Política de privacidad

Qué datos recogemos

Del formulario de consulta: tu nombre, tu teléfono y, si lo dejas, tu correo, más lo que nos escribas sobre lo que buscas.

Si te conviertes en cliente, además la información necesaria para prestarte el servicio: tu plan, sus fechas y los pagos registrados.

Para qué los usamos

Para responderte, para prestarte el servicio que contrataste y para cumplir con lo que la ley nos exige guardar.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

Datos de salud

La información relacionada con lesiones, condiciones médicas o resultados de una evaluación es un dato sensible bajo la Ley N.° 29733.

Se trata por separado del resto: requiere un consentimiento propio y explícito, se guarda con acceso restringido, y queda registro de quién la consulta y cuándo. No se usa para nada distinto de aquello que autorizaste.

Si te atiende el área de nutrición de Supra, quien te atiende puede ver tus informes de Supra Lab y tus planes de alimentación, para la misma finalidad. No ve tu historial clínico (lesiones, antecedentes, medicación), y cada documento que abre queda registrado.

Apoyo de inteligencia artificial

Para preparar y ajustar los programas de entrenamiento usamos herramientas de inteligencia artificial que asisten al coach.

Ninguna decisión sobre tu entrenamiento se toma de forma automática. La revisa y la aprueba siempre una persona, y esa persona es responsable de lo que firma.

Tus datos y el entrenamiento de modelos

Tus datos no se usan para entrenar sistemas de inteligencia artificial. El listado de herramientas, sus proveedores y las garantías de cada una se publica junto con la validación legal.

Supra IA

Supra IA es el asistente de inteligencia artificial de GoSupra para las cuentas de cliente. Responde consultas generales de entrenamiento, fisiología y nutrición; lo específico de tu programación lo ve tu coach. En la cuenta de un menor de edad, quien conversa con Supra IA es su madre, padre o apoderado.

Usarla es opcional y requiere una autorización propia, distinta de las demás. Puedes retirarla cuando quieras desde la misma pantalla de Supra IA. Si no la das o la retiras, conservas todo lo demás del servicio.

Procesa lo que le escribes y, solo si se lo pides, tu informe publicado de Supra Lab, tu plan de alimentación o tu rutina de la semana actual, para explicarte lo que dicen. En el 360 también puede consultar tus máximos registrados y los pesos de referencia de tu rutina. La rutina la explica, no la cambia: los cambios y el ajuste de esos pesos los ve tu coach.

Si le envías la foto de una comida, estima sus calorías en un rango aproximado; en la cuenta de un menor de edad describe el plato sin dar calorías. La foto se usa solo para responder ese mensaje y Supra no la guarda: en tu conversación queda que enviaste una foto, lo que escribiste con ella y la respuesta de Supra IA, que describe lo que se ve en la foto. Envía fotos que muestren solo la comida, no a personas. Puedes enviar hasta cinco por día.

Para darle contexto a sus respuestas, recibe además algunos datos básicos de tu cuenta: tu nombre de pila, tu programa y tu coach, si la cuenta es de un menor de edad, cuántos mensajes te quedan en el día y en el mes, la lista de los documentos que puede leer, con su tipo, su título y su fecha, y si tienes una rutina disponible. De esa lista y de la rutina recibe solo esos datos, no su contenido. No lee el resto de tu expediente.

Cuando tu pregunta lo necesita, Supra IA consulta y envía a Anthropic tus próximas reservas de entrenamiento, nutrición o Supra Lab, tu saldo o derecho de uso, tu plan y vencimiento, tus pagos recientes (fecha, importe, moneda y método, sin datos de tarjeta ni códigos bancarios), y las fechas y el estado de tus pausas, sin sus motivos ni archivos. En el Online puede consultar el estado y el plazo de respuesta de tu conversación con el coach, sin el texto de los mensajes. Solo lee tu propia cuenta: te orienta, no reserva, cancela, paga ni cambia datos por ti.

Tus conversaciones se guardan. Solo las puede leer el administrador de Supra, para revisar cómo responde el asistente y mejorarlo. En su lista ve quién conversó, cuántos mensajes hay y cuándo; lo que se escribió lo ve solo al abrir una conversación, y queda registro de cada vez que lo hace. Tu coach no las ve.

Supra IA: proveedor y conservación

Las respuestas las genera un modelo de Anthropic, una empresa de Estados Unidos: lo que escribes, las fotos que envías, los datos básicos de tu cuenta descritos arriba y los documentos y la rutina que le pides leer se envían a sus servidores para generarlas. En el 360 se incluyen tus máximos registrados y los pesos de referencia cuando los consultas. Anthropic no usa esa información para entrenar sus modelos.

El plazo durante el cual se guardan las conversaciones de Supra IA está pendiente de definir.

Avisos en el celular

Si eres del Online y activas «Avisos en este celular», guardamos la dirección de entrega que da tu navegador o tu teléfono, sus claves de cifrado y el idioma, unidas a tu cuenta, solo para avisarte de un mensaje nuevo de tu conversación. El aviso dice quién te escribió y nunca el texto del mensaje.

El aviso pasa por el servicio de notificaciones de tu teléfono o navegador (Apple, Google, Mozilla o Microsoft). La dirección se borra cuando apagas los avisos, cuando cierras sesión en ese teléfono, cuando el servicio la da por vencida o cuando eliminas tu cuenta.

Tu cuenta y tu entrenamiento

GoSupra recoge tus datos de identidad y contacto, la relación con tu apoderado cuando corresponde, tu programa, rutinas, cargas, progreso, reservas, asistencia, tus llegadas (check-in) y lo que anotas en tu diario. Si eres del Online, también los mensajes con tu coach dentro de GoSupra, que leen tu coach asignado y el Dueño de Supra. Los usamos para darte acceso y acompañar tu entrenamiento.

También registra pagos, obligaciones y comprobantes. Culqi procesa la tarjeta en su propio formulario: Supra recibe el resultado del pago y su identificador, no el número completo ni el código de seguridad de tu tarjeta.

Puedes crear tu cuenta de GoSupra sin haber comprado un plan. En ese caso guardamos tu correo, tu nombre, tu fecha de nacimiento y, si lo das, tu celular, para darte acceso y, si reservas una clase de prueba, para coordinarla. La cuenta es para mayores de 18 años, y la eliminas cuando quieras desde Perfil.

Si entras con Google o con Apple, recibimos de ese servicio tu correo, el identificador de tu cuenta allí y, si lo comparte, tu nombre; de Google, además, el enlace a tu foto de perfil. Los usamos solo para crear tu cuenta de GoSupra y reconocerte cuando entras. No recibimos tu contraseña ni otros datos de tu cuenta de Google o de Apple.

Si tu cuenta no tiene plan, te preguntamos si quieres entrenar de forma presencial (en Supra, en Lima) o a distancia, y guardamos tu respuesta para mostrarte lo que te corresponde. Mientras no respondes, usamos el país desde donde te conectas, que sale de tu dirección IP, para elegir qué mostrarte. Ese país no se guarda en tu cuenta.

En el Supra 360, quienes pueden reservar un turno ven, junto a cada horario, el primer nombre y la inicial del apellido de quienes ya lo reservaron (por ejemplo, «Ana R.»), para que sepas con quién vas a entrenar; tú apareces de la misma forma en los turnos que reservas. Los menores de edad no se nombran: solo se cuentan («y 2 más»). Tampoco se nombra a quien viene a una clase de prueba. No se muestra ningún otro dato: ni tu apellido completo, ni tu foto, teléfono o correo.

La Comunidad de GoSupra muestra a los clientes tableros de asistencia, constancia y progreso por programa. En cada uno aparecen el primer nombre y la inicial del apellido de quienes participan (por ejemplo, «Ana R.»), su posición y su cifra en ese tablero: sesiones, semanas seguidas cumpliendo su plan o porcentaje de cambio. Nunca se muestran kilos, marcas, fotos ni datos de salud. Participas salvo que lo desactives en Perfil; desde ese momento tu posición deja de verse.

En la tablet del gimnasio, quienes están en la sala ven los nombres de quienes entrenan, para que cada uno encuentre su rutina y marque su llegada. Los menores aparecen solo con su nombre y la inicial del apellido, nunca con el apellido completo.

En el televisor de la sala y en la tablet, «Próximas sesiones» muestra la hora en curso y las siguientes: cada programa, quién lo atiende, cuántas personas van sobre el cupo de la sala y el primer nombre y la inicial del apellido de quienes reservaron (por ejemplo, «Ana R.»), también de los menores de edad, con una marca si ya hicieron check-in. Quienes vienen a una clase de prueba no se nombran: solo se cuentan. No se muestra ningún otro dato.

Si te unes a Supra Puntos, GoSupra guarda tu aceptación de sus reglas, con la fecha y la versión que aceptaste; los enlaces de las publicaciones que presentas; el nombre de la persona que dices haber referido, y su teléfono solo mientras la solicitud está pendiente (se borra al decidirla); y la decisión del equipo, con su fecha y su motivo. Nada de eso se muestra a otros clientes, y no incluye datos de salud.

Salud, nutrición y menores

Las lesiones, antecedentes, evaluaciones de Supra Lab y datos de nutrición se tratan con una autorización de salud separada y con acceso restringido. Si escribes algo sobre tu salud en tu diario o en un mensaje, también se trata como dato de salud.

En las cuentas de menores, la madre, el padre o el apoderado autorizado gestiona la cuenta y los consentimientos mediante el modo padre. Un menor aparece en la Comunidad solo si quien lo representa lo activa desde Perfil. En las reservas de la app su nombre no se muestra a otros clientes; en la tablet y en el televisor de la sala aparece solo con su nombre y la inicial del apellido.

Proveedores que hacen funcionar GoSupra

Supabase aloja la cuenta, la base de datos y archivos; Vercel sirve la web y la app; Resend envía correos de acceso y avisos; Culqi procesa pagos y verificaciones antifraude. Google aloja hojas de rutinas, documentos y videos en Drive, y refleja citas en Calendar cuando esa integración está habilitada.

Anthropic procesa las consultas a Supra IA según lo explicado en esta política. Cuando abres WhatsApp o una plataforma externa de reservas, esa plataforma aplica además sus propias condiciones de privacidad.

El servicio registra información técnica de seguridad, como la dirección IP, el navegador y la evidencia de autorizaciones. Los pagos pueden incluir una huella del dispositivo para prevenir fraude. No se necesita acceder a tu agenda de contactos ni a tu ubicación GPS para usar GoSupra.

Almacenamiento y conservación

Los datos se procesan fuera del Perú. La base de datos y los archivos de GoSupra están en Supabase, en Estados Unidos (Oregón), y la app se sirve desde Vercel, también en Estados Unidos; Anthropic es un proveedor de Estados Unidos. Los subencargados de cada proveedor y las garantías de transferencia están pendientes de validación antes de publicar la versión definitiva.

Los plazos por categoría, incluidos las conversaciones, los registros de seguridad y las copias de respaldo, están pendientes de aprobación. El sistema no promete borrarlos automáticamente al dejar de entrenar. Los comprobantes y registros que deban conservarse por obligaciones tributarias ante SUNAT o para atender reclamaciones se mantendrán durante el plazo legal aplicable, con acceso limitado.

Acceso, rectificación, cancelación y oposición

Puedes ejercer tus derechos ARCO: conocer tus datos y cómo se usan, corregirlos, solicitar su cancelación u oponerte a su tratamiento. También puedes retirar un consentimiento. Escríbenos por la página de contacto; verificaremos tu identidad y, cuando corresponda, tu representación del menor.

Retirar un consentimiento no borra el historial de que fue otorgado: la ley exige poder demostrar en qué condiciones se trataron los datos.

Eliminar una cuenta y cancelar un servicio son solicitudes distintas. La eliminación debe incluir los datos asociados, salvo los que deban conservarse por una obligación aplicable. Retirar una ficha de las listas no equivale a borrar todos sus datos.

Cómo ejercer tus derechos

Escríbenos por cualquiera de las vías de contacto y dinos qué necesitas. No hace falta un formato especial.

Responsable del tratamiento, domicilio y plazo de respuesta: por confirmar con la validación legal.