Centro legal

Lo legal, primero

Cada norma con lo que la web hace para cumplirla. Los textos definitivos los revisa un abogado antes de publicar.

Marca registrada
Decisión 486 de 2000 de la Comunidad Andina · registro ante la SICRegistrada

SportHealth® es una marca registrada ante la Superintendencia de Industria y Comercio, con certificado de registro.
El símbolo ® acompaña el logo y el nombre en la web, en el pie de página y en el panel del equipo.
Nadie puede usar el nombre ni el logo de SportHealth sin autorización escrita del titular.

Protección de datos personales
Ley 1581 de 2012 · Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015)Implementado

Política de Tratamiento de Datos publicada y aviso de privacidad en cada formulario.
Autorización previa, expresa e informada, guardada con fecha, hora y versión del texto.
Los datos de salud son sensibles: se piden con una casilla aparte y se informa que su autorización es facultativa.
Desde Mi cuenta se pueden descargar todos los datos (botón «Descargar mis datos») y retirar autorizaciones; la evidencia no se borra. Corrección o borrado: por PQRS, en máximo 15 días hábiles.
Si hubiera un incidente que afecte datos personales, se reporta a la SIC dentro de los 15 días hábiles siguientes a detectarlo.
Pendiente: revisar si SportHealth debe inscribir sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) de la SIC.

Derechos del consumidor y venta en línea
Ley 1480 de 2011 · Estatuto del ConsumidorImplementado

Precios en pesos con IVA incluido, sin costos escondidos.
Términos y condiciones visibles antes de pagar.
Derecho de retracto para compras a distancia (artículo 47) y reversión del pago (artículo 51), solicitables por PQRS.
Publicidad sin promesas de resultados que no se puedan garantizar.

Peticiones, quejas y reclamos
Ley 1755 de 2015 · derecho de peticiónImplementado

Radicado único y fecha máxima de respuesta en días hábiles, descontando festivos de Colombia.
Plazos: 15 días hábiles en general, 10 para documentos, 30 para consultas.
Semáforo de vencimiento en el panel de recepción.
En fase IPS: reportes a la Superintendencia Nacional de Salud.

Mensajes comerciales
Ley 2300 de 2023Implementado

La publicidad solo sale de lunes a viernes de 7:00 a. m. a 7:00 p. m. y sábados de 8:00 a. m. a 3:00 p. m.; nunca domingos ni festivos.
Solo a quien lo autorizó, y se puede retirar en cualquier momento.
Los recordatorios de cita no son publicidad.

Publicidad y aliados
Ley 1581 de 2012 · Decreto 1377 de 2013 · Ley 1480 de 2011 · Decreto 3249 de 2006Implementado

SportHealth muestra anuncios propios y de marcas aliadas, siempre marcados como «Publicidad» y con «¿Por qué veo esto?».
Nunca vendemos ni cedemos tu información personal. Las marcas solo reciben conteos de vistas y clics, sin saber quién eres.
Anuncios según los servicios que usas: solo si lo autorizas en Mi cuenta (opcional). Nunca usamos datos de salud ni segmentamos a menores de edad.
Tus datos de contacto solo llegan a una marca si tocas «Quiero que me contacten» en su anuncio y aceptas; puedes retirar ese permiso cuando quieras.
Los informes de mercado que se ofrecen a aliados son anónimos: números de grupo con al menos 10 personas por cifra, sin salud, sin nombres.
No hay píxeles ni rastreadores de redes sociales o de anuncios en la web, la app ni los correos.

Cookies y analítica
Ley 1581 de 2012 y guía de la SICImplementado

Aviso de cookies con opción de aceptar solo las necesarias.
La analítica se activa únicamente si la persona la acepta.
El mapa usa OpenStreetMap, que no instala cookies. Los botones de Google Maps y Waze abren esas aplicaciones solo si la persona los toca.
La ubicación de la persona se usa solo en su navegador para trazar la ruta, y únicamente si ella da permiso.

Firmas y documentos electrónicos
Ley 527 de 1999 · Decreto 2364 de 2012Implementado

Eventos y carreras
Ley 1801 de 2016 (Código de Policía) · Decreto 599 de 2013Requiere trámite

Permiso de la alcaldía para eventos con público y aval para usar vías.
Plan de emergencias, atención médica y póliza de responsabilidad civil.
Reglamento, declaración de aptitud y asunción de riesgos en la inscripción (ya en la web).
Menores de edad: autorización del acudiente (ya en la web).

Gimnasio como centro de acondicionamiento
Ley 729 de 2001Revisar con abogado

Regula los Centros de Acondicionamiento y Preparación Física: supervisión profesional y valoración de usuarios.
La web guarda la valoración inicial y el profesional responsable.

Huella y cámaras
Ley 1581 de 2012 (datos biométricos) · guía de videovigilancia de la SICFase 2

La huella es un dato sensible: autorización aparte y siempre otra forma de ingreso (QR).
La huella queda en el huellero, nunca en la web.
Letreros de zona videovigilada y nunca cámaras en baños o vestieres.

Factura electrónica
Estatuto Tributario art. 616-1 · Resolución DIAN 000165 de 2023Fase 2

Cada venta se factura por medio de un proveedor autorizado (Alegra, Siigo u otro).
La web guarda el número y el CUFE que devuelve el proveedor.

Habilitación como IPS
Resolución 3100 de 2019 · REPSRequiere trámite

Historia clínica, RIPS y facturación en salud
Res. 1995 de 1999 · Ley 2015 de 2020 · Res. 866 de 2021 · Res. 2275 de 2023Fase IPS

La historia clínica va en un software certificado; la web solo guarda la referencia de la atención.
Los pacientes ya se registran con los datos que piden los RIPS.
Cada servicio de salud tiene su campo de código CUPS.

Seguridad de la información y reporte de fallas
OWASP ASVS 5.0 · NIST CSF 2.0 · ISO/IEC 27001:2022 · PCI DSS 4.0.1 (pagos) · RFC 9116Implementado

Todo el equipo entra en dos pasos (enlace del correo + llave de acceso o código) y su sesión se cierra sola tras 15 minutos sin uso.
Los datos de tarjetas nunca pasan por la web: los recibe directamente Wompi, certificado PCI DSS.
Cada acción del equipo queda en una auditoría encadenada que no se puede alterar sin que se note.
¿Encontraste una falla de seguridad? Escríbenos por PQRS (o a la dirección de /.well-known/security.txt) y no la publiques hasta que la corrijamos. No hagas pruebas con datos de otras personas.