POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES

1. OBJETO
GRAVITY CLUB COLOMBIA S.A.S., en adelante “GRAVITY CLUB”, comprometida con la protección de la privacidad, la intimidad, el buen nombre y el derecho fundamental de habeas data de sus clientes, usuarios, miembros, visitantes, empleados, contratistas, proveedores, prospectos y demás personas naturales con quienes tenga relación, adopta la presente Política de Privacidad y Tratamiento de Datos Personales.
Esta Política establece los principios, criterios, finalidades, procedimientos y medidas aplicables a la recolección, almacenamiento, organización, uso, circulación, transmisión, transferencia, actualización, corrección, consulta, conservación y supresión de datos personales tratados por GRAVITY CLUB.

2. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO
El Responsable del Tratamiento de los datos personales es:
Razón social: GRAVITY CLUB COLOMBIA S.A.S.
NIT: 902.094.944
Domicilio: Bogotá D.C., Colombia
Dirección: Calle 94 # 21-50, Bogotá D.C., Colombia
Correo electrónico: contacto@gravityclub.co
Teléfono: (+57) 3134030046
La Administración de GRAVITY CLUB será responsable internamente de gestionar las solicitudes relacionadas con protección de datos personales y del cumplimiento de la presente Política.

3. MARCO NORMATIVO
La presente Política se adopta de conformidad con la Constitución Política de Colombia y, particularmente, con las normas que regulan la protección de datos personales y la privacidad en Colombia, entre ellas:

Artículos 15 y 20 de la Constitución Política de Colombia.
Ley Estatutaria 1581 de 2012.
Decreto 1377 de 2013, incorporado en el Decreto Único Reglamentario 1074 de 2015.
Decreto 886 de 2014, incorporado en el Decreto 1074 de 2015.
Decreto 1074 de 2015 y sus modificaciones.
Decreto 090 de 2018, respecto del Registro Nacional de Bases de Datos – RNBD.
Ley 2300 de 2023, respecto de comunicaciones comerciales, publicitarias y protección de la intimidad de los consumidores.
Ley 1266 de 2008, cuando resulte aplicable al tratamiento de información financiera, crediticia, comercial o de servicios.
Reglamentaciones, circulares, instrucciones y lineamientos expedidos por la Superintendencia de Industria y Comercio – SIC que resulten aplicables.
Las normas que modifiquen, sustituyan, adicionen o complementen las anteriores.

4. ÁMBITO DE APLICACIÓN
Esta Política será aplicable a todas las bases de datos, archivos, sistemas de información, plataformas digitales y demás repositorios físicos o electrónicos que contengan datos personales respecto de los cuales GRAVITY CLUB actúe como Responsable o Encargado del Tratamiento.
Comprende, entre otros, datos relacionados con:

Clientes, miembros y usuarios.
Personas interesadas o clientes potenciales.
Participantes en clases, entrenamientos, eventos y actividades.
Usuarios de canales digitales.
Visitantes de las instalaciones.
Suscriptores de comunicaciones comerciales.
Empleados y candidatos.
Instructores, contratistas y colaboradores.
Proveedores y aliados.
Representantes legales y contactos de terceros.
Personas captadas por sistemas de videovigilancia.

5. DEFINICIONES
Para efectos de esta Política se adoptan las definiciones previstas en la legislación colombiana, entre ellas:
Autorización: consentimiento previo, expreso e informado otorgado por el Titular para efectuar el Tratamiento de sus datos personales.
Base de datos: conjunto organizado de datos personales sometido a Tratamiento.
Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato público: aquel que no sea semiprivado, privado o sensible de acuerdo con la legislación aplicable.
Dato sensible: información que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación, incluyendo información relativa a la salud, datos biométricos y demás categorías definidas legalmente como sensibles.
Encargado del Tratamiento: persona natural o jurídica que realiza el Tratamiento de datos personales por cuenta del Responsable.
Responsable del Tratamiento: persona natural o jurídica que decide sobre la base de datos y/o el Tratamiento de los datos.
Titular: persona natural cuyos datos personales sean objeto de Tratamiento.
Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como recolección, almacenamiento, utilización, circulación, transmisión, transferencia, actualización o supresión.

6. PRINCIPIOS APLICABLES AL TRATAMIENTO
GRAVITY CLUB desarrollará sus actividades de Tratamiento de datos personales bajo los principios de:
Legalidad: el Tratamiento se realizará conforme a la Constitución y la ley.
Finalidad: los datos serán tratados únicamente para finalidades legítimas, específicas e informadas al Titular.
Libertad: salvo las excepciones legales, el Tratamiento requerirá autorización previa, expresa e informada del Titular.
Veracidad o calidad: la información deberá ser veraz, completa, exacta, actualizada, comprobable y comprensible.
Transparencia: el Titular podrá obtener información sobre la existencia y utilización de sus datos personales.
Acceso y circulación restringida: los datos solo serán tratados por personas autorizadas o habilitadas legalmente.
Seguridad: GRAVITY CLUB implementará medidas técnicas, humanas, organizacionales y administrativas razonables destinadas a proteger los datos personales.
Confidencialidad: quienes intervengan en el Tratamiento deberán garantizar la reserva de la información, incluso después de finalizada su relación con GRAVITY CLUB.

7. CATEGORÍAS DE DATOS PERSONALES QUE PODRÁN SER RECOLECTADAS
Dependiendo de la relación existente con cada Titular, GRAVITY CLUB podrá recolectar, entre otros:
7.1. Datos de identificación
Nombre, apellidos, tipo y número de documento de identidad, fecha de nacimiento, edad y demás información necesaria para identificar al Titular.
7.2. Datos de contacto
Número de teléfono, correo electrónico, ciudad y demás información suministrada voluntariamente por el Titular.
7.3. Información contractual y comercial
Planes adquiridos, clases reservadas, membresías, historial de reservas, compras, cancelaciones, vencimientos, promociones utilizadas y demás información relacionada con la prestación del servicio.
7.4. Información financiera y transaccional
Información relacionada con facturación, pagos, devoluciones, comprobantes y transacciones.
Los datos de tarjetas de crédito, débito u otros medios de pago podrán ser tratados directamente por proveedores especializados o pasarelas de pago de acuerdo con sus propios estándares de seguridad y políticas de privacidad.
7.5. Información relacionada con actividad física y bienestar
Cuando resulte necesario y medie la autorización correspondiente, GRAVITY CLUB podrá recibir información suministrada voluntariamente por el Titular relacionada con condiciones físicas, restricciones, lesiones, antecedentes relevantes para la realización de actividad física u otra información destinada a gestionar de manera responsable su participación en los servicios ofrecidos.
Cuando esta información constituya un dato relativo a la salud será tratada como dato personal sensible.
7.6. Fotografías, videos y voz
Podrán recolectarse imágenes, grabaciones audiovisuales o de voz durante actividades, clases, eventos, producciones audiovisuales o interacciones con GRAVITY CLUB.
La utilización de imágenes identificables para publicidad, redes sociales, campañas comerciales o contenidos promocionales requerirá la correspondiente autorización del Titular cuando esta resulte exigible.
7.7. Datos de videovigilancia
Las instalaciones podrán contar con sistemas de videovigilancia destinados principalmente a seguridad, prevención de incidentes, protección de personas y bienes y atención de situaciones que puedan afectar la operación.
7.8. Información digital
Cuando una persona utilice las páginas web, aplicaciones, plataformas o demás servicios digitales relacionados con GRAVITY CLUB podrán recolectarse datos como:

Dirección IP.
Tipo de dispositivo.
Sistema operativo.
Navegador.
Identificadores electrónicos.
Registros de acceso.
Interacciones con la plataforma.
Preferencias.
Cookies y tecnologías similares.

8. FINALIDADES DEL TRATAMIENTO
GRAVITY CLUB podrá tratar los datos personales para las siguientes finalidades, según corresponda:
8.1. Prestación de los servicios
Gestionar registros, membresías, paquetes, planes, reservas, cancelaciones, clases presenciales o virtuales, eventos, actividades, entrenamientos y demás servicios ofrecidos por GRAVITY CLUB.
8.2. Gestión de clientes
Identificar al usuario, administrar su cuenta, consultar su historial de servicios, gestionar solicitudes y garantizar la adecuada prestación del servicio contratado.
8.3. Atención al usuario
Responder solicitudes, peticiones, consultas, quejas, reclamos, sugerencias y cualquier comunicación relacionada con los servicios.
8.4. Facturación y pagos
Procesar pagos, emitir facturas o documentos equivalentes, gestionar devoluciones, verificar transacciones y cumplir obligaciones contables, tributarias y financieras.
8.5. Seguridad durante la actividad física
Gestionar información voluntariamente suministrada por el usuario que resulte pertinente para identificar restricciones o condiciones relevantes para su participación responsable en actividades físicas.
Esta información no será utilizada para publicidad ni para finalidades incompatibles con la finalidad para la cual fue suministrada.
8.6. Comunicaciones operativas
Enviar confirmaciones de reserva, recordatorios de clases, modificaciones de horario, cancelaciones, vencimientos, alertas relacionadas con la cuenta, información sobre servicios adquiridos y demás comunicaciones directamente asociadas con la relación contractual.
8.7. Comunicaciones comerciales y marketing
Cuando exista la autorización correspondiente, GRAVITY CLUB podrá:

Enviar promociones y beneficios.
Informar sobre nuevos servicios y planes.
Comunicar eventos y lanzamientos.
Enviar newsletters.
Desarrollar programas de fidelización.
Realizar campañas de marketing.
Contactar mediante correo electrónico, SMS, llamadas, WhatsApp, aplicaciones de mensajería o medios digitales autorizados.
Realizar análisis de comportamiento y preferencias para mejorar la pertinencia de sus comunicaciones, dentro de los límites legales.

La autorización para recibir comunicaciones comerciales será independiente y no constituirá, por sí misma, una condición para adquirir un producto o servicio.
8.8. Analítica y mejoramiento del servicio
Analizar tendencias de utilización, niveles de asistencia, experiencia de usuario, comportamiento agregado y desempeño de servicios con el propósito de mejorar la propuesta de valor, la experiencia del cliente y la operación de GRAVITY CLUB.
Cuando sea posible se utilizará información agregada o anonimizada.
8.9. Seguridad física
Utilizar sistemas de videovigilancia para:

Proteger la integridad de clientes, visitantes, trabajadores y contratistas.
Proteger bienes e instalaciones.
Prevenir, detectar o investigar incidentes de seguridad.
Atender reclamaciones o investigaciones cuando corresponda.

8.10. Contenido audiovisual
Producir y administrar fotografías o videos relacionados con actividades de GRAVITY CLUB.
Cuando el material sea destinado a publicidad, redes sociales, página web u otros medios promocionales y permita identificar claramente a una persona, se gestionará la autorización correspondiente.
8.11. Gestión laboral y contractual
Administrar procesos de selección, vinculación, contratación, ejecución contractual, pagos, seguridad social, evaluación, formación, terminación y demás procesos relacionados con empleados, candidatos, instructores, contratistas y colaboradores.
8.12. Gestión de proveedores y aliados
Evaluar, vincular, contratar y gestionar proveedores, contratistas, aliados y demás terceros necesarios para la operación.
8.13. Cumplimiento legal
Atender requerimientos de autoridades administrativas o judiciales, cumplir obligaciones legales, regulatorias, tributarias, contables, laborales, contractuales y de seguridad.
8.14. Defensa de derechos
Conservar y utilizar información cuando resulte necesaria para ejercer o defender derechos de GRAVITY CLUB o de terceros dentro de procedimientos judiciales, administrativos, arbitrales, conciliatorios o extrajudiciales.

9. TRATAMIENTO DE DATOS SENSIBLES
GRAVITY CLUB reconoce que los datos relativos a la salud y determinados datos biométricos tienen carácter sensible.
El Tratamiento de esta información se realizará únicamente cuando resulte legalmente procedente.
Cuando sea requerida autorización del Titular:

Se informará previamente que se trata de datos sensibles.
Se indicará de manera específica la finalidad de su Tratamiento.
Se informará que el Titular no está obligado a autorizar su Tratamiento, salvo las excepciones expresamente contempladas por la legislación.
Se solicitará autorización explícita.
Se implementarán medidas de acceso restringido y confidencialidad acordes con la naturaleza de la información.

Los datos sensibles relacionados con condiciones físicas o salud no serán utilizados para campañas publicitarias ni vendidos o comercializados.

10. DATOS BIOMÉTRICOS
En caso de que GRAVITY CLUB implemente tecnologías que permitan identificar de manera única a una persona mediante características físicas, faciales, dactilares o biométricas, dicha información será considerada sensible y estará sometida a las reglas especiales correspondientes.
La implementación de mecanismos biométricos de acceso no eliminará las obligaciones de información, autorización, seguridad y proporcionalidad aplicables.

11. TRATAMIENTO DE DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES
GRAVITY CLUB observará una especial protección frente a los datos personales de menores de edad.
Cuando resulte procedente tratar información de niños, niñas o adolescentes:

Se respetará su interés superior.
Se garantizarán sus derechos fundamentales.
Se tendrá en cuenta su opinión de acuerdo con su edad y grado de madurez.
La autorización será otorgada por sus padres, representantes legales o personas debidamente facultadas, cuando corresponda.
Los datos no serán tratados para finalidades incompatibles con los derechos prevalentes del menor.

GRAVITY CLUB evitará recolectar información de menores que no resulte necesaria para la prestación del servicio correspondiente.

12. AUTORIZACIÓN DEL TITULAR
Salvo las excepciones legales, GRAVITY CLUB solicitará autorización previa, expresa e informada antes de efectuar el Tratamiento de los datos personales.
La autorización podrá obtenerse mediante:

Documento físico.
Formularios electrónicos.
Sitios web.
Aplicaciones.
Casillas de aceptación.
Grabaciones.
Mensajes electrónicos.
Conductas inequívocas del Titular.
Cualquier mecanismo que permita acreditar posteriormente el otorgamiento de la autorización.

El silencio del Titular no será entendido como autorización.
GRAVITY CLUB conservará evidencia de las autorizaciones obtenidas.

13. COMUNICACIONES COMERCIALES Y PUBLICITARIAS
Las comunicaciones con fines comerciales o publicitarios estarán sujetas a la legislación colombiana vigente, particularmente a las disposiciones de la Ley 2300 de 2023.
GRAVITY CLUB procurará que dichas comunicaciones:

Se realicen únicamente a través de canales permitidos y autorizados.
Respeten las preferencias manifestadas por los consumidores.
Incorporen mecanismos ágiles para cancelar la recepción de publicidad.
Respeten el Registro de Números Excluidos – RNE cuando resulte aplicable.
No condicionen la compra de bienes o servicios a la aceptación de publicidad.

Las comunicaciones comerciales mediante llamadas telefónicas, SMS, mensajería por aplicaciones o web y correos electrónicos se realizarán dentro de los horarios legalmente autorizados:
Lunes a viernes: 7:00 a.m. a 7:00 p.m.
Sábados: 8:00 a.m. a 3:00 p.m.
Domingos y festivos: no se realizarán comunicaciones comerciales, salvo las excepciones legalmente procedentes.
GRAVITY CLUB implementará mecanismos para gestionar las solicitudes de exclusión de sus comunicaciones comerciales.
Las comunicaciones estrictamente relacionadas con un servicio adquirido, como confirmaciones, cambios de horario, información solicitada por el usuario o mensajes necesarios para ejecutar una relación contractual, serán gestionadas conforme a su naturaleza y a la normatividad aplicable.

14. COOKIES Y TECNOLOGÍAS SIMILARES
Los sitios web, plataformas y servicios digitales utilizados por GRAVITY CLUB podrán utilizar cookies y tecnologías similares.
Estas tecnologías podrán clasificarse como:
Cookies necesarias: indispensables para el funcionamiento de la plataforma.
Cookies funcionales: permiten recordar configuraciones o preferencias.
Cookies analíticas o de rendimiento: permiten analizar la utilización de los servicios digitales y mejorar su funcionamiento.
Cookies de marketing: permiten medir campañas, personalizar publicidad o conocer intereses del usuario.
Cuando corresponda legalmente, las cookies no esenciales estarán sometidas a mecanismos de información y consentimiento.
Los usuarios podrán administrar sus preferencias mediante las herramientas disponibles en la plataforma o la configuración de su navegador, sin perjuicio de que determinadas funcionalidades puedan verse afectadas.

15. VIDEOVIGILANCIA
GRAVITY CLUB podrá utilizar cámaras de seguridad en sus instalaciones.
Las zonas sometidas a videovigilancia deberán contar con los avisos de privacidad correspondientes.
Las imágenes serán utilizadas exclusivamente para finalidades legítimas relacionadas con seguridad, prevención y gestión de incidentes, salvo autorización diferente o requerimiento legal.
El acceso a dichas grabaciones estará restringido al personal autorizado y, cuando corresponda, a autoridades competentes.
Las grabaciones serán conservadas únicamente durante el período razonablemente necesario para cumplir la finalidad de seguridad. Cuando exista un incidente, reclamación, investigación o requerimiento de autoridad, podrán conservarse durante el tiempo requerido para atender dicha situación.

16. TRANSFERENCIA Y TRANSMISIÓN DE DATOS PERSONALES
GRAVITY CLUB podrá apoyarse en terceros para desarrollar determinados procesos necesarios para su operación, incluyendo, entre otros:

Hosting y almacenamiento en la nube.
Plataformas tecnológicas.
Sistemas de reservas.
CRM.
Facturación.
Pasarelas de pago.
Correo electrónico.
Mensajería.
Atención al cliente.
Analítica digital.
Marketing.
Servicios contables.
Servicios jurídicos.
Infraestructura tecnológica.

Cuando estos terceros actúen como Encargados del Tratamiento, deberán tratar los datos de acuerdo con las instrucciones de GRAVITY CLUB, la finalidad correspondiente y las obligaciones de confidencialidad y seguridad aplicables.
GRAVITY CLUB podrá realizar transmisiones o transferencias nacionales o internacionales de datos personales cuando sean necesarias para la operación de sus servicios, siempre bajo alguno de los mecanismos permitidos por la legislación colombiana.
Cuando los datos sean tratados fuera de Colombia se aplicarán las reglas previstas en la Ley 1581 de 2012, el Decreto 1074 de 2015, las instrucciones vigentes de la Superintendencia de Industria y Comercio y demás normas aplicables.
GRAVITY CLUB no venderá bases de datos personales para finalidades ajenas a aquellas autorizadas por los Titulares.

17. SEGURIDAD DE LA INFORMACIÓN
GRAVITY CLUB adoptará medidas técnicas, humanas, administrativas y organizacionales razonables y proporcionales al nivel de riesgo de la información tratada, dirigidas a prevenir:

Acceso no autorizado.
Pérdida.
Alteración.
Destrucción.
Divulgación.
Consulta indebida.
Uso fraudulento.
Copia no autorizada.
Tratamiento para finalidades diferentes de las autorizadas.

El acceso a las bases de datos estará limitado a personas que requieran la información para el desarrollo de sus funciones.
Los empleados, contratistas y proveedores que tengan acceso a datos personales estarán sujetos a obligaciones de confidencialidad y seguridad.

18. INCIDENTES DE SEGURIDAD
GRAVITY CLUB contará con mecanismos internos para identificar, gestionar, contener, investigar y documentar incidentes que puedan comprometer la confidencialidad, integridad o disponibilidad de datos personales.
Cuando exista una violación de seguridad que genere los supuestos establecidos por la legislación, GRAVITY CLUB realizará las actuaciones y reportes que correspondan ante la Superintendencia de Industria y Comercio u otras autoridades competentes.

19. DERECHOS DE LOS TITULARES
Los Titulares podrán ejercer, entre otros, los siguientes derechos:

Conocer, actualizar y rectificar sus datos personales.
Solicitar prueba de la autorización otorgada, salvo las excepciones legales.
Ser informados sobre el uso dado a sus datos.
Presentar consultas y reclamos.
Solicitar la supresión de sus datos cuando resulte procedente.
Revocar la autorización otorgada cuando resulte legalmente procedente.
Acceder gratuitamente a sus datos personales objeto de Tratamiento.
Presentar quejas ante la Superintendencia de Industria y Comercio después de haber agotado el procedimiento correspondiente ante GRAVITY CLUB, cuando ello resulte exigible.

La supresión de información o revocatoria de autorización no procederá cuando el Titular tenga un deber legal o contractual de permanecer en determinada base de datos o cuando GRAVITY CLUB deba conservar la información en cumplimiento de una obligación legal.

20. CANALES PARA EJERCER LOS DERECHOS
Los Titulares podrán ejercer sus derechos mediante:
Correo electrónico: contacto@gravityclub.co
Dirección física: Calle 94 # 21-50, Bogotá D.C., Colombia.
Teléfono: (+57) 3134030046
También podrán utilizarse los canales digitales que GRAVITY CLUB habilite para tal efecto.
Cuando sea técnicamente posible, GRAVITY CLUB permitirá al Titular ejercer sus derechos mediante el mismo medio utilizado para recolectar su información, garantizando la trazabilidad de la solicitud.

21. PROCEDIMIENTO PARA CONSULTAS
El Titular, sus causahabientes, representantes o personas legalmente legitimadas podrán consultar los datos personales que reposen en las bases de datos de GRAVITY CLUB.
La solicitud deberá permitir identificar al Titular e indicar claramente la información que desea consultar.
La consulta será atendida en un término máximo de diez (10) días hábiles contados desde su recepción.
Cuando no sea posible atenderla dentro de dicho término, GRAVITY CLUB informará al solicitante las razones de la demora y la nueva fecha de respuesta, que no podrá superar los cinco (5) días hábiles siguientes al vencimiento del término inicial.

22. PROCEDIMIENTO PARA RECLAMOS
Cuando el Titular considere que sus datos deben ser corregidos, actualizados o suprimidos, o advierta un posible incumplimiento de las normas sobre protección de datos personales, podrá presentar un reclamo.
El reclamo deberá contener, como mínimo:

Identificación del Titular.
Información de contacto para recibir respuesta.
Descripción de los hechos que originan el reclamo.
Derecho que pretende ejercer.
Documentos o soportes que considere pertinentes.

Si el reclamo está incompleto, GRAVITY CLUB podrá requerir al interesado dentro de los cinco (5) días siguientes a su recepción para que complete la información.
Si transcurren dos (2) meses desde el requerimiento sin que el interesado suministre la información solicitada, se entenderá desistido el reclamo.
Cuando GRAVITY CLUB no sea competente para atenderlo, dará traslado a quien corresponda, cuando resulte posible, dentro del término legal aplicable.
Una vez recibido un reclamo completo, se incluirá en la base de datos la leyenda “reclamo en trámite”, cuando técnicamente corresponda, dentro de un término no superior a dos (2) días hábiles.
El término máximo para resolver el reclamo será de quince (15) días hábiles, contados a partir del día siguiente a la fecha de su recepción completa.
Cuando no sea posible atenderlo dentro de dicho plazo, se informarán las razones de la demora y la fecha de respuesta, que no podrá superar los ocho (8) días hábiles siguientes al vencimiento del término inicial.

23. REVOCATORIA DE LA AUTORIZACIÓN Y SUPRESIÓN DE DATOS
El Titular podrá solicitar la revocatoria de la autorización y/o la supresión de sus datos cuando considere que no se están respetando los principios, derechos y garantías constitucionales y legales.
La solicitud será analizada teniendo en cuenta las obligaciones legales y contractuales existentes.
La revocatoria o supresión no procederá cuando exista obligación legal, contractual, contable, fiscal, judicial o administrativa que requiera conservar la información.
La cancelación de comunicaciones comerciales podrá solicitarse independientemente de la permanencia de información necesaria para ejecutar la relación contractual.

24. CONSERVACIÓN DE LA INFORMACIÓN
Las bases de datos de GRAVITY CLUB permanecerán vigentes durante el tiempo en que la compañía desarrolle sus actividades y resulte necesario gestionar las relaciones con sus diferentes grupos de interés.
Los datos individuales serán conservados únicamente durante el período necesario para cumplir la finalidad que justificó su recolección y los períodos adicionales exigidos por obligaciones legales, contables, tributarias, laborales, contractuales, administrativas o judiciales.
En particular:
Clientes y usuarios: durante la relación contractual y posteriormente durante los períodos necesarios para atender obligaciones legales, administrativas, contables o posibles reclamaciones.
Prospectos y comunicaciones comerciales: mientras permanezca vigente la autorización o hasta que el Titular solicite su exclusión, salvo que exista otra finalidad legítima que justifique la conservación de determinados datos.
Empleados, contratistas y proveedores: durante la relación correspondiente y por los períodos adicionales exigidos legalmente.
Datos sensibles relacionados con actividad física: durante el período estrictamente necesario para la finalidad autorizada y con criterios reforzados de minimización.
Videovigilancia: durante el período razonablemente necesario para la finalidad de seguridad y por un plazo mayor únicamente cuando las imágenes sean necesarias para investigar o gestionar un incidente, reclamación o requerimiento de autoridad.
Cuando finalice la necesidad de conservación y no exista obligación legal para mantener los datos, estos serán eliminados, anonimizados o sometidos a mecanismos que impidan su utilización ordinaria.

25. REGISTRO NACIONAL DE BASES DE DATOS – RNBD
GRAVITY CLUB evaluará periódicamente si se encuentra dentro de los sujetos obligados a registrar sus bases de datos ante el Registro Nacional de Bases de Datos administrado por la Superintendencia de Industria y Comercio.
Cuando se cumplan los requisitos establecidos por la normatividad vigente, la compañía realizará la inscripción, actualización y demás reportes legalmente exigibles.
La eventual inexistencia de obligación de inscripción en el RNBD no exime a GRAVITY CLUB del cumplimiento de las demás obligaciones establecidas en el régimen colombiano de protección de datos personales.

26. RESPONSABILIDAD DEMOSTRADA
GRAVITY CLUB implementará medidas apropiadas y efectivas destinadas a demostrar el cumplimiento de las obligaciones relacionadas con la protección de datos personales, teniendo en consideración:

Naturaleza de los datos tratados.
Finalidades.
Número y características de los Titulares.
Riesgos asociados al Tratamiento.
Herramientas tecnológicas utilizadas.
Participación de terceros.
Nivel de sensibilidad de la información.

Estas medidas podrán incluir políticas internas, protocolos de seguridad, procedimientos de atención de Titulares, controles de acceso, cláusulas contractuales, gestión de proveedores, capacitación y mecanismos de gestión de incidentes.

27. DEBER DE CONFIDENCIALIDAD
Toda persona que tenga acceso a datos personales tratados por GRAVITY CLUB deberá manejar dicha información de forma confidencial y utilizarla exclusivamente para las finalidades autorizadas.
Esta obligación permanecerá incluso después de terminada la relación laboral, comercial o contractual correspondiente.

28. INFORMACIÓN DE TERCEROS
Cuando una persona suministre a GRAVITY CLUB información personal perteneciente a terceros, declara que cuenta con legitimación o autorización para hacerlo cuando esta resulte necesaria.
GRAVITY CLUB podrá solicitar evidencia de dicha autorización cuando resulte pertinente.

29. ENLACES Y PLATAFORMAS DE TERCEROS
Los canales digitales de GRAVITY CLUB podrán contener vínculos o integraciones con plataformas, aplicaciones, redes sociales, pasarelas de pago u otros servicios administrados por terceros.
El Tratamiento que dichos terceros efectúen por cuenta propia estará sujeto a sus respectivas políticas de privacidad.
GRAVITY CLUB procurará contratar proveedores que implementen estándares adecuados de seguridad y protección de datos cuando dichos proveedores actúen como Encargados del Tratamiento.

30. CAMBIOS EN LA POLÍTICA
GRAVITY CLUB podrá modificar esta Política para adaptarla a:

Cambios regulatorios.
Instrucciones de autoridades.
Nuevos servicios.
Cambios tecnológicos.
Nuevas modalidades de Tratamiento.
Cambios en la estructura corporativa u operación.

Las modificaciones sustanciales serán comunicadas a los Titulares mediante mecanismos razonables y efectivos.
Cuando la modificación implique una nueva finalidad que requiera autorización, GRAVITY CLUB solicitará una nueva autorización cuando legalmente corresponda.
La versión vigente permanecerá disponible a través de los canales oficiales de GRAVITY CLUB.

31. AUTORIDAD DE PROTECCIÓN DE DATOS
La autoridad competente en materia de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio – SIC, a través de la Delegatura para la Protección de Datos Personales.
El Titular podrá acudir ante dicha autoridad en los casos y bajo los procedimientos establecidos por la legislación colombiana, una vez agotado el trámite ante GRAVITY CLUB cuando ello constituya requisito de procedibilidad.

32. VIGENCIA
La presente Política de Privacidad y Tratamiento de Datos Personales de GRAVITY CLUB COLOMBIA S.A.S. entra en vigencia el 26 de agosto de 2026.
Las bases de datos sujetas a Tratamiento permanecerán vigentes mientras subsistan las finalidades que justificaron su creación y durante los períodos necesarios para cumplir las obligaciones legales, contractuales y regulatorias correspondientes.

GRAVITY CLUB COLOMBIA S.A.S.
NIT 902.094.944
Calle 94 # 21-50
Bogotá D.C., Colombia
contacto@gravityclub.co