Política de Tratamiento de Datos Personales

Esta Política de Privacidad aplica tanto a la plataforma web Nissi Gym (https://gym.dnissi.com, incluyendo el Portal del Alumno) como a la aplicación móvil Nissi Coach — ambas operadas por Nissi Advisor S.P.A. y sujetas al mismo tratamiento de datos personales descrito en este documento.

Nissi Advisor S.P.A., RUT 77.868.891-3, domiciliada en Gral. Blanco 695, Dpto. 1112, Edificio Centro Blanco, Temuco, es el responsable del tratamiento de los datos personales recopilados en el ejercicio de sus actividades, conforme a la Ley N° 21.719 sobre Protección de Datos Personales de Chile.

Para consultas, ejercicio de derechos o cualquier solicitud sobre sus datos personales, contáctenos en: admin@dnissi.com

En el desarrollo de nuestras actividades, tratamos los siguientes datos personales:

• Nombre completo
• RUT o número de identificación
• Número de teléfono
• Dirección de correo electrónico
• Fecha de nacimiento, género, nacionalidad y ocupación
• Datos de salud y/o historial médico
• Datos de navegación (cookies, dirección IP, dispositivo)
• Datos de menores de edad
• Otros datos personales, tales como: teléfono de contacto de emergencia (de un tercero autorizado por el titular), datos nutricionales y hábitos alimenticios, historial de asistencia a clases, y datos financieros asociados a la membresía (monto, método y fecha de pago; no incluye datos de tarjeta ni de cuenta bancaria)

Estos datos corresponden a usuarios del sitio web y clientes.

Los datos de salud constituyen datos sensibles en los términos del artículo 2° letra g) de la Ley N° 21.719 y son tratados con las medidas de seguridad reforzadas que exige la ley.

En el caso de datos de menores de edad, es responsabilidad del gimnasio contar con el consentimiento de los padres o representantes legales antes de registrar al menor en la plataforma, conforme a la Ley N° 21.719. Nissi Advisor S.P.A. trata esos datos como encargado del tratamiento, conforme a las instrucciones del gimnasio responsable.

Si usted inicia sesión o crea su cuenta con Google (Google Sign-In), recibimos de Google su correo electrónico, nombre y apellido, y un identificador único de su cuenta de Google, que quedan asociados a su cuenta para fines de autenticación. La fotografía de perfil de su cuenta de Google se recibe de forma transitoria durante el proceso de inicio de sesión, pero no se almacena ni se muestra.

Tratamos sus datos personales con las siguientes finalidades:

• Cumplir con las obligaciones legales y regulatorias aplicables a nuestra actividad
• Brindar atención al cliente, resolver consultas, reclamos y solicitudes
• Mejorar nuestros productos y servicios
• Otros fines informados al titular al momento de la recopilación, tales como el envío de notificaciones operativas relacionadas con el uso de la plataforma (confirmaciones, recordatorios y avisos a los administradores del gimnasio)
• Emitir boletas y facturas electrónicas conforme a la normativa tributaria vigente
• Prestar los servicios contratados y cumplir las obligaciones derivadas de la relación contractual

No utilizaremos sus datos para fines distintos a los aquí informados, salvo que cuente con su consentimiento o que una norma legal nos autorice o exija hacerlo.

Tratamos sus datos en base a los siguientes fundamentos legales del artículo 13 de la Ley N° 21.719:

• Ejecución de un contrato o relación comercial en la que el titular es parte (Art. 13 letra c), Ley 21.719).
• Cumplimiento de obligaciones legales aplicables (tributarias, laborales, regulatorias) (Art. 13 letra b), Ley 21.719).

Sus datos personales pueden ser comunicados a los siguientes destinatarios:

• Proveedores tecnológicos (hosting, software de gestión, plataformas de email), que actúan como encargados del tratamiento bajo contrato.
• Proveedores de mapas y geocodificación (OpenStreetMap), a los que se consulta la dirección de las sucursales del gimnasio para ubicarlas en un mapa.
• Organismos públicos o privados cuando lo exija la ley (SII, tribunales, organismos reguladores).

En todos los casos, nos aseguramos de que los destinatarios cuenten con garantías adecuadas de protección de datos.

Algunos de nuestros proveedores de servicios tecnológicos están ubicados fuera de Chile o procesan datos en servidores internacionales.

En tales casos, nos aseguramos de que dichas transferencias se realicen con las garantías adecuadas exigidas por la Ley N° 21.719, incluyendo la existencia de normas equivalentes de protección o cláusulas contractuales que garanticen un nivel de protección suficiente.

Para más información puede contactarnos en admin@dnissi.com.

Conservamos sus datos personales mientras dure la relación comercial o contractual, y también con posterioridad a su finalización, salvo que usted solicite expresamente su eliminación o que la normativa aplicable exija su conservación por un plazo determinado.

Los alumnos pueden solicitar la desactivación de su cuenta directamente desde el Portal del Alumno; cualquier otra solicitud de eliminación puede realizarse a través de los canales de contacto indicados en esta política.

En conformidad con la Ley N° 21.719, usted como titular de datos personales tiene los siguientes derechos:

• Acceso: Solicitar información sobre los datos personales que tratamos, su finalidad y origen.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión: Solicitar la eliminación de sus datos en los casos previstos por el Art. 7 (datos innecesarios, consentimiento revocado, datos ilícitos, etc.).
• Oposición: Oponerse al tratamiento de sus datos, especialmente para fines de marketing directo.
• Portabilidad: Solicitar una copia de sus datos en formato estructurado y de uso común.
• Bloqueo: Solicitar la suspensión temporal del tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición (Art. 8 ter).

Para ejercer cualquiera de estos derechos, envíe una solicitud a admin@dnissi.com indicando su nombre completo, RUT, derecho que desea ejercer y descripción de su solicitud. Responderemos en un plazo máximo de 30 días corridos (Art. 11), prorrogables por 30 días adicionales en casos fundados.

Si considera que el tratamiento no se ajusta a la normativa, puede presentar un reclamo ante la Agencia de Protección de Datos Personales.

Aplicamos medidas técnicas y organizativas para proteger sus datos contra acceso no autorizado, pérdida, alteración o divulgación indebida, conforme a la Ley N° 21.719.

Entre estas medidas se incluyen cifrado de datos en tránsito (HTTPS/TLS), hash de contraseñas, cifrado de campos específicos de alta sensibilidad, control de acceso por roles y capacitación del personal.

Si ocurre una brecha de seguridad que afecte sus datos, le notificaremos en el plazo y forma que exige la ley.

Podemos actualizar esta política cuando cambien nuestras prácticas o la legislación aplicable. Publicaremos los cambios en nuestro sitio web con al menos 30 días de anticipación.

Continuar usando nuestros servicios después de la publicación implica la aceptación de la versión actualizada.

Para consultas, solicitudes o reclamos sobre el tratamiento de sus datos personales, escríbanos a:

Correo electrónico: admin@dnissi.com
Dirección: Gral. Blanco 695, Dpto. 1112, Edificio Centro Blanco, Temuco

Responderemos en el plazo que establece la Ley N° 21.719.