Política de Privacidad

1. Responsable de la base de datos

Responsable: Juan Manuel Cánovas, CUIT 20-41717236-0, domicilio Panamá 35, Tandil, Provincia de Buenos Aires, Argentina. Contacto en materia de datos personales: digitalsolutionsfp@gmail.com.

Marco normativo: Ley 25.326 de Protección de Datos Personales, Decreto 1558/2001 y normas de la Agencia de Acceso a la Información Pública (AAIP).

2. Doble rol: datos de Clientes vs. datos de socios

(a) Datos de los Clientes (gimnasios): GymFly es Responsable.

(b) Datos de los socios que el Cliente carga: el Cliente es Responsable y GymFly es Encargado (art. 25, Ley 25.326 y DPA). GymFly trata esos datos solo por instrucción del Cliente.

3. Datos que recolectamos

• Del Cliente: nombre, razón social, CUIT/CUIL, email, teléfono, domicilio, datos de facturación y de la cuenta.
• De los socios (cargados por el Cliente): nombre, contacto, asistencia/turnos, plan, y mediciones corporales (peso, composición corporal y similares) para conteo calórico y seguimiento. GymFly no solicita datos de salud, diagnósticos ni aptos médicos.
• Datos de pago: procesados por Mercado Pago; GymFly no almacena números completos de tarjeta.
• Datos de navegación: ver Política de Cookies.

4. Finalidad y base legal

Finalidades: (i) prestar el Servicio; (ii) gestionar cuenta y facturación; (iii) soporte; (iv) cumplir obligaciones legales y fiscales; (v) comunicaciones operativas y, con consentimiento, comerciales.

Base legal: ejecución del contrato (art. 5 Ley 25.326), consentimiento y cumplimiento de obligaciones legales. Respecto de los datos de socios, la base legal y el consentimiento son responsabilidad del Cliente.

5. Mediciones corporales — tratamiento reforzado

Las mediciones corporales no constituyen, por sí solas, datos sensibles de salud (art. 2, Ley 25.326), pero GymFly las trata con medidas de seguridad reforzadas (control de acceso, cifrado y aislamiento por Cliente) por su carácter personal y físico.

6. Conservación

Los datos se conservan mientras la cuenta esté activa y durante los plazos legales (ej. fiscales). Tras la baja, el Cliente dispone de 30 días para exportarlos; luego se eliminan o anonimizan, salvo obligación legal de conservación.

7. Encargados, cesión y transferencia internacional

7.1. GymFly no vende ni cede datos a terceros con fines comerciales.

7.2. Datos tratados por proveedores (encargados) necesarios para operar:

7.3. Transferencia internacional: parte de los datos se aloja fuera de Argentina (Supabase/AWS en EE.UU., y demás proveedores). Conforme el art. 12 de la Ley 25.326, GymFly exige a estos proveedores niveles adecuados de protección mediante cláusulas contractuales (DPAs de cada proveedor). Al usar el Servicio, el Cliente y los titulares prestan conformidad con esta transferencia para la prestación del Servicio.

8. Derechos del titular (ARCO)

Todo titular puede ejercer Acceso, Rectificación, Actualización y Supresión (arts. 14 a 16, Ley 25.326), de forma gratuita a intervalos no menores a seis meses (salvo interés legítimo).

• Datos de Clientes: se canaliza ante GymFly en digitalsolutionsfp@gmail.com.
• Datos de socios: el socio debe dirigirse al gimnasio (Cliente), que es el Responsable; GymFly, como Encargado, lo asiste.

El titular también puede reclamar ante la AAIP, órgano de control de la Ley 25.326.

Nota: el art. 14 de la Ley 25.326 preveía 10 días corridos para responder solicitudes de acceso. El plazo aplicable se ajustará a la reglamentación vigente de la AAIP (la normativa de datos está en proceso de actualización).

9. Seguridad

GymFly aplica medidas técnicas y organizativas razonables (cifrado en tránsito y reposo, control de acceso, backups, aislamiento por Cliente) acordes a las medidas de seguridad exigidas por la AAIP. Ningún sistema es infalible; ante un incidente que afecte datos personales, GymFly notificará conforme la normativa aplicable.

10. Registro ante la AAIP

La Ley 25.326 (art. 21) obliga a inscribir las bases de datos en el Registro Nacional de Bases de Datos de la AAIP. Trámite online ante la AAIP.

11. Menores de edad

Si el Cliente carga datos de socios menores, debe contar con consentimiento de sus representantes legales (art. 26 CCCN). GymFly no recolecta datos de menores en forma directa.

12. Cambios

GymFly podrá actualizar esta Política; los cambios se publican en gymfly.com.ar con su fecha.

13. Contacto

digitalsolutionsfp@gmail.com — Panamá 35, Tandil, Buenos Aires, Argentina.