Acuerdo de Encargo de Tratamiento (DPA)

Versión 1.0 · Vigente desde el 29 de octubre de 2026

El resumen es una guía; lo que vale es el texto completo de abajo.

1. Partes y objeto

Este Acuerdo se celebra entre el coach que acepta los Términos de Servicio (el «Responsable») y Digital Motion Labs, LLC (el «Encargado»), y forma parte de los Términos. Regula el tratamiento de los datos personales de los clientes del coach que el Encargado realiza por cuenta del Responsable al prestar trainer.do, conforme a la Ley 172-13 de la República Dominicana y, cuando aplique, al Reglamento General de Protección de Datos (RGPD, art. 28) y a otras leyes de privacidad.

2. Detalle del tratamiento

• Interesados: clientes del coach (actuales y antiguos) y personas a las que el coach invita por correo (cuyos datos de invitación se borran al aceptar o poco después de vencer). El coach no crea cuentas: cada persona crea la suya al aceptar.
• Categorías de datos: identidad y contacto; datos de salud (cuestionario, alergias, lesiones, condiciones, medicamentos, medidas, pliegues, peso, fotos de progreso, evaluaciones, documentos médicos); nutrición, entrenamientos, hábitos y wearables; chat, citas, pagos, pedidos y comunidad.
• Finalidad: prestar el servicio contratado (almacenar, organizar, mostrar, comunicar, notificar, respaldar y, con consentimiento, analizar con IA). Nada más.
• Duración: mientras dure la suscripción y hasta la devolución o eliminación de los datos según la cláusula 9.

3. Obligaciones del Encargado

• Tratar los datos solo según las instrucciones documentadas del Responsable (estos Términos, el DPA y las configuraciones que el coach haga en la app), salvo obligación legal, de la que le informará si la ley lo permite.
• No usar los datos para fines propios, no venderlos y no usarlos para publicidad.
• Garantizar que las personas autorizadas a tratarlos están sujetas a confidencialidad.
• Aplicar medidas técnicas y organizativas apropiadas (cláusula 5).
• Ayudar al Responsable, en lo razonable, a atender solicitudes de derechos de los interesados (la app permite exportar y eliminar cuentas) y con evaluaciones de impacto o consultas a autoridades.
• Notificar al Responsable sin demora indebida (procurando hacerlo dentro de las 72 horas desde que tenga conocimiento) cualquier violación de seguridad que afecte a sus datos, con la información disponible.
• Poner a disposición la información necesaria para demostrar el cumplimiento de este Acuerdo y permitir auditorías razonables, con preaviso de 30 días, a costa del Responsable, como máximo una vez al año, salvo brecha o requerimiento de autoridad.

4. Obligaciones del Responsable (coach)

• Tener una base legal para cada tratamiento y, para los datos de salud, el consentimiento explícito de cada cliente (la app lo recoge en el cuestionario de salud; si cargas datos por tu cuenta, eres responsable de haberlo obtenido).
• Informar a tus clientes sobre el tratamiento (puedes remitirles a nuestra Política de Privacidad) y atender sus derechos.
• Cargar solo los datos necesarios, exactos y que tengas derecho a tratar; no cargar datos de menores de 18 años.
• Proteger tu acceso a la cuenta y a los datos que descargues o exportes fuera de la app.

5. Medidas de seguridad

• Cifrado en tránsito (HTTPS/TLS) en todas las conexiones.
• Inicio de sesión sin contraseñas mediante códigos de un solo uso con límites de intentos; sesiones revocables.
• Aislamiento lógico de los datos de cada coach y control de acceso por rol.
• Archivos en almacenamiento privado (Cloudflare R2) accesibles solo con enlaces firmados temporales; según el proveedor, R2 cifra los datos en reposo.
• Credenciales de integraciones cifradas; bitácora de auditoría de cambios relevantes.
• Acceso del personal del Encargado limitado a lo necesario para soporte y operación.

6. Subencargados

El Responsable autoriza de forma general el uso de los subencargados listados en Subencargados. El Encargado les impondrá por contrato obligaciones de protección de datos equivalentes y responderá por ellos. Avisará de cualquier alta o sustitución publicando la lista actualizada (cambio de versión) y notificando en la app con al menos 15 días de antelación; el Responsable podrá oponerse por motivos razonables y, si no hay solución, cancelar sin penalidad.

7. Transferencias internacionales

El Encargado está constituido en Estados Unidos y algunos subencargados tratan datos fuera de la República Dominicana. El Responsable autoriza esas transferencias. El Encargado las realiza con garantías adecuadas (compromisos contractuales de los proveedores, incluidas las Cláusulas Contractuales Tipo cuando apliquen) y la Política de Privacidad informa a los clientes de ellas y recoge su consentimiento expreso.

8. Clientes sin coach y datos propios del Encargado

Los usuarios que usan la app sin coach, los datos de inicio de sesión y seguridad, y la evidencia de aceptación de documentos son tratados por el operador como responsable, no como encargado.

9. Fin del encargo

Al terminar la suscripción, la cuenta del coach queda desactivada sin borrar datos, para permitir su reactivación. El Responsable puede pedir en cualquier momento la exportación de sus datos y, después, su eliminación definitiva; el Encargado la completará en un plazo razonable (máximo 90 días), salvo lo que deba conservar por obligación legal y las copias de seguridad, que se eliminan en su ciclo normal. Cada cliente conserva su propia cuenta y sus derechos.

10. Responsabilidad y prevalencia

La responsabilidad de cada parte bajo este Acuerdo está sujeta a las limitaciones de los Términos de Servicio, salvo lo que la ley no permita limitar. En caso de contradicción en materia de protección de datos, prevalece este Acuerdo.

Quién opera el servicio

Centro legal: todos los documentos y versiones