Política de privacidad y tratamiento de datos

En recepción, al inscribirte (la ficha de socio): nombre, número de documento de identidad, celular, correo (opcional), sexo, estatura, fecha de ingreso, las fechas y pagos de cada mensualidad y las notas de recepción. Y las mediciones que se toman en la báscula del gimnasio: peso, porcentaje de grasa y masa muscular, con su fecha.

Al iniciar sesión con Google: el correo electrónico, el nombre y la foto de la cuenta, junto con el identificador que Google asigna. No se recibe ni se almacena la contraseña de Google.

Al iniciar sesión con Apple: el identificador que Apple asigna, el correo electrónico (o la dirección de retransmisión privada que Apple genera si eliges «Ocultar mi correo») y el nombre, únicamente si decides compartirlo. No se recibe ni se almacena la contraseña de Apple.

Al vincular la ficha del gimnasio: el número de documento se usa únicamente para encontrar tu ficha. Si el número no coincide con ninguna ficha o la ficha ya está vinculada a otra cuenta, se guardan la fecha del intento y el número digitado, para detectar intentos de acceder a fichas ajenas.

Durante el entrenamiento: tu objetivo, tu frecuencia y tu experiencia; el sexo y la estatura (si la ficha no los trae, la app te los pregunta); las condiciones de salud y lesiones que decidas marcar (rodilla, espalda baja, hombro, muñeca, cadera, hipertensión, diabetes, asma, embarazo); y el registro de cada sesión: ejercicios, series, kilos, repeticiones, esfuerzo percibido, descansos respetados o saltados, duración y fecha. Los cambios de ejercicio se cuentan de forma anónima, sin ninguna referencia a tu cuenta, para que el coach sepa qué máquinas estorban.

Al escribir al coach: el contenido de los mensajes que envías dentro de la aplicación y las respuestas.

Notificaciones: si aceptas recibirlas en tu iPhone, se guarda el identificador de notificaciones que Apple asigna a tu teléfono, para poder avisarte. Se borra al cerrar sesión o al eliminar la cuenta.

Datos técnicos: como todo servidor web, el nuestro registra la dirección IP, la fecha y la ruta de cada petición; esos registros se usan solo para seguridad y operación, se rotan automáticamente y no se cruzan con tu cuenta. El sitio y la app no usan cookies de rastreo ni herramientas de analítica o publicidad; la única cookie es la técnica y temporal que Google usa durante el inicio de sesión en la app instalada, y se borra al instante. En tu teléfono, la app guarda tu sesión y tu historial en el almacenamiento local para funcionar sin señal; se borran al eliminar la cuenta o al entrar con otra cuenta.

El peso, el porcentaje de grasa, la masa muscular, las condiciones de salud, las lesiones y el embarazo son datos sensibles según la Ley 1581 (art. 5). Por eso no estás obligado a entregarlos, y ninguna actividad del gimnasio ni de la app se condiciona a que lo hagas: las condiciones y lesiones se marcan solo si quieres —si no las marcas, la rutina simplemente no se adapta a ellas— y las mediciones se toman solo si decides medirte. Marcar una condición o subirte a la báscula es tu autorización explícita para usar ese dato con la única finalidad de adaptar tu entrenamiento y mostrarte tu progreso, además de las estadísticas agregadas y anónimas descritas abajo. No se entregan a ningún tercero, solo viven en el servidor descrito abajo, y puedes pedir que se supriman en cualquier momento.

• Prescribir, adaptar y hacer progresar tu rutina de entrenamiento.
• Mostrarte tu progreso: constancia, fuerza y mediciones.
• Administrar tu membresía: registrar pagos y vencimientos, y avisarte cuando esté por vencer, por WhatsApp desde el número del gimnasio y por notificación en la app.
• Responder las consultas que le escribas al coach.
• Darte la bienvenida e invitarte al grupo de WhatsApp de socios.
• Seguridad: impedir que alguien reclame una ficha que no es suya.
• Estadísticas agregadas y anónimas sobre los resultados de los socios (mínimo diez personas, sin nombres ni identificadores), que se muestran dentro de la app y en la administración del gimnasio.

Los datos no se usan con fines publicitarios, no se venden ni se ceden a terceros y no se elaboran perfiles con fines comerciales.

El propietario y coach: la ficha, las mediciones, la membresía, un resumen de tu actividad en la app (sesiones, duración, descansos y si registras kilos) y las consultas que le escribes.

El personal de recepción autorizado: la ficha, las mediciones y la membresía, para inscribir, medir y renovar. No ve tus entrenamientos ni tus consultas.

Google: procesa el inicio de sesión. Su tratamiento se rige por la política de privacidad de Google.

Apple: procesa el inicio de sesión en la app de iPhone y entrega las notificaciones: el identificador de tu teléfono y el texto de cada aviso pasan por sus servidores. Su tratamiento se rige por la política de privacidad de Apple.

Amazon Web Services: aloja el servidor y la base de datos, en su región de Virginia (Estados Unidos), como encargado del tratamiento.

WhatsApp (Meta): los avisos de membresía y de bienvenida se envían desde el número del gimnasio, así que tu número y el texto del mensaje pasan por WhatsApp. Si entras al grupo de socios, tu número queda visible para los demás miembros del grupo; entrar es tu decisión.

Todos actúan bajo contratos y términos de servicio que los obligan a proteger los datos con un nivel equivalente al de esta política. Estos proveedores están en Estados Unidos, país que la Superintendencia de Industria y Comercio reconoce con un nivel adecuado de protección de datos (Circular Externa 005 de 2017), por lo que la transferencia internacional es lícita conforme al artículo 26 de la Ley 1581. Fuera de estos casos, los datos no se comparten con nadie, salvo requerimiento de una autoridad competente.

Inteligencia artificial: las consultas al coach no se envían a ningún servicio de inteligencia artificial: se responden automáticamente con los criterios que el propio coach dejó escritos o, si ninguno cubre la pregunta, las responde él en persona. Si algún día se usa uno de esos servicios, la app te pedirá autorización expresa antes de enviarle cualquier dato, y esta política dirá qué proveedor es, qué recibe y cuánto tiempo lo conserva.

En un servidor contratado con Amazon Web Services (Virginia, Estados Unidos), con conexión cifrada (HTTPS), acceso restringido y copias de seguridad automáticas diarias que se conservan 14 días; las copias puntuales que se toman antes de una corrección o migración se conservan hasta 30 días. Cada dato dura lo que exige su finalidad:

• Tu cuenta de la app (perfil, sesiones registradas, consultas al coach, identificador de notificaciones): hasta que la elimines desde Perfil o lo pidas por WhatsApp o correo.
• Tu ficha de socio (nombre, documento, celular, correo, membresías y pagos): mientras seas socio y, después, el tiempo que exigen las obligaciones legales y contables del comerciante (los soportes de pago, hasta diez años).
• Tus mediciones: con tu ficha, como historial del gimnasio, salvo que pidas su supresión, que se atiende siempre que no exista un deber legal de conservarlas.
• Registros técnicos del servidor: hasta su rotación automática.

Tras eliminar la cuenta, los datos pueden permanecer en las copias de seguridad hasta 30 días más; después desaparecen también de ahí.

Desde Perfil → «Eliminar mi cuenta» se borran en el servidor tu cuenta, tu historial de entrenamiento, tus consultas al coach, tus accesos y el identificador de notificaciones, y en tu teléfono todo lo guardado localmente. Tu ficha de socio y tus mediciones se conservan en el gimnasio como registro del negocio (ver arriba): la ficha queda desvinculada de cualquier cuenta y puedes volver a reclamarla con tu documento. Si además quieres suprimir la ficha o las mediciones, pídelo por los canales de abajo.

El gimnasio admite socios desde los 14 años. La inscripción de un menor de 18 años la pide el propio menor, y su padre, madre o representante legal autoriza el tratamiento de sus datos, incluido el uso de la app (Decreto 1377, art. 12). No necesita venir al gimnasio: al inscribir al menor, recepción le escribe por WhatsApp, anota en la ficha la fecha de su respuesta y el chat se conserva como prueba de la autorización. Mientras no autorice, al menor no se le hacen mediciones y no puede vincular su ficha a la app, que la exige para entrar. El representante ejerce en su nombre los derechos descritos abajo.

Al inscribirte en recepción autorizas el tratamiento de los datos de tu ficha; al medirte, el de tus mediciones. En la app, al iniciar sesión aceptas esta política, y al marcar una condición de salud autorizas de forma explícita el uso de ese dato sensible. Puedes pedir prueba de tu autorización y copia de esta política en cualquier momento.

Conforme a la Ley 1581 de 2012 (art. 8) puedes:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización que diste.
• Ser informado sobre el uso que se les ha dado.
• Revocar la autorización o pedir la supresión de tus datos, cuando no exista un deber legal o contractual que obligue a conservarlos.
• Acceder de forma gratuita a los datos tuyos que se hayan tratado.
• Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotada la reclamación ante el responsable (art. 16).

Desde la app puedes descargar tus datos de entrenamiento («Descargar mis datos» en Perfil) y eliminar tu cuenta.

Escribe por WhatsApp al +57 300 179 4420, al correo privacidad@athostech.co o pídelo en recepción. Indica tu nombre, tu documento, qué necesitas y cómo quieres recibir la respuesta. Las solicitudes las atiende el propietario del gimnasio.

• Consultas: respuesta en máximo 10 días hábiles; si no es posible, se te avisa y se responde dentro de los 5 días hábiles siguientes.
• Reclamos (rectificar, actualizar, suprimir o revocar): máximo 15 días hábiles; si no es posible, se te avisa y se responde dentro de los 8 días hábiles siguientes. Mientras se resuelve, el dato queda marcado «reclamo en trámite». Si al reclamo le falta información, se te pide dentro de los 5 días hábiles siguientes; si pasan dos meses sin completarla, se entiende desistido.

Cualquier modificación se publicará en esta misma página con su fecha de actualización. Si el cambio afecta de manera sustancial el tratamiento de los datos, se avisará dentro de la aplicación.

Esta política rige desde el 16 de octubre de 2026. Las bases de datos se conservan mientras el gimnasio opere y subsistan las finalidades descritas.