Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales del Operador (el administrador del gimnasio que contrata Adatti) es Adatti SaaS, con domicilio en Santiago, Chile (Chile).

Correo de contacto para asuntos de privacidad: soporte@goadatti.com.

Nota sobre los socios del gimnasio: los datos personales de los socios que el Operador ingresa en la plataforma son responsabilidad del propio Operador. En ese contexto, Adatti actúa como encargado del tratamiento (procesador), siguiendo las instrucciones del Operador. Cada Operador es responsable de obtener el consentimiento adecuado de sus socios y de cumplir la normativa aplicable en su jurisdicción.

2. Datos que recopilamos

2.1 Datos del Operador (administrador del gimnasio)

• Nombre y apellido, correo electrónico y contraseña (cifrada).
• Información de la organización: nombre del gimnasio, plan contratado.
• Datos de facturación y pago (gestionados por Stripe; Adatti no almacena números de tarjeta).
• Registros de actividad y sesiones (para seguridad y soporte técnico).

2.2 Datos de los socios del gimnasio (ingresados por el Operador)

• Nombre completo, correo electrónico, teléfono (opcional).
• Fecha de nacimiento (opcional).
• Dirección (opcional).
• Plan de membresía, fechas de inicio y vencimiento.
• Registros de asistencia (check-in) y clases reservadas.
• Historial de pagos y saldo de crédito interno.
• Notas o comentarios internos del gimnasio sobre el socio.

2.3 Datos técnicos y de uso

• Dirección IP, tipo de navegador y sistema operativo.
• Páginas visitadas y acciones dentro del panel (vía PostHog Analytics, sin reproducción de sesión ni captura de datos sensibles).
• Registros de errores para soporte técnico.

3. Finalidad del tratamiento y base legal

• Prestación del servicio: ejecutar el contrato de suscripción con el Operador y operar la plataforma de gestión del gimnasio. Base legal: ejecución contractual.
• Facturación y pagos: procesar suscripciones y emitir comprobantes. Base legal: ejecución contractual y obligación legal.
• Soporte técnico: diagnosticar y resolver incidencias. Base legal: interés legítimo.
• Mejora del producto: analizar el uso agregado y anonimizado de la plataforma. Base legal: interés legítimo.
• Comunicaciones: enviar notificaciones transaccionales (correos de confirmación, alertas del sistema). Base legal: ejecución contractual / interés legítimo. No enviamos publicidad sin consentimiento explícito.

4. Datos personales de socios del gimnasio

Como encargado del tratamiento, Adatti solo procesa los datos de socios según las instrucciones del Operador y para la finalidad de prestar el servicio contratado. En particular:

• No compartimos los datos de los socios con terceros sin instrucción del Operador, salvo obligación legal.
• No cruzamos ni comercializamos los datos de socios de distintos gimnasios.
• Implementamos medidas técnicas y organizativas para proteger estos datos (cifrado en tránsito y en reposo, acceso por roles, auditoría de accesos).

El Operador es responsable de informar a sus socios sobre el tratamiento de sus datos y de atender las solicitudes de derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) u otros derechos reconocidos por la normativa local. Adatti cooperará con el Operador para facilitar el ejercicio de estos derechos en los plazos acordados.

5. Con quién compartimos datos

• Supabase (base de datos y autenticación) — almacenamiento seguro en la nube. Datos en servidores de AWS, región us-east-2 (Ohio, EE.UU.).
• Stripe (procesamiento de pagos de suscripción) — datos de pago del Operador. Sujeto a la Política de Privacidad de Stripe.
• Resend (envío de correos transaccionales) — correo electrónico del Operador y de los socios para notificaciones del servicio.
• PostHog (análisis de uso) — datos de comportamiento anonimizados dentro de la plataforma. Sin session replay.
• Inngest (procesamiento de tareas en segundo plano) — ejecuta trabajos programados del sistema sin acceso a datos de pago.
• Upstash Redis (control de frecuencia de uso) — gestión de límites de llamadas a la API. No almacena datos personales de forma permanente.

No vendemos datos personales a terceros bajo ninguna circunstancia.

6. Retención de datos

• Datos del Operador: mientras la cuenta esté activa y hasta 12 meses después de la cancelación (para cumplir obligaciones legales y fiscales).
• Datos de socios del gimnasio: definido por el Operador; Adatti elimina o anonimiza estos datos dentro de los 30 días posteriores a la solicitud del Operador o a la cancelación de su cuenta.
• Registros técnicos (logs): máximo 90 días.

7. Tus derechos

Como Operador, puedes ejercer los siguientes derechos sobre tus datos personales:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición / Limitación: oponerte a determinados tratamientos o solicitar que los limitemos.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.

Para ejercer estos derechos, escríbenos a soporte@goadatti.com. Responderemos en un plazo de 15 días hábiles.

8. Seguridad

Implementamos medidas técnicas y organizativas razonables para proteger los datos personales, incluyendo: cifrado TLS en tránsito, cifrado en reposo, control de acceso basado en roles (RBAC), y auditoría de operaciones críticas. Sin embargo, ningún sistema es 100% seguro; en caso de brecha de seguridad, notificaremos a los afectados conforme a la normativa aplicable.

9. Cookies y tecnologías de seguimiento

Utilizamos cookies estrictamente necesarias para el funcionamiento del servicio (autenticación, preferencias de sesión). Adicionalmente, usamos PostHog para análisis de uso agregado (sin reproducción de sesión ni captura de datos de socios). Puedes gestionar tus preferencias de cookies desde la configuración de tu navegador o desde el banner de consentimiento en la plataforma.

10. Menores de edad

Adatti no está dirigido a menores de 18 años. Si el gimnasio del Operador atiende a menores, el Operador es responsable de obtener el consentimiento de los tutores legales conforme a la normativa aplicable antes de ingresar sus datos en la plataforma.

11. Cambios a esta Política

Podemos actualizar esta Política periódicamente. Te notificaremos por correo electrónico o mediante un aviso en la plataforma cuando realicemos cambios materiales. El uso continuado del servicio tras la publicación de cambios implica su aceptación.

12. Legislación aplicable

Esta Política se rige por las leyes de la República de Chile y es complementada por la Ley N.° 19.628 sobre Protección de la Vida Privada (Chile).

13. Contacto

Para cualquier consulta sobre esta Política de Privacidad o para ejercer tus derechos, contacta a nuestro responsable de privacidad en: soporte@goadatti.com.

Responsable de privacidad: Ariel Adasme

Última actualización: 7 de junio de 2026. Adatti SaaS.

También puedes consultar nuestros Términos de Servicio.