Política de Privacidad

El responsable del tratamiento de tus datos personales es SER SpA, RUT 76.403.545-3, con domicilio en Talagante, Región Metropolitana, Chile, empresa que opera la plataforma Kore Gym (en adelante, "nosotros" o "Kore Gym"). Cuando en esta política mencionamos "el Gimnasio", nos referimos al gimnasio al que perteneces y que utiliza Kore Gym para gestionar a sus socios.

Para cualquier consulta, solicitud o reclamo relacionado con tus datos personales, puedes escribirnos a contacto@koretrain.com.

Esta política aplica a la aplicación móvil y al sitio web de Kore Gym (en adelante, "la Plataforma"), una plataforma digital de gestión que distintos gimnasios utilizan para administrar a sus socios, sus clases y sus comunicaciones. Cada gimnasio se presenta dentro de la Plataforma con su propia marca.

Recolectamos los siguientes datos, dependiendo de cómo usas la Plataforma:

• Datos de cuenta: nombre, correo electrónico, teléfono, RUT (opcional) y rol dentro de la Plataforma (alumno/socio, entrenador o dueño). El dueño y los profes del Gimnasio pueden ver tus datos de contacto; el dueño puede limitar ese acceso sólo a sí mismo.
• Datos de nutrición: comidas que registras, macronutrientes, calorías y metas nutricionales que ingresas voluntariamente.
• Fotografías de comida: las imágenes que subes para recibir un análisis nutricional automatizado (ver sección 3).
• Mensajes y reportes: el contenido de los mensajes que intercambias con el equipo del Gimnasio, las consultas que envías al asistente automático "Tu coach" y los reportes de contenido que presentas, incluyendo el motivo y la nota que decidas agregar.
• Dictado por voz: si usas el dictado para registrar información en la Plataforma, el audio se procesa mediante el servicio de reconocimiento de voz de tu teléfono (Apple o Google), que puede procesarlo en sus servidores. A nuestros servidores llega únicamente el texto transcrito; no guardamos la grabación de audio.
• Contacto por WhatsApp (Meta): si eliges abrir un enlace de contacto disponible en la Plataforma, intentamos abrir WhatsApp o su versión web para que escribas al Gimnasio. Meta procesa ese canal y el contenido que intercambies conforme a sus propias políticas.
• Mensajes de prospectos o leads: si contactas a un Gimnasio por WhatsApp, tus mensajes pueden recibirse y asociarse a una conversación de prospecto/lead para que el personal autorizado la gestione.
• Datos de clases y asistencia: reservas, cancelaciones, check-in y tu historial de asistencia a clases.
• Medidas corporales: peso, circunferencias y composición corporal (por ejemplo masa muscular, grasa o metabolismo basal), que puedes registrar tú o que tu gimnasio registra al medirte —por ejemplo con una báscula de bioimpedancia—. Cada consulta o registro que hace el personal del gimnasio queda en una bitácora interna. Además, fotos de progreso si activas esa función.
• Perfil de entrenamiento: tu objetivo, tu nivel de experiencia, tu fecha de nacimiento, los días por semana que puedes entrenar, los minutos disponibles por sesión, tu deporte o actividad, tu preferencia de equipamiento y las lesiones o restricciones físicas que le cuentes a tu entrenador, incluidos sus detalles de zona, lado y desde cuándo. El personal del gimnasio registra estos datos para armar tu rutina. De la fecha de nacimiento, para armar la rutina se usa sólo tu edad. Cada registro queda en la bitácora interna, sin el texto de las lesiones ni la fecha; la bitácora sólo registra qué campo cambió, nunca su valor ni sus detalles.
• Contexto de entrenamiento: tu nombre de pila, asistencia de los últimos 30 días, racha actual, notas recientes del profe, las rutinas que hayas autorizado compartir y el resumen del programa vigente (título, duración, sesiones y ejercicios). Este contexto se incorpora a una propuesta de rutina sólo con tu consentimiento de IA; las rutinas compartidas requieren además que mantengas activo ese permiso.
• Referidos y cupones: tu código de referido y la cantidad de referidos activos vinculados a tu cuenta.
• Token de notificaciones push: un identificador técnico de tu dispositivo, usado solo para enviarte notificaciones (por ejemplo, recordatorios de clase).
• Datos de uso y diagnóstico: registros técnicos de errores y rendimiento, para mantener la Plataforma funcionando.

Importante: la Plataforma no procesa pagos de membresía dentro de la app ni recolecta datos de tarjetas o medios de pago allí. El Gimnasio puede registrar en la Plataforma el hecho de un pago y los datos mínimos de su respaldo tributario, aunque la membresía se coordine y se pague fuera de la app.

Conforme a la Ley N° 19.628 y a su reforma por la Ley N° 21.719, tus datos de nutrición, tus metas de salud/fitness, las lesiones o restricciones físicas de tu perfil de entrenamiento, las fotografías de comida asociadas a tu progreso físico y cualquier información de salud que incluyas en una consulta se tratan como datos sensibles.

Antes de enviar tus fotografías, una consulta que contenga datos sensibles o los datos de tu perfil de entrenamiento para generar una propuesta de rutina a un proveedor externo de inteligencia artificial, te pedimos un consentimiento explícito y específico, separado de la aceptación general de estos documentos, mediante una pantalla de consentimiento dentro de la app. El consentimiento para usar "Tu coach" no se presume por el solo hecho de tener una cuenta.

Puedes usar la Plataforma para reservar y asistir a clases sin activar el módulo de nutrición. Ese consentimiento es independiente del resto de la cuenta y puedes revocarlo cuando quieras (ver sección 5).

• Administrar tu cuenta y tu membresía dentro del Gimnasio.
• Permitir reservar, cancelar y hacer check-in en clases.
• Calcular tu racha de asistencia y tus estadísticas de progreso.
• Analizar tus fotografías de comida para entregarte una estimación nutricional orientativa, si activaste el módulo de nutrición.
• Permitir que te comuniques con el equipo del Gimnasio mediante mensajes y que el personal autorizado revise los reportes de contenido.
• Generar respuestas automáticas del asistente "Tu coach" y, cuando el personal del Gimnasio lo solicite, borradores automáticos de respuesta para que una persona los revise antes de enviarlos.
• Generar propuestas de rutina cuando el profe lo solicite, usando su descripción, el catálogo de ejercicios del Gimnasio, los nombres de sus máquinas activas y los parámetros de la solicitud (por ejemplo, fecha de inicio, semanas y días por semana). La descripción libre que escribe el profe se envía siempre y puede contener datos personales o sensibles que el profe incluya. Si elige una base de conocimiento, se envían su título y su ficha/digest o los extractos seleccionados. La generación envía siempre las respuestas del profe a las preguntas previas, incluido el texto libre de «Otra», el equipamiento elegido y el resumen que confirma; pueden contener datos personales o sensibles que el profe incluya. Sólo con tu consentimiento de IA pueden agregarse tu nombre de pila, asistencia de los últimos 30 días, racha actual, edad, objetivo, nivel, minutos por sesión, deporte o actividad, preferencia de equipamiento, lesiones o restricciones y sus detalles, medidas recientes si autorizaste compartirlas, notas del profe, rutinas compartidas si autorizaste compartirlas y el resumen de tu programa vigente. Si se proporcionan, también se envían el título y las notas adicionales de la solicitud.
• Ofrecer un enlace para que elijas contactar al Gimnasio por WhatsApp y gestionar las consultas de prospectos o leads que lleguen por ese canal.
• Transcribir el audio del dictado para convertirlo en texto dentro de la Plataforma.
• Administrar el programa de referidos y cupones.
• Enviarte notificaciones push relacionadas con tus reservas, tu membresía o novedades del Gimnasio.
• Cumplir obligaciones legales y tributarias (ver sección 8).
• Mejorar la Plataforma, detectar errores y prevenir mal uso.

Las cuentas de la Plataforma no se crean mediante un registro público: el Gimnasio las crea o habilita y te entrega el acceso. El flujo actual de inicio de sesión no incluye una casilla para aceptar estos documentos, por lo que no afirmamos que la creación de la cuenta sea una aceptación expresa. Puedes leer esta Política y los Términos públicamente antes de usar la Plataforma; si continúas usándola después de haberlos podido revisar, debes cumplirlos. Esto no reemplaza el consentimiento explícito exigido para datos sensibles o funciones de inteligencia artificial.

El consentimiento para tratar datos sensibles (nutrición, fotos de comida, información de salud que incluyas en una consulta o datos del perfil de entrenamiento que se incorporen a una propuesta de rutina) se pide por separado, antes de enviar esos datos a proveedores de inteligencia artificial, mediante una pantalla dedicada que explica el tratamiento y el envío al extranjero. Sin ese consentimiento, para una propuesta de rutina se envían siempre la descripción libre del profe —que puede contener datos personales o sensibles que él incluya—, el catálogo de ejercicios y los nombres de las máquinas activas del Gimnasio, los parámetros de la solicitud y, si la selecciona, la base de conocimiento con su título y su ficha/digest o extractos. Si se proporcionan, también se envían el título y las notas adicionales de la solicitud. En la generación se envían siempre las respuestas del profe a las preguntas previas —incluido el texto libre de «Otra»—, el equipamiento elegido y el resumen que confirma; cualquiera de estos textos puede contener datos personales o sensibles que el profe incluya. Con ese consentimiento también pueden incluirse tu nombre de pila, asistencia de los últimos 30 días, racha actual, edad, objetivo, nivel, minutos por sesión, deporte o actividad, preferencia de equipamiento, lesiones o restricciones y sus detalles, medidas recientes si autorizaste compartirlas, notas del profe, rutinas compartidas si autorizaste compartirlas y el resumen de tu programa vigente. La fecha de nacimiento no se envía: se usa sólo para calcular tu edad. El texto de tus consultas se procesa solo cuando eliges escribirlas y enviarlas al asistente.

Puedes revocar cualquier consentimiento en cualquier momento desde Yo → Ajustes → Privacidad dentro de la app, o escribiendo a contacto@koretrain.com. Revocar el consentimiento del módulo de nutrición no afecta tu membresía ni tu acceso a clases.

Usamos proveedores externos ("encargados del tratamiento") para operar la Plataforma. No vendemos tus datos. Los proveedores actuales son:

• Google (Gemini): procesa las fotografías de comida para generar el análisis nutricional automatizado; también procesa el texto de tus consultas al asistente "Tu coach" y el contexto necesario —por ejemplo, tu rutina, cargas y reservas— para generar una respuesta. Gemini sigue siendo el proveedor de nutrición y, cuando el profe lo elige como tercera opción de rutinas, genera también esa propuesta con los datos indicados arriba. Cuando el personal del Gimnasio usa sugerencias automáticas, Gemini también procesa el contexto de esa conversación para generar un borrador que una persona debe revisar. En conversaciones de prospectos o leads recibidas por WhatsApp, este procesamiento puede incluir sus mensajes y el contexto necesario para preparar una respuesta del Gimnasio. La solicitud está limitada al dueño o entrenador autorizado, y el borrador queda pendiente de revisión antes de enviarse.
• OpenAI (API, Estados Unidos): procesa las preguntas previas y las propuestas de rutina cuando el profe elige Luna o Sol. Recibe el prompt de cada operación. Siempre incluye la descripción libre que escribe el profe —que puede contener datos personales o sensibles que el profe incluya—, el catálogo de ejercicios del Gimnasio, los nombres de sus máquinas activas y los parámetros de la solicitud; si se proporcionan, también el título y las notas adicionales. Si el profe selecciona una base de conocimiento, incluye su título y su ficha/digest o los extractos seleccionados. En la generación incluye siempre las respuestas del profe a las preguntas previas, incluido el texto libre de «Otra», el equipamiento elegido y el resumen que confirma; pueden contener datos personales o sensibles que el profe incluya. Sólo con tu consentimiento de IA puede incluir además tu nombre de pila, asistencia de los últimos 30 días, racha actual, edad, objetivo, nivel, minutos por sesión, deporte o actividad, preferencia de equipamiento, lesiones o restricciones y sus detalles, medidas recientes (si autorizaste compartirlas), notas recientes del profe, rutinas compartidas (si autorizaste compartirlas) y el resumen de tu programa vigente. La fecha de nacimiento no se envía: se usa sólo para calcular tu edad. La API no usa estos datos para entrenar sus modelos por defecto y la retención de estas solicitudes se rige por la política de retención de OpenAI aplicable a su API.
• Apple o Google (reconocimiento de voz):reciben el audio del dictado para transcribirlo. El audio puede procesarse en sus servidores; Kore Gym recibe el texto transcrito y no guarda la grabación.
• Amazon Web Services (AWS Cognito, Amazon S3 y AWS Lambda): autenticación de tu cuenta, almacenamiento de archivos y ejecución de la lógica de la Plataforma. Hoy, el análisis generativo se realiza mediante Google Gemini, salvo las propuestas de rutina para las que el profe elige Luna o Sol, que se procesan mediante OpenAI API.
• Expo: entrega de notificaciones push a tu dispositivo.
• Amazon Web Services (Amazon SES): envío de correos transaccionales (verificación de cuenta, avisos).
• Meta (WhatsApp): cuando eliges abrir un enlace de contacto, la Plataforma intenta abrir WhatsApp o su versión web para que escribas al Gimnasio. Meta opera ese canal y puede procesar los mensajes conforme a sus propias políticas; esto es independiente de la medición publicitaria descrita abajo.
• Meta (medición publicitaria — no activa actualmente): a la fecha de esta política, el Gimnasio no comparte datos con Meta con fines publicitarios ni tiene activa ninguna integración de medición de campañas (por ejemplo, Conversions API). Si en el futuro se activara, actualizaríamos esta política y te pediríamos el consentimiento correspondiente antes de hacerlo.

Los proveedores que actúan como encargados lo hacen bajo nuestras instrucciones, con acuerdos de confidencialidad y de tratamiento de datos, y no pueden usar tus datos para sus propios fines. Meta, como operador del canal WhatsApp, también trata ese servicio conforme a sus propias políticas.

Los mensajes y reportes pueden ser revisados por el dueño o el entrenador autorizado del Gimnasio para responderte, moderar contenido y atender un reporte. No vendemos el contenido de tus conversaciones ni lo usamos para publicidad.

Para los mensajes de prospectos o leads recibidos por WhatsApp, la base legal declarada para preparar un borrador es el interés legítimo del Gimnasio en atender una solicitud iniciada por la persona y gestionar ese contacto comercial, equilibrado con sus derechos. Puedes ejercer tu derecho a oponerte a este tratamiento escribiendo a contacto@koretrain.com o enviando "BAJA" o "STOP" por WhatsApp. Cuando se registra la oposición, se bloquean nuevas sugerencias automáticas y envíos salientes para esa conversación.

Esto constituye una transferencia internacional de datos personales, regulada por la Ley N° 19.628 y, desde el 1 de diciembre de 2026, por la Ley N° 21.719.

Contamos con acuerdos de tratamiento de datos ("Data Processing Agreements" o DPA) con estos proveedores, que constituyen la garantía exigida por la ley cuando el país de destino no cuenta con un nivel de protección declarado como adecuado. En particular, el tratamiento por parte de Google se rige por el Anexo de Tratamiento de Datos de Google Cloud / Gemini API, el de OpenAI por las condiciones aplicables a su API y su política de retención, y el de Amazon Web Services por el Acuerdo de Procesamiento de Datos de AWS (AWS DPA). Los acuerdos de Google y AWS incorporan Cláusulas Contractuales Tipo como garantía para la transferencia internacional.

Puedes solicitar más información sobre estas transferencias escribiendo a contacto@koretrain.com.

La base para las transferencias de funciones de inteligencia artificial que solicitas voluntariamente es tu consentimiento informado y, cuando se traten datos sensibles, tu consentimiento explícito y específico. Para los mensajes de prospectos o leads recibidos por WhatsApp, la base declarada para preparar borradores es el interés legítimo del Gimnasio en atender la solicitud iniciada por la persona; puedes oponerte a ese tratamiento por los canales indicados en la sección 6. El audio del dictado se envía al servicio de reconocimiento de voz de Apple o Google; ese procesamiento puede ocurrir fuera de Chile y la ubicación exacta depende del sistema y del proveedor.

Conservamos tus datos de cuenta y de uso de la Plataforma mientras tu cuenta esté activa.

Si solicitas la eliminación de tu cuenta (ver /legal/eliminar-datos), eliminamos o anonimizamos tus datos personales, de nutrición y tus fotografías dentro de un plazo máximo de 30 días.

Excepción legal: los datos de pagos y las boletas electrónicas (DTE) se conservan de forma anonimizada por el plazo que exige la normativa tributaria del Servicio de Impuestos Internos (SII), aun después de eliminar tu cuenta, porque constituyen respaldo contable obligatorio. El plazo de conservación es de al menos 6 años, conforme al plazo de fiscalización del Servicio de Impuestos Internos establecido en el artículo 200 del Código Tributario.

Los registros de asistencia pueden conservarse en forma agregada y anonimizada para estadísticas internas del Gimnasio.

Conservamos los mensajes y los reportes de contenido mientras tu cuenta esté activa y durante el tiempo necesario para responder, investigar incidentes, moderar el servicio o ejercer y defender derechos. Los reportes pueden ser consultados por el dueño o el entrenador autorizado del Gimnasio. Cuando ya no sean necesarios, los eliminamos o anonimizamos conforme a esta política, salvo una obligación legal.

• Tus datos se transmiten cifrados (HTTPS/TLS) entre tu dispositivo y nuestros servidores.
• Tus fotografías se almacenan cifradas en reposo (Amazon S3 con cifrado gestionado por llave, "SSE-KMS") y se acceden mediante enlaces temporales firmados, con una vigencia de 5 minutos.
• El acceso a los sistemas internos está restringido según tu rol (alumno/socio, entrenador, dueño).

Ningún sistema es completamente infalible. Si detectas una vulnerabilidad o un incidente de seguridad, repórtalo a contacto@koretrain.com.

Conforme a la Ley N° 19.628 y a la Ley N° 21.719, tienes derecho a:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos o desactualizados.
• Supresión: pedir la eliminación de tus datos (ver /legal/eliminar-datos).
• Oposición: oponerte a un tratamiento específico de tus datos (por ejemplo, al análisis nutricional con IA o al procesamiento con IA de mensajes de prospectos/leads para preparar borradores).
• Portabilidad: solicitar una copia de tus datos en un formato estructurado y de uso común.

Para ejercer estos derechos, escríbenos a contacto@koretrain.com o usa las opciones dentro de la app (Yo → Ajustes → Privacidad). Responderemos dentro de los plazos que establece la ley.

La Plataforma está dirigida a personas mayores de 18 años. Si el Gimnasio admite socios menores de edad, su inscripción y el tratamiento de sus datos requiere el consentimiento expreso de su madre, padre o tutor legal, otorgado directamente con el Gimnasio antes de crear la cuenta.

No recolectamos deliberadamente datos de menores sin ese consentimiento verificado.

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o del servicio. Publicaremos la fecha de la última actualización al inicio de este documento y, ante cambios relevantes, te avisaremos dentro de la app.

Si consideras que hemos tratado tus datos de forma indebida, puedes reclamar directamente con nosotros en contacto@koretrain.com.

A partir de la entrada en vigencia de la Ley N° 21.719 (1 de diciembre de 2026), también puedes presentar tu reclamo ante la Agencia de Protección de Datos Personales (APDP), la autoridad de control creada por esa ley.