Política de Privacidad

Última actualización: 1 de enero de 2025 · Versión 1.0

1. Información que recopilamos

Recopilamos los siguientes tipos de información para brindarte el servicio:

Datos de registro y perfil:

• Nombre completo
• Número de teléfono celular
• Dirección de correo electrónico
• Fotografía de perfil (opcional)
• Tipo de documento de identidad y número

Datos de membresía:

• Plan de membresía contratado
• Fechas de inicio y vencimiento
• Historial de pagos y renovaciones

Datos técnicos:

• Token de dispositivo para notificaciones push (FCM)
• Versión de la app y sistema operativo
• Identificador único del dispositivo (solo para autenticación de dos factores)

Lo que NO recopilamos:

• Datos biométricos (huella, Face ID) — se procesan únicamente en tu dispositivo
• Ubicación geográfica
• Contactos del dispositivo
• Historial de navegación

2. Cómo usamos tu información

Usamos la información recopilada exclusivamente para:

• Gestión de membresía: Verificar tu acceso, mostrar el estado de tu suscripción y enviar recordatorios de vencimiento.
• Autenticación: Verificar tu identidad al iniciar sesión y restablecer contraseñas de manera segura.
• Comunicación: Enviar notificaciones importantes sobre tu membresía, promociones del gimnasio y avisos relevantes.
• Mejora del servicio: Analizar el uso general (sin datos personales identificables) para mejorar la experiencia de la app.
• Cumplimiento legal: Cumplir con obligaciones legales aplicables en Colombia.

3. Compartir información con terceros

No vendemos ni alquilamos tu información personal a terceros. Podemos compartir datos únicamente en los siguientes casos:

• Firebase (Google LLC): Para autenticación de número de teléfono (verificación OTP) y notificaciones push. Firebase tiene su propia política de privacidad.
• Proveedores de infraestructura: El servidor donde se aloja la app tiene acceso limitado a los datos para operación técnica, bajo acuerdos de confidencialidad.
• Autoridades legales: Solo cuando sea requerido por una orden judicial o ley aplicable.

4. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger tu información:

• Comunicaciones cifradas con SSL/TLS entre la app y el servidor
• Contraseñas almacenadas con hash seguro (bcrypt), nunca en texto plano
• Tokens de sesión con expiración automática
• Acceso al servidor restringido con autenticación de múltiples factores
• Respaldos periódicos de la base de datos

Aunque implementamos medidas de seguridad sólidas, ningún sistema es 100% infalible. Te recomendamos usar una contraseña fuerte y única.

5. Tus derechos

De acuerdo con la Ley 1581 de 2012 (Ley de Protección de Datos Personales de Colombia) y sus decretos reglamentarios, tienes los siguientes derechos:

• Acceso: Conocer qué datos personales tuyos tenemos almacenados.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión: Pedir la eliminación de tus datos personales (derecho al olvido).
• Portabilidad: Recibir tus datos en un formato estructurado y legible.
• Oposición: Oponerte al tratamiento de tus datos para fines específicos.
• Retirar consentimiento: Puedes retirar tu consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, contacta a privacidad@roberthfitness.com o visita nuestra página de eliminación de cuenta.

6. Menores de edad

R Fitness no está dirigida a menores de 13 años. No recopilamos intencionalmente información de menores de edad sin el consentimiento verificable de sus padres o tutores legales. Si eres menor de 18 años, necesitas el consentimiento de tus padres o representante legal para usar la app.

Si descubrimos que recopilamos datos de un menor de 13 años sin el consentimiento apropiado, eliminaremos esa información inmediatamente.

7. Notificaciones Push

La app usa Firebase Cloud Messaging (FCM) para enviarte notificaciones push. Estas notificaciones incluyen:

• Recordatorios de vencimiento de membresía
• Confirmaciones de pago
• Avisos importantes del gimnasio
• Promociones y ofertas especiales

Puedes desactivar las notificaciones en cualquier momento desde la configuración de tu dispositivo (Ajustes → Notificaciones → R Fitness). Esto no afectará el funcionamiento general de la app.

8. Autenticación Biométrica

La app ofrece inicio de sesión con huella digital o reconocimiento facial (Face ID). Los datos biométricos NUNCA salen de tu dispositivo. R Fitness no tiene acceso, no almacena ni procesa tus datos biométricos. Este proceso es manejado completamente por el sistema operativo de tu teléfono (iOS Secure Enclave / Android Keystore).

9. Retención de datos

Conservamos tu información personal mientras seas miembro activo del gimnasio. Al finalizar tu membresía o al solicitar la eliminación de tu cuenta:

• Tu cuenta se desactiva de inmediato
• Los datos personales se eliminan dentro de los 30 días hábiles siguientes a la solicitud
• Los registros contables y de pagos se conservan por el período exigido por la ley colombiana (10 años)

10. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Cuando realicemos cambios significativos, te notificaremos a través de:

• Una notificación push en la app
• Un aviso visible al abrir la app
• Actualización de la fecha al inicio de este documento

El uso continuado de la app después de los cambios constituye tu aceptación de la nueva política.

11. Contacto

Si tienes preguntas sobre esta política de privacidad o el tratamiento de tus datos personales, contáctanos:

• Email: privacidad@roberthfitness.com
• Soporte general: Centro de ayuda
• Eliminar cuenta: Solicitar eliminación