Privacidad

Política de privacidad

Esta política describe cómo Dolphinn EURL trata los datos personales en el marco del servicio Kratan Club (https://www.kratan.club), del espacio de los coaches y de la aplicación móvil Kratan Club. Se establece conforme al Reglamento (UE) 2016/679 («RGPD»), a la ley francesa n.º 78-17, de 6 de enero de 1978, relativa a la informática, los ficheros y las libertades y, para las personas que se encuentran en Chile, a la Ley N° 19.628 sobre Protección de la Vida Privada y a la Ley N° 21.719, que la modifica y entra en vigencia el 1 de diciembre de 2026.

1. Quién trata sus datos

Kratan Club es un servicio de Dolphinn EURL, 96 rue paradis, 13006 Marseille, SIREN 931086177. Contacto para cualquier consulta sobre datos personales: guillaume@kratan.club.

Dolphinn EURL no ha designado un delegado de protección de datos; toda solicitud puede dirigirse a guillaume@kratan.club.

Dolphinn EURL actúa en dos calidades:

• Responsable del tratamiento respecto de los datos de la propia plataforma: visitantes del sitio de presentación, personas que la contactan, coaches potenciales y coaches clientes, y seguridad del servicio (secciones 2 a 4).
• Encargado del tratamiento respecto de los datos que cada coach trata sobre sus alumnos y los visitantes de su sitio: el coach es entonces el responsable del tratamiento y se aplica su propia política de privacidad, publicada en su sitio (sección 5).

2. Datos tratados en calidad de responsable

Titulares	Datos	Finalidades	Base de licitud
Visitantes del sitio	Dirección IP, datos técnicos de conexión, idioma	Mostrar el sitio, garantizar su seguridad, prevenir abusos	Interés legítimo
Personas que usan el formulario de contacto	Nombre, email, teléfono (opcional), país, mensaje	Responder la solicitud y presentar el servicio	Consentimiento otorgado en el formulario y luego medidas precontractuales
Coaches potenciales referidos por un coach	Nombre, apellido, email, teléfono, país, disciplina, ciudad, mensaje de quien refiere	Contactar al coach potencial y gestionar el referido	Interés legítimo de Dolphinn EURL (prospección entre profesionales); quien refiere garantiza que el coach potencial aceptó ser contactado
Coaches potenciales destinatarios de un folleto	Nombre, apellido, disciplina, idioma, fotos entregadas, imágenes generadas	Crear un folleto de presentación personalizado	Consentimiento del titular, cuya obtención Dolphinn EURL confirma antes de toda generación
Coaches clientes	Identidad, datos de contacto, identidad legal y tributaria (razón social, domicilio, SIREN o RUT, situación de IVA, mediador), configuración, estados de cuenta de tarifas, facturas, referidos	Prestar el servicio, calcular y facturar las tarifas, gestionar los referidos, llevar la contabilidad	Ejecución del contrato; obligaciones legales (contabilidad, tributación, declaración DAC7 cuando corresponda)
Coaches clientes que subieron fotos de referencia	Fotos de su rostro y de su cuerpo, fecha del consentimiento	Generar imágenes del coach a su solicitud	Consentimiento expreso del coach
Todos los usuarios con sesión iniciada	Email, códigos y enlaces de inicio de sesión, sesiones, dispositivos, registros técnicos y registro de auditoría	Autenticar, proteger el servicio, registrar las acciones de administración	Ejecución del contrato; interés legítimo (seguridad); obligación legal de conservar los datos de conexión

3. Fotos de referencia e imágenes generadas

• El coach puede subir fotos de sí mismo para que el servicio genere imágenes con su apariencia (ilustraciones de ejercicios, fotos de su sitio). Es opcional y está sujeto a su consentimiento expreso, con registro de la fecha.
• Las fotos no se utilizan para identificar ni para autenticar al coach. Por precaución, Dolphinn EURL las trata con las garantías aplicables a los datos sensibles, incluidos los datos biométricos en el sentido de la Ley N° 21.719.
• Se envían al proveedor de imágenes (OpenAI) solo al momento de una generación solicitada por el coach y únicamente para ese fin. Nunca se muestran a los alumnos ni se publican, nunca se utilizan para otros fines y nunca son utilizadas por Dolphinn EURL para entrenar modelos de inteligencia artificial. Dolphinn EURL utiliza la oferta de API del proveedor, cuyas condiciones excluyen por defecto el uso de los datos enviados para entrenar sus modelos; no obstante, el proveedor puede conservarlos temporalmente (en principio, por un máximo de treinta días) para detectar abusos.
• El coach puede eliminar sus fotos y revocar su consentimiento en cualquier momento desde su espacio; la revocación conlleva la eliminación de las fotos. Las imágenes ya generadas permanecen en su espacio hasta que el coach las elimine.
• En el caso de los folletos de presentación destinados a coaches potenciales, las fotos e imágenes se eliminan automáticamente treinta días después de la creación del folleto, o antes si así se solicita. El titular es informado del tratamiento en el primer contacto y puede oponerse a él o solicitar su eliminación en cualquier momento.

4. Destinatarios y encargados de Dolphinn EURL

Los datos solo son accesibles para el personal autorizado de Dolphinn EURL. Se confían a los siguientes proveedores, que actúan según instrucciones:

• Alojamiento de servidores y almacenamiento: OVH SAS (Francia), en una infraestructura operada por Dolphinn EURL;
• Envío de emails: Resend (Estados Unidos);
• Notificaciones de la aplicación: Firebase Cloud Messaging, Google (Estados Unidos);
• Generación de textos e imágenes mediante inteligencia artificial: OpenAI (Estados Unidos) y Anthropic (Estados Unidos), según el proveedor elegido para la funcionalidad.

Cuando un usuario elige iniciar sesión con una cuenta de Google, Microsoft o Apple, dicho proveedor recibe la solicitud de inicio de sesión conforme a sus propias condiciones. Los proveedores de pago de los coaches (Stripe, Mercado Pago, PayPal) son elegidos y contratados por cada coach; tratan los datos de pago conforme a sus propias políticas, como responsables independientes para sus propios fines. Por último, los datos pueden comunicarse a las autoridades cuando la ley lo exija. Nunca se venden.

5. Tratamiento por cuenta de los coaches

Las siguientes estipulaciones constituyen el acuerdo de tratamiento de datos exigido por el artículo 28 del RGPD y por la Ley N° 21.719 entre cada coach (responsable del tratamiento) y Dolphinn EURL (encargado del tratamiento). Forman parte de los términos y condiciones de venta.

• Objeto y duración: alojar el sitio del coach, su espacio y la aplicación de sus alumnos, y prestar las funcionalidades del servicio, durante la vigencia del contrato con el coach.
• Titulares y datos: alumnos y visitantes del sitio del coach; identidad y contacto, idioma, datos de conexión y dispositivos, identificadores para notificaciones, programas, sesiones, resultados y sensaciones, información sobre condición física o salud que el alumno decide compartir, suscripciones, pagos y comprobantes (sin datos de tarjetas de pago).
• Instrucciones: Dolphinn EURL trata estos datos solo conforme a las instrucciones documentadas del coach, constituidas por el contrato y por el uso que este hace del servicio, e informa al coach si una instrucción le parece contraria a la normativa.
• Confidencialidad y seguridad: las personas autorizadas están sujetas a un deber de confidencialidad; Dolphinn EURL aplica las medidas descritas en la sección 10.
• Subencargados: el coach autoriza de manera general el recurso a los proveedores enumerados en la sección 4 (excepto los proveedores de pago, elegidos por el coach). Dolphinn EURL informa al coach de toda incorporación o sustitución con al menos treinta días de anticipación; el coach puede oponerse por un motivo legítimo poniendo término al contrato. Dolphinn EURL impone a sus subencargados obligaciones equivalentes.
• Asistencia: Dolphinn EURL ayuda al coach a responder las solicitudes de ejercicio de derechos (el servicio permite, en particular, exportar los datos de un alumno y eliminar su cuenta), a garantizar la seguridad y, cuando corresponda, a realizar una evaluación de impacto.
• Vulneraciones de seguridad: Dolphinn EURL notifica al coach toda vulneración de datos personales sin dilación indebida y, a más tardar, dentro de las 48 horas siguientes a haber tomado conocimiento de ella, con la información útil para sus propias comunicaciones a la autoridad de control y a los titulares.
• Término del contrato: al término del contrato, y después de ofrecer al coach la posibilidad de exportar, Dolphinn EURL elimina los datos de los alumnos, salvo aquellos que la ley obliga a conservar.
• Auditoría: Dolphinn EURL pone a disposición del coach la información necesaria para demostrar el cumplimiento de estas obligaciones y permite auditorías razonables, a costa del coach, con un aviso previo de treinta días.
• Enlace de inicio de sesión en la aplicación: cuando un alumno solicita un enlace de inicio de sesión para la aplicación, Dolphinn EURL busca, a partir de su dirección de email, los coaches con los que mantiene un seguimiento activo, para enviarle un único enlace; este tratamiento se realiza por cuenta de cada uno de esos coaches.

6. Transferencias fuera de la Unión Europea y fuera de Chile

Los datos se alojan en Francia. Algunos proveedores están establecidos en Estados Unidos. Estas transferencias se basan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework) para los proveedores certificados y, en su defecto, en las cláusulas contractuales tipo adoptadas por la Comisión Europea, complementadas con medidas adicionales cuando sea necesario. Para las personas que se encuentran en Chile, los datos se transfieren a Francia y a Estados Unidos con garantías contractuales adecuadas, conforme a la Ley N° 21.719. Puede obtenerse una copia de las garantías escribiendo a guillaume@kratan.club.

7. Plazos de conservación

• Códigos y enlaces de inicio de sesión: se eliminan a más tardar 24 horas después de su vencimiento o uso. Sesiones: 5 semanas, renovables mientras no transcurran más de 30 semanas de inactividad.
• Solicitudes de contacto y preinscripciones de referidos: la reserva de una preinscripción vence a los 90 días; los datos se conservan como máximo tres años desde el último contacto con la persona, salvo que se celebre un contrato.
• Folletos de presentación (fotos e imágenes): treinta días desde su creación, o menos si así se solicita.
• Fotos de referencia: hasta que el coach las elimine, revoque su consentimiento o se cierre su espacio.
• Datos de la cuenta del coach: durante la vigencia del contrato y luego durante los plazos de prescripción aplicables. Documentos contables (estados de cuenta, facturas): diez años (artículo L123-22 del Código de Comercio francés); en Chile, durante el plazo que exige el Código Tributario (hasta seis años). Información declarada conforme a DAC7: diez años.
• Registros técnicos y datos de conexión: un año como máximo. Registro de auditoría de las acciones de administración: durante la vigencia del contrato y cinco años más.
• Datos de los alumnos: según las instrucciones del coach y, a más tardar, hasta el término del contrato con el coach (sección 5).

8. Cookies y almacenamiento local

El sitio y el espacio del coach solo utilizan cookies y almacenamiento local estrictamente necesarios: cookies de sesión y de renovación de sesión (inicio de sesión), una cookie temporal de seguridad al iniciar sesión con Google, Microsoft o Apple, y preferencias como el idioma. No se utilizan cookies publicitarias, rastreadores de redes sociales ni herramientas de medición de audiencia. Al ser indispensables para el servicio, estas cookies no requieren consentimiento (artículo 82 de la ley francesa n.º 78-17).

Para mostrar la aplicación web, el navegador puede descargar componentes técnicos (motor de visualización y tipografías) desde los servidores de Google; Google recibe entonces la dirección IP del visitante, sin cookies.

9. Sus derechos

En Francia y en la Unión Europea, usted tiene derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos, derecho a retirar su consentimiento en cualquier momento sin que ello afecte la licitud del tratamiento anterior, y derecho a establecer directrices sobre el destino de sus datos después de su fallecimiento. Puede presentar un reclamo ante la Comisión Nacional de Informática y Libertades de Francia (Commission nationale de l'informatique et des libertés, CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia, www.cnil.fr).

En Chile, usted tiene los derechos de acceso, rectificación, supresión y oposición (derechos «ARCO») y, desde la entrada en vigencia de la Ley N° 21.719, los derechos de portabilidad y de bloqueo temporal del tratamiento, así como el derecho a no ser objeto de decisiones basadas únicamente en un tratamiento automatizado. Si su solicitud no es atendida, puede recurrir a la Agencia de Protección de Datos Personales, una vez que esté en funciones, o, en su defecto, a los tribunales competentes.

Para ejercer sus derechos, escriba a guillaume@kratan.club. Recibirá una respuesta dentro del plazo de un mes (RGPD) o del plazo previsto por la ley chilena (treinta días), prorrogable en las condiciones legales. En caso de duda razonable, puede solicitarse una prueba de identidad.

Los alumnos ejercen sus derechos ante su coach, responsable del tratamiento, o directamente desde su espacio (exportación de sus datos y eliminación de su cuenta). Si un alumno se dirige a Dolphinn EURL, su solicitud se remite al coach correspondiente.

10. Seguridad

Dolphinn EURL aplica medidas técnicas y organizativas adecuadas: cifrado de las comunicaciones (HTTPS), inicio de sesión sin contraseña mediante códigos de un solo uso, cifrado de los secretos y de las claves de acceso a los proveedores, separación de los datos de cada coach, enlaces temporales de acceso a los archivos, acceso restringido a las personas autorizadas, registro de las acciones de administración y respaldos. En caso de una vulneración de datos que presente un riesgo, Dolphinn EURL la comunica a la autoridad competente y, cuando corresponda, a los titulares, en las condiciones previstas por la ley.

11. Menores de edad

El sitio de presentación y el espacio del coach están destinados a profesionales mayores de edad. La inscripción de un alumno menor de edad en el sitio de un coach es responsabilidad del coach, quien debe obtener la autorización de sus representantes legales cuando la ley lo exija.

12. Modificación de la política

Esta política puede modificarse, en particular en caso de cambios en el servicio o en la normativa. Toda modificación sustancial se comunica a los coaches por email. La versión vigente es la publicada en el sitio.