Política de Privacidad

1. Introducción

En GymSmartAccess nos comprometemos a proteger la privacidad y los datos personales de nuestros usuarios. La presente Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos la información personal, en cumplimiento de la Ley N.° 25.326 de Protección de Datos Personales de la República Argentina, su Decreto Reglamentario N.° 1558/2001 y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP).

2. Responsable del tratamiento

El responsable del tratamiento de los datos personales es GymSmartAccess, con domicilio en Corrientes, Argentina 🇦🇷.

Contacto del responsable de datos: hola@gymsmartaccess.com

3. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales:

3.1 Datos proporcionados por el usuario

• Datos de registro: nombre completo, dirección de correo electrónico, número de teléfono
• Datos del gimnasio: nombre del establecimiento, dirección, información de contacto
• Datos de facturación: información necesaria para el procesamiento de pagos a través de Mercado Pago

3.2 Datos recopilados automáticamente

• Datos de acceso: registros de ingreso al gimnasio mediante código QR (fecha, hora, sede)
• Datos del dispositivo: identificador del dispositivo utilizado para el acceso QR
• Datos de uso: interacciones con la plataforma, funcionalidades utilizadas
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo

3.3 Datos de socios del gimnasio

Los gimnasios que utilizan GymSmartAccess pueden cargar datos de sus socios, incluyendo nombre, email, teléfono y estado de membresía. En este caso, el gimnasio actúa como responsable del tratamiento de los datos de sus socios, y GymSmartAccess como encargado del tratamiento conforme el artículo 25 de la Ley 25.326.

4. Finalidad del tratamiento

Los datos personales son tratados con las siguientes finalidades:

• Provisión y mantenimiento del servicio contratado
• Gestión de la cuenta de usuario y autenticación
• Procesamiento de pagos y facturación
• Control de acceso a las instalaciones del gimnasio
• Envío de comunicaciones relacionadas con el servicio (notificaciones de pago, vencimientos, alertas de seguridad)
• Mejora y desarrollo de nuevas funcionalidades
• Cumplimiento de obligaciones legales y regulatorias
• Atención de consultas y soporte técnico

5. Base legal del tratamiento

El tratamiento de datos personales se fundamenta en:

• Consentimiento del titular: otorgado al registrarse y aceptar estos términos (Art. 5, Ley 25.326)
• Ejecución contractual: necesario para la prestación del servicio contratado
• Interés legítimo: para la mejora del servicio y prevención de fraude
• Obligación legal: cuando sea requerido por la normativa vigente

6. Compartición de datos

GymSmartAccess no vende, alquila ni comercializa datos personales de sus usuarios. Los datos podrán ser compartidos únicamente con:

• Mercado Pago: para el procesamiento de pagos recurrentes, sujeto a su propia política de privacidad
• Proveedores de infraestructura: servicios de hosting y almacenamiento en la nube, con servidores seguros y acuerdos de confidencialidad
• Autoridades competentes: cuando sea requerido por orden judicial o disposición legal aplicable en la República Argentina

7. Almacenamiento y seguridad

Los datos personales se almacenan en infraestructura de nube segura con cifrado en tránsito (TLS/SSL) y en reposo. Implementamos medidas técnicas y organizativas apropiadas para proteger los datos contra acceso no autorizado, alteración, divulgación o destrucción, conforme lo establecido en la Disposición AAIP N.° 11/2006 sobre medidas de seguridad.

Las medidas de seguridad incluyen:

• Cifrado de datos sensibles
• Autenticación segura con verificación de email
• Control de acceso basado en roles (RBAC)
• Códigos QR dinámicos con rotación cada 30 segundos
• Auditoría de accesos y actividad
• Copias de seguridad periódicas

8. Conservación de datos

Los datos personales se conservarán durante el tiempo necesario para cumplir con las finalidades descritas y conforme los siguientes criterios:

• Datos de cuenta: mientras la cuenta esté activa y hasta 6 meses después de la cancelación
• Datos de facturación: conforme los plazos establecidos por la legislación tributaria argentina (10 años según Ley 11.683)
• Registros de acceso: 12 meses desde la fecha del registro
• Datos de soporte: 2 años desde la resolución de la consulta

9. Derechos del titular de los datos

Conforme la Ley 25.326, todo titular de datos personales tiene derecho a:

• Acceso: conocer qué datos personales suyos están registrados en nuestras bases
• Rectificación: solicitar la corrección de datos inexactos o incompletos
• Actualización: mantener sus datos actualizados
• Supresión: solicitar la eliminación de sus datos cuando hayan dejado de ser necesarios para la finalidad para la cual fueron recopilados
• Confidencialidad: exigir que sus datos sean tratados con reserva

Para ejercer estos derechos, el titular podrá comunicarse a: hola@gymsmartaccess.com, acreditando debidamente su identidad. La solicitud será resuelta dentro de los 10 días corridos conforme lo establecido en el artículo 14 de la Ley 25.326.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N.° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

10. Cookies y tecnologías similares

GymSmartAccess utiliza cookies y tecnologías similares estrictamente necesarias para el funcionamiento de la plataforma, incluyendo:

• Cookies de sesión: para mantener la sesión del usuario activa
• Cookies de preferencias: para recordar configuraciones como el tema visual
• Almacenamiento local: para el correcto funcionamiento de la autenticación

No utilizamos cookies de terceros con fines publicitarios ni de seguimiento.

11. Menores de edad

GymSmartAccess no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si un gimnasio registra socios menores de edad, deberá contar con el consentimiento de su representante legal conforme la legislación argentina vigente.

12. Transferencias internacionales

Los datos personales podrán ser almacenados en servidores ubicados fuera de la República Argentina, en países que cuenten con niveles adecuados de protección de datos conforme la evaluación de la AAIP, o bajo las garantías contractuales correspondientes según el artículo 12 de la Ley 25.326.

13. Modificaciones a esta política

GymSmartAccess se reserva el derecho de modificar esta Política de Privacidad. Cualquier cambio sustancial será notificado a los usuarios a través de la plataforma o por correo electrónico con al menos 15 días de anticipación a su entrada en vigencia.

14. Contacto

Para consultas sobre privacidad y protección de datos:

• Email: hola@gymsmartaccess.com
• Teléfono: +54 379 4555-0100
• Domicilio: Corrientes, Argentina 🇦🇷

Aviso legal: El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N.° 25.326. La Dirección Nacional de Protección de Datos Personales, órgano de control de la Ley N.° 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.