Política de Privacidad y Tratamiento de Datos Personales

GAAM Training

1. Responsable del tratamiento

Esta Política explica cómo GAAM recopila, utiliza, almacena, consulta, organiza, comparte, transmite, protege, actualiza y, cuando corresponda, elimina información personal relacionada con usuarios, atletas y personas que interactúan con sus servicios.

2. Marco y principios de tratamiento

GAAM tratará los datos personales conforme a la legislación colombiana aplicable, incluyendo los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

El tratamiento se realizará para finalidades informadas y sobre bases de autorización o habilitación legal aplicables.

3. Información que podemos recopilar

3.1 Información de identificación y cuenta

• Nombre y apellido.
• Correo electrónico.
• Identificador interno de usuario.
• Fotografía de perfil.
• Fecha de nacimiento y edad.
• Género.
• País y, cuando corresponda, ubicación general.
• Información necesaria para autenticación y seguridad de la cuenta.

3.2 Información de perfil deportivo

• Experiencia deportiva.
• Frecuencia de entrenamiento.
• Objetivos deportivos.
• Peso y talla.
• Marcas personales y resultados deportivos.
• Pruebas, tests y evaluaciones deportivas.
• Zonas de entrenamiento y parámetros derivados.

3.3 Información de entrenamiento

• Sesiones programadas y realizadas.
• Distancia, duración, ritmo y velocidad.
• Frecuencia cardíaca y métricas asociadas.
• Altitud, desnivel y datos geográficos relacionados con actividades.
• Carga de entrenamiento, volumen, cumplimiento y consistencia.
• Métricas de rendimiento y evolución.
• Datos necesarios para comparar planificación y ejecución.

3.4 Datos de dispositivos, wearables y servicios externos

Cuando el usuario autoriza una integración, GAAM puede recibir datos desde plataformas y dispositivos deportivos compatibles, incluyendo Strava y, cuando estén habilitados, Garmin, Polar, COROS u otros.

Los datos pueden incluir:

• Identificadores de actividades.
• Fecha y hora de las actividades.
• Distancia, duración, ritmo, velocidad y desnivel.
• Frecuencia cardíaca y otras métricas registradas por el dispositivo.
• Información del deporte, dispositivo o fuente de la actividad.
• Datos GPS o trazados cuando sean proporcionados por la integración.

3.5 Datos de pagos y suscripciones

• Plan, modalidad y período de facturación.
• Valor, moneda y estado del pago.
• Método de pago seleccionado.
• Referencias o identificadores de transacción.
• Comprobantes de pago cuando el usuario los envíe.
• Información necesaria para revisión, conciliación y soporte.

GAAM no necesita almacenar datos completos de tarjetas cuando el pago es procesado directamente por una pasarela o proveedor externo; dichos datos pueden ser tratados por el proveedor de pagos conforme a sus propias condiciones.

3.6 Información de Community y contenido

• Publicaciones, comentarios y reacciones.
• Fotografías, videos u otros archivos publicados por el usuario.
• Información asociada al contenido, como fecha, autor e interacciones.

3.7 Información de soporte y comunicaciones

• Mensajes de soporte.
• Solicitudes, reclamos o consultas.
• Alertas y comunicaciones relacionadas con el servicio.
• Registros necesarios para gestionar incidencias.

4. Datos sensibles relacionados con salud y bienestar

GAAM puede solicitar o recibir, cuando el usuario decida suministrarlos:

• Información sobre lesiones actuales o recientes.
• Uso de medicamentos.
• Condiciones médicas relevantes.
• Restricciones para realizar ejercicio.
• Información de sueño.
• Hidratación.
• Estrés.
• Hábitos de alimentación.
• Otros datos de bienestar relacionados con la planificación deportiva.

La finalidad de estos datos es apoyar decisiones de planificación deportiva, adaptación de cargas, seguimiento, prevención razonable de situaciones de riesgo y comunicación entre atleta y entrenador. GAAM no utilizará esta información para realizar diagnósticos médicos.

5. Fotografías, videos, voz e imagen

La imagen de una persona identificable constituye información personal. GAAM puede captar y tratar fotografías, videos, voz y material audiovisual relacionado con sus actividades cuando exista la autorización correspondiente.

Las actividades de GAAM pueden ser fotografiadas o grabadas de forma habitual y espontánea, incluyendo entrenamientos individuales o grupales, técnica de carrera, competencias, encuentros, eventos, evaluaciones y otras actividades deportivas.

Las finalidades autorizadas pueden incluir:

• Documentación de entrenamientos y actividades de GAAM.
• Publicación dentro de la aplicación.
• Publicación en el sitio web de GAAM.
• Publicación en redes sociales oficiales.
• Comunicación de resultados, procesos, reconocimientos y experiencias deportivas.
• Contenido educativo, deportivo, institucional, informativo y promocional relacionado con GAAM.

La autorización puede comprender material individual o grupal en el que el usuario sea identificable, incluyendo captaciones espontáneas durante entrenamientos, sin necesidad de anunciar individualmente cada fotografía o grabación.

GAAM limitará el tratamiento a las finalidades informadas y respetará los derechos a la dignidad, honra, intimidad y buen nombre.

6. Finalidades generales del tratamiento

GAAM puede tratar la información para:

• Crear y administrar cuentas.
• Verificar el correo y mantener la seguridad de acceso.
• Gestionar el onboarding y perfil.
• Prestar servicios de entrenamiento virtual o presencial.
• Asignar y permitir el trabajo del entrenador correspondiente.
• Crear, mostrar y administrar planes y sesiones.
• Calcular y mostrar métricas deportivas.
• Analizar evolución, cumplimiento y rendimiento.
• Gestionar tests, estrategias, alertas y seguimiento.
• Sincronizar actividades mediante integraciones autorizadas.
• Operar Community y funcionalidades sociales.
• Gestionar suscripciones, pagos y soporte.
• Prevenir fraude, abuso y accesos no autorizados.
• Cumplir obligaciones legales, contractuales, contables y regulatorias.
• Resolver consultas, reclamos, controversias o solicitudes.
• Mejorar la calidad y seguridad de la plataforma.
• Realizar las finalidades de imagen y material audiovisual expresamente informadas.

7. Entrenador asignado y acceso a información

El entrenador asignado puede acceder a información necesaria para prestar el servicio, incluyendo datos de perfil deportivo, planes, sesiones, tests, progreso, actividades y, cuando haya sido autorizado, información relevante de salud o bienestar.

El acceso debe limitarse a las finalidades relacionadas con entrenamiento, seguimiento, seguridad deportiva y prestación del servicio.

8. Proveedores y encargados tecnológicos

GAAM puede utilizar proveedores tecnológicos que actúen como encargados, subencargados o prestadores independientes según el servicio, incluyendo infraestructura en la nube, autenticación, bases de datos, almacenamiento, mensajería, analítica técnica, alojamiento, soporte y procesamiento de pagos.

Entre las tecnologías utilizadas por GAAM pueden encontrarse servicios de Google/Firebase y proveedores de pago o integraciones deportivas. La lista específica puede cambiar conforme evolucione la plataforma.

GAAM procurará que los proveedores reciban únicamente la información necesaria para la función que desempeñan y que existan medidas contractuales, técnicas u organizativas razonables de protección.

9. Transmisión o tratamiento internacional

Debido a la naturaleza de los servicios tecnológicos y de nube, determinada información puede ser procesada, almacenada o transmitida mediante infraestructura localizada fuera de Colombia.

Cuando corresponda, GAAM aplicará las reglas colombianas sobre transmisión o transferencia internacional de datos y adoptará las medidas requeridas por la legislación aplicable.

10. Servicios externos e integraciones

Cuando el usuario conecta una plataforma externa, dicho tercero también puede tratar información conforme a sus propias políticas. El usuario debe revisar las condiciones del proveedor externo antes de autorizar la conexión.

La desconexión de una integración impedirá nuevas sincronizaciones cuando técnicamente corresponda, pero no elimina automáticamente información que ya hubiese sido legítimamente recibida y necesaria para conservar el historial del servicio, salvo que proceda una solicitud de supresión.

11. Pagos

Cuando el usuario utiliza una pasarela o proveedor externo de pagos, la información necesaria para la transacción puede ser tratada directamente por dicho proveedor. GAAM puede recibir el resultado, referencia, estado y demás información necesaria para identificar y conciliar el pago.

12. Seguridad

GAAM adoptará medidas técnicas, humanas y administrativas razonables para proteger la información contra pérdida, adulteración, consulta, uso o acceso no autorizado o fraudulento.

Las medidas pueden incluir autenticación, reglas de acceso, controles por rol, cifrado en tránsito, servicios de infraestructura protegida, registros y otras medidas acordes con el riesgo.

Ningún sistema es absolutamente invulnerable. GAAM revisará y ajustará razonablemente sus medidas de seguridad conforme evolucione la plataforma.

13. Retención

La información se conservará durante el tiempo necesario para cumplir las finalidades informadas, prestar el servicio y atender obligaciones legales, contractuales, contables, de seguridad, probatorias o de resolución de controversias.

Cuando las finalidades hayan terminado y no exista un deber legal o contractual que justifique la conservación, GAAM procederá a eliminar, anonimizar o restringir la información conforme resulte aplicable.

Determinados respaldos técnicos pueden permanecer temporalmente hasta completar los ciclos normales de eliminación o rotación de copias de seguridad.

14. Derechos del titular

El titular puede, conforme a la legislación aplicable:

• Conocer sus datos personales.
• Solicitar actualización o rectificación.
• Solicitar prueba de la autorización cuando proceda.
• Ser informado sobre el uso dado a sus datos.
• Presentar consultas y reclamos.
• Solicitar supresión cuando resulte legalmente procedente.
• Revocar autorizaciones cuando resulte legalmente procedente.
• Acceder gratuitamente a sus datos personales en los casos previstos por la ley.
• Presentar quejas ante la Superintendencia de Industria y Comercio una vez cumplidos los requisitos legales aplicables.

15. Revocación y supresión

El titular podrá solicitar la revocación de autorizaciones o la supresión de información en los casos legalmente procedentes. Estos derechos no serán absolutos cuando exista una obligación legal o contractual que exija conservar determinada información.

Cuando una solicitud se refiera a uso futuro de datos para finalidades publicitarias o promocionales, GAAM evaluará y atenderá la solicitud conforme a la legislación aplicable.

16. Consultas, reclamos y procedimiento

Las consultas, solicitudes de actualización, corrección, supresión, revocación o reclamos podrán presentarse a:

contact@gaamtraining.com

La solicitud deberá identificar al titular, describir con claridad lo solicitado y proporcionar información suficiente para verificar la identidad y ubicar los datos correspondientes.

GAAM atenderá las consultas y reclamos dentro de los términos establecidos por la legislación colombiana aplicable. Cuando una solicitud esté incompleta, podrá requerirse información adicional.

17. Eliminación de cuenta

El usuario podrá solicitar la eliminación de su cuenta y datos asociados mediante los canales habilitados por GAAM.

La eliminación se ejecutará conforme a las finalidades, obligaciones legales y períodos de retención aplicables. Determinados registros podrán conservarse cuando sean necesarios para cumplir obligaciones legales, contables, contractuales, antifraude, de seguridad o probatorias.

18. Datos de menores de edad

GAAM protegerá especialmente los derechos de niños, niñas y adolescentes. Cuando resulte aplicable, el tratamiento requerirá la intervención o autorización del representante legal y deberá respetar el interés superior y los derechos prevalentes del menor.

19. Datos de ubicación

GAAM puede recibir datos geográficos asociados a actividades deportivas cuando provengan de una integración autorizada o cuando una funcionalidad lo requiera.

Estos datos se utilizarán para análisis deportivo, representación de actividades y funciones relacionadas con el servicio. GAAM no utilizará datos de ubicación para vigilancia permanente del usuario fuera de las finalidades informadas.

20. Comunicaciones

GAAM puede enviar comunicaciones operativas relacionadas con la cuenta, seguridad, entrenamiento, planes, pagos, alertas, soporte o funcionamiento del servicio.

Las comunicaciones de naturaleza comercial o promocional se realizarán conforme a las autorizaciones y normas aplicables.

21. Evidencia de autorizaciones

GAAM podrá conservar prueba electrónica de las autorizaciones y aceptaciones realizadas por el usuario, incluyendo:

• Identificador de usuario.
• Tipo de autorización o documento aceptado.
• Versión del documento.
• Fecha y hora registradas por el sistema.
• Canal o fuente de aceptación.
• Información razonablemente necesaria para acreditar la manifestación de voluntad.

22. Calidad y actualización de datos

El usuario debe procurar que la información suministrada sea veraz y actualizada. Puede solicitar correcciones cuando detecte información inexacta o desactualizada.

23. Cambios en esta Política

GAAM puede actualizar esta Política por cambios legales, tecnológicos, operativos o del servicio. Cada versión será identificada y publicada.

Cuando un cambio material requiera una nueva autorización conforme a la ley, GAAM podrá solicitar una nueva manifestación expresa del usuario.

24. Vigencia

Esta Política entra en vigencia en la fecha indicada al inicio y permanecerá aplicable mientras se mantengan las finalidades y operaciones de tratamiento descritas, sin perjuicio de versiones posteriores.

25. Contacto