Política de Privacidad de FitSale

Última actualización: 16 de octubre de 2026

Esta política de tratamiento de datos personales se expide conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las reglas de las tiendas de aplicaciones sobre datos de salud. Explica qué datos usa FitSale, para qué, con quién se comparten y cómo ejercer tus derechos.

1. Responsable del tratamiento

FitSale es una aplicación operada por Clez S.A.S., NIT 901.504.490-8, con domicilio en Calle 90 # 12-44, Oficina 203, Bogotá, Colombia.

Para consultas, reclamos o para ejercer tus derechos sobre datos personales puedes escribir a helpdesk@clez.co o usar el canal de soporte en https://soporte.fitsale.co. El área de soporte de Clez atiende esas solicitudes.

Esta política entra en vigor el 16 de octubre de 2026 y rige mientras las bases de datos de FitSale estén activas. Las versiones anteriores dejan de aplicarse desde esta fecha, sin afectar las autorizaciones que sigan siendo válidas.

2. Alcance y rol de FitSale

FitSale es una plataforma tecnológica que permite crear una cuenta, consultar y comprar planes o productos de centros deportivos independientes («Aliados»), reservar clases, seguir rutinas, participar en eventos VIVE y, cuando el Aliado lo habilita, registrar el acceso al centro.

Clez es responsable del tratamiento de los datos de la cuenta FitSale y de los datos que la aplicación recopila para operar la plataforma. El Aliado es un responsable independiente del servicio deportivo que presta en sus instalaciones, de su propio contrato de membresía y de los datos que recoja directamente en el centro. Clez no es el gimnasio, el entrenador ni el prestador del servicio físico.

Al registrarte o usar la aplicación autorizas el tratamiento descrito aquí. Si no estás de acuerdo, debes abstenerte de usar FitSale.

3. Datos que tratamos

• Datos de cuenta: nombre, nombre de usuario, correo electrónico, contraseña, documento de identificación, teléfono y, si los entregas, sexo o género y fecha de nacimiento. La contraseña se usa solo para autenticar la cuenta.
• Foto de perfil: la imagen que tomas con la cámara o eliges de tu galería para identificar tu cuenta.
• Datos de entrenamiento: rutinas, ejercicios, series, repeticiones, cargas, descansos, sesiones, clases, eventos, objetivos, insignias y progreso que registras o que el Aliado carga en la plataforma.
• Valoraciones corporales: cuando el centro las registra en Clez, peso, estatura, IMC, porcentaje de grasa, perímetros y pliegues. Esas medidas se muestran en tu perfil y pueden usarse para un plan de entrenamiento.
• Plan de entrenamiento asistido: objetivos, disponibilidad, lesiones, condiciones de salud y respuestas del cuestionario que entregas de forma voluntaria para generar una rutina. Esas recomendaciones no son una prescripción médica.
• Datos de salud y actividad de eventos VIVE: pasos y calorías activas y, solo si concedes el permiso opcional, frecuencia cardíaca. FitSale los lee únicamente cuando abres la herramienta de métricas de un evento que tú inicias.
• Acceso al centro: si el Aliado usa reconocimiento facial o código QR, la imagen necesaria para generar una codificación facial, el resultado de la comparación y el registro de ingreso. FitSale no solicita esta función para el resto de la aplicación.
• Contratos y firmas: la aceptación y la firma electrónica de los contratos o términos que suscribes en la aplicación, con fecha, hora y datos técnicos de esa aceptación.
• Pagos: valor, estado, referencia de la transacción, documento, correo y teléfono necesarios para el cobro. El número completo de la tarjeta, el código de seguridad y las claves bancarias los trata la pasarela. Clez conserva un identificador tokenizado para cobros que tú autorices.
• Ubicación: coordenadas aproximadas, solo mientras usas la aplicación, para mostrar centros cercanos y, si aceptas los términos de un medio de pago, para dejar constancia del lugar de esa aceptación. No hacemos seguimiento en segundo plano.
• Comentarios y calificaciones: la puntuación y el texto que publicas sobre un centro o un entrenador.
• Comunicaciones: token de notificaciones del dispositivo, avisos de reservas, rutinas y, si lo autorizas, mensajes comerciales.
• Datos técnicos: versión de la aplicación, modelo y sistema operativo, identificadores técnicos, dirección IP, registros de diagnóstico y eventos de uso necesarios para seguridad, soporte y corrección de errores.

FitSale no solicita acceso de escritura a registros de salud. En Android solicita únicamente READ_STEPS, READ_ACTIVE_CALORIES_BURNED y, de manera opcional, READ_HEART_RATE.

4. Datos sensibles

Son sensibles los datos de salud y actividad física, las valoraciones corporales, la información de lesiones o condiciones de salud del plan de entrenamiento, la imagen usada para el acceso facial y la firma. Su entrega es voluntaria. Rechazarlos no impide crear una cuenta ni usar las funciones que no dependan de ese dato.

Algunas funciones sí dependen del dato correspondiente: sin pasos o calorías activas el evento VIVE puede seguirse sin métricas; sin frecuencia cardíaca el evento continúa; sin los datos del plan asistido la rutina será menos personalizada; sin el registro facial no opera el ingreso biométrico del centro que lo exija. Ninguna función esencial se condiciona a autorizar publicidad.

5. Fuente de los datos de salud

Con autorización expresa del usuario, FitSale lee pasos, calorías activas y, si se autoriza aparte, frecuencia cardíaca mediante Health Connect en Android o Apple Health en iOS. Los registros pueden haber sido creados por el teléfono, un reloj u otra aplicación que el usuario haya conectado a esos servicios. FitSale no accede a datos de salud si el usuario no concede los permisos.

Las valoraciones corporales provienen de lo que tú o tu centro registran en la plataforma. FitSale no crea una copia permanente de todo el historial de Health Connect o Apple Health.

6. Finalidades

• Crear, autenticar y administrar tu cuenta, y recuperar el acceso cuando lo solicitas.
• Mostrar planes, productos, clases y centros, y facilitar la compra, la reserva y el pago que confirmes.
• Ejecutar cobros individuales o recurrentes que hayas autorizado de forma previa y específica, y conservar la evidencia de esa autorización.
• Entregar al Aliado los datos necesarios para prestar el servicio que contrataste con él.
• Mostrar y guardar tus rutinas, progreso, insignias y valoraciones.
• Generar una propuesta de entrenamiento a partir de los datos que entregues, que puedes modificar.
• Calcular y mostrar las métricas del evento VIVE que estás consultando, el puntaje y la posición en el ranking, y guardar el resultado final.
• Comprobar que Health Connect o Apple Health están disponibles y que los permisos funcionan.
• Registrar el ingreso al centro cuando el Aliado usa código QR o reconocimiento facial.
• Conservar contratos, firmas y calificaciones.
• Enviar avisos de la cuenta, de las reservas y de las rutinas, y comunicaciones comerciales solo con autorización adicional.
• Medir el uso de la aplicación de forma agregada, prevenir fraude, atender soporte y cumplir deberes legales.

FitSale no utiliza datos de salud para publicidad, marketing, elaboración de perfiles comerciales, determinación de crédito, seguros, empleo ni ninguna finalidad no relacionada con la función solicitada por el usuario. La analítica de uso no envía a la herramienta de medición tu correo, teléfono, nombre, documento, dirección ni firma.

7. Consentimiento, permisos y control

Antes de abrir el diálogo del sistema, FitSale muestra una explicación destacada de los datos de salud solicitados y su finalidad. Los permisos de pasos y calorías activas se piden para las métricas principales del evento. La frecuencia cardíaca es opcional y se solicita con una acción separada. Rechazar o revocar uno o todos los permisos no impide usar las demás funciones de FitSale.

Puedes revocar el acceso en cualquier momento desde Health Connect o los ajustes de aplicaciones en Android, desde Salud o Apple Health en iOS, o desde los permisos del dispositivo. Después de la revocación, FitSale deja de leer el tipo de dato correspondiente. También puedes retirar la autorización de tratamiento escribiendo a helpdesk@clez.co, sin que ello afecte los tratamientos ya realizados ni los datos que debamos conservar por ley.

La cámara y la galería se usan para la foto de perfil y, si el centro lo tiene activo, para el registro de acceso. El micrófono no se usa para grabarte: el audio del dispositivo sirve para reproducir el contenido de las rutinas. La ubicación se pide solo mientras usas el mapa o al aceptar términos de pago, y puedes rechazarla.

8. Eventos VIVE: lectura, envío y conservación

FitSale lee pasos, calorías activas y, si el usuario lo autoriza por separado, frecuencia cardíaca desde Health Connect o Apple Health bajo demanda durante la participación en un evento VIVE. Con la autorización explícita del usuario y la aceptación de los términos de eventos VIVE, las métricas del evento se transmiten a servidores de Clez S.A.S. mediante conexión cifrada (HTTPS) únicamente durante la ventana horaria del evento o hasta que el usuario termina su entrenamiento.

Las métricas finales del evento (pasos, calorías activas, frecuencia cardíaca si fue autorizada, puntaje y posición en el ranking) se conservan asociadas al perfil FitSale del usuario para el historial del evento y el ranking publicado. El puntaje y la posición pueden ser visibles para los demás participantes de ese evento. La conservación original de los registros de Health Connect o Apple Health depende de esos servicios y de tus decisiones.

Para funciones distintas a eventos VIVE, o cuando el usuario no autoriza el envío, las métricas de salud no se transmiten a servidores de Clez S.A.S. Las métricas dependen del teléfono, del reloj y de los permisos: si la fuente no registra actividad, el resultado puede ser incompleto y no constituye una valoración médica ni una certificación deportiva.

9. Pagos

Los pagos se procesan por pasarelas vigiladas o por proveedores de pago contratados, entre ellos Wompi (incluidas cuentas Nequi cuando esa opción está disponible), OpenPay y PSE. Durante el registro de una tarjeta o de Nequi, los datos del medio de pago se envían a la pasarela, que devuelve un token. Clez no almacena el número completo de la tarjeta, el CVV, las claves de Nequi ni los códigos de un solo uso.

Guardar un medio de pago no autoriza cobros indeterminados. Cada cobro corresponde a una compra que confirmas o a un pago recurrente cuyas condiciones aceptaste por separado. Puedes eliminar un medio de pago tokenizado desde tu perfil. Clez puede conservar la referencia de la transacción, el valor y la prueba de aceptación durante el tiempo necesario para soportar el pago, atender un reclamo y cumplir deberes contables y tributarios.

10. Con quién compartimos los datos

FitSale no vende, alquila ni comparte datos de salud con anunciantes, redes publicitarias, intermediarios de datos, aseguradoras, empleadores o entidades de crédito.

• Aliados: el centro con el que contratas recibe lo necesario para identificar tu reserva, tu plan, tu asistencia, tu contrato y tu acceso. No recibe tu historial completo de Health Connect o Apple Health.
• Pasarelas de pago: los datos exigidos para tokenizar y cobrar.
• Proveedor de reconocimiento facial: la imagen o la codificación, solo cuando el centro usa ingreso biométrico.
• Infraestructura y mensajería: servidores de Clez, el servicio de notificaciones push y los servicios de Apple o Google necesarios para Health Connect, Apple Health, mapas y la distribución de la aplicación.
• Analítica: eventos de uso sin los datos de identificación señalados en la sección de finalidades.
• Autoridades: cuando una norma o una orden competente lo exija.

Esos proveedores actúan como encargados o como responsables de su propio servicio, según el caso, y solo para la finalidad contratada. Algunos pueden tratar datos por fuera de Colombia. Esa transmisión se hace porque es necesaria para operar la aplicación y bajo los deberes de seguridad de la Ley 1581 de 2012.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables: controles de acceso, permisos mínimos, cifrado de las comunicaciones con los servidores, tokenización de los medios de pago y separación de los permisos de salud. Ningún sistema es infalible. Si detectamos un incidente que afecte de manera significativa tus datos, informaremos por los canales de la cuenta cuando la norma lo exija.

12. Conservación

Conservamos los datos mientras la cuenta esté activa y la finalidad siga vigente. Después los eliminamos o los anonimizamos, salvo que debamos guardarlos para:

• soportar compras, facturación y obligaciones contables o tributarias;
• conservar la prueba del contrato, de la firma y de la autorización de tratamiento o de pago;
• atender un reclamo o una investigación en curso;
• mantener el resultado final de un evento VIVE asociado a tu historial y al ranking de ese evento.

13. Tus derechos y cómo ejercerlos

Puedes conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización; ser informado del uso que se les ha dado; revocar la autorización y pedir la supresión cuando no exista un deber legal de conservarlos; y acceder a ellos de forma gratuita. También puedes presentar quejas ante la Superintendencia de Industria y Comercio.

Escríbenos a helpdesk@clez.co e indica tu nombre, correo de la cuenta y el derecho que quieres ejercer. Las consultas se responden en un máximo de diez (10) días hábiles, prorrogables por cinco (5) días hábiles más. Los reclamos se responden en un máximo de quince (15) días hábiles, prorrogables por ocho (8) días hábiles más. Si la solicitud está incompleta, te pediremos completarla dentro de los cinco (5) días siguientes; si no la completas en dos (2) meses, entenderemos que desististe.

También puedes eliminar la cuenta desde el perfil de la aplicación o en el portal de eliminación de cuenta. La eliminación cierra el acceso a FitSale y borra los datos que no debamos conservar por las causas de la sección 12. No cancela por sí sola un contrato vigente con un Aliado ni un pago ya autorizado: eso debes gestionarlo con el centro o según las condiciones de la compra.

14. Deberes de quien usa FitSale

Debes entregar información veraz, usar tu propia cuenta y no registrar datos, medios de pago, firmas ni métricas de otra persona sin estar autorizado. Eres responsable de la actividad que se haga con tus credenciales. Las recomendaciones de entrenamiento y las métricas del evento no reemplazan el criterio de un profesional de la salud. Si tienes una condición médica, consulta a tu médico antes de entrenar.

15. Menores

FitSale no está dirigida a menores de 13 años. La compra de planes y el uso de la cuenta están previstos para mayores de 18 años. Si detectamos que se han tratado datos de un menor sin la autorización de su representante legal, los eliminaremos.

16. Cambios de esta política

Podemos actualizar esta política para reflejar cambios de la aplicación, de la ley o de la forma en que tratamos los datos. Publicaremos la versión vigente en esta misma dirección e indicaremos la fecha de actualización. Si un cambio afecta de manera sustancial el uso de datos de salud o de otros datos sensibles, mostraremos el aviso y solicitaremos de nuevo la autorización cuando sea necesario.

17. Contacto y autoridad

Clez S.A.S. — Calle 90 # 12-44, Oficina 203, Bogotá, Colombia. Correo: helpdesk@clez.co. Soporte: https://soporte.fitsale.co.

La autoridad de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio: https://www.sic.gov.co.