Política de Privacidad y Tratamiento de Datos Personales

El Responsable del Tratamiento de los datos personales es Santiago Cardona Saldarriaga, persona natural que opera la plataforma SomaUp (en adelante, “SomaUp”), identificado con NIT (cédula de ciudadanía) No. 1.020.479.050, con domicilio en la Calle 47a #53-68, Bello, Antioquia, Colombia.

Correo electrónico para el ejercicio de derechos de protección de datos y canal general de atención: soporte@somaup.com.

Teléfono de contacto: +57 324 2092709.

Esta política aplica a todo Titular cuyos datos personales sean tratados por SomaUp a través de su sitio web, su aplicación y sus servicios digitales, e integra el contenido mínimo exigido por el artículo 2.2.2.25.3.1 del Decreto 1074 de 2015. SomaUp actúa como Responsable del Tratamiento respecto de los datos de sus propios usuarios (Entrenadores o Coaches y visitantes del sitio) y como Encargado del Tratamiento respecto de los datos de los Alumnos que el Coach carga o gestiona en la plataforma, según la sección 4.

Servicio dirigido a personas mayores de edad: la plataforma está destinada a usuarios mayores de dieciocho (18) años. SomaUp no recolecta a sabiendas datos de menores de edad.

Esta política se interpreta y aplica conforme al artículo 15 de la Constitución Política de Colombia (Habeas Data), la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013, el Decreto Único Reglamentario 1074 de 2015 (que compila las normas del sector comercio, industria y turismo, incluido el régimen de protección de datos) y demás normas que las modifiquen, reglamenten, sustituyan o complementen.

SomaUp observará las instrucciones, circulares y conceptos emitidos por la Superintendencia de Industria y Comercio (SIC), autoridad de control y vigilancia en materia de protección de datos personales en Colombia.

Titular: persona natural cuyos datos personales son objeto de tratamiento.

Responsable del Tratamiento: persona que decide sobre la base de datos y/o el tratamiento de los datos; en esta política, SomaUp respecto de los datos de sus propios usuarios.

Encargado del Tratamiento: persona que realiza el tratamiento de datos personales por cuenta del Responsable.

Sub-encargado: tercero que un Encargado vincula para apoyar el tratamiento, bajo las mismas obligaciones de protección.

Entrenador o Coach: usuario profesional que contrata y utiliza la plataforma para gestionar su actividad y a sus alumnos o clientes. Respecto de los datos de sus alumnos, el Coach actúa como Responsable y SomaUp como Encargado del Tratamiento.

Alumno o cliente final: persona natural atendida por un Coach, cuyos datos son cargados o gestionados a través de la plataforma.

Dato sensible: aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación, como los datos relativos a la salud.

Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de sus datos personales.

Transferencia internacional: envío de datos personales a un Responsable ubicado fuera de Colombia.

Transmisión internacional: tratamiento de datos por cuenta del Responsable, realizado por un Encargado ubicado fuera de Colombia, regido por un contrato de transmisión.

El tratamiento comprende las operaciones de recolección, almacenamiento, uso, circulación y supresión de los datos personales, según resulte necesario para las finalidades descritas a continuación.

Datos de identificación y contacto: por ejemplo, nombre, documento de identidad cuando aplique, correo electrónico y teléfono.

Datos de la relación comercial del Coach: plan de suscripción contratado e información de facturación de su cuenta. Para cobrar la suscripción del Coach, SomaUp utiliza el proveedor de pago dLocal Go; los datos completos de la tarjeta o instrumento de pago son tratados por ese proveedor y SomaUp no almacena el número completo de la tarjeta.

SomaUp no actúa como pasarela de pago respecto de los cobros que el Alumno realiza al Coach: la plataforma genera únicamente cuentas de cobro y recordatorios de carácter informativo, y el pago se efectúa de forma directa entre el Alumno y el Coach por los medios que estos definan (por ejemplo, consignación, transferencia, billeteras electrónicas o efectivo). SomaUp no recibe ni almacena datos de pago de los Alumnos para esos cobros y no cobra comisión sobre ellos.

Datos de uso de la plataforma, registros técnicos y de sesión (por ejemplo, dirección IP, identificadores de dispositivo y registros de actividad), utilizados para seguridad, soporte y analítica operativa.

DATOS SENSIBLES DE SALUD Y BIENESTAR: SomaUp puede tratar datos relacionados con la salud o la condición física cuando el Coach o el propio Titular los ingresan voluntariamente, tales como peso, medidas corporales, fotografías de progreso y check-ins de bienestar, ánimo, sueño y energía. Conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013, estos son datos sensibles y están sujetos a un régimen especial de protección.

Régimen especial de datos sensibles: el tratamiento de datos sensibles solo se realiza previa autorización expresa, explícita e informada del Titular. El Titular NO está obligado a autorizar el tratamiento de datos sensibles, ninguna actividad puede condicionarse a que el Titular los suministre, y los campos que recolectan datos sensibles son de respuesta facultativa.

Tratamiento de datos sensibles por sistemas de inteligencia artificial: cuando el Titular lo autoriza, los datos de salud y bienestar pueden ser procesados por proveedores de inteligencia artificial para generar sugerencias dirigidas al Coach. Algunos de estos proveedores están ubicados fuera de Colombia, por lo que este tratamiento implica una transmisión internacional de datos sensibles, descrita en las secciones 10, 10A y 10B.

Datos de terceros cargados por el Coach: cuando un Coach ingresa datos de sus alumnos o clientes, declara contar con la autorización previa de esos Titulares, en especial respecto de cualquier dato sensible.

Datos de menores de edad: la plataforma está dirigida a mayores de 18 años y SomaUp no recolecta a sabiendas datos de menores. El Coach no debe cargar datos de Alumnos menores de 18 años. Si SomaUp advierte que ha recolectado datos de un menor sin la autorización de su representante legal, procederá a suprimirlos.

Conocer, actualizar y rectificar sus datos personales frente a SomaUp o frente al Coach Responsable, según corresponda.

Solicitar prueba de la autorización otorgada para el tratamiento, salvo cuando la ley exceptúe este requisito.

Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos personales.

ACCEDER DE FORMA GRATUITA a sus datos personales que hayan sido objeto de tratamiento.

PRESENTAR QUEJAS ANTE LA SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO (SIC) por infracciones a la Ley 1581 de 2012 y demás normas que la reglamentan, una vez agotado el trámite de consulta o reclamo ante SomaUp cuando la ley así lo exija.

Revocar la autorización y/o solicitar la supresión de los datos cuando no exista un deber legal o contractual que imponga conservarlos.

SomaUp ha designado al Oficial de Protección de Datos como el área responsable de atender las peticiones, consultas y reclamos relacionados con el ejercicio de los derechos de los Titulares.

Canal de atención: soporte@somaup.com. También podrá utilizarse el canal de atención publicado en la aplicación y en este sitio web.

Toda solicitud será registrada y tramitada conforme al procedimiento descrito en la sección 8.

Las solicitudes pueden radicarse a través del canal de atención del Oficial de Protección de Datos indicado en la sección 7, incluyendo como mínimo los datos de identificación y contacto del Titular, la descripción clara de los hechos o de la solicitud y los documentos de soporte que se quieran hacer valer.

El tratamiento se sustenta en la autorización previa, expresa e informada del Titular, en la ejecución de la relación contractual o precontractual y/o en un mandato legal, según corresponda.

La autorización podrá obtenerse por medios físicos, electrónicos o cualquier mecanismo que permita conservar prueba de su otorgamiento. SomaUp conserva prueba de la autorización mediante los registros electrónicos del momento en que el Titular la concede (por ejemplo, marca de aceptación, fecha y hora). Para datos sensibles, SomaUp informará de manera previa y expresa cuáles datos son sensibles y su finalidad, advertirá que su suministro es facultativo y obtendrá el consentimiento explícito del Titular.

El Titular puede revocar la autorización y/o solicitar la supresión de sus datos a través del canal de atención indicado en la sección 7, siempre que no exista una obligación legal o contractual que imponga su conservación.

Para prestar el servicio, SomaUp se apoya en proveedores tecnológicos que actúan como Encargados o sub-encargados del Tratamiento, en áreas como alojamiento y almacenamiento en la nube, envío de correo electrónico, mensajería instantánea, procesamiento mediante inteligencia artificial, integración de calendario y procesamiento del pago de la suscripción del Coach. Varios de estos proveedores están ubicados fuera de Colombia, por lo que el servicio implica transmisión internacional de datos personales, incluidos, cuando el Titular lo autoriza, datos sensibles de salud y bienestar.

Existe transferencia internacional cuando los datos se envían a un Responsable ubicado en el exterior, y transmisión internacional cuando un Encargado ubicado en el exterior trata los datos por cuenta de SomaUp. Las operaciones de SomaUp con sus proveedores corresponden, por regla general, a transmisiones internacionales regidas por contratos de transmisión que imponen al Encargado las obligaciones de seguridad y confidencialidad exigidas por la ley colombiana.

SomaUp solo realiza transferencias internacionales cuando el país receptor ofrece un nivel adecuado de protección conforme a los estándares fijados por la Superintendencia de Industria y Comercio, o cuando aplica alguna de las excepciones del artículo 26 de la Ley 1581 de 2012, incluida la autorización expresa e inequívoca del Titular. Para las transmisiones internacionales, SomaUp suscribe con sus Encargados los contratos de transmisión exigidos por los artículos 24 a 26 del Decreto 1377 de 2013.

SomaUp no actúa como pasarela de pago respecto de los cobros entre Alumno y Coach; por lo tanto, no transfiere ni transmite datos de pago de los Alumnos a procesadores de pago para esos cobros. El uso de dLocal Go se limita al cobro de la suscripción del Coach a SomaUp.

La sección 10A relaciona las categorías de Encargados y sub-encargados utilizados y la finalidad de cada uno. Esta relación podrá actualizarse; las versiones vigentes se publicarán en este mismo sitio.

SomaUp utiliza los siguientes proveedores como Encargados o sub-encargados del Tratamiento. Salvo indicación contraria, prestan sus servicios desde infraestructura ubicada fuera de Colombia, lo que implica transmisión internacional de datos. [POR CONFIRMAR: regiones o centros de datos efectivamente utilizados por cada proveedor.]

SomaUp utiliza sistemas de inteligencia artificial para generar sugerencias, resúmenes y apoyos dirigidos al Coach, a partir de la información de seguimiento de sus Alumnos. Cuando el Titular lo autoriza, estos sistemas pueden procesar datos sensibles de salud y bienestar, como peso, medidas, fotografías de progreso y check-ins de ánimo, sueño y energía.

Las sugerencias generadas por estos sistemas tienen carácter de apoyo y no sustituyen el criterio profesional del Coach ni constituyen asesoría médica. SomaUp no toma decisiones automatizadas con efectos jurídicos sobre el Titular sin intervención humana del Coach.

Algunos de estos sistemas son operados por proveedores ubicados fuera de Colombia, por lo que su uso implica una transmisión internacional de datos, incluidos datos sensibles, en los términos de las secciones 10 y 10A. El suministro de datos sensibles para esta finalidad es facultativo; el Titular puede negarse o revocar su autorización sin que ello afecte la prestación esencial del servicio.

Los datos enviados a los proveedores de inteligencia artificial se utilizan únicamente para procesar la solicitud y generar la sugerencia correspondiente; no se emplean para entrenar ni reentrenar los modelos del proveedor.

SomaUp aplica medidas técnicas, administrativas y organizacionales razonables para proteger la información contra acceso no autorizado, pérdida, alteración, uso o divulgación indebidos, conforme al principio de seguridad de la Ley 1581 de 2012.

Estas medidas incluyen control de accesos, cifrado de la información en tránsito y mecanismos de respaldo, entre otras. Ningún sistema es completamente infalible; por ello SomaUp mantiene procesos de mejora continua y de respuesta a incidentes de seguridad.

Esta política rige desde el 14 de julio de 2026 y podrá actualizarse para reflejar cambios normativos, técnicos u operativos. Las versiones actualizadas se publicarán en este mismo sitio y, cuando corresponda, se informarán por los canales de comunicación de la plataforma.

Período de vigencia de las bases de datos: los datos se conservan mientras subsista la finalidad que justificó su recolección y la relación con el Titular. Como criterios generales: (i) los datos de la cuenta del Coach se conservan mientras la cuenta esté activa y hasta doce (12) meses después de su cancelación, salvo deber legal de conservación mayor; (ii) los datos de facturación y tributarios se conservan por el término exigido por la ley contable y tributaria colombiana, que como regla general es de diez (10) años; (iii) los datos de los Alumnos se conservan mientras el Coach mantenga activa la relación con el Alumno en la plataforma y se suprimen o anonimizan cuando el Coach lo solicita o cancela su cuenta, según sus instrucciones como Responsable; (iv) los datos sensibles se suprimen tan pronto cesa la finalidad que los justificó o el Titular revoca su autorización, salvo deber legal de conservación. Vencidos los plazos, los datos se suprimen o anonimizan de forma segura.

La Superintendencia de Industria y Comercio (SIC) es la autoridad ante la cual el Titular puede presentar quejas o reclamos relacionados con el tratamiento de sus datos personales, una vez agotado el trámite de consulta o reclamo ante SomaUp cuando la ley así lo exija.