Política de privacidad

1. Quiénes somos

Hércules es una plataforma de gestión para gimnasios desarrollada y operada por Tellphex, empresa domiciliada en Costa Rica. Tellphex actúa como responsable del tratamiento de los datos personales descritos en esta política.

Para cualquier consulta sobre privacidad puedes escribirnos a social@tellphex.com.

2. Qué datos recopilamos

Solo tratamos los datos necesarios para prestar el servicio:

• Datos de cuenta: nombre, apellidos, dirección de correo electrónico, contraseña cifrada y, si la subes, foto de perfil (tomada con la cámara o elegida de tu galería).
• Inicio de sesión con Google o Apple: si lo usas, recibimos de ese proveedor un identificador de tu cuenta, tu nombre y tu correo (con Apple puede ser una dirección de reenvío privada). No recibimos tu contraseña de Google ni de Apple.
• Datos del gimnasio: nombre del centro, rol del usuario (administrador, entrenador, cliente) y organización a la que pertenece.
• Datos de uso deportivo: rutinas, actividades, asistencia, progreso físico y métricas que el propio usuario o su entrenador registran en la aplicación.
• Datos de membresía: estado, fechas de vigencia y registro de pagos gestionados por el gimnasio.
• Datos técnicos: registros de acceso y eventos de entrega de correo, necesarios para operar y auditar el servicio.

No solicitamos datos de tarjetas de crédito ni los almacenamos en la plataforma.

3. Para qué usamos los datos

• Crear y administrar tu cuenta y tu sesión.
• Prestar las funciones del servicio: rutinas, actividades, asistencia, progreso y membresías.
• Enviarte los correos necesarios para operar tu cuenta (detallados en el punto 4).
• Mantener la seguridad del servicio y prevenir abusos.
• Cumplir obligaciones legales aplicables.

4. Correos que enviamos

Hércules envía únicamente correo transaccional, es decir, mensajes generados por una acción concreta realizada dentro de la plataforma:

• Invitación para activar tu cuenta y definir tu contraseña, cuando el gimnasio te registra. El enlace caduca y solo puede usarse una vez.
• Recuperación y restablecimiento de contraseña.
• Avisos de seguridad relacionados con el acceso a tu cuenta.

Nunca enviamos contraseñas por correo: los enlaces te llevan a la aplicación para que la definas tú.

No enviamos campañas publicitarias ni boletines comerciales, no compramos listas de correo y no cedemos tu dirección a terceros con fines de marketing.

Los correos se envían desde el dominio herculesfitnessapp.com mediante Amazon Simple Email Service (Amazon SES). La dirección remitente no acepta respuestas; para contactarnos usa social@tellphex.com.

Si una dirección rechaza nuestros mensajes de forma permanente o su titular los marca como no deseados, la incorporamos automáticamente a una lista de supresión y dejamos de escribirle. Puedes pedirnos en cualquier momento que dejemos de enviarte correos escribiendo a la dirección de contacto; ten en cuenta que sin ellos no será posible recuperar tu contraseña.

5. Con quién compartimos los datos

No vendemos datos personales. Los compartimos únicamente con:

• El gimnasio al que perteneces: su personal autorizado accede a los datos de sus propios clientes para prestarte el servicio.
• Proveedores de infraestructura: Amazon Web Services, que aloja la aplicación, la base de datos y el envío de correo.
• Google y Apple, solo si inicias sesión con ellos, para verificar tu identidad. Al eliminar tu cuenta revocamos el acceso concedido a Hércules.
• Autoridades competentes, cuando exista una obligación legal de hacerlo.

6. Conservación

Conservamos los datos mientras la cuenta permanezca activa y durante el plazo necesario para cumplir obligaciones legales o resolver disputas. Cuando el gimnasio da de baja una cuenta, los datos asociados se eliminan o anonimizan salvo que la ley exija conservarlos.

7. Seguridad

Las contraseñas se almacenan cifradas con algoritmos de hash y nunca en texto plano. El acceso a la base de datos está restringido a redes privadas y el tráfico con la aplicación viaja cifrado. Aplicamos control de acceso por roles, de modo que cada usuario solo ve la información que le corresponde.

8. Tus derechos

Conforme a la Ley N.º 8968 de Protección de la Persona frente al tratamiento de sus datos personales de Costa Rica, puedes solicitar el acceso, la rectificación, la eliminación o la limitación del tratamiento de tus datos, así como revocar el consentimiento otorgado.

Para ejercer estos derechos escribe a social@tellphex.com indicando tu solicitud. Responderemos dentro de los plazos que establece la normativa aplicable.

9. Menores de edad

Cuando un gimnasio registre a una persona menor de edad, debe contar con la autorización de su padre, madre o representante legal. Tellphex no recopila datos de menores de forma directa.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos la versión vigente en esta misma página con su fecha de actualización y, si el cambio es relevante, lo comunicaremos por los medios habituales de contacto.