POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES Y PRIVACIDAD

Programa2 SAS

NIT: 902.003.209

Domicilio: Buga, Valle del Cauca, Colombia

Dirección: Calle 15 # 14 - 72

Correo de privacidad: protecciondatos@programa2.com

Teléfono: 3122530880

Sitio web: https://app.programa2.com

Última actualización: 16 de septiembre del 2026

1. OBJETO E INTRODUCCIÓN

Programa2 SAS, en adelante “Programa2”, adopta la presente Política de Tratamiento de Datos Personales y Privacidad con el propósito de establecer las reglas aplicables al tratamiento de datos personales realizado en el desarrollo de sus actividades y de informar a los titulares sobre sus derechos, las finalidades del tratamiento y los mecanismos para ejercerlos.

Programa2 presta servicios tecnológicos mediante una plataforma de software como servicio (SaaS) de carácter multiempresa, orientada a la gestión administrativa, operativa y comercial de gimnasios, centros deportivos, establecimientos comerciales y otras empresas, incluyendo funcionalidades para la compra, venta, comercialización y gestión de inventarios de productos. La plataforma puede incluir administración de clientes, usuarios, membresías, reservas, clases, asistencia, accesos, pagos, facturación, ventas, inventarios, comunicaciones, notificaciones, reportes e integraciones con servicios externos.

Esta política se adopta de conformidad con la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás normas colombianas aplicables, modificatorias o complementarias.

2. IDENTIFICACIÓN DEL RESPONSABLE

Programa2 SAS es Responsable del Tratamiento respecto de los datos personales que recopila y trata directamente para sus propias finalidades.

Razón social: Programa2 SAS

NIT: 902.003.209

Domicilio: Buga, Valle del Cauca, Colombia

Dirección: Calle 15 # 14 - 72

País: Colombia

Correo: protecciondatos@programa2.com

Teléfono: 3122530880

Sitio web: https://app.programa2.com

3. ÁMBITO DE APLICACIÓN

Esta política aplica a los datos personales tratados por Programa2 mediante su plataforma web, aplicaciones móviles, sitios web, formularios, servicios de soporte, sistemas de comunicación, integraciones con terceros y demás medios utilizados para prestar sus servicios.

Cuando una empresa, establecimiento o entidad usuaria utiliza Programa2 para tratar datos personales de sus clientes, usuarios, empleados, proveedores u otros terceros, las responsabilidades respecto del tratamiento de dichos datos se determinan conforme a lo establecido en la sección 8.

4. DEFINICIONES BÁSICAS

  • Titular: persona natural cuyos datos personales son objeto de tratamiento.
  • Empresa usuaria: persona natural o jurídica, establecimiento o entidad que contrata, utiliza o tiene acceso a los servicios de Programa2.
  • Responsable del Tratamiento: persona natural o jurídica que decide sobre la base de datos y/o el tratamiento.
  • Encargado del Tratamiento: quien realiza el tratamiento por cuenta del responsable.
  • Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
  • Datos sensibles: aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación, incluyendo datos biométricos y datos relativos a la salud, entre otros previstos por la ley.

5. CATEGORÍAS DE DATOS PERSONALES QUE PUEDEN SER TRATADOS

Programa2 podrá tratar, según el servicio contratado, la configuración de la plataforma y las necesidades de la empresa usuaria, las siguientes categorías de información:

5.1. Datos de identificación

  • Nombres y apellidos.
  • Tipo y número de documento de identidad.
  • Dígito de verificación, cuando corresponda.
  • Razón social, cuando corresponda.
  • Fecha de nacimiento.
  • Género, cuando corresponda.
  • Fotografía, cuando corresponda.
  • Firma, cuando corresponda.
  • Identificadores asociados a tarjetas o dispositivos de acceso, cuando corresponda.

5.2. Datos de contacto

  • Número telefónico y celular.
  • Correo electrónico.
  • Dirección y ciudad, cuando sean necesarias.
  • Datos de contacto empresarial.

5.3. Información relacionada con la operación comercial y administrativa de la empresa usuaria

  • Información relacionada con membresías, planes y servicios contratados.
  • Fechas de inicio, vencimiento y estado de los servicios.
  • Reservas, clases y asistencia.
  • Registros de acceso al establecimiento.
  • Pagos, ventas, facturación y suscripciones.
  • Información tributaria y de facturación.
  • Listas de precios y condiciones comerciales.
  • Productos, compras, ventas e inventarios, cuando corresponda.
  • Información necesaria para administrar la relación comercial, contractual o de servicio.

5.4. Datos de comunicaciones

  • Número telefónico asociado a una comunicación.
  • Mensajes enviados o recibidos cuando la funcionalidad contratada los procese.
  • Estado de entrega o recepción.
  • Plantillas de mensajes.
  • Información técnica necesaria para gestionar comunicaciones.

5.5. Datos técnicos

  • Dirección IP.
  • Fecha y hora de acceso.
  • Tipo de dispositivo.
  • Sistema operativo.
  • Navegador.
  • Registros de sesión, errores, eventos y seguridad.
  • Identificadores técnicos necesarios para la prestación y seguridad del servicio.

5.6. Datos biométricos

  • Huellas dactilares, cuando sean utilizadas para sistemas de control de acceso o identificación.
  • Información derivada de sistemas de reconocimiento facial, cuando corresponda.
  • Identificadores biométricos asociados a los dispositivos de control de acceso.
  • Información técnica relacionada con la captura, validación o funcionamiento de los sistemas biométricos, cuando sea necesaria para prestar el servicio.

5.7. Información relacionada con salud

Cuando la funcionalidad contratada y la actividad de la empresa usuaria lo requieran, podrán tratarse datos relacionados con:

  • Grupo sanguíneo y factor RH.
  • Alergias.
  • Fracturas o lesiones padecidas.
  • Enfermedades padecidas.
  • Enfermedad o condición actual.
  • Otra información relacionada con la salud que sea registrada por la empresa usuaria.

5.8. Datos de valoración física y composición corporal

Cuando la funcionalidad contratada lo requiera, Programa2 podrá permitir el registro y tratamiento de información obtenida durante valoraciones físicas, seguimiento deportivo o evoluciones, incluyendo:

  • Edad al momento de la valoración.
  • Fecha y tipo de valoración.
  • Peso y talla.
  • Índice de masa corporal (IMC).
  • Medidas y diámetros corporales.
  • Perímetros y circunferencias corporales.
  • Medición de pliegues cutáneos.
  • Suma de pliegues.
  • Porcentaje de grasa corporal.
  • Masa corporal magra y masa grasa.
  • Peso muscular, óseo, residual y otros componentes estimados de la composición corporal.
  • Peso adecuado o estimaciones relacionadas con la composición corporal.
  • Clasificaciones y resultados derivados de las valoraciones.
  • Observaciones y anotaciones realizadas durante la valoración.
  • Historial de mediciones y evoluciones físicas.

6. DATOS SENSIBLES

Dependiendo de las funcionalidades contratadas por cada empresa usuaria, Programa2 puede tratar o alojar datos que tengan carácter sensible, especialmente datos biométricos utilizados en sistemas de identificación o control de acceso, así como información relacionada con la salud, condición física, valoraciones físicas o composición corporal, cuando la empresa usuaria decida registrarla.

El tratamiento de datos sensibles se realizará de acuerdo con las finalidades autorizadas y las disposiciones legales aplicables. Cuando se requiera autorización, esta deberá obtenerse de manera previa, expresa e informada, y se informará al titular que responder preguntas relativas a datos sensibles es facultativo, junto con las finalidades específicas del tratamiento.

Cuando Programa2 actúe como Encargado del Tratamiento, la empresa usuaria que determine las finalidades del tratamiento será responsable de cumplir las obligaciones que le correspondan, incluyendo, cuando sea necesario, la obtención de las autorizaciones y la información a los titulares. Programa2 tratará dichos datos de acuerdo con las instrucciones y finalidades definidas por el Responsable.

Programa2 adoptará medidas de seguridad razonables y aplicables de acuerdo con la naturaleza de la información tratada y los riesgos asociados, con el propósito de proteger los datos personales frente a accesos, usos, modificaciones, pérdidas o divulgaciones no autorizadas.

6.1. Datos biométricos y sistemas de control de acceso

Algunas funcionalidades de Programa2 pueden permitir la integración con dispositivos de control de acceso que utilizan características biométricas, como huellas dactilares o reconocimiento facial.

Cuando estos datos sean tratados por cuenta de una empresa usuaria, dicha empresa usuaria será responsable de determinar la finalidad del tratamiento, obtener las autorizaciones correspondientes y cumplir las obligaciones aplicables al tratamiento de datos sensibles.

Programa2 actuará como Encargado del Tratamiento cuando procese dichos datos por cuenta de la empresa usuaria y conforme a sus instrucciones.

Programa2 no utilizará datos biométricos de los clientes de la empresa usuaria para fines propios diferentes de aquellos necesarios para prestar el servicio contratado, salvo que exista una base jurídica independiente que lo permita.

6.2. Información relacionada con salud y valoración física

Cuando las funcionalidades contratadas lo permitan, la empresa usuaria podrá registrar información relacionada con la salud, condición física, valoración física, composición corporal y evolución de las personas, incluyendo, entre otros, datos como grupo sanguíneo, alergias, antecedentes de lesiones o enfermedades, peso, talla, IMC, medidas corporales, pliegues cutáneos y resultados derivados de valoraciones físicas.

Cuando Programa2 actúe como Encargado del Tratamiento, esta información será tratada por cuenta de la empresa usuaria y conforme a las finalidades e instrucciones establecidas por ella.

7. FINALIDADES DEL TRATAMIENTO

  • Crear y administrar cuentas y usuarios.
  • Prestar y administrar los servicios contratados.
  • Gestionar clientes, membresías, planes, reservas, clases, asistencia y accesos.
  • Gestionar pagos, ventas, facturación, inventarios y reportes.
  • Prestar soporte técnico y atención al cliente.
  • Gestionar comunicaciones operativas, recordatorios y notificaciones.
  • Gestionar integraciones autorizadas con servicios externos.
  • Proteger la seguridad, integridad y disponibilidad de la plataforma.
  • Prevenir accesos no autorizados, fraude, abuso y usos indebidos.
  • Cumplir obligaciones legales y contractuales y atender requerimientos de autoridades.
  • Administrar la relación comercial y contractual con los clientes de Programa2.
  • Enviar comunicaciones comerciales cuando exista autorización o una base jurídica aplicable.
  • Realizar mantenimiento, diagnóstico y mejora técnica del servicio, aplicando medidas de protección y minimización cuando corresponda.

8. PROGRAMA2 COMO PLATAFORMA SaaS MULTIEMPRESA: RESPONSABLE Y ENCARGADO

Programa2 es una plataforma SaaS multiempresa que permite a empresas, establecimientos y entidades usuarias gestionar sus operaciones y la información asociada a sus actividades comerciales y administrativas. En el marco de dichas operaciones, la plataforma puede registrar y tratar datos personales de clientes, usuarios, empleados, proveedores y otras personas relacionadas con las actividades de las empresas usuarias.

Cuando una empresa usuaria decide las finalidades y medios del tratamiento de los datos de sus propios clientes y utiliza Programa2 para almacenarlos, organizarlos, consultarlos o procesarlos por su cuenta, la empresa usuaria actúa como Responsable del Tratamiento y Programa2 actúa como Encargado del Tratamiento, en la medida correspondiente.

Programa2 no decide las finalidades para las cuales cada empresa usuaria recopila los datos de sus clientes. La empresa usuaria determina dichas finalidades y proporciona a Programa2 las instrucciones necesarias para el tratamiento dentro del servicio contratado.

La empresa usuaria es responsable de obtener las autorizaciones necesarias, informar a los titulares, determinar las finalidades, garantizar la licitud de la información suministrada, atender las solicitudes de los titulares que le correspondan y determinar las comunicaciones que realizará a sus clientes.

Programa2 tratará esos datos siguiendo las instrucciones de la empresa usuaria y dentro del alcance de los servicios contratados.

Programa2 podrá actuar como Responsable respecto de los datos que recopile directamente para sus propias finalidades, como contratación, facturación, soporte, seguridad, administración de usuarios de Programa2 y cumplimiento legal.

8.1. Separación de información entre empresas

Programa2 utiliza una arquitectura tecnológica multiempresa mediante la cual la información de cada empresa usuaria se mantiene asociada al entorno correspondiente.

Los usuarios de una empresa usuaria únicamente podrán acceder a la información para la cual cuenten con autorización, de acuerdo con los roles y permisos configurados.

Programa2 implementa controles técnicos y administrativos destinados a prevenir el acceso no autorizado entre las diferentes empresas usuarias que utilizan la plataforma.

La existencia de un contrato SaaS no convierte automáticamente a Programa2 en Responsable de las finalidades que determine la empresa usuaria, ni transfiere a la empresa usuaria las obligaciones propias de Programa2 respecto de los datos que Programa2 trate como Responsable.

9. INTEGRACIÓN CON WHATSAPP BUSINESS PLATFORM Y META

Programa2 puede integrar funcionalidades de WhatsApp Business Platform, incluida WhatsApp Cloud API, y otros servicios de Meta Platforms, Inc. y/o sus entidades relacionadas.

La integración puede involucrar datos como identificadores de cuentas, identificadores de números telefónicos, números telefónicos, credenciales o tokens técnicos, plantillas, mensajes, estados de mensajes y metadatos necesarios para operar, asegurar y mantener la integración.

Programa2 tratará esta información para las funcionalidades autorizadas por la empresa usuaria, incluyendo el envío y gestión de comunicaciones, recepción de eventos mediante mecanismos técnicos, soporte y seguridad.

Programa2 no vende a terceros las conversaciones de WhatsApp procesadas mediante su servicio ni las utiliza para crear perfiles publicitarios propios.

El uso de WhatsApp y de los servicios de Meta también está sujeto a los términos, políticas y requisitos aplicables de Meta.

9.1. Comunicaciones mediante WhatsApp

Cuando una empresa usuaria utilice Programa2 para enviar mensajes mediante WhatsApp a sus clientes, la empresa usuaria será responsable de determinar la finalidad de la comunicación, los destinatarios y la legitimidad de utilizar sus datos de contacto. La empresa usuaria deberá contar con la autorización o base jurídica necesaria cuando corresponda.

Programa2 proporciona la infraestructura tecnológica necesaria para ejecutar dichas instrucciones y actúa como Encargado cuando procese los datos por cuenta de la empresa usuaria.

9.2. Desconexión de WhatsApp

La empresa usuaria podrá desconectar la integración conforme a las funcionalidades disponibles en Programa2 y en Meta. La desconexión detendrá los nuevos tratamientos derivados de la conexión en la medida técnicamente aplicable, pero no implica por sí misma la eliminación de información cuya conservación sea necesaria por obligaciones legales, contractuales, seguridad, respaldo o solución de controversias.

10. SEGURIDAD DE LA INFORMACIÓN

Programa2 implementa medidas técnicas, humanas y administrativas razonables y proporcionales al riesgo para proteger los datos personales contra adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

  • Controles de autenticación y autorización.
  • Gestión de usuarios, roles y permisos.
  • Separación lógica de información entre empresas.
  • Conexiones seguras mediante HTTPS cuando corresponda.
  • Registros de actividad y eventos de seguridad.
  • Copias de seguridad y mecanismos de recuperación cuando correspondan.
  • Controles de acceso a infraestructura.
  • Actualización y mantenimiento de componentes tecnológicos.
  • Obligaciones de confidencialidad para personal y proveedores cuando corresponda.

Programa2 no garantiza seguridad absoluta, pero mantiene medidas razonables de protección y procedimientos para gestionar incidentes de seguridad conforme a las circunstancias y obligaciones aplicables.

11. PROVEEDORES, ENCARGADOS Y TERCEROS

Programa2 puede utilizar proveedores especializados de infraestructura, alojamiento, bases de datos, correo electrónico, mensajería, WhatsApp/Meta, pagos, facturación, seguridad, monitoreo y soporte.

Cuando estos terceros traten datos por cuenta de Programa2 o de sus clientes, el acceso se limitará a lo necesario para la prestación del servicio y se establecerán las obligaciones de confidencialidad, seguridad y protección de datos que correspondan.

Programa2 podrá comunicar información cuando exista obligación legal, requerimiento de autoridad competente, necesidad de proteger derechos, seguridad de la plataforma o cumplimiento de una relación contractual.

12. TRANSFERENCIAS Y TRANSMISIONES INTERNACIONALES

Por la naturaleza de los servicios tecnológicos, algunos datos pueden ser almacenados o tratados mediante proveedores ubicados fuera de Colombia. Programa2 adoptará las medidas contractuales, técnicas y organizativas que resulten aplicables para realizar dichas transmisiones o transferencias conforme a la normativa colombiana y proteger la información.

13. COOKIES Y TECNOLOGÍAS SIMILARES

Programa2 puede utilizar cookies para autenticación, sesiones, seguridad, configuración, funcionamiento y mejora de la plataforma. El usuario puede configurar su navegador para restringir determinadas cookies, aunque algunas funcionalidades podrían verse afectadas.

14. CONSERVACIÓN Y SUPRESIÓN

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades informadas y mientras subsistan obligaciones legales, contractuales, de seguridad, respaldo, contabilidad, facturación o defensa de derechos que justifiquen su conservación.

Cuando no exista una razón legítima para conservarlos, Programa2 podrá eliminarlos, anonimizarlos o aplicar mecanismos de disposición segura, de acuerdo con los procedimientos y obligaciones aplicables.

15. DERECHOS DE LOS TITULARES

  • Conocer los datos personales tratados.
  • Solicitar actualización o rectificación de datos inexactos.
  • Solicitar información sobre el uso dado a sus datos.
  • Presentar consultas y reclamos.
  • Solicitar la supresión cuando legalmente proceda.
  • Revocar la autorización cuando sea procedente.
  • Acceder gratuitamente a sus datos en los términos legales.

16. PROCEDIMIENTO PARA CONSULTAS Y RECLAMOS

El titular podrá presentar consultas o reclamos al correo indicado en la sección 22. La solicitud deberá contener identificación del titular, descripción de la solicitud, información que permita ubicar los datos y datos de contacto para recibir respuesta.

Programa2 podrá solicitar información adicional para verificar la identidad. Las consultas y reclamos se atenderán dentro de los términos establecidos por la normativa colombiana aplicable.

Cuando Programa2 actúe como Encargado respecto de datos administrados por una empresa usuaria, la solicitud podrá ser remitida a la empresa usuaria Responsable cuando corresponda. Programa2 colaborará con la empresa usuaria en la atención de la solicitud conforme a sus obligaciones contractuales y legales.

17. SOLICITUD DE ELIMINACIÓN DE DATOS

El titular podrá solicitar la eliminación de sus datos personales cuando legalmente proceda. La solicitud podrá presentarse mediante el canal indicado en esta política o mediante la página pública de eliminación de datos de Programa2.

Cuando Programa2 actúe como Encargado, las solicitudes relacionadas con los datos administrados por una empresa usuaria podrán ser remitidas a la empresa usuaria Responsable cuando corresponda. Programa2 colaborará en la atención de dichas solicitudes.

La supresión podrá estar limitada cuando exista un deber legal, contractual, contable, de seguridad, respaldo o de conservación que obligue a mantener determinada información.

18. ELIMINACIÓN DE DATOS RELACIONADOS CON META/WHATSAPP

Programa2 dispondrá de una página pública para explicar el procedimiento de solicitud de eliminación de datos relacionados con sus servicios e integraciones.

URL: https://app.programa2.com/eliminacion-datos.php

Programa2 verificará la identidad del solicitante y procesará la solicitud conforme a la legislación aplicable y a las obligaciones de conservación.

Cuando una eliminación deba solicitarse también directamente ante Meta o WhatsApp, se informará al solicitante de esa circunstancia y del procedimiento disponible.

19. MENORES DE EDAD

Programa2 presta servicios a empresas, establecimientos y entidades usuarias de diferentes actividades. Cuando una empresa usuaria registre datos de niños, niñas o adolescentes, deberá cumplir las reglas especiales aplicables y garantizar el respeto de sus derechos y de su interés superior.

Cuando corresponda, la empresa usuaria deberá obtener la autorización de quien legalmente deba otorgarla. El tratamiento de datos de menores deberá limitarse a finalidades legítimas y necesarias para el servicio.

20. CONFIDENCIALIDAD

Programa2 tratará la información con carácter confidencial y limitará el acceso a las personas y proveedores que necesiten conocerla para las finalidades autorizadas. Las personas con acceso estarán sujetas a obligaciones de confidencialidad cuando corresponda.

21. CAMBIOS EN LA POLÍTICA

Programa2 podrá modificar esta política por cambios legales, regulatorios, tecnológicos, operativos, nuevas funcionalidades o requerimientos de autoridad. Cuando el cambio sea sustancial, se informará a los titulares por medios eficientes antes de implementar las nuevas condiciones, cuando así lo exija la normativa aplicable.

La versión vigente se publicará en el sitio web de Programa2 con su fecha de actualización.

22. CANALES DE ATENCIÓN Y CONTACTO

Responsable: Programa2 SAS

NIT: 902.003.209

Domicilio: Buga, Valle del Cauca

Dirección: Calle 15 # 14 - 72

Área o persona encargada: Wilson Suarez

Correo de privacidad: protecciondatos@programa2.com

Teléfono: 3122530880

Sitio web: https://app.programa2.com

23. VIGENCIA

La presente Política de Tratamiento de Datos Personales y Privacidad entra en vigencia el 16 de septiembre del 2026 y permanecerá vigente mientras Programa2 realice actividades de tratamiento de datos personales.

El período de vigencia de las bases de datos corresponde al tiempo durante el cual subsistan las finalidades del tratamiento y/o las obligaciones legales, contractuales o de conservación aplicables.

24. PÁGINAS PÚBLICAS RELACIONADAS

Política de privacidad: https://app.programa2.com/politica-privacidad.php

Eliminación de datos: https://app.programa2.com/eliminacion-datos.php

!Lo quiero!