Política de Privacidad
Versión 1Vigente desde 21 de julio de 2026Versión vigente
Política de Privacidad y Tratamiento de Datos Personales — GymSpotter
Versión: 1.0 · Fecha: 21 de julio de 2026 · Vigente desde: 21 de julio de 2026 · Historial: /legal/privacidad/historial
1. Quién es responsable de tus datos
En simple: si eres cliente de un gimnasio, el gimnasio es el responsable de tus datos y nosotros los tratamos por encargo suyo. De tu cuenta GymSpotter —la que sirve en todos los gimnasios— el responsable es GymSpotter.
GymSpotter es una plataforma que los gimnasios usan para gestionar membresías, accesos, reservas, descargos de responsabilidad y pagos. Por eso hay dos roles:
| Tratamiento | Responsable | Rol de GymSpotter |
|---|---|---|
| Tu relación con cada gimnasio: membresías, asistencia, descargos, cobros, notas del gimnasio | El gimnasio correspondiente | Encargado (mandatario, art. 15 bis): tratamos según las instrucciones del gimnasio |
| Tu cuenta GymSpotter: perfil, credencial de acceso, billetera, seguridad de la cuenta | Escala SpA, RUT 78.075.718-3, domicilio en Santiago de Chile | Responsable |
Para asuntos de datos del gimnasio, puedes dirigirte al gimnasio o a nosotros: te encaminaremos y daremos soporte al gimnasio para responderte en plazo.
Contacto para solicitudes de datos: contacto@gymspotter.cl
2. Qué datos tratamos y de dónde vienen
En simple: tratamos los datos que tú entregas al registrarte, comprar o firmar; los que genera tu uso (ingresos al gimnasio, pagos); y no compramos datos de terceros.
| Categoría | Datos | Origen |
|---|---|---|
| Identificación y contacto | Nombre, email, teléfono, RUT, fecha de nacimiento, comuna/región | Entregados por ti (registro, perfil, checkout) o por tu gimnasio al registrarte como cliente |
| Cuenta y seguridad | Contraseña (solo hash), sesiones, IP y navegador de inicio de sesión | Generados por el uso |
| Membresías y billetera | Planes, pases, créditos, congelamientos, vencimientos | Generados por tus compras y las del gimnasio |
| Asistencia | Registros de ingreso (fecha/hora, sede), reservas de clases; fotografía de ingreso solo si tu gimnasio la habilita y se te informa en el kiosco | Generados por el uso |
| Descargos de responsabilidad | Nombre, RUT, contacto de emergencia, firma, versión firmada, fecha, IP y dispositivo; si firmas por un menor: nombre, RUT, edad y tu parentesco | Entregados por ti al firmar |
| Pagos y facturación | Referencia segura de pago (nunca el número completo de tarjeta), marca y últimos 4 dígitos, historial de cargos, datos de boleta (RUT, nombre, correo) | Entregados por ti; referencia generada por el proveedor de pago |
| Comunicaciones | Correos transaccionales enviados y su estado de entrega | Generados por el uso |
| Uso de la Plataforma | Métricas agregadas de navegación y rendimiento (páginas visitadas, Web Vitals) | Generados por el uso vía Vercel Web Analytics y Speed Insights |
No obtenemos datos de fuentes de acceso público ni de corredores de datos.
3. Para qué y con qué base legal
En simple: usamos tus datos para operar tu cuenta y tu membresía, cobrar lo que autorizaste, emitir tu boleta y cumplir la ley. No vendemos tus datos. Marketing, solo si aceptas aparte.
| Finalidad | Base de licitud (Ley 19.628, arts. 12-13) |
|---|---|
| Crear y operar tu cuenta; validar tu acceso al gimnasio; gestionar membresías, reservas y billetera | Ejecución de contrato (13 c) |
| Procesar pagos y renovaciones automáticas que autorizaste; prevenir fraude en pagos | Ejecución de contrato (13 c); interés legítimo en la prevención de fraude (13 d) |
| Emitir boletas electrónicas (SII) y conservarlas por el plazo tributario | Obligación legal (13 b) |
| Gestionar descargos de responsabilidad exigidos por tu gimnasio | Ejecución de contrato del gimnasio (13 c), tratado por encargo |
| Enviarte correos operacionales (comprobantes, avisos de renovación, seguridad) | Ejecución de contrato (13 c) |
| Seguridad de la plataforma (registros de acceso, límites anti-abuso, auditoría) | Interés legítimo (13 d): proteger la plataforma y a los titulares. Puedes pedir más información sobre este interés |
| Medir uso y rendimiento de la Plataforma (Vercel Web Analytics y Speed Insights) | Interés legítimo (13 d): mejorar estabilidad y experiencia. Puedes pedir más información sobre este interés |
| Comunicaciones comerciales | Solo con tu consentimiento previo, específico y separado (12), revocable en cualquier momento con efecto inmediato, por el mismo medio |
Si algún día quisiéramos usar tus datos para una finalidad distinta, te informaremos y, cuando corresponda, pediremos tu consentimiento antes.
4. Datos sensibles y menores de edad
En simple: no te pedimos datos de salud. Las cuentas son para mayores de 18 años; los menores solo se tratan vía apoderado en el descargo del gimnasio.
- Salud: no solicitamos información clínica (diagnósticos, lesiones, tratamientos). Los descargos de responsabilidad deben contener únicamente una declaración general de aptitud y asunción de riesgo, no detalle clínico. La ley chilena prohíbe tratar datos de salud recolectados en el ámbito deportivo (art. 16 bis). Pedimos a los gimnasios que no incluyan ese tipo de datos en sus formularios; si, pese a ello, se ingresara información de ese tipo, no es una finalidad nuestra y trabajamos para evitarlo y eliminarlo cuando corresponda.
- Niños, niñas y adolescentes: para crear una Cuenta y contratar en la Plataforma se requiere ser mayor de 18 años. Los datos de menores de edad se tratan únicamente cuando un padre, madre o representante legal firma el descargo de responsabilidad del gimnasio en nombre del menor y acredita su calidad de tal. No dirigimos marketing ni perfilado a menores.
- Biometría: no utilizamos reconocimiento facial, huella ni otros sistemas biométricos. Si algún gimnasio habilitara un sistema así en el futuro, se te informará específicamente y se solicitará tu consentimiento expreso conforme al art. 16 ter, previa evaluación de impacto.
5. Con quién compartimos datos
En simple: con los proveedores que hacen funcionar el servicio (pagos, boletas, correo, infraestructura) y con tu gimnasio. Nada más, salvo obligación legal.
Destinatarios en Chile:
| Destinatario | Qué recibe | Por qué |
|---|---|---|
| Tu(s) gimnasio(s) | Tu perfil de cliente, membresías, asistencia, descargos firmados, estado de pagos | Es el responsable de esos datos; los tratamos por su encargo |
| Transbank S.A. | Identificador seudonimizado y email para inscripción de tarjeta; monto y orden en cada cargo | Procesamiento de pagos (Oneclick) |
| Getnet (Banco Santander) | Nombre, RUT, email, teléfono, IP y navegador (requisitos antifraude 3-D Secure) | Procesamiento de pagos |
| BSale / SII | RUT, nombre, email y dirección de facturación | Emisión de boleta electrónica (obligación tributaria) |
Encargados/subencargados de infraestructura (tratan por nuestra cuenta, bajo contrato, sin fines propios):
| Proveedor | Función | País |
|---|---|---|
| Vercel Inc. | Hosting de la aplicación, almacenamiento de imágenes (acceso restringido) y analítica de uso/rendimiento (Web Analytics, Speed Insights) | EE.UU. |
| Neon Inc. | Base de datos | EE.UU. |
| Resend | Envío de correos transaccionales | EE.UU. |
| Functional Software Inc. (Sentry) | Monitoreo de errores — recibe identificadores internos, nunca tu email, RUT ni teléfono | EE.UU. |
| Upstash | Límites anti-abuso (direcciones IP, retención breve) | EE.UU. |
| Google LLC | Inicio de sesión con Google (solo si lo eliges) | EE.UU. |
No vendemos ni arrendamos datos personales. No comunicamos morosidades a burós de crédito (la ley no lo permite para este tipo de deudas). Podremos comunicar datos cuando una ley u orden de autoridad competente lo exija.
6. Transferencias internacionales
En simple: parte de la infraestructura está en EE.UU. Usamos los contratos de protección de datos de cada proveedor; puedes pedirnos más información.
Los proveedores listados en la sección 5 procesan datos en Estados Unidos, país que a la fecha no cuenta con decisión de adecuación de la Agencia de Protección de Datos Personales. Estas transferencias se realizan bajo los contratos y políticas de protección de datos de cada proveedor (incluidos, cuando aplique, sus acuerdos de procesamiento y cláusulas contractuales tipo), que buscan otorgar garantías adecuadas a los titulares. Puedes solicitar información adicional sobre estas transferencias en el contacto de la sección 1.
7. Cuánto tiempo conservamos tus datos
En simple: mientras sean necesarios para el servicio o lo exija la ley (por ejemplo, 6 años para boletas). Luego los eliminamos o anonimizamos.
Conservamos tus datos mientras sea necesario para las finalidades descritas en esta política y, cuando corresponda, por los plazos que exija la ley. En particular:
| Datos | Criterio de conservación |
|---|---|
| Cuenta y perfil | Mientras la cuenta exista; luego se eliminan o anonimizan, salvo excepciones legales |
| Descargos de responsabilidad | Mientras el descargo esté vigente y el tiempo adicional que resulte necesario como respaldo ante reclamaciones o por instrucción del gimnasio responsable |
| Registros de asistencia y fotografías de ingreso | Mientras sean necesarios para la operación, verificación o seguridad del gimnasio correspondiente |
| Boletas y registros tributarios | 6 años (obligación legal SII) |
| Registros técnicos de pagos con proveedores | Plazos operativos breves (p. ej. bitácoras técnicas del orden de 30 días); el historial de órdenes, mientras exista la cuenta o lo exija la ley |
| Correos transaccionales, seguridad y auditoría | Mientras sean necesarios para operar, acreditar el servicio o cumplir obligaciones legales |
| Datos de cotizaciones o invitaciones que no se concretan | Mientras sea necesario para completar o cerrar ese proceso |
Publicaremos plazos máximos más específicos a medida que implementemos las purgas automatizadas correspondientes. Cuando solicites la supresión de tu cuenta, te informaremos qué datos debemos conservar por obligación legal y por cuánto tiempo.
8. Tus derechos
En simple: puedes pedir tus datos, corregirlos, borrarlos, oponerte a ciertos usos, llevártelos a otra parte y pedir el bloqueo temporal de su uso. Es gratis y respondemos dentro de 30 días.
La Ley 19.628 te garantiza, de forma personal e irrenunciable:
- Acceso: saber si tratamos datos tuyos, cuáles, de dónde vienen, para qué, a quiénes se comunican y por cuánto tiempo.
- Rectificación: corregir datos inexactos, desactualizados o incompletos (también puedes editar parte de ellos directamente en tu perfil).
- Supresión: eliminar tus datos y tu cuenta cuando ya no sean necesarios, retires tu consentimiento o el tratamiento sea ilícito. Te informaremos qué datos debemos conservar por obligación legal (p. ej., boletas) y por cuánto tiempo.
- Oposición: oponerte a tratamientos basados en interés legítimo y, siempre y sin necesidad de causa, al marketing directo.
- Portabilidad: recibir los datos que nos facilitaste en formato electrónico estructurado y de uso común, o pedir su transmisión directa a otro responsable cuando sea técnicamente posible.
- Bloqueo temporal: solicitar la suspensión del tratamiento mientras se resuelve una solicitud tuya de rectificación, supresión u oposición.
Cómo ejercerlos: escribe a contacto@gymspotter.cl desde el correo de tu cuenta o acreditando tu identidad. Acusaremos recibo y responderemos a más tardar en 30 días corridos (prorrogables por otros 30, avisándote). Rectificación, supresión y oposición son siempre gratuitas; acceso y portabilidad, gratuitas al menos una vez por trimestre. Si eres cliente de un gimnasio, puedes ejercer tus derechos ante el gimnasio o ante nosotros: coordinamos la respuesta.
Si no respondemos o deniegas nuestra respuesta: tienes derecho a reclamar ante la Agencia de Protección de Datos Personales dentro de los 30 días siguientes (según los canales que esa autoridad publique al constituirse).
9. Cómo protegemos tus datos
Aplicamos medidas técnicas y organizativas apropiadas al riesgo, entre otras: cifrado en tránsito (TLS/HSTS), contraseñas e identificadores almacenados solo como hash criptográfico, referencias seguras de pago en lugar del número completo de tarjeta, control de acceso por roles con el principio de mínimo privilegio, aislamiento de datos por gimnasio, registros de auditoría del acceso interno, límites anti-abuso, respaldos con capacidad de restauración, y revisión periódica de la eficacia de estas medidas. Nuestro personal y proveedores están sujetos a deber de secreto que subsiste tras terminar la relación.
Brechas de seguridad: si ocurre una vulneración con riesgo razonable para tus derechos, la gestionaremos conforme a la ley: registro interno, notificación a la autoridad competente cuando corresponda y, cuando la ley lo exija (por ejemplo, si afecta datos sensibles, de menores de 14 años u obligaciones económicas), comunicación a los titulares afectados en lenguaje claro, indicando qué datos se afectaron, las posibles consecuencias y las medidas adoptadas.
10. Decisiones automatizadas
No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente. Los cargos de renovación automática ejecutan la suscripción que tú contrataste y puedes desactivarlos en cualquier momento. Si esto cambiara, actualizaremos esta política, te informaremos la lógica aplicada y garantizaremos tu derecho a intervención humana, a expresar tu punto de vista y a pedir revisión.
11. Cookies y tecnologías similares
Usamos cookies esenciales de sesión (session_id y refresh_token, con vigencia típica de 1 día) y, cuando aplica, la credencial de ingreso para mostrar tu QR de acceso sin volver a iniciar sesión (vigencia configurable, hasta 365 días).
Además usamos Vercel Web Analytics y Speed Insights para medir uso y rendimiento de la Plataforma. Según la documentación del proveedor, Web Analytics no utiliza cookies de seguimiento. No usamos cookies de publicidad ni de redes sociales. Si en el futuro incorporáramos cookies no esenciales de seguimiento, te lo informaremos y solicitaremos tu consentimiento cuando corresponda.
| Cookie / tecnología | Función | Duración típica |
|---|---|---|
session_id / refresh_token | Mantener tu sesión iniciada | 1 día |
| Credencial de ingreso | Mostrar tu QR de acceso sin volver a iniciar sesión | Hasta 365 días |
| Vercel Web Analytics / Speed Insights | Métricas de uso y rendimiento | Según el proveedor (Web Analytics sin cookies de seguimiento) |
12. Cambios a esta política
Publicaremos toda nueva versión con su fecha y número, manteniendo el historial accesible en /legal/privacidad/historial. Los cambios materiales se avisarán al correo registrado con anticipación razonable. La versión vigente estará siempre disponible en /legal/privacidad.
13. Identificación del responsable
- Responsable (plataforma): Escala SpA, RUT 78.075.718-3, domicilio en Santiago de Chile.
- Contacto y notificaciones: contacto@gymspotter.cl
Versión 1.0 — 21 de julio de 2026.