Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

Ephirox S.A.S., con domicilio en Bogotá, Colombia, es responsable del tratamiento de tus datos personales conforme a la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013.

Canal de contacto para asuntos de protección de datos: contacto@ephirox.com.

2. Aceptación y ámbito de aplicación

Esta política debe ser leída y aceptada expresamente por todo cliente de la plataforma, como condición previa al uso de la plataforma y a la recolección de cualquier dato personal, mediante un mecanismo de casilla de verificación independiente presentado en tu primer acceso, o al actualizarse esta política.

3. Datos que se recolectan

• Datos de identificación: nombre completo, documento de identidad, país, ciudad, correo electrónico, número de celular.
• Datos de salud y bienestar (datos sensibles): mediciones corporales (peso, grasa, masa muscular), resultados de InBody, información de sueño, recuperación y variabilidad de frecuencia cardíaca de dispositivos conectados (p. ej. Oura), motivo de consulta y notas del acompañamiento terapéutico o de mentoría.
• Datos de uso de la plataforma: actividad en los módulos de Workout, Nutrition, Stress, Sleep, adherencia a protocolos, rachas y participación en eventos, retiros o terapias.
• Datos de pago y facturación, tratados a través de las pasarelas de pago correspondientes.

Los datos de salud, biométricos y de bienestar se consideran datos sensibles conforme al artículo 5 de la Ley 1581 de 2012. Su tratamiento requiere autorización previa, expresa e informada, reforzada frente a los datos ordinarios.

4. Finalidades del tratamiento

• Gestionar el registro, la membresía y el acceso a los módulos de la plataforma según el tipo de cliente.
• Diseñar, personalizar y hacer seguimiento a los protocolos de Workout, Nutrition, Stress y Sleep.
• Permitir el acompañamiento de mentores y terapeutas dentro del panel clínico ("Punto Ciego").
• Calcular indicadores de evolución y rendimiento (Evolution, Índice de Rendimiento).
• Enviar comunicaciones sobre el servicio, eventos, retiros y demás beneficios de la plataforma.
• Fines estadísticos y de mejora del servicio, incluyendo el eventual entrenamiento de modelos internos de recomendación, sobre datos agregados o anonimizados cuando sea posible.
• Cumplir obligaciones legales, contables y fiscales.

5. Principios aplicables

Legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, conforme al artículo 4 de la Ley 1581 de 2012.

6. Autorización

Al aceptar esta política, otorgas autorización previa, expresa e informada para el tratamiento de tus datos personales conforme a lo aquí descrito. Dado que la plataforma recolecta datos sensibles de salud, esta autorización es reforzada y diferenciada: no estás obligado a suministrar dichos datos, son de carácter sensible, y su suministro es voluntario, conforme al artículo 6 de la Ley 1581 de 2012.

7. Tus derechos (Habeas Data)

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión del dato, cuando no exista un deber legal o contractual que impida eliminarlo.
• Acceder de forma gratuita a tus datos personales que hayan sido objeto de tratamiento.

8. Cómo ejercer tus derechos

Para ejercer tus derechos como titular de datos personales (conocer, actualizar, rectificar o suprimir tu información, o revocar la autorización otorgada), puedes escribir a contacto@ephirox.com.

9. Con quién compartimos tus datos

Podemos compartir datos con encargados del tratamiento que prestan servicios tecnológicos a la plataforma (hosting, pasarela de pagos, integración con dispositivos wearables como Oura), obligados contractualmente a dar a los datos el mismo nivel de protección exigido por esta política. No vendemos ni comercializamos datos personales con fines ajenos a la prestación del servicio.

10. Vigencia y conservación

Los datos se conservan mientras exista la relación contigo y el tiempo adicional necesario para cumplir obligaciones legales, contables o para atender requerimientos de autoridades competentes.

11. Modificaciones

Podemos modificar esta política para reflejar cambios normativos o en nuestras prácticas de tratamiento. Los cambios sustanciales serán informados por los canales de la plataforma.