Política de Privacidad

GymMaster es una plataforma de gestión integral para gimnasios operada desde Colombia. Esta política aplica al portal web público, al panel de administración, al campus virtual, a la aplicación Android y a los canales de notificación asociados.

• Datos de registro del gimnasio: nombre del establecimiento, NIT/documento, nombre del propietario, correo, teléfono, dirección, ciudad y país.
• Datos de miembros y personal (cargados por cada gimnasio): identificación, contacto, fecha de nacimiento, membresías, pagos, asistencia, medidas corporales y planes de entrenamiento.
• Datos biométricos (sensibles, opcionales): plantillas de huella o rostro usadas exclusivamente para control de acceso, cuando el gimnasio habilita dispositivos biométricos y el titular lo autoriza expresamente.
• Datos de pago: los pagos en línea se procesan por pasarelas certificadas (Bold). GymMaster recibe solo el estado y la referencia de la transacción, nunca los números completos de tarjeta.
• Datos técnicos: registros de acceso, dirección IP aproximada, tipo de dispositivo y eventos de uso necesarios para seguridad y diagnóstico.

• Prestar el servicio: gestión de miembros, membresías, pagos, asistencia, clases, inventario y campus virtual.
• Verificar identidad y contacto (códigos de verificación por correo o SMS) y proteger las cuentas.
• Enviar notificaciones operativas: vencimientos de membresía, confirmaciones de pago, recordatorios de clases y avisos administrativos, por correo, WhatsApp, SMS o notificaciones push según la configuración de cada gimnasio.
• Generar reportes y estadísticas agregadas para el gimnasio.
• Cumplir obligaciones legales, contables y de facturación.

No vendemos ni alquilamos datos personales a terceros.

GymMaster utiliza únicamente cookies esenciales: la cookie de sesión necesaria para autenticarte y mantener tu sesión segura, y preferencias técnicas básicas. No usamos cookies publicitarias ni de seguimiento de terceros. Puedes eliminar las cookies desde tu navegador, aunque sin la cookie de sesión no podrás iniciar sesión.

• Pasarelas de pago (Bold) para procesar transacciones.
• Proveedores de mensajería (correo transaccional, WhatsApp/SMS) estrictamente para entregar notificaciones.
• Proveedores de infraestructura en la nube donde se aloja la Plataforma, bajo acuerdos de confidencialidad y seguridad.
• Autoridades competentes cuando exista una obligación legal.

Cada gimnasio solo accede a los datos de sus propios miembros y sedes: la Plataforma aísla la información por gimnasio y por sucursal mediante controles de acceso por rol.

• Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones.
• Contraseñas almacenadas con hash criptográfico; nunca en texto plano.
• Control de acceso por roles (super administrador, administrador, personal, entrenador, miembro) y aislamiento por gimnasio y sucursal.
• Validaciones estrictas de datos en el servidor y registro de eventos de seguridad.
• Copias de seguridad periódicas de la base de datos.

Conservamos los datos mientras la cuenta esté activa y durante los plazos exigidos por obligaciones legales, contables o fiscales. Al terminar el servicio, los datos se conservan por un periodo prudencial para permitir su exportación y luego se eliminan o anonimizan de forma segura.

Como titular puedes conocer, actualizar, rectificar y solicitar la supresión de tus datos, así como revocar la autorización otorgada, en los términos de la Ley 1581 de 2012 y normas concordantes. El procedimiento detallado está en nuestra Política de Tratamiento de Datos Personales.

Si eres miembro de un gimnasio, tu gimnasio es el responsable directo de tus datos: puedes ejercer tus derechos ante él o escribirnos y canalizaremos tu solicitud.

Los gimnasios pueden registrar miembros menores de edad únicamente con la autorización de sus padres o representantes legales, y su información se trata respetando siempre su interés superior y sus derechos fundamentales.

Podemos actualizar esta política para reflejar cambios normativos o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización y, cuando el cambio sea sustancial, lo notificaremos por los canales habituales.