Políticas de Privacidad de GymLab

1. Introducción

En GymLab valoramos y respetamos tu privacidad. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información personal cuando utilizas nuestra plataforma de gestión para gimnasios.

Al utilizar GymLab, aceptas las prácticas descritas en esta política.

2. Información que Recopilamos

2.1 Información proporcionada por los gimnasios

• Datos de la empresa (nombre, dirección, contacto)
• Información de usuarios administradores (nombre, email, teléfono)
• Configuraciones y preferencias del sistema

2.2 Información de los socios/clientes del gimnasio

• Datos personales (nombre, documento, fecha de nacimiento, género)
• Información de contacto (email, teléfono, dirección)
• Datos de membresías y pagos
• Fotografías (opcional, para identificación)
• Datos biométricos (imagen facial para reconocimiento, únicamente cuando el gimnasio habilita el control de acceso biométrico — ver sección 3)
• Datos de asistencia y uso de instalaciones
• Métricas físicas y progreso (peso, medidas, cuando aplique)
• Historial de rutinas y ejercicios

2.3 Información técnica

• Dirección IP
• Tipo de dispositivo y navegador
• Datos de uso de la plataforma
• Cookies y tecnologías similares

3. Datos Biométricos

Algunos gimnasios que utilizan GymLab habilitan el control de acceso mediante reconocimiento facial, a través de terminales integradas con FSCLOCK, una plataforma desarrollada y operada por Fusionar SRL, proveedor externo especializado en control de accesos.

3.1 Carácter especial de este dato

La imagen facial utilizada para identificación es un dato biométrico y constituye un dato sensible según la Ley N° 18.331. Su tratamiento requiere consentimiento expreso e informado del socio, adicional a la aceptación general de esta Política.

3.2 El uso de biometría es opcional

El reconocimiento facial es un método de acceso opcional. Todo socio puede solicitar al gimnasio un método alternativo (por ejemplo, código QR u otro mecanismo habilitado en la terminal) sin que ello afecte su membresía ni el acceso a las instalaciones.

3.3 Quién almacena y procesa este dato

La captura y el procesamiento del reconocimiento facial en las terminales de acceso son gestionados por Fusionar SRL a través de FSCLOCK, que actúa como encargado del tratamiento subcontratado por el gimnasio para esta funcionalidad específica. GymLab puede almacenar, cuando el gimnasio lo configura así, la fotografía del socio utilizada para su identificación visual dentro de la plataforma; para más detalle sobre el procesamiento técnico realizado por las terminales biométricas, podés consultar a Fusionar SRL (fsclock.com) o al gimnasio.

3.4 Eliminación de datos biométricos

Al finalizar la relación entre el socio y el gimnasio, el socio puede solicitar la eliminación de su imagen facial y de cualquier dato biométrico asociado, dirigiéndose al gimnasio o a través de santiago.larrosa@gymlab.uy.

4. Cómo Utilizamos la Información

Utilizamos la información recopilada para:

• Prestación del servicio: Operar y mantener la plataforma GymLab
• Gestión de gimnasios: Permitir el control de socios, pagos, asistencias y rutinas
• Comunicaciones: Enviar notificaciones, recordatorios y actualizaciones
• Mejora del servicio: Analizar el uso para optimizar funcionalidades
• Soporte técnico: Brindar asistencia y resolver problemas
• Facturación: Procesar pagos y generar facturas
• Cumplimiento legal: Cumplir con obligaciones legales y fiscales

5. Base Legal para el Tratamiento

Procesamos datos personales bajo las siguientes bases legales:

• Ejecución de contrato: Para prestar el servicio contratado
• Consentimiento: Cuando lo otorgues explícitamente (en particular, para datos biométricos)
• Interés legítimo: Para mejorar nuestros servicios y seguridad
• Obligación legal: Para cumplir con normativas aplicables

6. Responsable y Encargados del Tratamiento

Para que quede claro quién se hace cargo de cada aspecto de tus datos personales:

• El gimnasio donde sos socio es el responsable del tratamiento: decide qué datos recolectar y con qué finalidad, y es tu punto de contacto principal para ejercer tus derechos.
• GymLab actúa como encargado del tratamiento: procesamos y almacenamos los datos por cuenta del gimnasio, en una base de datos independiente por gimnasio (no centralizamos ni cruzamos datos entre distintos gimnasios clientes).
• Fusionar SRL (FSCLOCK) actúa como subencargado específicamente para el control de acceso biométrico, cuando el gimnasio habilita esa funcionalidad (ver sección 3).

7. Compartir Información

No vendemos tu información personal.

Podemos compartir información con:

• Proveedores de servicios: Hosting, procesamiento de pagos, servicios de email (bajo acuerdos de confidencialidad)
• Fusionar SRL (FSCLOCK): Para el control de acceso biométrico, cuando el gimnasio habilita esta funcionalidad
• Integraciones de terceros: Cuando el gimnasio autorice integraciones (ej: Facturando.uy)
• Autoridades: Cuando sea requerido por ley o para proteger derechos legales
• Transferencia de negocio: En caso de fusión, adquisición o venta de activos

8. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger tu información:

• Cifrado SSL/TLS en transmisiones
• Cifrado de datos sensibles en bases de datos
• Control de acceso basado en roles
• Backups regulares y encriptados
• Monitoreo de seguridad continuo
• Auditorías periódicas de seguridad

Sin embargo, ningún sistema es 100% seguro. Te recomendamos usar contraseñas fuertes y únicas.

9. Retención de Datos

Conservamos la información personal mientras:

• La cuenta del gimnasio esté activa
• Sea necesario para cumplir con obligaciones legales o fiscales
• Exista un interés legítimo (seguridad, resolución de disputas)

Los datos de facturación se conservan según lo exige la legislación uruguaya (mínimo 5 años).

Los datos biométricos se conservan mientras el socio mantenga habilitado el acceso por reconocimiento facial, y se eliminan al desactivar ese método o finalizar la relación con el gimnasio (ver sección 3.4).

10. Tus Derechos

Como titular de datos personales, tienes derecho a:

• Acceso: Conocer qué datos tenemos sobre ti
• Rectificación: Corregir datos inexactos o incompletos
• Eliminación: Solicitar la eliminación de tus datos (derecho al olvido)
• Portabilidad: Recibir tus datos en formato estructurado
• Oposición: Oponerte a ciertos procesamientos
• Restricción: Limitar el uso de tus datos
• Revocación: Retirar el consentimiento en cualquier momento

Para ejercer estos derechos, contacta a: santiago.larrosa@gymlab.uy

11. Cookies y Tecnologías Similares

Utilizamos cookies para:

• Mantener sesiones de usuario
• Recordar preferencias
• Analizar el uso de la plataforma
• Mejorar la experiencia del usuario

Puedes configurar tu navegador para rechazar cookies, pero esto puede afectar la funcionalidad.

12. Transferencias Internacionales

Tus datos pueden ser almacenados y procesados en servidores ubicados fuera de Uruguay. Nos aseguramos de que estos proveedores cumplan con estándares adecuados de protección de datos.

13. Menores de Edad

GymLab no está dirigido a menores de 13 años. Si un gimnasio registra información de menores, es responsabilidad del gimnasio obtener el consentimiento de los padres o tutores legales.

14. Cambios a esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos sobre cambios significativos mediante:

• Aviso en la plataforma
• Email a los administradores de gimnasios
• Actualización de la fecha en esta página

El uso continuado del servicio tras los cambios constituye la aceptación de la nueva política.

15. Contacto

Si tienes preguntas, inquietudes o solicitudes sobre esta Política de Privacidad o el tratamiento de tus datos personales, contáctanos:

16. Legislación Aplicable

Esta Política de Privacidad se rige por las leyes de la República Oriental del Uruguay, incluyendo la Ley N° 18.331 de Protección de Datos Personales y sus decretos reglamentarios.