Política para el Tratamiento de Datos Personales

Última actualización: 24 de febrero de 2026

En Fitness Brothers, respetamos profundamente tu privacidad y nos comprometemos a proteger tus datos personales. Esta Política para el Tratamiento de Datos Personales explica de forma clara y transparente qué información recopilamos, cómo la usamos, con quién la compartimos (si aplica), y cuáles son tus derechos como usuario.

Al usar nuestro sitio web thefitnessbros.com y sus subsitios (incluyendo thefitnessbros.com/col para Colombia y futuros subsitios por país), enviar consultas a través de nuestro formulario de contacto, o realizar compras en nuestras tiendas, aceptas las prácticas descritas en esta política.

1. Responsable del Tratamiento de Datos

Identidad del responsable:

• Nombre: Fitness Brothers
• Sitio web: thefitnessbros.com
• Contacto: Formulario de contacto
• Responsable de privacidad: Gabriel Silva y Brian Silva (cofundadores)

Fitness Brothers es una plataforma digital de contenido fitness con presencia multisite (sitio principal y subsitios por país). Operamos desde diferentes jurisdicciones para servir a la comunidad fitness hispanohablante, comenzando con Colombia y expandiéndonos a otros países de Latinoamérica.

2. Qué Datos Personales Recopilamos

Recopilamos únicamente los datos necesarios para brindarte nuestros servicios de forma efectiva. Los datos que recopilamos dependen de cómo interactúas con nuestro sitio.

2.1. Datos Recopilados a Través del Formulario de Contacto

Cuando nos envías una consulta mediante el formulario de contacto, recopilamos:

• Nombre completo (nombre y apellido)
• Correo electrónico
• Asunto o motivo de consulta (selección entre opciones predefinidas)
• Mensaje o consulta (texto libre que escribes)
• Dirección IP (recopilada automáticamente por seguridad y protección antispam)
• Timestamp (fecha y hora de envío)
• Respuesta al desafío Cloudflare Turnstile (verificación de que no eres un bot, sin datos personales adicionales)

2.2. Datos Recopilados en Tiendas por País (Colombia y Futuros Países)

Si realizas una compra en nuestras tiendas (por ejemplo, thefitnessbros.com/col/tienda), recopilamos:

• Nombre completo y apellido
• Correo electrónico
• Teléfono de contacto
• Dirección de envío completa (calle, ciudad, región, código postal, país)
• Información de facturación (si difiere de la dirección de envío)
• Datos de pago (procesados por pasarelas de pago externas certificadas PCI-DSS como Mercado Pago, PayU, Wompi u otras; Fitness Brothers NO almacena datos completos de tarjetas de crédito/débito)
• Historial de pedidos y compras
• Dirección IP y datos de navegación (para prevención de fraude)

2.3. Datos Recopilados Automáticamente (Cookies y Tecnologías Similares)

Nuestro sitio utiliza cookies y tecnologías similares. Para información detallada, consulta nuestra Política de Cookies.

Datos técnicos recopilados automáticamente:

• Dirección IP
• Tipo de navegador y versión
• Sistema operativo
• Proveedor de servicios de Internet (ISP)
• Páginas visitadas y tiempo de permanencia
• Fuente de referencia (cómo llegaste a nuestro sitio)
• Fecha y hora de acceso
• Datos de Cloudflare Turnstile (verificación humano/bot sin identificación personal)

2.4. Datos que NO Recopilamos

Fitness Brothers NO recopila:

• Datos sensibles de salud sin consentimiento explícito
• Información racial, étnica o religiosa
• Datos de menores de 18 años (nuestro sitio está dirigido a adultos; si detectamos datos de menores, los eliminamos inmediatamente)
• Datos de ubicación GPS en tiempo real
• Datos completos de tarjetas bancarias (procesados por pasarelas externas certificadas)

3. Cómo Usamos Tus Datos Personales

Utilizamos tus datos personales únicamente para los siguientes propósitos legítimos:

3.1. Responder Tus Consultas (Formulario de Contacto)

• Base legal: Consentimiento (al enviar el formulario) y ejecución de medidas precontractuales (consultas sobre productos/servicios)
• Finalidad: Responder tus preguntas sobre entrenamiento, nutrición, suplementación, colaboraciones o cualquier otro tema relacionado con Fitness Brothers
• Tiempo de conservación: 2 años desde tu última interacción, salvo que solicites eliminación anticipada

3.2. Procesar y Gestionar Pedidos (Tiendas WooCommerce)

• Base legal: Ejecución de contrato de compraventa
• Finalidad: Procesar tu pedido, gestionar el pago, coordinar el envío con proveedores de dropshipping (Dropi, Venndelo), enviarte confirmaciones y actualizaciones de estado
• Tiempo de conservación: 5 años (conforme a obligaciones fiscales y legales en Colombia y otros países aplicables)

3.3. Mejorar Nuestro Sitio Web y Servicios

• Base legal: Interés legítimo
• Finalidad: Analizar patrones de uso, optimizar el rendimiento del sitio, mejorar la experiencia de usuario, detectar errores técnicos
• Herramientas utilizadas: Google Analytics (anonimizado), Cloudflare Analytics
• Tiempo de conservación: Datos agregados y anonimizados de forma indefinida

3.4. Seguridad y Prevención de Fraude

• Base legal: Interés legítimo y obligación legal
• Finalidad: Proteger nuestro sitio contra spam, ataques DDoS, accesos no autorizados, fraudes en transacciones
• Herramientas utilizadas: Cloudflare Turnstile, logs de servidor, sistemas antifraude de WooCommerce
• Tiempo de conservación: Logs de seguridad conservados por 90 días

3.5. Cumplimiento Legal y Regulatorio

• Base legal: Obligación legal
• Finalidad: Cumplir con normativas fiscales, comerciales y de protección de datos en Colombia y otros países donde operamos
• Tiempo de conservación: Según lo exigido por cada jurisdicción (generalmente 5-10 años)

4. Con Quién Compartimos Tus Datos

Fitness Brothers NO vende, alquila ni comparte tus datos personales con terceros para fines de marketing directo. Solo compartimos datos con proveedores de servicios esenciales y bajo estrictos acuerdos de confidencialidad.

4.1. Proveedores de Servicios Técnicos

4.2. Transferencias Internacionales

Algunos de nuestros proveedores están ubicados fuera de Colombia o la Unión Europea (por ejemplo, Cloudflare y Google Analytics en Estados Unidos). Todas las transferencias internacionales se realizan bajo mecanismos legales adecuados:

• Cláusulas contractuales estándar (SCC) aprobadas por la Comisión Europea
• Certificaciones Privacy Shield o equivalentes
• Acuerdos de procesamiento de datos (DPA) con cada proveedor

4.3. Autoridades Legales

Podemos divulgar tus datos personales si estamos legalmente obligados a hacerlo (orden judicial, requerimiento de autoridades competentes) o si es necesario para proteger nuestros derechos legales, prevenir fraude o garantizar la seguridad de usuarios.

5. Tus Derechos sobre Tus Datos Personales

Tienes derechos legales sobre tus datos personales. Puedes ejercerlos contactándonos a través de nuestro formulario de contacto.

5.1. Derecho de Acceso

Puedes solicitar una copia de todos los datos personales que tenemos sobre ti.

5.2. Derecho de Rectificación

Puedes solicitar la corrección de datos inexactos o incompletos.

5.3. Derecho de Supresión («Derecho al Olvido»)

Puedes solicitar la eliminación de tus datos cuando ya no sean necesarios para los fines para los que fueron recopilados, retires tu consentimiento, o cuando el tratamiento sea ilícito.

5.4. Derecho de Limitación del Tratamiento

Puedes solicitar que restrinjamos el uso de tus datos en ciertas circunstancias (por ejemplo, mientras verificamos la exactitud de los datos tras una solicitud de rectificación).

5.5. Derecho de Portabilidad

Puedes solicitar recibir tus datos en formato estructurado, de uso común y lectura mecánica (JSON, CSV), y transmitirlos a otro responsable.

5.6. Derecho de Oposición

Puedes oponerte al tratamiento de tus datos basado en interés legítimo (por ejemplo, marketing directo, si lo implementamos en el futuro).

5.7. Derecho a No Ser Objeto de Decisiones Automatizadas

Actualmente, Fitness Brothers no toma decisiones automatizadas que produzcan efectos jurídicos significativos. Si en el futuro implementamos sistemas automatizados, te notificaremos y garantizaremos tu derecho a intervención humana.

5.8. Cómo Ejercer Tus Derechos

Para ejercer cualquiera de estos derechos:

1. Envíanos una solicitud a través del formulario de contacto
2. Indica claramente qué derecho deseas ejercer
3. Proporciona información suficiente para verificar tu identidad (nombre completo, correo electrónico registrado)
4. Responderemos tu solicitud en un plazo máximo de 15 días hábiles

Nota: Si no estás satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente en tu país (por ejemplo, la Superintendencia de Industria y Comercio en Colombia, o la Agencia Española de Protección de Datos si resides en España).

6. Seguridad de Tus Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales contra acceso no autorizado, pérdida, destrucción o alteración.

6.1. Medidas de Seguridad Técnicas

• Cifrado HTTPS/SSL en todo el sitio (certificado SSL activo)
• Cloudflare WAF (Web Application Firewall) para protección contra ataques
• Cloudflare Turnstile para protección antispam y anti-bot
• Bases de datos protegidas con acceso restringido por usuario/contraseña
• Backups automáticos cifrados y almacenados de forma segura
• Autenticación de dos factores (2FA) en accesos administrativos
• Logs de acceso monitoreados para detectar actividad sospechosa

6.2. Medidas de Seguridad Organizativas

• Acceso restringido solo a personal autorizado (fundadores y colaboradores con necesidad legítima)
• Acuerdos de confidencialidad con todos los proveedores de servicios
• Capacitación en protección de datos para el equipo interno
• Política de contraseñas seguras y cambios periódicos
• Plan de respuesta a incidentes para brechas de seguridad (notificación en máximo 72 horas si aplica GDPR)

Importante: Aunque implementamos las mejores prácticas de seguridad, ningún sistema es 100% infalible. Si detectas actividad sospechosa en tu cuenta o crees que tus datos han sido comprometidos, contáctanos inmediatamente.

7. Cookies y Tecnologías de Rastreo

Nuestro sitio utiliza cookies y tecnologías similares. Para información completa sobre qué cookies usamos, con qué finalidad, y cómo gestionarlas, consulta nuestra Política de Cookies.

Resumen de cookies principales:

• Cookies esenciales: Necesarias para el funcionamiento del sitio (sesión, carrito de compra, seguridad)
• Cookies analíticas: Google Analytics (anonimizado) para análisis de uso
• Cookies de seguridad: Cloudflare para protección DDoS y antispam
• Cookies de funcionalidad: Preferencias de idioma, zona horaria, consentimiento de cookies

Puedes gestionar tus preferencias de cookies en cualquier momento haciendo clic en el enlace 🍪 Gestionar cookies disponible en el footer del sitio.

8. Retención de Datos — Cuánto Tiempo Conservamos Tus Datos

Conservamos tus datos personales solo durante el tiempo necesario para cumplir con las finalidades descritas en esta política, salvo que la ley exija o permita un período de conservación más largo.

8.1. Criterios de Retención

8.2. Eliminación Segura

Cuando ya no necesitamos tus datos, los eliminamos de forma segura e irreversible (borrado permanente de bases de datos, destrucción de backups que contengan esos datos). Los datos anonimizados que no permiten identificación personal pueden conservarse indefinidamente para análisis estadísticos.

9. Menores de Edad

Nuestro sitio web está dirigido a mayores de 18 años. No recopilamos intencionalmente datos personales de menores de 18 años sin consentimiento parental verificable.

Si eres padre, madre o tutor legal y descubres que tu hijo menor de 18 años nos ha proporcionado datos personales sin tu consentimiento, contáctanos inmediatamente y eliminaremos esos datos de nuestros sistemas en un plazo máximo de 72 horas.

10. Enlaces a Sitios de Terceros

Nuestro sitio puede contener enlaces a sitios web de terceros (por ejemplo, estudios científicos, herramientas fitness, proveedores de dropshipping). Esta política de privacidad NO se aplica a esos sitios externos.

Te recomendamos leer las políticas de privacidad de cualquier sitio de terceros que visites. Fitness Brothers no se hace responsable de las prácticas de privacidad de sitios externos.

11. Cambios en Esta Política

Podemos actualizar esta Política para el Tratamiento de Datos Personales periódicamente para reflejar cambios en nuestras prácticas, nuevos servicios, o requisitos legales.

Compromiso de notificación:

• Cambios menores (aclaraciones, correcciones tipográficas): Actualizaremos la fecha de «Última actualización» al inicio del documento
• Cambios significativos (nuevos tratamientos de datos, cambios en finalidades, nuevos destinatarios): Te notificaremos mediante aviso destacado en el sitio web y/o correo electrónico (si nos has proporcionado tu email) con al menos 30 días de antelación

Te recomendamos revisar esta política periódicamente para estar informado sobre cómo protegemos tus datos.

12. Legislación Aplicable y Jurisdicción

Esta política se rige por las leyes de protección de datos aplicables según tu ubicación:

• Colombia: Ley 1581 de 2012 (Ley de Protección de Datos Personales) y Decreto 1377 de 2013
• Unión Europea/Espacio Económico Europeo: Reglamento General de Protección de Datos (RGPD/GDPR)
• Otros países hispanohablantes: Normativas locales aplicables de protección de datos

Para cualquier controversia relacionada con el tratamiento de tus datos personales, las partes se someten a la jurisdicción de los tribunales competentes según tu lugar de residencia.

13. Contacto y Consultas

Si tienes preguntas, dudas o inquietudes sobre esta Política para el Tratamiento de Datos Personales, o deseas ejercer cualquiera de tus derechos, contáctanos:

• Formulario de contacto: thefitnessbros.com/contacto
• Asunto recomendado: «Consulta sobre Protección de Datos Personales»
• Tiempo de respuesta: Máximo 15 días hábiles

Estamos comprometidos con tu privacidad y la protección de tus datos personales. Gracias por confiar en Fitness Brothers.