Política de Privacidad

1. Marco legal y responsable

Esta política desarrolla el derecho constitucional de hábeas data (art. 15 C.P.), la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas concordantes sobre protección de datos personales en Colombia.

Responsable: Edwar Orlando Amaya Diaz (persona natural), C.C. 1075627303, Calle 1 # 11-30, Tocaima, Cundinamarca, Colombia. Correo para consultas y reclamos: edwaramayadiaz@gmail.com.

2. Dos roles distintos

• Hercules como responsable: de los datos de los administradores que crean una cuenta (nombre, correo, teléfono, credenciales de acceso) y de los datos de uso de la plataforma.
• Hercules como encargado: de los datos de socios, coaches y demás personas que cada gimnasio registra. El gimnasio es el responsable de esos datos, debe obtener la autorización de sus socios y definir para qué se usan. Hercules los trata solo siguiendo sus instrucciones. Si eres socio y quieres ejercer tus derechos, también puedes dirigirte a tu gimnasio.

3. Datos que tratamos

• Identificación y contacto: nombre, correo, teléfono, foto de perfil, fecha de nacimiento.
• Cuenta: contraseña (almacenada cifrada), sesiones, rol y gimnasio.
• Actividad: asistencia, rutinas asignadas, mensualidades y pagos registrados.
• Datos sensibles (de salud y biométricos de condición física): peso, estatura, medidas, fotos de progreso y notas médicas, cuando el gimnasio o el socio los registran.
• Técnicos: dirección IP, tipo de dispositivo y cookies necesarias para la sesión.

4. Datos sensibles

Los datos relativos a la salud son sensibles (art. 5 Ley 1581). Su tratamiento es opcional: ninguna persona está obligada a suministrarlos ni a responder preguntas sobre ellos, y su uso requiere autorización previa, expresa e informada. Solo se usan para personalizar el entrenamiento y hacer seguimiento del progreso, y no se emplean para fines distintos ni se comercializan.

5. Finalidades

• Crear y administrar cuentas y autenticar el acceso.
• Gestionar socios, coaches, asistencia, mensualidades, rutinas, recetas y progreso físico.
• Enviar notificaciones del servicio (vencimientos, recordatorios, avisos de cuenta).
• Brindar soporte, garantizar la seguridad y prevenir fraude o abuso.
• Cumplir obligaciones legales y atender requerimientos de autoridades.
• Mejorar la plataforma mediante estadísticas agregadas.

No vendemos datos personales a terceros.

6. Encargados y transferencias

Para operar usamos proveedores de infraestructura (alojamiento, base de datos, almacenamiento de archivos y envío de correo) que pueden estar ubicados fuera de Colombia. Por eso, el tratamiento puede implicar transmisión o transferencia internacional de datos hacia países con niveles adecuados de protección o bajo contratos que exigen medidas equivalentes. Solo compartimos datos con autoridades cuando la ley lo exige.

7. Derechos del titular

Como titular puedes, en cualquier momento:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado del uso que se ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
• Revocar la autorización y/o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a tus datos personales.

8. Cómo ejercer tus derechos

Escribe a edwaramayadiaz@gmail.com indicando tu nombre, documento o correo de la cuenta y tu solicitud. Las consultas se responden en máximo diez (10) días hábiles y los reclamos en máximo quince (15) días hábiles, prorrogables conforme al art. 14 y 15 de la Ley 1581. Si no estás conforme, puedes acudir a la SIC una vez agotado este trámite.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables: contraseñas cifradas, sesiones firmadas, aislamiento de datos entre gimnasios, control de acceso por rol y conexiones cifradas. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos, lo gestionaremos y notificaremos conforme a la ley.

10. Conservación

Conservamos los datos mientras la cuenta esté activa y durante el tiempo necesario para cumplir obligaciones legales, contables o resolver disputas. Después los suprimimos o anonimizamos.

11. Menores de edad

Los datos de niños, niñas y adolescentes solo se tratan con autorización de su representante legal y atendiendo al interés superior del menor. El gimnasio es responsable de obtener esa autorización.

12. Cookies

Usamos una cookie de sesión estrictamente necesaria para mantener tu inicio de sesión. No usamos cookies de publicidad.

13. Cambios a esta política

Podemos modificar esta política; publicaremos la versión vigente en esta página con su fecha y, si el cambio es sustancial, te lo informaremos por medios razonables.