Términos y Condiciones y Política de Privacidad

Este documento contiene dos secciones: (A) Términos y Condiciones de uso de la aplicación y sitio web Gym Plus Optimal (GPO), y (B) Política de Privacidad sobre el tratamiento de sus datos personales. Al registrarse o usar la app, usted acepta ambas secciones.

Sección A — Términos y Condiciones de uso

A.1 Aceptación de los términos

Al crear una cuenta, acceder o utilizar la aplicación o el sitio web de Gym Plus Optimal ("GPO", "la app", "el servicio"), usted acepta quedar sujeto a estos Términos y Condiciones. Si no está de acuerdo, no debe utilizar el servicio.

A.2 Descripción del servicio

GPO es una plataforma de software provista por MA Innovation SpA y contratada por el gimnasio o centro deportivo del cual usted es socio, alumno o usuario ("el Gimnasio"). A través de GPO usted puede, entre otras funciones, gestionar su membresía, reservar clases, registrar asistencia y, si el Gimnasio lo habilita, acceder a su ficha de evaluación física.

MA Innovation es el proveedor tecnológico del servicio; su relación contractual y comercial de membresía es directamente con el Gimnasio, no con MA Innovation.

A.3 Registro y cuenta de usuario

Para usar ciertas funciones de GPO, el Gimnasio o usted deberán crear una cuenta con información veraz y actualizada. Usted es responsable de:

• Mantener confidenciales sus credenciales de acceso y no compartirlas con terceros no autorizados.
• Notificar de inmediato cualquier uso no autorizado de su cuenta.
• Toda actividad que ocurra bajo su cuenta.

A.4 Uso permitido

Usted se obliga a utilizar GPO exclusivamente para los fines lícitos propios de su relación con el Gimnasio, y en particular se compromete a no:

• Intentar acceder, modificar o extraer información de otros usuarios del sistema.
• Realizar ingeniería inversa, descompilar o copiar la aplicación o su código.
• Utilizar el servicio para fines distintos a los previstos por el Gimnasio.

A.5 Propiedad intelectual

La aplicación, su código fuente, interfaces, diseños y documentación son de propiedad exclusiva de MA Innovation SpA. Estos términos no le otorgan ningún derecho de propiedad sobre el software, solo una licencia de uso limitada, no exclusiva e intransferible mientras mantenga su relación con el Gimnasio.

A.6 Disponibilidad y actualizaciones del servicio

MA Innovation procura una disponibilidad continua del servicio, salvo mantenimientos programados, casos de fuerza mayor o causas atribuibles a terceros ajenos a su control. La app puede actualizarse periódicamente; las actualizaciones de seguridad podrán aplicarse sin aviso previo.

A.7 Conducta y trato respetuoso

MA Innovation garantiza a su personal un ambiente de trabajo libre de violencia, conforme a la Ley N° 21.643 ("Ley Karin"). En consecuencia, conductas de maltrato verbal, amenazas, insultos o menoscabo dirigidas al personal de MA Innovation o del Gimnasio, por cualquier medio, podrán derivar en la suspensión inmediata de su acceso a la app, sin perjuicio de las acciones que correspondan.

A.8 Limitación de responsabilidad

MA Innovation no será responsable por daños indirectos o pérdida de datos derivados de fallas ajenas a su control (por ejemplo, conectividad a internet o hardware del usuario), interrupciones causadas por terceros o fuerza mayor, ni por errores originados en información incorrecta ingresada por usted o por el Gimnasio.

A.9 Menores de edad

El registro de usuarios menores de edad en GPO es responsabilidad del Gimnasio, quien debe contar con el consentimiento de los padres o representantes legales cuando la ley lo exija.

A.10 Terminación del acceso

Su acceso a GPO está vinculado a su relación vigente con el Gimnasio. Si dicha relación termina, o si el Gimnasio deja de contratar el servicio, su acceso podrá ser suspendido o eliminado.

A.11 Modificaciones a estos términos

MA Innovation podrá actualizar estos Términos y Condiciones en cualquier momento. Los cambios significativos serán notificados a través de la app o el sitio web. El uso continuado del servicio después de una actualización implica su aceptación.

A.12 Legislación aplicable

Estos términos se rigen por la legislación de la República de Chile. Toda controversia se somete a los Tribunales Ordinarios de Justicia con asiento en Chillán.

Sección B — Política de Privacidad

B.1 Objeto

Esta sección describe cómo se recopilan, tratan, almacenan y protegen sus datos personales al usar GPO, en cumplimiento de la Ley N° 21.719 sobre Protección de Datos Personales de Chile.

B.2 Roles frente a sus datos: quién es responsable de qué

• El Gimnasio es el Responsable de sus datos. Es el Gimnasio quien decide qué datos suyos se ingresan al sistema, con qué finalidad y bajo qué condiciones. Cualquier consulta sobre el uso de sus datos, o el ejercicio de sus derechos, debe dirigirse en primer lugar al Gimnasio.
• MA Innovation SpA actúa como Encargado del Tratamiento. Trata los datos que el Gimnasio ingresa al sistema únicamente por cuenta e instrucción de este, para prestar el servicio de software contratado. No los utiliza para fines propios, no los comercializa ni los cede a terceros, salvo lo indicado en esta política o autorización expresa del Gimnasio.
• Para datos recopilados directamente por MA Innovation (por ejemplo, a través del sitio web corporativo o comunicaciones de soporte), MA Innovation SpA es el Responsable del tratamiento.

B.3 Datos que se recopilan

a) Datos identificatorios: nombre, apellido, RUT, dirección, correo electrónico, teléfono, género, fecha de nacimiento, fotografía (cuando aplique control de acceso con imagen).

b) Datos de acceso a la plataforma: nombre de usuario, contraseña cifrada, registros de sesión y auditoría.

c) Datos transaccionales y comerciales: historial de compras, pagos, membresías, deudas.

d) Datos operacionales de uso del servicio: asistencias, reservas de clases, suscripciones, fichas del socio dentro del gimnasio.

e) Datos sensibles — salud y composición física: cuando el Gimnasio habilita estos módulos, GPO puede registrar datos de evaluación física (peso, pliegues cutáneos, porcentaje de grasa corporal), antecedentes médicos o condiciones físicas relevantes para el entrenamiento. Estos datos se tratan como datos sensibles conforme al Art. 2° letra g) de la Ley 21.719, independientemente de si el titular o el Gimnasio los declara como tales, y quedan sujetos a medidas de seguridad reforzadas (ver B.6).

El Gimnasio, como Responsable, es quien debe contar con el consentimiento expreso, específico e informado del titular antes de ingresar datos sensibles al sistema.

B.4 Finalidad del tratamiento

Los datos se utilizan exclusivamente para:

• Prestar el servicio de gestión contratado por el Gimnasio (control de acceso, agendamiento, cobros, seguimiento de entrenamiento).
• Mantener respaldos de seguridad y continuidad operacional.
• Brindar soporte técnico al Gimnasio y, cuando corresponda, al usuario final.
• Cumplir obligaciones legales aplicables a MA Innovation en su calidad de Encargado.

MA Innovation no utiliza estos datos para publicidad propia ni estudios comerciales independientes.

B.5 Sub-encargados y transferencia internacional

Para prestar el servicio, MA Innovation puede apoyarse en proveedores externos de infraestructura tecnológica y de mensajería, quienes procesan datos exclusivamente como sub-encargados y por instrucción de MA Innovation, sin poder utilizarlos para fines propios. El listado detallado de estos proveedores se mantiene actualizado internamente y está disponible para el Gimnasio o para la Agencia de Protección de Datos Personales cuando lo requieran.

Parte de la infraestructura tecnológica puede ubicarse fuera de Chile. En tal caso, sus datos podrán ser transferidos y procesados internacionalmente, sustentado en certificaciones de seguridad reconocidas (tales como ISO 27001, SOC 2 o equivalentes) de los proveedores involucrados. Si la Agencia de Protección de Datos Personales determina que algún país de destino no cuenta con un nivel adecuado de protección, se adoptarán las garantías alternativas que la normativa exija.

B.6 Medidas de seguridad

MA Innovation implementa, entre otras, las siguientes medidas técnicas y organizativas:

• Cifrado de datos en tránsito (HTTPS/TLS).
• Cifrado de bases de datos en reposo y de las copias de seguridad.
• Control de acceso por roles y autenticación de usuarios.
• Registro y auditoría de operaciones críticas.
• Restricción de acceso al personal estrictamente necesario (principio de mínimo acceso).
• Obligaciones contractuales de confidencialidad para todo el personal con acceso a datos.
• Actualización periódica del software y sus dependencias de seguridad.

Para datos sensibles de salud, se aplican medidas adicionales: autenticación de roles específicos y un registro de auditoría diferenciado para toda consulta, modificación o exportación de esa categoría de datos.

B.7 Conservación y eliminación de datos

MA Innovation conserva los datos mientras dure la relación contractual con el Gimnasio. Terminado el contrato, dentro de los 30 días corridos siguientes, los datos serán —a elección del Gimnasio— entregados en formato exportable o suprimidos/anonimizados de forma irreversible. Las copias de seguridad se eliminan dentro de los 60 días posteriores a la terminación, salvo aquellos datos cuya conservación exija la normativa tributaria, contable o de otra índole, que se conservan solo por el plazo legal mínimo.

B.8 Notificación de incidentes de seguridad

En caso de una vulneración de seguridad que afecte sus datos, MA Innovation notificará al Gimnasio dentro de las 48 horas siguientes a su detección, informando la naturaleza del incidente, los datos y titulares afectados, las consecuencias probables y las medidas adoptadas, y cooperará con el Gimnasio para el cumplimiento de sus obligaciones de reporte ante la Agencia de Protección de Datos Personales.

B.9 Sus derechos como titular de datos

Conforme a la Ley 21.719, usted tiene derecho a acceder, rectificar, suprimir, oponerse, solicitar la portabilidad y bloquear el tratamiento de sus datos personales.

Para ejercer estos derechos, debe dirigirse directamente al Gimnasio del cual es socio o usuario, ya que este es el Responsable de sus datos y quien puede resolver su solicitud. MA Innovation, en su calidad de Encargado, no responde directamente a los titulares sobre el contenido de sus datos salvo instrucción expresa del Gimnasio, pero presta la asistencia técnica necesaria para que el Gimnasio pueda dar cumplimiento a estas solicitudes dentro de los plazos legales.

B.10 Menores de edad

El registro de datos de menores de edad en el sistema es responsabilidad exclusiva del Gimnasio, quien debe contar con el consentimiento de los padres o representantes legales cuando la ley lo exija, y notificar a MA Innovation si incorporará este tipo de datos.

B.11 Cookies

El sitio web de GPO utiliza cookies para identificar páginas visitadas y su frecuencia, con fines de análisis estadístico. Usted puede aceptar, rechazar o eliminar las cookies desde la configuración de su navegador; si las rechaza, algunas funcionalidades del sitio podrían no estar disponibles.

B.12 Enlaces a terceros

El sitio web puede contener enlaces a sitios de terceros. MA Innovation no controla ni se responsabiliza por las políticas de privacidad o contenidos de dichos sitios.

B.13 Modificaciones a esta política

MA Innovation podrá actualizar esta Política de Privacidad en cualquier momento. Los cambios significativos serán notificados a través del sitio web o la aplicación.

B.14 Legislación aplicable

Esta política se rige por la legislación de la República de Chile, en particular la Ley N° 21.719 sobre Protección de Datos Personales. Las controversias relativas al tratamiento de datos personales podrán someterse a la Agencia de Protección de Datos Personales.

B.15 Contacto

Si tiene consultas sobre este documento o sobre el rol de MA Innovation como Encargado del tratamiento, puede escribir a contacto@mainnovation.cl.

❮ Volver al inicio