Política de privacidad

Última actualización: 10 de noviembre de 2026

Esta política explica qué datos personales tratamos en KIAMA TEAM y en nuestras aplicaciones, en especial KIAMA Gym (sistema de gestión y portal del socio), KIAMA Coach (planificación de entrenamientos) y KIAMA Track (app de Android para grabar salidas), y cómo los cuidamos. Se aplica la Ley N.º 18.331 de Protección de Datos Personales de Uruguay.

1. Quiénes somos

KIAMA TEAM, Melo, Cerro Largo, Uruguay. Contacto para temas de privacidad: contacto@kiamateam.com.

Cuando un gimnasio, club u otra empresa usa nuestras aplicaciones con sus socios o clientes, esa empresa es la responsable de esos datos y KIAMA TEAM los trata por cuenta de ella (encargado), solo para prestarle el servicio.

2. Qué datos tratamos

Datos de la persona: nombre, documento, fecha de nacimiento, sexo, teléfono, correo, dirección, contacto de emergencia, vencimiento del carné de salud y talle, según lo que cargue el gimnasio.
Datos de uso del servicio: plan, cuotas y pagos, asistencias, inscripciones a salidas y carreras, mensajes con los profes, fotos que se suban y avisos.
Entrenamiento: planes de entrenamiento, actividades realizadas (distancia, tiempo, ritmo, recorrido GPS y, si el reloj lo registra, frecuencia cardíaca).
Ubicación (KIAMA Track): solo mientras la persona graba una salida, comparte su ubicación en vivo o activa el botón SOS. El SOS puede mandar un SMS con la ubicación al contacto de emergencia.
Datos técnicos: registros de acceso y de seguridad del servidor y, si la persona los activa, los datos necesarios para mandar notificaciones al celular. En las salidas grabadas con KIAMA Track, también la marca y el modelo del celular, la versión de Android y de la app, y cuánto tiempo se cortó la señal de GPS, solo para encontrar y arreglar errores de medición.

3. Para qué los usamos

Prestar el servicio: gestión del gimnasio, portal del socio, planificación y seguimiento de entrenamientos.
Seguridad de la persona en salidas y carreras (ubicación en vivo y SOS, solo cuando ella lo activa).
Seguridad del sistema: evitar accesos indebidos y fraudes.

No vendemos datos personales, no los usamos para publicidad y no los compartimos con terceros con fines comerciales.

4. Conexión con Garmin Connect™

Si la persona lo decide, puede conectar su cuenta de Garmin Connect con KIAMA Gym. La conexión es voluntaria y siempre la autoriza la propia persona en la pantalla de Garmin.

Qué recibimos de Garmin: las actividades que la persona registra con su dispositivo Garmin (tipo, fecha, distancia, duración, ritmo, recorrido GPS, frecuencia cardíaca y modelo del dispositivo), solo desde el momento de la conexión.
Qué enviamos a Garmin: los entrenamientos planificados por su profe y los recorridos de las salidas grupales, para que aparezcan en su reloj.
Para qué: solo para que la persona y su profe vean el plan cumplido sin cargar nada a mano. Estos datos los ven únicamente la persona y el personal de su gimnasio.
No hacemos: no vendemos ni compartimos los datos de Garmin con terceros, no los usamos para publicidad y no los procesamos con plataformas de inteligencia artificial, aprendizaje automático ni analítica de terceros.
Dónde se guardan: solo en nuestro propio servidor (ver punto 6).
Desconectar: la persona puede desconectar Garmin en cualquier momento desde su portal o desde la configuración de su cuenta de Garmin Connect. Al desconectar, dejamos de recibir datos y borramos los datos recibidos de Garmin en un plazo máximo de 30 días (incluidas las copias de seguridad).
Cuando mostramos datos que vienen de un dispositivo Garmin, indicamos su origen («Garmin [modelo]»). Garmin y Garmin Connect son marcas de Garmin Ltd. o sus subsidiarias.

5. Con quién se comparten

Con el gimnasio o club de la persona, que es quien la da de alta.
Con proveedores que necesitamos para funcionar, que solo guardan o transportan datos y no los usan para otra cosa: el proveedor del servidor (Hetzner Online, Alemania) y el de copias de seguridad (Backblaze, Estados Unidos).
Con Garmin, solo si la persona conecta su cuenta (punto 4).
Con autoridades, solo si una ley u orden judicial lo exige.

6. Dónde se guardan y cómo los protegemos

Los datos se guardan en un servidor propio administrado por KIAMA TEAM, alojado en Hetzner Online (Alemania, Unión Europea). Las copias de seguridad se guardan en Backblaze B2 (Estados Unidos).
Conexiones cifradas (HTTPS), contraseñas guardadas con algoritmos seguros (nunca en texto plano), paneles de administración accesibles solo por red privada (VPN), firewall, registro de auditoría y copias de seguridad diarias.
Las claves de acceso a servicios externos (como Garmin) se guardan como secretos en el servidor y no se comparten con nadie.

7. Cuánto tiempo los guardamos

Mientras la persona sea socia o el gimnasio use el servicio. Cuando se pide el borrado, los datos se eliminan en un plazo máximo de 30 días, salvo lo que una ley obligue a conservar (por ejemplo, registros de pagos). Los datos de Garmin se borran como se explica en el punto 4.

8. Tus derechos

Podés pedir acceso, rectificación, actualización, inclusión o supresión de tus datos (Ley 18.331), y retirar tu consentimiento cuando quieras. Escribinos a contacto@kiamateam.com o pedíselo a tu gimnasio; respondemos en un plazo máximo de 5 días hábiles. Si no quedás conforme, podés recurrir a la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay.

9. Menores de edad

Si un gimnasio da de alta a un menor de 18 años, lo hace con el consentimiento de su madre, padre o tutor, que puede ejercer los derechos del punto 8.

10. Cambios

Si cambiamos esta política, publicamos la nueva versión en esta página con la fecha de actualización. Si el cambio es importante, lo avisamos en las aplicaciones.

Privacy Policy

Last updated: November 10, 2026

This policy explains what personal data KIAMA TEAM processes in its applications, especially KIAMA Gym (management system and member portal), KIAMA Coach (training planning) and KIAMA Track (Android app to record runs), and how we protect it. Uruguayan Personal Data Protection Law No. 18.331 applies.

1. Who we are

KIAMA TEAM, Melo, Cerro Largo, Uruguay. Privacy contact: contacto@kiamateam.com.

When a gym, club or other business uses our applications with its members or customers, that business is the data controller and KIAMA TEAM processes the data on its behalf (data processor), only to provide the service.

2. Data we process

Personal details: name, ID number, date of birth, sex, phone, email, address, emergency contact, health certificate expiry and shirt size, as entered by the gym.
Service data: membership plan, fees and payments, attendance, sign-ups for group runs and races, messages with coaches, uploaded photos and notifications.
Training: training plans and completed activities (distance, time, pace, GPS route and, if recorded by the watch, heart rate).
Location (KIAMA Track): only while the user records a run, shares live location or triggers the SOS button. SOS may send an SMS with the location to the emergency contact.
Technical data: server access and security logs and, if the user enables them, the data required to send push notifications. For runs recorded with KIAMA Track, also the phone brand and model, the Android and app versions, and how long the GPS signal was lost, only to find and fix measurement errors.

3. Why we use it

To provide the service: gym management, member portal, training planning and follow-up.
User safety during runs and races (live location and SOS, only when the user activates them).
System security: preventing unauthorized access and fraud.

We do not sell personal data, do not use it for advertising and do not share it with third parties for commercial purposes.

4. Garmin Connect™ integration

Users may choose to connect their Garmin Connect account to KIAMA Gym. The connection is optional and is always authorized by the user on Garmin's own consent screen.

Data we receive from Garmin: activities the user records with their Garmin device (type, date, distance, duration, pace, GPS route, heart rate and device model), only from the moment of connection.
Data we send to Garmin: workouts planned by the user's coach and routes of group runs, so they appear on the user's watch.
Purpose: only so the user and their coach can see the plan vs. actual training without manual uploads. This data is visible only to the user and the staff of their gym.
What we do not do: we do not sell or share Garmin data with third parties, do not use it for advertising, and do not process it with third-party artificial intelligence, machine learning or analytics platforms.
Where it is stored: only on our own server (see section 6).
Disconnecting: users can disconnect Garmin at any time from their member portal or from their Garmin Connect account settings. When disconnected, we stop receiving data and delete the data received from Garmin within 30 days (including backups).
When we display data from a Garmin device, we show its source ("Garmin [device model]"). Garmin and Garmin Connect are trademarks of Garmin Ltd. or its subsidiaries.

5. Who we share it with

The user's gym or club, which registers them.
Service providers we need to operate, which only store or transmit data and do not use it for any other purpose: our server provider (Hetzner Online, Germany) and our backup provider (Backblaze, United States).
Garmin, only if the user connects their account (section 4).
Authorities, only when required by law or court order.

6. Where it is stored and how we protect it

Data is stored on a server managed by KIAMA TEAM, hosted by Hetzner Online (Germany, European Union). Backups are stored in Backblaze B2 (United States).
Encrypted connections (HTTPS), passwords stored with secure hashing (never in plain text), administration panels reachable only through a private network (VPN), firewall, audit logs and daily backups.
Credentials for external services (such as Garmin) are stored as secrets on the server and are never shared.

7. How long we keep it

For as long as the user is a member or the gym uses the service. When deletion is requested, data is removed within 30 days, except what the law requires us to keep (for example, payment records). Garmin data is deleted as described in section 4.

8. Your rights

You may request access, rectification, update, inclusion or deletion of your data (Law 18.331) and withdraw your consent at any time. Write to contacto@kiamateam.com or ask your gym; we reply within 5 business days. You may also contact Uruguay's Personal Data Regulatory and Control Unit (URCDP).

9. Minors

If a gym registers a person under 18, it does so with the consent of their parent or guardian, who may exercise the rights in section 8.

10. Changes

If we change this policy, we will publish the new version on this page with its update date. Significant changes will be announced in the applications.