Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través de la aplicación Vom Gym y sus servicios relacionados es:

• Razón social: Actividades Deportivas Víctor Millapel E.I.R.L.
• RUT: 78.076.636-0
• Representante legal: Víctor Millapel Barría (RUT 20.086.439-5)
• Giro: Gimnasio / Actividades deportivas
• Domicilio: Avenida Galvarino Riveros #1359, Castro, Provincia de Chiloé, Región de Los Lagos, Chile
• Email de contacto: Vomgymcastro@gmail.com
• Teléfono: +56 9 8132 3659

En adelante, nos referiremos a nuestra empresa simplemente como “Vom Gym”, “el responsable” o “nosotros”.

2. Marco legal aplicable

El tratamiento de datos personales que realiza Vom Gym se rige por la legislación vigente en la República de Chile, principalmente:

• Ley N° 19.628 sobre Protección de la Vida Privada.
• Ley N° 21.719 sobre Protección de Datos Personales (vigente a partir de su entrada en vigor plena).
• Ley N° 19.496 sobre Protección de los Derechos de los Consumidores.
• Demás disposiciones legales y reglamentarias aplicables.

3. Datos personales que recopilamos

Para prestar el servicio del gimnasio y el funcionamiento de la aplicación Vom Gym, recopilamos los siguientes datos personales:

3.1. Datos de identificación y cuenta

• Nombre y apellidos.
• RUT (cédula de identidad chilena).
• Correo electrónico.
• Número de teléfono (opcional).
• Fecha de nacimiento (para identificar mayoría de edad).
• Contraseña de acceso (almacenada de forma cifrada mediante hashing con bcrypt; no es accesible ni siquiera por nosotros).

3.2. Datos de uso del servicio

• Registro de asistencias al gimnasio (fechas y horarios de check-in mediante código QR).
• Reservas de clases y horarios solicitados.
• Plan de entrenamiento contratado y estado de la membresía (activa, inhabilitada, finalizada).
• Historial de pagos registrados manualmente por el administrador del gimnasio (monto, fecha, método de pago). La aplicación no procesa pagos en línea ni almacena datos de tarjetas bancarias.

3.3. Datos técnicos

• Token de acceso (JWT) generado tras el inicio de sesión, usado únicamente para autenticación.
• Información básica del dispositivo necesaria para el funcionamiento de la app (sistema operativo, versión).

3.4. Datos que NO recopilamos

A modo de claridad, declaramos expresamente que Vom Gym no recopila:

• Datos de salud, peso, altura, medidas corporales u objetivos fisiológicos.
• Fotografías de perfil de usuarios.
• Ubicación geográfica (GPS) del usuario.
• Contactos, calendario, llamadas, mensajes ni archivos del dispositivo.
• Datos bancarios, tarjetas de crédito/débito ni información de pago electrónica.

4. Finalidades del tratamiento

Los datos personales recopilados se utilizan para:

• Crear, gestionar y autenticar la cuenta del usuario en la aplicación.
• Controlar el acceso al gimnasio mediante el sistema de check-in con QR.
• Administrar los planes, mensualidades y reservas de clases.
• Registrar y consultar el historial de pagos y asistencias.
• Enviar comunicaciones operativas y transaccionales (códigos de verificación, recuperación de contraseña, avisos de plan próximo a vencer, confirmaciones).
• Cumplir obligaciones legales y tributarias aplicables.
• Atender reclamos, consultas y solicitudes de los usuarios.

No utilizamos los datos personales para perfilamiento comercial, publicidad de terceros, ni venta de información a terceras partes.

5. Base legal del tratamiento

El tratamiento de tus datos se fundamenta en:

• Ejecución contractual: los datos son necesarios para la prestación del servicio del gimnasio que contrataste.
• Consentimiento: al crear tu cuenta y aceptar esta política, otorgas tu consentimiento informado al tratamiento descrito.
• Cumplimiento de obligaciones legales: por ejemplo, la conservación de registros contables exigida por el Servicio de Impuestos Internos (SII).
• Interés legítimo: para garantizar la seguridad del servicio, prevenir fraudes y mantener el buen funcionamiento operativo del gimnasio.

6. Permisos que solicita la aplicación

La aplicación Vom Gym solicita los siguientes permisos al dispositivo:

• Cámara: exclusivamente para escanear el código QR de check-in al ingresar al gimnasio. La app no captura ni almacena imágenes ni video.
• Notificaciones push: para enviarte avisos operativos del servicio (recordatorios de clase, vencimiento de plan, confirmaciones). Podés desactivarlas en cualquier momento desde la configuración de tu dispositivo.
• Acceso a Internet: para comunicarse con nuestro servidor y sincronizar información.

7. Conservación de los datos

Tus datos personales se conservan durante los siguientes períodos, según su naturaleza y finalidad:

• Cuenta activa: mientras mantengas una membresía vigente con el gimnasio.
• Cuenta inhabilitada por no pago: los datos se conservan indefinidamente mientras tu cuenta permanezca inhabilitada, con el fin de permitirte retomar tu membresía en el futuro sin perder tu historial.
• Solicitud expresa de eliminación: al recibir una solicitud formal de eliminación por tu parte, procedemos a borrar tus datos personales en un plazo máximo de 30 días, excepto aquellos que estemos legalmente obligados a conservar.
• Datos contables y tributarios: se conservan durante un mínimo de 6 años desde su generación, conforme a las exigencias del Servicio de Impuestos Internos (SII) y normativa tributaria chilena.

8. Tus derechos como titular de los datos

Conforme a la Ley 19.628 y la Ley 21.719 de Chile, tenés derecho a:

• Acceso: conocer qué datos personales tuyos tenemos y cómo los usamos.
• Rectificación: corregir datos inexactos, desactualizados o incompletos.
• Supresión (eliminación): solicitar el borrado de tus datos cuando ya no sean necesarios o revoques tu consentimiento.
• Oposición: oponerte al tratamiento de tus datos en supuestos específicos previstos por la ley.
• Portabilidad: solicitar copia de tus datos en un formato estructurado y legible (cuando la Ley 21.719 entre en vigencia plena).
• Bloqueo: solicitar la suspensión temporal del tratamiento en los casos previstos por ley.

Para ejercer cualquiera de estos derechos, podés escribirnos a Vomgymcastro@gmail.com identificándote con tu nombre completo y RUT, y especificando claramente tu solicitud. Responderemos en un plazo máximo de 15 días hábiles.

9. Proveedores de servicios (encargados del tratamiento)

Para prestar nuestro servicio, compartimos datos estrictamente necesarios con los siguientes proveedores tecnológicos, todos ellos con políticas de seguridad y privacidad adecuadas:

• MongoDB Atlas (MongoDB Inc., EE.UU.) — almacenamiento de la base de datos.
• Railway (Railway Corp., EE.UU.) — hosting del servidor backend.
• Resend (Resend Inc., EE.UU.) — envío de correos transaccionales (verificación, recuperación de contraseña, notificaciones).
• Cloudflare (Cloudflare Inc., EE.UU.) — servicio de red y seguridad del dominio vomgym.cl.
• Google Play Services (Google LLC, EE.UU.) — distribución de la aplicación en dispositivos Android.
• Expo / Expo Push Notifications (Expo, EE.UU.) — servicios de desarrollo y envío de notificaciones push (si aplica en la versión actual de la aplicación).

Estos proveedores actúan como encargados del tratamiento y únicamente procesan datos siguiendo nuestras instrucciones. No están autorizados a usarlos para fines propios.

Transferencias internacionales: algunos de estos proveedores almacenan información en servidores ubicados fuera de Chile. Dichas transferencias se realizan con las garantías adecuadas conforme a la normativa aplicable.

10. Medidas de seguridad

Implementamos medidas técnicas y organizativas razonables para proteger tus datos, entre ellas:

• Comunicaciones cifradas con HTTPS (TLS) entre la app y el servidor.
• Almacenamiento de contraseñas usando algoritmos de hashing seguros (bcrypt); no almacenamos contraseñas en texto plano.
• Autenticación basada en tokens JWT con expiración.
• Accesos restringidos: únicamente el administrador autorizado del gimnasio puede consultar los datos completos de los socios.
• Base de datos MongoDB Atlas con cifrado en reposo y copias de seguridad periódicas.
• Rotación periódica de credenciales y revocación inmediata en caso de sospecha de acceso no autorizado.

A pesar de nuestras medidas, ningún sistema es completamente invulnerable. Si detectamos un incidente de seguridad que afecte tus datos, te notificaremos sin demora indebida y a la autoridad correspondiente cuando la ley así lo exija.

11. Menores de edad

Vom Gym está destinada a personas mayores de 14 años, edad mínima permitida para acceder al servicio del gimnasio.

Para menores de 18 años, el uso de la aplicación requiere el consentimiento expreso del padre, madre o representante legal, quien asume la responsabilidad por el correcto uso del servicio por parte del menor.

Si eres padre, madre o tutor y consideras que un menor bajo tu cuidado se ha registrado sin tu autorización, podés solicitar la eliminación inmediata de la cuenta escribiéndonos a Vomgymcastro@gmail.com.

12. Cookies y tecnologías similares

La aplicación móvil Vom Gym no utiliza cookies de navegador. En este sitio web (vomgym.cl) únicamente se usan cookies técnicas esenciales para el correcto funcionamiento del sitio (por ejemplo, para recordar preferencias de navegación). No utilizamos cookies de seguimiento publicitario ni de terceros.

13. Cambios a esta política

Podemos actualizar esta política de privacidad cuando sea necesario para reflejar cambios en la aplicación, en el servicio o en la normativa aplicable. Cuando se realicen cambios relevantes, te notificaremos mediante:

• Publicación de la versión actualizada en esta misma página.
• Notificación por correo electrónico a los usuarios con cuenta activa.
• Aviso dentro de la aplicación en la primera apertura tras el cambio.

La fecha de “Última actualización” indicada al inicio refleja cuándo entró en vigor la versión actual.

14. Contacto y reclamos

Si tenés consultas, inquietudes o reclamos sobre esta política o sobre el tratamiento de tus datos, podés contactarnos:

• Email: Vomgymcastro@gmail.com
• Teléfono: +56 9 8132 3659
• Dirección: Avenida Galvarino Riveros #1359, Castro, Chiloé, Región de Los Lagos.

Adicionalmente, tenés derecho a presentar reclamos ante las autoridades competentes, incluyendo el SERNAC (Servicio Nacional del Consumidor) y, cuando entre en vigor plenamente, la Agencia de Protección de Datos Personales que contempla la Ley 21.719.

15. Aceptación

Al crear una cuenta en Vom Gym y/o utilizar nuestra aplicación, declarás haber leído, entendido y aceptado esta política de privacidad. Si no estás de acuerdo con alguno de sus términos, por favor abstenete de usar la aplicación y contactanos para cualquier consulta.