Política de privacidad

En GymManager nos tomamos la privacidad en serio. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información personal de los usuarios de nuestra plataforma, en cumplimiento de la Ley 25.326 de Protección de Datos Personales de la República Argentina y su normativa complementaria.

El responsable del tratamiento de los datos recopilados a través de gymmanager.com.ar es GymManager, con domicilio en Posadas, Misiones, Argentina.

Contacto: gymmanager.ar@gmail.com

3.1. Datos proporcionados directamente

Al registrarte y usar el Servicio, recopilamos:

• Datos del titular del gym: nombre, apellido, email, teléfono, nombre del gimnasio
• Datos del personal: nombre, apellido, email, rol asignado
• Datos de socios (cargados por el gym): nombre, apellido, email, teléfono, DNI, fecha de nacimiento, género, dirección, contacto de emergencia, foto, notas
• Datos financieros del gym: registros de cobros, gastos, transacciones contables
• Datos de rutinas: ejercicios asignados, series, repeticiones, logs de entrenamiento

3.2. Datos recopilados automáticamente

• Datos de uso: páginas visitadas, acciones realizadas, tiempos de sesión
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, dispositivo
• Cookies y tecnologías similares: ver sección 07

3.3. Datos que NO recopilamos

• Datos de tarjetas de crédito o débito (el procesamiento de pagos lo realiza MercadoPago)
• Datos biométricos
• Datos de salud (a menos que el gym los cargue voluntariamente en el campo de notas)

Utilizamos los datos recopilados para:

• Proveer, mantener y mejorar el Servicio
• Gestionar tu cuenta y autenticar tu identidad
• Procesar pagos de suscripción a través de MercadoPago
• Enviar notificaciones relacionadas con el Servicio (vencimientos, alertas, etc.)
• Enviar comunicaciones sobre actualizaciones, cambios de planes o mantenimiento
• Monitorear errores y rendimiento del Servicio (vía Sentry)
• Analizar el uso del Servicio para mejorar la experiencia (vía Google Analytics)
• Cumplir con obligaciones legales

No vendemos, alquilamos ni compartimos tus datos personales con terceros para fines de marketing.

El tratamiento de datos se basa en:

• Consentimiento: al registrarte aceptás esta política
• Ejecución contractual: los datos son necesarios para proveer el Servicio contratado
• Interés legítimo: mejorar el Servicio, prevenir fraude, garantizar seguridad
• Obligación legal: cumplimiento de normativa fiscal y de protección de datos

Para proveer el Servicio, compartimos datos con los siguientes proveedores:

Cada proveedor tiene su propia política de privacidad. Te recomendamos revisarlas. Todos los proveedores han sido seleccionados considerando sus estándares de seguridad y privacidad.

Utilizamos cookies y tecnologías similares para:

• Cookies esenciales: autenticación (JWT tokens almacenados en memoria del navegador), preferencias de sesión
• Cookies de analítica: Google Analytics para medir el uso del sitio de forma anonimizada
• Cookies de rendimiento: Sentry para monitoreo de errores

No utilizamos cookies publicitarias ni de seguimiento de terceros para marketing.

Podés configurar tu navegador para rechazar cookies, aunque esto puede afectar el funcionamiento del Servicio.

Implementamos medidas técnicas y organizativas para proteger tus datos, incluyendo:

• Cifrado en tránsito mediante HTTPS (certificado SSL/TLS)
• Contraseñas almacenadas con hash bcrypt (nunca en texto plano)
• Aislamiento multi-tenant (cada gym solo accede a sus propios datos)
• Tokens JWT con expiración y revocación activa
• Rate limiting para prevenir ataques de fuerza bruta
• Backups automáticos diarios de la base de datos con cifrado AES-256
• Monitoreo de errores y alertas en tiempo real
• Content Security Policy (CSP) y headers de seguridad

A pesar de nuestros esfuerzos, ningún sistema es 100% seguro. Si detectás una vulnerabilidad, te pedimos que la reportes a gymmanager.ar@gmail.com.

• Los datos de tu cuenta se mantienen mientras tengas una cuenta activa
• Al cancelar tu cuenta, los datos se mantienen por 30 días (por si cambiás de opinión) y luego se eliminan
• Los backups se retienen por 30 días y luego se eliminan automáticamente
• Los logs de auditoría se mantienen por 12 meses
• Datos requeridos por obligaciones legales/fiscales se mantienen según la normativa vigente

Conforme a la Ley 25.326, tenés derecho a:

• Acceso: solicitar información sobre los datos que tenemos sobre vos
• Rectificación: corregir datos inexactos o incompletos
• Supresión: solicitar la eliminación de tus datos personales
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias
• Portabilidad: solicitar una copia de tus datos en formato estructurado

Para ejercer estos derechos, contactanos a gymmanager.ar@gmail.com. Responderemos tu solicitud dentro de los 10 días hábiles establecidos por la ley.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

El Servicio no está dirigido a menores de 18 años. Los titulares de gimnasios que carguen datos de socios menores de edad son responsables de contar con el consentimiento de los padres o tutores legales, conforme a la normativa vigente.

Algunos de nuestros proveedores de servicios (Google Analytics, Sentry) pueden procesar datos fuera de Argentina. En estos casos, nos aseguramos de que dichos proveedores cuenten con niveles adecuados de protección de datos conforme a la normativa argentina y los estándares internacionales.

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios significativos serán notificados por email o mediante un aviso en la plataforma. La fecha de última actualización se indica al inicio de este documento.

Para consultas sobre privacidad o para ejercer tus derechos:

• Email: gymmanager.ar@gmail.com
• Instagram: @gymmanager.ar
• Web: gymmanager.com.ar