Apple Salud (HealthKit) en iOS o desde Health Connect en Android, según su dispositivo. Solo puede haber una integración de salud conectada a la vez. Los datos sincronizados pueden incluir:

Pasos diarios, distancia y minutos de actividad física.
Calorías quemadas, incluidas las calorías activas.
Frecuencia cardíaca y tiempo en zonas de intensidad de ejercicio.
Tiempo de sueño o descanso.
Entrenamientos registrados (tipo, duración, distancia, ritmo cardíaco y calorías).
Peso, cuando usted lo registre o sincronice.

Al conectar su aplicación de salud por primera vez, usted puede autorizar la importación de los datos de actividad de los últimos treinta (30) días. Usted puede revocar los permisos de lectura en cualquier momento desde la configuración de su dispositivo o de la aplicación, sin efecto retroactivo sobre el tratamiento ya realizado de forma lícita.

3.3 Datos generados por el uso de la Plataforma

FitScore: puntaje de salud calculado a partir de su actividad física sincronizada y sus métricas, junto con su desglose y su histórico.
Datos de gamificación: puntos acumulados, canjeados y devueltos; movimientos de puntos, incluidos premios mensuales y asignaciones manuales; posición en los rankings; y grupos privados a los que pertenece, con su fecha de ingreso.
Datos transaccionales: historial de canjes en el Marketplace (Aliado, producto o beneficio canjeado, puntos utilizados, estado y fechas), estado de su suscripción premium e información de las compras procesadas por Apple App Store o Google Play. FitPoints no recibe ni almacena datos de tarjetas; los pagos son procesados directamente por Apple o Google. Si usted ingresa un código de referido, este se registra únicamente con fines de medición.
Datos técnicos y de uso: identificadores de dispositivo, sistema operativo, dirección IP, registros de acceso, fecha y hora de la última sincronización y del último inicio de sesión, eventos de uso de la aplicación y registros de auditoría necesarios para la seguridad y la prevención de fraude.

4. Finalidades del tratamiento

Tratamos sus datos personales para las siguientes finalidades determinadas, explícitas y lícitas:

4.1 Finalidades necesarias para prestar el servicio

Crear, verificar y administrar su cuenta de usuario, incluyendo la verificación de su correo electrónico mediante códigos OTP.
Calcular y mostrar su FitScore, su actividad diaria, su descanso y su progreso histórico.
Asignar, acumular y administrar puntos por su actividad física, por eventos y por premios, conforme a las reglas de la Plataforma.
Procesar canjes de puntos por productos, descuentos y beneficios ofrecidos por los Aliados en el Marketplace, y notificar al Aliado o a la sucursal correspondiente para validar dichos canjes.
Gestionar su plan, incluyendo la verificación del estado de su suscripción premium con Apple o Google y, cuando corresponda, la asignación de premium sin costo.
Mostrar los rankings globales y de grupos privados. En el ranking global se muestran su nombre y apellido o su alias, sus puntos y su FitScore; en los rankings de grupos privados, su nombre o alias y sus puntos base, visibles solo para los miembros del grupo.
Gestionar su participación en grupos privados y eventos.
Enviar notificaciones operativas y de servicio (verificaciones, movimientos de puntos, confirmaciones y estados de canje, pagos y cambios de suscripción, y avisos de seguridad).
Brindar soporte técnico y atender sus solicitudes, quejas y el ejercicio de sus derechos.

4.2 Finalidades de mejora, seguridad y cumplimiento

Prevenir, detectar y gestionar fraudes, duplicidad de datos entre dispositivos, usos indebidos de puntos y accesos no autorizados.
Elaborar estadísticas, métricas y analítica interna sobre el uso de la Plataforma, preferentemente con datos agregados o disociados.
Mejorar las funcionalidades, la experiencia de usuario y el diseño de la Plataforma.
Cumplir obligaciones legales, contables, fiscales y regulatorias, y atender requerimientos de autoridades competentes.

4.3 Comunicaciones comerciales y finalidades sujetas a autorización adicional

Comunicaciones comerciales: FitPoints podrá enviarle promociones, novedades, ofertas de Aliados y contenido de bienestar por correo electrónico o notificaciones push. Usted puede dejar de recibirlas en cualquier momento desactivando las notificaciones desde la configuración de la aplicación, mediante el enlace de cancelación incluido en cada correo o escribiendo a fitpointspty@gmail.com.
Grupos privados asociados a Aliados: si usted se inscribe en un grupo privado asociado a un Aliado y lo autoriza expresamente en el formulario de inscripción, FitPoints compartirá con dicho Aliado los datos indicados en la Sección 7, para las finalidades descritas en ese formulario.
Programas de bienestar corporativo: si usted participa en un programa patrocinado por su empleador u otra organización, incluido el acceso premium sin costo otorgado bajo un convenio, FitPoints podrá compartir con dicha organización únicamente reportes agregados y anonimizados (por ejemplo, promedios de actividad o distribución del FitScore por rangos), de los cuales no es posible identificarlo individualmente. FitPoints no compartirá su FitScore individual ni sus métricas de salud identificables con empleadores o aseguradoras, salvo que usted lo autorice de manera expresa, específica y separada.

FitPoints no utilizará sus datos personales para finalidades incompatibles con las aquí descritas sin obtener previamente un nuevo consentimiento, conforme al principio de finalidad de la Ley 81.

5. Base de licitud del tratamiento

El tratamiento de sus datos personales se sustenta en las siguientes bases reconocidas por la Ley 81:

Su consentimiento previo, informado e inequívoco, otorgado mediante la casilla de aceptación del registro, que incluye su consentimiento expreso para el tratamiento de datos de salud y para la visibilidad en los rankings (Sección 6), así como las autorizaciones específicas que otorgue en los formularios de inscripción a grupos privados o eventos.
La ejecución de la relación contractual derivada de los Términos y Condiciones de la Plataforma, en lo necesario para prestarle los servicios solicitados.
El cumplimiento de obligaciones legales aplicables a FitPoints conforme al ordenamiento jurídico panameño.

Usted puede revocar su consentimiento en cualquier momento, sin efectos retroactivos, a través de los canales indicados en la Sección 10. La revocación del consentimiento para el tratamiento de los datos esenciales del servicio puede implicar la imposibilidad de continuar utilizando la Plataforma.

6. Tratamiento de datos sensibles de salud

Los datos relativos a su salud física, actividad física, descanso y métricas corporales constituyen datos sensibles conforme a la Ley 81. FitPoints los trata bajo las siguientes garantías reforzadas:

Consentimiento expreso: se otorga mediante la casilla de aceptación del registro, en la que usted autoriza de forma expresa el tratamiento de sus datos de salud y actividad física. Además, el acceso a los datos de Apple Salud o Health Connect requiere que usted conceda los permisos de lectura en su dispositivo. Usted puede revocar este consentimiento y dichos permisos en cualquier momento.
Minimización: solo recolectamos las categorías de datos de salud necesarias para calcular su FitScore, asignar puntos y mostrarle su progreso.
Rankings y confidencialidad: sus valores exactos de peso, altura, índice de masa corporal, descanso y demás métricas de salud nunca se muestran a otros usuarios. Con su consentimiento expreso, su FitScore (un puntaje general de 0 a 100) y sus puntos se muestran junto a su nombre y apellido o su alias en los rankings de la Plataforma. Usted puede oponerse a aparecer en los rankings en cualquier momento escribiendo a fitpointspty@gmail.com.
No comercialización: FitPoints no vende ni cede sus datos de salud identificables a terceros, incluyendo Aliados, empleadores y aseguradoras.
Acceso restringido: el acceso interno a datos de salud está limitado al personal autorizado que lo requiera para operar el servicio, sujeto a deberes de confidencialidad y registros de auditoría.

7. Con quién compartimos sus datos

FitPoints no vende sus datos personales. Compartimos datos únicamente en los siguientes supuestos y bajo el principio de minimización:

Proveedores tecnológicos (custodios o encargados): proveedores de infraestructura en la nube (Amazon Web Services), servicios de autenticación y notificaciones (Google Firebase), servicios de correo transaccional y el proveedor de desarrollo y mantenimiento de la Plataforma. Estos proveedores procesan datos exclusivamente por cuenta de FitPoints, bajo contratos que imponen confidencialidad, seguridad y prohibición de uso para fines propios.
Aliados del Marketplace: cuando usted canjea puntos por un producto o beneficio, compartimos con el Aliado o con la sucursal correspondiente únicamente la información necesaria para validar y entregar el canje. No compartimos con los Aliados sus datos de salud, su FitScore ni su historial de actividad.
Aliados que organizan grupos privados: si usted se inscribe en un grupo privado asociado a un Aliado y lo autoriza expresamente en el formulario de inscripción, compartiremos con dicho Aliado su nombre, su correo electrónico y su posición y puntos en el ranking del grupo, para las finalidades indicadas en ese formulario. No compartimos sus datos de salud, su FitScore ni su historial de actividad. Si usted revoca esta autorización, solicitaremos al Aliado la eliminación de sus datos.
Organizadores de eventos: cuando un evento sea organizado por un tercero y usted lo autorice en el formulario de inscripción, compartiremos con el organizador los datos de inscripción necesarios para gestionar su participación.
Procesadores de pago: Apple y Google procesan los pagos de suscripciones conforme a sus propias políticas de privacidad. FitPoints recibe únicamente la confirmación del estado de la transacción y de la suscripción.
Clientes corporativos: exclusivamente reportes agregados y anonimizados, en los términos de la Sección 4.3.
Autoridades competentes: cuando exista una obligación legal o una orden de autoridad judicial o administrativa competente.
Operaciones societarias: en caso de fusión, adquisición o venta de activos, sus datos podrán transferirse al adquirente, quien quedará obligado por esta Política o por una que ofrezca garantías equivalentes; se le notificará oportunamente.

8. Transferencias internacionales de datos

La infraestructura de la Plataforma se aloja en centros de datos de Amazon Web Services y de Google ubicados fuera de la República de Panamá. En consecuencia, el tratamiento de sus datos implica una transferencia transfronteriza, la cual se realiza de conformidad con la Ley 81 y el Decreto 285, asegurando que los destinatarios ofrezcan niveles de protección de datos iguales o superiores a los exigidos por la normativa panameña, mediante compromisos contractuales, certificaciones internacionales de seguridad de la información de los proveedores y las garantías descritas en esta Política.

Al aceptar esta Política y otorgar los consentimientos correspondientes, usted autoriza dichas transferencias para las finalidades aquí descritas.

9. Plazo de conservación

Conservamos sus datos personales mientras su cuenta permanezca activa y sea necesario para las finalidades descritas en esta Política. Si usted solicita la eliminación de su cuenta, sus datos serán suprimidos o anonimizados en un plazo máximo de treinta (30) días calendario, salvo aquellos que debamos conservar para cumplir obligaciones legales, contables o fiscales, atender reclamaciones o ejercer la defensa de derechos, casos en los cuales se conservarán bloqueados y por el tiempo estrictamente necesario.

Los registros de auditoría y seguridad se conservan por los plazos necesarios para la prevención de fraudes y el cumplimiento normativo. Los datos estadísticos agregados y anonimizados, de los cuales no es posible identificarlo, podrán conservarse indefinidamente.

10. Sus derechos como titular (derechos ARCO y portabilidad)

De conformidad con la Ley 81, usted puede ejercer en cualquier momento y de forma gratuita los siguientes derechos:

Acceso: obtener confirmación de si tratamos sus datos, conocer su origen y las finalidades del tratamiento, y obtener copia de ellos.
Rectificación: solicitar la corrección de datos incorrectos, irrelevantes, incompletos, desfasados, inexactos, falsos o impertinentes. También puede actualizar directamente sus datos desde la sección Mi Perfil de la aplicación.
Cancelación: solicitar la eliminación de sus datos cuando resulten incorrectos, irrelevantes, incompletos, desfasados, inexactos, falsos o impertinentes, o cuando revoque su consentimiento, incluyendo la eliminación de su cuenta.
Oposición: negarse, por motivos fundados y legítimos relacionados con una situación particular, a proporcionar sus datos o a que sean objeto de determinado tratamiento, incluida su aparición en los rankings, así como revocar su consentimiento.
Portabilidad: obtener una copia de sus datos en un formato estructurado, genérico y de uso común, y solicitar su transmisión a otro responsable cuando sea técnicamente posible.

10.1 Procedimiento de ejercicio

Para ejercer sus derechos, envíe una solicitud a fitpointspty@gmail.com con el asunto "Protección de datos", indicando: (i) su nombre completo y el correo electrónico asociado a su cuenta; (ii) el derecho que desea ejercer y la descripción clara de su solicitud; y (iii) cualquier documento o información que facilite la localización de sus datos. Podremos solicitarle información adicional razonable para verificar su identidad antes de atender la solicitud.

FitPoints dará respuesta a su solicitud dentro de los plazos establecidos en la Ley 81 y el Decreto 285. Si considera que su solicitud no fue atendida debidamente, usted tiene derecho a presentar una reclamación ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), Dirección de Protección de Datos Personales, como autoridad de control en materia de protección de datos personales en Panamá (www.antai.gob.pa).

11. Medidas de seguridad

FitPoints adopta medidas técnicas, organizativas y administrativas razonables y proporcionales a la sensibilidad de los datos tratados, entre ellas:

Cifrado de las comunicaciones entre la aplicación y nuestros servidores (HTTPS/TLS).
Almacenamiento de contraseñas mediante algoritmos de cifrado irreversible (hash).
Bases de datos protegidas mediante controles de acceso, grupos de seguridad de red y copias de seguridad automatizadas con recuperación a un punto en el tiempo.
Verificación mediante códigos OTP y controles de acceso por roles y permisos para el personal administrativo.
Registros de auditoría de los accesos, exportaciones y operaciones sobre datos de usuarios.

En caso de una vulneración de seguridad que afecte sus datos personales, FitPoints lo notificará a usted y a la ANTAI conforme a los plazos y procedimientos establecidos en la normativa vigente, informando la naturaleza del incidente y las medidas adoptadas.

12. Menores de edad

La Plataforma está dirigida exclusivamente a personas mayores de dieciocho (18) años, y al registrarse el usuario declara cumplir este requisito. FitPoints no recopila intencionalmente datos personales de menores de edad. Si tomamos conocimiento de que se han recolectado datos de un menor, procederemos a eliminarlos. Si usted considera que un menor nos ha proporcionado datos personales, contáctenos a fitpointspty@gmail.com.

13. Cookies y tecnologías similares

El sitio web fitpoints.app puede utilizar cookies y tecnologías similares con fines técnicos, de análisis estadístico y de mejora de la experiencia de navegación. Usted puede configurar su navegador para rechazar cookies, sin perjuicio de que ciertas funcionalidades del sitio puedan verse afectadas.

La aplicación móvil utiliza identificadores y almacenamiento local del dispositivo únicamente para fines operativos del servicio, como mantener su sesión activa, conservar los últimos datos sincronizados y el estado de sincronización.

14. Servicios y plataformas de terceros

La Plataforma interactúa con servicios de terceros (Apple Salud/HealthKit, Health Connect, Apple App Store y Google Play) que tienen sus propias políticas de privacidad, las cuales recomendamos revisar.

FitPoints cumple, además, con las políticas de las plataformas de salud, incluyendo la prohibición de utilizar los datos obtenidos de Apple HealthKit y Health Connect para publicidad u otros fines distintos de la prestación del servicio de salud y bienestar, y la prohibición de venderlos a terceros.

15. Cambios a esta Política

FitPoints podrá modificar esta Política para reflejar cambios normativos, nuevas funcionalidades o mejoras en nuestras prácticas. Publicaremos la versión actualizada en la aplicación y en fitpoints.app, indicando la fecha de última actualización.

Cuando los cambios sean sustanciales o impliquen nuevas finalidades de tratamiento, se lo notificaremos a través de la aplicación o por correo electrónico y, de ser legalmente requerido, solicitaremos nuevamente su consentimiento.

16. Contacto

Para cualquier consulta, solicitud o reclamación relacionada con esta Política o con el tratamiento de sus datos personales, puede contactarnos en:

Correo electrónico: fitpointspty@gmail.com
Teléfono: +507 6261-7228
Sitio web: https://fitpoints.app
Domicilio: Avenida Roberto Motta, Casa 3, Urbanización Costa del Este, Corregimiento de Juan Díaz, Distrito de Panamá, Provincia de Panamá, República de Panamá
Autoridad de control: Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), Dirección de Protección de Datos Personales, www.antai.gob.pa