Política de Privacidad — Genkara Fit

Versión: 1.0 Última actualización: [[FECHA DE PUBLICACIÓN]]

Este documento debe estar publicado en una URL pública y accesible sin login, porque Google Play lo exige tanto en la ficha de la app como en el formulario de Seguridad de los datos. Reemplazá todos los [[ ]] antes de publicarlo.

1. Responsable del tratamiento

[[RAZÓN SOCIAL COMPLETA]] — CUIT [[CUIT]] — domicilio [[DOMICILIO LEGAL COMPLETO, CIUDAD, PROVINCIA, ARGENTINA]] (en adelante, "Genkara Fit").

Contacto en materia de datos personales: [[EMAIL DE PRIVACIDAD]]

Esta política aplica a la aplicación móvil Android Genkara Fit (com.genkarafit.admin), a la aplicación web [[DOMINIO DE LA APP]] y a los servicios de backend asociados.

2. Quién decide sobre tus datos: rol de tu gimnasio

Genkara Fit es una plataforma multi-establecimiento. Esto determina quién responde por qué:

• Tu gimnasio, estudio o academia es el RESPONSABLE de los datos de sus socios y de su personal. Es quien decide qué datos cargar, con qué finalidad, quién los ve dentro de su equipo y por cuánto tiempo los conserva.
• Genkara Fit actúa como ENCARGADO del tratamiento por cuenta de ese establecimiento: aloja, procesa y resguarda los datos siguiendo sus instrucciones y las de esta política, y no los usa para fines propios distintos de prestar y mejorar el servicio contratado.
• Genkara Fit es RESPONSABLE por derecho propio de un conjunto acotado de datos: las cuentas de los administradores de los establecimientos que contratan el servicio, la facturación de la suscripción del SaaS, los registros técnicos de seguridad, y las comunicaciones de soporte.

Si tu solicitud es sobre tus datos como socio o como empleado de un gimnasio, la vía más rápida es tu establecimiento. Si no obtenés respuesta, escribinos a [[EMAIL DE PRIVACIDAD]] y la canalizamos.

3. Qué datos tratamos

3.1 Datos de identificación y contacto

Nombre y apellido, correo electrónico, teléfono, DNI, fecha de nacimiento, género, domicilio, y fotografía de perfil (opcional).

3.2 Datos de la relación con el establecimiento

Rol en el sistema (socio, entrenador, sub-administrador, administrador), establecimiento y sede asignada, tipo de membresía, fechas de inicio y vencimiento, estado de actividad, entrenador asignado, y permisos otorgados.

3.3 Datos de salud y estado físico — datos sensibles

Esta categoría recibe protección reforzada. Incluye:

• Mediciones corporales: peso, altura, porcentaje de grasa corporal, masa muscular, perímetros de pecho, cintura, cadera, brazos y piernas, notas de la medición y fotografías de progreso.
• Planes de alimentación: dietas asignadas, comidas, alimentos, cantidades, sustituciones, cumplimiento de comidas, registro de ingesta de agua y diario de comidas (registros, fotos de platos y comentarios).
• Cálculos derivados: gasto energético estimado, calorías y macronutrientes, índices corporales.
• Actividad física: rutinas asignadas, sesiones de entrenamiento registradas, cargas, repeticiones, series, tiempos, historial de progresión por ejercicio y sesiones de temporizadores.
• Documentación laboral del personal: cuando un establecimiento carga legajos, puede incluir apto médico laboral, certificado de antecedentes, matrícula profesional, seguro/ART, título y documento de identidad.

Tratamos estos datos únicamente porque tu establecimiento los carga en ejercicio de su actividad y con tu consentimiento expreso. No los usamos con ninguna otra finalidad, no los cruzamos entre establecimientos, no los cedemos y no los usamos para publicidad ni para entrenar modelos.

3.4 Datos de acceso al establecimiento

Credencial de acceso (código QR y/o PIN, cuyo secreto se almacena cifrado), eventos de ingreso y egreso, sede, método utilizado (manual, QR o PIN), fecha y hora, y usuario del staff que registró el evento cuando corresponda.

3.5 Datos de pagos

Concepto, importe, moneda, fecha, estado, período abonado, identificador de la operación en la pasarela y comprobante emitido.

No almacenamos números completos de tarjeta, códigos de seguridad ni credenciales bancarias. Esos datos los recolecta y procesa directamente la pasarela de pago (Mercado Pago y/o Stripe).

3.6 Comunicaciones

Contenido de los mensajes de la mensajería interna entre socios y staff, participantes, marcas de lectura y fechas. Reuniones agendadas, sus participantes, notas y tareas asociadas. Notificaciones generadas por el sistema.

3.7 Formación

Inscripciones a cursos y clases, materiales, intentos de evaluación, respuestas, calificaciones, y certificados emitidos con su código de validación.

3.8 Datos técnicos y de seguridad

Dirección IP, tipo de dispositivo y agente de usuario, fecha y hora de las solicitudes, rol del usuario, intentos de inicio de sesión fallidos, y registros de auditoría de cambios de permisos.

3.9 Qué NO recolectamos

Para que quede explícito, y porque es relevante para el formulario de Seguridad de los datos de Google Play:

• No recolectamos ubicación geográfica (ni precisa ni aproximada).
• No accedemos a tu lista de contactos, SMS, llamadas ni calendario del dispositivo.
• No grabamos audio ni video del micrófono. El permiso de audio se usa solo para reproducir sonidos de los temporizadores de entrenamiento.
• No usamos herramientas de analítica de terceros, publicidad ni identificadores publicitarios.
• No usamos rastreadores de terceros ni cookies publicitarias.
• No vendemos ni alquilamos datos personales a nadie.
• No usamos tus datos para entrenar modelos de inteligencia artificial.

4. Permisos del dispositivo y para qué se usan

Los permisos son opcionales: podés negarlos y usar el resto de la aplicación. Si negás la cámara, el escaneo de credenciales no funcionará.

5. Con qué finalidad y sobre qué base legal

6. Con quién compartimos datos

Solo con quienes son necesarios para que el servicio funcione:

Además podemos compartir datos:

• Con tu propio establecimiento y el personal autorizado dentro de él — es el destino natural de tus datos.
• Con autoridades competentes, ante requerimiento legal fundado.
• Con asesores profesionales (contables, legales) bajo deber de confidencialidad.
• En caso de reorganización societaria, informándolo previamente y manteniendo las mismas garantías.

Nunca compartimos datos con anunciantes, brokers de datos ni con otros establecimientos de la plataforma.

7. Transferencia internacional de datos

Algunos de los proveedores listados están ubicados fuera de la República Argentina. En esos casos la transferencia se realiza conforme al artículo 12 de la Ley 25.326 y a la normativa de la Agencia de Acceso a la Información Pública, sobre la base de:

• cláusulas contractuales de protección de datos con cada proveedor;
• destinos que la Agencia considera con nivel de protección adecuado, o cláusulas equivalentes cuando no lo son;
• tu consentimiento cuando resulta necesario.

Podés solicitarnos información sobre las garantías aplicadas en [[EMAIL DE PRIVACIDAD]].

8. Cuánto tiempo conservamos los datos

Vencido el plazo, los datos se eliminan o se anonimizan de forma irreversible.

9. Tus derechos

Conforme la Ley 25.326 de Protección de los Datos Personales, tenés derecho a:

• Acceso: conocer qué datos tuyos tratamos. Es gratuito con intervalos no menores a seis meses, salvo que acredites un interés legítimo. Respondemos dentro de 10 días corridos.
• Rectificación, actualización y supresión: corregir o eliminar datos inexactos, incompletos o cuyo tratamiento no esté justificado. Plazo de 5 días hábiles.
• Oposición al tratamiento en los casos previstos por la ley.
• Revocación del consentimiento para el tratamiento de datos sensibles, en cualquier momento y sin efecto retroactivo.
• Portabilidad: recibir una copia de tus datos en un formato legible.

Cómo ejercerlos: escribí a [[EMAIL DE PRIVACIDAD]] desde el email registrado en tu cuenta, o usá el formulario en [[DOMINIO]]/eliminar-cuenta. Podemos pedirte acreditar identidad antes de responder.

La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

10. Eliminación de la cuenta y de los datos

Podés pedir la eliminación de tu cuenta y de tus datos personales:

1. Desde la aplicación: en tu perfil, opción Eliminar mi cuenta (registra la solicitud y la deriva al proceso de baja).
2. Por web, sin necesidad de tener la app: [[DOMINIO]]/eliminar-cuenta.
3. Por email: [[EMAIL DE PRIVACIDAD]].

Qué se elimina: datos de identificación y contacto, foto de perfil, mediciones y fotos de progreso, planes de alimentación asignados, diario de comidas (registros, fotos de platos y comentarios), historial de entrenamiento, credenciales de acceso, notificaciones y tokens de sesión.

Qué se conserva y por qué: registros de pago y comprobantes por el plazo fiscal legal (10 años); registros de auditoría de seguridad por el plazo indicado en la sección 8; y datos que el establecimiento deba conservar por una obligación legal propia (por ejemplo, documentación laboral). Los mensajes enviados pueden permanecer visibles para los demás participantes, disociados de tu identidad.

Plazo de ejecución: hasta 30 días corridos desde la solicitud verificada, más el tiempo de eliminación en las copias de respaldo, que no excede [[N]] días.

11. Seguridad

Aplicamos medidas técnicas y organizativas conforme a la normativa de seguridad de datos personales vigente:

• Contraseñas almacenadas con función de hash de un solo sentido — nunca en texto claro.
• Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones.
• Cifrado de los secretos de las credenciales de acceso QR/PIN.
• Autenticación con tokens de vida corta y renovación controlada, revocables del lado del servidor.
• Aislamiento estricto de datos entre establecimientos, verificado por pruebas automatizadas.
• Control de acceso granular por rol y por permiso, con registro de auditoría de los cambios de permisos.
• Límites de tasa de solicitudes para mitigar ataques de fuerza bruta.
• Saneamiento de entradas y consultas parametrizadas contra inyección.
• Registro de intentos de acceso fallidos.
• Copias de respaldo periódicas de la base de datos.

Ningún sistema es invulnerable. Ante un incidente de seguridad que afecte tus datos personales, notificaremos a tu establecimiento y a la autoridad de control cuando corresponda, y a vos cuando el incidente implique un riesgo para tus derechos.

12. Menores de edad

La aplicación no está dirigida a menores de 13 años. Cuando el socio es menor de 18, el establecimiento es responsable de obtener la autorización de la madre, el padre o el representante legal antes del alta y antes de registrar mediciones, datos de salud o fotografías. Si detectamos datos de un menor de 13 años, los eliminamos y notificamos al establecimiento.

13. Cambios en esta política

Si modificamos esta política, actualizaremos la fecha del encabezado y publicaremos la nueva versión en [[URL DE LA POLÍTICA]]. Cuando el cambio sea sustancial, lo notificaremos en la aplicación y, si la ley lo requiere, pediremos nuevamente tu consentimiento.

14. Contacto

[[RAZÓN SOCIAL]] Privacidad: [[EMAIL DE PRIVACIDAD]] Domicilio: [[DOMICILIO LEGAL]]

Autoridad de control: Agencia de Acceso a la Información Pública (AAIP) — Av. Pte. Gral. Julio A. Roca 710, Piso 3°, C.A.B.A. — www.argentina.gob.ar/aaip