Política de tratamiento de datos personales
Vigente desde el 21 de agosto de 2026.
En GymPlan te pedimos datos sobre tu cuerpo y tus lesiones porque son los que permiten armarte una rutina segura. Esta página explica, sin rodeos, qué guardamos, para qué, con quién se comparte y cómo puedes pedirnos que lo borremos.
Lo más importante en una línea: tus fotos no se almacenan y nunca vendemos tus datos a nadie.
1. Quién responde por tus datos
El responsable del tratamiento es Juan David Zabala, identificado con NIT o cédula 1128436011, con dirección de notificaciones en Carrera 73 # 52-65, Colombia.
Puedes contactarnos en [email protected] o por WhatsApp al +57 321 786 6031.
2. Qué datos recogemos
De identificación: nombre y correo electrónico, para crear tu cuenta e iniciar sesión.
Sobre tu cuerpo y tu entrenamiento: edad, sexo, estatura, peso, nivel de experiencia, tiempo sin entrenar, objetivos, días disponibles, equipo al que tienes acceso y las lesiones o molestias que nos indiques.
De uso: los ejercicios que marcas como hechos, el peso y las repeticiones que registras, y las fechas de tus sesiones. Con eso calculamos tu progreso y las sugerencias de carga.
Fotos (opcional): si eliges subir fotos para afinar la estimación de composición corporal, se envían al servicio de análisis, se procesan en el momento y no se guardan en ningún servidor nuestro. Solo conservamos el resultado numérico (porcentaje estimado de grasa y zonas de acumulación).
Sobre tu alimentación (opcional): si usas los planes de comidas, guardamos tus preferencias alimentarias, las alergias o alimentos que nos indiques y tu protocolo de ayuno, para armar el plan. Las alergias y las condiciones de salud que declares son datos sensibles y aplican las mismas reglas del punto 3: no estás obligado a dárnoslas.
De pago: si contratas un plan pago, el cobro lo procesa Wompi. GymPlan no recibe ni almacena los números de tu tarjeta ni tus credenciales bancarias: solo guardamos la referencia de la transacción y su estado.
Técnicos: si activas los recordatorios, guardamos la suscripción de notificaciones de tu navegador para poder enviártelos. Mientras usas la aplicación registramos también la hora de tu última actividad visible, para mostrar al administrador un estado aproximado de conexión. También registramos eventos anónimos de uso dentro de GymPlan —por ejemplo, en qué paso del cuestionario se queda la gente— para saber dónde falla la aplicación y arreglarlo. Esos eventos no llevan tu nombre ni tu correo, no se comparten con nadie y no usamos herramientas de analítica de terceros. No registramos tu ubicación ni lo que haces en otras aplicaciones.
3. Datos sensibles: tus lesiones
La información sobre lesiones, molestias y salud es un dato sensible según la Ley 1581 de 2012. Eso significa dos cosas: que no estás obligado a dárnosla y que necesitamos tu autorización expresa para tratarla.
Te la pedimos por un motivo concreto: es lo que nos permite excluir automáticamente los ejercicios que podrían hacerte daño. Si prefieres no indicarla, puedes usar GymPlan igual, pero la rutina no podrá tener en cuenta esa precaución.
Al marcar una lesión en el cuestionario y generar tu plan, nos autorizas a usar ese dato únicamente para diseñar y adaptar tus rutinas. Puedes retirar esa autorización cuando quieras (ver el punto 7).
4. Para qué los usamos
Usamos tus datos únicamente para:
- Generar y actualizar tu rutina personalizada.
- Excluir ejercicios contraindicados por tus lesiones.
- Calcular tu progreso y sugerirte aumentos de carga.
- Calcular tus calorías y armar tu plan de alimentación, si lo pides.
- Enviarte recordatorios de entrenamiento, si los activas.
- Gestionar tu cuenta, tu membresía y los cobros de tu plan.
- Dar soporte y mostrar en el panel administrativo si tu cuenta tuvo actividad recientemente.
- Responderte cuando escribes a soporte.
No usamos tus datos para publicidad de terceros, ni los vendemos, ni los cedemos a nadie con fines comerciales.
5. Con quién se comparten
Para que la app funcione nos apoyamos en proveedores que actúan como encargados del tratamiento. Cada uno recibe solo lo que necesita:
- Supabase — base de datos y autenticación (guarda tu cuenta, rutinas y registros).
- Google (Gemini) — genera las rutinas y analiza las fotos. Recibe tus respuestas del cuestionario; las fotos se procesan sin almacenarse.
- Wompi — procesa los pagos.
- Resend — envía los correos de la cuenta y de renovación.
- Vercel — aloja la aplicación.
Estos proveedores operan servidores fuera de Colombia, así que tratar tus datos implica una transferencia internacional. Al aceptar esta política autorizas dicha transferencia. También entregaremos información si una autoridad competente nos lo exige legalmente.
6. Cuánto tiempo los guardamos
Conservamos tus datos mientras tengas una cuenta activa. Si nos pides eliminarla, borramos tu perfil, tus rutinas y tus registros de entrenamiento.
Al eliminar tu cuenta, GymPlan elimina las referencias de pago vinculadas en su propia base de datos. Wompi puede conservar sus registros independientes durante los plazos que le exijan sus obligaciones legales y contractuales.
7. Tus derechos y cómo ejercerlos
Como titular de los datos puedes, en cualquier momento:
- Conocer qué datos tuyos tenemos y cómo los usamos.
- Actualizarlos o corregirlos si están mal.
- Pedir que los eliminemos.
- Revocar la autorización que nos diste, incluida la de tus lesiones.
- Presentar una queja ante la Superintendencia de Industria y Comercio si consideras que no cumplimos.
Para ejercerlos escríbenos a [email protected] desde el correo con el que te registraste, o por WhatsApp. Respondemos las consultas en un máximo de 10 días hábiles y los reclamos en 15 días hábiles, según los plazos de ley.
8. Cómo protegemos tu información
El acceso a la base de datos está restringido por usuario: cada cuenta solo puede leer sus propios datos y modificar únicamente los campos ordinarios de su perfil. Los roles, membresías, pagos y contadores solo se modifican desde operaciones protegidas del servidor. Las contraseñas se almacenan mediante hash por el proveedor de autenticación y nunca las vemos. Toda la comunicación con la app viaja cifrada (HTTPS).
Ningún sistema es infalible. Si detectáramos un incidente que afecte tus datos, te lo comunicaremos y lo reportaremos a la autoridad como exige la norma.
9. Menores de edad
GymPlan está pensado para mayores de 18 años. Si eres menor, necesitas la autorización de tu padre, madre o representante legal para usar la app y entregarnos tus datos, y te recomendamos además consultar con un médico antes de empezar cualquier programa de entrenamiento.
10. Almacenamiento en tu dispositivo
Usamos el almacenamiento local de tu navegador para mantener tu sesión abierta y para no perder una sesión de entrenamiento a medias si se recarga la página. No usamos cookies de publicidad ni de seguimiento de terceros.
11. Cambios en esta política
Si cambiamos algo relevante, actualizaremos esta página y la fecha de vigencia, y te avisaremos por correo o dentro de la app antes de que el cambio te aplique.
Aviso sobre tu salud
GymPlan no es un servicio médico y no sustituye la valoración de un profesional. El filtro de lesiones reduce el riesgo, pero si tienes una condición diagnosticada consulta con tu médico o fisioterapeuta antes de seguir cualquier rutina.