Política de Privacidad — Iron Body Workout

Última actualización: 18 de agosto de 2026

1. Identificación

CardenCode es el desarrollador y publicador de Iron Body Workout en Google Play: es quien firma, publica y mantiene la aplicación en la tienda.

IRONBODY — Fredy Alberto Pajoy Medina es el responsable del tratamiento de los datos personales descritos en este documento: es quien decide para qué se recogen y cómo se usan, y ante quien puedes ejercer tus derechos, conforme a la Ley 1581 de 2012 y sus normas reglamentarias (Habeas Data, Colombia).

Son dos papeles distintos y se identifican por separado a propósito. Para cualquier asunto de privacidad —acceso, rectificación, supresión de tus datos o eliminación de tu cuenta— el destinatario es el responsable del tratamiento, en el contacto indicado arriba.

2. Alcance

Esta política cubre la aplicación móvil Iron Body Workout (com.ironbodyneiva.workout) y los servicios de Iron Body a los que la app se conecta: nuestro servidor api.ironbodyneiva.cloud y el sistema de gestión del gimnasio.

No cubre lo que hagas fuera de la app: si nos escribes por WhatsApp, redes sociales o te inscribes presencialmente en recepción, esos canales tienen su propio tratamiento aunque el responsable sea el mismo.

3. Datos que recopilamos

Recopilamos únicamente lo que necesitamos para prestar el servicio. Casi todo lo introduces tú; nada se obtiene de terceros sin tu conocimiento.

3.1 Cuenta e identificación

• Nombre completo, número de documento, correo electrónico y teléfono.
• Género, fecha de nacimiento y edad derivada de ella.
• Objetivo físico, nivel de experiencia y lesiones u observaciones que declares.
• Identificadores internos de tu cuenta y su estado.
• Si eres menor de edad: nombre, documento, teléfono, correo y parentesco de tu padre, madre o acudiente, y su autorización.

3.2 Documento de identidad

• Fotografía del anverso y, cuando aplica, del reverso de tu documento.
• Tipo y número de documento, nombre y fecha de nacimiento leídos de él.

La lectura del documento (OCR) ocurre en tu propio teléfono; al servidor llega la imagen y el resultado, no se envía a ningún tercero. Las imágenes se guardan en almacenamiento privado del servidor, nunca en una dirección web pública.

3.3 Datos biométricos — opcionales

• Fotografía de tu rostro, solo si eliges activar la verificación facial para el control de acceso.

Es opcional y hay alternativa siempre: documento y código por SMS, o verificación presencial en el gimnasio. Si además activas la huella o el desbloqueo facial del teléfono para entrar más rápido, esos datos no salen del dispositivo: los gestiona el sistema operativo y nosotros no los recibimos ni los guardamos.

3.4 Membresía, pagos y facturación

• Plan contratado, fechas de vigencia y estado de la membresía.
• Pagos: importe, fecha, medio, referencia y estado de la transacción.
• Si guardas un medio de pago: marca de la tarjeta, últimos cuatro dígitos, mes y año de vencimiento, correo asociado y el identificador que devuelve la pasarela. Nunca almacenamos el número completo de la tarjeta ni el CVV: esos datos los trata directamente la pasarela de pago.
• Datos de facturación cuando pides factura electrónica: tipo y número de documento, razón social, responsabilidades tributarias, correo, teléfono, dirección y ciudad.
• Contratos y consentimientos que firmas electrónicamente, con tu firma manuscrita digitalizada, la versión del documento y la fecha de aceptación.

3.5 Entrenamiento, salud y actividad física

• Rutinas asignadas, ejercicios y rutinas ocultas o favoritas.
• Entrenamientos realizados: series, repeticiones, peso, duración y récords personales.
• Evaluaciones físicas: peso, estatura, porcentaje de grasa y de masa muscular, perímetros corporales, lesiones y notas del entrenador.
• Valoraciones profesionales y seguimiento de progreso.
• Nutrición: objetivos, comidas registradas, alimentos, resúmenes diarios, favoritos y recomendaciones generadas.
• Fotografías de etiquetas nutricionales y códigos de barras que escanees, junto con el texto extraído.
• Reservas de clases, asistencia a clases y registros de acceso al gimnasio.
• Rachas semanales y días de actividad en la app.

Estos datos son de bienestar y acondicionamiento físico. La app no es un producto sanitario, no emite diagnósticos y no sustituye a un profesional de la salud.

3.6 Contenido que publicas y comunidad

• Estados con foto o vídeo, su texto, quién los ha visto y las reacciones.
• Bloqueos y reportes que envías o recibes.
• Cuando alguien reporta un contenido: una copia de ese contenido como prueba del caso, las decisiones de moderación y tus apelaciones.

3.7 IRON IA (asistente)

• El texto que escribes en el chat y las conversaciones completas.
• Audios que grabes y su transcripción.
• Imágenes y archivos que adjuntes.
• Contexto de tu entrenamiento, nutrición, progreso y membresía cuando es necesario para responderte.
• Registro técnico de uso: modelo empleado, tokens y coste estimado.

IRON IA exige tu consentimiento expreso antes del primer envío y puedes revocarlo cuando quieras desde Perfil → Privacidad de IRON AI. Sin consentimiento, no se envía nada al proveedor de IA.

3.8 Dispositivo, técnica y seguridad

• Token de notificaciones push (Firebase Cloud Messaging), identificador del dispositivo y plataforma (Android o iOS).
• Sesiones y dispositivos vinculados a tu cuenta, con su última actividad.
• Códigos de verificación por SMS y su estado (nunca el código en claro).
• Eventos de seguridad: inicios de sesión, cambios de teléfono, revocación de dispositivos y solicitudes de borrado, con dirección IP, versión de la app e identificación del dispositivo.
• Uso de módulos dentro de la app y días en que la abriste, para saber qué funciones sirven y cuáles no.
• Registros técnicos del servidor (errores, rendimiento) y de auditoría administrativa.

No usamos publicidad ni seguimiento entre aplicaciones. La app no incorpora identificadores publicitarios, ni SDK de analítica de terceros, ni perfilado con fines de marketing de terceros.

4. Permisos del teléfono

Cada permiso se pide en el momento en que vas a usar la función, nunca al abrir la app, y puedes negarlo o retirarlo después desde los ajustes de Android sin perder el acceso al resto del servicio:

• Cámara: fotografiar tu documento, publicar estados, escanear etiquetas y códigos de alimentos, la verificación facial si la activas y las funciones de visión de IRON IA.
• Fotos y vídeos: elegir un archivo concreto que quieras subir. No leemos el resto de tu galería.
• Micrófono: solo mientras hablas con IRON IA o grabas un vídeo con sonido. No hay grabación en segundo plano.
• Notificaciones: avisos de clases, membresía, seguridad y decisiones de moderación.
• Biometría del dispositivo: desbloqueo rápido opcional, resuelto por el sistema operativo.

5. Para qué usamos los datos

• Crear y mantener tu cuenta y verificar que eres quien dices ser.
• Gestionar tu membresía, tus reservas y tu acceso al gimnasio.
• Planificar y registrar tu entrenamiento y tu progreso físico.
• Responderte a través de IRON IA cuando lo autorizas.
• Cobrar, facturar y cumplir obligaciones contables y tributarias.
• Enviarte notificaciones operativas y recordatorios que puedes desactivar.
• Publicar y moderar el contenido de la comunidad.
• Proteger las cuentas: detectar accesos indebidos, prevenir el fraude y dejar traza de las acciones sensibles.
• Mejorar el producto sabiendo qué funciones se usan.

No vendemos datos personales, no los cedemos a intermediarios de datos y no los usamos para publicidad de terceros.

6. Con quién se procesan o comparten

No vendemos tus datos. Sí trabajamos con proveedores que los tratan por nuestra cuenta y siguiendo nuestras instrucciones, solo con lo imprescindible para su función:

También podemos entregar información a autoridades competentes cuando exista una obligación legal o un requerimiento válido.

Distinguimos tres cosas y solo hacemos la tercera: vender datos (no lo hacemos), compartirlos con terceros para sus propios fines (no lo hacemos) y encargar su tratamiento a proveedores que los usan únicamente para prestarnos el servicio (sí, y son los de la tabla).

7. Transferencias internacionales

Algunos de esos proveedores operan servidores fuera de Colombia, principalmente en Estados Unidos. Cuando ocurre, la transferencia se ampara en la ejecución del contrato contigo y en los compromisos contractuales de protección de datos que mantenemos con cada proveedor.

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables y proporcionadas al riesgo:

• Todo el tráfico entre la app y el servidor viaja cifrado con HTTPS/TLS. La app tiene prohibido el tráfico sin cifrar.
• Las imágenes de documento y de rostro se guardan en almacenamiento privado del servidor, fuera del directorio público: no hay URL directa que las sirva.
• El acceso a la aplicación exige sesión válida por dispositivo; las sesiones caducan y se pueden revocar desde tu perfil.
• Las acciones sensibles —eliminar la cuenta, cambiar de teléfono, revocar un dispositivo— exigen un segundo factor por SMS.
• Los códigos de verificación se guardan cifrados, con vigencia e intentos limitados, y nunca aparecen en los registros.
• El personal del gimnasio accede por roles y sus acciones quedan auditadas.
• La base de datos se respalda a diario y la restauración se prueba de forma periódica y automática.

Ningún sistema conectado a internet es invulnerable, y no afirmamos lo contrario. Si se produjera un incidente que afecte a tus datos personales, actuaremos conforme a la normativa aplicable y te informaremos cuando proceda.

9. Conservación de los datos

Conservamos cada dato durante el tiempo necesario para la finalidad que lo justifica, y no más. Estos son los plazos reales del sistema:

Cuando un dato deja de tener finalidad y ninguna norma obliga a guardarlo, se elimina o se anonimiza de forma irreversible.

10. Eliminación de la cuenta y de los datos

Puedes eliminar tu cuenta desde la propia aplicación, sin escribir a nadie y sin necesidad de tener una membresía activa:

Perfil → Eliminar cuenta y datos
También disponible en la pantalla de activación, para cuentas sin membresía.

Por seguridad pedimos una confirmación con un código por SMS: eliminar una cuenta es irreversible y no queremos que ocurra por un descuido o desde un teléfono ajeno. Si tu cuenta no tiene un teléfono para recibirlo, la eliminación se ejecuta igual: nunca te dejamos atrapado.

Qué se elimina:

• Tus datos identificativos: nombre, correo, teléfono, género, fecha de nacimiento, objetivo y lesiones.
• Las imágenes de tu documento de identidad y tu fotografía facial, borradas del disco del servidor.
• Tus conversaciones con IRON IA, sus mensajes y los archivos que adjuntaste.
• Los tokens de notificaciones, los vínculos de dispositivo y los códigos de verificación pendientes.
• Todas las sesiones abiertas, que se cierran de inmediato, y el acceso queda bloqueado.

Qué puede conservarse, y por qué:

• Los pagos, los contratos que firmaste y las facturas electrónicas, por obligación legal, contable y tributaria.
• Las pruebas de un caso de moderación abierto, durante el plazo indicado en la sección 9.
• Los registros de seguridad y auditoría necesarios para prevenir el fraude y atender reclamaciones.

Lo que se conserva queda anonimizado: deja de estar asociado a tu nombre, tu documento, tu correo o tu teléfono. El resto de tu historial de uso —entrenamientos, nutrición, asistencia— permanece únicamente como registro desvinculado de una persona identificada.

Eliminar la cuenta no es lo mismo que una suspensión: la suspensión es temporal y reversible; la eliminación no tiene vuelta atrás.

Si ya desinstalaste la aplicación o prefieres no hacerlo desde ella, tienes una página pública con el procedimiento completo, sin necesidad de volver a instalar nada:

https://api.ironbodyneiva.cloud/account-deletion.html

También puedes escribirnos directamente a Ironbodyneiva@gmail.com desde el correo de tu cuenta, o indicando tu número de documento, y lo tramitamos nosotros.

11. Tus derechos

Como titular de los datos puedes, en cualquier momento y de forma gratuita:

• Conocer qué datos tuyos tratamos y obtener una copia.
• Actualizar y rectificar los que estén incompletos o sean inexactos.
• Suprimir tus datos y eliminar tu cuenta.
• Revocar la autorización, incluido el consentimiento de IRON IA y el uso de tu imagen.
• Oponerte a recibir comunicaciones no operativas y ajustar tus preferencias de notificación desde la app.
• Presentar una queja ante la Superintendencia de Industria y Comercio de Colombia si consideras que no atendimos tu solicitud.

Escribe a Ironbodyneiva@gmail.com indicando qué derecho quieres ejercer. Podemos pedirte que acredites tu identidad antes de responder, para no entregarle tus datos a otra persona.

12. Menores de edad

La edad mínima para crear una cuenta en Iron Body Workout es de 13 años, y la comprueba el servidor a partir de la fecha de nacimiento.

Las personas de 13 a 17 años pueden usar el servicio con la autorización de su padre, madre o acudiente, que se recoge y firma dentro del contrato de inscripción junto con los datos de contacto de esa persona. El tratamiento de datos de menores se limita a lo necesario para prestar el servicio deportivo, respeta su interés superior y no se usa con fines publicitarios.

Si detectamos una cuenta de un menor de 13 años, la eliminamos. Si eres padre, madre o acudiente y crees que un menor a tu cargo nos facilitó datos sin autorización, escríbenos a Ironbodyneiva@gmail.com y actuaremos.

13. Cambios en esta política

Podemos actualizar esta política cuando cambien las funciones de la app o la normativa aplicable. La versión vigente es siempre la publicada en https://api.ironbodyneiva.cloud/privacy-policy.html, con su fecha de última actualización en la parte superior. Si un cambio afecta de forma significativa al tratamiento de tus datos, te lo comunicaremos por la app o por correo antes de aplicarlo.

14. Contacto

Para cualquier asunto relacionado con privacidad, eliminación de cuenta o ejercicio de derechos:

Documento aplicable a Iron Body Workout (com.ironbodyneiva.workout) · Última actualización: 18 de agosto de 2026