Política de privacidad

Lo esencial, en cinco puntos

• No usamos inteligencia artificial. Ninguna información —y menos la de un expediente médico— se envía a ChatGPT, Claude, Gemini ni a ningún otro modelo.
• No hay publicidad, ni analítica, ni rastreadores. No se vende ni se cede información a nadie con fines comerciales.
• No procesamos pagos. Aureus nunca ve ni guarda números de tarjeta ni datos bancarios.
• Los expedientes son del gimnasio y de sus pacientes, no de Aureus. Se pueden descargar en cualquier momento, incluso con la cuenta suspendida por falta de pago.
• La cédula se guarda cifrada, no en texto legible.

1 · Aquí hay dos tipos de personas, y no se tratan igual

Esta distinción es la parte más importante de todo el documento.

Quien usa Aureus

El dueño del gimnasio, la secretaria y los entrenadores: personas con una cuenta para entrar. Sobre esa información Aureus es el responsable y responde directamente ante ellos.

Quien es cliente o paciente del gimnasio

Las personas que se inscriben en el gimnasio y cuyos datos —incluido su expediente médico— el gimnasio registra en Aureus. De esa información el responsable es el gimnasio, no Aureus. Aureus solo la custodia por encargo suyo: la guarda, la protege y se la devuelve cuando la pida.

En la práctica esto significa que si usted es cliente de un gimnasio y quiere que borren su expediente, quien decide es su gimnasio. Más abajo se explica el camino, y Aureus ayuda si el gimnasio no responde.

2 · Qué información se guarda

De quien usa Aureus

• Nombre, correo electrónico y contraseña (cifrada, nunca legible).
• Teléfono, si lo escribe.
• Su rol dentro del gimnasio y a qué gimnasio pertenece.
• Si es entrenador: su perfil profesional —especialidad, formación, experiencia, disponibilidad, presentación, certificaciones, Instagram— y su foto, si decide subirla.
• Un registro de cuándo entra por última vez, y una bitácora de quién modificó un expediente médico y cuándo.

Del gimnasio como cliente de Aureus

• Nombre del gimnasio, ciudad y lema.
• Plan contratado, fecha de cobro y pagos registrados, incluido el número de referencia de la transferencia de Yappy si se anota. Nunca datos bancarios ni de tarjeta.
• La fecha en que aceptó la política de privacidad y los términos y condiciones, y qué versión de cada uno se le enseñó.
• Los mensajes que envíe por el formulario de reportar un problema. Junto al mensaje se guarda quién lo envía, desde qué pantalla, y la identificación que envía su navegador —qué navegador y qué sistema operativo usa—, que es lo que permite reproducir el fallo. No es una huella para seguirle: es el mismo dato que cualquier web recibe al abrirla, y aquí solo se guarda si usted decide reportar algo.
• Un registro interno de lo que Aureus hace sobre su cuenta desde su panel de administración —registrar un pago, cambiar un plan, encender Medical 360— con la fecha y el nombre de quien lo hizo. Existe para que ningún cambio en su cobro quede sin explicación.

De los clientes del gimnasio

• Datos de contacto: nombre, correo, teléfono.
• Datos administrativos: plan contratado, estado de pago, fecha de vencimiento, recibos emitidos, sesiones realizadas.
• Asistencia: los días y la hora en que llegó al gimnasio, y quién del gimnasio lo anotó. Si paga por día, también qué días tiene pagados y con qué recibo.
• Ventas fiadas — solo si el gimnasio las usa: qué producto se llevó para pagarlo después, cuánto, cuándo, y cuándo y cómo lo pagó. Puede ser alguien que no es cliente del gimnasio: de esa persona solo se guarda el nombre que escribe el gimnasio. Lo que se debe se guarda hasta que se paga; las ventas ya cobradas se borran solas a los dos meses.
• Medidas corporales: peso, cintura, brazo, muslo, glúteo, pantorrilla, con su fecha.
• Composición corporal — solo si el gimnasio usa Medical 360: porcentaje de grasa, masa muscular, porcentaje de agua corporal e índice de masa corporal, con su fecha. Los escribe a mano quien atiende, copiándolos de la hoja que imprime el aparato de medición. Aureus no se conecta a ningún aparato ni recibe datos suyos.
• Rutina de entrenamiento y notas de seguimiento.

Información de salud — solo si el gimnasio usa Medical 360

La extensión clínica es opcional. Si el gimnasio la tiene activada, se guarda además:

• Cédula o documento de identidad — cifrado.
• Fecha de nacimiento, sexo, peso y estatura.
• Contacto de emergencia y su teléfono.
• Signos vitales: presión arterial, pulso en reposo, frecuencia respiratoria, saturación de oxígeno, glucosa, circunferencia de cintura.
• Antecedentes: alergias, antecedentes familiares, condiciones médicas, medicamentos, cirugías y lesiones.
• Hábitos de vida, nivel de actividad e intensidad de ejercicio deseada.
• Examen físico, evaluación funcional, respuesta al ejercicio y nivel de dolor.
• Aptitud médica para entrenar, recomendaciones, restricciones, plan de seguimiento y tratamientos clínicos.

La ley panameña considera esto datos sensibles, y por eso recibe la protección más estricta de todo el sistema: se explica en el punto 6.

3 · Para qué se usa

Para hacer funcionar el software que el gimnasio contrató. En concreto:

• Permitir entrar a la cuenta y saber qué puede ver cada persona.
• Llevar el registro de clientes, cobros, recibos, agenda, rutinas y progreso.
• Guardar el expediente médico y decidir, a partir de él, qué puede o no puede hacer un cliente al entrenar.
• Enviarle al cliente, por correo, su recibo de pago y los avisos de vencimiento de su mensualidad, cuando el gimnasio lo pida.
• Enviar por correo el código para recuperar una contraseña olvidada, a quien lo pida desde la pantalla de acceso.
• Cobrar la suscripción del gimnasio, avisarle antes de que venza y confirmarle por correo cuando su pago queda registrado.
• Atender los problemas que reporte.
• Dejar constancia de quién consulta o modifica un expediente, que es una garantía para el paciente.

No se usa para nada más. No hay publicidad, no hay perfilado, no hay decisiones automáticas sobre las personas, y no se vende ni se cede información a terceros con fines comerciales.

4 · Con quién se comparte

Con nadie que no sea imprescindible para que la aplicación funcione. Estos son todos los proveedores, sin excepción:

El cobro de la suscripción se hace por Yappy, mediante transferencia manual al +507 6331-5485. Aureus no procesa pagos: no tiene pasarela, no ve números de tarjeta y no guarda datos bancarios de nadie.

También se entregaría información si lo ordenara una autoridad competente conforme a la ley.

Avisos de mensualidad automáticos

Cada gimnasio puede pedir que Aureus le recuerde la mensualidad a sus clientes sin pulsar nada: un correo tres días antes del vencimiento y otro el día del vencimiento.

• Viene apagado. Lo enciende el gimnasio en su configuración, y puede apagarlo cuando quiera.
• Solo a quien no está al día, y una sola vez por aviso.
• El correo lo firma el gimnasio, con respuesta a su dueño — igual que el recibo. Solo lleva el nombre, el plan, el monto y la fecha.

Enlace de progreso para el cliente

El gimnasio puede generar un enlace privado y entregárselo a su cliente para que vea su propia evolución: peso, medidas de cinta y —si el gimnasio tiene Medical 360— grasa, masa muscular, agua corporal e IMC.

• Sin expediente clínico. Esa página no muestra ni condiciones, ni medicamentos, ni antecedentes, ni observaciones médicas, ni las recomendaciones o restricciones de la ficha.
• En el plan Entrenador, también la rutina. Cuando quien usa Aureus es un entrenador independiente, el mismo enlace enseña la rutina de la semana que él le guardó a su cliente: el entrenamiento de cada día, su duración y las indicaciones generales de la rutina. Nada más de la ficha. La pantalla de rutinas le avisa al entrenador de que su cliente lo verá.
• Lo decide el gimnasio. El enlace no se genera solo. Lo crea el dueño o el entrenador asignado, y puede cortarlo cuando quiera.
• No caduca solo. Sigue funcionando hasta que el gimnasio lo corta, para que el cliente pueda volver al mismo enlace cada semana. Cortarlo lo deja sin efecto en el acto, y cambiar al cliente de entrenador también lo corta.
• Quien tenga el enlace puede abrirlo. No pide contraseña, así que si se reenvía a otra persona, esa persona verá lo mismo mientras el gimnasio no lo corte. Por eso conviene mandarlo solo a su destinatario, y cortarlo cuando ya no haga falta o si se envió a quien no era.

5 · Inteligencia artificial

Aureus no utiliza inteligencia artificial en ninguna parte.

No hay funciones que generen texto, resuman expedientes, sugieran rutinas ni tomen decisiones automáticas. Ninguna información de esta aplicación se envía a ChatGPT, Claude, Gemini ni a ningún otro modelo, ni para responder ni para entrenarlo.

Esto se dice de forma explícita porque en un producto que guarda historias clínicas es una pregunta legítima y merece una respuesta directa. Si algún día se añadiera alguna función con IA, esta política se actualizaría antes de ponerla en marcha, y se explicaría qué hace, qué recibe y si se puede desactivar.

6 · Cómo se protege

• Cada gimnasio ve solo lo suyo. La separación no la hace la pantalla, la hace la base de datos: aunque alguien manipulara la aplicación, no alcanzaría los datos de otro gimnasio.
• Dentro del gimnasio, cada rol ve solo lo que le toca. La secretaria ve datos administrativos; el entrenador ve además el programa y las recomendaciones y restricciones que le escribe el dueño, pero no ve diagnósticos, medicamentos, antecedentes familiares, cirugías ni exámenes. Solo el dueño ve el expediente completo.
• La cédula se guarda cifrada con AES-256-GCM.
• Las contraseñas nunca se guardan legibles, ni siquiera Aureus puede verlas.
• Todo cambio en un expediente queda registrado en una bitácora que no se puede borrar desde la aplicación: quién lo hizo, sobre qué paciente y cuándo. Las consultas —abrir un expediente para leerlo— no quedan registradas hoy.
• Quien administra Aureus no puede leer expedientes. El panel de administración de la plataforma muestra cuántos clientes tiene un gimnasio, no quiénes son ni qué dice su historia clínica. Es una decisión deliberada del diseño, no una promesa.

7 · Dónde se guarda

En servidores de Supabase en Canadá, y viaja por la red de Cloudflare. Eso significa que la información sale de Panamá. Canadá cuenta con legislación de protección de datos reconocida como adecuada internacionalmente, y ambos proveedores mantienen medidas de seguridad contractuales sobre la información que custodian.

8 · Cuánto tiempo se guarda

9 · Sus derechos, y cómo pedir que se borren sus datos

La Ley 81 de 2019 de Panamá reconoce el derecho a acceder a sus datos, corregirlos, eliminarlos, oponerse a su uso y llevárselos a otro sitio.

Si usa Aureus (dueño, secretaria o entrenador)

Escriba a privacidad@aureuscoach.com desde el correo de su cuenta. Se responde en un plazo máximo de 30 días. Para eliminar su cuenta basta con pedirlo; si es el dueño, hará falta confirmar qué se hace con la información del gimnasio antes de borrar nada.

Si es cliente o paciente de un gimnasio

Pídalo primero a su gimnasio, que es quien decide sobre su información y quien puede borrarla directamente desde la aplicación.

Si su gimnasio no responde o no sabe cómo hacerlo, escriba a privacidad@aureuscoach.com indicando de qué gimnasio se trata. Aureus no puede borrar su expediente por su cuenta —no le corresponde decidirlo— pero sí puede contactar al gimnasio, explicarle el procedimiento y confirmarle a usted que se cumplió.

Descargar su información

Todo gimnasio puede descargar sus datos completos desde la aplicación, en la pantalla de Suscripción, en cualquier momento. Esa opción nunca se bloquea, ni siquiera con la cuenta suspendida por falta de pago: la información es del gimnasio y de sus pacientes, y retenerla como forma de presión no es algo que se haga aquí.

10 · Menores de edad

Aureus no crea cuentas a menores de 18 años. Un gimnasio sí puede registrar como cliente a un menor; en ese caso corresponde al gimnasio obtener el consentimiento de su padre, madre o tutor antes de registrar su información, y muy especialmente antes de registrar cualquier dato de salud.

11 · Si algo sale mal

Si ocurriera un incidente de seguridad que afecte a información personal, se avisará a los gimnasios afectados y a la autoridad competente en los plazos que marca la ley, explicando qué pasó, a qué datos afectó y qué se hizo.

12 · Cambios en esta política

Cuando cambie, se publicará aquí con una versión y una fecha nuevas. Si el cambio afecta de forma importante a lo que usted aceptó, se le pedirá que lo acepte de nuevo antes de seguir usando la aplicación. Queda registrada la versión que cada gimnasio aceptó y cuándo.

13 · Contacto

Para cualquier asunto relacionado con su información personal: privacidad@aureuscoach.com

Versión 1.10 · 14 de octubre de 2026