Política de privacidad

1. Responsable

Alexander Alzate (Vowtap), con domicilio en Pereira, Colombia. Correo de contacto: hola@vowtap.com. Consultas y reclamos: hola@vowtap.com.

2. Quién hace qué: Vowtap y tu gimnasio

• App del gimnasio (series, asistencia, metas, rachas, ligas, muro): Vowtap trata estos datos y tu gimnasio los ve para gestionar a sus socios.
• Vowtap Coach (el Coach de hábitos): Vowtap es el único responsable. Tu gimnasio no ve tus datos del Coach; solo recibe cifras agregadas y anónimas. La gente de tu gimnasio ve la insignia PRO de quien tiene el Coach activo (solo sí o no); puedes ocultarla en tu perfil.
• Los datos de tu membresía (contrato, pagos al gimnasio, ingreso a la sede) son de tu gimnasio y se rigen por su propia política.

3. Qué datos tratamos

• Gimnasios interesados (formulario o WhatsApp de Vowtap): nombre, nombre del gimnasio, ciudad, WhatsApp y tamaño aproximado.
• Cuenta: nombre, correo, foto de perfil si entras con Google, número de WhatsApp si lo vinculas y gimnasio al que perteneces.
• Entrenamiento: máquinas usadas, series, repeticiones, cargas, fecha y hora, meta semanal, rachas, puntos y liga.
• Vowtap Coach (si lo activas): objetivo, días de entrenamiento, nivel de actividad, sexo, comidas registradas y estimaciones de lo que comiste (las fotos de comida no se guardan: se analizan y solo se guarda el resultado), agua, mensajes del chat y respuestas del Coach. También tu edad, que usamos solo para saber si eres menor de edad y protegerte, no como dato de salud.
• Datos de salud (opcionales): peso, estatura y su evolución, tus metas personales de calorías y macronutrientes, respuestas del cuestionario inicial de salud (actividad física, alimentación, embarazo o lactancia, condiciones y medicamentos), condiciones, lesiones, alergias o restricciones y lo que el Coach recuerda de ti (su "memoria"). Solo con la autorización aparte de la sección 5.
• Pagos: plan, fechas, valor y estado del pago. Vowtap no recibe ni guarda los datos de tu tarjeta: los maneja la pasarela de pagos.
• Técnicos: dispositivo, navegador y registros de seguridad y de uso necesarios para que la app funcione y para prevenir fraude.

No usamos reconocimiento facial ni datos biométricos.

4. Para qué los usamos

• Contactar al gimnasio interesado para coordinar una demostración.
• Crear y mantener tu cuenta y vincularte con tu gimnasio.
• Registrar tus entrenamientos, calcular metas, rachas, medallas, puntos y ligas, y mostrar tu nombre y puntos en el ranking de tu gimnasio (puedes ocultar tu actividad del muro).
• Entregar a tu gimnasio reportes de asistencia y uso de máquinas de sus socios.
• Prestar Vowtap Coach si lo activas: sugerir hábitos de alimentación y entrenamiento, estimar comidas a partir de fotos, armar rutinas con las máquinas de tu gimnasio y conversar contigo.
• Cuidar tu seguridad: detectar respuestas o mensajes de riesgo para mostrarte recomendaciones de consultar a un profesional, activar el "modo protegido" o darte líneas de ayuda.
• Cobrar la suscripción del Coach, emitir comprobantes y atender devoluciones.
• Enviarte avisos del servicio (recordatorios que tú pidas, cambios de esta política, avisos antes de que venza tu plan).
• Mantener la seguridad, prevenir fraude con las placas y cumplir obligaciones legales.
• Hacer estadísticas anónimas y agregadas para mejorar el producto.

Lo que no hacemos: no vendemos tus datos; no los usamos para publicidad de terceros; no usamos tus datos de salud para venderte suplementos ni productos; no le damos tus datos de salud a tu gimnasio; no los usamos para entrenar modelos de inteligencia artificial de terceros.

5. Datos de salud: autorización aparte

• Son opcionales. No estás obligado a darlos ni a autorizar su tratamiento (art. 6 Ley 1581 y art. 2.2.2.25.2.3 Decreto 1074 de 2015). Ninguna función de la app del gimnasio depende de ellos.
• Se piden aparte, con una casilla sin marcar, distinta de la aceptación de esta política y de los términos. Guardamos la fecha, la hora y la versión del texto que aceptaste.
• Si no autorizas, usas el Coach en modo general: estima tus platos en rango (calorías y proteína) sin compararlos con una meta personal, y no guardamos tu peso, estatura, condiciones, lesiones ni restricciones, ni recuerdos sobre ti. Con la autorización calculamos tus metas de calorías y proteína según tu cuerpo y te mostramos lo que te falta cada día.
• Finalidad limitada: solo para personalizar tus recomendaciones de hábitos de alimentación y entrenamiento, para tu seguridad y para estadísticas anónimas y agregadas.
• Proveedores en el exterior: se tratan con Supabase (base de datos), Vercel (alojamiento), Anthropic (inteligencia artificial) y, si vinculas tu WhatsApp, Meta, con servidores en Estados Unidos. A la inteligencia artificial no se envían tu nombre, correo ni teléfono.
• Inteligencia artificial: las respuestas del Coach las genera una inteligencia artificial, no una persona, y no son un diagnóstico ni un tratamiento.
• Revocar: puedes revocar la autorización cuando quieras desde el perfil del Coach (botón "Ahora no, usar el Coach en modo general") o escribiendo a hola@vowtap.com. Al revocarla dejamos de usar y borramos tu peso, estatura, metas, cuestionario de salud, recuerdos, resúmenes del Coach y tu conversación con él, salvo lo que la ley obligue a conservar; tu historial de entrenamiento se queda.

6. Menores de edad

El tratamiento de datos de niños, niñas y adolescentes está restringido (art. 7 Ley 1581 y art. 2.2.2.25.2.9 Decreto 1074 de 2015). Si un menor usa la app de su gimnasio, solo tratamos los datos necesarios para registrar su entrenamiento, respetando su interés superior. Con un menor, Vowtap Coach solo acompaña el entrenamiento y los hábitos: sin calorías, sin planes de alimentación y sin guardar datos de salud. Si detectamos que un menor dio datos de salud, los borramos.

7. Proveedores y envío de datos fuera de Colombia

Usamos proveedores que actúan como encargados y tratan los datos solo por cuenta de Vowtap, con medidas de seguridad y confidencialidad: Supabase (base de datos y autenticación, Estados Unidos), Vercel (alojamiento, Estados Unidos y otros), Anthropic (inteligencia artificial del Coach, Estados Unidos), Meta (WhatsApp, solo si lo vinculas), Resend (correos, Estados Unidos), la pasarela de pagos (Colombia) y Google (inicio de sesión, si lo eliges).

Esto es una transmisión internacional de datos. Se hace con las condiciones de tratamiento de datos de cada proveedor (arts. 2.2.2.25.5.1 y 2.2.2.25.5.2 Decreto 1074 de 2015) y a países que la Superintendencia de Industria y Comercio considera con nivel adecuado de protección, como Estados Unidos. Al dar tu autorización, aceptas expresamente este envío.

8. Tus derechos

Como titular puedes (art. 8 Ley 1581): conocer, actualizar y rectificar tus datos; pedir prueba de la autorización que diste; saber cómo hemos usado tus datos; presentar quejas ante la Superintendencia de Industria y Comercio después de tu consulta o reclamo ante Vowtap; revocar la autorización o pedir que borremos tus datos cuando no exista un deber legal o contractual de conservarlos; y acceder gratis a tus datos.

En la app puedes ver y borrar la memoria del Coach ("Lo que tu Coach recuerda de ti"), borrar tu conversación y pedir el borrado de tu cuenta.

9. Cómo ejercer tus derechos

Escribe a hola@vowtap.com con tu nombre, el correo de tu cuenta, qué pides y, si aplica, los documentos que lo soporten. Si actúas por otra persona, adjunta el poder o el documento que lo acredite. Para proteger tus datos podemos pedirte que confirmes tu identidad.

• Consultas (art. 14 Ley 1581): respondemos en máximo 10 días hábiles; si no es posible, te decimos por qué y respondemos en máximo 5 días hábiles más.
• Reclamos (art. 15 Ley 1581): si falta información te pedimos completarla en los 5 días siguientes (si pasan 2 meses sin respuesta, se entiende que desististe); en máximo 2 días hábiles marcamos el dato como "reclamo en trámite"; respondemos en máximo 15 días hábiles, o en 8 días hábiles más si te explicamos por qué.

Si no estás de acuerdo con la respuesta, puedes acudir a la Superintendencia de Industria y Comercio (www.sic.gov.co).

10. Seguridad

Cifrado en tránsito (HTTPS) y en reposo; control de acceso por filas (cada persona solo ve sus datos; el gimnasio solo ve lo de sus socios y nunca los datos del Coach); las claves de la inteligencia artificial y de los pagos solo están en el servidor; las fotos de comida no se guardan; registro de accesos y respaldos periódicos. Si ocurre un incidente que afecte tus datos, lo informamos a la Superintendencia de Industria y Comercio y a los afectados cuando corresponda.

11. Cuánto tiempo guardamos los datos

• Mientras tengas tu cuenta activa y sea necesario para las finalidades.
• Si pides borrar tu cuenta o revocas la autorización, borramos los datos en máximo 15 días hábiles, salvo los que la ley obligue a conservar.
• Si no usas el Coach durante 24 meses, borramos automáticamente tus datos de salud del Coach.
• Los registros de pagos se guardan el tiempo que exigen las normas contables y tributarias.

12. Autorización y cambios

Pedimos tu autorización de forma previa e informada (art. 9 Ley 1581), con casillas sin marcar en la app y guardando la fecha y hora. El silencio nunca cuenta como autorización. Si hacemos cambios importantes a esta política, te avisaremos en la app o por correo antes de que entren en vigor y, si cambia la finalidad, te pediremos una nueva autorización.