Esta política cubre dos cosas distintas: este sitio web, que no recoge nada, y el sistema GymCtrl, donde los datos de tus socios son tuyos y nosotros los tratamos por encargo tuyo. Están separadas porque las responsabilidades también lo están.
Versión 1.0 · 13 de septiembre de 2026[RAZÓN SOCIAL], RUT [RUT], representada legalmente por[REPRESENTANTE LEGAL], con domicilio en [DOMICILIO]. En adelante, «GymCtrl».
Contacto para cualquier asunto de esta política, incluido el ejercicio de derechos:hola@gymctrl.cl.
Versión 1.0, del 13 de septiembre de 2026. Cuando esta política cambie publicaremos la versión nueva con su fecha, y las versiones anteriores quedan disponibles a petición. Si un cambio afecta cómo tratamos datos que ya nos entregaste, te lo avisamos antes de aplicarlo.
Este sitio no recoge datos personales. Son páginas estáticas: no tiene formularios, no crea cuentas, no usa cookies de seguimiento ni de publicidad, y no hay analítica que te siga entre páginas.
Si mandas un correo a hola@gymctrl.cl tenemos tu dirección y lo que nos cuentes. Lo usamos para responderte, y nada más. No lo compartimos ni lo usamos para publicidad, y puedes pedirnos que lo borremos escribiendo a esa misma dirección.
Ese botón te lleva fuera de este sitio, a la consola de GymCtrl. Desde ahí en adelante aplica la segunda parte de esta política, porque ahí sí se crean cuentas y se tratan datos.
Esta es la pregunta que un dueño de gimnasio tiene que poder responder antes de cargar a sus socios en cualquier sistema. La nuestra tiene dos capas, y son distintas a propósito.
Tus socios, sus ventas, sus accesos, sus vigencias y sus bloqueos son datos detu gimnasio. Ante la ley, el responsable del tratamiento eres tú, y nosotros somos el encargado: los tratamos por cuenta tuya y siguiendo tus instrucciones, bajo un contrato de encargo que fija confidencialidad, medidas de seguridad, qué pasa con los subencargados y el borrado al terminar.
Dicho en simple: nosotros no usamos a tus socios para nada nuestro. No los contactamos, no los ofrecemos a nadie y no cruzamos su información con la de otro gimnasio.
Hay una capa que no es de ningún gimnasio. Una persona es una sola persona aunque entrene en dos lugares, así que la plataforma mantiene un registro único de identidadcon su RUT y su correo. De esa capa el responsable somos nosotros, con unafinalidad acotada: que la persona sea reconocida como la misma en todos lados y pueda operar en más de un gimnasio sin duplicarse.
Esa finalidad no incluye explotarla comercialmente, y la distinción importa cuando alguien pide que se borren sus datos: lo que es del gimnasio lo resuelve el gimnasio, y lo que es de la plataforma lo resolvemos nosotros.
Es un titular propio, no un anexo del socio: se guarda su identificación, su vínculo declarado y el registro del consentimiento que dio, con fecha y responsable.Ese consentimiento es la prueba de que el tratamiento del menor fue lícito, así que se conserva aunque el menor cumpla dieciocho.
Identificación, último acceso y el registro de auditoría de las acciones sensibles que cada persona ejecuta. Ese registro solo suma: no se edita ni se borra.
Los datos de tu gimnasio y de tu suscripción, para prestarte el servicio y emitirte los documentos tributarios que corresponden.
No vendemos datos, y no los cedemos con fines comerciales. Llegan únicamente a quienes hacen falta para que el servicio funcione. Son de dos clases, y la diferencia importa porque cambia de quién dependen.
Los que tratan datos por instrucción nuestra:
Y uno que es tuyo, no nuestro:
Y, fuera de esas dos clases, quien la ley obligue, y solo ante un requerimiento fundado. Eso no es una instrucción nuestra ni un contrato tuyo: es una obligación legal que ninguno de los dos elige.
Los servidores donde se aloja el sistema están fuera de Chile, en[REGIÓN]. La Ley 21.719 no obliga a alojar dentro del país, pero sí regula la transferencia internacional y exige garantías, que el contrato con el proveedor recoge. Lo decimos porque tienes derecho a saberlo antes de decidir.
El sistema está construido sobre permisos por rol, sesión única por cuenta y registro inmutable de las acciones sensibles. Los datos viajan cifrados y las bases de datos no están expuestas a internet. No detallamos más que eso, porque describir una defensa con precisión es ayudar a rodearla.
Guardar todo para siempre no es prudencia, es incumplimiento: la ley obliga a conservar los datos solo el tiempo necesario para la finalidad que los justifica. Por eso el sistema borrapor lo que pasa, no por antigüedad.
Tres cosas no se borran antes de su plazo legal, aunque tú lo pidas: losdocumentos tributarios, el registro de auditoría y elconsentimiento del apoderado de un socio menor de edad. No es resguardo nuestro. Son, las tres, la prueba de que lo que hiciste fue lícito, y el día que alguien lo discuta es lo único que te respalda.
La Ley 21.719 le da a cada persona derechos sobre sus propios datos. Estos son, y así se ejercen en GymCtrl:
El plazo de respuesta es de treinta días, extensible cuando la solicitud lo amerite, y cada solicitud queda registrada con su fecha y su resultado.
La ley exige avisar a la Agencia dentro de 72 horas, y a las personas afectadas si el riesgo para ellas es alto. La pregunta práctica es quién avisa, porque tú no tienes cómo detectar una brecha en una infraestructura que no operas.
La detectamos, la contenemos y preparamos el reporte nosotros. Cuando afecta a los datos de tu gimnasio, notificamos a la Agencia en tu nombre, por mandato del contrato de encargo: ante la ley el responsable sigues siendo tú, pero el incidente no lo gestionas tú. Cuando afecta a la capa de identidad de la plataforma, notificamos directamente, porque ahí los responsables somos nosotros.
Y te avisamos a ti, en ambos casos.
Un incidente en Mercado Pago es distinto, porque esa cuenta es tuya y ese contrato no es nuestro. Ahí quien te notifica es Mercado Pago, directamente a ti. Nosotros no podemos detectarlo ni contenerlo, y decírtelo ahora es mejor que descubrirlo el día que pase.
Escríbenos primero a hola@gymctrl.cl: es el camino más rápido y queremos saberlo.
Si no te respondemos dentro de plazo o la respuesta no te deja conforme, puedes reclamar ante la Agencia de Protección de Datos Personales, que es el organismo que fiscaliza el cumplimiento de la Ley 21.719 y puede sancionar. Ese derecho es tuyo y no depende de que nosotros estemos de acuerdo.
Para entender qué te exige la ley a ti como dueño de gimnasio, lapágina sobre la Ley 21.719 lo explica en detalle. Esa página es información general y no es asesoría legal.