Coatrack

Política de Tratamiento de Datos Personales y Privacidad

Versión 1.0 · Fecha de entrada en vigencia: 13 de noviembre de 2026

1. Identificación del responsable

2. Marco legal

Esta política se expide en cumplimiento del artículo 15 de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015) y las demás normas que los modifiquen, adicionen o complementen.

3. Ámbito de aplicación

Esta política aplica a todos los datos personales registrados en las bases de datos de Coatrack, una aplicación móvil para que entrenadores personales gestionen la información de sus clientes: datos básicos, mediciones corporales, entrenamientos y progreso. Cubre a dos grupos de titulares:

• Entrenadores: personas que crean una cuenta en Coatrack.
• Clientes de los entrenadores: personas cuyos datos registra un entrenador en la aplicación. Actualmente los clientes no tienen cuenta propia.

4. Definiciones

Para efectos de esta política, y de acuerdo con el artículo 3 de la Ley 1581 de 2012 y el Decreto 1377 de 2013:

• Autorización: consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de sus datos personales.
• Base de datos: conjunto organizado de datos personales que sea objeto de tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar su discriminación, como los datos relativos a la salud.
• Encargado del tratamiento: persona que realiza el tratamiento de datos personales por cuenta del responsable.
• Responsable del tratamiento: persona que decide sobre la base de datos y/o el tratamiento de los datos.
• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Tratamiento: cualquier operación sobre datos personales, como la recolección, almacenamiento, uso, circulación o supresión.
• Transferencia: envío de datos a un receptor que es a su vez responsable del tratamiento, dentro o fuera de Colombia.
• Transmisión: comunicación de datos dentro o fuera de Colombia para que un encargado realice el tratamiento por cuenta del responsable.

5. Principios

El tratamiento de datos en Coatrack se rige por los principios del artículo 4 de la Ley 1581 de 2012: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

6. Datos que se tratan

6.1 Del entrenador

• Nombre y correo electrónico.
• Contraseña, almacenada únicamente de forma cifrada e irreversible.
• Ejercicios personalizados que cree en la aplicación.
• Prueba de la aceptación de los Términos y de esta política al crear la cuenta: fecha y hora, versión aceptada, dirección IP y tipo de dispositivo (por ejemplo, “android 14”).
• Sugerencias y reportes de fallas que envíe por correo electrónico desde la aplicación: el correo desde el que escribe, el contenido del mensaje y, para poder revisar la falla, la versión de la aplicación y el tipo de dispositivo, que la aplicación agrega al final del mensaje.

6.2 De los clientes (registrados por el entrenador)

• Identificación y perfil: nombre, correo electrónico (opcional), fecha de inicio, fecha de nacimiento, sexo, estatura, nivel de actividad física, objetivo, nivel de experiencia y observaciones.
• Notas técnicas del entrenador: un texto libre que el entrenador escribe sobre el cliente, como lesiones, restricciones o detalles de técnica. Solo las ve el entrenador y no se incluyen en los informes que comparte con el cliente.
• Mediciones corporales: peso, porcentaje de grasa corporal, perímetros, pliegues cutáneos y diámetros óseos.
• Entrenamiento: sesiones, ejercicios, series, cargas y repeticiones.

6.3 En el dispositivo del entrenador

• La credencial de sesión y el nombre y correo de la cuenta, guardados en el almacenamiento seguro del sistema operativo, para abrir la aplicación sin volver a iniciar sesión, también sin conexión a internet.
• El borrador del entrenamiento en curso, para evitar su pérdida si la aplicación se cierra.
• Una copia de la última información consultada (clientes, mediciones, entrenamientos y catálogo de ejercicios), para poder verla sin conexión. Se renueva al consultarla con conexión y se borra sola si no se usa en 30 días.
• Las mediciones y entrenamientos registrados sin conexión, hasta que se envían al servidor al recuperarla.

Esta información queda solo en el dispositivo del entrenador y se borra al eliminar la cuenta desde la aplicación.

6.4 Datos que no se recolectan

Coatrack no utiliza publicidad, herramientas de analítica ni mecanismos de rastreo, no accede a la ubicación, contactos, cámara ni micrófono del dispositivo, y no vende, alquila ni comercializa datos personales.

Coatrack no recolecta datos biométricos.

7. Finalidades del tratamiento

1. Crear, administrar y autenticar la cuenta del entrenador.
2. Permitir al entrenador registrar, consultar y hacer seguimiento al historial de sus clientes.
3. Calcular indicadores a partir de las mediciones (por ejemplo, índice de masa corporal, porcentaje de grasa o requerimiento calórico). Estos resultados son estimaciones orientativas y no constituyen diagnóstico ni consejo médico.
4. Enviar comunicaciones necesarias para la cuenta, como códigos de verificación o de recuperación de contraseña.
5. Conservar la prueba de que el entrenador aceptó los Términos y esta política, y de la versión aceptada.
6. Recibir y revisar sugerencias y reportes de fallas para mejorar la aplicación.
7. Atender consultas, reclamos y solicitudes relacionadas con datos personales.
8. Mantener la seguridad y el correcto funcionamiento de la aplicación.
9. Cumplir obligaciones legales y requerimientos de autoridades competentes.

8. Tratamiento de datos sensibles

Las mediciones corporales, las notas técnicas (por ejemplo, lesiones o restricciones) y la información relacionada con la condición física o la salud de los clientes se consideran datos sensibles en los términos del artículo 5 de la Ley 1581 de 2012. En consecuencia:

• Respecto de los datos de sus clientes, el entrenador actúa como responsable del tratamiento y Coatrack como encargado, que almacena y procesa la información por cuenta del entrenador y únicamente para las finalidades descritas.
• El entrenador debe obtener de cada cliente, antes de registrar sus datos, la autorización previa, expresa e informada, indicándole que por tratarse de datos sensibles no está obligado a autorizar su tratamiento, e informarle de esta política.
• Ninguna actividad está condicionada a que el titular suministre datos sensibles.
• Cada entrenador solo puede acceder a los datos de sus propios clientes.

9. Datos de menores de edad

Coatrack está dirigida exclusivamente a mayores de 18 años. No está permitido registrar como cliente a una persona menor de edad. Si se identifica que se registraron datos de un menor, estos serán suprimidos.

10. Autorización

• Entrenadores: al crear su cuenta, el entrenador marca la casilla “Acepto los Términos y la Política de privacidad”, con lo que declara haber leído esta política y autoriza el tratamiento de sus datos para las finalidades descritas. Coatrack conserva la prueba de esa aceptación (sección 6.1).
• Clientes: la autorización es obtenida y conservada por el entrenador, quien debe poder demostrarla cuando el titular o la autoridad lo soliciten.

No se requiere autorización en los casos previstos en el artículo 10 de la Ley 1581 de 2012, como la información requerida por una entidad pública en ejercicio de sus funciones o por orden judicial.

11. Derechos de los titulares

De acuerdo con el artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales.
2. Solicitar prueba de la autorización otorgada.
3. Ser informado, previa solicitud, del uso que se ha dado a sus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
5. Revocar la autorización y/o solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías legales.
6. Acceder en forma gratuita a sus datos personales.

12. Deberes del responsable

En los términos del artículo 17 de la Ley 1581 de 2012, Coatrack se compromete a garantizar al titular el ejercicio de sus derechos, conservar la información bajo condiciones de seguridad que impidan su adulteración, pérdida, consulta, uso o acceso no autorizado, actualizar y rectificar la información cuando corresponda, tramitar las consultas y reclamos en los plazos legales, e informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad.

13. Procedimiento para consultas y reclamos

13.1 Consultas

El titular o sus causahabientes pueden consultar la información personal que repose en las bases de datos. La consulta se atenderá en un término máximo de diez (10) días hábiles contados a partir de su recibo. Si no fuera posible atenderla en ese término, se informará al interesado el motivo y la fecha de respuesta, que no podrá superar cinco (5) días hábiles adicionales.

13.2 Reclamos

Cuando el titular considere que su información debe ser corregida, actualizada o suprimida, o advierta un presunto incumplimiento de la ley, podrá presentar un reclamo que contenga:

1. Nombre e identificación del titular.
2. Descripción de los hechos que dan lugar al reclamo.
3. Dirección o correo electrónico para la respuesta.
4. Los documentos que se quieran hacer valer.

Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a su recibo para que subsane las fallas. Si transcurridos dos (2) meses desde el requerimiento no presenta la información solicitada, se entenderá que ha desistido del reclamo.

El reclamo se atenderá en un término máximo de quince (15) días hábiles contados a partir del día siguiente a su recibo. Si no fuera posible atenderlo en ese término, se informará al interesado el motivo y la fecha de respuesta, que no podrá superar ocho (8) días hábiles adicionales.

13.3 Requisito de procedibilidad

El titular solo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante el responsable.

14. Atención a titulares

Las consultas, reclamos y solicitudes se reciben por los siguientes canales:

Los clientes de un entrenador también pueden dirigir su solicitud directamente al entrenador, en su calidad de responsable de sus datos.

15. Encargados y transferencia internacional

Para prestar el servicio, Coatrack transmite datos a los siguientes proveedores, que actúan como encargados y los tratan únicamente para operar la aplicación:

• Supabase: alojamiento de la base de datos, con servidores en Estados Unidos.
• Render: alojamiento del servidor de la aplicación, en Estados Unidos.
• Expo: distribución de la aplicación y de sus actualizaciones.
• Google (Gmail): envío de correos electrónicos de la cuenta y recepción de los mensajes enviados a coatrack@sebasg.com.

Al aceptar esta política, el titular autoriza la transmisión internacional de sus datos a estos proveedores, que cuentan con medidas de seguridad reconocidas. Coatrack no vende ni cede datos personales a terceros con fines comerciales.

16. Medidas de seguridad

• Las contraseñas se almacenan cifradas mediante un algoritmo de una sola vía.
• Las comunicaciones entre la aplicación, el servidor y la base de datos viajan cifradas.
• La credencial de sesión se guarda en el almacenamiento seguro del dispositivo.
• El acceso a la información de cada cliente está restringido a su entrenador.

En caso de un incidente de seguridad que afecte datos personales, se informará a los titulares afectados y a la Superintendencia de Industria y Comercio conforme a la ley.

17. Conservación y supresión de los datos

Los datos se conservan mientras la cuenta del entrenador permanezca activa o mientras sean necesarios para las finalidades descritas. El titular puede solicitar su supresión en cualquier momento:

• Supresión de un cliente: desde la aplicación, el entrenador archiva al cliente y, en su ficha, selecciona “Eliminar para siempre”. Se eliminan sus datos, mediciones y entrenamientos.
• Supresión de la cuenta: desde la aplicación, en “Tu cuenta” → “Eliminar mi cuenta”. Se eliminan la cuenta, todos sus clientes con su historial y sus ejercicios personalizados.
• Por solicitud: escribiendo a coatrack@sebasg.com. Las instrucciones están en coatrack-legal.netlify.app/eliminar-cuenta.

La eliminación es definitiva e irreversible. Las copias de seguridad técnicas de la base de datos pueden conservar la información por un periodo limitado, hasta su renovación automática, sin que se use para ningún fin.

18. Modificaciones

Cualquier cambio sustancial a esta política será comunicado a los titulares, antes de su implementación, mediante aviso en la aplicación o por correo electrónico. La versión vigente estará siempre publicada en esta página con su fecha.

19. Vigencia

Esta política rige a partir de la fecha de entrada en vigencia indicada al inicio. Las bases de datos estarán vigentes mientras Coatrack preste sus servicios y los datos sean necesarios para las finalidades descritas, sin perjuicio de los derechos de supresión del titular.

Consulte también los Términos y Condiciones de Uso.

Última actualización: 13 de noviembre de 2026.