Política de privacidad

Esta política describe cómo Covalente SpA ("PhullApp", "nosotros") recopila, usa, almacena y protege los datos personales de las personas que usan la plataforma PhullApp, en conformidad con la Ley N.° 19.628 sobre Protección de la Vida Privada de Chile, la Ley N.° 21.719 y demás normativa aplicable.

PhullApp es una plataforma de gestión para gimnasios, estudios y centros deportivos, disponible como sitio web y como aplicación para Android y iOS. Al crear una cuenta o usar el servicio, aceptas el tratamiento de tus datos según esta política.

1. Responsable del tratamiento

El responsable de los datos es Covalente SpA. Para cualquier consulta sobre privacidad o para ejercer tus derechos, escríbenos a contacto@covalente.dev.

Si perteneces a un gimnasio que usa PhullApp, ese gimnasio es responsable de los datos que registra sobre ti (membresías, pagos, asistencia). PhullApp actúa como proveedor que trata esos datos por cuenta del gimnasio.

2. Qué datos recopilamos

• Datos de cuenta: nombre, correo electrónico y, si la usas, contraseña (almacenada cifrada). Si inicias sesión con Google o con Apple, recibimos de ese proveedor tu nombre y tu correo (que puede ser una dirección privada de reenvío de Apple).
• Datos de perfil: teléfono, fecha de nacimiento, género, avatar y contacto de emergencia, cuando los proporcionas.
• Identificador tributario (RUT): solo a quien registra un gimnasio como titular le pedimos su RUT. Se usa exclusivamente para verificar la identidad del titular y evitar el uso repetido del período de prueba gratuito. No se lo pedimos a los socios ni a los instructores, y nunca se muestra a otras personas usuarias.
• Datos de uso: reservas, asistencia, rutinas, registros de ejercicios, logros y progreso.
• Datos de pago: historial de pagos y membresías y, si pagas por transferencia, el comprobante que subes. Los datos de tarjetas se procesan íntegramente por nuestra pasarela de pago; PhullApp no almacena números de tarjeta.
• Imágenes que subes: foto de perfil, imágenes de clases y ejercicios y comprobantes de pago.
• Conversaciones con el asistente: los mensajes que le escribes o le dictas al asistente con inteligencia artificial y, si tu gimnasio habilita el canal de WhatsApp y decides usarlo, tu número de teléfono y los mensajes de esa conversación (ver secciones 5 y 6).
• Ubicación (solo administradores, opcional): si administras un gimnasio y tocas "usar mi ubicación actual" al configurar la ficha del local, tomamos las coordenadas del dispositivo en ese momento para rellenar la dirección del gimnasio. No hay seguimiento de ubicación en segundo plano y nunca registramos la ubicación de los socios.
• Datos técnicos: dirección IP, tipo de dispositivo, cookies de sesión necesarias para mantenerte con sesión iniciada y, en la aplicación móvil, el identificador de tu dispositivo para enviarte notificaciones push.

No recopilamos datos de salud (fichas médicas, lesiones, condiciones preexistentes ni mediciones clínicas). Si en el futuro incorporamos alguna funcionalidad de ese tipo, será con una pantalla de consentimiento propia, separada y previa, y esta política se actualizará antes.

3. Para qué usamos tus datos

• Prestar el servicio: gestionar tu cuenta, reservas, membresías, pagos y progreso.
• Enviar comunicaciones operativas: confirmaciones, recordatorios de clase, notificaciones push y avisos de tu gimnasio.
• Responder tus consultas a través del asistente con inteligencia artificial.
• Prevenir el fraude y el abuso del período de prueba gratuito (para eso se usa el RUT del titular del gimnasio).
• Mejorar el producto y mantener la seguridad de la plataforma.
• Cumplir obligaciones legales, contables y tributarias.

No usamos tus datos para publicidad, para crear perfiles comerciales ni para tomar decisiones automatizadas que produzcan efectos jurídicos sobre ti.

4. Publicidad y venta de datos

PhullApp no muestra publicidad y no vende tus datos personales a nadie, ni los cede ni los intercambia con fines comerciales o publicitarios. Tampoco integramos redes publicitarias, píxeles de seguimiento ni herramientas de analítica de terceros dentro de la aplicación.

Para operar sí necesitamos apoyarnos en proveedores tecnológicos (alojamiento, correo, pagos, notificaciones y el modelo de inteligencia artificial del asistente). Esos proveedores tratan los datos por cuenta nuestra y solo según nuestras instrucciones: eso es compartir para prestar el servicio, no vender. Los nombramos uno por uno en la sección siguiente.

5. Asistente con inteligencia artificial

PhullApp incluye un asistente conversacional. Para responderte, el contenido de tu mensaje —y el contexto necesario de tu gimnasio (por ejemplo, tus próximas clases o tu plan)— se envía al modelo Gemini de Google. Si dictas tu mensaje, la voz se convierte en texto en tu propio dispositivo mediante el reconocimiento de voz del sistema operativo, y al asistente viaja el texto.

Cuando un administrador importa un archivo de socios, ofrecemos una ayuda opcional que sugiere cómo calzar las columnas del archivo; para eso se envían a Gemini los encabezados y hasta cinco filas de ejemplo del archivo. El resto del archivo se procesa en nuestros servidores.

No usamos tus conversaciones para entrenar modelos de inteligencia artificial, ni propios ni de terceros.

6. Con quién compartimos tus datos

No vendemos tus datos. Los compartimos solo con:

• Tu gimnasio: el centro al que perteneces accede a los datos necesarios para gestionarte como miembro.
• Autoridades, cuando una ley o resolución judicial lo exija.
• Proveedores de servicio que nos permiten operar. Tratan los datos únicamente según nuestras instrucciones, para la finalidad indicada y por el tiempo necesario:
  • Railway — alojamiento de la aplicación y de la base de datos.
  • Cloudflare — entrega y almacenamiento de las imágenes que subes.
  • Google (Gemini) — modelo de inteligencia artificial que responde en el asistente.
  • Google (Firebase Cloud Messaging) y Apple (APNs) — entrega de las notificaciones push a tu dispositivo.
  • Google y Apple — inicio de sesión, solo si eliges "Continuar con Google" o "Iniciar sesión con Apple".
  • Resend — envío de los correos del servicio.
  • Flow — procesamiento de los pagos con tarjeta.
  • Kapso y WhatsApp (Meta) — canal de WhatsApp del asistente, solo si tu gimnasio lo habilita y tú escribes por ese canal.
  • Open-Meteo — clima de las clases. Solo recibe las coordenadas del gimnasio; ningún dato personal.
  • Proveedor de facturación electrónica — emisión de documentos tributarios, cuando corresponda. Recibe los datos tributarios del gimnasio, no los de los socios.

7. Transferencias internacionales

Los proveedores de la sección anterior operan servidores fuera de Chile, principalmente en Estados Unidos y en la Unión Europea. Al usar PhullApp, tus datos pueden tratarse en esos países bajo los acuerdos de tratamiento y las medidas de seguridad que mantenemos con cada proveedor.

8. Permisos del dispositivo

En la aplicación móvil pedimos permisos solo cuando usas la funcionalidad que los necesita, y puedes revocarlos en cualquier momento desde los ajustes de tu teléfono:

• Cámara y fotos: para que tomes o elijas imágenes de tu perfil, tus clases y tus ejercicios, o subas un comprobante de pago.
• Micrófono y reconocimiento de voz: para dictarle tus preguntas al asistente.
• Ubicación: solo para administradores, al completar las coordenadas del gimnasio. No hay seguimiento en segundo plano.
• Notificaciones: para avisarte de tus reservas, clases y mensajes de tu gimnasio.

10. Tus derechos

Conforme a la Ley 19.628 y la Ley 21.719, puedes ejercer en cualquier momento los derechos de:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o desactualizados (puedes editar gran parte desde tu perfil).
• Cancelación / eliminación: solicitar la eliminación de tus datos, disponible también mediante el cierre de tu cuenta desde la aplicación.
• Oposición: oponerte a tratamientos no obligatorios.
• Portabilidad: pedir una copia de tus datos en un formato de uso común.

Para ejercerlos, escríbenos a contacto@covalente.dev. Responderemos en los plazos que fija la ley.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito, cifrado de credenciales sensibles en reposo, control de acceso por roles y segundo factor obligatorio para las cuentas de administración de la plataforma. Ningún sistema es infalible, pero trabajamos para mantener tus datos seguros.

12. Cookies y sesión

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada y el funcionamiento del servicio. No usamos cookies publicitarias, de analítica ni de seguimiento de terceros.

13. Menores de edad

Si un menor de edad usa PhullApp, debe hacerlo con autorización de su madre, padre o tutor legal. El gimnasio es responsable de recabar dicha autorización cuando corresponda.

14. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta misma página con su fecha de actualización.

15. Contacto

¿Dudas sobre privacidad? Escríbenos a contacto@covalente.dev.