Política de privacidad

Esta política describe cómo Covalente SpA ("PhullApp", "nosotros") recopila, usa, almacena y protege los datos personales de las personas que usan la plataforma PhullApp, en conformidad con la Ley N.° 19.628 sobre Protección de la Vida Privada de Chile, la Ley N.° 21.719 y demás normativa aplicable.

PhullApp es una plataforma de gestión para gimnasios, estudios y centros deportivos, disponible como sitio web y como aplicación para Android y iOS. Al crear una cuenta o usar el servicio, aceptas el tratamiento de tus datos según esta política.

1. Responsable del tratamiento

El responsable de los datos es Covalente SpA. Para cualquier consulta sobre privacidad o para ejercer tus derechos, escríbenos a contacto@covalente.dev.

Si perteneces a un gimnasio que usa PhullApp, ese gimnasio es responsable de los datos que registra sobre ti (membresías, pagos, asistencia). PhullApp actúa como proveedor que trata esos datos por cuenta del gimnasio.

2. Qué datos recopilamos

• Datos de cuenta: nombre, correo electrónico y, si la usas, contraseña (almacenada cifrada). Si inicias sesión con Google o con Apple, recibimos de ese proveedor tu nombre y tu correo (que puede ser una dirección privada de reenvío de Apple).
• Datos de perfil: teléfono, fecha de nacimiento, género, avatar y contacto de emergencia, cuando los proporcionas.
• Identificador tributario (RUT): solo a quien registra un gimnasio como titular le pedimos su RUT. Se usa exclusivamente para verificar la identidad del titular y evitar el uso repetido del período de prueba gratuito. No se lo pedimos a los socios ni a los instructores, y nunca se muestra a otras personas usuarias.
• Datos de uso: reservas, asistencia, rutinas, registros de ejercicios, logros y progreso.
• Notas del equipo del gimnasio: los instructores y administradores de tu gimnasio pueden escribir notas internas sobre el entrenamiento —en el registro de un ejercicio o en el cuaderno de notas del equipo— y compartirlas con otras personas del mismo equipo. No son visibles para el resto de los socios.
• Datos de pago: historial de pagos y membresías y, si pagas por transferencia, el comprobante que subes. Los datos de tarjetas se procesan íntegramente por nuestra pasarela de pago; PhullApp no almacena números de tarjeta.
• Imágenes que subes: foto de perfil, imágenes de clases y ejercicios y comprobantes de pago.
• Conversaciones con el asistente: los mensajes que le escribes o le dictas al asistente con inteligencia artificial dentro de la aplicación y, si tu gimnasio tiene habilitado el asistente y decides escribirle por WhatsApp, tu número de teléfono, los mensajes de esa conversación y las notas de voz que le envíes (ver secciones 5 y 6).
• Ubicación (solo administradores, opcional): si administras un gimnasio y tocas "usar mi ubicación actual" al configurar la ficha del local, tomamos las coordenadas del dispositivo en ese momento para rellenar la dirección del gimnasio. No hay seguimiento de ubicación en segundo plano y nunca registramos la ubicación de los socios.
• Datos técnicos: dirección IP, tipo de dispositivo, cookies de sesión necesarias para mantenerte con sesión iniciada y, en la aplicación móvil, el identificador de tu dispositivo para enviarte notificaciones push.

La base legal es distinta según el dato, y la diferencia importa. Los datos de socio que aparecen arriba los tratamos para poder ejecutar el contrato con tu gimnasio, así que no dependen de un consentimiento que puedas retirar por separado. La ficha de salud, en cambio, se trata únicamente sobre la base de tu consentimiento expreso, que das gimnasio por gimnasio y puedes retirar cuando quieras — y al retirarlo dejamos de tratarla para esa organización de inmediato.

Fuera de esa ficha, no recopilamos otros datos de salud: no pedimos mediciones clínicas, ni fotos de progreso, ni medidas corporales, ni datos genéticos o biométricos.

3. Para qué usamos tus datos

• Prestar el servicio: gestionar tu cuenta, reservas, membresías, pagos y progreso.
• Enviar comunicaciones operativas: confirmaciones, recordatorios de clase, notificaciones push y avisos de tu gimnasio.
• Responder tus consultas a través del asistente con inteligencia artificial.
• Prevenir el fraude y el abuso del período de prueba gratuito (para eso se usa el RUT del titular del gimnasio).
• Mejorar el producto y mantener la seguridad de la plataforma.
• Cumplir obligaciones legales, contables y tributarias.
• La ficha de salud tiene un solo uso: que tu gimnasio o entrenador adapte tus entrenamientos a tu situación. Ningún otro.

No usamos tus datos para publicidad, para crear perfiles comerciales ni para tomar decisiones automatizadas que produzcan efectos jurídicos sobre ti.

4. Publicidad y venta de datos

PhullApp no muestra publicidad y no vende tus datos personales a nadie, ni los cede ni los intercambia con fines comerciales o publicitarios. Tampoco integramos redes publicitarias, píxeles de seguimiento ni herramientas de analítica de terceros dentro de la aplicación.

Para operar sí necesitamos apoyarnos en proveedores tecnológicos (alojamiento, correo, pagos, notificaciones y el modelo de inteligencia artificial del asistente). Esos proveedores tratan los datos por cuenta nuestra y solo según nuestras instrucciones: eso es compartir para prestar el servicio, no vender. Los nombramos uno por uno en la sección siguiente.

5. Asistente con inteligencia artificial

PhullApp incluye un asistente conversacional. Para responderte, el contenido de tu mensaje —y el contexto necesario de tu gimnasio (por ejemplo, tus próximas clases o tu plan)— se envía al modelo Gemini de Google. Si dictas tu mensaje dentro de la aplicación, es el reconocimiento de voz del sistema operativo de tu teléfono (Apple o Google) el que convierte la voz en texto: a PhullApp llega solo el texto, nunca el audio.

Asistente por WhatsApp. Si tu gimnasio tiene habilitado el asistente, también puedes escribirle por WhatsApp. Ese canal funciona sobre un número operado por PhullApp que es el mismo para todos los gimnasios, así que para responderte necesitamos saber quién eres: vinculas tu número una sola vez confirmando un código desde la aplicación, y ese vínculo asocia tu número de WhatsApp a tu cuenta. El gimnasio al que se refiere cada conversación se deduce de tus membresías, nunca del número; si perteneces a más de uno, el asistente te pregunta a cuál te refieres. Un administrador de tu gimnasio también puede registrar tu número por ti, y en ese caso el asistente responde únicamente por ese gimnasio. Puedes desvincular tu número cuando quieras desde Perfil. Los mensajes de ese canal pasan por WhatsApp (Meta) y por Kapso, nuestro proveedor de conexión, y se rigen además por las condiciones de WhatsApp.

Notas de voz por WhatsApp. Si en lugar de escribir envías una nota de voz por ese canal, el audio sí sale de tu teléfono: WhatsApp nos lo entrega y nosotros lo enviamos a Gemini, que lo escucha y responde en un solo paso. No guardamos el archivo de audio ni su transcripción: en el historial de la conversación queda registrado solo como «(nota de voz)» junto con la respuesta. Si prefieres que ningún audio salga de tu teléfono, escríbele al asistente por texto o usa el dictado dentro de la aplicación.

Cuando un administrador importa un archivo de socios, ofrecemos una ayuda opcional que sugiere cómo calzar las columnas del archivo; para eso se envían a Gemini los encabezados y hasta cinco filas de ejemplo del archivo. El resto del archivo se procesa en nuestros servidores.

No usamos tus conversaciones para entrenar modelos de inteligencia artificial, ni propios ni de terceros.

El asistente no accede a tu ficha de salud. Ni el asistente dentro de la aplicación ni el de WhatsApp la leen, y su contenido nunca se envía a Gemini ni forma parte del contexto con el que el modelo responde. La ficha sale por una sola puerta —la pantalla en la que la lees tú, o la que ve el gimnasio que autorizaste— y por ninguna otra.

6. Con quién compartimos tus datos

No vendemos tus datos. Los compartimos solo con:

• Tu gimnasio: el centro al que perteneces accede a los datos necesarios para gestionarte como miembro.
• Autoridades, cuando una ley o resolución judicial lo exija.
• Proveedores de servicio que nos permiten operar. Tratan los datos únicamente según nuestras instrucciones, para la finalidad indicada y por el tiempo necesario:
  • Railway — alojamiento de la aplicación y de la base de datos.
  • Cloudflare — entrega y almacenamiento de las imágenes que subes.
  • Google (Gemini) — modelo de inteligencia artificial que responde en el asistente. Recibe el contenido de tus mensajes y, si le mandas notas de voz por WhatsApp, también su audio.
  • Google (Firebase Cloud Messaging) y Apple (APNs) — entrega de las notificaciones push a tu dispositivo.
  • Google y Apple — inicio de sesión, solo si eliges "Continuar con Google" o "Iniciar sesión con Apple".
  • Resend — envío de los correos del servicio.
  • Flow — procesamiento de los pagos con tarjeta. Recibe tu nombre, tu correo y el monto a pagar; los datos de la tarjeta los ingresas directamente en su plataforma.
  • Kapso y WhatsApp (Meta) — canal de WhatsApp del asistente. Reciben tu número y el contenido de esos mensajes, incluidas las notas de voz, solo si tu gimnasio tiene el asistente habilitado y tú escribes por ese canal.
  • Open-Meteo — clima de las clases. Solo recibe las coordenadas del gimnasio; ningún dato personal.
  • Proveedor de facturación electrónica — emisión de documentos tributarios, cuando corresponda. Recibe los datos tributarios del gimnasio, no los de los socios.

🔒 Tu ficha de salud no llega a ninguno de estos proveedores. No se envía al modelo de inteligencia artificial, no viaja en ningún correo, no sale por WhatsApp y no aparece en ninguna exportación de socios. Sólo la ven tú y el personal autorizado del gimnasio al que se la compartiste, dentro de la aplicación.

Todos estos proveedores actúan como encargados: tratan los datos por cuenta nuestra y según nuestras instrucciones, no para fines propios. Por eso, en las fichas de privacidad de Google Play y de la App Store declaramos que los datos se recopilan y no que se comparten: en la terminología de esas tiendas, "compartir" significa entregarlos a un tercero que los usa para sus propios fines, y eso no ocurre.

7. Transferencias internacionales

Los proveedores de la sección anterior operan servidores fuera de Chile, principalmente en Estados Unidos y en la Unión Europea. Al usar PhullApp, tus datos pueden tratarse en esos países bajo los acuerdos de tratamiento y las medidas de seguridad que mantenemos con cada proveedor.

8. Permisos del dispositivo

En la aplicación móvil pedimos permisos solo cuando usas la funcionalidad que los necesita, y puedes revocarlos en cualquier momento desde los ajustes de tu teléfono:

• Cámara: para que tomes una foto de tu perfil, de tus clases o de tus ejercicios, o del comprobante de un pago. Para elegir una imagen que ya tienes guardada usamos el selector de fotos del sistema, que entrega solo la imagen que eliges: PhullApp no pide acceso a tu galería.
• Micrófono y reconocimiento de voz: para dictarle tus preguntas al asistente. La transcripción la hace el sistema operativo de tu teléfono; PhullApp recibe el texto, no el audio.
• Ubicación: solo para administradores, al completar las coordenadas del gimnasio. No hay seguimiento en segundo plano.
• Notificaciones: para avisarte de tus reservas, clases y mensajes de tu gimnasio.

10. Tus derechos

Conforme a la Ley 19.628 y la Ley 21.719, puedes ejercer en cualquier momento los derechos de:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o desactualizados (puedes editar gran parte desde tu perfil).
• Cancelación / eliminación: solicitar la eliminación de tus datos, disponible también mediante el cierre de tu cuenta desde la aplicación.
• Oposición: oponerte a tratamientos no obligatorios.
• Portabilidad: pedir una copia de tus datos en un formato de uso común.
• Retiro del consentimiento (ficha de salud): quitarle a un gimnasio el permiso para verla, sin dar explicaciones y sin perder la ficha. En Perfil → Mi ficha de salud → Dejar de compartir. Surte efecto de inmediato: la próxima vez que ese gimnasio intente leerla, no la verá.

Los dos derechos sobre la ficha de salud no requieren escribirnos: están en tu perfil, a un toque. Retirar el permiso deja tu ficha intacta y sólo la esconde de ese gimnasio; Eliminar mis datos de salud borra la ficha y todos los permisos, y no toca tu cuenta ni tu historial de entrenamiento.

Para ejercerlos, escríbenos a contacto@covalente.dev. Responderemos en los plazos que fija la ley.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito, cifrado de credenciales sensibles en reposo, control de acceso por roles y segundo factor obligatorio para las cuentas de administración de la plataforma. Ningún sistema es infalible, pero trabajamos para mantener tus datos seguros.

La ficha de salud, además, se guarda cifrada en reposo con una llave propia, distinta de la que protege cualquier otro dato, y su contenido no es consultable desde nuestras bases: se descifra únicamente al mostrártela a ti o al personal del gimnasio que autorizaste. Cada lectura vuelve a comprobar tu permiso; no guardamos copias dentro del gimnasio.

12. Cookies y sesión

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada y el funcionamiento del servicio. No usamos cookies publicitarias, de analítica ni de seguimiento de terceros.

13. Menores de edad

Si un menor de edad usa PhullApp, debe hacerlo con autorización de su madre, padre o tutor legal. El gimnasio es responsable de recabar dicha autorización cuando corresponda.

La ficha de salud está bloqueada para menores de 18 años, y también para las cuentas que no tengan registrada su fecha de nacimiento. El consentimiento sobre datos de salud de un niño, niña o adolescente requiere a su representante legal y una verificación de identidad que hoy no tenemos, así que preferimos no recolectar ese dato antes que recolectarlo mal. Un gimnasio que necesite esa información de un socio menor de edad debe recogerla fuera de la aplicación.

14. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta misma página con su fecha de actualización.

15. Contacto

¿Dudas sobre privacidad? Escríbenos a contacto@covalente.dev.