Política de tratamiento de datos personales

Esta política se adopta en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas que regulan la protección de datos personales en Colombia. Describe qué datos recolectamos a través de la app móvil y el panel web de TuGym, con qué finalidad, y cómo puedes ejercer tus derechos como titular.

1. Responsable y encargado del tratamiento

TuGym es una plataforma que los gimnasios contratan para administrar su operación. Por eso hay dos figuras distintas, y conviene tener clara la diferencia:

• El gimnasio donde eres miembro es el responsable del tratamiento de tus datos. Él decide qué datos te pide, para qué los usa y por cuánto tiempo los conserva, y es quien recoge tu autorización.
• TuGym actúa como encargado: tratamos tus datos únicamente siguiendo las instrucciones del gimnasio y para prestarle el servicio. No los usamos para fines propios.

Datos de contacto del encargado: [razón social], NIT [NIT], domicilio [dirección, ciudad], correo eferney0@gmail.com. Si eres miembro de un gimnasio, también puedes dirigir cualquier solicitud directamente a la recepción o administración de tu gimnasio.

2. Datos que recolectamos

Dependiendo de tu rol (miembro, entrenador, staff o administrador de gimnasio), podemos recolectar:

• Datos de cuenta: nombre, correo electrónico, teléfono y contraseña (almacenada cifrada con Argon2, nunca en texto plano).
• Foto de perfil (opcional), subida por el usuario.
• Datos de membresía y pagos: plan, estado, fechas, monto y método de pago registrado por el staff del gimnasio. La app no procesa ni almacena datos de tarjetas de crédito o débito.
• Registros de asistencia (check-ins): fecha y hora de ingreso al gimnasio.
• Reservas de clases y rutinas de entrenamiento asignadas o registradas en la app.

3. Datos sensibles

Algunos de los datos que permite registrar la app son datos sensibles según el artículo 5 de la Ley 1581 de 2012, porque se relacionan con tu salud:

• Medidas corporales: peso, altura, porcentaje de grasa corporal y medidas (pecho, cintura, cadera, bíceps, muslos), con sus notas y fechas.
• Fotos de progreso físico, asociadas a tus registros de medidas.

Sobre estos datos aplican tres garantías que queremos dejar explícitas: no estás obligado a autorizar su tratamiento; puedes usar el resto de la app (membresía, check-ins, clases, rutinas) sin registrar ninguna medida ni foto de progreso; y ningún registro de medidas se crea automáticamente: solo existe si tú o tu entrenador lo ingresan.

4. Finalidad del tratamiento

Usamos los datos exclusivamente para operar el servicio, en concreto para:

• Autenticarte y mantener tu sesión activa.
• Mostrar tu información de membresía y su estado.
• Permitir el seguimiento de tu progreso físico, cuando decides registrarlo.
• Gestionar reservas de clases y registros de asistencia.
• Permitir que el staff y la administración de tu gimnasio gestionen la relación comercial contigo.

No vendemos tus datos, no los cedemos a terceros con fines comerciales y no los usamos con fines publicitarios ni de elaboración de perfiles.

5. Autorización

El tratamiento de tus datos requiere tu autorización previa, expresa e informada. Cuando el staff de tu gimnasio crea tu cuenta, deja constancia en el sistema de que la otorgaste, con la fecha y la versión de esta política vigente en ese momento. Puedes solicitar copia de esa constancia en cualquier momento, y también revocar tu autorización por los canales de la sección 8.

6. Cookies y almacenamiento en tu navegador

El sitio web no usa cookies de analítica, de publicidad ni de seguimiento, y no incorpora rastreadores de terceros. Solo usamos lo estrictamente necesario para que el servicio funcione:

Como ninguno de estos elementos sirve para analítica ni publicidad, no mostramos un aviso de cookies: son imprescindibles para prestarte el servicio que solicitaste. Si en el futuro incorporamos herramientas de analítica, te lo pediremos antes de activarlas.

7. Dónde se almacenan los datos y quién accede

Los datos de cuenta y de la aplicación se almacenan en una base de datos PostgreSQL alojada en un servidor propio. Las fotos de perfil y de progreso físico se almacenan en Cloudflare R2, bajo sus propios términos de protección de datos. No compartimos datos con redes de publicidad ni herramientas de analítica de terceros.

Dentro de la plataforma, cada gimnasio solo puede ver los datos de sus propios miembros. Tus medidas corporales y fotos de progreso son visibles para ti y para el staff del gimnasio al que perteneces.

8. Tus derechos y cómo ejercerlos

Como titular de los datos, el artículo 8 de la Ley 1581 de 2012 te garantiza:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización que otorgaste.
• Ser informado sobre el uso que se les ha dado.
• Revocar la autorización y solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que obligue a conservarlos.
• Acceder de forma gratuita a los datos que hayan sido objeto de tratamiento.
• Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite de consulta o reclamo ante el responsable.

Para ejercerlos, escribe a eferney0@gmail.com indicando tu nombre, el gimnasio al que perteneces y la solicitud concreta. También puedes hacerlo directamente ante tu gimnasio, que es el responsable de tus datos.

Plazos de respuesta. Las consultas se atienden en un máximo de diez (10) días hábiles, prorrogables por cinco (5) más cuando no sea posible resolverlas antes. Los reclamos se atienden en un máximo de quince (15) días hábiles, prorrogables por ocho (8) más. En ambos casos te informaremos de la prórroga y de los motivos antes de que venza el plazo inicial.

9. Conservación de los datos

Conservamos tus datos mientras tu membresía esté vigente y mientras el gimnasio mantenga contratado el servicio. Cuando el gimnasio desactiva tu cuenta, los datos se conservan para efectos históricos y contables; cuando solicitas su supresión y no existe un deber legal de conservarlos, se eliminan de forma permanente junto con tus fotos almacenadas.

10. Permisos de la app móvil

La app móvil puede solicitar los siguientes permisos:

• Cámara: para funciones de escaneo (por ejemplo, códigos QR de check-in).
• Galería de fotos: para elegir una foto de perfil o una foto de progreso físico.
• Notificaciones: para avisos relacionados con tu membresía o tu gimnasio.

Estos permisos solo se usan cuando activas la función correspondiente; puedes denegarlos y seguir usando el resto de la app.

11. Menores de edad

TuGym está destinada a mayores de edad. El tratamiento de datos de menores es excepcional y debe respetar su interés superior. Si un gimnasio registra a un menor como miembro, es responsabilidad del gimnasio contar con la autorización de sus padres o representantes legales y conservar la prueba de esa autorización.

12. Seguridad

Aplicamos medidas técnicas y administrativas para proteger tus datos: cifrado de contraseñas con Argon2, transporte cifrado mediante HTTPS, sesiones en cookies HttpOnly, y separación de los datos de cada gimnasio dentro de la plataforma. Ninguna medida es infalible, pero nos comprometemos a informar de cualquier incidente que afecte tus datos conforme a la normativa vigente.

13. Cambios a esta política

Podemos actualizar esta política. Cualquier cambio se publicará en esta misma página con una nueva versión y su fecha de entrada en vigencia. Si el cambio altera la finalidad del tratamiento, solicitaremos una nueva autorización antes de aplicarlo.

14. Contacto

Para preguntas sobre esta política o sobre el tratamiento de tus datos, escríbenos a eferney0@gmail.com.