Política de Privacidad

PRFIT (en adelante, "PRFIT", "nosotros" o "la Plataforma") es el responsable del tratamiento de los datos personales recabados a través de prfit.lat y sus aplicaciones móviles.

Para contactar al responsable en materias de privacidad, puedes escribir a privacidad@prfit.lat o a equipo@prfit.lat. Nuestro equipo se ubica en Puerto Varas.

Recopilamos únicamente los datos necesarios para prestar el servicio. A continuación detallamos las categorías:

Tratamos tus datos exclusivamente para las siguientes finalidades:

• Prestación del servicio: Registrar entrenamientos, calcular PRs, generar visualizaciones de progreso, heatmap muscular y calculadora 1RM.
• Coach IA personalizado: Los datos de tus sesiones son enviados de forma pseudoanonimizada a servicios de inteligencia artificial (Groq/Llama 3 y Google Gemini) para generar sugerencias de entrenamiento personalizadas. Nunca se envía tu nombre o email a estos servicios.
• Comunicaciones transaccionales: Envío de correos de confirmación de cuenta, recuperación de contraseña y resúmenes semanales de progreso (vía Resend).
• Gestión de cuenta: Autenticación, recuperación de contraseña, actualización de perfil.
• Mejora del servicio: Análisis agregado y anónimo de uso para mejorar funcionalidades. No se usa para perfilado individual.
• Cumplimiento legal: Conservación de datos cuando sea exigido por la ley chilena.

PRFIT no usa tus datos para publicidad de terceros ni los vende a ninguna entidad externa.

El tratamiento de tus datos personales se sustenta en las siguientes bases legales conforme al Art. 4° de la Ley N°19.628:

• Consentimiento expreso: Otorgado al crear tu cuenta y aceptar esta política. Para datos biométricos, el consentimiento es solicitado de forma específica.
• Ejecución del contrato: El tratamiento es necesario para prestar el servicio de seguimiento de entrenamientos que has contratado.
• Interés legítimo: Para análisis de seguridad, prevención de fraude y mejoras del producto, siempre de forma que no afecte tus derechos fundamentales.
• Obligación legal: Cuando la normativa chilena exija la conservación o comunicación de datos.

PRFIT usa los siguientes proveedores de servicios (subencargados del tratamiento), todos bajo acuerdo contractual que exige protección adecuada de datos:

• Datos de cuenta activa: Conservados mientras el usuario mantenga una cuenta activa en la plataforma.
• Datos de entrenamiento: Conservados indefinidamente mientras la cuenta esté activa, ya que constituyen el historial de progreso del usuario.
• Logs de acceso: Eliminados a los 90 días.
• Tras cancelación de cuenta: Todos los datos personales identificables son eliminados en un plazo máximo de 90 días calendario desde la solicitud de baja.
• Exportación previa a eliminación: El usuario puede exportar todos sus datos de entrenamiento en formato Excel antes de solicitar la eliminación de su cuenta.
• Datos en backups: Pueden persistir en copias de seguridad hasta por 30 días adicionales, tras lo cual son eliminados definitivamente.

Para solicitar la eliminación de tu cuenta y datos, escribe a privacidad@prfit.lat con el asunto "Eliminación de cuenta".

PRFIT implementa medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito: Toda comunicación entre tu dispositivo y los servidores utiliza TLS 1.3.
• Cifrado en reposo: La base de datos (Supabase/PostgreSQL) almacena los datos con cifrado AES-256.
• Row Level Security (RLS): Cada usuario solo puede acceder a sus propios datos. Los administradores de gimnasios solo acceden a los datos de sus miembros registrados.
• Contraseñas hasheadas: Las contraseñas nunca se almacenan en texto plano. Se usa bcrypt con salt único por usuario.
• Autenticación segura: Soporte para autenticación con Google OAuth 2.0. Tokens de sesión con expiración automática.
• API Keys en Edge Functions: Las claves de los servicios de IA nunca son expuestas al cliente. Se procesan exclusivamente en Supabase Edge Functions (servidor).
• Acceso limitado: Solo el equipo técnico de PRFIT con necesidad operativa tiene acceso a la base de datos de producción.

Conforme al Art. 12° de la Ley N°19.628, como titular de los datos tienes los siguientes derechos:

• Acceso: Conocer qué datos tuyos tiene PRFIT, para qué los usa y a quién los ha comunicado.
• Rectificación: Corregir datos inexactos o incompletos. Puedes actualizar la mayoría de tus datos directamente desde el perfil en la app.
• Cancelación / Eliminación: Solicitar la supresión de tus datos cuando hayan dejado de ser necesarios, retires tu consentimiento, o el tratamiento sea ilícito.
• Oposición: Oponerte al tratamiento de tus datos para finalidades que no sean esenciales para la prestación del servicio (ej.: análisis de uso agregado).
• Portabilidad: Exportar tus datos de entrenamiento en formato Excel directamente desde la plataforma (función disponible en la app).
• Revocación del consentimiento: Retirar el consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

Cómo ejercer tus derechos: Envía tu solicitud a privacidad@prfit.lat indicando tu nombre, email de cuenta y el derecho que deseas ejercer. Responderemos dentro de los 10 días hábiles siguientes a la recepción.

PRFIT no está dirigida a personas menores de 14 años. Si un menor desea usar la plataforma, se requiere el consentimiento expreso de su padre, madre o tutor legal, conforme al Art. 4° de la Ley N°19.628.

Los gimnasios clientes (B2B) que gestionen membresías de menores de edad son responsables de obtener el consentimiento de los apoderados antes de registrar datos del menor en la plataforma.

Si detectamos que hemos recopilado datos de un menor sin el consentimiento correspondiente, procederemos a eliminarlos de inmediato. Para reportar esta situación: privacidad@prfit.lat.

La plataforma web de PRFIT (prfit.lat) utiliza las siguientes tecnologías de rastreo:

No utilizamos cookies de publicidad ni de seguimiento de terceros. Puedes gestionar o eliminar las cookies desde la configuración de tu navegador, aunque esto puede afectar el funcionamiento de la plataforma.

PRFIT puede actualizar esta Política de Privacidad cuando sea necesario para reflejar cambios en el servicio, la ley aplicable o las prácticas de tratamiento de datos.

Cuando los cambios sean materiales, te notificaremos por correo electrónico con al menos 15 días de anticipación a la fecha de entrada en vigor, o mediante un aviso visible en la plataforma.

Si continúas usando PRFIT después de la entrada en vigor de los cambios, se entenderá que aceptas la política actualizada. Si no estás de acuerdo, tienes derecho a solicitar la eliminación de tu cuenta.

La versión más reciente siempre estará disponible en prfit.lat/privacidad.

Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de tus datos personales:

Si no recibes respuesta satisfactoria dentro del plazo establecido, puedes presentar un reclamo ante el Consejo para la Transparencia (cplt.cl), organismo competente en materias de protección de datos personales en Chile.