Política de Privacidad, Tratamiento de Datos Sensibles y Cookies
En CRISTIAN CANO ENTRENAMIENTO PERSONALIZADO valoramos profundamente la privacidad, intimidad y seguridad de nuestros deportistas. En cumplimiento de la Ley Estatutaria 1581 de 2012, su Decreto Reglamentario 1377 de 2013 y el Decreto Único 1074 de 2015, ponemos a su disposición la presente Política de Tratamiento de la Información, la cual describe los términos bajo los cuales se recopilan, almacenan, utilizan y protegen sus datos personales y, en especial, sus datos sensibles relacionados con su estado de salud, composición corporal y rendimiento físico.
1. Responsable del Tratamiento de los Datos
El Responsable del Tratamiento de las bases de datos de esta plataforma es:
- Nombre Comercial: Cristian Cano — Entrenamiento Personalizado
- Profesional Responsable: Cristian Cano
- Domicilio Principal: República de Colombia
- Canal Oficial de Atención para Habeas Data: Correo electrónico habilitado para clientes y valoraciones registrado en la plataforma.
2. Categorías de Datos Recopilados: Generales y Datos Sensibles de Salud
Para estructurar un plan de ejercicio individualizado, seguro y científicamente fundamentado, recolectamos dos tipos de información:
A. Datos de Identificación y Contacto (Generales):
Nombres y apellidos completos, número de documento de identidad, fecha de nacimiento, sexo biológico, edad, número telefónico/WhatsApp, correo electrónico y ocupación laboral.
B. Datos Sensibles Relacionados con la Salud y la Biometría (Artículo 5, Ley 1581 de 2012):
Comprende información biomédica deportiva que goza de protección constitucional reforzada:
- Anamnesis y Antecedentes Clínicos: Respuestas al cuestionario PAR-Q+, antecedentes osteomusculares (lesiones previas, cirugías, dolores crónicos), antecedentes cardiovasculares o metabólicos y hábitos de vida.
- Mediciones Antropométricas y Composición Corporal: Estatura, peso corporal, índice de masa corporal (IMC), pliegues cutáneos (protocolo ISAK), perímetros corporales (cintura, cadera, extremidades) y estimaciones de porcentaje de grasa y masa muscular.
- Rendimiento Físico y Baremos: Resultados de pruebas físicas de fuerza, resistencia muscular, potencia y capacidad cardiorrespiratoria evaluados bajo baremos normativos poblacionales.
3. Tratamiento Especial y Autorización Expresa de Datos Sensibles
De conformidad con el Artículo 6 de la Ley 1581 de 2012, se informa expresamente al Titular que por tratarse de datos sensibles:
1. No está obligado a autorizar su tratamiento y tiene pleno derecho a abstenerse de suministrar información sobre aspectos íntimos de su salud que no considere pertinentes.
2. No obstante, el suministro voluntario y veraz de los datos de salud y aptitud física es indispensable y necesario para que el Entrenador pueda calcular cargas de trabajo seguras, prevenir lesiones deportivas y monitorear su progreso de forma responsable.
3. Al diligenciar la anamnesis o consentir la toma de medidas antropométricas, el Titular otorga su autorización previa, expresa, informada e inequívoca para el tratamiento seguro de dichos datos con los fines exclusivos que se describen a continuación.
4. Finalidades Exclusivas del Tratamiento
Los datos personales y sensibles recopilados son tratados única y exclusivamente para los siguientes propósitos legítimos:
- Diseñar, calibrar y ajustar de manera individualizada las rutinas de entrenamiento físico y ejercicios correctivos.
- Generar el historial de evolución corporal (gráficas comparativas de peso, grasa, masa muscular y perímetros) para visualización exclusiva del propio cliente y su entrenador.
- Emitir el expediente deportivo digital e impreso en los controles de valoración periódicos.
- Gestionar el agendamiento de sesiones, control de asistencia y emisión de cuentas de cobro de los bonos contratados.
- Cumplir con las obligaciones legales y deberes de conservación documental exigidos por la normatividad colombiana.
5. Política de Cookies y Almacenamiento Local (LocalStorage)
Nuestra plataforma adopta un enfoque minimalista y de estricta privacidad respecto al uso de tecnologías de rastreo en el navegador:
- Cookies Estrictamente Técnicas y de Autenticación (Supabase Auth): Empleamos únicamente cookies seguras (flags HttpOnly, Secure y SameSite) que resultan imprescindibles para validar su inicio de sesión, proteger el acceso a sus datos privados, mantener su sesión activa de manera segura y proteger los canales de comunicación entre el navegador y el servidor. Conforme a las directrices de la SIC y estándares internacionales, estas cookies no requieren consentimiento publicitario previo por ser estrictamente necesarias para el funcionamiento del servicio.
- Almacenamiento Local del Navegador (LocalStorage): Utilizamos variables locales temporales únicamente para recordar sus preferencias de visualización (por ejemplo, las cuatro tarjetas de métricas que usted decide configurar en su módulo de evolución).
- Ausencia de Cookies Publicitarias o de Perfilamiento: No utilizamos píxeles de seguimiento de redes sociales (Facebook, TikTok, Instagram), ni servicios de anuncios de terceros (Google AdSense), ni rastreamos su comportamiento en otros sitios web.
6. Medidas de Seguridad y Confidencialidad de la Información
En cumplimiento del principio de seguridad previsto en el artículo 4 literal g) de la Ley 1581 de 2012, implementamos medidas técnicas, humanas y administrativas para garantizar la confidencialidad de la información y mitigar riesgos de adulteración, pérdida, consulta o acceso no autorizado:
- Transmisión de datos cifrada de extremo a extremo mediante protocolos criptográficos modernos (HTTPS con certificados TLS/SSL de última generación).
- Seguridad a nivel de fila en la base de datos (Row Level Security - RLS), asegurando que cada cliente únicamente pueda consultar su propia información y su entrenador asignado.
- Contraseñas almacenadas mediante algoritmos de derivación de claves irreversibles (hashing seguro), imposibles de visualizar por terceros.
7. Derechos del Titular (Habeas Data) y Canales de Atención
De conformidad con el Artículo 8 de la Ley 1581 de 2012, el Titular de los datos tiene los siguientes derechos inalienables:
- Conocer, actualizar y rectificar sus datos personales frente al Responsable del Tratamiento.
- Solicitar prueba de la autorización otorgada para el tratamiento de sus datos.
- Ser informado sobre el uso que se le ha dado a sus datos personales.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley de datos.
- Revocar la autorización y/o solicitar la supresión de sus datos cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
- Acceder en forma gratuita a sus datos personales objeto de tratamiento.
¿Cómo ejercer sus derechos de Habeas Data?
Puede radicar su consulta o reclamo comunicándose directamente con Cristian Cano a través de los canales de contacto provistos en la plataforma o mediante comunicación escrita. Las consultas serán atendidas en un término máximo de diez (10) días hábiles y los reclamos en quince (15) días hábiles, conforme a los términos de ley.