Política de privacidad

1. Responsable del tratamiento

Iron Focus Fitness, como operador de sus sedes, sitio web y aplicaciones móviles, es responsable de decidir las finalidades y medios del tratamiento descrito en esta política.

Las consultas sobre privacidad pueden dirigirse a finanzas@ironfocusfitness.cl.

2. Alcance

Esta política se aplica a los socios, potenciales clientes, usuarios del sitio web, usuarios de Iron Focus Fitness APP y Admin, personal, coaches y personas que utilicen los servicios de las sedes.

Los sitios o aplicaciones de terceros enlazados desde nuestros servicios se rigen por sus propias políticas de privacidad.

3. Información que tratamos

• Identificación y contacto: nombre, RUT o identificador de usuario, correo electrónico, teléfono, fecha de nacimiento y sede.
• Cuenta y membresía: credenciales protegidas, tipo de cuenta, plan, vigencia, beneficios, clases disponibles y utilizadas, congelamientos, renovaciones y estado de la membresía.
• Pagos y transacciones: productos o planes adquiridos, montos, descuentos, medio de pago, referencias y comprobantes. Iron Focus Fitness no almacena el número completo ni el código de seguridad de las tarjetas procesadas por Mercado Pago.
• Entrenamiento y progreso: rutinas, ejercicios, series, repeticiones, pesos, tiempos, asistencias, logros, nivel, objetivos, notas del coach e historial de entrenamiento.
• Mediciones y salud: peso, estatura, perímetros corporales, composición corporal y antecedentes o consideraciones de salud que el usuario decida proporcionar. Esta información requiere un cuidado especial y se utiliza para prestar y adaptar el servicio.
• Reservas y accesos: clases solicitadas o reservadas, asistencia confirmada, profesor, fecha y hora, ingreso por torniquete y registros necesarios para seguridad y control operativo.
• Control biométrico: cuando una persona elige enrolar su huella para ingresar, se trata una plantilla técnica asociada a su cuenta para validar el acceso. No se utiliza para publicidad ni para identificar personas fuera del sistema de acceso del gimnasio.
• Dispositivo y notificaciones: token de Firebase Cloud Messaging, identificador de instalación, plataforma, versión de la aplicación, sede y fecha de última actividad necesarios para entregar y administrar notificaciones.
• Información técnica y seguridad: dirección IP, fecha y hora, registros de errores, actividad de autenticación y datos técnicos generados al utilizar la web o la API.
• Solicitudes y comunicaciones: consultas, reportes, cancelaciones, solicitudes de soporte, respuestas y solicitudes de eliminación de cuenta.

Algunas funciones guardan temporalmente información en el teléfono para acelerar la carga y permitir continuidad de uso. La foto de perfil privada permanece en el dispositivo y no se publica ni se sincroniza con nuestros servidores.

4. Para qué utilizamos la información

• Crear, autenticar y mantener la cuenta.
• Administrar membresías, pagos, clases, beneficios, sedes y acceso al gimnasio.
• Mostrar rutinas, progreso, mediciones, historial y herramientas de entrenamiento.
• Coordinar reservas y permitir que coaches autorizados consulten la información necesaria para prestar el servicio.
• Enviar notificaciones operativas, como reservas, cancelaciones, rutinas compartidas, recordatorios y avisos relevantes de la cuenta.
• Atender solicitudes, corregir datos, investigar incidencias y prevenir uso indebido o accesos no autorizados.
• Cumplir obligaciones legales, tributarias, contables y requerimientos válidos de autoridades.
• Generar estadísticas internas agregadas para mejorar la operación y la experiencia, procurando que no identifiquen públicamente a una persona.

No vendemos datos personales ni publicamos la información de entrenamiento, progreso o salud para fines publicitarios.

5. Fundamento del tratamiento

Tratamos la información necesaria para gestionar la relación contractual y prestar los servicios solicitados. Cuando corresponda, el tratamiento se basa en el consentimiento del titular, en el cumplimiento de obligaciones legales o en necesidades legítimas de operación, seguridad y prevención de fraude, respetando la normativa aplicable.

Los datos voluntarios de salud, mediciones y progreso se utilizan únicamente para las funciones de seguimiento y entrenamiento habilitadas por el usuario o necesarias para prestar el servicio solicitado.

6. Proveedores y terceros

Compartimos únicamente la información necesaria para prestar cada servicio, bajo las condiciones del proveedor correspondiente:

También podremos comunicar información cuando exista una obligación legal, una orden válida de autoridad o sea necesario proteger derechos, seguridad o prevenir fraude.

7. Procesamiento fuera de Chile

Algunos proveedores tecnológicos, especialmente Google Firebase, operan infraestructura global. Por ello, ciertos identificadores técnicos y datos necesarios para las notificaciones pueden procesarse o almacenarse fuera de Chile, bajo las medidas y condiciones de seguridad del proveedor.

8. Conservación de la información

Conservamos los datos mientras la cuenta o membresía se encuentre activa y durante el tiempo necesario para prestar los servicios, mantener historiales solicitados, resolver incidencias y cumplir obligaciones legales.

• Las referencias de pagos, documentos y registros contables pueden conservarse durante los plazos exigidos por la legislación aplicable.
• Los registros de seguridad, auditoría y acceso se conservan durante un período razonable para investigar incidencias y proteger las instalaciones.
• Los tokens de notificación se desactivan cuando dejan de ser válidos, se cierra la sesión cuando corresponda o se procesa la eliminación de la cuenta.
• Cuando una solicitud de eliminación sea procedente, la información será eliminada o anonimizada. Las copias de respaldo se depurarán conforme a sus ciclos técnicos de retención.

9. Seguridad

La comunicación con la web y la API utiliza HTTPS. Aplicamos controles de autenticación, permisos por rol, registros de auditoría y medidas razonables para reducir accesos, modificaciones, divulgaciones o pérdidas no autorizadas.

Ningún sistema es completamente infalible. Si detectamos un incidente que pueda afectar significativamente los datos personales, evaluaremos y gestionaremos el caso conforme a las obligaciones aplicables.

10. Acceso, corrección y eliminación

El titular puede solicitar información sobre sus datos, corregir información inexacta, actualizar sus datos o pedir la eliminación o anonimización cuando corresponda.

La eliminación puede solicitarse desde la aplicación o mediante la página pública ironfocusfitness.cl/eliminar-cuenta. Para proteger la cuenta podremos pedir información suficiente para verificar la identidad del solicitante.

Determinada información podrá conservarse cuando sea necesaria para obligaciones legales, tributarias, contables, seguridad, prevención de fraude o resolución de controversias.

11. Cuentas de menores de edad

Cuando el servicio sea utilizado por una persona menor de edad, la creación de la cuenta, contratación y entrega de información deberá realizarse con autorización y participación de su madre, padre o representante legal, según corresponda.

12. Cambios a esta política

Podemos actualizar esta política cuando cambien las funciones, proveedores o exigencias aplicables. La versión vigente y su fecha se mantendrán disponibles en esta página. Cuando un cambio sea relevante, podremos informarlo mediante la web, la aplicación o los datos de contacto registrados.