Última actualización: 16 de Octubre de 2026 • Documento normativo aplicable a la plataforma operada por AureateCode para la red de gimnasios Control Klub.
En el marco de la prestación del software como servicio (SaaS), operamos bajo una delimitación transparente de funciones:
Cada centro deportivo registrado actúa como el Responsable del Tratamiento de Datos (Data Controller) de sus miembros, planes y personal, recolectando la información bajo su propia política interna.
AureateCode actúa exclusivamente como Encargado del Tratamiento (Data Processor), proporcionando la infraestructura tecnológica, cómputo seguro y resguardo de la base de datos.
Para garantizar el correcto funcionamiento del software y el control de accesos, Control Klub almacena únicamente la información técnica y administrativa estrictamente necesaria:
La privacidad en Control Klub no depende de una simple promesa contractual; está implementada en el núcleo del motor de base de datos PostgreSQL:
Cada consulta, inserción o reporte está aislado de forma obligatoria por la clave del tenant (tenant_id). Es técnicamente imposible que un gimnasio o usuario acceda a los registros, listas de alumnos, ventas o finanzas de otra organización.
Todas las conexiones entre clientes, quioscos y nuestros servidores se efectúan bajo cifrado TLS 1.3 con certificados SSL de grado bancario. Las credenciales de acceso se procesan mediante algoritmos criptográficos irreversibles (Argon2 / bcrypt); ningún colaborador de Control Klub puede visualizar contraseñas en texto plano.
En Control Klub aplicamos una política de cero monetización de datos de terceros:
El sistema emplea mecanismos de autenticación modernos orientados a la máxima seguridad del personal y los alumnos:
HttpOnly, Secure y SameSite=Lax para evitar cualquier vector de ataque por Cross-Site Scripting (XSS) o robo de credenciales en navegadores compartidos.Garantía de Retención por 90 Días
Si un gimnasio decide suspender o no renovar su membresía mensual, mantenemos sus datos intactos en frío durante 90 días calendario. Durante ese período, el propietario puede solicitar la exportación completa de su base de socios o reactivar su plan sin pérdida de registros. Finalizado dicho plazo, la información es purgada irrevocablemente de los servidores de producción.
Cualquier usuario o socio tiene derecho a ejercer el acceso, rectificación, cancelación u oposición (ARCO) sobre sus datos personales. Si un alumno desea dar de baja su registro, debe canalizar la petición directamente ante el gimnasio contratante (Responsable), el cual dispone de las herramientas de software para anonimizar o eliminar la ficha del alumno.
Para consultas relativas a la seguridad de la infraestructura, auditorías o soporte técnico de privacidad, puede contactar a nuestro equipo de ingeniería:
Oficial de Seguridad y Protección de Datos — AureateCode
Cochabamba, Estado Plurinacional de Bolivia
Correo directo: aureatecode@gmail.com
© 2026 Control Klub by AureateCode. Todos los derechos reservados.