Política de Privacidad

2. Información que Recopilamos

Recopilamos la información estrictamente necesaria para brindarte un servicio óptimo en nuestras instalaciones y plataforma digital:

• Datos de Identificación: Nombre completo, correo electrónico, número de teléfono o celular y fotografía de perfil.
• Datos de Autenticación OAuth 2.0: Cuando inicias sesión mediante proveedores de terceros (como Google u otros servicios de OAuth 2.0), recibimos tu nombre, dirección de correo electrónico validada y tu foto de perfil pública para autenticar tu cuenta de forma segura.
• Datos de Membresía y Asistencia: Registro de pagos de suscripción, fechas de vencimiento de planes y registro de ingreso/asistencia física al gimnasio.
• Datos de Progreso Físico: Opcionalmente, registros de peso corporal, medidas y avance en rutinas de entrenamiento cargadas por ti o por los entrenadores autorizados.

3. Finalidad del Tratamiento de Datos

Tus datos personales son tratados con las siguientes finalidades explícitas e inherentes a nuestro servicio de acondicionamiento físico:

1. Gestionar tu cuenta de usuario, membresía activa y acceso a las instalaciones de Nene's Gym.
2. Permitir el inicio de sesión único y seguro mediante inicio de sesión con Google u OAuth 2.0.
3. Enviar notificaciones y recordatorios sobre el estado de tu suscripción, horarios de atención y rutinas personalizadas.
4. Mantener el registro de asistencia diaria y estadísticas de entrenamiento del cliente.
5. Cumplir con las obligaciones legales y contables aplicables en la República de Colombia.

4. Uso de Credenciales OAuth 2.0 y Servicios de Terceros

Nene's Gym integra servicios de autenticación mediante estándares de industria como OAuth 2.0 (Google Sign-In / Supabase Auth):

• Uso exclusivo: Únicamente solicitamos los permisos básicos (`email`, `profile`, `openid`). No accedemos a tus contactos, correos privados, archivos ni almacenamiento en la nube de Google.
• No venta de datos: No vendemos, alquilamos ni comercializamos tu información personal con anunciantes o terceros para fines publicitarios.
• Almacenamiento Seguro: Tus credenciales se procesan utilizando protocolos cifrados HTTPS/TLS y almacenamiento seguro con políticas de control de acceso estricto (Row Level Security).

5. Derechos de los Titulares (Habeas Data)

De conformidad con la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia, como titular de los datos tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales en cualquier momento.
• Solicitar la supresión de tus datos de nuestras bases de datos cuando consideres que no se están tratando conforme a la ley.
• Revocar la autorización otorgada para el tratamiento de tus datos personales o desconectar el inicio de sesión OAuth desde la configuración de tu cuenta de Google.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a las leyes de protección de datos.

6. Seguridad de la Información

Implementamos medidas administrativas, técnicas y físicas avanzadas para proteger tus datos contra acceso no autorizado, alteración, divulgación o destrucción. La transferencia de información en nenesgym.com se realiza mediante conexiones SSL/TLS cifradas de extremo a extremo.