Política de privacidad y tratamiento de datos personales

Responsable del tratamiento: el Servicio de Salud del que depende el Hospital Claudio Vicuña, actuando a través del Hospital Claudio Vicuña y su Comité MEL.

Encargado tecnológico: VELKORA SpA, que desarrolla y opera esta plataforma por cuenta y bajo instrucciones del responsable, sin utilizar los datos para fines propios.

Contacto para materias de privacidad y ejercicio de derechos: contacto@gymhcv.cl.

• Datos de identificación y contacto: nombre completo, correo electrónico y teléfono.
• Datos laborales: servicio o unidad en la que te desempeñas en el hospital.
• Documento de acreditación: liquidación de sueldo (PDF o fotografía), usada únicamente para verificar tu calidad de funcionario/a.
• Datos de uso del gimnasio: reservas, códigos, estado y asistencia.
• Datos técnicos mínimos de seguridad: registros de eventos para control de abuso.

No solicitamos datos de salud, biométricos ni socioeconómicos distintos de la liquidación de sueldo indicada.

• Verificar la calidad de funcionario/a para habilitar el acceso al beneficio del gimnasio institucional (interés legítimo del responsable y gestión del bienestar del personal).
• Gestionar reservas, cancelaciones y control de aforo por bloque (ejecución del servicio solicitado por el titular).
• Enviar notificaciones operativas por correo (confirmaciones, anulaciones y resultado de la solicitud de registro).
• Seguridad de la plataforma y prevención de uso abusivo.

El envío de la liquidación de sueldo se realiza con tu consentimiento expreso, otorgado al marcar la casilla correspondiente en el registro.

Solo acceden a tus datos los administradores autorizados del Comité MEL y del Hospital Claudio Vicuña, y VELKORA SpA en calidad de encargado. Utilizamos proveedores de infraestructura cloud (base de datos, almacenamiento y envío de correos) que actúan como subencargados y pueden alojar datos en servidores fuera de Chile, con medidas contractuales y técnicas de resguardo. No vendemos ni cedemos tus datos a terceros con fines comerciales.

• Liquidación de sueldo: se conserva mientras esté vigente tu acreditación y se elimina al cerrar tu cuenta o al revocarse la acreditación.
• Reservas y asistencia: hasta 24 meses, con fines de estadística de uso del gimnasio.
• Cuenta y datos de contacto: mientras mantengas tu cuenta activa.

• Acceso mediante cuenta personal con contraseña y sesión que expira al cerrar el navegador.
• Cifrado en tránsito (HTTPS) y en reposo en la base de datos y el almacenamiento.
• Reglas de seguridad a nivel de fila: cada persona solo puede ver sus propios datos; los documentos de acreditación están en un almacenamiento privado accesible solo mediante enlaces temporales para administradores.
• Roles administrativos separados, con verificación en el servidor.
• Límites de frecuencia y controles anti abuso en los formularios públicos.

Puedes ejercer los derechos de acceso, rectificación, cancelación (supresión), oposición y portabilidad escribiendo a contacto@gymhcv.cl. Además, puedes eliminar tu cuenta y tus datos directamente desde Mis reservas. Las solicitudes se responden en un plazo máximo de 30 días corridos.

El responsable mantiene un Registro de Actividades de Tratamiento que documenta las finalidades, categorías de titulares y datos, destinatarios, transferencias, plazos de conservación y medidas de seguridad de esta plataforma. Puedes solicitar información sobre este registro al correo de contacto indicado.