Guía gratuita de NormiQA · Gimnasios · Boxes de CrossFit · Estudios de pilates y yoga · Centros deportivos
⚠️ Esta guía es informativa y no constituye asesoría legal. NormiQA es software de cumplimiento, no un estudio de abogados. Acá encontrarás qué exige la ley, no textos para copiar en tus contratos: eso lo redacta un profesional. Todas las referencias legales están verificadas contra el texto oficial publicado por la Biblioteca del Congreso Nacional.
Buscamos contenido sobre la Ley 21.719 dirigido a gimnasios y no encontramos ninguno. Hay guías para clínicas, para bancos, para retail y para minería. Para gimnasios, nada — a pesar de que un gimnasio con torniquete de huella trata datos sensibles todos los días, muchas veces al día.
Esta guía llena ese hueco. No explica la ley completa: se concentra en los dos puntos que a un gimnasio le aplican de verdad, y en qué hacer con cada uno.
Léela con tu contrato de socio al lado. La mitad de esta guía es una revisión de ese documento.
La ley distingue entre datos personales comunes —un nombre, un teléfono— y datos sensibles, que tienen un régimen mucho más exigente. Tu gimnasio tiene dos categorías de sensibles, y probablemente no las estabas mirando como tales.
| Dónde vive | Qué es | Sensible |
|---|---|---|
| Torniquete o lector de acceso | Huella dactilar, rostro | ⚠️ Sí — biométrico |
| Formulario de inscripción | Declaración de estado de salud | ⚠️ Sí — salud |
| Ficha de evaluación física | PAR-Q, lesiones, medicamentos | ⚠️ Sí — salud |
| Mediciones | Peso, % de grasa, perímetros | ⚠️ Sí — salud |
| Sistema de membresías | Nombre, RUT, correo, plan | Común |
| Cámaras de sala | Imagen de personas | Común, con reglas propias |
El artículo 16 ter de la Ley 19.628 —incorporado por la Ley 21.719— define el dato biométrico como el obtenido de un tratamiento técnico específico sobre características físicas, fisiológicas o conductuales que permitan o confirmen la identificación única de la persona. Y menciona, entre otros ejemplos, la huella digital, el iris, los rasgos de la mano o faciales y la voz.
Un torniquete con huella existe exactamente para confirmar que quien está en la puerta es quien dice ser. No hay interpretación posible: es biométrico, y por tanto sensible.
El cuestionario PAR-Q, las lesiones previas, las cirugías, los medicamentos, las mediciones antropométricas. Todo eso es información de salud.
Muchos gimnasios descubren que su exposición más grande no estaba en el torniquete caro de la entrada, sino en una carpeta de papel que lleva años llenándose en el mesón sin que nadie la mirara como lo que es.
Esta es la parte más importante de la guía.
Casi todos los contratos de socio traen una cláusula general parecida a esta:
"El socio autoriza el tratamiento de sus datos personales para los fines propios de la prestación del servicio."
La persona firma al inscribirse y se asume que con eso está todo cubierto.
No lo está.
La ley exige que el consentimiento sea libre, informado y específico. Y establece algo determinante: se presume que no fue libre cuando el responsable lo recaba en el marco de la ejecución de un contrato o la prestación de un servicio en que no es necesario efectuar esa recolección.
Hazte una sola pregunta: ¿tu gimnasio puede funcionar sin huella?
La respuesta es sí. Con tarjeta, con código, con QR, con el nombre en recepción. Miles de gimnasios operan así todos los días.
La huella es una comodidad operativa muy razonable —menos tarjetas perdidas, menos préstamos entre socios, menos trabajo en el mesón— pero ninguna de esas razones la convierte en una necesidad del contrato.
Si no es necesaria para el contrato, el consentimiento enterrado en el contrato no sirve para ella.
Si tu gimnasio tiene torniquete biométrico, es probable que tu base actual de consentimientos no resista una revisión. No porque alguien haya hecho algo mal: la regla es nueva y casi nadie la ha mirado todavía.
El arreglo no es caro. Es un consentimiento que cumpla tres condiciones:
Ese tercer punto es el que decide si el consentimiento fue libre. Un "consentimiento" donde la única opción es aceptar o no entrar al gimnasio no es consentimiento.
Cuando tratas datos biométricos, el artículo 16 ter exige entregarle al titular cuatro informaciones específicas. Revísalas contra tu contrato:
| # | Qué hay que informar | ¿Está en tu contrato? |
|---|---|---|
| 1 | El sistema biométrico que se usa | ☐ |
| 2 | La finalidad específica para la que se usan los datos | ☐ |
| 3 | El período durante el cual se van a utilizar | ☐ |
| 4 | La forma en que el titular puede ejercer sus derechos | ☐ |
Sobre el punto 1: no basta con decir "usamos biometría". Hay que decir qué tipo — lector de huella, reconocimiento facial, lectura de palma. Y si tu sistema guarda una plantilla matemática en vez de la imagen de la huella, que es lo habitual, decirlo juega a tu favor: es menos invasivo y conviene que se sepa.
Sobre el punto 2: si además de controlar el acceso usas la huella para otra cosa —marcar asistencia a clases, cruzar con el plan contratado, medir frecuencia de uso para retención— cada uso es una finalidad distinta y hay que nombrarla. Esta es la que más se omite.
Sobre el punto 3: ¿qué pasa hoy con la huella de alguien que se dio de baja hace dos años? Si sigue en tu sistema sin un plazo definido, no estás cumpliendo esta.
Sobre el punto 4: tiene que ser un canal concreto —un correo, un formulario, una persona— donde el socio pueda pedir acceso a sus datos, corregirlos o pedir que los elimines. "Escríbanos" no alcanza. Y tienes 30 días corridos para responder, prorrogables una sola vez.
Acá no vas a encontrar un texto para copiar, y es a propósito.
NormiQA es software de cumplimiento, no un estudio de abogados. Entregarte una cláusula para que la pegues en el contrato que firman tus socios sería redactarte un documento legal, y eso no nos corresponde. Si después alguien te lo invalida, el problema es tuyo y nosotros no podemos responder por él.
Lo que sí podemos darte es qué tiene que contener, que es lo que la ley exige y lo que un abogado te va a preguntar.
Revisa tu contrato actual contra esta lista. Cada casilla sin marcar es trabajo concreto.
Los cuatro puntos del medio no son invento nuestro: son las informaciones que el artículo 16 ter obliga a entregarle al titular. Los otros tres salen de la exigencia de que el consentimiento sea libre, informado y específico.
Tres caminos, de menor a mayor costo:
Con tu abogado. Llévale esta lista. Le ahorras el diagnóstico y le dejas lo que sí es su trabajo, que es redactar. Es la vía más corta y probablemente la más barata, porque llegas con el problema acotado.
Con un modelo oficial, si aparece uno. La Agencia de Protección de Datos Personales todavía no publica modelos de consentimiento. Cuando lo haga, esa es la fuente que hay que usar — no la nuestra ni la de nadie.
Con la plataforma. NormiQA genera los registros de consentimiento y el Registro de Actividades de Tratamiento a partir de tu propia operación. Aun así, hazlo revisar antes de ponerlo a firmar: un documento generado sigue siendo un documento tuyo.
Una advertencia sobre las plantillas que circulan. Hay bastante texto de consentimiento dando vueltas, copiado de guías españolas. El Reglamento europeo y la Ley 21.719 no dicen lo mismo, y un consentimiento redactado para el RGPD puede omitir justo las cuatro informaciones que acá son obligatorias en biometría. Si vas a partir de un modelo, que sea chileno.
Circula bastante alarmismo dirigido a negocios que no lo merecen. Conviene que sepas dónde está la línea.
"Te pueden multar con 20.000 UTM." Esa cifra corresponde a infracciones gravísimas, que son conductas específicas y tipificadas, no la sanción por defecto de quien recién se entera de que la norma existe. Dicho sea de paso: para una empresa grande que reincide, la ley permite ir bastante más allá de esa cifra — así que si eres una cadena, el número que te muestran es el pequeño.
"Tienes que contratar un delegado de protección de datos." Es opcional. Y en micro, pequeñas y medianas empresas, el dueño o las máximas autoridades pueden asumirlo personalmente.
"Te van a exigir lo mismo que a un banco." Los estándares de información y seguridad se fijan considerando varios factores, entre ellos el tamaño de la empresa.
"Hay un año de gracia." No. Durante los primeros doce meses de vigencia la Agencia puede aplicar una amonestación escrita a empresas de menor tamaño. Puede, no debe — y esa amonestación queda registrada. No es un período de inmunidad.
Lo que sí te aplica desde el primer día es el deber de secreto sobre los datos que tratas, que no tiene excepción por tamaño de empresa.
Con el contrato de socio a la vista. Diez minutos.
Si respondiste que no a más de cinco, no es una emergencia. Es una tarde de trabajo bien hecha antes de diciembre.
La ley establece que los datos de salud solo pueden tratarse para los fines previstos por las leyes especiales en materia sanitaria, y contiene reglas específicas cuando se recolectan en determinados ámbitos.
Un gimnasio no es un prestador de salud. Eso abre una pregunta legítima sobre con qué alcance puede tratar fichas de evaluación física, y no es una pregunta que esta guía pueda cerrar.
Nuestra recomendación: trata esa información con el estándar más alto —consentimiento expreso separado, acceso restringido, plazo de conservación definido— y si tu operación depende fuertemente de esos datos, conviene una revisión legal específica.
NormiQA es software de cumplimiento de la Ley 21.719 hecho en Chile, por Liberty Soluciones. Esta guía es material informativo y no constituye asesoría legal.
data.normiqa.com
NormiQA conecta tus fuentes de datos, clasifica lo que hay realmente en cada columna —incluido lo que cae bajo el Art. 16— y mantiene tu RAT al día automáticamente. Sin consultores. Sin Excel.
Ver NormiQA →