Esta política explica qué ocurre con los datos personales cuando se usa Zetyar Club. El operador de la plataforma es ZETYAR SPA, RUT 78.453.456-1, con domicilio en Badajoz 100, oficina 1014, piso 10, Las Condes, Chile, representada legalmente por Diego Silva Zuloaga ("Zetyar"). Contacto de privacidad: contacto@zetyar.com.
Quién decide el tratamiento
Zetyar es responsable de los datos necesarios para crear y proteger la cuenta, verificar una identidad global, atender contactos comerciales, administrar esta plataforma y cumplir obligaciones propias.
Cada gimnasio es responsable de las fichas de sus alumnos, planes, pagos, asistencia, reservas, comunicaciones y datos de salud. Para esos datos, Zetyar actúa por encargo del gimnasio y sigue sus instrucciones documentadas. Las solicitudes sobre una ficha también se comunican al gimnasio correspondiente.
Datos y finalidades
- Cuenta e identidad
- Correo, RUT o pasaporte y registros de seguridad para autenticar, evitar duplicados y proteger el acceso.
- Gestión del gimnasio
- Nombre, contacto, plan, pagos, asistencia, reservas y comunicaciones para prestar y administrar el servicio contratado con el gimnasio. Si el gimnasio usa reglas de reserva, también se guarda qué reservas soltaste y cuándo, y si marcaste tu llegada sin reserva y qué decidió el equipo.
- Pagos en línea
- Cuando el gimnasio cobra en línea: el plan pagado, el monto, la fecha, la referencia del proveedor y quién hizo el pago (el alumno o su representante), que el gimnasio ve en la ficha. Al proveedor de pagos del gimnasio se le envían el correo de quien paga, el nombre de pila y la inicial del apellido del alumno, el monto y el concepto, para procesar el pago y enviarle su comprobante. Zetyar no recibe ni guarda datos de tarjetas.
- Avisos por correo
- Avisos operativos a nombre del gimnasio: la invitación a crear la cuenta, la solicitud de autorización al representante, el plan por vencer o vencido, el recordatorio de una clase de prueba, el aviso al representante cuando un menor contrata una disciplina, el comprobante de un pago, el aviso de que una clase se suspendió o el gimnasio cierra un día, y el aviso de que se liberó un cupo si estabas en lista de espera. Los avisos de plan y de reactivación incluyen un enlace para dejar de recibirlos.
- Demostración
- Para los accesos temporales a la empresa de demostración: el nombre del interesado, el usuario asignado, la fecha de vencimiento y la del último ingreso, para administrar el acceso. Se eliminan al vencer. La empresa de demostración contiene sólo datos ficticios.
- Contacto comercial
- Datos entregados en formularios para responder la solicitud. No se reutilizan para publicidad sin una base jurídica aplicable.
- Salud
- Lesiones, condiciones, medicamentos, alergias y contacto de emergencia sólo cuando el titular o su representante entrega una autorización específica. Su finalidad es prevenir riesgos y apoyar la atención de emergencias durante actividades. Entregarlos es opcional; pueden ocultarse o borrarse. Puedes retirar esa autorización cuando quieras, desde tu perfil; retirarla no afecta lo que se hizo mientras estuvo vigente. Sólo tú, o tu representante si tienes menos de 16 años, puedes escribirlos, corregirlos, ocultarlos o borrarlos. El personal del gimnasio los ve únicamente si los dejas visibles, y cada lectura queda registrada. Peso, talla, medidas y porcentaje de grasa son de seguimiento personal: los ves tú y el profesor que tú autorices, y puedes retirarle ese acceso cuando quieras; ni el dueño ni recepción los ven por su cargo. El gimnasio debe comprobar que la finalidad y su base jurídica son adecuadas para su actividad. Zetyar revisa este tratamiento conforme a la Ley 19.628 reformada por la Ley 21.719 y suspenderá o restringirá la captura que la ley o la autoridad no permitan.
Con qué fundamento se tratan tus datos
- Para darte el servicio
- Cuenta, plan, pagos, reservas, asistencia y avisos operativos: porque es necesario para cumplir lo que contrataste con tu gimnasio.
- Salud
- Sólo con tu autorización expresa, que puedes retirar.
- Seguridad y registros de actividad
- Por el interés legítimo de proteger las cuentas y poder investigar un incidente.
- Antecedentes de pagos
- Porque la ley tributaria obliga a conservarlos.
- Contacto comercial
- Porque tú lo pediste al escribirnos.
De dónde vienen tus datos
De ti, de tu representante si eres menor de edad, o del gimnasio que te inscribe. No se obtienen de fuentes públicas ni se compran a terceros.
Decisiones automáticas
Zetyar Club no elabora perfiles ni toma decisiones automatizadas sobre las personas. Que una clase se descuente o que un plan venza son reglas fijas que define tu gimnasio y que puedes leer antes de pagar.
Acceso y destinatarios
El gimnasio sólo accede a sus propios registros. La salud no viaja en listados generales: se obtiene al abrir la ficha y cada lectura queda registrada. Si el titular la oculta, el personal deja de ver su contenido. Las medidas corporales sólo las ve el profesor que el titular autorice.
Se usan proveedores necesarios para operar: Supabase (base de datos, autenticación, archivos y funciones), Cloudflare (red, hosting y seguridad), Resend (correo) y GitHub (copia de respaldo diaria de la base de datos, cifrada antes de subirla, en Estados Unidos, que se conserva 90 días). También Sentry, que registra en Estados Unidos los errores técnicos de la aplicación para poder corregirlos, y Meta, mediante WhatsApp, para avisos técnicos internos de Zetyar. A Sentry y a WhatsApp solo llegan datos técnicos desidentificados: sin nombres, RUT, correos, teléfonos, direcciones IP ni datos de salud. La vitrina pública carga un mapa de Google sólo cuando se pide. La región primaria de Supabase es AWS sa-east-1, São Paulo, Brasil; Cloudflare opera una red global y Resend trata correos principalmente en Estados Unidos. El soporte, los registros técnicos y los subencargados pueden implicar otros países.
Cuando un gimnasio cobra en línea, el proveedor de pagos que él mismo conecta con su cuenta (hoy, Mercado Pago) recibe los datos indicados en "Pagos en línea" para procesar el pago. Ese proveedor lo contrata el gimnasio, actúa según sus propias condiciones y puede tratar los datos fuera de Chile.
Estas transferencias se limitan a prestar el servicio y deben estar amparadas por garantías adecuadas. Deben estar amparadas por un país con nivel adecuado de protección o por cláusulas contractuales, normas corporativas u otros instrumentos con garantías adecuadas conforme a los artículos 27 y 28 de la Ley 19.628 reformada. Zetyar mantiene un registro por proveedor con el instrumento aplicable y su estado. La autorización de una empresa cliente no reemplaza ese instrumento. Consulta el detalle de transferencias internacionales o solicita información sobre la garantía aplicable en contacto@zetyar.com.
Conservación
La asistencia detallada se resume y elimina según la política configurada; los registros de seguridad se conservan por el plazo necesario para investigar incidentes; las reservas de prueba no convertidas se eliminan a los 60 días y antes cuando se pide no contactar; los formularios comerciales y demás prospectos se eliminan como máximo a los 180 días. Las reservas soltadas y los ingresos sin reserva se eliminan junto con el detalle de asistencia. Los registros de actividad se eliminan a los cinco años. Cuando un gimnasio termina su contrato, sus fichas se eliminan pasados 30 días. Los antecedentes contractuales o tributarios pueden conservarse por el plazo legal aplicable. Una solicitud de supresión no elimina información que deba conservarse por ley o para formular, ejercer o defender reclamaciones.
Menores de edad
Toda persona menor de 18 años tiene un representante registrado por el gimnasio. Las cuentas propias sólo se permiten desde los 14 años; antes de esa edad actúa el representante. Los datos de salud de menores de 16 años los autoriza su representante. El representante autoriza desde su propia cuenta, y cada autorización conserva versión, texto exacto, fecha e identidad declarada.
Desde su cuenta, el representante puede ver el plan, las clases y los pagos del menor, reservarle y cancelarle clases, pagar sus planes y contratarle otras disciplinas. Un menor de 14 a 17 años con cuenta propia también puede pagar su plan y contratar otra disciplina; cuando lo hace, su representante recibe un aviso por correo.
Existe además un aviso breve y fácil de entender para niños, niñas y adolescentes.
Seguridad e incidentes
Se aplican controles de acceso por gimnasio, privilegio mínimo, auditoría de acciones sensibles, cifrado en tránsito, respaldos según el plan de infraestructura y procedimientos de respuesta. Los incidentes se evalúan y notifican a la autoridad y a las personas cuando la ley lo exige, sin demora indebida. No se promete un plazo fijo que la ley no establezca.
Derechos
Puedes pedir acceso, rectificación, supresión, oposición, bloqueo y, cuando corresponda, portabilidad. Consulta el canal y los plazos. Si no respondemos a tiempo o rechazamos tu solicitud, puedes reclamar ante la Agencia de Protección de Datos Personales, desde que entre en funciones, y mientras tanto ante la autoridad competente.
Cambios
Los cambios materiales tendrán una versión y fecha nuevas. Cuando la ley o la naturaleza del cambio exija una nueva aceptación, se solicitará antes de continuar el tratamiento afectado.