Política de Tratamiento de Datos Personales — fittraining

Versión 1.1.0 · Vigente desde 2026-10-01 · Última actualización: 2026-10-01

1. Quién es responsable de sus datos

Toda solicitud relacionada con sus datos personales se atiende en el correo indicado. Es el único canal oficial para ejercer los derechos que describe la sección 11.

2. A quién aplica esta política

Aplica a toda persona que se registre y use fittraining, en la aplicación móvil o en el sitio web, en cualquiera de sus tres roles: atleta, entrenador y administrador.

fittraining es una plataforma de planificación y seguimiento de entrenamiento físico. No es un servicio médico ni de salud. No emite diagnósticos, no prescribe tratamientos y no sustituye la consulta con un profesional de la salud.

3. Definiciones

• Titular: la persona natural a quien se refieren los datos personales.
• Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como los datos relativos a la salud (Ley 1581 de 2012, artículo 5).
• Tratamiento: cualquier operación sobre datos personales — recolección, almacenamiento, uso, circulación o supresión.
• Encargado: quien trata datos personales por cuenta del responsable.
• Autorización: el consentimiento previo, expreso e informado del titular para que sus datos sean tratados.

4. Qué datos recogemos

4.1 Datos de identificación y contacto

Se solicitan al crear la cuenta y son obligatorios para poder prestar el servicio:

• Nombre completo.
• Correo electrónico.
• Tipo y número de documento de identidad. Los tipos admitidos son cédula de ciudadanía (CC), cédula de extranjería (CE), NIT, pasaporte, permiso por protección temporal (PPT) y permiso especial de permanencia (PEP).
• Número de teléfono con su indicativo de país.
• Fecha de nacimiento.
• Contraseña. No la almacenamos: guardamos únicamente un valor cifrado de forma irreversible (hash bcrypt) con el que se verifica el acceso. Nadie en fittraining puede leer su contraseña.
• La dirección (URL) de una fotografía de perfil, si usted decide indicarla. Es opcional. La imagen en sí no la almacenamos: queda alojada donde usted la haya publicado, bajo las condiciones de ese tercero, y la plataforma guarda únicamente el enlace.

4.2 Datos sensibles de salud

Esta sección describe datos sensibles. Usted no está obligado a autorizar su tratamiento (Ley 1581 de 2012, artículo 6, y Decreto 1377 de 2013, artículo 5). Si no lo autoriza, no podrá usar las funciones de registro de esfuerzo y sensaciones, pero eso no le impide tener una cuenta.

Recogemos, únicamente cuando usted los reporta:

• Esfuerzo percibido de cada serie de ejercicio. Se registra en una de dos escalas: RPE (Rate of Perceived Exertion, esfuerzo percibido) o RIR (Reps In Reserve, repeticiones en reserva). Guardamos tanto la escala usada como el valor numérico que usted reporta.
• Sensaciones semanales, en una escala de 1 a 10 cada una:
  • Dolor muscular.
  • Motivación.
  • Calidad del sueño.
  • Nivel de energía.
• Notas de texto libre que usted escriba sobre una serie o una sesión. Como son de escritura libre, pueden contener lo que usted decida incluir; le recomendamos no anotar allí información de salud que no quiera compartir con su entrenador.

4.3 Datos de su entrenamiento

No son datos de salud, pero sí son suyos: los planes a los que se inscribe, las sesiones que ejecuta, y por cada serie las repeticiones, la duración, la distancia, las calorías y la carga en kilogramos, junto con la fecha en que registró cada sesión en la plataforma.

4.4 Datos técnicos, de seguridad y de trazabilidad legal

Se recogen automáticamente y no puede desactivarlos, porque son la prueba de quién hizo qué en la plataforma:

• Dirección IP y agente de usuario (el identificador de su navegador o aplicación) en el momento en que acepta un documento legal. Es la evidencia exigida por la Ley 527 de 1999 para que esa aceptación tenga valor probatorio.
• Registro de auditoría de accesos: IP, agente de usuario, método y ruta de cada solicitud, código de respuesta, duración e identificador de correlación. Cuando una consulta devuelve datos personales de terceros, se registra además a qué registros se accedió. Este rastro existe precisamente para poder responderle si usted pregunta quién consultó sus datos.
• Intentos fallidos de inicio de sesión y bloqueos temporales de la cuenta.
• Sesiones activas, guardadas como un valor cifrado de forma irreversible, nunca como el token en claro.

4.5 Datos adicionales de los entrenadores

Quien solicita ser entrenador aporta además una descripción de su propuesta de entrenamiento y, opcionalmente, la dirección (URL) de una imagen de portada —que tampoco almacenamos, en los mismos términos de la sección 4.1—. Esa información es la oferta comercial que el entrenador publica y es visible para los atletas de la plataforma.

5. Para qué usamos sus datos

No usamos sus datos para publicidad, no los vendemos y no los cedemos a terceros con fines comerciales. Tampoco los usamos para elaborar perfiles con efectos jurídicos sobre usted.

6. Comunicaciones que le enviamos

fittraining envía correos electrónicos operativos, no comerciales: invitación para registrarse como administrador, aviso de nueva solicitud de inscripción a un plan, aprobación o rechazo de esa solicitud, y aprobación o rechazo de la solicitud para operar como entrenador —incluyendo el motivo, si fue rechazada—. Estos correos son parte del servicio y no pueden desactivarse mientras la cuenta esté activa.

Si usted solicita recuperar su contraseña, le enviamos un correo con un enlace temporal y de un solo uso para establecer una nueva. Ese correo se envía únicamente cuando usted lo pide, desde la aplicación o desde el sitio web.

También le enviamos avisos de seguridad de su cuenta, que le informan de un cambio relevante para su acceso — hoy, que la contraseña de su cuenta fue modificada. Estos avisos existen para que usted se entere si alguien más cambia su contraseña, así que tampoco pueden desactivarse.

Ningún correo nuestro contiene su contraseña. Solo dos llevan un enlace sobre el que usted deba actuar: la invitación para registrarse como administrador y el de recuperación de contraseña que usted mismo solicitó. Si recibe un correo que dice venir de fittraining pidiéndole seguir un enlace para "confirmar" o "recuperar" una contraseña que usted no pidió, desconfíe: no lo enviamos nosotros.

7. Quién puede ver sus datos dentro de la plataforma

Esto importa y lo declaramos de forma explícita:

• Usted ve todos sus datos.
• Su entrenador ve los datos de salud que usted reporta — el esfuerzo percibido de sus series y sus sensaciones semanales de dolor muscular, motivación, calidad del sueño y nivel de energía — junto con su nombre y su historial de entrenamiento. Los ve porque es la información con la que ajusta su plan; ese es el propósito del servicio. El acceso está limitado a los atletas inscritos en sus propios planes.
• Otros atletas no ven ninguno de sus datos.
• Los administradores acceden a datos de cuentas únicamente para tareas de administración de la plataforma y atención de solicitudes, y cada acceso queda registrado en el rastro de auditoría descrito en 4.4.

8. Encargados y transferencia internacional de datos

fittraining se apoya en proveedores que tratan datos por nuestra cuenta y bajo nuestras instrucciones. Todos ellos están ubicados fuera de Colombia, en los Estados Unidos de América, de modo que el uso de la plataforma implica una transferencia internacional de sus datos, que usted autoriza al aceptar esta política (Ley 1581 de 2012, artículo 26).

Si en el futuro incorporamos un proveedor nuevo, publicaremos una versión actualizada de esta política antes de hacerlo.

9. Mayores de edad únicamente

fittraining solo admite personas mayores de 18 años. La aplicación verifica la fecha de nacimiento al registrarse y rechaza el registro de menores de edad. No recogemos deliberadamente datos de menores. Si detectamos que una cuenta pertenece a un menor de edad, la eliminaremos.

10. Por cuánto tiempo conservamos sus datos

Conservamos sus datos mientras su cuenta esté activa y usted no solicite su supresión.

Cuando usted elimina su cuenta:

• Se elimina la información que lo identifica: su nombre, su correo, su teléfono, su documento de identidad, su fecha de nacimiento, su contraseña y el enlace a su fotografía de perfil.

• Se eliminan sus datos sensibles de salud: el esfuerzo percibido de cada serie, sus sensaciones semanales y las notas de texto libre que haya escrito.

• Se elimina también su historial de entrenamiento ejecutado: los resultados de sus sesiones, con las series, repeticiones, cargas, tiempos y distancias que registró. No se anonimizan ni se archivan: se borran.

• Sobrevive anonimizado lo que queda del registro de su cuenta y conserva utilidad para el servicio sin referirse a usted. Sobre ese registro no conservamos ninguna clave, tabla ni valor derivado que permita reconstruir su identidad: los campos que lo identificaban se reemplazan por marcadores que no guardan ninguna relación con sus valores originales.

• Se conserva de forma excepcional, y solo por el plazo indicado, aquello que una obligación concreta nos exige mantener. Son dos cosas, con plazos distintos porque responden a necesidades distintas:

  • La evidencia de las autorizaciones que usted otorgó —la versión del documento aceptado, la fecha, y el identificador mínimo necesario para poder atribuirla— durante cinco (5) años contados desde la eliminación de su cuenta. La ley nos impone la carga de probar que usted autorizó el tratamiento (Ley 1581 de 2012, artículo 9); sin esa prueba no podríamos acreditarlo si más adelante se presentara una reclamación.
  • El rastro de auditoría de accesos durante doce (12) meses contados desde la eliminación de su cuenta. Permite investigar un acceso indebido que se detecte tarde y responder a otros titulares quién consultó sus datos.

  Cumplido cada plazo, esa información se elimina. Durante su vigencia no se usa para ninguna finalidad distinta de las descritas aquí.

La eliminación de la cuenta es inmediata e irreversible: no existe un periodo de gracia para revertirla.

11. Sus derechos como titular

Conforme a la Ley 1581 de 2012, artículo 8, usted tiene derecho a:

• Conocer qué datos suyos tenemos y cómo los tratamos, de forma gratuita.
• Actualizar y rectificar los datos que estén incompletos, inexactos o desactualizados.
• Solicitar prueba de la autorización que usted otorgó.
• Ser informado sobre el uso que hemos dado a sus datos, cuando lo solicite.
• Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que nos obligue a conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante nosotros.

Usted puede eliminar su cuenta desde la propia aplicación o solicitarlo en https://fittraining.app/eliminar-cuenta. También puede escribirnos a fittraining.ap@gmail.com.

12. Cómo ejercer sus derechos

Escriba a fittraining.ap@gmail.com indicando su nombre, su documento de identidad, el correo con el que se registró y qué solicita. Puede actuar directamente o a través de un apoderado debidamente acreditado.

• Consultas (saber qué datos tenemos y cómo los usamos): respondemos en un máximo de diez (10) días hábiles. Si no es posible, se lo informamos y el plazo se extiende hasta cinco (5) días hábiles más.
• Reclamos (corregir, actualizar, suprimir o revocar la autorización): respondemos en un máximo de quince (15) días hábiles. Si no es posible, se lo informamos y el plazo se extiende hasta ocho (8) días hábiles más.

Si su solicitud está incompleta, se lo comunicaremos dentro de los cinco (5) días siguientes para que la complete. Pasados dos (2) meses sin respuesta suya, se entenderá que desistió.

13. Cómo obtenemos su autorización y cómo la probamos

Su autorización se otorga de forma expresa al marcar las casillas correspondientes en la aplicación:

1. Al registrarse: la autorización de tratamiento de datos personales (esta política) y la aceptación de los Términos y Condiciones. Son dos casillas independientes.
2. Al activar una suscripción a un plan: el consentimiento informado deportivo y, en una casilla propia e independiente, el consentimiento para el tratamiento de sus datos sensibles de salud, con la finalidad específica descrita en la sección 5. Ninguno de los dos viene marcado por defecto. El de datos de salud es facultativo: usted no está obligado a otorgarlo, y si no lo otorga la suscripción a ese plan no se activa, pero su cuenta sigue existiendo — lo explica el propio documento en su sección 2.

De cada aceptación guardamos, de forma inmutable, la versión exacta del documento que usted aceptó, la fecha y hora, su dirección IP y su agente de usuario. Ese registro es la prueba de su autorización y usted puede pedirnos una copia.

14. Seguridad de la información

Aplicamos medidas técnicas y administrativas para proteger sus datos: cifrado del tráfico en tránsito (HTTPS), almacenamiento irreversible de contraseñas y tokens de sesión, control de acceso por rol, límite de intentos de inicio de sesión con bloqueo temporal, y registro de auditoría de los accesos. Ningún sistema es infalible; si ocurre un incidente que comprometa sus datos, notificaremos a la Superintendencia de Industria y Comercio y a los titulares afectados conforme a la ley.

15. Cambios en esta política

Podemos actualizar esta política. Cada versión tiene un número propio y la plataforma registra cuál aceptó cada persona. Cuando el cambio afecte las finalidades del tratamiento o incorpore un encargado nuevo, le solicitaremos una nueva autorización antes de aplicarlo; los cambios menores se publicarán en esta misma dirección con su fecha de actualización.

Esta versión 1.1.0 es la primera versión publicada de este documento.

16. Vigencia

Esta política rige desde 2026-10-01. Las bases de datos de fittraining se conservarán mientras la plataforma preste el servicio y por los plazos adicionales que exija la ley.

fittraining · Versión 1.1.0 · 2026-10-01