Política de privacidad
KÓRE PILATES & CYCLING
Política de privacidad y
tratamiento de datos personales
Aplicable al sitio web, formularios, procesos de reserva, WhatsApp y comunicaciones comerciales.
| Dato del documento | Información |
| Responsable del tratamiento | Lorena Páez |
| Domicilio | Quito, Ecuador |
| Correo para privacidad | info@lorenapaeztrainig.com |
| Teléfono / WhatsApp | +593 98 392 9324 |
| Fecha de vigencia | 3 de septiembre de 2026 |
| Última actualización | 3 de septiembre de 2026 |
1. Identidad del responsable
La responsable del tratamiento de los datos personales es Lorena Páez, domiciliada en Quito, Ecuador, quien opera comercialmente bajo la denominación Kóre Pilates & Cycling (en adelante, “Kóre”).
Para asuntos relacionados con privacidad y protección de datos, el titular puede comunicarse mediante el correo info@lorenapaeztrainig.com o al teléfono y WhatsApp +593 98 392 9324.
2. Objeto y alcance
Esta política informa de manera clara cómo Kóre recoge, utiliza, conserva, comparte, protege y elimina datos personales de personas interesadas, clientes, alumnos, participantes de capacitaciones, visitantes del sitio web y personas que interactúan mediante redes sociales, WhatsApp, formularios, correo electrónico o campañas publicitarias.
Se aplica a los tratamientos realizados en medios físicos y digitales vinculados con Pilates Mat, Pilates Reformer, cycling, entrenamiento personal, programas para adultos mayores, capacitaciones, programas corporativos, eventos, reservas y demás servicios de Kóre.
3. Marco normativo
Kóre tratará los datos conforme a la Constitución de la República del Ecuador, la Ley Orgánica de Protección de Datos Personales (LOPDP), publicada en el Quinto Suplemento del Registro Oficial No. 459 de 26 de mayo de 2021; su Reglamento General, expedido mediante Decreto Ejecutivo No. 904 y publicado en el Tercer Suplemento del Registro Oficial No. 435 de 13 de noviembre de 2023; y la normativa, resoluciones y lineamientos emitidos por la Superintendencia de Protección de Datos Personales (SPDP) que resulten aplicables.
4. Principios aplicables
Kóre observará, entre otros, los principios de juridicidad, lealtad, transparencia, finalidad, pertinencia y minimización, proporcionalidad, confidencialidad, calidad y exactitud, conservación limitada, seguridad, responsabilidad proactiva y protección de datos desde el diseño y por defecto.
5. Datos personales que puede tratar Kóre
| Categoría | Ejemplos |
| Identificación | Nombres, apellidos, documento de identidad, fecha de nacimiento y firma. |
| Contacto | Teléfono, correo electrónico, dirección y usuario de redes sociales. |
| Reserva y relación contractual | Servicio, horario, asistencia, cancelaciones, historial de clases, membresía y preferencias. |
| Facturación y pagos | RUC o cédula, dirección, comprobantes, estado de pago y datos necesarios para facturar. Kóre no debe almacenar códigos de seguridad de tarjetas. |
| Salud y condición física | Lesiones, embarazo, cirugías, alergias, limitaciones, antecedentes relevantes, medicación informada y observaciones de adaptación. |
| Imagen y voz | Fotografías, videos, testimonios y grabaciones, únicamente bajo la base jurídica correspondiente. |
| Datos digitales | Dirección IP, dispositivo, navegador, identificadores, cookies, fuente de campaña e interacción con el sitio. |
6. Fuentes de obtención
Los datos pueden ser entregados directamente por el titular, generarse durante la prestación del servicio, recibirse mediante empresas que contratan programas corporativos, provenir de formularios y canales autorizados, o recopilarse a través de tecnologías digitales informadas. Si una empresa entrega datos de participantes, deberá contar con una base legitimadora e informarles adecuadamente.
7. Finalidades y bases de legitimación
| Finalidad | Datos principales | Base aplicable |
| Responder consultas y solicitudes | Identificación y contacto | Medidas precontractuales solicitadas por el titular o consentimiento, según el caso. |
| Gestionar reservas, membresías y clases | Identificación, contacto, servicio y asistencia | Ejecución de medidas precontractuales y contractuales. |
| Facturar, cobrar y cumplir obligaciones | Identificación, facturación y pagos | Contrato y cumplimiento de obligaciones legales. |
| Adaptar el ejercicio y gestionar seguridad | Datos de salud y condición física | Consentimiento explícito u otra habilitación legal aplicable a datos sensibles. |
| Gestionar programas corporativos | Identificación, contacto, asistencia y resultados agregados | Contrato, medidas precontractuales y bases aplicables a cada interviniente. |
| Enviar comunicaciones promocionales | Nombre, contacto, intereses e interacción | Consentimiento; o interés legítimo debidamente evaluado cuando legalmente proceda. |
| Publicar fotografías, videos o testimonios | Imagen, voz y declaración | Consentimiento específico, informado y revocable, separado del servicio principal. |
| Prevenir fraude y proteger instalaciones | Datos transaccionales y de seguridad | Obligación legal o interés legítimo previamente ponderado, según corresponda. |
| Analizar uso de web y campañas | Datos digitales y de interacción | Consentimiento para tecnologías no esenciales y, cuando proceda, interés legítimo evaluado. |
La base concreta deberá determinarse antes de cada tratamiento. Kóre no utilizará el consentimiento como una fórmula genérica cuando otra base resulte jurídicamente adecuada ni condicionará el servicio a consentimientos promocionales o de imagen que no sean necesarios.
8. Datos sensibles relativos a la salud
| TRATAMIENTO REFORZADO. Los datos sobre salud y condición física son sensibles. Kóre limitará su recopilación a lo estrictamente necesario para adaptar la actividad y reducir riesgos previsibles. |
- La información será solicitada mediante un formulario diferenciado, con lenguaje claro y acceso restringido.
- Cuando la base sea el consentimiento, este será explícito, específico, informado, inequívoco y demostrable.
- Los instructores solo accederán a la información necesaria para adaptar la sesión; no deberán recibir expedientes completos sin justificación.
- Kóre no realizará diagnósticos médicos ni utilizará esta información para finalidades comerciales.
- El titular deberá informar cambios relevantes; Kóre podrá recomendar valoración profesional cuando corresponda.
9. Exclusión de datos de menores de edad
Los servicios de Kóre y sus canales digitales están dirigidos exclusivamente a personas mayores de edad. Kóre no recopila ni trata intencionalmente datos personales de niñas, niños o adolescentes. Si identifica que recibió información de una persona menor de edad por error o sin autorización, procederá a eliminarla de manera segura tan pronto como sea razonablemente posible. Quien conozca una situación de este tipo puede notificarla mediante info@lorenapaeztrainig.com.
10. Fotografías, videos, voz y testimonios
La contratación de una clase o programa no implica autorización automática para utilizar la imagen o voz del participante. Kóre solicitará una autorización separada que identifique finalidades, medios, alcance territorial, plazo o criterio de conservación y canales de revocación.
- La negativa a autorizar usos promocionales no impedirá recibir el servicio.
- Las imágenes no se utilizarán en contextos incompatibles, engañosos, discriminatorios o que revelen innecesariamente información de salud.
- La revocación se aplicará hacia el futuro. Kóre realizará esfuerzos razonables para retirar contenidos bajo su control, sin poder garantizar la eliminación de copias legítimamente difundidas o realizadas por terceros fuera de su control.
11. Comunicaciones comerciales y publicidad
Kóre podrá enviar información sobre horarios, servicios, capacitaciones, promociones y eventos cuando exista una base legitimadora. Cada comunicación incluirá un mecanismo sencillo para solicitar la baja. La revocación del consentimiento o la oposición al marketing no afectará las comunicaciones operativas necesarias para reservas, pagos, cambios de horario o seguridad del servicio.
Si Kóre utiliza audiencias personalizadas, píxeles, formularios de clientes potenciales o segmentación en plataformas publicitarias, deberá informar esa práctica, configurar las herramientas conforme al principio de minimización y documentar la base jurídica y los roles de cada proveedor.
12. Sitio web, cookies y tecnologías similares
Cuando el sitio web utilice cookies o tecnologías similares, Kóre deberá distinguir entre las estrictamente necesarias y las analíticas, publicitarias o de personalización. Las tecnologías no esenciales deberán permanecer desactivadas hasta que el usuario otorgue el consentimiento cuando este sea exigible. El sitio deberá ofrecer un panel para aceptar, rechazar o configurar preferencias con facilidad equivalente.
La información específica sobre nombre, proveedor, finalidad, duración y tipo de cada tecnología deberá constar en una política de cookies actualizada o en el propio panel de configuración.
13. WhatsApp, redes sociales y plataformas de terceros
Las interacciones mediante WhatsApp, Instagram, Facebook, LinkedIn, plataformas de reservas, videoconferencia o pagos también pueden estar sujetas a las políticas de privacidad de sus respectivos proveedores. Kóre tratará únicamente la información necesaria para atender la interacción y evitará solicitar datos de salud por canales abiertos cuando exista una alternativa más segura.
El titular debe abstenerse de enviar información clínica extensa o documentos médicos por mensajes directos salvo que Kóre haya habilitado un canal seguro y exista necesidad justificada.
14. Encargados, destinatarios y comunicaciones de datos
Kóre podrá permitir acceso o encargar operaciones a proveedores de alojamiento, correo, mensajería, CRM, reservas, facturación, contabilidad, pagos, marketing, soporte tecnológico, almacenamiento, asesoría y seguridad. Estos proveedores deberán tratar los datos siguiendo instrucciones documentadas, bajo obligaciones de confidencialidad, seguridad, devolución o eliminación y demás exigencias legales.
Kóre podrá comunicar datos a autoridades administrativas, judiciales, tributarias o de control cuando exista obligación legal o requerimiento válido. No venderá bases de datos personales.
15. Transferencias nacionales e internacionales
Algunos proveedores tecnológicos pueden almacenar o acceder a datos desde otros países. Antes de efectuar una transferencia o comunicación internacional, Kóre verificará la base jurídica, las garantías aplicables, la información al titular y los instrumentos requeridos por la LOPDP, su Reglamento y la normativa vigente de la SPDP.
Kóre deberá mantener un inventario actualizado de proveedores, ubicación o regiones de alojamiento, subencargados y mecanismos de transferencia. La contratación de un encargado no debe confundirse automáticamente con una transferencia o comunicación, por lo que los roles deberán analizarse caso por caso conforme a la normativa ecuatoriana vigente.
16. Conservación y eliminación
Los datos se conservarán solo durante el tiempo necesario para la finalidad informada, el cumplimiento de obligaciones legales, la atención de responsabilidades y la defensa de reclamaciones. Concluido el plazo, se eliminarán, anonimizarán o bloquearán cuando corresponda.
| Tipo de información | Criterio de conservación |
| Consultas sin contratación | 12 meses desde la última interacción. |
| Expediente de cliente y asistencia | Durante la relación contractual y 12 meses desde su terminación. |
| Facturación y contabilidad | Durante los plazos exigidos por la normativa tributaria, contable y de control. |
| Datos de salud | Durante la prestación del servicio y 12 meses desde la última clase o terminación de la relación. |
| Marketing | 12 meses desde el consentimiento o la última interacción, salvo revocación, oposición o baja anterior. |
| Imagen y testimonios | 12 meses desde la autorización, salvo revocación anterior; podrá renovarse mediante una nueva autorización. |
| Registros de seguridad | 12 meses desde su generación, salvo que sean necesarios para investigar un incidente o cumplir una obligación legal. |
17. Seguridad y confidencialidad
Kóre aplicará medidas técnicas, físicas, administrativas, organizativas y jurídicas apropiadas al riesgo, naturaleza, volumen, contexto y finalidad del tratamiento. Estas medidas podrán incluir controles de acceso, perfiles por función, contraseñas robustas, autenticación reforzada, respaldos, cifrado cuando corresponda, actualización de sistemas, registro de incidentes, acuerdos de confidencialidad, capacitación y revisión de proveedores.
Ningún sistema es absolutamente invulnerable. La obligación de Kóre consiste en adoptar y revisar medidas adecuadas, documentar riesgos y actuar diligentemente frente a incidentes.
18. Derechos de los titulares
El titular podrá ejercer los derechos reconocidos por la normativa ecuatoriana, incluidos información, acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y el derecho a no ser objeto de decisiones basadas única o parcialmente en valoraciones automatizadas cuando resulte aplicable.
Procedimiento para ejercer derechos
- Enviar la solicitud a info@lorenapaeztrainig.com o al WhatsApp +593 98 392 9324.
- Identificar el derecho solicitado, los datos involucrados y un medio para recibir la respuesta.
- Aportar información razonable que permita verificar la identidad o representación, evitando requerimientos excesivos.
- Kóre acusará recibo, podrá solicitar aclaraciones necesarias y responderá dentro del plazo legal aplicable.
- Si la solicitud no procede total o parcialmente, Kóre comunicará la justificación y las vías disponibles.
El ejercicio de derechos es gratuito, salvo excepciones legalmente previstas. El titular también puede acudir ante la Superintendencia de Protección de Datos Personales o ejercer las acciones que correspondan.
19. Decisiones automatizadas y elaboración de perfiles
Kóre no prevé adoptar decisiones que produzcan efectos jurídicos o significativamente similares basadas exclusivamente en tratamientos automatizados. Si en el futuro implementa sistemas de inteligencia artificial, puntuaciones, perfiles o automatizaciones con impacto relevante, realizará el análisis correspondiente, informará al titular y garantizará los derechos y salvaguardas exigibles.
20. Vulneraciones de seguridad
Ante una vulneración de seguridad, Kóre activará su procedimiento de respuesta, contendrá el incidente, evaluará riesgos, documentará los hechos, adoptará medidas correctivas y realizará las notificaciones a la SPDP y a los titulares cuando la ley y la normativa técnica aplicable así lo exijan, dentro de los plazos correspondientes.
21. Responsabilidad proactiva
Además de esta política, Kóre mantendrá, cuando resulte aplicable, un registro de actividades de tratamiento, análisis de riesgos, evaluaciones de impacto, contratos con encargados, controles de consentimiento, procedimiento de derechos, protocolo de incidentes, reglas de conservación y evidencias de capacitación. La política pública debe coincidir con esas prácticas internas.
22. Cambios a esta política
Kóre podrá actualizar esta política por cambios legales, regulatorios, tecnológicos u operativos. La versión vigente indicará su fecha de actualización. Cuando un cambio altere de manera sustancial las finalidades o bases del tratamiento, Kóre informará por medios razonables y solicitará un nuevo consentimiento cuando sea necesario.
23. Contacto y autoridad de control
Contacto de privacidad de Kóre: info@lorenapaeztrainig.com, teléfono y WhatsApp +593 98 392 9324, Quito, Ecuador.
Autoridad de control: Superintendencia de Protección de Datos Personales del Ecuador (SPDP), sitio web oficial: https://spdp.gob.ec/.
