Política de privacidad

Esta política explica qué datos personales tratamos cuando usás gymzoft —la aplicación del socio y el portal web— y qué podés hacer al respecto. Está redactada conforme a la Ley 25.326 de Protección de los Datos Personales de la República Argentina y su reglamentación.

1. Quién trata tus datos, y en qué carácter

Hay dos partes involucradas, y la distinción importa porque determina a quién le reclamás:

• El gimnasio al que te asociás es el responsable de tus datos. Es quien decide qué te pide, para qué lo usa y por cuánto tiempo lo conserva.
• gymzoft es el encargado del tratamiento, en los términos del artículo 25 de la Ley 25.326. Proveemos el sistema con el que tu gimnasio trabaja y tratamos tus datos únicamente por cuenta de él, para prestarle ese servicio. Nunca para una finalidad propia.

Si todavía no elegiste ningún gimnasio, tu cuenta existe igual: en ese caso sólo tenemos los datos de registro, y los tratamos para que puedas buscar gimnasios y asociarte a uno.

2. Qué datos tratamos

Datos de tu cuenta. Nombre, apellido y correo electrónico, que son obligatorios para registrarte. Documento y teléfono, que son opcionales. Tu contraseña se guarda con una función de hash de un solo sentido: no la conocemos ni podemos recuperarla, sólo verificarla.

Datos de uso del gimnasio. Tus reservas y cancelaciones, tu lugar en las listas de espera, tus asistencias —incluidas las que se registran escaneando el código QR de la clase—, tus créditos disponibles y sus vencimientos, y las compras de packs que hiciste.

Datos de entrenamiento. Si tu gimnasio usa la planificación, tratamos el plan que tu profesor te asigna y lo que vos registrás al entrenar: series, repeticiones, pesos levantados, la percepción del esfuerzo y las notas de tu profesor. Es información sobre tu actividad física y la tratamos con el mismo cuidado que el resto.

Datos de pago. Cuando comprás un pack con tarjeta, el pago se completa en el sitio de MercadoPago, que se abre en el navegador de tu teléfono. La aplicación no ve, no procesa y no almacena los datos de tu tarjeta en ningún momento. De la operación conservamos únicamente el resultado: qué compraste, cuánto, cuándo y si se acreditó. Si en cambio pagás por transferencia, tratamos el comprobante que subís —la foto o el archivo— para que el gimnasio pueda verificar el pago y acreditarte los créditos.

Datos técnicos. El identificador de sesión que te mantiene logueado, el tipo de dispositivo (Android, iOS o web) y, si activás las notificaciones, el identificador que el sistema operativo asigna a tu teléfono para poder enviártelas. No recogemos tu ubicación, no leemos tu agenda de contactos y no rastreamos tu actividad fuera de la aplicación.

3. Qué permisos te pide la aplicación, y para qué

• Cámara. Para escanear el código QR con el que registrás tu asistencia a una clase, y para sacar la foto del comprobante si pagás por transferencia. Las imágenes de la cámara se procesan en el teléfono; no se envía ninguna foto salvo el comprobante que vos elegís subir.
• Fotos y archivos. Sólo para que puedas elegir un comprobante ya guardado en tu teléfono, en lugar de sacarle una foto. La aplicación accede al archivo que seleccionás, no a tu galería.
• Notificaciones. Para avisarte de los recordatorios de tus clases, el resultado de tus compras y los comunicados de tu gimnasio. Podés negarlo o revocarlo desde los ajustes del teléfono; el resto de la aplicación funciona igual.

4. Para qué usamos tus datos

Exclusivamente para prestar el servicio que tu gimnasio contrató: gestionar tu membresía y tus créditos, permitirte reservar y cancelar clases, registrar tu asistencia, mostrarte tu plan de entrenamiento, procesar las compras y enviarte los avisos vinculados a todo eso.

Para que quede explícito lo que no hacemos: no vendemos ni cedemos tus datos a terceros con fines comerciales, no los usamos para publicidad, no elaboramos perfiles con ellos y la aplicación no incorpora ningún servicio de analítica, de seguimiento ni de publicidad.

5. Con quién se comparten

• Con el gimnasio al que estás asociado, que es el responsable de tus datos y necesita verlos para atenderte. Cada gimnasio ve únicamente a sus propios socios.
• Con MercadoPago, cuando pagás por ese medio, para procesar la operación. MercadoPago trata esos datos bajo su propia política de privacidad y en su carácter de responsable.
• Con nuestros proveedores de alojamiento, envío de correo electrónico y notificaciones, que acceden a los datos sólo en la medida necesaria para prestar el servicio y están obligados por contrato al mismo nivel de protección que esta política.
• Cuando una norma o una orden judicial lo exija, en la medida en que lo exija.

Si algún proveedor estuviera radicado fuera de la Argentina, la transferencia se realiza hacia países que brinden niveles adecuados de protección o mediando las garantías contractuales que exige el artículo 12 de la Ley 25.326.

6. Qué guarda la aplicación en tu teléfono

Para que puedas usarla sin conexión, la aplicación guarda en el almacenamiento privado de la app una copia de tu plan, tus créditos, tus reservas, las clases, tu perfil y tus avisos, junto con las acciones que hiciste sin señal y quedaron pendientes de enviar. El identificador de sesión se guarda en el almacenamiento seguro que provee el sistema operativo.

Todo eso vive en tu dispositivo, no es accesible por otras aplicaciones, y se borra cuando cerrás sesión o desinstalás la aplicación.

7. Cuánto tiempo conservamos tus datos

Mientras tu cuenta exista y tu gimnasio los necesite para prestarte el servicio. El plazo de conservación lo define tu gimnasio, que es el responsable de la base de datos.

Cuando corresponde eliminarlos, se eliminan de forma definitiva, salvo aquellos que debamos conservar por una obligación legal —por ejemplo, los comprobantes con efectos fiscales—, que quedan bloqueados y sin uso hasta que esa obligación se extinga.

8. Cómo borrás tu cuenta

Podés pedir la eliminación de tu cuenta y de los datos asociados escribiendo a info.fizoft@gmail.com desde la dirección de correo con la que te registraste, o pidiéndoselo a tu gimnasio.

Al eliminar la cuenta se borran tus datos de registro y tu historial de uso. Se conservan, sin identificarte, los asientos contables y comprobantes que la normativa fiscal obliga a guardar, y la información que tu gimnasio deba retener por obligación legal.

9. Tus derechos

Tenés derecho a acceder a tus datos, a rectificarlos, actualizarlos y a pedir su supresión, conforme a los artículos 14 a 16 de la Ley 25.326.

Como el responsable de la base es tu gimnasio, esos derechos se ejercen ante él. Si nos escribís a nosotros, te vamos a indicar el canal y se lo comunicaremos sin demora. Los plazos legales son de 10 días corridos para responder un pedido de acceso y de 5 días hábiles para rectificar o suprimir.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso en forma gratuita a intervalos no inferiores a seis meses, salvo que acredite un interés legítimo al efecto, conforme al artículo 14, inciso 3, de la Ley 25.326.

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

10. Menores de edad

Si sos menor de 18 años, tu cuenta la gestiona tu madre, padre o representante legal, que es quien acepta esta política y los términos del gimnasio. La aplicación no está dirigida a menores de 13 años.

11. Cómo protegemos tus datos

En cumplimiento del artículo 9 de la Ley 25.326 aplicamos, entre otras, estas medidas:

• Los datos de cada gimnasio viven en un esquema de base de datos separado: un gimnasio no puede acceder a la información de otro.
• Todo el tráfico entre la aplicación y nuestros servidores viaja cifrado sobre TLS.
• Las contraseñas se guardan con funciones de hash de un solo sentido, nunca en texto plano; las credenciales de servicios externos se guardan cifradas.
• Cada usuario ve y opera únicamente lo que su rol le habilita, y las operaciones sobre los registros quedan auditadas con su autor y su fecha.
• Se realizan copias de seguridad periódicas.

Estas son las medidas efectivamente implementadas. No invocamos certificaciones ni estándares que no hayamos obtenido.

12. Cambios en esta política

Si la modificamos, publicamos la versión nueva en esta misma dirección con su fecha de vigencia, y las versiones anteriores siguen siendo consultables. Si el cambio es sustancial, te lo avisamos por correo electrónico o dentro de la aplicación.

13. Cómo contactarnos

Por cualquier consulta sobre esta política o sobre el tratamiento de tus datos, escribinos a info.fizoft@gmail.com.