1. Responsable y alcance
Nubifit es una plataforma tecnológica desarrollada y administrada por Chocó Creativo, liderado por Kevin Posso Hurtado. Para la información de cuenta, soporte, seguridad y relación comercial de la plataforma, Nubifit actúa como responsable del tratamiento.
Esta política aplica al sitio, los portales, el panel administrativo, el soporte y las comunicaciones de Nubifit. No reemplaza la política de cada gimnasio respecto de sus propios clientes.
2. Rol de Nubifit y de cada gimnasio
Cuando un gimnasio registra en la plataforma datos de sus clientes, personal, instructores o prospectos, el gimnasio determina la finalidad de ese tratamiento y es responsable de obtener las autorizaciones, entregar avisos de privacidad y atender solicitudes de sus titulares. Nubifit actúa como encargado tecnológico, siguiendo las instrucciones legítimas del gimnasio para alojar, proteger y procesar esa información.
El gimnasio no debe usar la plataforma para cargar datos que no necesite para su operación ni para fines incompatibles con la autorización obtenida. Si un titular solicita información sobre una membresía, una clase o sus datos dentro de un gimnasio, debe dirigirse primero a dicho gimnasio.
3. Datos que podemos tratar
Según la funcionalidad utilizada, podemos tratar las siguientes categorías:
- Identificación y contacto: nombre, documento, correo, teléfono, dirección y datos de contacto de emergencia cuando el gimnasio los registra.
- Cuenta y seguridad: correo de acceso, identificadores técnicos, roles, eventos de autenticación, preferencias, señales de seguridad y registros de auditoría.
- Operación del gimnasio: membresías, pagos registrados, cartera, asistencia, reservas, compras, clases, inventario, comunicaciones y comprobantes.
- Información técnica: dirección IP, dispositivo, navegador, fecha y hora de acciones y datos necesarios para prevenir fraude, depurar errores y proteger el servicio.
- Información que decides compartir: mensajes de soporte, capturas de pantalla y archivos adjuntos enviados voluntariamente.
4. Finalidades del tratamiento
- Crear y administrar cuentas, roles, accesos y sesiones.
- Prestar las funcionalidades solicitadas por cada gimnasio y por sus usuarios autorizados.
- Generar comprobantes, notificaciones, recordatorios y comunicaciones operativas.
- Prevenir fraude, abuso, accesos no autorizados y fallas de seguridad; conservar trazabilidad razonable.
- Atender solicitudes de soporte, realizar mantenimiento y mejorar la estabilidad del servicio.
- Cumplir obligaciones legales, contractuales o requerimientos válidos de autoridades competentes.
Nubifit no vende datos personales ni los usa para publicidad comportamental. Las comunicaciones comerciales propias requerirán la autorización o base legal que corresponda; puedes solicitar no recibirlas por los canales de contacto.
5. Datos sensibles, salud y menores de edad
La plataforma no está diseñada para diagnóstico o atención médica. Un gimnasio solo debe registrar datos de salud, fotografías de progreso, valoraciones físicas u otra información sensible cuando sea estrictamente necesario, cuente con autorización explícita y adopte medidas reforzadas. Evita incluir historias clínicas, resultados médicos, datos biométricos, contraseñas, códigos de verificación o información bancaria.
El tratamiento de datos de niños, niñas y adolescentes requiere que el gimnasio garantice su interés superior y la autorización aplicable de sus representantes. Nubifit puede restringir contenidos o datos que representen un riesgo.
6. Proveedores y transferencias
Para operar la plataforma pueden intervenir proveedores tecnológicos que procesan información bajo sus propios términos y controles, según la función activada:
- Google Firebase: autenticación, base de datos, funciones de servidor, hosting y protección del acceso.
- reCAPTCHA Enterprise: prevención de automatización abusiva y señales de seguridad.
- Brevo: entrega de correos transaccionales cuando se utiliza ese canal.
- Meta WhatsApp Business: confirmaciones y recordatorios solamente cuando el gimnasio y el titular hayan habilitado ese canal.
- Wompi: pagos en línea; Nubifit no recibe ni almacena los números completos de tarjeta.
Estos servicios pueden procesar datos desde otros países. Nubifit limita el acceso a lo necesario para prestar el servicio, configura controles razonables y revisa los compromisos aplicables de cada proveedor.
7. Seguridad y conservación
Aplicamos controles de acceso por empresa y rol, autenticación, verificación de correo, validaciones de servidor, Firebase App Check con reCAPTCHA Enterprise, registros de auditoría y mecanismos de respaldo. Ninguna medida elimina completamente el riesgo: los usuarios deben proteger sus credenciales, usar equipos confiables y cerrar sesión cuando corresponda.
Conservamos los datos mientras sean necesarios para las finalidades descritas, la relación con el gimnasio, la resolución de incidentes, respaldos, obligaciones legales o defensa de reclamaciones. Al cierre de una cuenta, la devolución, exportación o eliminación se gestiona de manera verificada y puede estar sujeta a plazos de conservación legal y controles de seguridad.
8. Derechos de los titulares y cómo ejercerlos
De acuerdo con la normativa colombiana aplicable, puedes conocer, actualizar, rectificar y solicitar prueba de la autorización; ser informado sobre el uso de tus datos; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización o solicitar supresión cuando proceda; y acceder gratuitamente a tus datos personales.
Envía la solicitud a soporte@chococreativo.com con tu nombre, medio de contacto, explicación de la solicitud y los documentos razonables para verificar identidad. Si la solicitud corresponde a datos administrados por un gimnasio, Nubifit la remitirá o te orientará hacia el responsable correspondiente. Puedes consultar la Ley 1581 de 2012 en la SIC.
10. Cambios y vigencia
Podemos actualizar esta política cuando cambie el servicio, la tecnología, los proveedores o la ley. Publicaremos la versión y fecha de vigencia. Si el cambio es material, utilizaremos medios razonables para comunicarlo antes de que produzca efectos, cuando la ley lo exija.