Política de Privacidad

1. Quiénes somos

Obi es una plataforma de gestión de gimnasios, academias y entrenadores personales, disponible en obifit.app. Permite administrar alumnos, pagos, membresías y notificaciones desde un panel web y móvil.

El responsable del tratamiento de datos es Felipe Donoso, con domicilio en Chile. Puedes contactarnos en contacto@obifit.app.

2. Datos que recopilamos

Recopilamos únicamente la información necesaria para prestar el servicio:

• Administradores de gimnasio: nombre, correo electrónico, contraseña (cifrada) y datos del espacio deportivo.
• Alumnos: nombre, correo electrónico, número de teléfono, fecha de vencimiento de membresía e historial de pagos.
• Uso de la plataforma: registros de acceso, dispositivos y configuraciones del servicio.

No recopilamos datos sensibles como documentos de identidad, información médica ni datos bancarios completos. Los pagos son procesados por terceros (Mercado Pago y Webpay) bajo sus propias políticas de privacidad.

3. Para qué usamos tus datos

• Proveer y mantener el servicio de gestión de membresías.
• Enviar notificaciones push y mensajes de WhatsApp sobre vencimientos de membresía, según configuración del administrador.
• Enviar correos electrónicos transaccionales: invitaciones de alumno, recuperación de contraseña y confirmaciones de pago.
• Mejorar la plataforma y resolver problemas técnicos.
• Cumplir obligaciones legales cuando corresponda.

4. Mensajes de WhatsApp

Obi puede enviar mensajes de WhatsApp a los alumnos para avisar sobre el vencimiento de su membresía. Estos mensajes se envían únicamente a través de la API oficial de Meta (WhatsApp Business API) y utilizando plantillas de mensaje aprobadas.

5. Compartición de datos con terceros

No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Los datos pueden ser compartidos únicamente con:

• Supabase: almacenamiento de base de datos en la nube (PostgreSQL).
• Brevo: envío de correos electrónicos transaccionales.
• Meta (WhatsApp Business API): envío de notificaciones por WhatsApp.
• Mercado Pago y Webpay: procesamiento de pagos.
• Railway y Vercel: infraestructura de servidores y hosting.

Todos estos proveedores están sujetos a sus propias políticas de privacidad y tratamiento de datos.

6. Seguridad de los datos

Tomamos medidas razonables para proteger la información almacenada en Obi:

• Las contraseñas se almacenan cifradas con bcrypt y nunca en texto plano.
• La comunicación entre el cliente y el servidor usa HTTPS.
• El acceso a la base de datos está restringido y protegido por credenciales seguras.
• Los tokens de autenticación tienen vigencia limitada.

7. Retención de datos

Los datos se conservan mientras la cuenta del gimnasio esté activa en la plataforma. Al eliminar un espacio, los datos asociados se eliminan de forma permanente de acuerdo con el proceso de borrado en cascada definido en el sistema.

Los registros de pago pueden conservarse por el tiempo que exijan las obligaciones legales aplicables.

8. Derechos del usuario

Los usuarios tienen derecho a:

• Acceder a los datos personales almacenados en la plataforma.
• Solicitar la corrección de datos inexactos.
• Solicitar la eliminación de sus datos (derecho al olvido).
• Oponerse al uso de sus datos para comunicaciones no esenciales.

Para ejercer estos derechos, escríbenos a contacto@obifit.app.

9. Cookies y almacenamiento local

Obi utiliza localStorage y sessionStorage del navegador para mantener sesiones activas y preferencias del usuario (como el estado de instalación de la app). No utilizamos cookies de seguimiento ni publicidad de terceros.

10. Cambios a esta política

Podemos actualizar esta política de privacidad en cualquier momento. Los cambios relevantes serán comunicados a través de la plataforma o por correo electrónico. El uso continuado del servicio implica la aceptación de la política vigente.