Política de Privacidad — Anchor / Anchor Privacy Policy


Política de Tratamiento de Datos Personales de Anchor

Versión: 1.0 · Fecha de emisión: 19 de agosto de 2026 · Vigente desde: 19 de agosto de 2026

Esta Política describe cómo Anchor trata los datos personales, en cumplimiento de la Ley 1581 de 2012 y el Decreto 1074 de 2015 de Colombia, y —para titulares en el Espacio Económico Europeo— del Reglamento (UE) 2016/679 (RGPD).

Responsable del tratamiento: Jhanu LLC (EIN 36-5109774), con domicilio en Cr 80 # 5 - 220, apto. 216, Cali, Colombia Contacto para ejercicio de derechos: support@jhanu.com

1. Alcance

Aplica a los datos personales tratados en la plataforma Anchor: los de sus Usuarios, los de los Invitados a clases en vivo, y los de las personas que aparecen en los videos cargados por los Usuarios.

2. Roles de las partes

Esta es la cláusula que determina quién responde por cada dato. Léala con atención.

  1. Anchor es Responsable del tratamiento de los datos de las cuentas: correo, nombre, idioma, país, zona horaria, credenciales y registros de actividad. Esos datos los recolectamos directamente del Usuario para prestarle el servicio.

  2. El Usuario que carga un video es Responsable del tratamiento de los datos personales de las personas que aparecen en él —su imagen, su desempeño deportivo y cualquier dato que la grabación revele—. Es quien mantiene la relación con esas personas, quien las graba o consigue la grabación, y quien está obligado a obtener y conservar su autorización previa, expresa e informada, o la de sus representantes legales cuando sean menores de edad.

Respecto de esos datos, Anchor actúa como Encargado: los almacena y procesa por cuenta del Usuario que los cargó, siguiendo sus instrucciones, sin destinarlos a finalidad propia distinta de la prestación del servicio.

  1. Anchor no verifica dichas autorizaciones y no puede hacerlo. Al cargar un video, el Usuario declara contar con ellas conforme a la cláusula 5 de los Términos y Condiciones, y responde frente a los titulares y ante las autoridades por su ausencia.

  2. El Creador que dirige una clase en vivo es Responsable de informar a los asistentes sobre el tratamiento de sus datos en ese contexto.

3. Datos que tratamos

De la cuenta del Usuario

Dato Origen Por qué
Correo electrónico El Usuario Es la identidad de la cuenta; por ahí van los códigos y enlaces
Nombre El Usuario Listados, reportes y Registros de Aprobación
Idioma El Usuario Idioma de la interfaz y de los correos
País y zona horaria El Usuario Facturación y presentación de fechas en su hora local
Contraseña El Usuario Almacenada solo como hash bcrypt; no conservamos la contraseña
Códigos y enlaces de correo Generados Almacenados hasheados, de un solo uso y con vencimiento

De la actividad

Dato Por qué
Evaluaciones, puntajes y pulsaciones Es la función del producto: medir precisión
Intentos y avance en cursos Seguimiento y Registros de Aprobación
Registros de auditoría: evento, fecha, dirección IP y agente de usuario Seguridad, trazabilidad e investigación de incidentes

De los videos

Las grabaciones cargadas por los Usuarios contienen imagen de personas identificables y su desempeño deportivo. Anchor las trata como Encargado, conforme a la cláusula 2.

De los Invitados a clases en vivo

Únicamente un identificador de participación y sus pulsaciones. No solicitamos nombre ni correo a los Invitados.

No tratamos datos de tarjetas de crédito: los pagos ocurren íntegramente en la plataforma de FastSpring.

4. Finalidades

Prestar el servicio de calibración; autenticar cuentas; emitir y verificar Registros de Aprobación; gestionar suscripciones; enviar comunicaciones operativas (confirmación, bienvenida, restablecimiento de contraseña); prevenir fraude y abuso; y cumplir obligaciones legales, contables y tributarias.

No vendemos datos personales ni los usamos para publicidad de terceros.

5. Base legal

  • Ejecución del contrato: datos de cuenta, suscripción y actividad.
  • Consentimiento: datos de imagen contenidos en videos, obtenido por el Usuario que los carga; y comunicaciones no operativas si las hubiera.
  • Interés legítimo: seguridad, prevención de fraude y registros de auditoría.
  • Obligación legal: conservación contable y tributaria.

6. Encargados y terceros

Proveedor Función Datos que recibe
Amazon Web Services (S3, CloudFront) Almacenamiento y entrega de video Los archivos de video y sus metadatos
FastSpring Pagos, como vendedor de registro Correo, nombre, país e información de la transacción
Google reCAPTCHA Protección antifraude en el registro Señales técnicas del navegador y dirección IP
Amazon SES Envío de correos operativos Correo del destinatario y contenido del mensaje
Amazon CloudWatch Monitoreo de la operación Métricas técnicas, sin contenido de usuario

Transferencias internacionales. Estos proveedores operan fuera de Colombia, incluidos los Estados Unidos. Al aceptar esta Política usted autoriza dicha transferencia, que se realiza con proveedores que ofrecen niveles adecuados de protección conforme a sus propios marcos de cumplimiento.

7. Seguridad

Cifrado en tránsito (TLS); contraseñas con bcrypt; tokens de correo almacenados hasheados, de un solo uso y con vencimiento; límites de intentos y de solicitudes por hora; acceso a video solo mediante URL firmada y temporal; registros de auditoría de eventos sensibles; respaldos automatizados. Ningún sistema es infalible: no garantizamos seguridad absoluta.

8. Derechos de los titulares

Usted puede conocer, actualizar, rectificar y suprimir sus datos, solicitar prueba de la autorización, ser informado del uso dado a sus datos, presentar quejas ante la Superintendencia de Industria y Comercio, y revocar la autorización. Si le aplica el RGPD, dispone además de los derechos de portabilidad, limitación y oposición.

Cómo ejercerlos:

  • Desde la Plataforma: su perfil permite consultar y corregir sus datos, y eliminar su cuenta.
  • Por correo a support@jhanu.com, indicando su solicitud. Responderemos en los plazos legales (10 días hábiles para consultas y 15 para reclamos, conforme a la Ley 1581 de 2012).

Si usted aparece en un video y no es quien lo cargó, escríbanos a support@jhanu.com: tramitaremos el retiro del contenido y lo notificaremos a quien lo publicó, sin perjuicio de que su reclamación por falta de autorización se dirija contra ese Usuario, que es el Responsable conforme a la cláusula 2.

9. Conservación y supresión

Dato Conservación
Cuenta y contenido Mientras la cuenta exista
Cuentas registradas y nunca confirmadas Se eliminan automáticamente tras el plazo publicado
Códigos y enlaces de correo Hasta su uso o vencimiento; luego se depuran
Videos Se eliminan del almacenamiento al eliminarse la sesión o la cuenta
Registros de Aprobación Indefinidamente, conservando el nombre del titular
Registros de auditoría Conforme a la política de retención, con el correo suprimido cuando la cuenta se elimina
Información contable y tributaria Por los plazos legales aplicables

Sobre los Registros de Aprobación. Conservamos el nombre del titular incluso tras la eliminación de la cuenta, porque una constancia sin nombre no acredita a nadie —del mismo modo que una institución educativa no anula un título expedido—. Es una limitación expresa al derecho de supresión, aceptada al crear la cuenta, y se restringe al mínimo: nombre, curso, puntaje, fecha y código de verificación. El correo electrónico no se conserva en ese registro.

10. Menores de edad

La Plataforma no está dirigida a menores de edad y no permite que creen cuentas por sí mismos. Sin embargo, es previsible que aparezcan menores en los videos de competencia. Quien carga esos videos debe contar con la autorización escrita de sus padres o representantes legales, y responde por ello. Si detectamos datos de un menor tratados sin autorización, procederemos a su supresión.

11. Cookies y almacenamiento local

No usamos cookies publicitarias ni de seguimiento de terceros. La aplicación guarda en el almacenamiento local del navegador su sesión (token) y su preferencia de idioma, sin lo cual tendría que iniciar sesión en cada visita. El script de reCAPTCHA de Google, que solo se carga en el registro, puede establecer sus propias cookies conforme a la política de privacidad de Google.

12. Cambios

Podemos actualizar esta Política. Los cambios sustanciales se comunicarán al correo registrado con antelación razonable.

13. Contacto

Jhanu LLC · Cr 80 # 5 - 220, apto. 216, Cali, Colombia · support@jhanu.com


Política de Privacidad — Anchor / Anchor Privacy Policy


Anchor Personal Data Processing Policy

Version: 1.0 · Issued: August 19, 2026 · Effective: August 19, 2026

This Policy describes how Anchor processes personal data, under Colombia's Law 1581 of 2012 and Decree 1074 of 2015, and — for data subjects in the European Economic Area — Regulation (EU) 2016/679 (GDPR).

Data controller: Jhanu LLC (EIN 36-5109774), domiciled at Cr 80 # 5 - 220, apto. 216, Cali, Colombia Contact for exercising rights: support@jhanu.com

In case of discrepancy between versions, the Spanish version prevails.

1. Scope

Applies to personal data processed on the Anchor platform: that of its Users, of Guests in live classes, and of the people appearing in videos uploaded by Users.

2. Roles of the parties

This is the clause that determines who answers for which data. Read it carefully.

  1. Anchor is the Controller for account data: email, name, language, country, time zone, credentials and activity records. We collect these directly from the User in order to provide the service.

  2. The User who uploads a video is the Controller for the personal data of the people appearing in it — their image, their sporting performance, and anything else the recording reveals. They hold the relationship with those people, they record or obtain the footage, and they are obliged to obtain and keep their prior, express and informed authorisation, or that of their legal guardians where they are minors.

For that data, Anchor acts as Processor: storing and processing it on behalf of the uploading User, on their instructions, and for no purpose of our own beyond providing the service.

  1. Anchor does not verify those authorisations and cannot do so. By uploading a video, the User represents that they hold them under clause 5 of the Terms, and answers to the data subjects and to the authorities if they do not.

  2. The Creator running a live class is the Controller responsible for informing attendees about the processing of their data in that context.

3. Data we process

Account data

Data Source Why
Email address The User It is the account's identity; codes and links go there
Name The User Rosters, reports and Completion Records
Language The User Interface and email language
Country and time zone The User Billing and showing dates in local time
Password The User Stored only as a bcrypt hash; we do not keep the password
Email codes and links Generated Stored hashed, single-use and expiring

Activity data

Data Why
Evaluations, scores and inputs The product's function: measuring precision
Attempts and course progress Tracking and Completion Records
Audit records: event, timestamp, IP address, user agent Security, traceability and incident investigation

Video data

Recordings uploaded by Users contain the image of identifiable people and their sporting performance. Anchor processes them as Processor, under clause 2.

Guest data in live classes

Only a participation identifier and their inputs. We do not ask Guests for a name or email.

We do not process card details: payment happens entirely on FastSpring's platform.

4. Purposes

Providing the calibration service; authenticating accounts; issuing and verifying Completion Records; managing subscriptions; sending operational email (confirmation, welcome, password reset); preventing fraud and abuse; and meeting legal, accounting and tax obligations.

We do not sell personal data and do not use it for third-party advertising.

5. Legal basis

  • Performance of a contract: account, subscription and activity data.
  • Consent: image data contained in videos, obtained by the uploading User; and non-operational communications, if any.
  • Legitimate interest: security, fraud prevention and audit records.
  • Legal obligation: accounting and tax retention.

6. Processors and third parties

Provider Function Data received
Amazon Web Services (S3, CloudFront) Video storage and delivery Video files and their metadata
FastSpring Payments, as merchant of record Email, name, country and transaction data
Google reCAPTCHA Anti-fraud protection at registration Technical browser signals and IP address
Amazon SES Sending operational email Recipient address and message content
Amazon CloudWatch Operational monitoring Technical metrics, no user content

International transfers. These providers operate outside Colombia, including in the United States. By accepting this Policy you authorise that transfer, made to providers offering adequate levels of protection under their own compliance frameworks.

7. Security

Encryption in transit (TLS); passwords under bcrypt; email tokens stored hashed, single-use and expiring; attempt and hourly request limits; video access only through signed, short-lived URLs; audit records of sensitive events; automated backups. No system is infallible: we do not guarantee absolute security.

8. Data subjects' rights

You may access, update, rectify and delete your data, request proof of authorisation, be informed of the use made of your data, complain to the Colombian Superintendency of Industry and Commerce, and withdraw authorisation. Where GDPR applies to you, you also have rights of portability, restriction and objection.

How to exercise them:

  • On the Platform: your profile lets you view and correct your data, and delete your account.
  • By email to support@jhanu.com, stating your request. We reply within statutory deadlines (10 business days for queries, 15 for complaints, under Law 1581 of 2012).

If you appear in a video and did not upload it, write to us at support@jhanu.com: we will process the removal and notify whoever published it, without prejudice to your claim for lack of authorisation being directed at that User, who is the Controller under clause 2.

9. Retention and deletion

Data Retention
Account and content While the account exists
Accounts registered and never confirmed Deleted automatically after the published period
Email codes and links Until used or expired, then purged
Videos Deleted from storage when the session or the account is deleted
Completion Records Indefinitely, keeping the holder's name
Audit records Per the retention policy, with the email erased when the account is deleted
Accounting and tax information For the applicable statutory periods

On Completion Records. We keep the holder's name even after account deletion, because a record without a name attests to nobody — much as an educational institution does not annul a degree it issued. This is an express limitation on the right to erasure, accepted on account creation, and kept to a minimum: name, course, score, date and verification code. The email address is not kept in that record.

10. Minors

The Platform is not aimed at minors and does not allow them to create accounts themselves. However, minors can be expected to appear in competition footage. Whoever uploads such videos must hold the written authorisation of their parents or legal guardians, and answers for it. If we detect a minor's data processed without authorisation, we will delete it.

11. Cookies and local storage

We use no advertising or third-party tracking cookies. The application stores your session (token) and your language preference in browser local storage, without which you would have to sign in on every visit. Google's reCAPTCHA script, loaded only on the registration page, may set its own cookies under Google's privacy policy.

12. Changes

We may update this Policy. Material changes will be notified to your registered email with reasonable notice.

13. Contact

Jhanu LLC · Cr 80 # 5 - 220, apto. 216, Cali, Colombia · support@jhanu.com