Política de tratamiento de datos personales

QUINIENTAS MILLAS S.A.C., nombre comercial Physo, RUC N.° 20609552230, es titular y responsable de los bancos de datos personales utilizados para desarrollar sus actividades.

Esta política se aplica a datos recopilados mediante el sitio web, formularios, WhatsApp, correo, llamadas, Calendly, evaluaciones, fichas de ingreso, sesiones, facturación, videovigilancia y otros canales autorizados.

El tratamiento se realiza conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS.

Physo ha informado los siguientes bancos de datos inscritos en el Registro Nacional de Protección de Datos Personales:

• Clientes: PJ-2026-4518.
• Prospecto de clientes: PJ-2026-4520.
• Trabajadores: PJ-2026-4521.
• Usuarios de la página web: PJ-2026-4522.
• Videovigilancia: PJ-2026-4523.
• Proveedores: PJ-2026-4524.

Cada banco será utilizado únicamente para finalidades compatibles con las informadas y conforme a las medidas de seguridad aplicables.

Según la relación con cada persona, Physo puede tratar:

• Identificación y contacto: nombres, apellidos, documento de identidad, fecha de nacimiento, domicilio, correo, teléfono y contacto de emergencia.
• Información contractual y económica: servicios, planes, reservas, asistencia, pagos, comprobantes y comunicaciones relacionadas.
• Datos de salud y otros datos sensibles: antecedentes, diagnósticos informados, lesiones, molestias, restricciones, recomendaciones, hábitos y datos necesarios para adaptar la actividad.
• Datos de evaluación: movilidad, estabilidad, fuerza funcional, postura, equilibrio, control motor, objetivos, evolución y, cuando se implemente, composición corporal.
• Imagen y voz: fotografías o videos de evaluación y seguimiento; y, bajo consentimiento separado, material destinado a comunicaciones o publicidad.
• Datos digitales: dirección IP, dispositivo, navegador, cookies, navegación e interacción con formularios o contenidos.
• Videovigilancia: imágenes captadas por sistemas de seguridad en espacios debidamente señalizados, cuando corresponda.

Physo tratará los datos, según corresponda, para:

• Atender consultas y gestionar prospectos.
• Coordinar la Evaluación Funcional, la Sesión de Prueba y las sesiones posteriores.
• Evaluar el punto de partida, elaborar y actualizar el Plan de Trabajo Funcional y hacer seguimiento de la evolución.
• Adaptar las actividades a la información, limitaciones y objetivos comunicados por el cliente.
• Gestionar reservas, asistencia, reprogramaciones, planes, pagos y comprobantes.
• Enviar recordatorios y comunicaciones necesarias para la prestación del servicio.
• Atender solicitudes de derechos, quejas y reclamos y cumplir obligaciones legales.
• Mantener la seguridad de las instalaciones, clientes, personal y bienes.
• Medir y mejorar el sitio, la experiencia y los servicios.
• Enviar promociones por WhatsApp cuando exista consentimiento previo y hasta su revocación.
• Utilizar imagen o voz con fines publicitarios únicamente cuando exista consentimiento específico.

El tratamiento se realizará sobre la base del consentimiento del titular, la ejecución de medidas solicitadas o de una relación contractual, el cumplimiento de obligaciones legales u otros supuestos permitidos por la normativa aplicable.

El tratamiento de información de salud, composición corporal, imagen o voz que requiera consentimiento se sustentará en una autorización libre, previa, expresa, inequívoca e informada. El consentimiento para publicidad será independiente de la aceptación necesaria para atender una consulta o prestar el servicio.

Cuando ciertos datos sean indispensables para evaluar condiciones mínimas de seguridad o ejecutar el servicio, la negativa a proporcionarlos puede impedir iniciar o continuar la atención.

El tratamiento de datos de menores se realizará con intervención y autorización de su padre, madre o representante legal, conforme a la edad y capacidad del menor y a la normativa aplicable. Physo podrá solicitar documentos que acrediten la identidad y representación.

Las fotografías y videos tomados para evaluación o seguimiento se utilizarán para mostrar al cliente su estado inicial y evolución y no se publicarán con fines comerciales sin autorización específica.

Las tomas destinadas a redes sociales, reels o publicidad requerirán un consentimiento separado para el uso de imagen y voz. La autorización podrá revocarse para usos futuros, sin afectar los tratamientos efectuados válidamente antes de la revocación.

Physo puede permitir el acceso o encargar operaciones de tratamiento a proveedores tecnológicos necesarios para sus actividades, entre ellos GoHighLevel/LeadConnector para formularios y gestión de contactos, Hostinger para alojamiento web, GoDaddy para dominio, Google Workspace y Gmail para correo y almacenamiento, WhatsApp Business y Meta para comunicaciones y publicidad, Calendly para agenda y Google Analytics o Google Tag Manager para medición.

Algunos proveedores pueden almacenar o procesar información fuera del Perú. En esos casos, Physo procurará que el tratamiento se realice bajo condiciones contractuales, de seguridad y confidencialidad acordes con la normativa aplicable. La lista de proveedores podrá variar cuando se reemplace una herramienta por otra de función equivalente.

Physo no vende datos personales. Solo comunicará información a terceros cuando sea necesario para las finalidades informadas, exista autorización, resulte exigible por ley o concurra otro supuesto legalmente permitido.

Los datos se conservarán durante el tiempo necesario para las finalidades que motivaron su recopilación y, posteriormente, durante los plazos exigidos para cumplir obligaciones legales, tributarias, contractuales, de seguridad, atención de reclamos o defensa de derechos.

Los datos de prospectos se conservarán mientras se atiende la consulta y exista una relación razonable de seguimiento; los datos publicitarios, hasta que se retire el consentimiento; y los datos de clientes y evaluaciones, mientras sean necesarios para prestar y documentar el servicio y atender responsabilidades. Cumplida la finalidad y los plazos aplicables, se procederá a eliminar, bloquear o anonimizar la información.

Physo aplicará controles de acceso, gestión de permisos, respaldo, confidencialidad y otras medidas razonables según la naturaleza de la información. El acceso se limitará al personal y proveedores que lo necesiten para cumplir sus funciones. Cualquier incidente será evaluado y gestionado conforme a las obligaciones legales aplicables.

Las personas pueden ejercer los derechos de información, acceso, actualización, inclusión, rectificación, cancelación, oposición y revocación del consentimiento, cuando corresponda.

También pueden solicitar que se explique el tratamiento realizado con sus datos y presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales si consideran que sus derechos no fueron atendidos.

La solicitud deberá enviarse a hola@physo.pe o presentarse en jirón Cruz del Sur N.° 140, oficina 308, Edificio Time, Santiago de Surco, Lima. Debe incluir:

• Nombre completo del titular y un medio para recibir respuesta.
• Derecho que desea ejercer y explicación clara de la solicitud.
• Datos o tratamientos a los que se refiere.
• Documentos que sustenten la rectificación u otra petición, cuando corresponda.
• Acreditación de identidad y, si actúa un representante, de la representación.

Physo atenderá la solicitud dentro de los plazos establecidos por la normativa. La información de identidad aportada para este trámite se utilizará únicamente para verificar al solicitante y gestionar el derecho ejercido.

Esta política podrá modificarse por cambios normativos, tecnológicos u operativos. La versión vigente se publicará en www.physo.pe con su fecha de actualización.

Para consultas sobre datos personales, escribe a hola@physo.pe.