Política de Privacidad

2. Datos personales que recopilamos

El gimnasio puede recopilar los siguientes datos de sus miembros:

• Nombre completo y número de cédula o DIMEX
• Fecha de nacimiento y género
• Número de teléfono y correo electrónico
• Fotografía del miembro
• Condiciones de salud relevantes y notas médicas (datos sensibles según Art. 9 Ley 8968)
• Contacto de emergencia (nombre, teléfono, relación)
• Historial de acceso a las instalaciones
• Historial de membresías y pagos
• Datos del representante legal (cuando el miembro es menor de edad)

Los datos de salud son tratados con las medidas de seguridad reforzadas que exige la legislación costarricense para esta categoría de datos sensibles.

3. Finalidad del tratamiento

• Gestión de membresías y control de acceso a las instalaciones
• Registro y seguimiento de pagos
• Emisión de facturas electrónicas ante el Ministerio de Hacienda de Costa Rica (obligación legal)
• Comunicación administrativa con el miembro
• Cumplimiento de obligaciones legales aplicables

4. Base legal del tratamiento

• Consentimiento del titular — otorgado al momento de inscribirse al gimnasio
• Cumplimiento de obligación legal — facturación electrónica ante Hacienda CR, retención de registros contables
• Interés legítimo — control de acceso y seguridad de las instalaciones

5. Sus derechos (ARCO)

Conforme a la Ley 8968 CR, usted tiene derecho a:

• Acceso — solicitar una copia de los datos personales que el gimnasio tiene sobre usted
• Rectificación — corregir datos inexactos o incompletos
• Cancelación — solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recabados
• Oposición — oponerse al tratamiento de sus datos en los casos previstos por la ley

Para ejercer cualquiera de estos derechos, diríjase directamente al gimnasio en el que está inscrito. El gimnasio responderá su solicitud en los plazos establecidos por la Ley 8968 CR.

6. Período de retención

• Datos de membresía y acceso — mientras dure la relación con el gimnasio y hasta que el miembro solicite su cancelación
• Registros de facturación — mínimo 4 años desde la emisión de la factura, por obligación del Código de Normas y Procedimientos Tributarios de Costa Rica
• Datos de salud — según el criterio médico del gimnasio y no más allá de lo necesario para la finalidad declarada

7. Seguridad de los datos

Repnex implementa medidas técnicas y organizativas para proteger los datos personales, incluyendo:

• Cifrado en tránsito mediante TLS
• Cifrado en reposo para credenciales sensibles (AES-256-GCM)
• Aislamiento de datos por gimnasio mediante políticas de acceso a nivel de base de datos
• Acceso restringido según roles (administrador, staff, miembro)

8. Notificaciones por WhatsApp (Meta Business Platform)

Repnex utiliza la WhatsApp Business Platform de Meta para enviar notificaciones automáticas a los miembros de los gimnasios que así lo hayan configurado, incluyendo:

• Confirmaciones de pago de membresía
• Recordatorios de vencimiento de membresía

Para enviar estos mensajes, Repnex transmite a Meta el número de teléfono del miembro. Meta procesa este dato conforme a su propia Política de Privacidad disponible en whatsapp.com/legal/privacy-policy.

Los miembros pueden solicitar al gimnasio que deje de enviarles notificaciones por WhatsApp en cualquier momento. Repnex no utiliza los números de teléfono para fines de marketing ni los comparte con terceros distintos de Meta para la prestación de este servicio.

9. Contacto

Para ejercer sus derechos ARCO o hacer cualquier consulta sobre el tratamiento de sus datos personales, contacte directamente al gimnasio en el que está inscrito.

Para consultas relacionadas con la plataforma Repnex como encargado del tratamiento, puede comunicarse a través de los canales oficiales de soporte de Repnex.

Esta política puede ser actualizada periódicamente. La versión vigente siempre estará disponible en esta URL.