Política de Tratamiento de Datos Personales

1. Responsable del Tratamiento

Nota: Al momento en que el titular ejerza cualquiera de sus derechos mediante comunicación escrita al correo de contacto, el responsable del tratamiento se identificará plenamente con su nombre completo, documento de identidad y domicilio, conforme lo exige la ley aplicable.

2. Marco Legal Aplicable

La presente política se rige por las normas de protección de datos aplicables en la jurisdicción del titular:

Américas

• Colombia: Ley Estatutaria 1581 de 2012 y Decreto 1377 de 2013.
• México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
• Argentina: Ley 25.326 de Protección de los Datos Personales.
• Brasil: Lei Geral de Proteção de Dados (LGPD — Ley 13.709/2018).
• Chile: Ley 19.628 sobre Protección de la Vida Privada.
• Perú: Ley 29733, Ley de Protección de Datos Personales.
• Estados Unidos: CCPA, CPRA y demás leyes estatales aplicables.
• Canadá: PIPEDA.

Unión Europea y EEE

GDPR — Reglamento (UE) 2016/679. Aplicable cuando el titular resida en la UE/EEE o cuando COPAIRO dirija servicios a dichos territorios.

Base legal bajo GDPR: Consentimiento explícito del titular (Art. 6(1)(a)). Puede retirarse en cualquier momento sin afectar la licitud del tratamiento previo.

Reino Unido

UK GDPR y Data Protection Act 2018.

En caso de conflicto, prevalecerá la legislación local del titular.

3. Datos Personales Recopilados

COPAIRO recopila datos diferenciados según el perfil del titular:

3.1. Dueños, administradores u operadores de gimnasios

1. Nombre completo.
2. Correo electrónico.
3. Teléfono o WhatsApp (opcional).
4. Nombre del gimnasio, academia o centro deportivo.
5. Ciudad y país.
6. Rol en el negocio (propietario, administrador, socio, empleado, otro).
7. Número aproximado de miembros activos.
8. Tipos de servicios ofrecidos (musculación, crossfit, yoga, natación, artes marciales, etc.).
9. Si utiliza software de gestión actualmente (opcional).

3.2. Usuarios finales (personas que asisten a un gimnasio)

1. Nombre completo.
2. Correo electrónico.
3. Ciudad y país.
4. Tipo de actividad física que practica (opcional).

COPAIRO no recopila datos sensibles (biométricos, de salud, orientación sexual, origen étnico, creencias religiosas, opinión política, datos financieros, ni datos de menores de edad). No se usan cookies, rastreo automatizado ni toma de decisiones automatizada.

4. Finalidades del Tratamiento

Para dueños y administradores de gimnasios

1. Registrar su interés como potencial cliente.
2. Enviar comunicaciones sobre desarrollo, lanzamiento, pruebas beta y disponibilidad.
3. Ofrecer acceso anticipado, demostraciones o condiciones especiales.
4. Comprender necesidades del mercado para mejorar el producto.

Para usuarios finales

1. Registrar su interés como potencial usuario.
2. Informar sobre disponibilidad de la app en su ciudad o gimnasio.

Para ambos perfiles

1. Análisis estadísticos agregados y anónimos, sin identificar individualmente a los titulares.

COPAIRO no venderá, alquilará, cederá ni compartirá datos personales con terceros para fines distintos a los descritos, salvo obligación legal o autorización expresa del titular.

5. Autorización y Consentimiento

La recolección se realizará previa autorización libre, expresa, específica, informada e inequívoca del titular, obtenida mediante aceptación explícita de esta política al completar el formulario.

El titular podrá revocar su consentimiento en cualquier momento enviando comunicación escrita a [email protected], sin afectar la licitud del tratamiento previo.

6. Derechos de los Titulares

Los titulares tienen los siguientes derechos conforme a la legislación de su jurisdicción:

1. Acceso: conocer sus datos almacenados y obtener confirmación de su tratamiento.
2. Rectificación: corregir datos inexactos, incompletos o desactualizados.
3. Supresión (derecho al olvido): eliminar datos cuando no sean necesarios o se retire el consentimiento.
4. Revocatoria del consentimiento: revocar la autorización en cualquier momento.
5. Portabilidad: recibir copia en formato estructurado y lectura mecánica (bajo GDPR/LGPD).
6. Oposición: oponerse al tratamiento para determinadas finalidades.
7. Limitación del tratamiento: restringir el tratamiento en determinadas circunstancias (bajo GDPR).
8. Presentar reclamación: queja ante autoridad competente. En Colombia: SIC. En la UE: autoridad de control del Estado miembro.

Solicitudes a [email protected] con nombre completo, descripción y datos de contacto. Plazo: 15 días hábiles (1 mes bajo GDPR). El responsable se identificará plenamente al atender la solicitud.

7. Almacenamiento y Seguridad

Datos almacenados en plataformas con medidas de seguridad técnicas y organizativas adecuadas. Servidores en Colombia, EE.UU. u otros países con protección adecuada. Cifrado en tránsito y en reposo donde sea factible.

8. Conservación de los Datos

Datos conservados solo mientras sea necesario. Eliminación segura en máximo 30 días calendario tras solicitud de supresión, cumplimiento de finalidad o revocación del consentimiento, salvo obligación legal.

9. Transferencia Internacional de Datos

Datos podrán almacenarse en otros países vía servicios en la nube (Google, AWS u otros). Para titulares en la UE/EEE: transferencias solo a países con nivel adecuado de protección reconocido por la Comisión Europea, o mediante garantías del Capítulo V del GDPR.

10. Modificaciones a la Política

COPAIRO podrá modificar esta política en cualquier momento. Se actualizará al constituirse COPAIRO S.A.S. Cambios sustanciales serán notificados por correo con antelación razonable. El titular puede ejercer supresión si no está de acuerdo.

11. Contacto