Política de Datos Biométricos

Aplica cuando un gimnasio activa el control de acceso por reconocimiento facial (torniquete u otro dispositivo homologado, hoy con terminales Hikvision, aunque el estándar de Kinops permite integrar otros fabricantes) para verificar la identidad de sus afiliados al ingresar.

Kinops recolecta y almacena únicamente la fotografía de enrolamiento del afiliado y sus datos de negocio asociados (nombre, documento, plan). Kinops nunca genera ni almacena la plantilla biométrica (el vector facial que el dispositivo usa para comparar rostros): esa plantilla se genera y permanece únicamente dentro del dispositivo de control de acceso instalado en el gimnasio, sin pasar por los servidores de Kinops.

La fotografía se usa exclusivamente para habilitar la verificación de identidad en el control de acceso físico al gimnasio. No se usa para publicidad, perfilamiento, ni se comparte con terceros distintos del dispositivo instalado en el propio gimnasio.

El tratamiento de este dato requiere autorización previa, explícita e informada del afiliado, obtenida de forma diferenciada — nunca agrupada de forma implícita con la aceptación general de otros términos, y nunca premarcada por defecto. El gimnasio, como responsable del tratamiento frente a sus afiliados, es quien obtiene y conserva evidencia de este consentimiento al momento del enrolamiento, dentro de la plataforma.

Texto de consentimiento mostrado al momento de capturar la foto de enrolamiento en Kinops:

“Autorizo el tratamiento de mi fotografía facial (dato biométrico sensible) para habilitar mi verificación de identidad en el control de acceso de este gimnasio. Entiendo que esta fotografía la almacena Kinops y que la plantilla biométrica usada para comparar mi rostro se genera y permanece únicamente en el dispositivo instalado en el gimnasio. Puedo revocar esta autorización en cualquier momento solicitándolo al gimnasio o a privacidad@kinopsgym.com, lo que implicará que deje de tener acceso por reconocimiento facial hasta que el gimnasio habilite un método alterno.”

Si el afiliado es menor de edad, esta autorización debe otorgarla su padre, madre o representante legal, no el menor.

El afiliado puede revocar su autorización y solicitar la eliminación de su fotografía de enrolamiento en cualquier momento, ante el gimnasio o escribiendo a privacidad@kinopsgym.com. La consecuencia práctica es que el afiliado dejará de tener acceso por reconocimiento facial: el gimnasio deberá habilitar un método alterno de verificación (p. ej. carné o validación manual) mientras el afiliado mantenga su membresía.

La fotografía se conserva mientras el afiliado mantenga una membresía activa en el gimnasio. Al terminar la membresía, o ante una solicitud de revocatoria, se elimina dentro de un plazo razonable, salvo que el gimnasio deba conservarla por una obligación legal distinta.

La fotografía de enrolamiento tiene el mismo nivel de protección que cualquier dato sensible: acceso restringido por rol (solo owner/staff con permiso de enrolamiento), nunca expuesta en un endpoint público, y cifrado en tránsito y en reposo, conforme al estándar de seguridad interno de Kinops.

Antes de contratar un proveedor de torniquete o terminal biométrica, el gimnasio debe validar contractualmente con ese proveedor la propiedad y portabilidad de sus datos. Kinops se integra con distintos fabricantes de torniquete bajo un estándar propio; el fabricante del dispositivo (hoy Hikvision para el equipo de reconocimiento facial) no recibe datos personales a través de Kinops — solo el equipo físico instalado en el gimnasio genera y retiene la plantilla biométrica.