Términos y condiciones de uso

Resumen ejecutivo

Este documento establece las condiciones principales bajo las cuales AppByte, como titular y operadora del producto UWOD, presta acceso a la plataforma UWOD bajo un modelo SaaS B2B. UWOD es una herramienta tecnológica para la gestión operativa de gimnasios, boxes, estudios y centros funcionales (clases, reservas, asistencia, planes y membresías, WODs y programación, espacios, equipamiento e inventario, finanzas internas del gimnasio, promociones, roles y permisos, multi-sede y dashboard) y una app para atletas (reservas, WOD del día, timers, PRs y benchmarks, historial deportivo, calculadoras, estadísticas, comunidad y gamificación, y planes de entrenamiento con IA).

AppByte/UWOD no es banco, financiera, gimnasio ni prestador de servicios de salud, y tampoco es entidad supervisada por autoridad financiera o sanitaria. AppByte/UWOD provee únicamente tecnología (una plataforma de software) y no garantiza resultados de negocio del gimnasio, asistencia de atletas, retención de membresías ni resultados deportivos. La relación con los miembros y atletas corresponde exclusivamente al gimnasio Cliente, que es quien presta el servicio deportivo y comercial mediante los canales que defina. AppByte provee únicamente tecnología.

UWOD es una herramienta operativa y de gestión. Sus reportes, estadísticas, cálculos y consolidados de finanzas internas del gimnasio no reemplazan la contabilidad oficial, los libros contables, las declaraciones tributarias, la asesoría contable, jurídica, tributaria, financiera o de salud ni los documentos exigidos por autoridad competente, los cuales son responsabilidad exclusiva del Cliente.

• Documento principal: regula la relación SaaS B2B entre AppByte/UWOD y el Cliente.
• Anexo Brasil: ajustes de referencia para LGPD, Marco Civil da Internet y normas locales aplicables.
• Anexo Chile: ajustes para Ley 19.628 y Ley 21.719, considerando su entrada en vigencia y desarrollo institucional.
• Anexo Colombia: ajustes para Ley 1581 de 2012, Decreto 1377 de 2013 y régimen de habeas data cuando corresponda.
• Anexo Ecuador: ajustes para Ley Orgánica de Protección de Datos Personales de 2021 y normativa complementaria.

1. Definiciones

• AppByte: AppByte Tecnología e Informática SpA, sociedad por acciones constituida conforme a las leyes de la República de Chile, RUT 78.410.317-K, titular, desarrolladora y operadora comercial del producto UWOD.
• UWOD: producto de software propiedad de AppByte, ofrecido como plataforma tecnológica bajo modalidad SaaS B2B.
• Plataforma o Servicio: conjunto de aplicaciones web, paneles administrativos, app móvil del atleta, APIs, servicios cloud, bases de datos, integraciones, módulos de configuración, reportes y funcionalidades asociadas a UWOD.
• Cliente: gimnasio, box, estudio o centro funcional, persona natural o jurídica, que contrata el Servicio para su propia operación o para la organización que representa.
• Usuarios del Cliente: personas autorizadas por el Cliente para acceder a la Plataforma, incluyendo coaches, recepción, administradores y otros roles del personal del gimnasio definidos por el Cliente.
• Titulares de los Datos o Terceros vinculados: personas naturales cuyos datos personales son registrados o gestionados por el Cliente en la Plataforma, incluyendo miembros y atletas, contactos de referencia, representantes y demás personas relacionadas con la operación del gimnasio.
• Contenido del Cliente o Datos del Cliente: información y datos personales de sedes, personal, miembros y atletas, clases, reservas y asistencia, planes y membresías, metadata de pagos de membresías, resultados de WOD y entrenamiento, documentos, imágenes, reportes, notas y demás datos ingresados, generados o almacenados por el Cliente o sus Usuarios dentro de la Plataforma.
• Responsable del tratamiento o Controlador: quien decide las finalidades y medios del tratamiento de Datos Personales. Salvo casos excepcionales, el Cliente actúa como Responsable/Controlador respecto de los Datos del Cliente.
• Encargado del tratamiento u Operador: quien trata Datos Personales por cuenta del Responsable/Controlador. AppByte, mediante UWOD, actúa como Encargado/Operador respecto de los Datos del Cliente.
• Plan de suscripción: combinación de funcionalidades, sedes, usuarios, límites de uso y vigencia del plan contratado por el gimnasio para acceder al Servicio.
• Plan comercial: combinación de sedes, usuarios, funcionalidades, soporte, límites de uso, vigencia y precio pactados con el Cliente.

2. Aceptación de los términos

1. Al registrarse, marcar una casilla de aceptación, firmar una propuesta comercial, contratar o pagar un plan de suscripción o utilizar el Servicio, el Cliente declara que leyó y acepta estos términos, sus anexos, la política de privacidad, el acuerdo de tratamiento de datos y las condiciones comerciales aplicables.
2. Quien acepta estos términos en nombre de una organización declara tener facultades suficientes para representarla y obligarla contractualmente.
3. Si el Cliente no está de acuerdo con estos términos, no debe registrarse ni utilizar la Plataforma.
4. AppByte podrá actualizar estos términos. Los cambios materiales serán notificados con al menos 30 días corridos de anticipación, salvo cambios exigidos por ley, seguridad, autoridad competente o mejoras no perjudiciales para el Cliente.

3. Descripción y alcance del servicio

UWOD es una plataforma SaaS B2B diseñada para apoyar la gestión operativa de gimnasios, boxes, estudios y centros funcionales, así como la experiencia deportiva de sus atletas, con configuración multi-sede.

Plataforma web del gimnasio (app.uwod.app). Incluye, entre otros módulos:

• Gestión de clases, reservas y asistencia.
• Administración de planes y membresías, incluyendo la metadata de pagos de membresías.
• WODs, programación y resultados de entrenamiento.
• Gestión de espacios, equipamiento e inventario.
• Finanzas internas del gimnasio (ingresos, gastos y caja), promociones y descuentos.
• Gestión de usuarios, roles, permisos, parámetros y configuraciones por cuenta y por sede.
• Dashboard operativo con información ingresada o generada por el Cliente.
• Integraciones con proveedores externos autorizados (correo transaccional, almacenamiento, pasarelas de pago de la suscripción, servicios cloud, analítica, notificaciones u otros que se incorporen en el futuro).

App del atleta (client.uwod.app). Forma parte del Servicio y permite a los miembros del gimnasio gestionar reservas, consultar el WOD del día, usar timers, registrar PRs y benchmarks, revisar su historial deportivo, utilizar calculadoras y estadísticas de progreso, participar en la comunidad, gamificación y rankings, y acceder a planes de entrenamiento con IA. La app solo solicitará permisos del dispositivo (por ejemplo, cámara o notificaciones) cuando el atleta los conceda para funciones opcionales.

Naturaleza tecnológica. AppByte, mediante UWOD, provee una herramienta tecnológica. No actúa como gimnasio, prestador de servicios de salud, entrenador, banco, financiera ni mandatario del Cliente frente a terceros. La prestación del servicio deportivo y la relación con los miembros y atletas corresponden al Cliente.

4. Registro, cuenta y usuarios

1. El Cliente debe entregar información veraz, actualizada y completa para crear y mantener su cuenta, incluyendo razón social, identificación tributaria, país, domicilio, datos de contacto, representante y datos de facturación.
2. El Cliente es responsable por la administración de sus Usuarios, permisos, roles, altas, bajas, contraseñas y actividad dentro de la Plataforma.
3. Las credenciales son personales e intransferibles. Queda prohibido compartirlas, revelarlas o permitir su uso por terceros. El Cliente debe revocar sin demora los accesos de personal desvinculado o cuyo rol haya cambiado.
4. El Cliente activará mecanismos de doble factor de autenticación (MFA) cuando estén disponibles y aplicará buenas prácticas de protección de dispositivos.
5. El Cliente asume la responsabilidad por toda actividad realizada desde Cuentas o credenciales que administre o autorice, incluyendo operaciones derivadas del incumplimiento de las obligaciones de este apartado.
6. El Cliente debe notificar a AppByte sin demora cualquier acceso no autorizado, incidente de seguridad, pérdida de credenciales o uso indebido del Servicio del que tenga conocimiento.
7. AppByte podrá suspender accesos cuando existan indicios razonables de uso ilícito, riesgo de seguridad, incumplimiento contractual, falta de pago o afectación a la estabilidad de la Plataforma.

5. Rol de las partes en protección de datos

Esta cláusula es esencial para la operación de UWOD. El Cliente decide qué datos carga, con qué finalidad los trata, qué usuarios acceden, cuánto tiempo los conserva y qué base legal aplica. AppByte trata esos datos únicamente para prestar, mantener, asegurar, respaldar y mejorar el Servicio conforme a las instrucciones del Cliente y a estos términos. El Cliente reconoce que algunos datos de los atletas (métricas de salud y deportivas, como registros de entrenamiento, PRs o estadísticas) pueden constituir datos sensibles, por lo que deberá contar con base legal o consentimiento específico para tratarlos.

5.1. Obligaciones del Cliente

• Contar con base legal válida para recopilar, cargar, conservar y tratar Datos Personales en UWOD.
• Informar a los Titulares sobre las finalidades, derechos, canales de atención, encargados y transferencias aplicables.
• Obtener consentimientos cuando la ley lo exija, especialmente en datos sensibles, datos de salud y métricas deportivas de los atletas, imágenes, documentos de identidad, referencias personales u otros datos protegidos.
• Garantizar que los datos cargados son lícitos, exactos, actualizados, pertinentes y proporcionales.
• Responder frente a titulares, autoridades y terceros por sus propias actividades comerciales, deportivas, sanitarias, laborales, tributarias, contables y regulatorias.
• Mantener indemne a AppByte frente a reclamos derivados del incumplimiento del Cliente como Responsable/Controlador.

5.2. Obligaciones de AppByte / UWOD

• Tratar los Datos del Cliente solo para prestar, mantener, asegurar, respaldar y mejorar el Servicio.
• No vender Datos del Cliente ni utilizarlos con fines publicitarios o comerciales de terceros.
• Aplicar medidas técnicas y organizativas razonables, incluyendo controles de acceso, segregación lógica por cuenta, cifrado en tránsito, registros de auditoría, respaldo, monitoreo y gestión de incidentes, según corresponda al estado del Servicio.
• Mantener confidencialidad sobre los Datos del Cliente y exigir obligaciones equivalentes al personal y proveedores que participen en la prestación del Servicio.
• Asistir razonablemente al Cliente ante solicitudes de titulares o requerimientos de autoridad, en la medida en que la información esté disponible en la Plataforma.
• Notificar al Cliente incidentes de seguridad que comprometan Datos del Cliente sin demora indebida y, cuando sea razonablemente posible, dentro de 72 horas desde su confirmación interna.

6. Sub-encargados y transferencias internacionales

El Cliente autoriza a AppByte a utilizar sub-encargados necesarios para prestar el Servicio. AppByte mantendrá una lista actualizada de proveedores relevantes y procurará que cada proveedor asuma obligaciones de confidencialidad, seguridad y protección de datos compatibles con estos términos.

El Cliente reconoce que el Servicio puede operar mediante infraestructura cloud, proveedores de correo, pasarelas de pago, almacenamiento, analítica, seguridad, monitoreo u otros servicios ubicados en países distintos al país de residencia del Cliente o de los Titulares. AppByte adoptará salvaguardas contractuales, técnicas y organizativas razonables conforme a la normativa aplicable.

7. Propiedad intelectual y contenido del Cliente

1. Titularidad de AppByte: AppByte conserva todos los derechos sobre UWOD, incluyendo software, código fuente, arquitectura, diseño, interfaces, documentación, marcas, logotipos, modelos, bases de datos estructurales, esquemas, lógica de negocio del producto, know-how, mejoras, integraciones y elementos de propiedad intelectual e industrial asociados.
2. Marca UWOD. Queda prohibido reproducir, modificar, registrar, usar como nombre de dominio o presentar como propias la marca «UWOD», los logotipos o cualquier elemento distintivo, sin autorización previa y escrita de AppByte. Tampoco está permitido presentarse ante terceros como representante, agente, aliado, franquiciado o filial de AppByte sin tal autorización.
3. Titularidad del Cliente. El Cliente conserva la titularidad sobre sus Datos y Contenido operativos. Al usar el Servicio, concede a AppByte una licencia limitada, revocable, no exclusiva y necesaria para alojar, procesar, respaldar, transmitir y mostrar ese contenido únicamente para prestar el Servicio.
4. Distinción operativo vs. estructural. La titularidad del Cliente recae sobre sus datos operativos; en ningún caso sobre el esquema interno, código, modelo de datos, arquitectura técnica, lógica de negocio o cualquier elemento estructural del software de UWOD.
5. Feedback. Las sugerencias, ideas o feedback entregados por el Cliente podrán ser utilizados por AppByte para mejorar UWOD sin obligación de compensación, siempre que no se divulgue información confidencial del Cliente.
6. Cesión. Cualquier acto no autorizado de cesión, transferencia, sublicencia o venta del software o de los derechos de uso es nulo de pleno derecho.

8. Uso aceptable

El Cliente se obliga a no utilizar UWOD para fines ilícitos, abusivos o contrarios a estos términos. En particular, se prohíbe:

• Vulnerar leyes de protección de datos, consumidor, competencia, salud, normas laborales, publicidad, tributarias, anticorrupción, prevención de lavado de activos o cualquier otra normativa aplicable.
• Cargar datos sin base legal suficiente o sin informar adecuadamente a los Titulares, incluyendo datos de salud o sensibles de los atletas.
• Acosar, intimidar, engañar o discriminar a miembros, atletas o personal, o actuar de forma contraria a los derechos de los atletas y demás Titulares.
• Intentar acceder a cuentas de terceros, interferir con la infraestructura, ejecutar ataques, extraer información masivamente, eludir controles, realizar ingeniería inversa o comprometer la seguridad del Servicio.
• Revender, sublicenciar, compartir, publicar o explotar el Servicio fuera de los límites del plan contratado.
• Usar UWOD para almacenar contenido ilícito, malicioso, difamatorio, discriminatorio o que infrinja derechos de terceros.

9. Precios, planes de suscripción y facturación

Salvo que exista una propuesta comercial distinta firmada por las partes, el modelo comercial base de UWOD será el siguiente:

1. AppByte factura al gimnasio Cliente por la suscripción al software, pudiendo emitir documentos tributarios mediante facturación electrónica chilena o, cuando corresponda, bajo el régimen de exportación de servicios.
2. AppByte podrá ajustar precios para renovaciones futuras mediante aviso con al menos 60 días corridos de anticipación.
3. La falta de pago autoriza a AppByte a suspender el acceso al Servicio y, de persistir, a cancelar la cuenta, sin perjuicio del cobro de los montos adeudados por la suscripción.
4. La activación de nuevas sedes, usuarios o funcionalidades podrá generar cargos proporcionales o completos según la propuesta comercial; su baja no elimina obligaciones de pago ya devengadas ni genera reembolsos automáticos.
5. Pagos electrónicos del Cliente a AppByte. El pago de la suscripción del software por parte del Cliente podrá procesarse mediante pasarelas externas, entre ellas Transbank Webpay, MercadoPago y Binance Pay, según disponibilidad y el medio elegido por el Cliente. Estas pasarelas procesan únicamente el pago de la suscripción del software del Cliente a AppByte. AppByte no almacena datos completos de medios de pago. Los contracargos, reversos, rechazos, comisiones bancarias, conversiones y tiempos de acreditación se rigen por los términos del proveedor de pago aplicable. En el caso de pagos en activos digitales, el Cliente reconoce la volatilidad propia de dichos activos.
6. Pagos de membresías de los miembros al gimnasio. Los pagos que los miembros y atletas realizan al gimnasio por sus membresías son gestionados por el propio gimnasio, por sus propios medios y canales. UWOD no actúa como procesador de esos pagos: únicamente registra su metadata con fines operativos y de trazabilidad para el Cliente.

10. Disponibilidad, soporte y mantenimiento

1. AppByte realizará esfuerzos comercialmente razonables para mantener UWOD disponible, seguro y operativo.
2. Podrán existir mantenimientos programados, interrupciones por incidentes, actualizaciones, cambios de infraestructura, fallas de proveedores, fuerza mayor o eventos fuera del control razonable de AppByte.
3. Salvo que exista un SLA firmado, UWOD no garantiza disponibilidad ininterrumpida, ausencia total de errores ni compatibilidad con requerimientos no incluidos en el plan contratado.
4. El soporte se prestará por los canales, horarios y prioridades definidos en el plan comercial o propuesta vigente.

11. Seguridad de la información

AppByte implementará medidas razonables y proporcionales al riesgo, tamaño y estado de desarrollo del Servicio. Estas medidas podrán incluir controles de acceso, cifrado en tránsito, gestión de credenciales, segregación multi-tenant, auditoría, respaldos, monitoreo, revisión de dependencias, registro de eventos y procesos de respuesta a incidentes.

El Cliente reconoce que ningún sistema es completamente invulnerable y se obliga a aplicar buenas prácticas de seguridad, incluyendo contraseñas robustas, gestión de usuarios, baja oportuna de cuentas, resguardo de dispositivos, revisión de permisos y capacitación interna del personal del gimnasio.

12. Reportes, cálculos, datos financieros y decisiones del Cliente

Los dashboards, reportes de asistencia y ocupación, estadísticas de clases y membresías, consolidados de ingresos y gastos internos del gimnasio, alertas, resúmenes y cualquier indicador generado por UWOD tienen carácter operativo e informativo. El Cliente es el único responsable de revisar, validar y utilizar esa información para fines comerciales, deportivos, contables, tributarios, laborales, judiciales o regulatorios.

AppByte no garantiza resultados de negocio del gimnasio, niveles de asistencia, retención de membresías ni resultados deportivos, así como tampoco el cumplimiento tributario del Cliente ni la validez de los documentos ingresados por el Cliente.

13. Funcionalidades beta, automatización e inteligencia artificial

1. AppByte podrá ofrecer funcionalidades beta, experimentales o de acceso anticipado. Estas funcionalidades pueden cambiar, suspenderse, limitarse o presentar errores.
2. Las funcionalidades de IA de UWOD (planes de entrenamiento con IA, sugerencias deportivas, calculadoras asistidas y similares) son auxiliares, opcionales e informativas. El Cliente y los atletas deberán revisarlas antes de tomar decisiones.
3. Estas funcionalidades no deberán utilizarse como única base para decisiones que produzcan efectos jurídicos o de salud sobre personas naturales, ni para reemplazar la evaluación de un profesional, salvo que el Cliente cuente con base legal suficiente y revisión humana adecuada.
4. No se utilizarán datos personales de los Titulares para entrenar modelos de terceros o modelos comerciales generales sin consentimiento, autorización contractual o base legal suficiente.
5. Los proveedores de IA o automatización que procesen Datos del Cliente deberán ser tratados como sub-encargados cuando corresponda.

14. Limitación de responsabilidad

1. En la máxima medida permitida por la ley, UWOD se entrega «tal cual» y «según disponibilidad».
2. AppByte no será responsable por decisiones comerciales, deportivas, sanitarias, financieras, laborales, tributarias o contables tomadas por el Cliente con base en la Plataforma.
3. AppByte no será responsable por errores, omisiones, inexactitudes, ilegalidad o insuficiencia del Contenido del Cliente.
4. AppByte no responderá por lucro cesante, pérdida de oportunidad, daño indirecto, daño consecuencial, pérdida de reputación, pérdida de clientes ni interrupciones causadas por terceros o fuerza mayor.
5. Salvo dolo, culpa grave o responsabilidad que legalmente no pueda limitarse, la responsabilidad total acumulada de AppByte quedará limitada a los montos efectivamente pagados por el Cliente durante los 12 meses anteriores al hecho que originó el reclamo.

15. Indemnidad

El Cliente se obliga a defender, indemnizar y mantener indemne a AppByte, sus accionistas, directores, trabajadores, asesores, proveedores y sub-encargados frente a reclamos, sanciones, multas, costos, pérdidas, daños u honorarios razonables derivados de:

• Incumplimiento del Cliente de estos términos o de la ley aplicable.
• Tratamiento ilícito, insuficiente o no autorizado de Datos Personales por parte del Cliente.
• Actividades comerciales, deportivas, sanitarias o laborales del Cliente (gimnasio) frente a sus miembros, atletas y personal.
• Información falsa, incorrecta, desactualizada o ilícita cargada en la Plataforma.
• Reclamos de Titulares, usuarios, personal, miembros, atletas o terceros vinculados al Cliente cuando deriven de obligaciones propias del Cliente.

16. Duración, terminación y devolución de datos

1. La relación contractual estará vigente mientras el Cliente mantenga una cuenta activa, licencia vigente y pagos al día.
2. Cualquiera de las partes podrá terminar la relación con 30 días corridos de preaviso, salvo incumplimiento grave, falta de pago, uso ilícito o riesgo de seguridad, casos en los cuales AppByte podrá suspender o terminar de forma inmediata.
3. Tras la terminación, AppByte habilitará durante 30 días corridos la exportación de los datos operativos del Cliente en los formatos disponibles vigentes (CSV, Excel o JSON, según el módulo), salvo impedimento legal, deuda pendiente, riesgo de seguridad o requerimiento de autoridad. Las exportaciones masivas o personalizadas podrán tener costo según complejidad.
4. La exportación no comprende código fuente, esquemas de base de datos, arquitectura técnica, modelos internos, lógica de negocio del software ni cualquier elemento estructural de la Plataforma, que permanecen como propiedad exclusiva de AppByte.
5. Finalizado el plazo de exportación, AppByte podrá eliminar los datos de sistemas productivos. Las copias de respaldo serán sobrescritas conforme al ciclo normal de retención, dentro de un plazo máximo de 90 días corridos, salvo conservación legal, contable, regulatoria, técnica, de seguridad o de defensa debidamente justificada.
6. Los respaldos técnicos mantenidos por AppByte no reemplazan las obligaciones contables, tributarias o legales del Cliente de conservar sus propios respaldos.
7. La terminación no libera al Cliente del pago de obligaciones devengadas.

17. Confidencialidad

1. Cada parte mantendrá confidencial la información técnica, comercial, financiera, legal, operativa, estratégica o de negocio de la otra parte que sea identificada como confidencial o que razonablemente deba entenderse como tal.
2. La información confidencial podrá ser compartida con personal, asesores, auditores, proveedores o sub-encargados que necesiten conocerla para ejecutar la relación contractual y estén sujetos a obligaciones de confidencialidad.
3. La obligación de confidencialidad subsistirá por 5 años desde la terminación, salvo información que constituya secreto empresarial o dato personal, que deberá protegerse mientras conserve tal carácter.

18. Comunicaciones, cesión y fuerza mayor

1. Las comunicaciones formales se realizarán por correo electrónico registrado, avisos dentro de la Plataforma o domicilios informados por las partes.
2. El Cliente no podrá ceder su contrato, cuenta o derechos de uso sin autorización previa y escrita de AppByte.
3. AppByte podrá ceder estos términos a filiales, sucesores, adquirentes o entidades relacionadas en caso de reorganización, fusión, venta de activos, inversión o transferencia del negocio.
4. Ninguna parte será responsable por incumplimientos derivados de fuerza mayor o eventos fuera de su control razonable, incluyendo fallas masivas de infraestructura, actos de autoridad, desastres naturales, ataques cibernéticos generalizados, conflictos, pandemias o interrupciones de terceros críticos.

19. Ley aplicable, jurisdicción y anexos país

Salvo pacto distinto en la propuesta comercial, estos términos se interpretarán conforme a las leyes de la República de Chile, por ser AppByte una sociedad chilena, sin perjuicio de las normas imperativas que puedan aplicar en el país del Cliente o de los Titulares de Datos. Las controversias serán sometidas a los tribunales competentes de Santiago de Chile, salvo que las partes acuerden arbitraje u otra jurisdicción en un contrato separado.

Cuando el Cliente opere en Brasil, Chile, Colombia o Ecuador, se aplicarán además los anexos país correspondientes. En caso de conflicto entre el documento principal y un anexo país, prevalecerá el anexo país únicamente respecto de las obligaciones locales obligatorias.

20. Contacto

• Titular del producto: AppByte.
• Producto: UWOD.
• Correo legal: legal@uwod.app
• Correo soporte: contacto@uwod.app
• Domicilio: Santa Magdalena 75, Of. 304, Providencia, Santiago (Región Metropolitana), Chile.
• Encargado de privacidad / DPO: dpo@uwod.app.

Anexo A — Brasil

Este anexo aplica cuando el Cliente, los Titulares de Datos o las operaciones relevantes estén sujetos a la legislación brasileña, incluyendo la Lei Geral de Proteção de Dados Pessoais — LGPD, Lei nº 13.709/2018, el Marco Civil da Internet y normas de protección al consumidor cuando correspondan.

A.1. Roles bajo LGPD

• El Cliente actúa como Controlador de los datos personales cargados en UWOD.
• AppByte/UWOD actúa como Operador, tratando datos por cuenta del Cliente.
• El Cliente debe definir y documentar la base legal aplicable conforme a la LGPD para cada finalidad relevante.
• Cuando la LGPD exija un Encarregado/DPO, el Cliente debe designarlo y mantener un canal de atención a titulares.

A.2. Derechos de titulares y respuesta a solicitudes

El Cliente será responsable de atender solicitudes de confirmación, acceso, corrección, anonimización, bloqueo, eliminación, portabilidad, información sobre uso compartido, revisión de decisiones automatizadas y demás derechos previstos por la LGPD. UWOD asistirá razonablemente cuando la información esté bajo su control técnico.

A.3. Incidentes de seguridad

Ante incidentes que puedan generar riesgo o daño relevante a titulares en Brasil, el Cliente será responsable de evaluar la notificación a la ANPD y a los titulares. UWOD entregará información técnica razonable sobre el incidente confirmado, su alcance conocido y medidas de mitigación.

A.4. Transferencias internacionales

Cuando existan transferencias internacionales de datos personales sujetos a LGPD, AppByte procurará utilizar mecanismos contractuales o salvaguardas compatibles con la legislación brasileña y exigirá obligaciones equivalentes a sus sub-encargados.

A.5. Relación con consumidores

Si los miembros y atletas del gimnasio Cliente califican como consumidores bajo el Código de Defesa do Consumidor (Lei nº 8.078/1990 — CDC), el Cliente (gimnasio) será el único responsable de cumplir las normas de información, transparencia, contratación de membresías, publicidad, comunicaciones y atención al consumidor, así como de evitar prácticas abusivas. UWOD no asume responsabilidad por las prácticas comerciales del gimnasio.

A.6. Notificación a la ANPD

Cuando un incidente con datos personales pueda implicar riesgo o daño relevante a Titulares, el Cliente, como Controlador, será responsable de notificar a la Autoridade Nacional de Proteção de Dados (ANPD) y, cuando corresponda, a los Titulares, dentro de los plazos y con el contenido exigidos por la LGPD y los actos de la ANPD vigentes. UWOD entregará información técnica razonable sobre incidentes confirmados.

Anexo B — Chile

Este anexo aplica cuando el Cliente, los Titulares de Datos o las operaciones relevantes estén sujetos a la legislación chilena, incluyendo la Ley 19.628 sobre protección de la vida privada, la Ley 21.719 que regula la protección y el tratamiento de datos personales y crea la Agencia de Protección de Datos Personales, y demás normativa aplicable según su entrada en vigencia.

B.1. Responsable y mandatario/encargado

• El Cliente actúa como responsable del banco de datos o responsable del tratamiento respecto de los datos cargados en UWOD.
• AppByte/UWOD actúa como encargado, mandatario o prestador tecnológico que procesa datos por cuenta del Cliente.
• El Cliente debe informar a los titulares la finalidad, identidad del responsable, derechos, canales de ejercicio y demás exigencias legales aplicables.

B.2. Principios y legitimación

El Cliente deberá cumplir con principios de licitud, finalidad, proporcionalidad, calidad, seguridad, responsabilidad y transparencia, así como contar con consentimiento u otra habilitación legal cuando corresponda.

B.3. Derechos de titulares

El Cliente será responsable de atender solicitudes de acceso, rectificación, cancelación, oposición, bloqueo, portabilidad u otros derechos reconocidos por la legislación chilena vigente o futura. UWOD prestará asistencia técnica razonable para ubicar, exportar o eliminar información cuando sea técnicamente posible.

B.4. Autoridad y cambios normativos

Considerando la evolución del régimen chileno de datos personales, las partes deberán revisar y actualizar este anexo cuando entren plenamente en vigor nuevas obligaciones, criterios de la autoridad, reglamentos o instrucciones aplicables.

B.5. Ley aplicable base

Dado que AppByte es una sociedad chilena, el documento principal se rige por ley chilena salvo pacto distinto. Para clientes fuera de Chile, se aplicarán además las normas imperativas locales según el anexo país correspondiente.

B.6. Relación con consumidores

Si los miembros y atletas del gimnasio Cliente califican como consumidores bajo la Ley 19.496 sobre Protección de los Derechos de los Consumidores, el Cliente (gimnasio) será el único responsable de cumplir sus obligaciones de información, contratación de membresías, publicidad, comunicaciones y atención de reclamos, así como cualquier requerimiento ante el SERNAC u otra autoridad competente, y de evitar prácticas abusivas o que afecten la dignidad del consumidor. UWOD no asume responsabilidad por las prácticas comerciales del gimnasio.

B.7. Transferencia internacional desde Chile

El Cliente reconoce que la infraestructura productiva de UWOD opera principalmente en Estados Unidos y bajo una red global de CDN (Cloudflare), lo que puede implicar transferencia internacional de datos personales sujetos a la legislación chilena, con base contractual y técnica conforme a la Ley 19.628 y su evolución normativa.

Anexo C — Colombia

Este anexo aplica cuando el Cliente, los Titulares de Datos o las operaciones relevantes estén sujetos a la legislación colombiana, incluyendo la Ley 1581 de 2012, el Decreto 1377 de 2013, normas reglamentarias e instrucciones de la Superintendencia de Industria y Comercio sobre protección de datos personales.

C.1. Responsable y encargado

• El Cliente actúa como Responsable del Tratamiento respecto de las bases de datos que administra mediante UWOD.
• AppByte/UWOD actúa como Encargado del Tratamiento, ejecutando el tratamiento por cuenta del Cliente.
• El Cliente debe contar con autorización del Titular o con una causal legal aplicable, y conservar prueba de dicha autorización cuando corresponda.

C.2. Políticas y avisos de privacidad

El Cliente debe mantener una política de tratamiento de información y avisos de privacidad que informen finalidades, derechos de los titulares, canales de atención, identificación del responsable, tratamiento de datos sensibles, transferencias/transmisiones y demás obligaciones aplicables.

C.3. Derechos de titulares

El Cliente es responsable de atender consultas y reclamos de titulares conforme a los plazos y procedimientos colombianos. UWOD asistirá técnicamente cuando el reclamo requiera acceso, corrección, exportación, bloqueo o eliminación de datos alojados en la Plataforma.

C.4. Transmisión internacional de datos

Cuando AppByte procese datos por cuenta de un Cliente colombiano o mediante proveedores fuera de Colombia, las partes deberán procurar que exista un acuerdo de transmisión internacional o instrumento equivalente que regule alcance, finalidad, obligaciones, seguridad, confidencialidad y retorno o eliminación de datos.

C.5. Datos de salud y deportivos sensibles de los atletas

Cuando el Cliente trate datos de salud o métricas deportivas de los atletas (por ejemplo, registros de entrenamiento, PRs, benchmarks o estadísticas de progreso) que puedan constituir datos sensibles o de categoría especial, el Cliente será el único responsable de obtener la autorización específica del titular, informar las finalidades, aplicar las garantías reforzadas que exija la normativa colombiana y atender los derechos de los Titulares respecto de dichos datos.

C.6. Relación con consumidores

Si los miembros y atletas del gimnasio Cliente califican como consumidores bajo el Estatuto del Consumidor (Ley 1480 de 2011), el Cliente (gimnasio) será el único responsable de cumplir sus obligaciones de información, contratación de membresías, publicidad, comunicaciones y atención al consumidor, así como de evitar prácticas abusivas, intimidatorias o prohibidas por la normativa colombiana aplicable. UWOD no asume responsabilidad por las prácticas comerciales del gimnasio.

Anexo D — Ecuador

Este anexo aplica cuando el Cliente, los Titulares de Datos o las operaciones relevantes estén sujetos a la legislación ecuatoriana, incluyendo la Ley Orgánica de Protección de Datos Personales publicada en el Registro Oficial No. 459, Quinto Suplemento, de 26 de mayo de 2021, su reglamentación y criterios de la autoridad competente.

D.1. Responsable y encargado

• El Cliente actúa como Responsable del Tratamiento respecto de los datos cargados en UWOD.
• AppByte/UWOD actúa como Encargado del Tratamiento y procesa datos conforme a instrucciones del Cliente.
• El Cliente debe contar con legitimación suficiente para tratar datos personales y demostrar cumplimiento cuando corresponda.

D.2. Principios y deber de información

El Cliente debe cumplir principios de juridicidad, lealtad, transparencia, finalidad, pertinencia, minimización, proporcionalidad, confidencialidad, calidad, conservación limitada, seguridad y responsabilidad proactiva conforme a la legislación ecuatoriana aplicable.

D.3. Derechos de los titulares

El Cliente será responsable de atender derechos de acceso, rectificación, actualización, eliminación, oposición, suspensión, portabilidad, no ser objeto de decisiones automatizadas y demás derechos reconocidos por la ley ecuatoriana. UWOD asistirá razonablemente cuando los datos estén alojados en la Plataforma.

D.4. Transferencias internacionales

Si el tratamiento implica transferencias internacionales, el Cliente y AppByte deberán evaluar si se requieren garantías adecuadas, autorizaciones, cláusulas contractuales o mecanismos equivalentes exigidos por la normativa ecuatoriana.

D.5. Seguridad, incidentes y autoridad

Ante incidentes de seguridad que involucren datos sujetos a la legislación ecuatoriana, el Cliente será responsable de evaluar notificaciones a titulares y a la Superintendencia de Protección de Datos Personales. UWOD facilitará información técnica razonable sobre incidentes confirmados y medidas de mitigación.

D.6. Relación con consumidores

Si los miembros y atletas del gimnasio Cliente califican como consumidores bajo la Ley Orgánica de Defensa del Consumidor, el Cliente (gimnasio) será el único responsable de cumplir sus obligaciones de información, contratación de membresías, publicidad, comunicaciones y atención al consumidor, así como de evitar prácticas abusivas, intimidatorias o prohibidas por la normativa ecuatoriana aplicable. UWOD no asume responsabilidad por las prácticas comerciales del gimnasio.

Anexo E — Documentos complementarios recomendados

Para que el marco contractual de UWOD quede completo antes de producción comercial, se recomienda preparar o separar los siguientes documentos:

Fuentes normativas de referencia

• Brasil: Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD), texto oficial de Planalto.
• Chile: Ley 19.628 sobre protección de la vida privada y Ley 21.719 que regula la protección y tratamiento de datos personales y crea la Agencia de Protección de Datos Personales, textos oficiales de la Biblioteca del Congreso Nacional de Chile.
• Colombia: Ley 1581 de 2012 y Decreto 1377 de 2013, textos del Gestor Normativo de Función Pública.
• Ecuador: Ley Orgánica de Protección de Datos Personales, publicada en Registro Oficial No. 459, Quinto Suplemento, 26 de mayo de 2021, referencia de la Asamblea Nacional del Ecuador.

Nota: estas fuentes se incluyen como referencia de trabajo y no reemplazan la revisión jurídica local ni el análisis de normativa sectorial aplicable al negocio del Cliente.