POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

1. Identificación del responsable

Razón social: Crash Training
Actividad: Prestación de servicios de acondicionamiento físico, kickboxing y bienestar deportivo
Domicilio: Sabaneta, Antioquia, Colombia
Contacto: +57 312 807 7046

2. Marco normativo

La presente política se rige por la Ley Estatutaria 1581 de 2012 (Protección de Datos Personales), el Decreto 1377 de 2013 y demás normas concordantes expedidas por la Superintendencia de Industria y Comercio (SIC) de Colombia.

3. Definiciones clave

• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Responsable: Crash Training, quien decide sobre la finalidad, contenido y uso del tratamiento.
• Encargado: persona natural o jurídica que realiza el tratamiento por cuenta del responsable.
• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada.
• Dato sensible: datos que afectan la intimidad del titular (salud, biometría, etc.).
• Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).
• Autorización: consentimiento previo, expreso e informado del titular para realizar el tratamiento.

4. Datos personales recopilados y finalidades

4.1 Datos de identificación y contacto

Nombre completo, número de documento de identidad, fecha de nacimiento, dirección de residencia, teléfono y correo electrónico.

Finalidades: registro como miembro, gestión de membresía, facturación, comunicación sobre el servicio, cumplimiento de obligaciones legales y tributarias.

4.2 Datos de salud (sensibles)

Antecedentes médicos relevantes, condiciones físicas o limitaciones declaradas voluntariamente por el titular al momento de la inscripción.

Finalidades: garantizar la seguridad del miembro durante el entrenamiento, adaptar los programas físicos a sus necesidades y cumplir el deber de cuidado del establecimiento.

El tratamiento de datos de salud requiere autorización expresa del titular. Esta información no será compartida con terceros salvo requerimiento legal o emergencia médica.

4.3 Datos de pago

Información sobre el método de pago utilizado para el cobro de membresías.

Finalidades: gestión de cobros, control de acceso, emisión de comprobantes.

4.4 Imágenes y registros fotográficos

Fotografías o videos captados en las instalaciones del gimnasio, con fines de seguridad (circuito CCTV) o con autorización expresa para material promocional.

5. Autorización del titular

Crash Training recopila la autorización del titular de forma escrita o verbal al momento de la inscripción. El titular puede retirar su autorización en cualquier momento, sin que ello tenga efectos retroactivos ni afecte el cumplimiento de obligaciones legales o contractuales previas.

6. Derechos del titular

De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a sus datos.
• Presentar quejas ante la SIC por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión cuando no exista deber legal de conservación.
• Acceder gratuitamente a sus datos que hayan sido objeto de tratamiento.

7. Procedimiento para consultas y reclamos

7.1 Consultas

El titular puede consultar la información personal que repose en nuestras bases de datos mediante comunicación por WhatsApp +57 312 807 7046. Crash Training dará respuesta en un plazo máximo de diez (10) días hábiles contados desde la recepción de la solicitud.

7.2 Reclamos

Si el titular considera que la información debe ser corregida, actualizada o suprimida, o que se han incumplido deberes legales, puede presentar un reclamo mediante el mismo canal. El reclamo deberá indicar: nombre completo, datos de contacto, descripción de los hechos y documentos de soporte.

Crash Training resolverá el reclamo dentro de los quince (15) días hábiles siguientes a su recepción. Si no fuera posible atenderlo en dicho término, se informará al interesado antes del vencimiento, indicando la fecha en que se resolverá (máximo 8 días hábiles adicionales).

Si el titular no recibe respuesta satisfactoria, podrá acudir ante la Superintendencia de Industria y Comercio (SIC).

8. Transferencia y transmisión de datos

Crash Training no transfiere datos personales a terceros países ni los comercializa. Podrá transmitirlos a encargados del tratamiento (proveedores tecnológicos de software de gestión) mediante contratos que garanticen niveles de protección equivalentes, y únicamente para las finalidades descritas en esta política.

9. Medidas de seguridad

Crash Training implementa medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando adulteración, pérdida, consulta o uso no autorizado. El personal con acceso a datos personales está obligado a guardar confidencialidad.

10. Vigencia de la política y de las bases de datos

La presente Política entrará en vigencia a partir de su publicación y permanecerá vigente mientras Crash Training desarrolle sus actividades comerciales, sin perjuicio de las actualizaciones que resulten necesarias. Los datos personales se conservarán durante el tiempo en que subsista la relación contractual y por el período adicional que exijan las normas legales aplicables (en especial, obligaciones tributarias y contables).

11. Modificaciones a la política

Cualquier cambio sustancial en esta política será informado a los titulares con al menos quince (15) días de antelación a su entrada en vigencia, a través de los canales de comunicación disponibles.