Política de privacidad

1. Quiénes somos y nuestro papel

GymOS (en adelante, «GymOS» o «nosotros») es una plataforma de software por suscripción para la gestión de gimnasios. En el tratamiento de datos tenemos dos papeles:

• Responsables de los datos de quienes visitan el sitio, nos escriben o tienen una cuenta como Usuarios autorizados (datos de la cuenta, de contacto y de uso del servicio).
• Encargados de los datos personales de los clientes de cada gimnasio: el gimnasio decide qué datos carga y para qué, y GymOS los trata solo para prestarle el servicio y conforme a sus instrucciones. Si eres cliente de un gimnasio, el responsable de tus datos es ese gimnasio.

Contacto para temas de privacidad: contacto@gymosapp.tech.

2. Marco aplicable en Venezuela

Venezuela no cuenta todavía con una ley general de protección de datos personales. Esta política se apoya en:

• La Constitución de la República Bolivariana de Venezuela: el artículo 28 (derecho de acceso a la información personal registrada en bases de datos, y de conocer su finalidad, actualizarla, rectificarla o pedir su destrucción cuando sea errónea o lesione derechos), el artículo 48 (inviolabilidad de las comunicaciones privadas) y el artículo 60 (protección del honor, la vida privada, la intimidad, la propia imagen, la confidencialidad y la reputación, y limitación del uso de la informática).
• El Decreto con Rango, Valor y Fuerza de Ley sobre Mensajes de Datos y Firmas Electrónicas, que reconoce la validez de la información y las comunicaciones electrónicas.
• La Ley Especial contra los Delitos Informáticos, que protege los sistemas y la información frente a accesos y usos indebidos.
• Los principios internacionales de protección de datos generalmente aceptados: licitud, finalidad, minimización, exactitud, limitación del plazo de conservación, seguridad y transparencia.

3. Qué datos tratamos

• Datos de la cuenta: nombre, correo electrónico, rol dentro del gimnasio y credenciales (las contraseñas se almacenan de forma protegida; nunca las vemos).
• Datos que el gimnasio registra de sus clientes: nombre, documento de identidad, teléfono, correo, datos de su membresía, pagos y comprobantes, registros de entrada y salida, y, si el gimnasio los usa, rutinas, sesiones de entrenamiento y medidas corporales.
• Datos de contacto comercial: lo que nos escribes al pedir información (nombre, gimnasio, ciudad, teléfono y mensaje).
• Datos técnicos mínimos: tipo de dispositivo y navegador, dirección IP y registros de seguridad y errores, y métricas anónimas de rendimiento de las páginas.

No pedimos datos que no sean necesarios para el servicio. No recopilamos datos de tarjetas de crédito: GymOS no procesa pagos con tarjeta.

4. Datos sensibles y de menores de edad

Algunos datos que un gimnasio puede registrar, como medidas corporales o información sobre su condición física, son especialmente sensibles. El gimnasio debe informar a sus clientes y obtener su consentimiento antes de registrarlos, y solo el personal autorizado y el propio cliente pueden verlos.

Los gimnasios pueden inscribir a personas menores de edad. En ese caso, el gimnasio debe contar con la autorización de sus madres, padres o representantes legales. GymOS no dirige el servicio a menores ni los contacta directamente.

5. Para qué usamos los datos

• Prestar el servicio: crear y mantener cuentas, registrar membresías, pagos, accesos y rutinas, y mostrar a cada persona lo que su rol permite.
• Seguridad y prevención del fraude: autenticar usuarios, detectar accesos indebidos y proteger los datos.
• Soporte y comunicaciones del servicio: responder consultas y enviar avisos necesarios (invitaciones, cambio de contraseña, cambios en las condiciones).
• Mejorar el servicio: entender el rendimiento y corregir errores, con métricas agregadas o anónimas.
• Cumplir obligaciones legales y defender nuestros derechos.

La base para tratar los datos es, según el caso, la ejecución del contrato con el gimnasio, el consentimiento (que se puede retirar), nuestro interés legítimo en la seguridad y la mejora del servicio, y el cumplimiento de obligaciones legales. No vendemos datos personales ni los usamos para publicidad de terceros.

6. Con quién los compartimos

Solo compartimos datos cuando es necesario y con garantías:

• Proveedores de infraestructura que actúan como nuestros subencargados: alojamiento y red (Cloudflare, incluida su verificación anti-bots Turnstile en el inicio de sesión) y base de datos, autenticación y almacenamiento de archivos (Supabase), además de servicios de correo electrónico para los avisos del servicio.
• Autoridades judiciales o administrativas competentes, cuando una norma o una orden válida lo exija.
• Un eventual sucesor de nuestro negocio, bajo condiciones de confidencialidad equivalentes, si hubiera una reorganización o venta.

Los datos de un gimnasio no son visibles para otros gimnasios: cada uno está aislado de los demás.

7. Transferencias internacionales

Nuestros proveedores de infraestructura pueden almacenar y procesar datos en servidores ubicados fuera de Venezuela. Al usar el servicio, el gimnasio y sus usuarios entienden y aceptan esa transferencia, que hacemos exigiendo a los proveedores medidas de seguridad adecuadas.

8. Cuánto tiempo los conservamos

Conservamos los datos mientras el gimnasio mantenga su cuenta activa y el tiempo necesario para cumplir obligaciones legales o resolver disputas. Al terminar el contrato, el gimnasio puede pedir la exportación de sus datos dentro de los 30 días siguientes; después los eliminamos o anonimizamos, salvo los que debamos conservar por ley. Las copias de respaldo se sobrescriben en sus ciclos normales.

Los datos de contacto comercial se conservan mientras dure la conversación y un plazo razonable después, y puedes pedir que los eliminemos.

9. Cómo los protegemos

• Cifrado de las comunicaciones (HTTPS) y almacenamiento en proveedores con controles de seguridad reconocidos.
• Aislamiento de los datos de cada gimnasio y permisos por rol, de modo que cada persona accede solo a lo necesario.
• Protección de contraseñas, control de sesiones y registros para detectar accesos anómalos.
• Copias de respaldo periódicas gestionadas con nuestros proveedores y acceso restringido a los datos por parte de nuestro equipo.

Ninguna transmisión ni almacenamiento es completamente infalible, por lo que no podemos garantizar una seguridad absoluta. Si detectamos un incidente que afecte datos personales, avisaremos al gimnasio afectado sin demora injustificada, procurando hacerlo dentro de las 72 horas siguientes a que tengamos conocimiento, e indicaremos qué ocurrió y qué medidas tomamos.

10. Tus derechos

Conforme al artículo 28 de la Constitución y a los principios señalados, puedes:

• Acceder a los datos personales que tenemos sobre ti y conocer para qué se usan.
• Rectificar o actualizar los datos que sean inexactos o estén incompletos.
• Pedir la eliminación de tus datos cuando ya no sean necesarios o su tratamiento no sea lícito.
• Oponerte a ciertos tratamientos o retirar tu consentimiento, sin efecto retroactivo.
• Pedir una copia de tus datos en un formato de uso común.

Para ejercerlos, escribe a contacto@gymosapp.tech indicando qué derecho quieres ejercer y cómo identificarte. Responderemos en un plazo máximo de 15 días hábiles. Si eres cliente de un gimnasio, es recomendable dirigirte primero a él, que es el responsable de tus datos; nosotros lo asistiremos para atender tu solicitud.

11. Cookies y almacenamiento local

Usamos solo lo imprescindible para que el servicio funcione:

• Cookies de sesión y seguridad, necesarias para mantener tu sesión iniciada y proteger la cuenta.
• Almacenamiento local del navegador para recordar preferencias de uso, como el tema claro u oscuro.
• Métricas anónimas de rendimiento de las páginas (tiempos de carga y estabilidad), sin identificarte ni seguirte entre sitios.

No usamos cookies publicitarias ni de seguimiento de terceros. Puedes borrar las cookies desde tu navegador, aunque al hacerlo tu sesión se cerrará.

12. Enlaces y servicios de terceros

El sitio o el servicio pueden incluir enlaces a sitios de terceros (por ejemplo, un servicio de correo para escribirnos). No controlamos sus prácticas de privacidad; te recomendamos revisar sus políticas.

13. Cambios en esta política

Podemos actualizar esta política por cambios legales, técnicos o del servicio. Publicaremos la versión vigente con su fecha y, si el cambio es sustancial, lo avisaremos por correo electrónico o dentro del servicio.

14. Contacto y reclamos

Para consultas, solicitudes o reclamos sobre privacidad, escribe a contacto@gymosapp.tech (o por WhatsApp al +58 414 1915337; las solicitudes de derechos conviene hacerlas por correo para dejar constancia). Si consideras que tus derechos no fueron atendidos, puedes acudir a las autoridades competentes conforme a la ley venezolana.