Política de privacidad

GymGo es una plataforma en línea para que personal trainers (“trainers”) gestionen a sus alumnos: fichas, rutinas, planes de alimentación, agenda, registro de pagos y progreso. El titular de GymGo es Servicios Integrales Los Muermos SpA, RUT 77.440.803-8, con domicilio en Elías Huaquín s/n (“GymGo”, “nosotros”).

Esta política aplica a los trainers que crean una cuenta, a los alumnos que aceptan la invitación de un trainer y a quienes visitan nuestro sitio. Se rige por la Ley N° 19.628 sobre Protección de la Vida Privada y, desde su entrada en vigencia el 1 de diciembre de 2026, por las modificaciones de la Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales.

En GymGo hay dos papeles distintos:

• Datos de la cuenta del trainer (su nombre, correo, datos del negocio y uso de la plataforma): el responsable es Servicios Integrales Los Muermos SpA.
• Datos de los alumnos (ficha, mediciones, fotos, rutinas, comidas, sesiones y pagos): el responsable es el trainer que te invitó, porque es quien decide qué registrar y para qué en el marco de su servicio de entrenamiento. GymGo los trata por cuenta del trainer, como encargado, solo para prestar la plataforma. Además, somos responsables de la seguridad de tu cuenta de acceso (correo, contraseña y verificación).

En la práctica, puedes ejercer tus derechos con tu trainer o directamente con nosotros en lokimontt@gmail.com: si la solicitud le corresponde al trainer, se la haremos llegar y te ayudaremos a que se cumpla.

Si eres trainer

• Nombre, correo electrónico y teléfono.
• Datos de tu negocio: nombre del estudio, RUT, dirección y ciudad, si los ingresas.
• Tus plantillas de rutinas y de alimentación, horarios, planes y precios que ofreces.

Si eres alumno

• Nombre, correo, teléfono, fecha de nacimiento, sexo y objetivo de entrenamiento.
• Rutinas asignadas, entrenamientos registrados, comidas marcadas y sesiones agendadas.
• Estado de pago que registra tu trainer (al día, pendiente, atrasado). GymGo no recibe ni guarda datos de tarjetas o cuentas bancarias.
• Datos de salud y fotos de progreso: peso, medidas corporales, porcentaje de grasa, lesiones, condiciones médicas, observaciones de salud y fotos de tu cuerpo. Ver la sección siguiente.

De todas las personas usuarias

• Contraseña, que guardamos solo en forma cifrada (hash); nunca la vemos.
• Registros técnicos y de seguridad: fecha de acceso, acciones relevantes (por ejemplo, crear una invitación o aceptar estos términos), y datos del navegador necesarios para mantener la sesión.
• La fecha y versión de los términos y consentimientos que aceptaste.

Los datos relativos a la salud son datos sensibles según la ley. Por eso solo los tratamos si el alumno da su consentimiento expreso, en una casilla separada de la aceptación de los términos, al crear su cuenta. Las fotos de progreso muestran tu cuerpo y pueden revelar información de salud, así que reciben el mismo tratamiento.

• Se usan solo para que tu trainer arme, ajuste y siga tu plan de entrenamiento y alimentación.
• Tus fotos de progreso son privadas: tu trainer solo las ve si eliges compartirlas. Nunca las usamos con fines publicitarios ni para entrenar sistemas de inteligencia artificial.
• Tu trainer puede guardar notas internas sobre ti. Tienes derecho a pedir acceso a ellas, igual que al resto de tus datos.
• Puedes retirar tu consentimiento cuando quieras escribiendo a lokimontt@gmail.com. El retiro no afecta lo tratado antes; desde ese momento eliminaremos tus datos de salud y fotos, y tu trainer ya no podrá registrarlos, lo que puede limitar el seguimiento que te ofrece.

• Prestar el servicio (crear tu cuenta, vincularte con tu trainer, mostrar rutinas, planes, agenda y progreso): ejecución del contrato que aceptas con los Términos.
• Tratar datos de salud y fotos: tu consentimiento expreso.
• Enviar correos necesarios (códigos de verificación, recuperación de contraseña, invitaciones y avisos del servicio): ejecución del contrato. No enviamos publicidad sin tu autorización.
• Seguridad y prevención de abusos (verificación de correo, límites de intentos, registros de auditoría): interés legítimo en proteger la plataforma y a sus usuarios, y cumplimiento de obligaciones legales.
• Mejorar el producto con métricas de uso internas (por ejemplo, cuántas invitaciones se aceptan por semana): interés legítimo. Usamos conteos, no perfiles individuales con fines comerciales.
• Cumplir la ley (obligaciones tributarias o requerimientos de autoridades competentes): obligación legal.

No vendemos ni arrendamos datos personales, no mostramos publicidad de terceros y no tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti.

Los datos de un alumno los ve su trainer (y las personas de su estudio a quienes el trainer dé acceso). Además, usamos estos proveedores, que actúan como encargados y solo tratan datos para prestarnos su servicio:

• Convex (Convex, Inc., Estados Unidos): base de datos, autenticación y almacenamiento de archivos, incluidas las fotos.
• Vercel (Vercel Inc., Estados Unidos): alojamiento y entrega del sitio web.
• Resend (Estados Unidos): envío de correos transaccionales, como códigos de verificación e invitaciones.

También podemos entregar datos cuando lo exija una ley o una orden de autoridad competente. Si cambiamos de proveedor, actualizaremos esta lista.

Como nuestros proveedores operan servidores en Estados Unidos, tus datos se almacenan y procesan fuera de Chile. Hacemos esa transferencia con las garantías que exige la ley: contratos con cada proveedor que lo obligan a proteger los datos, a usarlos solo según nuestras instrucciones y a aplicar medidas de seguridad adecuadas. Al dar tu consentimiento para datos de salud y fotos, autorizas también que esos datos se almacenen con estos proveedores.

• Mientras tu cuenta esté activa o sigas vinculado a tu trainer.
• Si cierras tu cuenta, o tu trainer te desvincula y lo pides, eliminamos o anonimizamos tus datos dentro de 90 días. Las copias de respaldo se sobrescriben en un máximo de 30 días adicionales.
• Si retiras el consentimiento de salud, eliminamos tus datos de salud y fotos dentro de 30 días.
• Los registros de seguridad se guardan por 12 meses.
• Lo que una ley nos obligue a guardar (por ejemplo, información tributaria) se conserva por el plazo legal, bloqueado para cualquier otro uso.

Usamos conexiones cifradas (HTTPS), contraseñas con hash, verificación de correo, control de acceso para que cada persona vea solo lo que le corresponde y registros de auditoría de las acciones sensibles. Ningún sistema es infalible: si ocurre una vulneración de seguridad que afecte tus datos, la informaremos a la Agencia de Protección de Datos Personales y a las personas afectadas en los casos y plazos que exige la ley.

Cuida tu contraseña y no la compartas; tu cuenta es personal.

En cualquier momento, y sin costo, puedes pedir:

• Acceso: saber qué datos tuyos tratamos, de dónde vienen, para qué y con quién los compartimos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: que eliminemos tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Oposición: que dejemos de tratarlos para una finalidad determinada, como las métricas internas.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común (por ejemplo, CSV o JSON) para llevarlos a otro servicio.
• Bloqueo: que suspendamos temporalmente el tratamiento mientras se resuelve una solicitud.

Cómo: escribe a lokimontt@gmail.com desde el correo de tu cuenta, o usa el botón de Configuración → Privacidad dentro de la app. Indica qué derecho quieres ejercer. Si no podemos confirmar tu identidad con el correo de la cuenta, te pediremos un antecedente adicional. Respondemos dentro de 30 días corridos; si la solicitud es compleja, te avisaremos y el plazo podrá extenderse por una vez según la ley.

Si no quedas conforme con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales (desde el 1 de diciembre de 2026) o ante los tribunales de justicia, según corresponda.

Las cuentas de trainer son solo para mayores de 18 años. Un trainer puede invitar a un alumno menor de 18 años solo si cuenta con la autorización de su padre, madre o representante legal, y es ese adulto quien debe dar el consentimiento para tratar datos de salud y fotos. Siempre se tratarán atendiendo al interés superior del niño, niña o adolescente.

Si crees que tenemos datos de un menor sin esa autorización, escríbenos a lokimontt@gmail.com y los eliminaremos.

Usamos solo lo indispensable para que la app funcione:

• Cookies de sesión de autenticación, para mantenerte conectado de forma segura.
• Almacenamiento local de preferencias, como el tema claro u oscuro.

No usamos cookies de publicidad ni de seguimiento de terceros. Si bloqueas las cookies de sesión, no podrás iniciar sesión.

Si cambiamos esta política, publicaremos la nueva versión con su fecha en esta página. Si el cambio es importante (por ejemplo, una nueva finalidad o un nuevo tipo de dato), te lo avisaremos dentro de la app o por correo antes de que rija y, cuando la ley lo exija, te pediremos un nuevo consentimiento.

Para cualquier consulta sobre privacidad: Servicios Integrales Los Muermos SpA, RUT 77.440.803-8, Elías Huaquín s/n. Correo: lokimontt@gmail.com. Revisa también nuestros Términos y condiciones.