LA ROCA
Protección de Datos Personales

Política de Tratamiento de Datos Personales · Gimnasio La Roca

En pocas palabras: cuidamos sus datos, solo los usamos para su membresía, y usted puede pedir verlos, corregirlos o borrarlos cuando quiera.

1. Identificación del Responsable

El responsable del tratamiento de sus datos personales es Gimnasio La Roca, establecimiento comercial ubicado en la Carrera 12 C, Ayapel, Córdoba, Colombia.

  • Dirección: Carrera 12 C, Ayapel, Córdoba, Colombia.
  • Correo electrónico para datos personales: gymlaroca.oficial@gmail.com
  • Instagram: @gymlaroca01

2. Datos personales que tratamos

En nuestro sistema, a cada miembro se le llama una "Persona". Tratamos únicamente los datos necesarios para prestarle el servicio: nombre completo, número de documento (cédula) y teléfono; y de forma opcional, correo electrónico y fecha de nacimiento. También tratamos los datos propios de su relación con el gimnasio: plan y vigencia de la membresía, ingresos o visitas (check-in) e historial de pagos. No recolectamos datos sensibles ni información innecesaria (principio de finalidad, art. 4 Ley 1581).

3. Para qué usamos sus datos (finalidades)

Sus datos se tratan para lo siguiente.

a) Finalidades necesarias (indispensables para su relación con el gimnasio):

  1. Registrar y administrar su membresía o su pase de día.
  2. Controlar el ingreso al gimnasio (check-in) y llevar el registro de visitas.
  3. Gestionar pagos, renovaciones y abonos, y entregar los recibos.
  4. Comunicarle asuntos de su membresía (vencimientos, renovaciones, novedades del servicio) por WhatsApp, mensaje de texto o teléfono.
  5. Atender sus consultas, peticiones y reclamos.
  6. Cumplir obligaciones legales, contables y tributarias del gimnasio.

b) Finalidades accesorias (opcionales; usted puede negarse sin perder el servicio):

  1. Enviarle promociones, ofertas o información comercial del gimnasio.

Usted puede oponerse en cualquier momento a las finalidades accesorias, sin que ello afecte su membresía (Circular Externa SIC 001 de 2025, instrucción 4).

4. Autorización

El tratamiento de sus datos requiere su autorización previa, expresa e informada, que usted otorga al inscribirse (de forma verbal o por escrito, en el formato de inscripción o en el sistema del gimnasio). Gimnasio La Roca conserva prueba de esa autorización (arts. 9 Ley 1581; 5, 7 y 8 D.1377).

5. Sus derechos como titular (Habeas Data)

Titular quiere decir usted, la persona dueña de sus datos. Habeas Data es su derecho a controlar esa información. Como titular, usted tiene derecho a (art. 8 Ley 1581):

  • Conocer, actualizar y rectificar sus datos.
  • Solicitar prueba de la autorización que usted otorgó.
  • Ser informado sobre el uso que se da a sus datos.
  • Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones.
  • Revocar la autorización o solicitar que se supriman (borren) sus datos cuando no exista un deber legal o contractual de conservarlos.
  • Acceder gratuitamente a sus datos.

6. Área responsable y canales de atención

El área responsable de atender peticiones, consultas y reclamos es la Administración de Gimnasio La Roca. Usted puede ejercer sus derechos por estos canales:

  • Correo: gymlaroca.oficial@gmail.com
  • En persona: en la recepción del gimnasio (Ayapel, Córdoba).
  • Instagram: @gymlaroca01

7. Procedimiento y plazos para consultas y reclamos

  • Consultas (conocer sus datos): se atienden en máximo 10 días hábiles; si no es posible, se le informa y se resuelve en máximo 5 días hábiles adicionales (art. 14 Ley 1581).
  • Reclamos (actualizar, rectificar, suprimir, revocar o por presunto incumplimiento): se atienden en máximo 15 días hábiles; si no es posible, se le informa y se resuelve en máximo 8 días hábiles adicionales. Si el reclamo está incompleto, se le pide completarlo dentro de los 2 días hábiles siguientes (art. 15 Ley 1581).

Los mecanismos para ejercer sus derechos son gratuitos y de fácil acceso.

8. Encargado del Tratamiento y proveedores de tecnología

Para operar el sistema del gimnasio, Gimnasio La Roca se apoya en AI4N Tecnología S.A.S. (NIT 902083532-4), sociedad colombiana domiciliada en Ayapel (Córdoba), como Encargado del Tratamiento. AI4N trata los datos por cuenta y bajo las instrucciones del gimnasio, con deberes de seguridad y confidencialidad, mediante un contrato de transmisión de datos (art. 25 D.1377 / 2.2.2.25.5.2 D.1074/2015). No vendemos ni cedemos sus datos a terceros con fines comerciales.

Para prestar el servicio, AI4N se apoya a su vez en proveedores de tecnología que actúan como encargados por su cuenta, bajo contrato y con deberes de seguridad y confidencialidad, y que pueden almacenar o procesar la información en servidores ubicados fuera de Colombia (principalmente en Estados Unidos):

  • Cloudflare, Inc.: alojamiento del sistema, base de datos y envío de los correos del sistema.
  • Twilio Inc.: envío de códigos de acceso (OTP) por mensaje de texto para el ingreso del personal y, cuando se active, notificaciones del servicio a los miembros por WhatsApp o mensaje de texto.
  • Cloudflare (Workers Analytics Engine) y Microsoft Corporation (Microsoft Clarity): medición del uso y la experiencia del sistema para mejorarlo. En las pantallas que muestran datos se aplica enmascaramiento estricto: no se registran nombres, documentos, teléfonos ni montos de las Personas.

Estas comunicaciones son transmisiones a encargados bajo contrato y no requieren autorización adicional del titular (art. 24 D.1377 / 2.2.2.25.5.1). Como la Superintendencia de Industria y Comercio no ha declarado a Estados Unidos como país con nivel adecuado de protección, informamos este flujo para su conocimiento. Aún no usamos una pasarela de pagos; si en el futuro se procesa el pago en línea, se informará y se identificará al proveedor correspondiente.

9. Seguridad de la información

Aplicamos medidas técnicas y administrativas razonables para proteger sus datos (art. 4-g y art. 17 Ley 1581): acceso restringido al personal autorizado mediante credenciales individuales, registro de auditoría de las operaciones, transmisión cifrada (HTTPS) y no almacenamiento de datos de tarjetas. Ninguna medida garantiza seguridad absoluta, pero trabajamos para reducir los riesgos.

10. Datos de menores de edad

Si el miembro es menor de edad, la autorización la otorga su padre, madre o representante legal, atendiendo el interés superior del menor (art. 7 Ley 1581; art. 12 D.1377 / 2.2.2.25.2.9).

11. Conservación de los datos

Conservamos sus datos mientras esté vigente su relación con el gimnasio y, después, solo durante el tiempo exigido por las obligaciones legales, contables y tributarias; cumplido ese término, se suprimen (art. 11 D.1377 / 2.2.2.25.2.8).

12. Vigencia

Esta Política rige desde el 7 de julio de 2026, con actualización de la sección 8 (proveedores de tecnología) el 8 de julio de 2026. Las bases de datos se mantienen mientras subsistan las finalidades del tratamiento. Cualquier cambio importante se informará por los canales del gimnasio antes de aplicarlo.

Aviso de privacidadAutorizaciónVolver al inicio de sesión
Gimnasio La Roca · Ayapel, Córdoba · gymlaroca.oficial@gmail.com