PolíticadePrivacidad

1. Datos que Recopilamos

Recopilamos los datos personales necesarios para prestar nuestros servicios de gimnasio, gestión de cuentas y control de accesos: nombre completo, RUT, correo electrónico, número de teléfono, historial de pagos y registro de asistencia. La fotografía para acceso biométrico, si aplica, se gestiona en EVO CRM y no es almacenada en esta plataforma. Guardamos además un registro fechado de sus aceptaciones y revocaciones de consentimiento (qué aceptó, qué versión del documento y cuándo).

2. Finalidad y Base Legal del Tratamiento

Tratamos sus datos conforme a las siguientes bases legales (Ley 21.719):

• Ejecución de un contrato: administración de su membresía, control de acceso a las instalaciones y cobro de cuotas.
• Consentimiento (art. 12): al registrarse usted acepta por separado (i) los Términos y Condiciones, (ii) el tratamiento de sus datos para la gestión de su cuenta, y — de forma opcional — (iii) recibir comunicaciones comerciales. Cada aceptación queda registrada con fecha y versión de este documento.
• Obligación legal: registro contable y tributario de los pagos realizados.

American fitness center limitada NO vende, arrienda, ni comparte su base de datos con empresas externas ni agencias de marketing de terceros.

3. Encargados y Transferencias a Terceros

Compartimos sus datos solo con los encargados necesarios para prestar el servicio, bajo acuerdos de confidencialidad:

• Transbank (Webpay / Oneclick): procesamiento de pagos (Chile). No almacenamos números de tarjeta, CVC ni fechas de expiración; solo el token de autorización para cobros recurrentes.
• EVO CRM: gestión de membresías y control de acceso al gimnasio (torniquete) (Chile).
• Evolution API / WhatsApp (Meta): envío de notificaciones operativas al teléfono que usted nos proporciona.

Transferencias internacionales

Parte del tratamiento implica transferencia de datos a proveedores establecidos fuera de Chile, amparada por las garantías contractuales de dichas plataformas: Meta / WhatsApp (Estados Unidos — número de teléfono para el envío de notificaciones), Cloudflare (Estados Unidos — protección y aceleración web), Hetzner (Alemania — alojamiento de la plataforma) y, de estar activo, Upstash (Estados Unidos — control de abuso, sin datos de identificación directa). Usted puede solicitar mayor detalle sobre estas transferencias y sus garantías escribiendo a privacidad@americanfit.cl.

4. Medidas de Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo: cifrado SSL en tránsito, almacenamiento de contraseñas con bcrypt, rate limiting, bloqueo de cuenta tras intentos fallidos, sesiones con validez limitada y revalidación periódica de privilegios. El acceso a datos personales está restringido a personal autorizado y se registran acciones críticas en un log de auditoría sin datos de identificación directa. Ante una brecha de seguridad que genere riesgo para sus derechos, notificaremos a la Agencia de Protección de Datos Personales y a los titulares afectados conforme al artículo 14 sexies de la ley.

5. Cookies y Sesiones

Utilizamos cookies para mantener activas las sesiones de los clientes en el dashboard. No utilizamos cookies de seguimiento publicitario de terceros ni realizamos decisiones automatizadas (art. 8° bis) sobre nuestros socios.

6. Sus Derechos (Ley 21.719)

Como titular de sus datos personales, usted puede ejercer los siguientes derechos, de forma gratuita:

• Acceso: saber qué datos personales tenemos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión (derecho al olvido): solicitar la eliminación de sus datos.
• Oposición: oponerse al tratamiento de sus datos.
• Portabilidad: recibir sus datos en un formato estructurado.
• Bloqueo temporal: suspender el tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición.
• Información: conocer la finalidad y base legal del tratamiento.

Puede ejercerlos a través de nuestro formulario de solicitud de derechos o escribiendo a privacidad@americanfit.cl. Acusaremos recibo de su solicitud y responderemos a más tardar dentro de 30 días corridos. En caso de denegación total o parcial, le informaremos el fundamento y su derecho a reclamar ante la Agencia de Protección de Datos Personales dentro de los 30 días hábiles siguientes.

7. Retiro de su Consentimiento

Si en su momento aceptó recibir comunicaciones comerciales, puede retirar ese consentimiento en cualquier momento desde el panel de su cuenta (sección “Tus datos, tu decisión”), desde el formulario de derechos o escribiendo a privacidad@americanfit.cl — por los mismos medios con que lo otorgó. El retiro no afecta la licitud del tratamiento realizado antes de él, ni los avisos operativos de su membresía (vencimientos, cobros), que se sustentan en el contrato. Para la eliminación completa de sus datos, ejerce el derecho de supresión del punto anterior.

8. Conservación de los Datos

Conservamos sus datos mientras mantenga su membresía y durante los plazos de prescripción tributaria aplicables (regla general: 6 años contados desde cada operación, sin perjuicio de prórrogas legales) para los registros contables y tributarios. Cumplidos esos plazos, sus datos se eliminan o anonimizan. Si ejerce su derecho de supresión, anonimizamos sus datos de identidad de forma irreversible conservando únicamente los registros de pago exigidos por la ley tributaria, desvinculados de su identidad.

Versión 2026-08.1 — vigente desde agosto de 2026. Esta política se rige por la Ley N° 21.719 sobre Protección de Datos Personales de Chile.