1. Quien responde por cada dato
En GymBroJET conviven dos tipos de informacion, y no responde la misma persona por las dos. Distinguirlas es lo primero, porque de ahi depende a quien hay que dirigirse.
- Datos de la cuenta del gimnasio. Los de quien contrata el servicio: nombre, correo, telefono, datos de facturacion. Aqui el responsable somos nosotros, GymBroJET.
- Datos que el gimnasio registra de sus clientes. Nombres, telefonos, documentos, membresias, pagos y rutinas de las personas que se ejercitan alli. Aqui el responsable es el gimnasio, que decide que recoge y para que; nosotros somos encargados y solo tratamos esa informacion para prestarle el servicio.
En la practica: si eres cliente de un gimnasio y quieres saber que datos tuyos hay o pedir que se corrijan o se borren, tienes que dirigirte a tu gimnasio, no a nosotros. Nosotros no podemos decidir sobre esa informacion por nuestra cuenta; lo que si haremos es ayudar al gimnasio a atender tu solicitud.
2. Que informacion tratamos
De quien contrata el servicio:
- Nombre, apellidos, correo electronico y telefono.
- Datos del gimnasio: nombre comercial, identificacion fiscal, direccion, ciudad, pais y logo.
- Registros de acceso y de uso: fecha del ultimo ingreso, direccion IP e intentos fallidos de inicio de sesion.
De los clientes que el gimnasio registra:
- Nombre, apellidos, correo, telefono y, si el gimnasio lo registra, documento de identidad, fecha de nacimiento y contacto de emergencia.
- Fotografia de perfil, si el gimnasio la toma o la sube.
- Membresias, pagos, comprobantes, rutinas asignadas y entrenamientos anotados.
No pedimos ni almacenamos datos de tarjetas de credito o debito. Cualquier pago con tarjeta se procesa a traves de terceros especializados, que aplican sus propias politicas.
3. Para que la usamos
- Prestar el servicio: crear cuentas, gestionar accesos, registrar clientes, membresias y cobros, y emitir comprobantes.
- Cobrar la suscripcion y llevar la relacion contractual.
- Enviar avisos operativos: vencimientos, confirmaciones, cambios en el servicio o en estos documentos.
- Mantener la seguridad: detectar accesos indebidos, prevenir fraude y dejar registro de operaciones sensibles como confirmaciones de pago o cambios de rol.
- Cumplir obligaciones legales, contables y tributarias.
- Mejorar el producto a partir de informacion agregada, que no permite identificar a ninguna persona.
4. Lo que no hacemos con tus datos
Conviene decirlo de forma directa, porque es lo que mas se pregunta:
- No vendemos informacion personal, ni la cedemos a anunciantes o intermediarios de datos.
- No la usamos para publicidad de terceros ni para perfilarte comercialmente.
- No la usamos para entrenar modelos de inteligencia artificial.
- No mezclamos la informacion de un gimnasio con la de otro.
5. Quien puede acceder
Dentro de un gimnasio, el acceso depende del rol: un entrenador no ve los cobros, y un cliente solo ve lo suyo. El gimnasio decide a quien da cada rol.
Por nuestra parte, el acceso a informacion de gimnasios queda limitado al personal que lo necesite para operar el servicio o atender una solicitud de soporte, y unicamente durante el tiempo necesario para ello. Las cuentas de administracion de la plataforma trabajan con informacion agregada, no con los datos de los clientes de cada gimnasio.
6. Proveedores que nos ayudan
Para prestar el servicio nos apoyamos en terceros que actuan como subencargados: proveedores de alojamiento e infraestructura, de envio de correo y, en su caso, de procesamiento de pagos. Solo acceden a la informacion necesaria para su funcion y estan obligados a confidencialidad y a medidas de seguridad equivalentes a las nuestras.
Tambien podemos revelar informacion cuando lo exija una autoridad competente mediante requerimiento valido, o cuando sea necesario para ejercer o defender reclamaciones legales.
7. Como la protegemos
Aplicamos medidas tecnicas y organizativas razonables, entre ellas:
- Cifrado del trafico entre tu navegador y nuestros servidores.
- Contrasenas almacenadas de forma irreversible: ni nosotros podemos leerlas.
- Separacion estricta de la informacion entre gimnasios, verificada de forma automatica.
- Almacenamiento privado de fotografias y comprobantes, accesibles solo previa comprobacion de permisos.
- Procesamiento de las imagenes antes de guardarlas, de modo que se descarte contenido ajeno a la propia imagen.
- Registro de operaciones sensibles y limitacion de intentos de acceso.
Aun asi, ningun sistema conectado a internet es completamente seguro. No podemos garantizar de forma absoluta que la informacion no llegue a verse afectada por un ataque o un acceso no autorizado. Si ocurriera un incidente que afecte de forma significativa a datos personales, lo comunicaremos sin demora indebida al gimnasio y, cuando corresponda, a la autoridad competente.
8. Cuanto tiempo la conservamos
Mientras la suscripcion este activa, conservamos la informacion para prestar el servicio. Terminada la relacion, la conservamos 6 meses mas, para que el gimnasio pueda recuperarla, exportarla o retomar el servicio.
Pasado ese plazo puede eliminarse de forma definitiva, salvo lo que debamos conservar por obligacion legal -por ejemplo, informacion contable o tributaria- o para atender reclamaciones, y unicamente durante el tiempo que esas obligaciones exijan.
9. Tus derechos
Conforme a la normativa de proteccion de datos personales aplicable en Colombia, tienes derecho a conocer, actualizar y rectificar tus datos; a solicitar prueba de la autorizacion otorgada; a ser informado sobre el uso que se les ha dado; a presentar quejas ante la autoridad competente; a revocar la autorizacion; y a solicitar la supresion cuando no exista un deber legal o contractual de conservarlos.
A quien dirigirse:
- Si eres cliente de un gimnasio: a tu gimnasio, que es el responsable de esos datos.
- Si eres titular de una cuenta de GymBroJET: a nosotros , escribiendo a admin@gymbrojet.com .
Responderemos las solicitudes en los plazos que fije la normativa aplicable. Para tramitarlas podemos pedir informacion que permita verificar tu identidad; es una cautela a tu favor, para no entregarle tus datos a quien diga ser tu.
10. Menores de edad
GymBroJET no esta dirigido a menores de edad ni les ofrece cuentas propias sin intervencion del gimnasio. Si un gimnasio registra a un menor como cliente, es su responsabilidad contar con la autorizacion de quien ejerza la patria potestad y respetar las cautelas reforzadas que exija la ley.
11. Transferencias internacionales
Nuestros proveedores de infraestructura pueden alojar o procesar informacion en servidores situados fuera de Colombia. Cuando esto ocurra, nos aseguramos de que existan garantias adecuadas conforme a la normativa aplicable, mediante clausulas contractuales u otros mecanismos reconocidos.
12. Cambios en esta politica
Podemos actualizar esta politica. Los cambios sustanciales se avisaran con antelacion razonable por correo o dentro de la Plataforma, indicando la nueva fecha de entrada en vigor. La fecha de la version vigente aparece al principio de este documento.