1. Identidad y alcance
InshaLabs SpA desarrolla y opera Kore, una plataforma de software que los gimnasios y boxes usan para su administración diaria. Esta política describe el tratamiento de datos personales que ocurre cuando una persona usa Kore, es socia o parte del staff de un gimnasio que lo usa, solicita acceso, se comunica con nuestro equipo o visita nuestros sitios públicos.
Se aplica a getkore.cl, al panel de gestión, a la aplicación para socios y a las aplicaciones móviles de Kore.
- Razón social
- InshaLabs SpA
- RUT
- 78.406.807-2
- Domicilio
- Valdivia, Región de los Ríos, Chile
- Giro
- Desarrollo de software, servicios tecnológicos y soluciones digitales
- Contacto en materia de datos personales
- contacto@getkore.cl
2. Quién responde por tus datos
La Ley 21.719 distingue al responsable, que decide para qué se tratan los datos, del encargado, que los trata siguiendo las instrucciones del responsable. En Kore el rol depende de cómo llegaste:
- Si eres socio o parte del staff de un gimnasio: el gimnasio es el responsable de tus datos y decide qué registra y para qué. InshaLabs SpA actúa como su encargado (Art. 15 bis) y trata esos datos solo para prestar, mantener, proteger y dar soporte al servicio, según un contrato escrito con ese gimnasio. No los usamos para fines propios.
- Si contactaste a Kore directamente — formulario de solicitud de acceso, contrato de suscripción, facturación, correo comercial — InshaLabs SpA es el responsable.
Como socio puedes dirigirte a tu gimnasio o a nosotros. Si nos escribes, coordinamos con tu gimnasio y te respondemos igual: no te devolvemos la solicitud.
3. Datos que tratamos
Según cómo se use Kore y qué funciones habilite el gimnasio, podemos tratar las siguientes categorías:
- Identificación y contacto: nombre, RUT, fecha de nacimiento, correo electrónico y teléfono.
- Datos de la cuenta del gimnasio: nombre, identificador, dominios, ubicaciones, estado de facturación, canal de soporte y configuración operativa.
- Datos del staff: nombre, correo, rol, membresía de cuenta, estado y metadatos de autenticación. Para quienes reciben liquidaciones, también datos bancarios.
- Operación del gimnasio: membresía y plan, asistencias, reservas, check-in, rutinas y planificación de entrenamiento.
- Datos de salud: mediciones de composición corporal y de rendimiento físico. Tienen su propia sección más abajo porque la ley les da protección reforzada.
- Pagos y facturación: montos, fechas, estados, métodos, notas, comprobantes, adjuntos y metadatos de facturación del servicio.
- Auditoría y soporte: registros de las acciones del staff sobre las fichas, con actor, cuenta, acción, recurso y fecha, más los metadatos del canal de soporte.
- Datos técnicos: tokens de sesión y de dispositivo, metadatos de solicitudes, registros de error, entorno, versión de la aplicación, datos básicos de navegador o dispositivo y eventos de uso agregados.
No pedimos datos que no necesitemos para prestar el servicio. Los datos vienen de ti —al inscribirte o desde la app— o de tu gimnasio, que los registra al enrolarte. No compramos bases de datos ni recolectamos datos de fuentes públicas.
Kore no debe utilizarse para almacenar números de tarjetas, credenciales bancarias de socios, imágenes de documentos de identidad, contraseñas, diagnósticos ni tratamientos médicos, ni otros secretos, salvo que InshaLabs SpA apruebe expresamente esa categoría por escrito. Las mediciones de composición corporal y rendimiento sí forman parte del servicio y se tratan con las reglas de la sección siguiente.
4. Datos de salud
Cuando tu gimnasio lo habilita, Kore registra mediciones de composición corporal —peso, porcentaje y masa de grasa corporal— y mediciones de rendimiento físico. Bajo la Ley 21.719 son datos personales sensibles relativos a la salud, y por eso reciben un trato distinto del resto:
- Se tratan solo con tu consentimiento expreso (Art. 16), otorgado de manera libre, específica e informada, y separado de cualquier otra aceptación.
- Se usan únicamente para tu seguimiento deportivo dentro del gimnasio que las registró. No se comparten con otros gimnasios ni se usan para analítica de producto.
- Puedes retirar tu consentimiento cuando quieras, sin dar explicaciones y sin costo. Retirarlo no afecta tu membresía ni tu acceso al gimnasio: solo deja de registrarse y de mostrarse esta categoría de datos.
- Si eres menor de edad, el consentimiento lo otorga tu madre, padre o tutor legal.
Puedes ejercer estas opciones por el canal de derechos o directamente en tu gimnasio.
5. Finalidades y bases de licitud
Cada tratamiento tiene una finalidad determinada y una base que lo hace lícito (Art. 12 y 13). No usamos los datos para fines distintos de los declarados aquí.
| Finalidad | Base de licitud |
|---|---|
| Gestionar tu membresía, asistencias, reservas y rutinas | Ejecución del contrato entre tú y tu gimnasio |
| Registrar y comunicar pagos, y emitir comprobantes | Ejecución de contrato y obligación legal tributaria |
| Registrar mediciones corporales y de rendimiento | Consentimiento expreso (Art. 16) |
| Enviarte correos de servicio: acceso, comprobantes, cancelaciones | Ejecución de contrato |
| Enviarte avisos automáticos, como el vencimiento de tu plan | Consentimiento, revocable en cualquier momento |
| Auditar las acciones del staff sobre tu ficha | Deber de seguridad (Art. 14 quinquies) |
| Autenticar el acceso y aplicar permisos por cuenta y rol | Ejecución de contrato y deber de seguridad |
| Investigar incidentes, errores y accesos sospechosos | Deber de seguridad (Art. 14 quinquies) |
| Facturar la suscripción del gimnasio a Kore | Ejecución de contrato y obligación legal |
| Medir el uso del producto para mejorarlo | Interés legítimo, sobre datos agregados y no sensibles |
La analítica de producto no recibe nombres, correos, teléfonos, RUT, datos de pago, deuda, documentos, notas de progreso, mediciones de salud, secretos, tokens ni texto libre sensible.
6. Inicio de sesión con Google
Si una persona elige iniciar sesión con Google, Google puede compartir con Kore información básica de la cuenta según los permisos autorizados. Esto puede incluir el nombre, la dirección de correo electrónico, un identificador de cuenta y la foto de perfil cuando esté disponible.
Utilizamos esa información para crear o identificar la cuenta, autenticar el acceso y asociar a la persona con los gimnasios y permisos que correspondan. Kore no recibe ni almacena la contraseña de Google. Guardamos el identificador de la cuenta, no tus credenciales. El uso de Google Login también queda sujeto a las políticas y condiciones de Google. Lo mismo aplica al inicio de sesión con Apple.
La información recibida mediante Google Login se trata como información de cuenta y autenticación bajo esta política, con base en la ejecución del contrato. Si una persona necesita corregir o eliminar datos de acceso, puede escribir a contacto@getkore.cl.
7. Destinatarios y transferencias internacionales
Para operar Kore usamos proveedores de infraestructura y de servicios que actúan como sub-encargados: solo tratan los datos para prestarnos su servicio y bajo contrato. Todos procesan la información fuera de Chile.
| Categoría de proveedor | Para qué | Dónde |
|---|---|---|
| Base de datos administrada | Almacenar la información de la cuenta y de los socios | EE. UU. |
| Alojamiento de la aplicación | Servidores donde corre Kore | EE. UU. |
| Almacenamiento de archivos y red de entrega | Archivos, fotos, comprobantes y sitio público | EE. UU. y red global |
| Envío de correo transaccional | Comprobantes, avisos y enlaces de acceso | EE. UU. |
| Notificaciones push | Avisos en la app de socios | EE. UU. |
| Analítica de uso del producto | Métricas agregadas para mejorar Kore | EE. UU. y UE |
| Analítica del sitio de marketing | Audiencia de getkore.cl, solo si aceptas las cookies (ver cookies) | EE. UU. |
| Proveedores de identidad | Inicio de sesión con Google o Apple, si eliges usarlo | EE. UU. |
La lista nominal y actualizada de sub-encargados está a disposición de los gimnasios clientes y de cualquier titular que la solicite en contacto@getkore.cl.
Estas transferencias internacionales se amparan en las cláusulas contractuales modelo aprobadas por el Ministerio de Economía, Fomento y Turismo (Resolución Exenta RAEX202503748, publicada en el Diario Oficial el 19 de diciembre de 2025), que obligan al destinatario a un nivel de protección equivalente al de la ley chilena.
No vendemos datos personales, no los cedemos a terceros con fines publicitarios y, cuando actuamos como encargado de un gimnasio, no los usamos para fines propios. También podemos entregar datos cuando una ley, un tribunal o una autoridad competente lo exija.
8. Conservación
Conservamos cada dato solo el tiempo necesario para su finalidad. Cumplido el plazo, los datos se eliminan o se anonimizan, salvo que una ley obligue a conservarlos.
| Dato | Plazo |
|---|---|
| Ficha del socio activo | Mientras dure tu relación con el gimnasio |
| Ficha del socio dado de baja | 2 años desde la baja, luego se anonimiza |
| Mediciones de salud | 2 años desde la baja, o desde que retiras el consentimiento |
| Pagos y comprobantes | 6 años, por obligación tributaria |
| Registros de auditoría | 1 año |
| Datos del entrenador tras desvincularse | Según el ciclo de retención del gimnasio, con aviso previo |
| Solicitudes de acceso y contactos comerciales | 2 años desde el último contacto |
Los respaldos y los registros técnicos pueden tener calendarios de rotación propios y más cortos. Cuando termina la relación con un gimnasio cliente, coordinamos la exportación o eliminación de los datos de esa cuenta, sujeto a los plazos legales de arriba.
9. Tus derechos
Como titular puedes ejercer los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, y retirar tu consentimiento en cualquier momento.
- Cómo: por el canal de derechos o escribiendo a contacto@getkore.cl con el asunto "Derechos de datos personales".
- Plazo: respondemos dentro de 30 días corridos, prorrogables una sola vez por hasta 30 días corridos más, avisándote del motivo (Art. 11).
- Costo: la rectificación, la supresión y la oposición son siempre gratuitas. El acceso y la portabilidad son gratuitos al menos una vez por trimestre.
- Identidad: podemos verificar que quien pide es el titular o su representante, por medios proporcionados; no pedimos imágenes de tu cédula por correo.
Podemos rechazar o postergar una solicitud cuando una ley nos obligue a conservar la información. El caso típico es una supresión que choca con los 6 años de conservación tributaria de los pagos: en ese escenario anonimizamos tu ficha y conservamos solo el registro contable disociado, y te lo explicamos por escrito.
10. Decisiones automatizadas
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o que te afecten significativamente, ni elaboramos perfiles con ese propósito. Las rutinas y la planificación de entrenamiento las define una persona: tu entrenador.
Si en el futuro incorporamos funciones que sugieran cargas o planificación de forma automática, actualizaremos esta política antes de activarlas y te informaremos la lógica aplicada y su alcance.
11. Menores de edad
Si eres menor de edad, tu inscripción y el tratamiento de tus datos requieren la autorización de tu madre, padre o tutor legal, que el gimnasio debe recabar y conservar. Para los datos de salud esa autorización es indispensable y se solicita de forma separada.
Los derechos de la sección 9 los ejerce el titular menor con asistencia de quien lo represente, o su representante en su nombre.
12. Acceso interno y aislamiento entre gimnasios
El acceso interno de InshaLabs SpA a datos de socios está limitado a superadministradores y personal de soporte con una necesidad operativa concreta: soporte, investigación de incidentes, incorporación asistida o una revisión solicitada por el cliente. Ese acceso queda registrado con actor, cuenta, acción, recurso y fecha.
Ese acceso no se utiliza para que vendedores, socios comerciales, colaboradores externos u otros roles sin necesidad operativa inspeccionen datos privados de socios, pagos, asistencia, documentos, progreso o staff.
Kore resuelve cada gimnasio por su dominio y acota todas las consultas a esa cuenta, de modo que los registros de un gimnasio no son accesibles desde otro. Las pantallas públicas o de baja autorización no exponen datos personales, de pagos, de salud, de deuda, documentos ni información del staff interno.
13. Seguridad y vulneraciones
Aplicamos medidas técnicas y organizativas apropiadas al riesgo (Art. 14 quinquies). Hoy incluyen:
- cifrado en tránsito con HTTPS obligatorio en toda la plataforma;
- aislamiento estricto entre gimnasios y control de acceso por rol;
- contraseñas almacenadas con funciones de hash, nunca en claro;
- cifrado en reposo de los datos bancarios del staff;
- registro de auditoría de las acciones sensibles sobre las fichas;
- filtrado de datos sensibles en los registros técnicos;
- secretos y credenciales fuera del código fuente; y
- respaldos con procedimiento de restauración.
Ninguna medida es infalible. Si ocurre una vulneración de seguridad que afecte tus datos, se lo comunicaremos sin dilaciones indebidas al responsable que corresponda, a la Agencia de Protección de Datos Personales y a ti cuando la ley lo exija, conforme al Art. 14 sexies, indicando qué pasó, qué datos se vieron afectados y qué medidas tomamos.
Si detectas un acceso no autorizado, una exposición de datos entre cuentas, una exposición de datos de pago o un permiso incorrecto, escríbenos a contacto@getkore.cl lo antes posible.
15. Cambios, contacto y reclamos
Podemos actualizar esta política cuando cambien Kore, sus proveedores, sus funciones o las obligaciones aplicables. Cada versión lleva número y fecha, publicamos la vigente en esta página y comunicamos los cambios relevantes por el canal de soporte o comercial acordado. Si un cambio amplía el uso de datos que dependen de tu consentimiento, te lo pediremos de nuevo antes de aplicarlo.
Para preguntas, solicitudes o reportes relacionados con esta política, escribe a contacto@getkore.cl.
Si consideras que no respetamos tus derechos, puedes reclamar ante la Agencia de Protección de Datos Personales de Chile, sin perjuicio de las acciones judiciales que correspondan.