Ley 21.719 para Gimnasios y Centros Deportivos
Los gimnasios recopilan datos biométricos, de salud y financieros de sus socios. El acceso mediante huella dactilar o reconocimiento facial está expresamente regulado como dato sensible, lo que eleva significativamente las obligaciones de cumplimiento.
Cómo se usan los datos en esta actividad
Los gimnasios y centros deportivos son uno de los sectores más expuestos bajo la Ley 21.719, especialmente por el uso masivo de datos biométricos. La huella dactilar para el control de acceso — práctica común en cadenas como SportLife, Bodytech o Megasport — es un dato sensible que exige consentimiento explícito e informado antes de enrolarse. Los sistemas de gestión como Glofox, TeamUp o Perfect Gym almacenan RUT, datos de tarjeta para cobros automáticos vía Transbank, historial de asistencia y métricas de entrenamiento. Las apps como Virtuagym registran peso, IMC y objetivos físicos. Los datos biométricos de exsocios que cancelaron membresía deben eliminarse inmediatamente — conservarlos sin base legal es infracción gravísima bajo la Ley 21.719.
Datos personales habituales en esta actividad
Revisa qué datos necesitas realmente y qué base legal justifica cada uso.
Tu principal riesgo
Tratamiento de datos biométricos (huella o reconocimiento facial para acceso) sin consentimiento explícito ni medidas de seguridad reforzadas. Los datos biométricos son datos sensibles bajo la Ley 21.719 y su mal uso puede acarrear multas de hasta 5.000 UTM (~$370M CLP).
Medidas de preparación para Gimnasios y Centros Deportivos
Obtener consentimiento explícito, informado y por escrito antes de registrar la huella dactilar o cualquier dato biométrico del socio, informándole que puede usar alternativas no biométricas (tarjeta, código QR) para el control de acceso.
Documentar en el RAT el tratamiento de datos biométricos como categoría especial de datos sensibles, indicando el sistema de acceso utilizado, el plazo de conservación y las medidas de seguridad implementadas para proteger las plantillas biométricas.
Eliminar los datos biométricos del sistema de acceso dentro de 30 días desde la baja del socio, con constancia documentada de la eliminación, ya que no existe base legal para conservarlos una vez terminada la relación contractual.
No ceder ni compartir la base de datos de socios (historial de asistencia, métricas corporales, datos de pago) con marcas deportivas, nutricionistas externos o plataformas de marketing sin consentimiento expreso y separado.
Garantizar que el socio pueda inscribirse y usar todas las instalaciones sin necesidad de dar su huella dactilar, de modo que el consentimiento biométrico sea genuinamente voluntario y no una condición de acceso al servicio.
Ejemplo de preparación paso a paso
- 1
Actualiza el contrato de membresía
Incluye en el contrato una sección de consentimiento biométrico separada, con la alternativa no biométrica disponible. Sin ese consentimiento por escrito, cada socio con huella registrada es una infracción.
- 2
Genera tu Política de Privacidad
Cubre datos biométricos, historial de asistencia, métricas de entrenamiento y datos de cobro automático. Publícala en recepción y en tu sitio web.
- 3
Documenta los datos biométricos en el RAT
El RAT debe tener una sección específica para datos biométricos: sistema de acceso, plazo de conservación y protocolo de eliminación al dar de baja al socio.
- 4
Implementa el protocolo de baja con eliminación biométrica
Cuando un socio se da de baja, la eliminación de su huella debe ser un paso obligatorio del proceso, con registro de la fecha de eliminación.
- 5
Establece el canal ARCOP
Socios actuales y exsocios pueden solicitar acceso a sus datos o confirmar que su huella fue eliminada. Ten el procedimiento documentado y el responsable designado para responder en 30 días.
Prepara tu política de privacidad
Sin registro · Sin pago · Listo en minutos
Multas y sanciones para Gimnasios y Centros Deportivos
El artículo 35 contempla amonestación escrita o multa de hasta 5.000 UTM para infracciones leves, hasta 10.000 UTM para graves y hasta 20.000 UTM para gravísimas. Existen reglas especiales por reincidencia. La sanción depende de la infracción y sus circunstancias, no solo del rubro. Consultar el texto oficial.
Un gimnasio que usa huella dactilar para el control de acceso sin informar a los socios ni obtener consentimiento expreso puede recibir una multa por infracción grave al tratar datos sensibles sin base legal.
Preguntas frecuentes sobre privacidad para gimnasios y centros deportivos
¿Necesito consentimiento especial para usar huella dactilar en el control de acceso?
Sí. La huella dactilar es un dato biométrico y, por tanto, un dato sensible según la Ley 21.719. Necesitas obtener consentimiento libre, informado y explícito del socio antes de registrar su huella. Además, debes ofrecer un método alternativo de acceso para quienes no quieran dar su biometría.
¿Puedo compartir los datos de asistencia y rendimiento de mis socios con entrenadores externos?
Solo con el consentimiento del socio o si el entrenador externo actúa como un encargado del tratamiento bajo un contrato que establezca las obligaciones de confidencialidad y seguridad requeridas por la Ley 21.719.
¿Qué pasa si quiero usar los correos de mis socios para enviarles ofertas de productos nutricionales?
Necesitas consentimiento explícito e independiente para marketing. El correo dado al momento de la matrícula solo autoriza comunicaciones relacionadas con el servicio del gimnasio. Para campañas de marketing de productos adicionales, debes pedir un consentimiento separado.
¿Debo eliminar los datos de un exsocio cuando cancela su membresía?
Debes conservar los datos mínimos necesarios para obligaciones legales (contabilidad, tributario) y eliminar el resto. Los datos biométricos deben eliminarse de inmediato al terminar la relación comercial, ya que no existe base legal para conservarlos.
Más recursos útiles
Industrias relacionadas
Herramientas para tu gimnasios y centros deportivos
Lee más sobre la ley
Gimnasios y Centros Deportivos
Prepara los documentos de privacidad de tu negocio
Genera todos tus documentos gratis, sin registro, en minutos. Sin letra chica, sin pago.