Política de tratamiento de datos

En resumen

GymPlate trata tus datos personales solo para prestarte su servicio, no los vende y te deja decidir sobre los más delicados.

Responsable: Luis Carlos Almenarez Pascacio. Sus datos de contacto están en la sección 17.
Para qué: tu cuenta, tus planes de entrenamiento y nutrición, tu progreso y el acompañamiento de tu entrenador.
Sin publicidad: no vendemos tus datos ni los usamos para publicidad.
Datos sensibles opcionales: tus datos de salud, tus medidas corporales y tus fotos, incluida la de perfil, son opcionales. Sin ellos puedes usar GymPlate con un plan de entrenamiento general.
Quién accede: tú y tu entrenador, si lo tienes. El responsable y nuestros proveedores técnicos solo los tratan para operar el servicio.
Tú decides: puedes consultar, corregir o borrar tus datos y retirar tus autorizaciones desde la aplicación o en hola@gymplate.app.

Este resumen facilita la lectura; si hay alguna diferencia, prevalece el texto completo de la política. Versión 1.0, vigente desde el 24 de octubre de 2026.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales en GymPlate es Luis Carlos Almenarez Pascacio, persona natural. Decide sobre las bases de datos de la aplicación y sobre el uso que se da a la información que contienen. Sus datos completos de identificación y contacto, exigidos por el artículo 13 del Decreto 1377 de 2013, están en la sección 17.

2. Marco legal y ámbito de aplicación

Esta política regula el tratamiento de los datos personales que GymPlate recolecta y administra, en desarrollo del derecho fundamental de hábeas data. Se expide con fundamento en el artículo 15 de la Constitución Política, la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013, compilado en el Decreto Único Reglamentario 1074 de 2015, y en las normas que los modifiquen, adicionen o sustituyan. Las referencias al Decreto 1377 de 2013 se entienden hechas a las disposiciones que lo compilan en el Decreto 1074 de 2015.

Aplica a todos los datos que tratamos a través de la aplicación, sus correos electrónicos y sus canales de atención, sean de atletas o de entrenadores. Algunos entrenadores o centros de entrenamiento ofrecen la aplicación con su propia marca. En esos casos rige esta misma política: el registro enlaza este documento, que identifica al responsable de la sección 1, y el entrenador o centro accede a tus datos solo en los términos de la sección 9.1.

3. Definiciones

Estos términos tienen en esta política el significado que les dan la Ley 1581 de 2012 y el Decreto 1377 de 2013, explicado en palabras sencillas:

Autorización: consentimiento previo, expreso e informado que das para que tratemos tus datos.
Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
Dato sensible: el que afecta tu intimidad o cuyo uso indebido puede generar discriminación, como los datos relativos a la salud.
Encargado del tratamiento: quien trata datos personales por cuenta del responsable, siguiendo sus instrucciones.
Responsable del tratamiento: quien decide sobre la base de datos y sobre el tratamiento de los datos.
Titular: la persona natural cuyos datos se tratan. En GymPlate es un atleta, sea que se registró por su cuenta o que lo invitó un entrenador, o un entrenador.
Transferencia: envío de datos a otro responsable del tratamiento, dentro o fuera de Colombia.
Transmisión: comunicación de datos a un encargado, dentro o fuera de Colombia, para que los trate por cuenta del responsable.
Tratamiento: cualquier operación sobre datos personales, como recolectarlos, almacenarlos, usarlos, hacerlos circular o suprimirlos.

4. Principios del tratamiento

Tratamos tus datos conforme a los principios del artículo 4 de la Ley 1581 de 2012: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. En la práctica, eso significa que:

Solo recolectamos los datos necesarios para las finalidades de la sección 6, y no los usamos para otras.
No tratamos tus datos sin tu autorización, salvo en los casos en que la ley no la exige.
Procuramos que tus datos sean veraces, completos y actualizados, y puedes corregirlos en cualquier momento.
Solo acceden a tus datos tú, tu entrenador si lo tienes, el responsable y nuestros encargados, en la medida necesaria, además de los terceros que indica la sección 9.
Protegemos tus datos con las medidas de la sección 14, y quienes intervienen en su tratamiento guardan reserva sobre ellos.

5. Datos que tratamos

Tratamos los datos que nos entregas al usar GymPlate y algunos datos técnicos que se generan con ese uso. Los datos sensibles están identificados de forma expresa y son opcionales.

5.1. Datos de tu cuenta

Nombre, correo electrónico, fecha de nacimiento, objetivo de entrenamiento y, si eres entrenador, tu especialidad. Si inicias sesión con Google, recibimos de Google tu nombre y tu correo; no guardamos la foto de tu cuenta de Google.

5.2. Datos de entrenamiento

Planes, rutinas, series, repeticiones y cargas registradas, sesiones y su esfuerzo percibido, actividades fuera del gimnasio y rachas.

5.3. Datos de nutrición

Planes de alimentación y las comidas que marcas como consumidas.

5.4. Mensajes

Los que intercambias con tu entrenador dentro de la aplicación. No es obligatorio que incluyas información sobre tu salud en ellos. Si lo haces, la tratamos solo para entregarla a tu entrenador y conservarla en la conversación, protegida igual que el resto de tus datos y visible solo para ti y tu entrenador.

5.5. Datos sensibles (opcionales)

Solo los recolectamos, en los campos destinados a ellos, con la autorización especial de la sección 7.2:

Datos de salud: tu anamnesis (condiciones médicas, medicamentos, lesiones, alergias, hábitos y composición corporal); tus check-ins de recuperación (sueño, energía, dolor muscular y pulso en reposo); y tu peso, tu estatura y tus medidas corporales.
Fotos de progreso: las imágenes que subes para seguir tu evolución física.
Foto de perfil: la imagen con la que te identificas en la aplicación. Como muestra tu rostro, la tratamos como dato sensible.

No usamos ninguna foto para identificarte de forma automatizada ni para reconocimiento facial.

5.6. Datos técnicos

La suscripción a notificaciones de tu dispositivo, si las activas.
Tu dirección IP y una huella criptográfica de tu correo y tu IP, para limitar los intentos de inicio de sesión.
Registros técnicos del servidor y reportes de seguridad del navegador.
Las cookies descritas en la sección 15.

6. Finalidades

Usamos tus datos únicamente para las siguientes finalidades:

a) Crear, administrar y proteger tu cuenta, y verificar tu correo electrónico.
b) Armar, mostrar y ajustar tus planes de entrenamiento y de nutrición, y registrar tu progreso.
c) Permitir que tu entrenador, si lo tienes, consulte tu información y te acompañe.
d) Enviarte comunicaciones sobre tu cuenta y el servicio, y las notificaciones que actives.
e) Proteger la cuenta y el servicio: limitar los intentos de inicio de sesión, verificar que eres una persona y prevenir fraudes y abusos.
f) Detectar, diagnosticar y corregir fallas técnicas de la aplicación.
g) Atender tus consultas, reclamos y solicitudes.
h) Cumplir obligaciones legales y requerimientos de autoridades competentes.

Los datos sensibles solo se usan para las finalidades b), c), g) y h).

No vendemos, alquilamos ni cedemos tus datos. Tampoco los usamos para publicidad propia o de terceros, ni para elaborar perfiles con fines comerciales.

7. Autorización

Solo tratamos tus datos con tu autorización previa, expresa e informada, salvo en los casos en que el artículo 10 de la Ley 1581 de 2012 no la exige.

7.1. Autorización general

Al crear tu cuenta te pedimos que autorices el tratamiento descrito en esta política, mediante una casilla que no viene marcada o, si te registras con Google, un botón de aceptación antes de usar la aplicación. Guardamos constancia de cada autorización: quién la otorgó, cuándo, por qué medio y qué versión de la política aceptó. El silencio nunca se entiende como autorización.

7.2. Autorización para datos sensibles

Tus datos de salud, tus fotos de progreso y tu foto de perfil son datos sensibles, y no estás obligado a autorizar su tratamiento. Antes de guardarlos por primera vez te pedimos una autorización separada para cada categoría. Esa autorización te indica que no estás obligado a otorgarla, qué datos son sensibles, para qué los usamos, quién puede verlos y dónde se almacenan.

7.3. El uso de la aplicación no depende de tus datos sensibles

Conforme al artículo 6 del Decreto 1377 de 2013, ninguna actividad está condicionada a que los entregues. Sin ellos puedes crear tu cuenta, recibir un plan de entrenamiento general, registrar tus entrenamientos y comunicarte con tu entrenador. Ese plan general no tiene en cuenta tu condición física, tus medidas ni tus antecedentes médicos; si tienes entrenador, tu entrenador puede armarte el plan sin ellos. Solo las funciones que consisten en registrar o usar esos datos (la anamnesis y el plan nutricional que se calcula con ella, el peso y las medidas, los check-ins de recuperación, las fotos de progreso y la foto de perfil) requieren, por su naturaleza, la autorización de la sección 7.2. Tu entrenador no puede registrar tu peso ni tu estatura sin ella.

7.4. Retiro de la autorización

Puedes retirar tus autorizaciones de datos sensibles en cualquier momento: desde Mi perfil, con efecto inmediato, o escribiéndonos a hola@gymplate.app. Al retirarla dejamos de tratar esos datos y los suprimimos, salvo que exista un deber legal o contractual de conservarlos. Retirar la autorización general implica el cierre de tu cuenta: si la creaste para entrenar sin entrenador, la cierras desde Mi perfil; si te invitó un entrenador o eres entrenador, escríbenos.

8. Niñas, niños y adolescentes

GymPlate no admite menores de dieciocho (18) años, ni por su cuenta ni invitados por un entrenador. Si llegamos a saber que un menor de edad usa la aplicación, suprimiremos sus datos. Si eres representante legal de un menor que la usa, escríbenos a hola@gymplate.app.

9. Con quién compartimos tus datos

Además del responsable, solo acceden a tus datos tu entrenador, si lo tienes, los encargados de la sección 9.2 y, en los casos de las secciones 9.3 y 9.4, los terceros allí indicados. Fuera de esos casos, no transferimos tus datos a otros responsables para que los usen con fines propios.

9.1. Tu entrenador

Cuando aceptas entrenar con un entrenador, lo autorizas como tercero, en los términos del literal c) del artículo 13 de la Ley 1581 de 2012, para acceder a tu perfil, tus planes, tu progreso, tus mensajes y, si los autorizaste, tus datos sensibles. Tu entrenador responde por el uso que haga de tu información fuera de GymPlate. Si tu entrenador te pasa a otro entrenador, pierde el acceso desde ese momento; si quieres dejar de entrenar con él, escríbenos y se lo retiramos.Si eres entrenador, al aceptar esta política te comprometes a usar los datos de tus clientes solo para acompañarlos y a cumplir la Ley 1581 de 2012; si lo incumples, te retiramos el acceso.

9.2. Encargados del tratamiento

Estos proveedores tratan tus datos solo por nuestra cuenta, siguiendo nuestras instrucciones y para las finalidades de esta política:

Encargado	Función	Ubicación principal
Vercel	Alojamiento de la aplicación y registros técnicos del servidor	Brasil
Supabase	Base de datos y almacenamiento de archivos, incluidas las fotos	Brasil
Resend	Envío de correos electrónicos	Estados Unidos
Cloudflare	Verificación de que eres una persona (captcha)	Estados Unidos

Vercel y Cloudflare pueden procesar datos de forma transitoria en otros centros de datos de su red global.

9.3. Servicios que activas por decisión tuya

Estos terceros no son encargados de GymPlate y tratan tu información según sus propias políticas:

Google, si eliges iniciar sesión con tu cuenta de Google.
El servicio de notificaciones de tu dispositivo o navegador (Apple, Google, Mozilla o Microsoft), si activas las notificaciones. Su función se limita a entregar los avisos en tu dispositivo.

9.4. Autoridades

Solo entregaremos tus datos a autoridades administrativas o judiciales que los soliciten en ejercicio de sus funciones legales o mediante orden judicial.

10. Transmisión internacional de datos

Tus datos se almacenan y procesan principalmente en Brasil y en Estados Unidos, donde operan los servidores de nuestros encargados.

Ese envío es una transmisión internacional, porque los encargados tratan los datos por nuestra cuenta. Se realiza con tu autorización expresa: la general, para tus datos ordinarios, y la de la sección 7.2, para tus datos sensibles.

Seguimos siendo responsables de tus datos aunque estén en servidores fuera de Colombia, y puedes ejercer tus derechos ante nosotros como si estuvieran en el país.

11. Tus derechos

Como titular de tus datos tienes los derechos que te reconoce el artículo 8 de la Ley 1581 de 2012:

a) Conocer, actualizar y rectificar tus datos, incluidos los parciales, inexactos, incompletos, fraccionados o que induzcan a error, y aquellos cuyo tratamiento esté prohibido o no haya sido autorizado.
b) Solicitar prueba de la autorización que nos otorgaste, salvo cuando la ley no la exige.
c) Ser informado, previa solicitud, sobre el uso que hemos dado a tus datos.
d) Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, una vez agotado el trámite ante nosotros (sección 12.6).
e) Revocar la autorización y solicitar la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos.
f) Acceder en forma gratuita a tus datos personales.

12. Cómo ejercer tus derechos

Puedes ejercer tus derechos de forma gratuita, desde la aplicación o por correo electrónico, en los plazos que fija la Ley 1581 de 2012.

12.1. Quién puede ejercerlos

Conforme al artículo 20 del Decreto 1377 de 2013:

El titular, acreditando su identidad.
Sus causahabientes, acreditando esa calidad.
Su representante o apoderado, acreditando la representación o el apoderamiento.
Otra persona, por estipulación a favor de otro o para otro.

12.2. Responsable de la atención

Las peticiones, consultas y reclamos los atiende directamente el responsable del tratamiento, Luis Carlos Almenarez Pascacio, a través del correo hola@gymplate.app.

12.3. Canales

Correo electrónico: hola@gymplate.app. Escríbenos desde el correo de tu cuenta; si escribes desde otro, te pediremos verificar tu identidad.
Aplicación: desde Mi perfil puedes consultar y corregir tus datos y retirar tus autorizaciones de datos sensibles. Si creaste tu cuenta para entrenar sin entrenador, también puedes eliminarla desde ahí; si te invitó un entrenador o eres entrenador, escríbenos para eliminarla.

12.4. Consultas

Atenderemos tu consulta en un máximo de diez (10) días hábiles contados desde su recibo. Si no fuera posible, te informaremos los motivos de la demora y la nueva fecha, que no superará cinco (5) días hábiles adicionales.

12.5. Reclamos

Si consideras que tus datos deben corregirse, actualizarse o suprimirse, quieres revocar tu autorización, o adviertes un presunto incumplimiento de la ley o de esta política, puedes presentar un reclamo que incluya:

tu identificación;
la descripción de los hechos que lo motivan;
tu dirección o correo de contacto; y
los documentos que quieras hacer valer.

Si el reclamo está incompleto, dentro de los cinco (5) días siguientes a su recibo te pediremos completarlo. Si pasan dos (2) meses desde ese requerimiento sin que lo completes, entenderemos que desististe del reclamo. Recibido el reclamo completo, en un máximo de dos (2) días hábiles marcaremos tus datos con la leyenda «reclamo en trámite» y su motivo, hasta que lo resolvamos.

Responderemos el reclamo en un máximo de quince (15) días hábiles, contados desde el día siguiente a su recibo. Si no fuera posible, te informaremos los motivos y la nueva fecha, que no superará ocho (8) días hábiles adicionales.

12.6. Queja ante la SIC

Solo podrás presentar una queja ante la Superintendencia de Industria y Comercio después de agotar el trámite de consulta o reclamo ante nosotros, como lo exige el artículo 16 de la Ley 1581 de 2012.

13. Conservación de los datos y vigencia de las bases de datos

Conservamos tus datos mientras tu cuenta exista y sean necesarios para las finalidades de esta política. Algunos datos tienen plazos más cortos:

Dato	Plazo máximo de conservación
Registros técnicos del servidor de la aplicación	1 hora
Registros técnicos de la base de datos	7 días
Intentos de inicio de sesión	2 días
Cuenta que nunca confirmó su correo	7 días; luego se elimina
Copias de seguridad de la base de datos	30 días
Registro de correos enviados	30 días

Cuando eliminas tu cuenta, o cuando procede una solicitud de supresión, suprimimos tus datos y tus archivos de nuestras bases de datos activas. Las copias de seguridad y los registros que conservan nuestros encargados se eliminan automáticamente al cumplirse los plazos anteriores.

Conservaremos la constancia de tus autorizaciones y de las solicitudes que nos hayas presentado mientras tratemos tus datos y hasta tres (3) años después de que termine el tratamiento, para acreditar ante las autoridades que fue legítimo. Esa constancia no guarda tu correo, sino una huella criptográfica de él.

Las bases de datos de GymPlate estarán vigentes mientras la aplicación preste su servicio. Si el servicio termina, suprimiremos los datos que contengan, salvo que una norma exija conservarlos.

14. Seguridad e incidentes

Aplicamos medidas técnicas, humanas y administrativas para evitar la adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento de tus datos:

Toda la información viaja cifrada entre tu dispositivo y nuestros servidores.
Las contraseñas se guardan con un algoritmo irreversible, que no permite recuperarlas.
Las fotos de progreso y la foto de perfil se sirven mediante enlaces firmados y temporales, solo a las personas autorizadas.
Solo la aplicación accede a la base de datos, y el acceso administrativo está limitado al responsable.
Limitamos los intentos de inicio de sesión y verificamos que quien se registra sea una persona.

Tu foto de perfil solo la ven las personas con las que estás vinculado en GymPlate.

Ningún sistema es completamente invulnerable. Si ocurre un incidente que comprometa la seguridad de tus datos, lo informaremos a la Superintendencia de Industria y Comercio, conforme al literal n) del artículo 17 de la Ley 1581 de 2012. También te avisaremos sin demora, por correo o en la aplicación, indicando qué ocurrió, qué datos se afectaron y qué medidas tomamos.

15. Cookies

Usamos solo cookies necesarias para que GymPlate funcione: para mantener tu sesión iniciada y protegerla, y para recordar la apariencia que elijas. No usamos cookies de publicidad ni cookies para rastrearte en otros sitios.

Como son necesarias para el funcionamiento de la aplicación, desactivarlas en tu navegador puede impedir que inicies sesión.

16. Cambios y vigencia de esta política

Esta política rige desde el 24 de octubre de 2026 y estará vigente mientras GymPlate preste su servicio.

Si la modificamos, publicaremos la nueva versión en la aplicación. Si el cambio es sustancial, porque se refiere a la identidad del responsable, a las finalidades del tratamiento o a los encargados, te lo informaremos en la aplicación y te pediremos aceptar la nueva versión antes de seguir usándola; un encargado nuevo no empieza a tratar tus datos antes de eso.

Cuando el cambio se refiera a las finalidades, te pediremos una nueva autorización antes de tratar tus datos para la nueva finalidad.

17. Datos del responsable

Estos son los datos de identificación y contacto del responsable del tratamiento, conforme al artículo 13 del Decreto 1377 de 2013:

Responsable del tratamiento: Luis Carlos Almenarez Pascacio, persona natural.
Domicilio: Rionegro, Antioquia, Colombia.
Dirección: Calle 59A # 53A - 54, Rionegro, Antioquia.
Teléfono: 301 389 7707.
Correo electrónico: hola@gymplate.app.
Atención de peticiones, consultas y reclamos: directamente el responsable, a través de hola@gymplate.app.