01Responsable y Encargado del Tratamiento
Respecto de los datos de los gimnasios clientes (propietarios y datos de contacto del establecimiento), GymMaster actúa como Responsable del Tratamiento. Respecto de los datos que cada gimnasio carga sobre sus miembros, personal y entrenadores, el gimnasio es el Responsable y GymMaster actúa como Encargado del Tratamiento, procesando los datos únicamente por instrucción del gimnasio y para la prestación del servicio.
02Finalidades del tratamiento
- Gestionar el registro, la suscripción y la facturación de los gimnasios clientes.
- Operar los módulos de la Plataforma: miembros, membresías, pagos, asistencia, clases, inventario, campus virtual y reportes.
- Verificar identidad y datos de contacto mediante códigos de confirmación.
- Enviar comunicaciones operativas y administrativas relacionadas con el servicio.
- Controlar el acceso físico a las sedes mediante dispositivos biométricos, cuando el gimnasio lo habilite y el titular lo autorice expresamente.
- Atender solicitudes, quejas y reclamos, y cumplir obligaciones legales y contractuales.
03Datos sensibles y de menores
Las plantillas biométricas (huella, rostro) son datos sensibles. Su tratamiento es facultativo: el titular puede negarse a suministrarlos y el gimnasio debe ofrecer mecanismos alternativos de acceso. La autorización para tratar datos sensibles debe ser expresa y previa.
El tratamiento de datos de niños, niñas y adolescentes solo procede con autorización del representante legal y respetando el interés superior del menor.
04Derechos de los titulares
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada, salvo las excepciones legales.
- Ser informado sobre el uso que se ha dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones al régimen de protección de datos.
- Revocar la autorización y/o solicitar la supresión de los datos cuando no exista un deber legal o contractual que lo impida.
- Acceder de forma gratuita a sus datos personales objeto de tratamiento.
05Procedimiento para consultas y reclamos
- Canal: correo [email protected] o el formulario de contacto del portal, indicando nombre, documento, descripción de la solicitud y datos de contacto.
- Consultas: se atienden en un término máximo de diez (10) días hábiles, prorrogables por cinco (5) más previa comunicación al titular.
- Reclamos: se atienden en un término máximo de quince (15) días hábiles, prorrogables por ocho (8) más previa comunicación al titular.
- Si eres miembro de un gimnasio, puedes dirigir tu solicitud directamente a tu gimnasio (Responsable) o a GymMaster, que la canalizará con el gimnasio correspondiente.
06Medidas de seguridad
GymMaster implementa medidas técnicas, humanas y administrativas razonables para proteger la información: cifrado en tránsito, contraseñas con hash criptográfico, control de acceso por roles, aislamiento de datos por gimnasio y sucursal, validaciones en el servidor, registros de auditoría y copias de seguridad periódicas.
07Transferencias y transmisiones
Los datos pueden alojarse en infraestructura en la nube ubicada dentro o fuera de Colombia, siempre con proveedores que ofrecen estándares adecuados de seguridad y confidencialidad. Las transmisiones a encargados (pasarelas de pago, mensajería) se limitan a lo estrictamente necesario para prestar el servicio.
08Vigencia
Esta política rige a partir de su publicación. Los datos se conservarán mientras subsista la relación contractual y durante los plazos exigidos por la ley; después serán eliminados o anonimizados de forma segura. Cualquier actualización se publicará en esta misma página.