Política de privacidad

Prometheus Health & Education, con domicilio en Aníbal Pinto 230, Puerto Montt, Región de Los Lagos, Chile.

Contacto para asuntos de privacidad: contacto@prometheushealth.cl · WhatsApp +56 9 3634 2904.

• Identificación y contacto: nombre completo, correo electrónico y teléfono.
• Cuenta de acceso: correo y contraseña cifrada. No almacenamos tu contraseña en texto legible ni podemos leerla.
• Actividad de entrenamiento: reservas, asistencia, cancelaciones, plan o membresía vigente y sesiones consumidas.
• Antecedentes de salud (datos sensibles): enfermedades diagnosticadas, patologías, lesiones, cirugías, alergias, medicamentos, restricciones médicas y observaciones. Los entregas tú al completar tu ficha, o los registra tu entrenador para adaptar tu entrenamiento.
• Contacto de emergencia: el nombre, el teléfono y la relación de la persona a la que llamaríamos si te ocurre algo entrenando. Son datos de un tercero que nos entregas tú: te pedimos que le avises que lo hiciste. Solo se usan para eso y no se usan para contactarla por ningún otro motivo.
• Pagos: monto, fecha, medio y plan asociado. La app no procesa tarjetas ni almacena datos bancarios.
• Registros técnicos: fecha, hora y resultado de las peticiones a nuestra interfaz de programación, para auditoría y seguridad. Se depuran automáticamente con el tiempo.

• Gestionar tu cuenta y darte acceso a tu portal.
• Agendar, reprogramar y cancelar tus sesiones.
• Enviarte recordatorios de sesión y comunicaciones operativas de tu entrenamiento.
• Permitir que tu entrenador adapte la carga y la progresión a tus antecedentes de salud.
• Llevar el control de tu membresía y de los pagos asociados.
• Cumplir obligaciones legales, tributarias y sanitarias.

No usamos tus datos para publicidad masiva ni los comercializamos con terceros bajo ninguna circunstancia.

• Consentimiento expreso para los datos de salud, que otorgas al aceptar esta política y al entregar esos antecedentes.
• Ejecución del contrato de prestación de servicios para los datos de identificación, contacto y actividad.
• Cumplimiento de obligaciones legales para los datos tributarios y sanitarios.

Tus antecedentes de salud reciben el tratamiento reforzado que la ley chilena exige para los datos sensibles:

• Solo son visibles para tu entrenador asignado y para la dirección del centro. Ningún otro alumno puede verlos, y el control de acceso se aplica en la base de datos, no solo en la interfaz.
• Se registran únicamente cuando los entregas voluntariamente y con tu consentimiento expreso. Cuando los entregas al completar tu pantalla de bienvenida, tu autorización queda registrada: la fecha en que la diste y el texto exacto que leíste al darla.
• Entregarlos es opcional. Puedes usar la app, reservar y entrenar sin declarar ninguno, y nadie puede negarte el servicio ni cobrarte distinto por eso.
• No se comunican a otros profesionales de la salud sin tu autorización explícita para esa derivación puntual.
• Puedes pedir su rectificación o eliminación en cualquier momento, con la salvedad de los plazos mínimos de conservación que impone la normativa sanitaria.

Para operar la aplicación usamos proveedores de servicios técnicos que procesan datos por encargo nuestro, bajo sus respectivos acuerdos de tratamiento. Algunos alojan información fuera de Chile:

• Supabase — base de datos y autenticación. Servidores en Canadá.
• Vercel — alojamiento de la aplicación.
• Resend — envío de correos transaccionales (recordatorios, recuperación de contraseña).

Si el centro te atiende a través de un asistente conversacional por WhatsApp u otro canal de mensajería, el contenido de esa conversación se trata para coordinar tu atención y puede quedar asociado a tu ficha.

• Ficha de salud y seguimiento: mínimo 5 años desde la última sesión, conforme a las normas sanitarias aplicables.
• Documentos tributarios: 6 años conforme al Código Tributario.
• Cuentas sin actividad: hasta 24 meses desde el último acceso, salvo solicitud expresa de eliminación anticipada.
• Registros técnicos de la interfaz de programación: 90 días.

Conforme a la Ley 19.628 y a la Ley 21.719 puedes ejercer los derechos de acceso, rectificación, eliminación, oposición, portabilidad, bloqueo temporal y revocación del consentimiento sin efecto retroactivo.

Para ejercerlos, escribe a contacto@prometheushealth.cl identificándote con tu nombre completo e indicando con claridad qué derecho deseas ejercer. Responderemos dentro de los plazos que fija la normativa vigente.

Cuando la Agencia Nacional de Protección de Datos Personales entre en operaciones, podrás además presentar reclamos directamente ante ese organismo.

Aplicamos control de acceso por rol en la base de datos, conexiones cifradas (HTTPS), contraseñas almacenadas con funciones de derivación criptográfica y registro de auditoría de las peticiones a la interfaz de programación.

Ninguna medida de seguridad es absoluta. Si detectamos un incidente que afecte tus datos personales, te lo notificaremos por los canales habituales conforme a las obligaciones legales aplicables.

La aplicación no está dirigida a menores de 14 años. Cuando un menor de edad es alumno del centro, los datos son entregados y autorizados por su madre, padre o tutor legal, quien actúa como titular del consentimiento.

En la práctica: si la fecha de nacimiento indica que el alumno es menor de edad, la aplicación pide que la autorización para tratar sus antecedentes de salud la otorgue su madre, padre o tutor, y guarda su nombre junto a esa autorización.

Esta política puede actualizarse por cambios normativos o de la operación del centro. La versión vigente estará siempre publicada en esta misma dirección con su fecha al inicio. Los cambios sustantivos se comunicarán a los alumnos activos por correo o WhatsApp.

Ver también los términos y condiciones.