FENO-SCAN · by Tensegrity Fitness

Términos y condiciones de uso y política de tratamiento de datos personales

Versión 2.1 · Vigente desde el 17 de octubre de 2026

1. Identificación del prestador

La plataforma FENO-SCAN, disponible en www.fenoscan.com (en adelante, "la Plataforma"), es operada por [Razón social o nombre completo del titular], identificado con [NIT o cédula], que actúa bajo la marca Tensegrity Fitness. Su domicilio es [Dirección], [Ciudad], Colombia. Correo de contacto: fenoscan26@gmail.com. Teléfono: [teléfono de contacto].

2. Marco legal

Estos términos se rigen por las leyes de la República de Colombia, en particular:

• Artículos 15 y 20 de la Constitución Política (intimidad, habeas data e información).
• Ley Estatutaria 1581 de 2012 y Decreto 1377 de 2013, compilado en el Decreto Único 1074 de 2015 (protección de datos personales).
• Ley 527 de 1999 y Decreto 2364 de 2012 (comercio electrónico, mensajes de datos y firma electrónica).
• Ley 1480 de 2011 (Estatuto del Consumidor), cuando sea aplicable.
• Ley 23 de 1982 y Decisiones Andinas 351 y 486 (derechos de autor y propiedad industrial).
• Ley 1273 de 2009 (delitos informáticos) y Ley 1098 de 2006 (Código de la Infancia y la Adolescencia).
• Circular Externa 002 de 2024 de la Superintendencia de Industria y Comercio (tratamiento de datos personales en sistemas de inteligencia artificial) y documento CONPES 4144 de 2025 (Política Nacional de Inteligencia Artificial).

3. Aceptación

Al crear una cuenta, el usuario marca la casilla de aceptación. Con ello declara que leyó, entendió y acepta estos términos, la política de tratamiento de datos y el uso de cookies, lo que tiene plena validez como mensaje de datos y firma electrónica según la Ley 527 de 1999 y el Decreto 2364 de 2012. La Plataforma guarda una constancia de esa aceptación con la fecha y la hora, la versión de los términos, la dirección IP y el navegador. Cuando estos términos cambian de versión, el usuario debe aceptarlos de nuevo para seguir usando la Plataforma. Si no está de acuerdo, no debe usarla. Quien crea una cuenta en nombre de un gimnasio, estudio o empresa (la "Organización") declara que tiene facultades para obligarla.

4. Definiciones

• Usuario: el entrenador, administrador o miembro de una Organización que tiene una cuenta en la Plataforma.
• Organización: el gimnasio, estudio o profesional independiente que registra y atiende a sus clientes en la Plataforma.
• Cliente o Titular: la persona evaluada, cuyos datos personales registra el Usuario.
• Datos sensibles: datos que afectan la intimidad del titular, entre ellos los relativos a la salud (artículo 5 de la Ley 1581 de 2012).
• Responsable y Encargado del tratamiento: tienen el sentido del artículo 3 de la Ley 1581 de 2012.

5. Descripción del servicio

La Plataforma permite:

• registrar la anamnesis y el perfil del cliente;
• cargar mediciones antropométricas (protocolo ISAK) o de bioimpedancia;
• calcular la composición corporal, el metabolismo basal, el gasto energético y el somatotipo con ecuaciones publicadas;
• aplicar cuestionarios de tamizaje digestivo y de estrés percibido;
• generar orientaciones generales de nutrición y de entrenamiento;
• consultar la progresión del cliente e imprimir informes.

6. Naturaleza del servicio y limitaciones en salud

• Las sugerencias nutricionales son recomendaciones observacionales de alimentación saludable, basadas en la evidencia científica. No son planes de nutrición clínica ni dietoterapia, que corresponden a nutricionistas dietistas (Ley 73 de 1979) y a médicos. Si el cliente tiene una enfermedad, está en embarazo o lactancia, tiene un trastorno de la conducta alimentaria, toma medicamentos o sigue un tratamiento, el Usuario debe remitirlo a un profesional de la salud.
• Cuando un cuestionario acumula banderas de alerta, la Plataforma recomienda remitir al cliente a un profesional de la salud. El Usuario es responsable de hacer esa remisión.
• Las ecuaciones tienen márgenes de error, y los resultados dependen de la calidad de la medición, de la calibración de los equipos y de que se cumplan las condiciones del protocolo.
• Todo resultado y toda recomendación deben pasar por el criterio profesional del Usuario, que es el único responsable de las decisiones que tome con cada cliente.

7. Desarrollo con inteligencia artificial

Por transparencia, informamos lo siguiente:

• El código, los textos, las interfaces y parte del contenido explicativo de la Plataforma se desarrollaron con herramientas de inteligencia artificial generativa, entre ellas Claude, de Anthropic. Todo fue dirigido, revisado y validado por personas.
• Los cálculos (composición corporal, metabolismo, somatotipo, puntajes de los cuestionarios) no los decide una inteligencia artificial en el momento de usarse. Son fórmulas y reglas fijas, con la fuente científica que se indica en la Plataforma, y dan siempre el mismo resultado con los mismos datos.
• La Plataforma no envía los datos de los clientes ni de los Usuarios a servicios de inteligencia artificial mientras funciona, y no los usa para entrenar modelos. Si esto cambiara, se informará antes y se pedirá la autorización que exija la ley, según la Circular Externa 002 de 2024 de la SIC.
• Aunque hubo revisión humana, el contenido hecho con ayuda de IA puede tener errores u omisiones. Si el Usuario encuentra alguno, puede reportarlo a fenoscan26@gmail.com.

8. Registro y seguridad de la cuenta

• El Usuario debe ser mayor de edad y dar información veraz y actualizada.
• Las credenciales son personales. El Usuario debe mantener su contraseña en reserva y responde por lo que se haga con su cuenta.
• Si sospecha que alguien accedió a su cuenta sin autorización, debe avisar de inmediato a fenoscan26@gmail.com.
• La Organización responde por los Usuarios a los que da acceso y por el uso que hagan de los datos de sus clientes.

9. Obligaciones del Usuario y de la Organización

La Organización es la Responsable del tratamiento de los datos de sus clientes. Por eso se obliga a:

1. Obtener la autorización previa, expresa e informada de cada cliente antes de registrar sus datos. La Plataforma no deja registrar a un cliente sin que él, o su representante legal, firme electrónicamente en la app el Consentimiento informado. No hace falta firmar en papel: la Plataforma conserva la constancia de cada firma como prueba de la autorización (artículo 9 de la Ley 1581 de 2012) y la entrega cuando la piden el titular, la Organización o la autoridad. La Organización debe asegurarse de que firme la persona correcta y de que lo haga después de leer el documento.
2. Informar al cliente que no está obligado a entregar sus datos sensibles de salud y que no darlos no le impide recibir el servicio de entrenamiento (artículo 6 de la Ley 1581 de 2012).
3. En el caso de menores de 18 años, obtener la autorización de su representante legal. Además, el tratamiento debe respetar el interés superior del menor, y debe escucharse su opinión según su madurez (artículo 7 de la Ley 1581 de 2012).
4. Registrar solo los datos necesarios para la evaluación y mantenerlos exactos y actualizados.
5. Atender las consultas y reclamos de sus clientes sobre sus datos, en los plazos de ley (sección 14).
6. No usar la Plataforma para fines ilícitos, discriminatorios o distintos del acompañamiento físico y nutricional del cliente.
7. No intentar vulnerar la seguridad de la Plataforma, acceder a datos de otras Organizaciones, hacer ingeniería inversa del software ni extraer datos de forma masiva.
8. Cumplir sus propias obligaciones como Responsable ante la SIC, incluido el Registro Nacional de Bases de Datos cuando le corresponda.

10. Propiedad intelectual

El software, el diseño, las marcas FENO-SCAN y Tensegrity Fitness, los logotipos y los textos de la Plataforma pertenecen a [Razón social o nombre completo del titular], en la medida en que la ley colombiana reconoce esos derechos, incluido el contenido desarrollado con ayuda de IA bajo dirección humana. El Usuario recibe una licencia de uso limitada, personal, no exclusiva, intransferible y revocable, únicamente para el propósito de la Plataforma. Las ecuaciones y los protocolos científicos son de sus autores y se citan en la Plataforma.

Los datos que registra la Organización le pertenecen a ella y a sus clientes. Tensegrity Fitness no se apropia de ellos.

11. Disponibilidad y cambios del servicio

Hacemos esfuerzos razonables para que la Plataforma esté disponible y funcione bien, pero no garantizamos un servicio ininterrumpido ni libre de errores. Puede haber mantenimientos, fallas de los proveedores de infraestructura o causas de fuerza mayor. Podemos modificar, agregar o retirar funciones. Cuando un cambio sea relevante, lo avisaremos con anticipación razonable.

12. Limitación de responsabilidad

En la medida permitida por la ley colombiana, Tensegrity Fitness no responde por las decisiones de entrenamiento, alimentación o salud que se tomen con base en la Plataforma. Tampoco responde por errores causados por datos mal ingresados o mediciones mal tomadas, por el uso de la Plataforma sin la autorización del titular, ni por daños indirectos o lucro cesante. Esta limitación no aplica en casos de dolo o culpa grave (artículo 1522 del Código Civil), ni a los derechos irrenunciables del consumidor.

13. Política de tratamiento de datos personales

Esta sección es la política de tratamiento de información que exige el artículo 13 del Decreto 1377 de 2013.

13.1 Roles

• Datos de los Usuarios (nombre, correo, contraseña cifrada, organización): [Razón social o nombre completo del titular] es el Responsable.
• Datos de los clientes registrados por una Organización: la Organización es la Responsable y [Razón social o nombre completo del titular] actúa como Encargado. Solo trata esos datos siguiendo las instrucciones de la Organización y para prestar el servicio (artículo 25 del Decreto 1377 de 2013).

13.2 Datos que se tratan

• Identificación y contacto: nombre, sexo, edad, celular, correo y contacto de emergencia.
• Datos sensibles de salud: lesiones, problemas cardíacos, óseos o articulares, otros problemas de salud, EPS, tipo de sangre, medicamentos, alergias, mediciones corporales, resultados de bioimpedancia, respuestas sobre digestión, sueño y estrés, y los resultados que se calculan con esos datos.
• Datos de entrenamiento: nivel, objetivos, días disponibles, equipo y patologías relevantes.
• Datos técnicos: una cookie de sesión y los registros técnicos del proveedor de alojamiento (dirección IP, fecha y navegador).
• Constancias de aceptación: nombre y documento de quien firma el consentimiento o acepta los términos, sus respuestas a cada autorización, la versión del documento, la fecha y la hora, la dirección IP, el navegador y el usuario de la Organización que registró la firma.

13.3 Finalidades

1. Evaluar la composición corporal, el metabolismo y el estado físico del cliente.
2. Diseñar y ajustar orientaciones de entrenamiento y alimentación, y hacer seguimiento de su progresión.
3. Detectar señales de alerta y recomendar la remisión a profesionales de la salud.
4. Contactar al cliente o a su contacto de emergencia cuando haga falta.
5. Gestionar las cuentas de los Usuarios, la autenticación y la recuperación de contraseñas.
6. Mantener la seguridad, prevenir fraudes y cumplir obligaciones legales.
7. Hacer estadísticas internas con datos anonimizados para mejorar la Plataforma. Estos datos nunca permiten identificar al titular.

Los datos no se venden ni se ceden a terceros con fines comerciales o publicitarios, y no se usan para entrenar modelos de inteligencia artificial.

13.4 Terceros que tratan datos (Encargados)

Para funcionar, la Plataforma usa los siguientes proveedores tecnológicos. Ellos tratan datos por cuenta nuestra, con obligaciones contractuales de confidencialidad y seguridad:

Transmisión internacional. Estos proveedores tienen servidores fuera de Colombia, principalmente en Estados Unidos. Por eso hay una transmisión internacional de datos, que se hace con contratos de transmisión (artículo 25 del Decreto 1377 de 2013) y conforme al artículo 26 de la Ley 1581 de 2012 y a los estándares de nivel adecuado de protección de la SIC. Además, el titular autoriza esa transmisión de forma expresa en el consentimiento informado.

Para crear y alojar el código de la Plataforma se usan herramientas de desarrollo, como GitHub (Microsoft) para el control de versiones y Claude (Anthropic) como asistente de IA (sección 7). Estos proveedores no reciben datos personales de los titulares.

13.5 Derechos de los titulares

Según el artículo 8 de la Ley 1581 de 2012, el titular puede:

• conocer, actualizar y rectificar sus datos;
• pedir prueba de la autorización que otorgó;
• saber qué uso se ha dado a sus datos;
• revocar la autorización o pedir que se supriman sus datos, cuando no exista un deber legal o contractual de conservarlos;
• acceder gratis a sus datos;
• presentar quejas ante la Superintendencia de Industria y Comercio, después de agotar el trámite de consulta o reclamo ante el Responsable.

13.6 Seguridad

Las contraseñas se guardan cifradas con un algoritmo de hash (bcrypt). La comunicación viaja cifrada (HTTPS). Las sesiones usan cookies firmadas y protegidas. Cada Organización solo ve los datos de sus propios clientes. Ningún sistema es infalible: si ocurre un incidente de seguridad, se informará a la SIC y a los afectados según la ley.

13.7 Conservación y supresión

Los datos se conservan mientras la cuenta de la Organización esté activa o mientras sean necesarios para las finalidades autorizadas. Cuando el Usuario elimina un cliente, se borran su perfil, sus evaluaciones y sus cuestionarios. Las copias de respaldo de los proveedores se sobrescriben en ciclos periódicos. Una Organización puede pedir que se elimine su cuenta y todos sus datos escribiendo a fenoscan26@gmail.com.

Las constancias de aceptación (de estos términos y de cada consentimiento informado) no se borran al eliminar el cliente, el usuario o la Organización: se conservan como prueba de la autorización, que la ley obliga a guardar (artículo 9 de la Ley 1581 de 2012 y artículo 8 del Decreto 1377 de 2013), y solo se usan para atender reclamos y requerimientos de la autoridad. No se pueden editar, y una huella digital (SHA-256) permite comprobar que no fueron alteradas.

13.8 Cookies

Una cookie es un pequeño archivo que un sitio web guarda en el navegador. La Plataforma usa solo lo técnicamente necesario para funcionar:

• No usamos cookies de publicidad, de analítica ni de rastreo de terceros, y no hacemos perfiles de navegación.
• La página privada donde el cliente ve su plan no guarda cookies en su navegador.
• El pago de la suscripción se hace en la pasarela de Wompi, en su propio sitio. Ese sitio tiene sus propias cookies y políticas, que no controlamos.
• Las cookies necesarias no requieren autorización, porque sin ellas no funciona el inicio de sesión. Si algún día se agregan cookies de otro tipo, se pedirá la autorización antes.
• El usuario puede borrar las cookies desde su navegador. Si borra la de sesión, tendrá que volver a iniciar sesión.

14. Consultas, reclamos y canal de atención

Canal de atención: fenoscan26@gmail.com, o por escrito en [Dirección], [Ciudad]. Si los datos de un cliente fueron registrados por una Organización, el cliente puede dirigirse a ella directamente. También puede escribirnos, y nosotros trasladaremos su solicitud a la Organización.

• Consultas: se responden en un máximo de 10 días hábiles, prorrogables por 5 días hábiles más (artículo 14 de la Ley 1581 de 2012).
• Reclamos (corrección, actualización, supresión o revocatoria): se responden en un máximo de 15 días hábiles, prorrogables por 8 días hábiles más. Si el reclamo está incompleto, se pedirá completarlo en 5 días. Si pasan 2 meses sin respuesta del solicitante, se entenderá que desistió (artículo 15 de la Ley 1581 de 2012).

15. Modificaciones

Podemos actualizar estos términos. Los cambios sustanciales se informarán en la Plataforma antes de que entren en vigor. Si el cambio afecta las finalidades del tratamiento de datos, se pedirá una nueva autorización cuando la ley lo exija.

16. Ley aplicable y solución de controversias

Estos términos se rigen por la ley colombiana. Las partes intentarán primero resolver cualquier diferencia de forma directa durante 30 días calendario. Si no llegan a un acuerdo, la diferencia se someterá a los jueces de [Ciudad], Colombia, sin perjuicio de las competencias de la Superintendencia de Industria y Comercio.