Ley 21.719 para Gimnasios y Centros Deportivos
Los gimnasios recopilan datos biométricos, de salud y financieros de sus socios. El acceso mediante huella dactilar o reconocimiento facial está expresamente regulado como dato sensible, lo que eleva significativamente las obligaciones de cumplimiento.
¿Qué datos personales trata tu gimnasios y centros deportivos?
Todos estos datos están regulados por la Ley 21.719 y requieren bases legales claras para su tratamiento.
Tu principal riesgo
Tratamiento de datos biométricos (huella o reconocimiento facial para acceso) sin consentimiento explícito ni medidas de seguridad reforzadas. Los datos biométricos son datos sensibles bajo la Ley 21.719 y su mal uso puede acarrear multas de hasta 5.000 UTM (~$370M CLP).
Ejemplo de multa para tu sector
Un gimnasio que usa huella dactilar para el control de acceso sin informar a los socios ni obtener consentimiento expreso puede recibir una multa por infracción grave al tratar datos sensibles sin base legal.
Preguntas frecuentes sobre privacidad para gimnasios y centros deportivos
¿Necesito consentimiento especial para usar huella dactilar en el control de acceso?
Sí. La huella dactilar es un dato biométrico y, por tanto, un dato sensible según la Ley 21.719. Necesitas obtener consentimiento libre, informado y explícito del socio antes de registrar su huella. Además, debes ofrecer un método alternativo de acceso para quienes no quieran dar su biometría.
¿Puedo compartir los datos de asistencia y rendimiento de mis socios con entrenadores externos?
Solo con el consentimiento del socio o si el entrenador externo actúa como un encargado del tratamiento bajo un contrato que establezca las obligaciones de confidencialidad y seguridad requeridas por la Ley 21.719.
¿Qué pasa si quiero usar los correos de mis socios para enviarles ofertas de productos nutricionales?
Necesitas consentimiento explícito e independiente para marketing. El correo dado al momento de la matrícula solo autoriza comunicaciones relacionadas con el servicio del gimnasio. Para campañas de marketing de productos adicionales, debes pedir un consentimiento separado.
¿Debo eliminar los datos de un exsocio cuando cancela su membresía?
Debes conservar los datos mínimos necesarios para obligaciones legales (contabilidad, tributario) y eliminar el resto. Los datos biométricos deben eliminarse de inmediato al terminar la relación comercial, ya que no existe base legal para conservarlos.
Gimnasios y Centros Deportivos
Cumple la Ley 21.719 antes de que entre en vigor
Genera todos tus documentos gratis, sin registro, en minutos. Sin letra chica, sin pago.