1. Aceptación y alcance
Al crear una cuenta, contratar una suscripción, usar el panel administrativo, el portal de cliente, las páginas públicas o cualquier servicio de Nubifit, aceptas estos términos. Si actúas en nombre de un gimnasio, declaras que tienes autorización para obligarlo frente a estas condiciones.
La Política de privacidad y la Política de cookies hacen parte de este marco de uso. Explican el tratamiento de la información y las tecnologías necesarias para operar el servicio.
Nubifit es una plataforma tecnológica para la operación de gimnasios: gestión de clientes, membresías, pagos registrados por el gimnasio, clases, asistencia, rutinas, comunicaciones, landing pública y soporte. No reemplaza el criterio profesional, médico, contable, laboral ni tributario de cada gimnasio.
2. Quién presta el servicio
La plataforma es desarrollada y administrada por Chocó Creativo, liderado por Kevin Posso Hurtado (en adelante, “Nubifit”, “nosotros” o “la plataforma”).
El gimnasio que usa Nubifit mantiene una relación independiente con sus clientes, trabajadores, entrenadores y proveedores. La venta de membresías, cobro, admisión, prestación del entrenamiento, seguridad en sede y atención al cliente final corresponden al gimnasio.
3. Cuentas, acceso y seguridad
- Debes proporcionar información veraz, actualizada y usar una cuenta personal. No compartas contraseñas, códigos de verificación ni sesiones.
- El administrador del gimnasio define los accesos de su personal y responde por asignar roles mínimos necesarios, desactivar cuentas que ya no requieran acceso y verificar su información.
- La cuenta de superadministración requiere controles reforzados, incluidos correo verificado y autenticación multifactor cuando la plataforma la solicite.
- Debes reportar de inmediato cualquier uso no autorizado a soporte@chococreativo.com. Nubifit puede suspender temporalmente accesos cuando existan indicios razonables de fraude, abuso, riesgo de seguridad o incumplimiento.
4. Seguridad de la plataforma
Nubifit aplica controles de seguridad en capas para proteger las operaciones y separar la información de cada gimnasio. Entre los controles implementados se encuentran autenticación administrada por Firebase, verificación de correo para los accesos administrativos, roles y permisos por empresa, reglas de acceso a la base de datos, validaciones de servidor para operaciones críticas y Firebase App Check con reCAPTCHA Enterprise para reducir solicitudes automatizadas no legítimas.
- Aislamiento por empresa: el acceso a clientes, pagos, clases, reservas y demás registros está limitado al gimnasio y al rol que corresponda.
- Sesiones protegidas: el sistema puede cerrar sesiones administrativas inactivas, especialmente en perfiles operativos y de superadministración.
- Operaciones críticas: reservas, cupos, asistencias, QR de check-in y cambios de suscripción se validan nuevamente del lado del servidor. Los pases QR son temporales y no exponen el documento del cliente.
- Trazabilidad: la plataforma conserva registros de auditoría para acciones administrativas relevantes e inicios de sesión, sujetos a los límites técnicos y legales aplicables.
5. Uso permitido y prohibiciones
La plataforma debe usarse únicamente para la administración legítima del gimnasio y sus operaciones autorizadas. Está prohibido, entre otros:
- Acceder, intentar acceder o consultar información de otra empresa, cliente o usuario sin autorización.
- Eludir controles de seguridad, manipular precios, cupos, pagos, suscripciones, QR o registros de asistencia.
- Cargar malware, realizar ingeniería inversa, automatizar consultas masivas no autorizadas o interferir con el servicio.
- Usar la plataforma para actividades ilegales, discriminatorias, fraudulentas, de acoso o que vulneren derechos de terceros.
- Publicar contenido o comunicaciones sin contar con los derechos, autorizaciones y bases legales necesarias.
6. Datos personales y responsabilidades
Cada gimnasio es responsable de definir la finalidad y la legitimidad de los datos que ingresa de sus clientes, personal, entrenadores y prospectos; debe obtener las autorizaciones necesarias, atender las solicitudes de sus titulares y mantener información exacta. Nubifit trata esos datos para alojar, proteger, mantener y prestar la plataforma, siguiendo las instrucciones válidas del gimnasio y la ley aplicable.
Respecto de los datos de la propia cuenta de plataforma, seguridad, facturación SaaS y soporte, Nubifit puede actuar como responsable independiente. Los titulares pueden solicitar conocer, actualizar, rectificar, suprimir información o revocar autorizaciones cuando proceda escribiendo a soporte@chococreativo.com.
El tratamiento de datos se orienta por la Ley 1581 de 2012 y las normas colombianas aplicables. La SIC explica que los titulares pueden conocer, actualizar, rectificar y, cuando corresponda, suprimir sus datos o revocar la autorización. Consulta la referencia oficial de la SIC.
7. Información sensible y de menores
El gimnasio no debe registrar información de salud, biométrica u otros datos sensibles salvo que sea estrictamente necesaria, cuente con una base legal y autorización explícita cuando aplique, y adopte medidas reforzadas. Los datos de niños, niñas y adolescentes requieren la autorización y las salvaguardas que exija la ley. La plataforma no debe usarse para diagnosticar, tratar ni sustituir la atención médica.
8. Suscripción SaaS, pagos y comprobantes
Los planes visibles en la configuración de la empresa corresponden a la suscripción SaaS de Nubifit, no a las membresías que el gimnasio vende a sus clientes. Sus precios, duración, funcionalidades y estado se muestran antes de confirmar el pago.
Cuando se habilite el pago en línea, este se procesa mediante el proveedor de pagos configurado, como Wompi. Nubifit no almacena números completos de tarjetas ni credenciales de pago. La confirmación válida de una transacción depende de la notificación firmada y validada del proveedor; una redirección, captura, comprobante externo o intento pendiente no equivalen a pago aprobado.
Los intentos no aprobados, rechazados, anulados o pendientes se conservan como trazabilidad de pago, pero no activan ni renuevan una suscripción. Cuando un pago es aprobado, se actualiza el historial y puede emitirse un comprobante descargable para consultar los datos de la transacción.
El gimnasio debe mantener vigente su suscripción SaaS. Al vencimiento pueden restringirse las funciones operativas hasta que renueve, sin que ello autorice el acceso de otra empresa a sus datos. Las condiciones de conservación y exportación de información podrán depender del plan, la ley y los procesos de seguridad aplicables.
9. Disponibilidad, cambios y soporte
Nubifit procura mantener el servicio disponible, seguro y actualizado, pero no garantiza operación ininterrumpida ni libre de errores. Puede realizar mantenimientos, aplicar parches, limitar operaciones por seguridad y modificar funciones cuando sea razonablemente necesario. Procuraremos comunicar cambios materiales por los canales disponibles.
El soporte se presta por el centro de ayuda y los canales informados. Para investigar incidentes, no envíes contraseñas, códigos MFA, llaves privadas, datos de tarjeta ni información sensible innecesaria.
10. Propiedad intelectual
El software, interfaces, marca, diseño, documentación y elementos propios de Nubifit pertenecen a sus titulares y están protegidos por la normativa aplicable. Se concede una licencia limitada, revocable, no exclusiva e intransferible para usar la plataforma conforme a estos términos. Los datos operativos del gimnasio continúan siendo suyos o de sus titulares, según corresponda.
11. Limitación de responsabilidad
En la máxima medida permitida por la ley, Nubifit no responde por decisiones del gimnasio, relaciones laborales o comerciales, lesiones durante entrenamientos, calidad de sus servicios, impuestos, cobros fuera de la plataforma, indisponibilidad de terceros, pérdida derivada de credenciales compartidas ni información ingresada incorrectamente por usuarios autorizados. Nada de estos términos limita derechos que no puedan excluirse por ley.
12. Suspensión y terminación
Podemos suspender o terminar el acceso ante incumplimientos graves, fraude, riesgos de seguridad, requerimientos legales o falta de pago. El gimnasio puede solicitar el cierre de su cuenta por soporte, sujeto a verificación de identidad y a las obligaciones de conservación legal. Antes de solicitar el cierre, es recomendable exportar la información que necesite conservar.
13. Cambios a estos términos
Podemos actualizar estos términos para reflejar cambios del servicio, seguridad o normativa. Indicaremos una nueva fecha de vigencia y, cuando el cambio sea material, utilizaremos medios razonables para comunicarlo. El uso posterior a la entrada en vigor constituye aceptación, salvo que la ley exija una manifestación adicional.
14. Ley aplicable y contacto
Estos términos se rigen por las leyes de la República de Colombia. Cualquier inquietud, petición, queja o reclamo puede enviarse a soporte@chococreativo.com, al teléfono 302 387 5061 o al centro de soporte de Chocó Creativo.