Política de Privacidad

1. Introducción

En VitalCore, operado por VITALCORE SAS (NIT: 1045688450), proteger su privacidad es una prioridad fundamental. Esta política explica cómo recopilamos, utilizamos, almacenamos y protegemos su información personal.

Al utilizar VitalCore, usted consiente las prácticas descritas en esta política. Si no está de acuerdo, le recomendamos no utilizar nuestros servicios.

2. Información que Recopilamos

2.1 Información de Registro

• Nombre completo y dirección de email corporativo
• Fecha de nacimiento para cálculos de frecuencia cardíaca
• Datos biométricos opcionales (peso, altura)
• Objetivos deportivos y nivel de experiencia
• Información de la empresa empleadora

2.2 Datos de Entrenamiento (vía Garmin Connect)

• Actividades: Tipo, duración, distancia, fecha y hora
• Métricas cardiovasculares: Frecuencia cardíaca, zonas de entrenamiento
• Métricas de rendimiento: Pace, velocidad, cadencia, potencia (cycling)
• Datos ambientales: Elevación, temperatura, ubicación (solo rutas)
• Métricas de recuperación: Calidad de sueño, estrés, VO2 Max

2.3 Uso Exclusivamente Empresarial

2.4 Información Técnica

• Dirección IP y información del navegador
• Cookies de sesión y preferencias
• Logs de actividad y rendimiento del sistema
• Información de dispositivos y sistema operativo

3. Cómo Utilizamos su Información

3.1 Provisión del Servicio

• Generar análisis personalizado de entrenamientos mediante IA
• Crear recomendaciones basadas en su progreso histórico
• Detectar tendencias y patrones en su rendimiento
• Personalizar la experiencia del dashboard corporativo
• Proporcionar métricas de bienestar a nivel empresarial

3.2 Mejora del Producto

• Entrenar algoritmos de IA para análisis más precisos (datos anonimizados)
• Identificar patrones comunes para mejorar recomendaciones
• Optimizar el rendimiento y funcionalidad de la plataforma
• Desarrollar nuevas características basadas en uso real

3.3 Comunicación

• Enviar notificaciones sobre análisis completados
• Informar sobre nuevas características y actualizaciones
• Proporcionar soporte técnico cuando lo solicite
• Comunicar cambios importantes en términos o políticas

3.4 Obligaciones Legales

• Cumplir con regulaciones de protección de datos
• Responder a solicitudes legales válidas
• Mantener registros de facturación según normativa fiscal

4. Base Legal para el Procesamiento

Procesamos su información personal bajo las siguientes bases legales:

• Consentimiento: Al registrarse y conectar su cuenta Garmin
• Ejecución contractual: Para proporcionar los servicios contratados
• Interés legítimo: Para mejorar nuestros servicios y seguridad
• Obligación legal: Para cumplir con requisitos fiscales y legales

5. Compartir su Información

5.1 Terceros Autorizados

• Garmin International: Para sincronización de datos (OAuth autorizado por usted)
• MercadoPago: Para procesamiento seguro de pagos
• OpenAI/DeepSeek: Para análisis IA (datos anonimizados únicamente)
• Proveedores de hosting: Para almacenamiento seguro de datos

5.2 Situaciones Excepcionales

Solo compartimos información cuando:

• Sea requerido por ley o autoridad competente
• Sea necesario para proteger derechos, propiedad o seguridad
• Usted haya dado consentimiento explícito

6. Seguridad de la Información

Implementamos múltiples capas de seguridad para proteger su información:

6.1 Seguridad Técnica

• Encriptación SSL/TLS para todas las comunicaciones
• Encriptación de datos sensibles en base de datos
• Autenticación OAuth 2.0 con Garmin
• Monitoreo continuo de seguridad y logs de acceso
• Copias de seguridad automáticas y encriptadas

6.2 Seguridad Administrativa

• Acceso limitado a datos solo para personal autorizado
• Auditorías regulares de seguridad
• Capacitación del equipo en protección de datos
• Políticas internas estrictas de manejo de información

6.3 Su Responsabilidad

• Mantener seguras sus credenciales de acceso
• No compartir su cuenta con terceros
• Cerrar sesión en dispositivos compartidos
• Reportar accesos no autorizados inmediatamente

7. Retención y Eliminación de Datos

7.1 Período de Retención

• Datos de entrenamiento: Mientras mantenga cuenta activa + 2 años adicionales
• Información de perfil: Hasta solicitar eliminación o 3 años de inactividad
• Registros de facturación: 5 años según normativa fiscal colombiana
• Logs técnicos: Máximo 12 meses para soporte y seguridad

7.2 Eliminación Segura

Cuando eliminamos datos, utilizamos métodos criptográficamente seguros que hacen la información irrecuperable. Los datos anonimizados utilizados para mejorar algoritmos pueden conservarse sin posibilidad de identificación personal.

8. Sus Derechos

8.1 Cómo Ejercer sus Derechos

Para ejercer cualquiera de estos derechos:

• Envíe email a: ceo@vitalcore.app
• Use la configuración de privacidad en su perfil
• Llámenos al +57 300 219 0884

Responderemos a solicitudes válidas dentro de 30 días calendario. Para verificar identidad, podemos solicitar información adicional antes de procesar la solicitud.

9. Cookies y Tecnologías Similares

Utilizamos cookies esenciales para el funcionamiento del sitio y cookies opcionales para mejorar su experiencia:

9.1 Cookies Esenciales

• Autenticación y gestión de sesión
• Preferencias de idioma y configuración
• Seguridad y prevención de fraude

9.2 Cookies Analíticas (Opcionales)

• Análisis de uso y rendimiento del sitio
• Identificación de errores y problemas técnicos
• Optimización de funcionalidades

Puede gestionar sus preferencias de cookies en cualquier momento desde la configuración de su navegador o nuestro banner de cookies. Consulte nuestra Política de Cookies para más detalles.

10. Transferencias Internacionales

Algunos de nuestros proveedores de servicios están ubicados fuera de Colombia:

• OpenAI (Estados Unidos): Para análisis IA con datos anonimizados
• Garmin (Estados Unidos): Para sincronización autorizada de datos
• Proveedores de hosting: Pueden estar en diferentes jurisdicciones

Todas las transferencias se realizan bajo contratos que garantizan niveles adecuados de protección de datos, incluyendo cláusulas contractuales estándar cuando es necesario.

11. Protección de Menores

VitalCore está dirigido a usuarios mayores de 18 años en contextos empresariales. No recopilamos intencionalmente información de menores de edad sin consentimiento parental verificado.

Si descubrimos que hemos recopilado información de un menor sin autorización, eliminaremos esos datos inmediatamente. Los padres pueden contactarnos para solicitar acceso, modificación o eliminación de datos de sus hijos.

12. Cambios a esta Política

Podemos actualizar esta política para reflejar cambios en nuestras prácticas o por razones legales. Los cambios significativos serán comunicados con al menos 30 días de antelación mediante:

• Email a usuarios registrados
• Notificación prominente en la plataforma
• Actualización de la fecha en esta política

Le recomendamos revisar esta política periódicamente para mantenerse informado sobre cómo protegemos su información.

13. Jurisdicción y Ley Aplicable

Esta política se rige por las leyes de la República de Colombia, específicamente:

• Ley 1581 de 2012: Protección de Datos Personales
• Decreto 1377 de 2013: Reglamentario de la Ley 1581
• Normativas SIC: Superintendencia de Industria y Comercio

Para usuarios internacionales, se aplicará la ley colombiana en lo no conflictivo con las regulaciones locales de protección al consumidor, incluyendo GDPR para usuarios en la Unión Europea.

14. Autoridad de Supervisión

Si considera que hemos violado sus derechos de privacidad, puede presentar una queja ante:

15. Contacto y Preguntas

Para consultas sobre esta política de privacidad o ejercer sus derechos:

16. Recursos Adicionales

Para obtener más información sobre privacidad y protección de datos:

Esta política de privacidad fue actualizada por última vez el 17 de julio de 2025.

© 2025 VITALCORE SAS. Comprometidos con la protección de su privacidad empresarial.