En cumplimiento de la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015), se adopta la siguiente política para GYMPro.
1. Responsable del tratamiento
- Razón social: Jorge Correa, persona natural comerciante (nombre comercial GroupDevs)
- NIT: 1007132665
- Dirección: [DIRECCIÓN], [CIUDAD]
- Correo de atención: soporte@groupdevs.com
- Teléfono: 324 371 6429
Jorge Correa, persona natural comerciante (nombre comercial GroupDevs) es Responsable de los datos de los propietarios y del personal de los gimnasios que usan GYMPro. Cada gimnasio es Responsable de los datos de sus socios y Jorge Correa, persona natural comerciante (nombre comercial GroupDevs) actúa como su Encargado. Para ver la política con los datos de un gimnasio, usa el enlace legal de su portal.
2. Datos que tratamos
- Identificación y contacto: nombres, documento, fecha de nacimiento, género, correo, teléfono y contacto de emergencia.
- Relación con el gimnasio: membresías, pagos, facturas, consumos, reservas de clases y asistencia (incluido el código QR de ingreso).
- Datos de salud (sensibles): peso, porcentaje de grasa corporal, medidas, objetivos y notas de evaluaciones físicas y rutinas.
- Datos de cuentas del personal y propietarios: nombre, correo, rol y registros de acceso.
- Datos técnicos: dirección IP, navegador y fecha/hora de accesos y autorizaciones.
3. Datos sensibles
Los datos de salud son sensibles (art. 5 Ley 1581). Su tratamiento requiere tu autorización explícita, que es facultativa: no estás obligado a suministrarlos ni a autorizarlo, y negarte no impide usar el gimnasio; solo limita las evaluaciones físicas y el seguimiento de progreso. No usamos biometría (huella o rostro) para el ingreso.
4. Niñas, niños y adolescentes
Si el socio es menor de 18 años, el tratamiento requiere la autorización de su padre, madre o representante legal, respetando su interés superior y sus derechos prevalentes (art. 7 Ley 1581 y art. 12 Decreto 1377 de 2013). El gimnasio registra el nombre del representante y la fecha de la autorización.
5. Finalidades
- Registrar al socio, administrar membresías, controlar el ingreso y la asistencia.
- Facturar, recaudar pagos (incluidos pagos en línea con Bold) y gestionar la cartera.
- Programar clases, asignar rutinas y hacer evaluaciones físicas (con autorización para datos de salud).
- Contactar al socio o a su contacto de emergencia cuando sea necesario.
- Enviar información comercial solo con autorización previa, dentro de los horarios de la Ley 2300 de 2023.
- Atender PQRS, garantizar la seguridad y cumplir obligaciones legales y contables.
- Mejorar el servicio con estadísticas de uso agregadas y anónimas (analítica propia sin cookies; ver la Política de cookies).
6. Derechos del titular
- Conocer, actualizar y rectificar tus datos.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso que se ha dado a tus datos.
- Revocar la autorización y/o solicitar la supresión cuando no exista un deber legal o contractual de conservarlos.
- Acceder gratuitamente a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (www.sic.gov.co) una vez agotado el trámite ante el responsable.
7. Procedimiento para consultas y reclamos
Escribe a soporte@groupdevs.com con tu nombre, documento, descripción de la solicitud, dirección de respuesta y soportes si aplica.
- Consultas: respuesta en máximo diez (10) días hábiles, prorrogables por cinco (5) días hábiles informando el motivo (art. 14 Ley 1581).
- Reclamos (corrección, actualización, supresión o incumplimiento): respuesta en máximo quince (15) días hábiles, prorrogables por ocho (8) días hábiles informando el motivo (art. 15 Ley 1581). Si el reclamo está incompleto te pediremos completarlo dentro de los cinco (5) días siguientes; pasados dos (2) meses sin respuesta se entenderá desistido.
8. Transferencias y transmisiones internacionales
La plataforma usa proveedores ubicados en Estados Unidos que actúan como encargados: Vercel Inc. (alojamiento), Prisma Data Inc. (base de datos), Resend (correo) y Umami en analytics.groupdevs.com (estadísticas de uso anónimas y sin cookies, operado por GroupDevs). Los pagos en línea se procesan con Bold (Colombia); no almacenamos datos de tarjetas. Estas transmisiones se hacen con contratos que garantizan niveles adecuados de protección (art. 26 Ley 1581 y Decreto 1074 de 2015).
9. Seguridad y conservación
Aplicamos cifrado en tránsito (HTTPS/HSTS), contraseñas con hash, control de acceso por roles y aislamiento por gimnasio. Conservamos los datos mientras exista la relación y durante los plazos legales contables y tributarios.
10. Vigencia
Esta política rige desde el 20 de octubre de 2026 (versión 2026-10-20.2). Los cambios sustanciales se comunicarán oportunamente.
Aviso de privacidad
Jorge Correa, persona natural comerciante (nombre comercial GroupDevs) tratará tus datos para las finalidades descritas. Puedes conocer, actualizar, rectificar y suprimir tus datos y revocar la autorización escribiendo a soporte@groupdevs.com. Las respuestas sobre datos sensibles o de menores son facultativas.