Política de Privacidad
Última actualización: 14 de octubre de 2026
Kingdom Keeper SpA, responsable de la plataforma ArmemosDojang
(en adelante, "la Plataforma"), se compromete a proteger la privacidad de sus usuarios.
Esta política describe qué datos personales recopilamos, con qué finalidad, cómo los
protegemos y qué derechos tienes sobre ellos. Aplica tanto a la aplicación móvil
(iOS y Android) como al sitio y la API de ArmemosDojang.
1. Responsable del tratamiento
2. Marco legal
El tratamiento de datos personales se realiza conforme a la Ley N° 19.628 sobre
Protección de la Vida Privada y, a contar de su entrada en vigencia, la
Ley N° 21.719 sobre Protección de Datos Personales de Chile, así como a
la normativa aplicable en los demás países de Latinoamérica donde opere la Plataforma.
3. Roles y definiciones
ArmemosDojang es una plataforma multi-academia. Distinguimos:
- Academia (Cliente): el dojang o escuela de Taekwondo que contrata el servicio y es responsable de los datos de sus alumnos, apoderados e instructores.
- Usuario: persona con cuenta en la Plataforma (dueño/sabonim, administrador, instructor, alumno o apoderado).
- Apoderado: adulto que gestiona la información de uno o más menores a su cargo.
- Alumno / Miembro: persona cuya información deportiva y de membresía es gestionada dentro de una academia.
4. Datos que recopilamos
- Identidad: nombre, apellido, RUT o documento de identidad, fecha de nacimiento y género.
- Contacto: correo electrónico y teléfono.
- Imagen: fotografía de perfil y, opcionalmente, foto con dobok para la credencial deportiva.
- Datos deportivos y de uso: asistencia y check-in a clases, grado/cinturón, exámenes, historial de progreso y actividad dentro de la Plataforma.
- Ubicación: ubicación puntual del dispositivo solo al momento de registrar un check-in de asistencia, y únicamente si autorizas el permiso. No hacemos seguimiento de ubicación en segundo plano.
- Datos financieros: planes, cuotas, pagos y comprobantes de transferencia. Los pagos con tarjeta se procesan mediante MercadoPago: guardamos únicamente un token seguro, los últimos 4 dígitos, el tipo de tarjeta y la fecha de expiración enmascarada. Nunca almacenamos el número completo de la tarjeta ni el código de seguridad (CVV).
- Mensajería: mensajes y conversaciones intercambiados con otros usuarios de tu academia.
- Notificaciones: identificador de dispositivo (token push) para enviarte avisos.
- Datos técnicos automáticos: dirección IP, tipo de dispositivo y sistema operativo, y registros de auditoría (fecha, hora y acción) por seguridad. En particular, cada vez que inicias sesión (en la web o en la app) guardamos la fecha y hora, el canal, tu dirección IP y el navegador o dispositivo desde el que entraste; y de los intentos de inicio de sesión que fallan, la fecha y hora, la dirección IP y el navegador o dispositivo, aunque el correo ingresado no corresponda a una cuenta (en ese caso no guardamos el correo). Si nos escribes desde el formulario de nuestro sitio web, guardamos también por dónde llegaste a él: el buscador, la red social o la campaña de origen y la primera página que visitaste.
5. Finalidades del tratamiento
- Gestionar la identidad, membresía y progreso deportivo de los alumnos en su academia.
- Registrar asistencia, exámenes, grados y demás actividad deportiva.
- Gestionar planes, cuotas, cobros y comprobantes de pago.
- Enviar notificaciones transaccionales (cobros, vencimientos, avisos de la academia).
- Prestar soporte técnico y garantizar la seguridad de la Plataforma. En particular, la dirección IP y el dispositivo de los inicios de sesión y de los intentos fallidos se usan para atender reclamos («yo no entré», «alguien entró a mi cuenta»), detectar accesos sospechosos o cuentas compartidas y proteger tu cuenta. Solo el equipo de soporte de la Plataforma puede verlos; no se muestran a las academias ni a otros usuarios.
- Mejorar el funcionamiento del servicio mediante análisis de uso agregado.
- Saber por qué canales nos conocen quienes nos piden información, para decidir dónde comunicar.
6. Encargados y proveedores (subprocesadores)
Compartimos datos, en la mínima medida necesaria, con proveedores que nos ayudan a operar el servicio:
- MercadoPago — procesamiento de pagos.
- Google Firebase Cloud Messaging — envío de notificaciones push; Google Maps/Places — mapa del check-in.
- Proveedores de infraestructura cloud y almacenamiento (incluido Amazon Web Services) — alojamiento de la aplicación y de los archivos adjuntos.
- Proveedor de correo transaccional — envío de correos del servicio.
Cada proveedor trata los datos únicamente según nuestras instrucciones y para las finalidades descritas.
7. No comercialización de datos
No vendemos, arrendamos ni comercializamos tus datos personales. La
información de un alumno es accesible únicamente por él mismo (o su apoderado) y por el
equipo autorizado de la academia a la que pertenece. Las academias están aisladas entre sí:
ninguna puede ver los datos de otra.
8. Seguridad
- Todos los datos se transmiten cifrados mediante HTTPS/TLS.
- Las contraseñas se almacenan con hash seguro (bcrypt); nunca en texto plano.
- Control de acceso por roles y aislamiento estricto entre academias.
- Registros de auditoría de las acciones críticas del sistema.
- En la app móvil, las credenciales de sesión se guardan en el almacén seguro del dispositivo (Keychain/Keystore).
9. Retención de datos
Conservamos los datos mientras la cuenta o la membresía esté activa. Al dar de baja a un
alumno, sus datos quedan inactivos y pueden reactivarse. Los datos financieros se conservan
durante el plazo exigido por la normativa tributaria vigente. La eliminación permanente e
irreversible se realiza a solicitud del titular (ver sección 11).
La dirección IP y el dispositivo de los inicios de sesión y de los intentos
fallidos se conservan por 12 meses y luego se eliminan automáticamente. Si
eliminas tu cuenta, se borran de inmediato de esos registros.
10. Menores de edad
La Plataforma gestiona información de menores de edad como parte de la membresía deportiva,
a través de la figura del apoderado. Es responsabilidad del apoderado y de
la academia contar con las autorizaciones de los padres o tutores legales conforme a la
legislación aplicable. Un menor no crea cuentas ni realiza pagos por sí mismo: su información
es administrada por su apoderado y por la academia.
11. Tus derechos (acceso, rectificación, cancelación y oposición)
Conforme a la Ley N° 19.628 (y la Ley N° 21.719), tienes derecho a acceder,
rectificar, cancelar (eliminar) y oponerte
al tratamiento de tus datos, así como a solicitar una copia de ellos.
- Puedes editar tus datos en cualquier momento desde tu perfil en la app o el sitio web.
- Puedes eliminar tu cuenta desde la opción de perfil o escribiéndonos a armemosdojang@nexoit.com. Al eliminarla, tus datos personales se anonimizan de forma irreversible, salvo aquellos que debamos conservar por obligación legal (p. ej. registros financieros).
- Responderemos toda solicitud en un plazo máximo de 15 días hábiles.
12. Notificación de brechas
Ante una brecha de seguridad que afecte datos personales, notificaremos a las academias y
usuarios afectados, y a la autoridad cuando corresponda, dentro de las 72 horas
siguientes a su detección.
13. Cambios a esta política
Podemos actualizar esta Política de Privacidad. Los cambios relevantes se informarán a través
de la Plataforma o por correo electrónico con al menos 15 días de anticipación.
14. Contacto
Kingdom Keeper SpA — Providencia 1017, Of. 41, Providencia, Santiago, Chile.
Privacidad: armemosdojang@nexoit.com ·
Soporte: armemosdojang@nexoit.com
