Política de Privacidad

Última actualización: 20 de febrero de 2026

GymHub ("nosotros", "la plataforma") se compromete a proteger la privacidad de los datos de nuestros usuarios (dueños y administradores de gimnasios) y de los socios de dichos gimnasios. Esta política describe qué datos recopilamos, cómo los usamos y cómo los protegemos.

1. Responsable del tratamiento

GymHub es una plataforma SaaS operada desde Santiago, Chile. Para consultas sobre privacidad puedes escribirnos a cristian.diazcuadra@gmail.com.

2. Datos que recopilamos

2.1 Datos del administrador del gimnasio

• Nombre, correo electrónico y contraseña (mediante Supabase Auth)
• Nombre del gimnasio, dirección, teléfono, logo y colores de marca
• Información de suscripción y facturación procesada por MercadoPago

2.2 Datos de los socios del gimnasio

Los siguientes datos son ingresados por el administrador del gimnasio o por el propio socio al registrarse en el portal del gimnasio:

• Nombre completo, RUT, correo electrónico, teléfono
• Fotografía de perfil (opcional, almacenada en Supabase Storage)
• Fecha de nacimiento y contacto de emergencia (opcionales)
• Historial de asistencia (check-ins con QR/PIN)
• Membresías, planes contratados y fechas de vigencia
• Historial de pagos y método de pago utilizado
• Reservas de clases y sesiones

2.3 Datos técnicos

• Cookies de sesión (autenticación con Supabase Auth)
• Dirección IP y tipo de navegador (logs del servidor)
• Datos de uso anónimos recopilados por Vercel Analytics

2.4 Datos de seguimiento de entrenamiento

Cuando un gimnasio activa el módulo de seguimiento de entrenamiento y el socio otorga su consentimiento explícito, recopilamos los siguientes datos adicionales:

• Solo el entrenador asignado y el administrador del gimnasio pueden acceder a estos datos.
• El socio puede ver todos sus datos desde su portal.
• El socio puede solicitar la eliminación completa de sus datos de seguimiento en cualquier momento desde su portal.
• No compartimos estos datos con terceros.
• Al eliminar la cuenta del socio, todos los datos de seguimiento se eliminan automáticamente.

3. Finalidad del tratamiento

Usamos los datos exclusivamente para:

• Proveer el servicio de gestión del gimnasio (socios, pagos, asistencia, clases)
• Procesar pagos online mediante Flow.cl
• Enviar notificaciones transaccionales por correo electrónico (confirmaciones de reserva, recordatorios de pago, vencimientos de membresía)
• Generar análisis y métricas del negocio para el administrador del gimnasio
• Proveer el servicio de asistente de IA (JARVIS), que procesa consultas sobre datos del gimnasio
• Registrar y personalizar programas de entrenamiento personal (cuando el módulo de tracking está activo y el socio ha dado su consentimiento)
• Detectar socios en riesgo de deserción (retención predictiva)
• Mejorar la plataforma mediante métricas de uso agregadas y anónimas

4. Base legal

El tratamiento de datos se realiza bajo las siguientes bases legales conforme a la Ley 19.628 sobre Protección de la Vida Privada de Chile:

• Ejecución de contrato: los datos son necesarios para proveer el servicio contratado por el gimnasio.
• Consentimiento: el socio del gimnasio consiente al registrarse en el portal del gimnasio o cuando el administrador lo da de alta con su autorización.
• Interés legítimo: métricas agregadas y anónimas para mejorar la plataforma.

5. Compartición de datos

No vendemos datos personales. Los datos se comparten únicamente con los siguientes terceros necesarios para operar el servicio:

• Supabase (infraestructura de base de datos y autenticación) — servidores en AWS, región US
• Flow.cl (procesamiento de pagos online) — solo datos de transacciones de pago
• MercadoPago (suscripciones de gimnasios) — solo datos de facturación del gimnasio
• Resend (envío de correos transaccionales) — correo del destinatario y contenido del email
• Vercel (hosting y analytics anónimos)
• Anthropic (procesamiento de consultas del asistente JARVIS) — solo datos del gimnasio que son necesarios para responder la consulta

6. Modelo multi-tenant

Cada gimnasio tiene sus datos completamente aislados. Un administrador solo puede ver y gestionar los datos de su propio gimnasio. La plataforma implementa Row Level Security (RLS) a nivel de base de datos para garantizar este aislamiento.

Los datos de socios pertenecen al gimnasio que los recopiló. GymHub actúa como encargado del tratamiento; el gimnasio es el responsable.

7. Retención de datos

• Los datos se conservan mientras la cuenta del gimnasio esté activa.
• Si un gimnasio cancela su suscripción, los datos se mantienen por 90 días y luego se eliminan permanentemente.
• Los socios pueden solicitar la eliminación de sus datos contactando al gimnasio o directamente a GymHub.

8. Seguridad

• Comunicaciones cifradas con HTTPS/TLS en todo momento
• Base de datos con Row Level Security (RLS) y acceso autenticado
• Contraseñas hasheadas por Supabase Auth (bcrypt)
• Datos de pago procesados por Flow.cl y MercadoPago (no almacenamos tarjetas)
• Cookies de sesión con flags HttpOnly y Secure

9. Derechos del usuario

Conforme a la legislación chilena, los usuarios y socios tienen derecho a:

• Acceder a sus datos personales
• Rectificar datos inexactos
• Solicitar la eliminación de sus datos
• Oponerse al tratamiento de sus datos

Para ejercer estos derechos, contacta al gimnasio que administra tus datos o escríbenos a cristian.diazcuadra@gmail.com.

10. Cambios a esta política

Podemos actualizar esta política periódicamente. Notificaremos cambios significativos por correo electrónico a los administradores de gimnasios registrados. La fecha de última actualización se indica al inicio de este documento.

11. Contacto

Para cualquier consulta sobre esta política de privacidad:

• Email: cristian.diazcuadra@gmail.com
• WhatsApp: +56 9 8651 9432
• Santiago, Chile