Biomech

Política de Tratamiento de Datos Personales y Privacidad — Biomech

Última actualización: 14 de agosto de 2026

Versión: 1.1

Esta Política de Tratamiento de Datos Personales (en adelante, la "Política") describe cómo la aplicación Biomech (en adelante, la "Aplicación" o el "Servicio") recolecta, usa, almacena, transfiere y protege los datos personales de sus usuarios, en cumplimiento de la Ley 1581 de 2012 (régimen general de protección de datos personales – Habeas Data), su Decreto Reglamentario 1377 de 2013 y demás normas concordantes de la República de Colombia.

Al registrarte y utilizar la Aplicación, autorizas de manera previa, expresa e informada el tratamiento de tus datos personales en los términos aquí descritos.

1. Responsable del Tratamiento

DatoValor
Nombre / razón social del responsableJuan Diego Diaz Avendaño
NIT o documento de identificaciónCédula de ciudadanía 1068418005
DomicilioCl. 68 # 3-18, barrio El Recreo
Correo electrónico de contactosoporte@biomechstudios.com
Ciudad / paísMontería, Córdoba, Colombia

Para todos los efectos de esta Política, "nosotros" se refiere al responsable del tratamiento arriba identificado.

2. Ámbito y a quién aplica

Biomech es una plataforma para entrenadores personales ("PT" o "entrenador") y sus clientes finales. La Aplicación tiene dos tipos de usuario, con tratamientos distintos:

  • Entrenador (rol trainer): contrata la suscripción de plataforma y gestiona a sus clientes, agenda, planes y cobros.
  • Cliente (rol client): es invitado por un entrenador y utiliza la Aplicación para ver sus rutinas, reservar sesiones y seguir su progreso.

    • Cuando un entrenador registra o carga datos de sus clientes, actúa como responsable de esos datos frente a sus propios clientes; Biomech opera en ese caso como encargado del tratamiento que provee la infraestructura tecnológica. Ver la sección 8.

    3. Datos personales que recolectamos

    Solo recolectamos los datos que la Aplicación realmente necesita para funcionar. No utilizamos SDKs de publicidad ni de analítica de marketing, y no vendemos datos personales.

    3.1. Datos de identificación y contacto (entrenador y cliente)

  • Nombre y apellido.
  • Correo electrónico.
  • Teléfono (opcional).
  • Fecha de nacimiento (opcional).
  • Género (opcional).
  • Ciudad, país, dirección (opcionales).
  • Foto de perfil (opcional).
  • Identificador de cuenta generado por el proveedor de inicio de sesión (Google o Apple).

    • 3.2. Datos de perfil profesional (solo entrenador)

  • Especialidad, biografía, nombre comercial, eslogan, logo y color de marca del entrenador.
  • Configuración de agenda y disponibilidad.

    • 3.3. Datos sensibles de salud y físicos (solo cliente) — CATEGORÍA SENSIBLE

    La Aplicación recolecta, en el proceso de incorporación (onboarding) del cliente y durante su uso, los siguientes datos sensibles de salud, conforme al artículo 5 de la Ley 1581 de 2012:

  • Lesiones, molestias o limitaciones físicas que el cliente informa a su entrenador (campo de texto libre).
  • Peso y talla (estatura).
  • Edad.
  • Objetivo físico (p. ej. hipertrofia, pérdida de peso, rendimiento, salud) y nivel de entrenamiento.
  • Progreso de entrenamiento: historial de asistencia, rachas, semanas y entrenamientos completados.

    • Por tratarse de datos sensibles, su tratamiento es facultativo y requiere tu autorización explícita. Puedes negarte a suministrarlos; si lo haces, algunas funciones de personalización de rutinas podrían no estar disponibles. No estás obligado a autorizar el tratamiento de datos sensibles.

    3.4. Datos de uso operativo del Servicio

  • Reservas de sesiones y asistencia.
  • Rutinas y planes de entrenamiento asignados.
  • Registro contable del cobro que el entrenador lleva de sus clientes (monto, plan, fecha). Aclaración importante: este es un registro manual que el entrenador lleva dentro de la Aplicación; la Aplicación no procesa ni captura pagos entre el entrenador y su cliente final ni almacena datos de tarjetas de esa relación.

    • 3.5. Datos técnicos y de diagnóstico

  • Token de notificaciones push, plataforma del dispositivo (Android/iOS) y rol, para poder enviarte notificaciones.
  • Reportes de errores y fallos (crash reporting) con un identificador de usuario truncado a 8 caracteres más el rol, con la información personal (PII) redactada antes de su envío. Estos reportes se usan únicamente para diagnóstico y estabilidad de la Aplicación.
  • Datos de atestación de dispositivo/integridad (App Check / Play Integrity), utilizados para verificar que las solicitudes provienen de una instancia legítima de la Aplicación y prevenir abuso. No se usan para perfilarte.

    • 3.6. Datos de pago y estado de la suscripción de plataforma

    La suscripción de plataforma del entrenador se cobra a través del sistema de facturación de la tienda de aplicaciones (Google Play Billing en Android / Apple App Store In-App Purchase en iOS). Biomech no recolecta ni almacena los datos de tu tarjeta o medio de pago; ese tratamiento lo realiza directamente Google o Apple conforme a sus propias políticas de privacidad.

    Para gestionar y sincronizar el estado de la suscripción (activarla, restaurar compras y reflejar su vigencia entre dispositivos), Biomech se apoya en RevenueCat como intermediario técnico de facturación. RevenueCat recibe tu identificador de usuario (el identificador interno de tu cuenta) vinculado al estado e historial de tu suscripción y compras de la plataforma. RevenueCat no recibe los datos de tu tarjeta ni tus datos de salud. Ver el detalle del proveedor en la sección 6.

    4. Finalidades del tratamiento

    Tratamos tus datos personales para las siguientes finalidades:

  • Crear, autenticar y administrar tu cuenta de usuario.
  • Permitir el funcionamiento de la Aplicación: gestión de clientes, agenda, reservas, rutinas, planes y seguimiento de progreso.
  • Personalizar las rutinas y el acompañamiento con base en los datos físicos y de salud que el cliente informa a su entrenador (previa autorización explícita).
  • Enviar notificaciones operativas (recordatorios de sesiones, avisos de la Aplicación).
  • Cobrar, activar, sincronizar y administrar la suscripción de plataforma del entrenador a través de la tienda de aplicaciones y su intermediario de facturación (RevenueCat).
  • Diagnosticar y corregir fallos, y garantizar la seguridad e integridad de la Aplicación.
  • Atender solicitudes, consultas y reclamos de los titulares.
  • Cumplir obligaciones legales y contractuales.

    • No utilizamos tus datos para publicidad de terceros ni para elaboración de perfiles de mercadeo.

    5. Autorización y base legal

    El tratamiento se fundamenta en la autorización previa, expresa e informada del titular (artículo 9 de la Ley 1581 de 2012), otorgada al registrarte y al aceptar esta Política durante el proceso de incorporación. Para los datos sensibles de salud (sección 3.3), la autorización es explícita y facultativa (artículo 6 de la Ley 1581 de 2012).

    Cuando el titular es menor de edad, el tratamiento se sujeta a lo previsto en la sección 11.

    6. Encargados y terceros con acceso a los datos

    Para prestar el Servicio nos apoyamos en los siguientes proveedores tecnológicos, que actúan como encargados del tratamiento bajo nuestras instrucciones. No compartimos datos con terceros para fines distintos a los aquí descritos.

    ProveedorServicioDatos que trataFinalidad
    Google (Firebase) — Google LLC / Google CloudAutenticación, base de datos (Firestore), almacenamiento (Storage) y funciones (Cloud Functions)Identidad, perfil, datos de salud/físicos del cliente, reservas, registro contable, tokens de notificaciónOperar la Aplicación (infraestructura principal)
    Sentry — Functional Software, Inc.Reporte de errores y fallos (crash reporting)Identificador de usuario truncado (8 caracteres) + rol; PII redactadaDiagnóstico y estabilidad
    Google — Inicio de sesión con GoogleAutenticaciónCorreo, nombre e identificador de cuenta GoogleAutenticar el acceso
    Apple — Inicio de sesión con Apple (Sign in with Apple)Autenticación (en iOS)Identificador de cuenta Apple y correo (posiblemente ocultado por Apple)Autenticar el acceso
    Expo / Firebase Cloud Messaging (FCM)Notificaciones pushToken de dispositivo, plataforma, rolEnviar notificaciones
    RevenueCat — RevenueCat, Inc.Intermediario técnico de facturación de la suscripción de tienda (gestión, activación, sincronización y restauración de compras)Identificador de usuario (el identificador interno de la cuenta, usado como appUserID) + estado e historial de la suscripción/compras de plataforma. No recibe datos de tarjeta ni datos de saludProcesar, gestionar y sincronizar la suscripción de plataforma entre dispositivos y restaurar compras
    Google Play / Apple App StoreFacturación de la suscripción (procesador de pago)Datos de pago del entrenador (los trata la tienda, no Biomech)Cobro de la suscripción de plataforma

    Cada proveedor trata los datos conforme a sus propias políticas de privacidad. Recomendamos consultarlas. La política de privacidad de RevenueCat está disponible en https://www.revenuecat.com/privacy.

    7. Transferencia y transmisión internacional de datos

    La infraestructura de Google (Firebase) que soporta la Aplicación aloja los datos en servidores ubicados fuera de Colombia (región us-east1, Estados Unidos). Del mismo modo, RevenueCat es un proveedor ubicado fuera de Colombia (Estados Unidos), por lo que la gestión del estado de tu suscripción implica una transferencia internacional de tu identificador de usuario y del estado/historial de tu suscripción. Al autorizar esta Política, autorizas la transferencia y transmisión internacional de tus datos personales a dichos proveedores para las finalidades descritas, en los términos de los artículos 26 y 27 de la Ley 1581 de 2012. Adoptamos medidas contractuales y de seguridad razonables para proteger tus datos en esas transferencias.

    8. Datos de clientes cargados por el entrenador (datos de terceros)

    Un entrenador puede registrar y visualizar datos de sus propios clientes dentro de la Aplicación. En ese escenario:

  • El entrenador es el responsable del tratamiento frente a sus clientes y es quien debe obtener la autorización de estos para registrar sus datos (incluidos los de salud) y para las finalidades propias de la relación de entrenamiento.
  • Biomech actúa como encargado del tratamiento: provee la infraestructura, aplica medidas de seguridad y trata esos datos únicamente para operar el Servicio, siguiendo las instrucciones del entrenador y esta Política.
  • El entrenador se obliga a tratar los datos de sus clientes conforme a la Ley 1581 de 2012 y a esta Política, y a no darles un uso distinto al de la relación de entrenamiento.

    • 9. Derechos del titular (Habeas Data / ARCO)

    Como titular de datos personales, y conforme a la Ley 1581 de 2012, tienes derecho a:

  • Conocer, actualizar y rectificar tus datos personales frente al responsable o encargado.
  • Solicitar prueba de la autorización otorgada, salvo cuando la ley no lo exija.
  • Ser informado sobre el uso que se ha dado a tus datos.
  • Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
  • Revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual que justifique conservarlos.
  • Acceder gratuitamente a tus datos personales que hayan sido objeto de tratamiento.

    • ¿Cómo ejercer tus derechos?

  • Correo electrónico: soporte@biomechstudios.com
  • Solicitud web de eliminación / gestión de datos: https://legal.biomechstudios.com/support#account-deletion
  • Desde la Aplicación: puedes eliminar tu cuenta directamente en *Ajustes → Eliminar Cuenta* (ver sección 10).

    • Responderemos las consultas en un término máximo de diez (10) días hábiles y los reclamos en un término máximo de quince (15) días hábiles, prorrogables conforme a la ley.

    Si consideras que tus derechos han sido vulnerados, puedes acudir a la Superintendencia de Industria y Comercio (SIC) como autoridad de protección de datos en Colombia: https://www.sic.gov.co

    10. Retención y eliminación de datos

    Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables.

    Puedes eliminar tu cuenta en cualquier momento:

  • Desde la Aplicación: *Ajustes → Eliminar Cuenta*. La eliminación está disponible tanto para entrenadores como para clientes.
  • Desde la web: https://legal.biomechstudios.com/support#account-deletion.

    • Qué ocurre al eliminar la cuenta (comportamiento real de la Aplicación):

  • Cliente: se eliminan sus entrenamientos, se elimina su documento de perfil junto con su registro contable asociado, se anonimizan sus reservas (se remueve la información que lo identifica), se eliminan sus tokens de notificación y se elimina su usuario de autenticación. El cliente queda totalmente desvinculado.
  • Entrenador titular (owner): se desvinculan sus clientes, se eliminan las sedes, planes, invitaciones, reservas, cupos, entrenamientos y datos de la organización, se desvincula al personal (staff) y se elimina el perfil del entrenador junto con sus subcolecciones, tokens de notificación y su usuario de autenticación.
  • Personal (staff): se desvincula a sí mismo sin afectar a la organización, y se eliminan su perfil, tokens y usuario de autenticación.

    • Ciertos registros pueden conservarse de forma anonimizada (sin identificarte) o durante el plazo estrictamente necesario para cumplir obligaciones legales o contables. Los plazos exactos de retención de copias de seguridad y registros contables se rigen por el mínimo exigido por la ley aplicable y las obligaciones contables pertinentes.

    El estado e historial de suscripción almacenado por RevenueCat y por la tienda de aplicaciones se rige adicionalmente por los períodos de conservación de dichos proveedores; puedes solicitar la eliminación de tu identificador en RevenueCat a través de nuestro canal de contacto.

    11. Menores de edad

    El Servicio está dirigido exclusivamente a personas mayores de dieciocho (18) años. No permitimos el registro ni el tratamiento intencional de datos personales de menores de edad.

    12. Seguridad de la información

    Adoptamos medidas técnicas, humanas y administrativas razonables para proteger los datos personales frente a acceso no autorizado, pérdida, alteración o divulgación: autenticación con proveedores confiables, control de acceso por reglas de seguridad, cifrado de los datos en tránsito, atestación de integridad del dispositivo y minimización de la información personal enviada a proveedores de diagnóstico.

    13. Cambios a esta Política

    Podemos actualizar esta Política para reflejar cambios legales o del Servicio. Publicaremos la versión vigente en https://legal.biomechstudios.com/privacy e indicaremos la fecha de última actualización. Los cambios sustanciales se comunicarán por los medios disponibles en la Aplicación.

    14. Contacto

    Para cualquier consulta, reclamo o solicitud relacionada con el tratamiento de tus datos personales:

  • Correo: soporte@biomechstudios.com
  • Responsable: Juan Diego Diaz Avendaño
  • Domicilio: Cl. 68 # 3-18, barrio El Recreo, Montería, Córdoba, Colombia