En GymManager nos tomamos la privacidad en serio. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información personal de los usuarios de nuestra plataforma, en cumplimiento de la Ley 25.326 de Protección de Datos Personales de la República Argentina y su normativa complementaria.

El responsable del tratamiento de los datos recopilados a través de gymmanager.com.ar es GymManager, cuyo titular es BRUNO IGNACIO BORDON (CUIT 20-45776167-9), con domicilio en Av. Brig. Gral. Juan Manuel de Rosas N° 3300, Posadas, Misiones, Argentina.

Contacto: gymmanager.ar@gmail.com

Sobre los datos de los socios que cada gimnasio carga en la plataforma, el responsable es el gimnasio: él decide qué datos carga y para qué los usa. GymManager actúa como encargado del tratamiento (art. 25 de la Ley 25.326): trata esos datos solo para prestarle el Servicio al gimnasio, según sus instrucciones, y no los usa para fines propios.

3.1. Datos proporcionados directamente

Al registrarte y usar el Servicio, recopilamos:

• Datos del titular del gym: nombre, apellido, email, teléfono, nombre del gimnasio
• Datos del personal: nombre, apellido, email, rol asignado
• Datos de socios (cargados por el gym): nombre, apellido, email, teléfono, DNI, fecha de nacimiento, género, dirección, contacto de emergencia, foto, notas
• Datos financieros del gym: registros de cobros, gastos, transacciones contables
• Datos de rutinas: ejercicios asignados, series, repeticiones, logs de entrenamiento

3.2. Datos recopilados automáticamente

• Datos de uso: páginas visitadas, acciones realizadas, tiempos de sesión
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, dispositivo
• Cookies y tecnologías similares: ver sección 08

3.3. Datos que NO recopilamos

• Datos de tarjetas de crédito o débito (el procesamiento de pagos lo realiza MercadoPago)
• Datos biométricos
• Datos de salud (a menos que el gym los cargue voluntariamente en el campo de notas)

Utilizamos los datos recopilados para:

• Proveer, mantener y mejorar el Servicio
• Gestionar tu cuenta y autenticar tu identidad
• Procesar pagos de suscripción a través de MercadoPago
• Enviar notificaciones relacionadas con el Servicio (vencimientos, alertas, etc.) por email, notificaciones del navegador y WhatsApp
• Permitir el inicio de sesión con una cuenta de Google, si el usuario lo elige
• Enviar comunicaciones sobre actualizaciones, cambios de planes o mantenimiento
• Monitorear errores y rendimiento del Servicio (vía Sentry)
• Analizar el uso del Servicio para mejorar la experiencia (vía Google Analytics)
• Cumplir con obligaciones legales

No vendemos, alquilamos ni compartimos tus datos personales con terceros para fines de marketing.

El tratamiento de datos se basa en:

• Consentimiento: al registrarte aceptás esta política
• Ejecución contractual: los datos son necesarios para proveer el Servicio contratado
• Interés legítimo: mejorar el Servicio, prevenir fraude, garantizar seguridad
• Obligación legal: cumplimiento de normativa fiscal y de protección de datos

Para proveer el Servicio, compartimos datos con los siguientes proveedores:

Cada proveedor tiene su propia política de privacidad. Te recomendamos revisarlas. Todos los proveedores han sido seleccionados considerando sus estándares de seguridad y privacidad.

GymManager puede enviar mensajes de WhatsApp a través de la WhatsApp Business Platform de Meta Platforms, Inc. Los usamos solo para avisos vinculados al Servicio: vencimiento de la cuota, recordatorios de pago, confirmaciones y avisos que el gimnasio le manda a sus socios. No los usamos para publicidad de terceros.

7.1. Qué datos compartimos con Meta

• El número de teléfono del destinatario
• El contenido del mensaje, que puede incluir el nombre del socio, el nombre del gimnasio, montos y fechas de vencimiento

7.2. Qué datos recibimos de Meta

• El estado de entrega de cada mensaje (enviado, entregado, leído o fallido)
• Las respuestas que el destinatario escriba al número del gimnasio o de GymManager

Meta trata esos datos según sus propias condiciones como proveedor del servicio. Podés consultar la Política de privacidad de WhatsApp. No vendemos ni cedemos los números de teléfono a Meta ni a nadie para otros fines.

7.3. Cómo dejar de recibir mensajes

Si sos socio y no querés recibir más mensajes por WhatsApp, pedíselo a tu gimnasio o escribinos a gymmanager.ar@gmail.com indicando tu número. Dejamos de enviarte mensajes desde ese número sin afectar tu acceso al gimnasio. No enviamos mensajes entre las 22:00 y las 8:00.

Utilizamos cookies y tecnologías similares para:

• Cookies esenciales: autenticación (JWT tokens almacenados en memoria del navegador), preferencias de sesión
• Cookies de analítica: Google Analytics para medir el uso del sitio de forma anonimizada
• Cookies de rendimiento: Sentry para monitoreo de errores

No utilizamos cookies publicitarias ni de seguimiento de terceros para marketing.

Podés configurar tu navegador para rechazar cookies, aunque esto puede afectar el funcionamiento del Servicio.

Implementamos medidas técnicas y organizativas para proteger tus datos, incluyendo:

• Cifrado en tránsito mediante HTTPS (certificado SSL/TLS)
• Contraseñas almacenadas con hash bcrypt (nunca en texto plano)
• Aislamiento multi-tenant (cada gym solo accede a sus propios datos)
• Tokens JWT con expiración y revocación activa
• Rate limiting para prevenir ataques de fuerza bruta
• Backups automáticos diarios de la base de datos con cifrado AES-256
• Monitoreo de errores y alertas en tiempo real
• Content Security Policy (CSP) y headers de seguridad

A pesar de nuestros esfuerzos, ningún sistema es 100% seguro. Si detectás una vulnerabilidad, te pedimos que la reportes a gymmanager.ar@gmail.com.

• Los datos de tu cuenta se mantienen mientras tengas una cuenta activa
• Al cancelar tu cuenta, los datos se mantienen por 30 días (por si cambiás de opinión) y luego se eliminan
• Los backups se retienen por 30 días y luego se eliminan automáticamente
• Los logs de auditoría se mantienen por 12 meses
• Datos requeridos por obligaciones legales/fiscales se mantienen según la normativa vigente

Conforme a la Ley 25.326, tenés derecho a:

• Acceso: solicitar información sobre los datos que tenemos sobre vos
• Rectificación: corregir datos inexactos o incompletos
• Supresión: solicitar la eliminación de tus datos personales
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias
• Portabilidad: solicitar una copia de tus datos en formato estructurado

Para ejercer estos derechos, contactanos a gymmanager.ar@gmail.com. Respondemos los pedidos de acceso dentro de los 10 días corridos y los de rectificación o supresión dentro de los 5 días hábiles, según los artículos 14 y 16 de la Ley 25.326. Si sos socio de un gimnasio, también podés pedírselo directamente a tu gimnasio.

Cómo pedir que eliminemos tus datos

1. Escribí a gymmanager.ar@gmail.com con el asunto "Eliminar mis datos".
2. Indicá tu nombre, el email o número de teléfono con el que figurás y, si sos socio, el gimnasio al que vas.
3. Verificamos que el pedido lo hace el titular de los datos y te confirmamos por email cuando quedan eliminados, dentro de los 5 días hábiles.

Eliminamos tus datos personales de la plataforma, incluidos tu número de teléfono y el historial de mensajes de WhatsApp asociado. Solo conservamos lo que una ley nos obligue a guardar (por ejemplo, comprobantes de pago con efectos fiscales), y únicamente durante el plazo que esa ley fije.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

El Servicio no está dirigido a menores de 18 años. Los titulares de gimnasios que carguen datos de socios menores de edad son responsables de contar con el consentimiento de los padres o tutores legales, conforme a la normativa vigente.

Algunos de nuestros proveedores de servicios (Meta/WhatsApp, Cloudinary, Google y Sentry) pueden procesar datos fuera de Argentina. En estos casos, nos aseguramos de que dichos proveedores cuenten con niveles adecuados de protección de datos conforme a la normativa argentina y los estándares internacionales.

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios significativos serán notificados por email o mediante un aviso en la plataforma. La fecha de última actualización se indica al inicio de este documento.

Para consultas sobre privacidad o para ejercer tus derechos:

• Email: gymmanager.ar@gmail.com
• Instagram: @gymmanager.ar
• Teléfono / WhatsApp: +54 9 376 515-9179
• Web: gymmanager.com.ar
• Titular: BRUNO IGNACIO BORDON · CUIT 20-45776167-9
• Domicilio: Av. Brig. Gral. Juan Manuel de Rosas N° 3300, Posadas, Misiones, Argentina