Política de privacidad

Esta política explica qué datos personales trata GimnaMovil, para qué, con quién los comparte y cómo podés ejercer tus derechos, de acuerdo con la Ley N° 25.326 de Protección de los Datos Personales, su decreto reglamentario y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP). Se aplica a la web, a la aplicación y a todos los servicios de GimnaMovil.

1. Responsable del tratamiento

[GimnaMovil — completar razón social], CUIT [completar], con domicilio en [completar domicilio], República Argentina. Contacto para temas de privacidad: [completar email de privacidad]. Base de datos inscripta en el Registro Nacional de Bases de Datos de la AAIP: [completar N° de inscripción].

Cuando un gimnasio carga en GimnaMovil los datos de sus socios, el gimnasio es el responsable de esos datos y GimnaMovil actúa como encargado del tratamiento (art. 25, Ley 25.326): los procesa solo para prestar el servicio y siguiendo las instrucciones del gimnasio. Si sos socio de un gimnasio y querés ejercer tus derechos sobre los datos que él cargó, podés hacerlo ante el gimnasio o ante nosotros; en el segundo caso, lo vamos a canalizar con el gimnasio.

2. Qué datos tratamos

De quienes administran un gimnasio (dueño, recepción, entrenadores)

• Nombre y apellido, email, teléfono y rol dentro del gimnasio.
• Contraseña, que se guarda cifrada y nunca es visible para nosotros.
• Nombre, dirección pública, logo y datos de contacto del gimnasio.
• Datos de la conexión con Mercado Pago: identificador de la cuenta y credenciales de acceso cifradas. Nunca almacenamos datos de tarjetas.

De los socios de cada gimnasio

• Nombre y apellido, documento, fecha de nacimiento, teléfono, email y domicilio.
• Foto (opcional) y contacto de emergencia (opcional).
• Plan contratado, membresías, vencimientos y pagos realizados.
• Historial de ingresos al gimnasio (fecha, hora, resultado) y, si el gimnasio activa esa opción y el socio la autoriza en su celular, la ubicación aproximada al momento de ingresar, que se usa solo para validar que está en el gimnasio.
• Asistencia a clases, puntos y premios, si el gimnasio usa esas funciones.

Datos técnicos de todas las personas usuarias

• Dirección IP, tipo de dispositivo y navegador, fecha y hora de acceso y registros de actividad (quién hizo qué y cuándo), necesarios para la seguridad y la auditoría.

No tratamos datos sensibles en los términos del art. 2 de la Ley 25.326 (salud, religión, origen étnico, opiniones políticas, etc.). Pedimos a los gimnasios que no los carguen en campos de texto libre.

3. Para qué usamos los datos

• Crear y administrar las cuentas y permitir el acceso según el rol de cada persona.
• Gestionar socios, membresías, vencimientos, clases y premios.
• Validar el ingreso al gimnasio mediante códigos QR.
• Procesar y registrar pagos a través de Mercado Pago.
• Enviar comunicaciones operativas (confirmaciones, recordatorios de vencimiento, recuperación de contraseña) por email o, si el gimnasio lo elige, por WhatsApp.
• Elaborar estadísticas agregadas para el gimnasio (socios activos, morosidad, horarios pico).
• Prevenir fraudes, garantizar la seguridad y cumplir obligaciones legales.

Base legal: el consentimiento que prestás al registrarte y al aceptar esta política (arts. 5 y 6, Ley 25.326), la ejecución del servicio contratado y, para los datos técnicos y de auditoría, el interés legítimo en mantener la plataforma segura. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre las personas: el semáforo de ingreso solo informa el estado de la membresía que el gimnasio definió.

4. Con quién compartimos los datos

No vendemos datos personales. Los compartimos únicamente con:

• Mercado Pago (Mercado Libre S.R.L.): cuando un socio paga su cuota, Mercado Pago recibe los datos necesarios para procesar la operación (importe, referencia del pago y los datos que el propio socio ingresa en su plataforma). El tratamiento que hace Mercado Pago se rige por su propia política de privacidad.
• WhatsApp (Meta Platforms): los botones "Enviar por WhatsApp" abren la aplicación en tu dispositivo con un mensaje prearmado. GimnaMovil no envía datos a WhatsApp por su cuenta; lo que se comparte es lo que vos decidís enviar al tocar el botón.
• Proveedores de infraestructura que alojan la aplicación y la base de datos y envían los emails del sistema (actualmente Supabase y Vercel, con servidores en [completar región]). Actúan como encargados bajo contrato, con medidas de seguridad y confidencialidad, y pueden implicar una transferencia internacional de datos conforme al art. 12 de la Ley 25.326 y la Disposición AAIP 60-E/2016 [completar: cláusulas contractuales o nivel adecuado].
• Autoridades judiciales o administrativas, cuando una norma o una orden válida nos lo exija.

Dentro de la plataforma, cada gimnasio solo accede a los datos de sus propios socios y de su propio equipo. Los socios ven únicamente su propia información.

5. Cuánto tiempo conservamos los datos

• Datos de cuentas y socios: mientras la cuenta del gimnasio esté activa y hasta 30 días después de su baja, para permitir la exportación. Después se eliminan de manera definitiva.
• Registros de pagos: el plazo que exige la normativa fiscal y comercial aplicable [completar plazo], en forma disociada cuando sea posible.
• Registros técnicos y de auditoría: hasta 12 meses.
• Si un socio pide la supresión de sus datos, el gimnasio puede darlo de baja; sus datos personales se eliminan o anonimizan, conservando solo lo que la ley obligue.

6. Cómo protegemos los datos

Aplicamos las medidas técnicas y organizativas exigidas por el art. 9 de la Ley 25.326 y la Resolución AAIP 47/2018: cifrado en tránsito (HTTPS) y en reposo, contraseñas con hash, aislamiento de los datos de cada gimnasio a nivel de base de datos, control de acceso por rol, registro de auditoría de las operaciones sensibles, copias de seguridad diarias y revisión periódica de la seguridad. Ninguna medida es infalible: si ocurriera un incidente que afecte tus datos, te lo vamos a informar y, cuando corresponda, lo notificaremos a la AAIP.

7. Tus derechos

Como titular de los datos tenés derecho a acceder a ellos, a rectificarlos, actualizarlos o suprimirlos, y a revocar el consentimiento prestado (arts. 14 a 16, Ley 25.326). El derecho de acceso es gratuito a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo.

Podés ejercerlos desde la propia aplicación (en "Mi cuenta") o escribiendo a [completar email de privacidad], indicando tu nombre, el gimnasio al que pertenecés y qué pedís; podemos solicitarte que acredites tu identidad. Respondemos los pedidos de acceso dentro de los 10 días corridos y los de rectificación, actualización o supresión dentro de los 5 días hábiles de recibidos. Si sos socio, es probable que debamos coordinar la respuesta con tu gimnasio, que es el responsable de esos datos.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

8. Cookies y almacenamiento local

Usamos únicamente cookies estrictamente necesarias para mantener tu sesión iniciada y proteger la cuenta. Además, la aplicación guarda en tu dispositivo preferencias como el tema claro u oscuro y los recursos necesarios para funcionar sin conexión. No usamos cookies de publicidad ni de seguimiento de terceros. Podés borrar estos datos desde la configuración de tu navegador; al hacerlo se cierra tu sesión.

9. Menores de edad

Las cuentas de administración de un gimnasio solo pueden crearlas personas mayores de 18 años. Si un gimnasio admite socios menores de edad, es su responsabilidad obtener la autorización de sus padres, madres o tutores antes de cargar sus datos [completar política de menores según asesoramiento legal].

10. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos la nueva versión en esta página con su fecha y, si el cambio es relevante, te lo avisaremos por email o dentro de la aplicación.

11. Contacto

Por cualquier consulta sobre privacidad escribinos a [completar email de privacidad] o a nuestro domicilio indicado en el punto 1. También podés leer nuestros términos y condiciones.