Condiciones de Servicio

1. Partes

InshaLabs SpA, RUT 78.406.807-2, con domicilio en Valdivia, Región de los Ríos, Chile, proporciona el servicio de software Kore. El gimnasio o negocio que contrata, solicita o utiliza Kore es el cliente.

El cliente mantiene la responsabilidad sobre su staff, sus miembros, sus decisiones operativas, horarios, precios, planes, pagos y comunicaciones con sus propios clientes.

Proveedor

InshaLabs SpA

RUT

78.406.807-2

Domicilio

Valdivia, Región de los Ríos, Chile

Giro

Desarrollo de software, servicios tecnológicos y soluciones digitales

Contacto

contacto@getkore.cl

2. Kore como herramienta de operación

Kore es una herramienta de software para ayudar a gimnasios a organizar clientes, planes, sesiones, agenda, asistencia, rutinas, pagos y comunicaciones operativas. Kore no es un servicio médico, financiero, tributario, contable ni de asesoría legal.

El cliente debe evaluar la información que mantiene en Kore y tomar sus propias decisiones comerciales, operativas y de atención a miembros. El servicio no reemplaza las obligaciones legales, tributarias, laborales, contables o de protección de datos que correspondan al cliente.

3. Alcance y evolución del servicio

Dependiendo del plan, configuración y funciones habilitadas, Kore puede incluir:

• configuración de cuenta, ubicaciones y staff;
• registros de miembros y planes;
• packs de sesiones, vencimientos, congelamientos, extensiones y pruebas;
• registro manual de pagos y estados de pago;
• agenda, reservas, cupos, asistencia y check-in;
• rutinas, seguimiento y progreso cuando la función esté habilitada;
• canal de soporte, auditoría y analítica limitada del producto.

InshaLabs SpA puede ajustar, agregar o retirar funciones mientras el servicio evoluciona. Los cambios operativamente relevantes pueden comunicarse al cliente a través del canal de soporte o comercial acordado.

4. Responsabilidades del cliente

El cliente es responsable de:

• mantener el acceso del staff limitado a personas autorizadas;
• ingresar información correcta y actualizada de miembros, planes, asistencia, pagos y horarios;
• confirmar que sus propios avisos, permisos y bases de tratamiento le permiten procesar datos en Kore;
• revisar los datos importados antes de utilizarlos en la operación;
• reportar incidentes de seguridad, privacidad, facturación o disponibilidad a InshaLabs SpA sin dilación y a más tardar dentro de 24 horas de tomar conocimiento;
• mantener fuera de Kore los registros exigidos por ley, contrato, impuestos, contabilidad o política interna.

Como responsable del tratamiento, el cliente debe además obtener y acreditar el consentimiento de sus socios, en particular el consentimiento expreso del Art. 16 de la Ley 21.719 para registrar mediciones de composición corporal y de rendimiento, y la autorización del tutor cuando el socio sea menor de edad. También debe entregar a sus socios la información del Art. 14 ter, incluyendo que utiliza Kore.

El cliente no debe almacenar en Kore contraseñas, imágenes de documentos de identidad, diagnósticos ni tratamientos médicos, números de tarjetas, credenciales bancarias de socios u otros secretos, salvo aprobación expresa y escrita de InshaLabs SpA. Las mediciones de composición corporal y de rendimiento sí forman parte del servicio y se rigen por el anexo de la sección 8.

5. Responsabilidades de InshaLabs SpA

InshaLabs SpA operará Kore con medidas técnicas y organizacionales razonables para su servicio, incluyendo:

• mantener separada la información de las cuentas, con aislamiento estricto entre gimnasios;
• cifrar el tránsito con HTTPS obligatorio en toda la plataforma;
• aplicar controles de autenticación, roles y permisos;
• almacenar las contraseñas con funciones de hash y cifrar en reposo los datos bancarios del staff;
• limitar el acceso interno a datos de miembros a necesidades operativas;
• auditar los accesos internos y las acciones sensibles sobre las fichas;
• mantener los secretos y credenciales fuera del código fuente;
• proporcionar un canal de soporte y escalar incidentes relevantes; y
• mantener respaldos y procedimientos de restauración razonables para la operación.

6. Disponibilidad y soporte

Kore no incluye una garantía de disponibilidad, tiempo de respuesta o tiempo de resolución salvo que un acuerdo escrito separado establezca expresamente un nivel de servicio distinto.

InshaLabs SpA realizará esfuerzos razonables para responder durante los horarios de soporte acordados y priorizará los problemas que bloqueen la operación diaria, el acceso, el registro de pagos, el aislamiento entre cuentas o el check-in.

Los incidentes deben reportarse a contacto@getkore.cl con la información necesaria para investigarlos, evitando incluir contraseñas, tokens o datos sensibles innecesarios.

7. Datos y privacidad

Respecto de los datos de socios y staff que el cliente incorpora a Kore, el cliente es el responsable del tratamiento e InshaLabs SpA es su encargado en los términos del Art. 15 bis de la Ley 21.719: los trata únicamente por cuenta y según las instrucciones del cliente, para prestar, mantener, proteger y dar soporte al servicio, y nunca para fines propios. Respecto de los datos de la suscripción y la facturación, InshaLabs SpA es responsable.

La Política de Privacidad describe las categorías de datos, las finalidades y sus bases de licitud, el acceso interno, los destinatarios, las transferencias internacionales y los plazos de conservación. El canal de derechos explica cómo un titular ejerce acceso, rectificación, supresión, oposición, portabilidad y bloqueo.

El cliente conserva sus derechos sobre los datos operativos que incorpora. InshaLabs SpA puede utilizar información agregada, anonimizada o técnica para operar y mejorar Kore, siempre que no identifique a miembros ni exponga registros sensibles del cliente.

8. Anexo de tratamiento de datos personales

Este anexo forma parte de las condiciones y cumple la exigencia de contrato entre responsable y encargado del Art. 15 bis de la Ley 21.719. Con cada cliente se suscribe además un contrato de tratamiento de datos (DPA) individual, que identifica a las partes y prevalece sobre este anexo en caso de discrepancia.

Obligaciones de InshaLabs SpA como encargado

• tratar los datos solo según instrucciones documentadas del cliente, y no usarlos para fines propios;
• obligar a confidencialidad a todo el personal autorizado;
• aplicar las medidas de seguridad descritas en la sección 5 y en la Política de Privacidad;
• notificar al cliente cualquier vulneración de seguridad sin dilación y dentro de 24 horas de tomar conocimiento, con la información que el cliente necesita para notificar a la Agencia de Protección de Datos Personales sin dilaciones indebidas (Art. 14 sexies);
• asistir al cliente en la atención de los derechos de los titulares dentro de los plazos del Art. 11, derivándole las solicitudes que reciba directamente en vez de resolverlas por su cuenta;
• al terminar el contrato, devolver o eliminar los datos según indique el cliente dentro de 30 días, en formato estructurado, salvo lo que una ley obligue a conservar; y
• poner a disposición del cliente la información necesaria para auditar este anexo, con aviso razonable y sin comprometer datos de otros gimnasios.

Sub-encargados y transferencias

InshaLabs SpA utiliza las categorías de proveedores descritas en la Política de Privacidad, que el cliente autoriza al aceptar estas condiciones. La lista nominal vigente se entrega al cliente al contratar y a su solicitud en cualquier momento. Todos procesan datos fuera de Chile al amparo de las cláusulas contractuales modelo aprobadas por el Ministerio de Economía (Resolución Exenta RAEX202503748, Diario Oficial de 19 de diciembre de 2025). InshaLabs SpA avisará con 30 días de anticipación antes de incorporar o sustituir un sub-encargado, y el cliente podrá oponerse fundadamente.

Datos sensibles

Las mediciones de composición corporal y de rendimiento son datos sensibles de salud. El cliente declara que cuenta con el consentimiento expreso de cada titular antes de registrarlas, y que recabó la autorización del tutor cuando el titular es menor de edad.

9. Restricciones de uso

El cliente no debe:

• intentar acceder a datos de otra cuenta o gimnasio;
• compartir credenciales o permitir el uso por staff no autorizado;
• eludir controles de acceso, límites de uso, almacenamiento o auditoría;
• subir malware o contenido diseñado para interrumpir el servicio; ni
• utilizar Kore para actividades ilícitas, abusivas o ajenas a la operación acordada.

10. Tarifas y facturación

Las tarifas, descuentos, períodos de prueba, fechas de cobro, facturas y condiciones comerciales se establecen en la oferta, confirmación o acuerdo comercial aplicable al cliente.

Kore puede mostrar el estado interno de la suscripción o facturación, pero ese estado no reemplaza una factura formal ni modifica las obligaciones de pago acordadas entre las partes.

11. Límites de responsabilidad

En la medida permitida por la ley, InshaLabs SpA no será responsable por daños indirectos, incidentales, especiales, consecuenciales, punitivos o por lucro cesante derivados del uso de Kore, salvo que un acuerdo escrito separado establezca otra cosa.

En la medida permitida por la ley, la responsabilidad agregada de InshaLabs SpA por el servicio se limita al monto efectivamente pagado por el cliente durante el período correspondiente, salvo que un acuerdo escrito separado establezca un límite distinto.

12. Suspensión y terminación

InshaLabs SpA puede suspender temporalmente el acceso cuando la continuidad del uso genere un riesgo de seguridad, privacidad, operación, legalidad o integridad de la plataforma. Procurará comunicar la medida y restablecer el acceso cuando el riesgo se resuelva, cuando sea razonable hacerlo.

Cualquiera de las partes puede terminar el uso del servicio de acuerdo con el contrato, confirmación comercial o comunicación escrita aplicable. Al finalizar, InshaLabs SpA coordinará un tratamiento razonable de exportación o eliminación de los datos de la cuenta, sujeto a las necesidades de seguridad, auditoría, facturación, obligaciones legales, respaldos o investigación de incidentes.

13. Cambios y contacto

InshaLabs SpA puede actualizar estas condiciones cuando cambien Kore, sus funciones, sus proveedores o su operación comercial. La versión vigente se publicará en esta página. Los cambios relevantes pueden comunicarse a través del canal de soporte o comercial acordado con el cliente.

Para preguntas sobre estas condiciones o sobre el servicio, escribe a contacto@getkore.cl.