Política de privacidad
Quiénes somos (responsable del tratamiento)
Entrenyx es una plataforma donde entrenadores y gimnasios gestionan a sus alumnos (rutinas, dietas, pagos y progreso). Es operada por Akira SYS, empresa registrada en Colombia, responsable del tratamiento de los datos personales descritos aquí.
Contacto para datos personales: hola@entrenyx.com.
Roles: respecto a los datos de tu cuenta, Akira SYS es responsable. Respecto a los datos de alumnos que cada entrenador gestiona (medidas, rutinas, dietas, pagos entre alumno y entrenador), el entrenador decide para qué los usa en su relación con su alumno y Akira SYS los trata por cuenta suya como proveedor de la plataforma.
Qué datos tratamos
| Quién | Datos |
|---|---|
| Toda cuenta | Nombre, correo electrónico, contraseña (gestionada de forma cifrada por el proveedor de autenticación; no la vemos), rol, foto de perfil y portada opcionales. |
| Alumno | Edad, sexo, tiempo entrenando, modalidad; peso, estatura, % de grasa, masa muscular; evaluaciones corporales (cuello, cintura, abdomen, cadera, piernas, brazos, pantorrillas, fuerza de agarre); alergias alimentarias; notas; fotos de progreso y de evaluación corporal; videos de ejercicios; fotos de comidas; pesos usados en ejercicios; comentarios; comprobantes de pago que decidas subir. |
| Entrenador | Nombre del negocio, biblioteca de ejercicios (videos o enlaces), planes y pagos de sus alumnos, comprobantes de pago de su licencia (imagen), licencia solicitada. |
| Visitantes del sitio informativo | Nombre, correo y mensaje, si usas el formulario de contacto. |
| Gimnasio | Nombre del gimnasio, entrenadores vinculados, estado de licencia. |
| Administrador de equipo | Nombre, correo y contraseña (cifrada); la cuenta la crea el super-administrador de Akira SYS para el personal que atiende soporte. |
| Chat | Los mensajes que escribes (alumno-entrenador, entrenador-gimnasio o con el soporte de la plataforma) con su fecha y hora. |
| Asistencia | Hora de inicio y de fin de cada entrenamiento que el alumno marca como empezado o finalizado. |
| Técnicos | Suscripción a notificaciones push (si la activas); reportes de errores (mensaje, detalle técnico y dirección de la pantalla donde ocurrió) cuando ocurre un error o nos escribes. |
Datos de salud (categoría especial / datos sensibles). Medidas corporales, % de grasa, fotos del cuerpo, alergias y datos de condición física pueden revelar información de salud. Los tratamos solo con tu consentimiento explícito (RGPD art. 9.2.a; Ley 1581 arts. 5 y 6), que das al registrarte marcando la casilla correspondiente. Puedes retirarlo en cualquier momento eliminando tu cuenta o escribiéndonos; no es obligatorio dar datos sensibles para usar la cuenta, pero sin ellos funciones como el seguimiento corporal no estarán disponibles.
Para qué los usamos y base legal
- Prestar el servicio (rutina, dieta, progreso, correcciones, avisos): ejecución del contrato.
- Datos de salud y fotos corporales: tu consentimiento explícito.
- Gestionar licencias y pagos de entrenadores y gimnasios, y obligaciones contables y legales: contrato y obligación legal.
- Seguridad y corrección de errores: interés legítimo.
No usamos tus datos para publicidad, no elaboramos perfiles de comportamiento, no tomamos decisiones automatizadas con efectos jurídicos y no vendemos datos.
Quién ve tus datos
- Fotos y videos del alumno (ejercicios, comidas, progreso, cuerpo): solo los ve el propio alumno y su entrenador.
- Mensajes de chat: los ven las personas que participan en la conversación. En las conversaciones con soporte los ve además el equipo de administración de la plataforma (el super-administrador y las cuentas de administrador de equipo, que tienen acceso a Reportes y Mensajes).
- Asistencia: la ven el alumno, su entrenador y el gimnasio al que el entrenador esté vinculado.
- Un entrenador solo accede a sus alumnos (aislamiento a nivel de base de datos). Un gimnasio ve qué entrenadores tiene vinculados, no los datos personales de los alumnos de cada uno.
- El administrador de la plataforma (Akira SYS) no ve los videos ni las fotos de los alumnos. Accede a los comprobantes de pago de licencia y a datos de cuentas cuando es necesario para revisar pagos, dar soporte o por seguridad.
- Los archivos privados se sirven con enlaces temporales firmados que caducan; nunca son públicos.
Proveedores y transferencias internacionales
| Proveedor | Para qué |
|---|---|
| Supabase | Base de datos, autenticación, almacenamiento de archivos y funciones de servidor. Proyecto alojado en la región us-west-2 (Oregón, Estados Unidos). |
| Vercel | Alojamiento del sitio y de la aplicación web. |
| Resend | Envío de correos transaccionales (por ejemplo, avisos al equipo de administración cuando alguien escribe al soporte o por el formulario de contacto). Recibe el correo del destinatario y el contenido del aviso, que puede incluir un extracto del mensaje. Empresa de Estados Unidos. |
| Bunny.net (BunnyWay d.o.o.) | Alojamiento y reproducción de los videos de técnica que sube el entrenador a su biblioteca de ejercicios. Los videos se sirven con enlaces firmados que caducan. Empresa de Eslovenia (Unión Europea), con red de distribución global. |
| Servicio push del navegador (Web Push; el de Google, Apple o Mozilla según tu navegador) | Entregar notificaciones si las activas. Recibe un identificador técnico de tu navegador y el texto del aviso. |
Estos proveedores tratan datos en servidores fuera de Colombia y de la Unión Europea: Supabase en Estados Unidos (Oregón) y Resend en Estados Unidos, Bunny.net en la Unión Europea con distribución global, además de lo que corresponda a los demás. Cuando aplica, la transferencia se ampara en cláusulas contractuales tipo o en el marco de transferencias del proveedor (RGPD cap. V) y en el art. 26 de la Ley 1581. No usamos analítica, píxeles ni publicidad de terceros, ni fuentes o scripts externos de seguimiento. Solo comunicaremos datos a autoridades cuando una ley o una orden válida lo exija.
Los pagos de licencia se hacen fuera de la app (hoy por transferencia en USDT/USD; podría añadirse Mercado Pago). No procesamos tarjetas ni datos bancarios dentro de la app: solo guardamos la imagen del comprobante que subes.
Cuánto tiempo conservamos los datos
- Videos y fotos de ejercicios y comidas enviados para corrección: se eliminan automáticamente cada domingo (solo el archivo). Los comentarios y correcciones del entrenador se conservan.
- Mensajes de chat y registros de asistencia: mientras la cuenta esté activa.
- Fotos de progreso y de evaluación corporal, medidas, rutinas, dietas y pagos: mientras la cuenta esté activa.
- Eliminar la cuenta (Perfil, zona de peligro; o el entrenador, para un alumno suyo) borra tu cuenta, tus datos y tus archivos. Puede quedar información en copias de seguridad del proveedor por un tiempo limitado, y los registros contables que la ley obligue a conservar.
Menores de edad
La edad mínima para usar la app es de 10 años. Los datos de niños, niñas y adolescentes se tratan respetando su interés superior (Ley 1581 art. 7, Decreto 1377 de 2013) y solo con autorización de su representante legal. Los menores de 16 años necesitan autorización de su padre, madre o tutor (aplicamos el umbral más exigente entre Colombia, 14, y el RGPD, 16). El tutor puede ejercer todos los derechos del menor y pedir su eliminación escribiendo a hola@entrenyx.com. Si detectamos una cuenta de menor sin autorización, la suspenderemos y eliminaremos sus datos.
Tus derechos
Puedes conocer, actualizar, rectificar y suprimir tus datos, pedir prueba de la autorización, ser informado del uso que se les da, revocar tu consentimiento, oponerte o limitar el tratamiento y solicitar portabilidad (RGPD arts. 15-22; Ley 1581 art. 8; art. 28 de la Constitución de Venezuela, hábeas data). Escribe a hola@entrenyx.com. Responderemos las consultas en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles (Ley 1581 arts. 14-15), y en todo caso dentro de 1 mes si te aplica el RGPD.
Si no estás conforme, puedes reclamar ante la Superintendencia de Industria y Comercio de Colombia (www.sic.gov.co) o, si resides en la UE, ante la autoridad de protección de datos de tu país.
Seguridad
Aislamiento de datos por usuario a nivel de base de datos (Row Level Security), conexiones cifradas HTTPS, enlaces de archivos con caducidad y contraseñas cifradas por el proveedor de autenticación. Ningún sistema es infalible; si ocurre una brecha que te afecte, te lo comunicaremos y lo notificaremos a la autoridad competente en los plazos legales.
Cambios
Si cambiamos esta política de forma relevante lo avisaremos en la app y, cuando la ley lo exija, pediremos de nuevo tu consentimiento. Versión vigente: 2026-10-05.