Política de Privacidad

Esta Política de Privacidad describe cómo HOLYSEN SpA, RUT 78.448.447-5, con domicilio en Villanelo N.º 180, oficina 606, Viña del Mar, Región de Valparaíso, Chile (“Holysen Fitness”, “nosotros”), trata los datos personales de quienes usan la plataforma Holysen Fitness (aplicación móvil y panel web), ya sea como dueño o staff de un gimnasio (“Cliente”) o como socio de un gimnasio que usa Holysen Fitness (“socio”).

1. Quién es responsable de tus datos

• Si eres socio de un gimnasio: tu gimnasio es el responsable del tratamiento de tus datos, porque decide para qué se usan en la gestión de tu membresía y entrenamiento. Holysen Fitness actúa como encargado: los trata por cuenta de tu gimnasio y solo para prestarle el servicio.
• Si eres dueño o staff de un gimnasio: Holysen Fitness es responsable de los datos de tu cuenta y de la facturación del servicio.
• Holysen Fitness también es responsable de los datos técnicos que usa para la seguridad y el funcionamiento de la plataforma.

Puedes escribirnos directamente por cualquier consulta sobre tus datos; si corresponde a tu gimnasio, la canalizaremos y le ayudaremos a responderte.

2. Datos que tratamos

• Identificación: nombre, apellido, email, teléfono, documento nacional (RUT/DNI/CI/CC según tu país) y fecha de nacimiento.
• Cuenta: contraseña, protegida con una función de hash (bcrypt) — nunca la almacenamos ni podemos verla en texto plano — y tu rol dentro del gimnasio.
• Foto de perfil: la puedes subir tú, o la puede tomar el staff de tu gimnasio al inscribirte para identificarte en el control de acceso. Se almacena en un enlace no adivinable, no listado públicamente.
• Perfil físico (opcional, solo socios): estatura, peso, sexo y fecha de nacimiento, con el consentimiento adicional descrito en la sección 4.
• Actividad en el gimnasio: registros de acceso (QR o escaneo de tu cédula), rutinas asignadas, resultados de entrenamientos y WODs, clases reservadas, marcas personales, participación en retos y rankings.
• Pagos: el detalle de tu membresía y los documentos financieros asociados. Si tu gimnasio habilita pagos en línea, los datos de tarjeta los procesa directamente la pasarela de pago; Holysen Fitness nunca almacena el número completo de tu tarjeta.
• Contenido que publicas: fotos, videos, reacciones y publicaciones del Mural.
• Notificaciones push: un identificador de tu dispositivo (push token) para enviarte notificaciones.
• Aceptación de términos: la versión de estos documentos que aceptaste, la fecha y datos técnicos de esa aceptación (ver sección 9).
• Datos técnicos: dirección IP (usada de forma temporal para limitar intentos de inicio de sesión y como respaldo de tu aceptación de términos), modelo de dispositivo, sistema operativo e información de diagnóstico de fallas.

3. Para qué usamos tus datos y con qué fundamento

• Crear y administrar tu cuenta, darte acceso al gimnasio con tu QR y mostrarte tus rutinas, clases, resultados y progreso — para cumplir el servicio contratado por ti o por tu gimnasio.
• Registrar pagos y emitir comprobantes, y cumplir obligaciones legales y tributarias — por obligación legal y para cumplir el contrato.
• Enviarte notificaciones del servicio (vencimientos, cambios de clases, novedades del gimnasio) — para cumplir el servicio. Puedes silenciar los anuncios generales del gimnasio desde la app.
• Mostrar tu perfil físico y tu evolución — con tu autorización expresa, que te pedimos por separado la primera vez que completas esos datos y puedes retirar en cualquier momento borrándolos.
• Proteger la seguridad de la plataforma y detectar y corregir errores — por nuestro interés legítimo en un servicio seguro.

No vendemos tus datos, no los compartimos con fines publicitarios y no los usamos para publicidad dirigida ni para elaborar perfiles comerciales.

4. Datos de salud y actividad física

Tu perfil físico (estatura, peso, sexo) y tus resultados de entrenamiento pueden revelar información sobre tu condición física. Por eso les aplicamos una protección reforzada: se usan únicamente para mostrarte tu progreso y para que tu gimnasio gestione tu entrenamiento, su acceso está restringido por rol, y nunca se usan con fines comerciales ni se comparten fuera de tu gimnasio. Completar el perfil físico es voluntario: la plataforma funciona sin él. No registramos diagnósticos ni información médica; te pedimos no ingresarla en la aplicación.

5. Qué ven otros socios de tu gimnasio

Dentro de tu propio gimnasio, otros socios pueden ver tu nombre y foto de perfil junto con:

• las publicaciones que haces en el Mural y tus reacciones;
• tu posición en el ranking mensual (Holy Score) —que se calcula a partir de tus visitas, entrenamientos, clases y volumen de trabajo—, tu participación en retos y los podios de clase;
• tus resultados durante una clase en vivo.

Puedes ocultarte del ranking en cualquier momento desde la app; si lo haces, dejas de aparecer en el Holy Score y en el Hall of Fame, sin afectar el resto de tus datos.

El dueño y el staff de tu gimnasio ven tu ficha de socio completa para gestionar tu membresía. Los coaches de tu gimnasio son visibles para ti con su nombre. Los socios y el staff de otros gimnasios no ven tus datos. Tu email, teléfono, documento nacional y perfil físico nunca son visibles para otros socios.

6. Con quién compartimos tus datos

Compartimos datos únicamente con tu gimnasio y con los proveedores que nos ayudan a operar la plataforma, que actúan bajo nuestras instrucciones y con obligación de confidencialidad:

Estos proveedores alojan datos fuera de Chile, principalmente en Estados Unidos. Esas transferencias se realizan con las garantías contractuales de protección de datos que la legislación exige. También podemos entregar datos cuando una ley o una autoridad competente lo requiera.

7. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, borramos tus datos personales de forma permanente —incluidas tus publicaciones propias del Mural—, salvo los documentos financieros que la ley obliga a conservar por motivos tributarios, que se mantienen de forma anonimizada. Tus posiciones en rankings, podios de clase y retos no se borran, porque forman parte del registro histórico del gimnasio, pero dejan de mostrar tu nombre y tu foto y pasan a identificarte como “Ex socio”.

Si tu gimnasio da de baja tu cuenta de socio, también eliminamos tus datos personales de forma permanente, con el mismo criterio anterior.

Si un gimnasio termina su suscripción, sus datos quedan disponibles para exportación durante 30 días y luego se eliminan, salvo obligación legal de conservarlos.

8. Tus derechos

Conforme a la legislación chilena de protección de datos, tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, solicitar su portabilidad y pedir su bloqueo temporal.

• Puedes eliminar tu cuenta desde la aplicación (“Eliminar mi cuenta” en tu perfil) o desde nuestra página de eliminación de cuenta. Si eres dueño de un gimnasio, esa acción registra una solicitud de borrado del gimnasio completo, que procesamos manualmente contactándote antes de ejecutarla.
• Para cualquier otro derecho, escríbenos a hola@holysen.com. Responderemos dentro de 30 días corridos, plazo que podremos extender una sola vez por otros 30 días, avisándote.
• Si no respondemos o no estás conforme con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales.

9. Seguridad y registro de aceptaciones

Tu contraseña se protege con una función de hash (bcrypt): no la almacenamos ni podemos verla en texto plano. Las conexiones entre la app y nuestros servidores usan cifrado TLS. El acceso a los datos de cada gimnasio está restringido por rol y aislado técnicamente del de otros gimnasios. Si ocurre un incidente de seguridad que afecte tus datos, actuaremos sin dilación, informaremos a tu gimnasio y realizaremos las comunicaciones que exige la ley, incluido el aviso directo a los afectados cuando se trate de datos sensibles, de menores de 14 años o financieros.

Cada vez que aceptas estos Términos, esta Política o un consentimiento específico (por ejemplo, el de tu perfil físico), guardamos un registro con la versión aceptada, la fecha y hora, y la dirección IP y el dispositivo desde el que aceptaste. Ese registro es nuestro respaldo de que diste tu consentimiento y se conserva mientras exista una relación contigo o tu gimnasio, y después, por el plazo que la ley exija para poder acreditarlo.

10. Menores de edad

Los gimnasios pueden inscribir socios menores de edad solo con la autorización de su madre, padre o tutor legal, que el gimnasio debe obtener antes de registrarlos y confirmar en la plataforma al momento de la inscripción. Esa autorización es necesaria para cualquier dato de menores de 14 años, y para el perfil físico de menores de 16 años. No usamos datos de menores con fines comerciales ni publicitarios.

11. Cookies

El panel web usa una sola cookie propia, estrictamente necesaria para mantener tu sesión iniciada de forma segura. No usamos cookies publicitarias, de analítica ni de seguimiento, y no guardamos datos en el almacenamiento local de tu navegador.

Como esta cookie es indispensable para que el panel funcione, no requiere tu consentimiento y no puede desactivarse sin dejar de usar el panel.

Además, algunos servicios de terceros que integramos pueden usar su propio almacenamiento en tu navegador o dispositivo, bajo sus propias políticas:

• Cloudflare Turnstile, en los formularios de registro, recuperación de contraseña e invitación de staff, para verificar que no eres un bot. No lo usamos con fines de seguimiento ni publicidad.
• YouTube (Google), solo en la aplicación móvil, al reproducir los videos que se comparten en retos.

La aplicación móvil no usa cookies: guarda tu sesión en el almacenamiento seguro de tu teléfono (Keychain en iOS, Keystore en Android).

12. Cambios a esta política

Podemos actualizar esta política. Si el cambio es relevante, te avisaremos dentro de la aplicación o por correo antes de que entre en vigencia.

13. Marco legal aplicable

Tratamos tus datos personales conforme a la legislación chilena de protección de datos personales, incluida la Ley 21.719 desde su entrada en vigencia. Si resides en otro país de la región, respetamos además los derechos que te reconozca la legislación local y puedes reclamar ante la autoridad de ese país:

En todos los casos, puedes ejercer tus derechos escribiéndonos primero a hola@holysen.com.

14. Contacto

Si tienes preguntas sobre esta política o quieres ejercer tus derechos, escríbenos a hola@holysen.com.