Política de privacidad

1. Responsable y compromiso

NacionFit será responsable del tratamiento de los datos operados en su plataforma. La razón social, RUT, domicilio y canales definitivos para ejercer derechos se completarán antes de producción.

El diseño y la operación deberán regirse por finalidad, proporcionalidad, minimización, seguridad, confidencialidad, transparencia, privacidad desde el diseño y responsabilidad demostrable.

2. Datos que podría tratar la plataforma

• Identidad y contacto: nombre, correo, teléfono, fecha de nacimiento y verificaciones necesarias para FitTrainers, Gimnasios o una factura empresarial solicitada expresamente.
• Cuenta y roles: gimnasio, entrenador, sede, permisos, certificaciones y dispositivos autorizados.
• Operación: membresía, reservas, check-ins, visitas, agenda, eventos, soporte y auditoría.
• Pagos: órdenes, estados, documentos tributarios, devoluciones y referencias del procesador. NacionFit no almacenará datos completos de tarjetas.
• Facturación empresarial opcional: RUT, razón social, giro, dirección, email, teléfono y documento de identidad de quien representa a la empresa, sólo cuando el Usuario decida guardar esos datos para futuras compras pagadas que requieran factura chilena. El perfil reutilizable no se entrega a prestadores.
• Entrenamiento: ejercicio, series, repeticiones o duración, descanso, carga utilizada, fecha, comentarios y configuración de máquinas o implementos.
• Medios vinculados: fotografías de ejercicios, visibilidad privada o comunitaria, plantilla exportada, videos y ejercicios privados creados por FitTrainers, junto con autoría, versiones y metadatos técnicos.
• Mensajería y seguridad: participantes, rol, texto, enlaces de videollamada, PDF permitido, marcas de tiempo, bloqueos, denuncias, decisiones de moderación y evidencia mínima de incidentes.
• Progreso y contexto: metas, rutinas y estadísticas derivadas de registros permitidos. Hábitos, métricas corporales y cualquier atributo capaz de revelar salud o perfil biológico permanecen bloqueados mientras no exista una habilitación jurídica específica.
• Ubicación: comuna o región para búsqueda y analítica; ubicación puntual solo para una función concreta y con información previa. No habrá seguimiento permanente en segundo plano en el MVP.
• Datos técnicos: identificadores de sesión, dispositivo, IP, eventos de seguridad y registros necesarios para operar, prevenir abuso y diagnosticar fallos.

4. Finalidades

Los datos podrán utilizarse, según corresponda, para:

• Crear y proteger la cuenta, verificar roles y prevenir fraude.
• Gestionar membresías, Pasaporte, reservas, check-ins, sesiones, planes y eventos.
• Guardar el historial de entrenamiento permitido, mostrar avances y recuperar preferencias de ejecución o configuración.
• Mantener una foto de ejercicio privada o, cuando el Usuario lo elija para esa pieza, mostrarla en la comunidad y preparar una exportación con los resultados seleccionados y la marca NacionFit.
• Permitir a un FitTrainer gestionar ejercicios y videos privados y compartirlos sólo con Usuarios autorizados.
• Habilitar comunicaciones entre roles compatibles, entregar PDF y enlaces de videollamada, y operar bloqueo, denuncia y moderación.
• Mostrar al prestador únicamente la ficha mínima autorizada para ejecutar el servicio.
• Procesar pagos, conciliación, documentos tributarios, reembolsos y soporte.
• Preparar una factura solicitada expresamente sin reutilizar de forma automática los datos de identidad o contacto del Usuario.
• Medir rendimiento general del servicio con datos agregados o anonimizados cuando ya no puedan asociarse a una persona.
• Generar sugerencias de producto o entrenamiento sujetas a revisión humana, cuando sea lícito.
• Cumplir obligaciones legales, investigar incidentes y ejercer o defender derechos.

Marketing, geolocalización precisa, grabaciones, IA con finalidades adicionales o cualquier uso no necesario requerirán una decisión y aviso separados cuando corresponda.

5. Bases de licitud y consentimiento

La base aplicable se documentará por finalidad: ejecución del contrato, obligación legal, interés legítimo evaluado o consentimiento libre, específico, informado, inequívoco y acreditable. Retirar un consentimiento será tan sencillo como otorgarlo y no afectará tratamientos anteriores lícitos.

La publicación comunitaria se decide por cada foto y es distinta del almacenamiento privado. La aceptación de los Términos no reemplaza esa elección ni autoriza publicidad, reconocimiento biométrico o entrenamiento de modelos.

6. Acceso de gimnasios y FitTrainers

Los prestadores no reciben la base completa. El gimnasio anfitrión accede a lo necesario para validar un check-in; el entrenador, a la información autorizada de alumnos asignados; y cada organización, a sus sedes, personal y operación.

Cuando un prestador sea el vendedor y emisor tributario de una operación marketplace, podrá recibir únicamente el snapshot mínimo de facturación asociado a esa orden. Esto no le da acceso al perfil tributario reutilizable ni a datos de otras compras.

Los contratos prohibirán exportar, vender, reutilizar para marketing propio o conservar datos fuera de los sistemas autorizados. Toda consulta sensible deberá quedar trazada.

7. Visibilidad de fotos, videos y ejercicios

Una foto de ejercicio será privada por defecto. Sólo se mostrará en la comunidad cuando su titular cambie expresamente la visibilidad de esa pieza. Un FitTrainer podrá compartir su repositorio privado únicamente con Usuarios vinculados y autorizados; no se publicará en la biblioteca ni en un marketplace por el solo hecho de cargarlo.

En esta política, “privado” describe una regla de acceso y visibilidad; no equivale a anonimato ni afirma cifrado de extremo a extremo. Los proveedores técnicos y el personal estrictamente autorizado podrán tratar el objeto cuando sea necesario para operar, soporte, seguridad, denuncia o cumplimiento legal.

Al eliminar contenido se retirará de las vistas activas y entrará al proceso de purga definido para objetos, derivados y respaldos. Antes de habilitar cargas se publicará el plazo máximo real de ese proceso. Una eliminación dentro de NacionFit no puede retirar copias exportadas por el propio Usuario ni publicaciones efectuadas en redes externas.

No se habilitará reconocimiento facial, identificación biométrica ni análisis corporal de las imágenes mediante una aceptación general. Cualquier función futura de ese tipo requeriría una revisión jurídica y técnica independiente.

8. Chat, PDF y servicios de videollamada

Los mensajes y PDF son visibles para los participantes autorizados de la conversación y para personal expresamente habilitado cuando sea necesario para soporte, seguridad, una denuncia o una obligación legal. Bloquear a otra cuenta restringe interacciones futuras, pero no borra por sí solo el historial ni la evidencia de incidentes.

El enlace de videollamada se conserva como parte del mensaje. NacionFit no recibe ni almacena el audio o video de una llamada realizada por un proveedor independiente. Ese proveedor tratará los datos conforme a sus propios términos; antes de habilitar una integración directa se informará su identidad y el flujo efectivo.

El formato PDF no evita que un archivo incluya datos personales o código malicioso. La carga permanecerá deshabilitada hasta verificar límites, validación de tipo y contenido, cuarentena, análisis de seguridad, autorización de descarga y eliminación.

9. Inteligencia artificial

Antes de habilitar una función de IA, el flujo deberá excluir identificadores directos siempre que la finalidad lo permita y documentar cualquier excepción. Cuando la información pueda volver a asociarse con una persona, se considerará seudonimizada y seguirá protegida como dato personal.

La política definitiva identificará proveedor, categorías, finalidad, conservación, transferencias, uso para entrenamiento del modelo y forma de solicitar revisión humana. No se tomarán decisiones significativas exclusivamente automatizadas sin explicación, intervención humana y mecanismo de impugnación.

Las fotos, videos, PDF, chats y notas libres no se usarán para entrenar modelos de IA ni para reconocimiento biométrico por una aceptación genérica. Una función distinta exigiría información previa y, cuando corresponda, autorización separada.

10. Proveedores, Cloudflare R2 y transferencias

NacionFit podrá usar proveedores de hosting, base de datos, autenticación, almacenamiento, comunicaciones, analítica, IA y pagos. Cada encargado deberá quedar sujeto a instrucciones, seguridad, subcontratación, confidencialidad y eliminación o devolución; las transferencias internacionales se documentarán con el mecanismo legal aplicable.

Se preparó un bucket privado de Cloudflare R2 para futuros medios de NacionFit, con su dominio público administrado deshabilitado. La integración aún no recibe archivos reales: antes de activarla faltan credenciales de mínimo privilegio, URLs firmadas de duración limitada, validación efectiva, cuarentena, retiro de metadatos EXIF cuando corresponda, análisis de seguridad, reglas de ciclo de vida y prueba de eliminación.

La política productiva identificará las entidades contratadas, países de tratamiento y salvaguardas vigentes. El uso de infraestructura internacional no convierte información seudonimizada en anónima.

11. Conservación y eliminación

Cada categoría tendrá un plazo definido por finalidad, relación activa, seguridad y obligación legal. Los datos no se conservarán indefinidamente “por si acaso”, y una copia de respaldo no habilita nuevos usos.

• Los registros de entrenamiento y medios privados se conservarán mientras la cuenta o función permanezca activa, hasta que el titular los elimine o venza el plazo posterior al cierre que se publique antes de producción.
• Las publicaciones comunitarias se conservarán hasta su eliminación, retiro o cierre de cuenta; miniaturas y cachés seguirán un plazo técnico de purga que debe probarse antes de habilitar la función.
• Los ejercicios y videos privados de un FitTrainer se conservarán mientras los mantenga activos. Al retirarlos podrá conservarse la referencia mínima de versión necesaria para que el historial no cambie, sin mantener disponible el medio eliminado.
• Mensajes y PDF se conservarán durante la relación y una ventana limitada para soporte, denuncias y controversias. Los reportes, bloqueos y evidencia de moderación podrán tener un plazo distinto, justificado y de acceso restringido.
• El perfil de facturación opcional podrá reemplazarse o eliminarse; los documentos tributarios emitidos, órdenes y evidencia contractual se conservarán separadamente durante el plazo legal aplicable.

La matriz productiva debe fijar y publicar números concretos para datos activos, cuarentena, derivados, caché y respaldos antes de aceptar archivos o mensajes reales. Una retención legal o por controversia suspenderá sólo la eliminación necesaria y quedará documentada.

12. Seguridad

El diseño exige control de acceso por rol, RLS, transporte protegido, secretos separados, auditoría, copias de seguridad, mínimo privilegio y respuesta a incidentes. Estas medidas todavía no están verificadas de extremo a extremo en una infraestructura productiva de NacionFit, por lo que chat, PDF, fotos y videos reales permanecen deshabilitados.

Ningún sistema elimina todo riesgo. Ante un incidente se preservará la evidencia mínima, se evaluará su alcance y se cumplirán las comunicaciones o notificaciones que exija la normativa aplicable.

13. Derechos

Hasta el 30 de noviembre de 2026 se reconocerán los derechos previstos en el texto vigente de la Ley 19.628. Desde el 1 de diciembre de 2026, cuando sean aplicables, se incorporan expresamente acceso, rectificación, supresión, oposición, portabilidad y bloqueo, además de las reglas sobre decisiones automatizadas.

La aplicación incorporará un canal verificable para solicitudes, identidad del solicitante, plazos, respuesta y trazabilidad antes del lanzamiento.

14. Menores

El MVP no admitirá cuentas de menores de 18 años. Una futura incorporación de menores requerirá un diseño separado de consentimiento, contratación adulta, seguridad, mensajería, videollamadas, geolocalización y lenguaje comprensible por edad.

15. Cambios y vigencia

La política productiva tendrá número de versión, fecha, historial de cambios y aviso previo de modificaciones materiales. Si una finalidad nueva necesita consentimiento, no se activará por silencio o aceptación genérica.