Política de Privacidad

Esta Política explica cómo RepBox(la “Plataforma”) trata tus datos personales, conforme a la Ley N° 19.628 sobre protección de la vida privada, modificada por la Ley N° 21.719. Nos tomamos en serio la protección de tus datos, en especial los datos sensibles de salud.

1. Responsable del tratamiento

El responsable es [RAZÓN SOCIAL / NOMBRE DEL RESPONSABLE], RUT [RUT], domicilio en [dirección]. Para cualquier asunto relacionado con tus datos personales, contáctanos en [email de contacto para datos personales].

2. Qué datos tratamos y con qué finalidad

Tratamos únicamente los datos necesarios para prestar el servicio:

• Identidad y contacto: nombre, teléfono, fecha de nacimiento, sexo, foto de perfil — para gestionar tu membresía y comunicarnos contigo.
• Datos de salud (sensibles): notas médicas, contacto de emergencia, composición corporal y, si conectas un dispositivo, métricas de wearable (frecuencia cardíaca, sueño). Se tratan para tu seguridad y seguimiento en el entrenamiento, solo con tu consentimiento.
• Actividad deportiva: reservas, asistencia, resultados de WOD y récords — para operar las clases y tu historial.
• Datos de pago: registro de los pagos de tu membresía — para el cumplimiento contable y legal.
• Datos técnicos: registros de acceso e incidencias — para la seguridad de la Plataforma.

3. Base legal

Tratamos tus datos según corresponda con base en: (i) la ejecución del contrato con tu Box; (ii) tu consentimiento libre, informado e inequívoco, exigido para los datos sensibles de salud, que puedes revocar en cualquier momento; (iii) el cumplimiento de obligaciones legales (por ejemplo, conservación de registros de pago); y (iv) el interés legítimo en la seguridad de la Plataforma.

4. Acceso a tus datos de salud

El acceso a tus notas médicas está restringido al personal autorizado de tu Box y queda registrado en un log de auditoría. Tus datos de composición corporal solo son visibles para ti y para el personal autorizado; si compartes datos con un coach externo, puedes revocar ese acceso cuando quieras. Tus datos de salud y de composición corporal nunca forman parte del perfil público (ver punto 5): no es posible publicarlos.

5. Perfil público (difusión consentida)

Puedes activar un perfil público para mostrar parte de tu actividad deportiva mediante un enlace propio. Es opcional y está desactivado por defecto: solo se publica lo que enciendes, sección por sección (récords, progreso, racha de asistencia, competencias y, si lo eliges, tu teléfono). Puntos clave:

• Tú decides el alcance: cualquiera con el enlace, solo los miembros de tu Box, o solo tú (vista previa).
• Nunca se publican datos de salud (notas médicas, composición corporal, wearables) ni tu posición en rankings internos del Box.
• Revocable en todo momento: puedes apagar el perfil o cambiar qué compartes desde la aplicación; al apagarlo, el enlace deja de mostrar tu información.
• Solo está disponible para personas mayores de edad; se requiere tu fecha de nacimiento para activarlo.
• Ten presente que, si compartes tu enlace o la imagen de tu perfil en redes o mensajería, esa difusión queda fuera de nuestro control.

6. Con quién compartimos datos (encargados)

No vendemos tus datos. Los compartimos únicamente con proveedores que los procesan por cuenta nuestra, bajo contrato y solo para operar el servicio:

• Supabase — alojamiento de la base de datos, autenticación y almacenamiento.
• Resend — envío de correos transaccionales.
• Anthropic (Claude) — funciones de inteligencia artificial (generación de entrenamientos y análisis de rendimiento). No se emplean tus datos para entrenar modelos de terceros.
• Sentry — telemetría de errores, configurada para no recibir datos personales identificables.

7. Transferencias internacionales

Algunos de estos proveedores pueden almacenar o procesar datos fuera de Chile. En esos casos exigimos garantías contractuales adecuadas para proteger tus datos con un nivel equivalente al de la ley chilena.

8. Plazos de conservación

Conservamos tus datos mientras mantengas tu cuenta activa. Al ejercer tu derecho de cancelación, anonimizamos tu perfil y eliminamos tus datos de salud. Algunos registros con base legal —como los pagos y los registros de auditoría— se conservan por el plazo que exige la normativa. El contenido de los correos (que puede incluir enlaces de acceso) se depura a los 90 días.

9. Tus derechos (ARCO+)

Puedes ejercer tus derechos de acceso, rectificación, cancelación, oposición y portabilidad, así como revocar tu consentimiento, escribiendo a [email de contacto para datos personales]. Responderemos en los plazos legales. También puedes reclamar ante la Agencia de Protección de Datos Personales.

10. Seguridad

Aplicamos medidas de seguridad proporcionales al riesgo: aislamiento de datos por organización, cifrado de credenciales sensibles, acceso auditado a los datos de salud, conexión cifrada (HTTPS) y protección contra accesos no autorizados. Ante una brecha que te afecte, notificaremos a la Agencia y, cuando corresponda, a ti, conforme a la ley.

11. Cookies

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada. No usamos cookies de publicidad ni de seguimiento de terceros.

12. Cambios en esta Política

Podemos actualizar esta Política. Publicaremos la versión vigente en esta página con su fecha; los cambios relevantes se comunicarán por los medios disponibles en la Plataforma.