Política de Privacidad

El responsable del tratamiento de tus datos personales es Soporte Sistemas. Contacto: soportesistemas2024@gmail.com.

Esta política cumple con la Ley Nacional 25.326 de Protección de los Datos Personales de la República Argentina y sus reglamentaciones.

De los Usuarios (titulares de cuenta del estudio):

• Email, nombre, apellido, teléfono (opcional).
• Datos del negocio: nombre, slug, dirección, redes sociales.
• Datos fiscales: CUIT, razón social, condición IVA, domicilio fiscal (si activa facturación).
• Logs técnicos: dirección IP, navegador, fecha y hora de acciones realizadas.

De los Clientes finales (alumnos, socios, pacientes — cargados por el Usuario):

• Nombre, apellido, email, teléfono, DNI, fecha de nacimiento.
• Dirección, ciudad, contacto de emergencia.
• Datos médicos: apto físico, lesiones, restricciones (opcional, voluntario).
• Datos de uso del servicio: suscripciones, pagos, asistencias, ausencias.

Los datos médicos son sensibles. El Usuario es responsable de informar al Cliente sobre su tratamiento y obtener su consentimiento expreso antes de cargarlos.

• Prestación del servicio: que el Usuario pueda gestionar su negocio.
• Comunicaciones operativas: recordatorios de clases, avisos de pago, notificaciones que el Usuario habilite hacia sus Clientes.
• Facturación: registro de pagos y emisión de comprobantes ante ARCA cuando corresponda.
• Soporte técnico: diagnóstico y resolución de problemas reportados.
• Mejora del servicio: estadísticas agregadas, anónimas o pseudonimizadas, para entender cómo se usa.
• Cumplimiento legal: registros de auditoría requeridos por normas tributarias o judiciales.

NO usamos los datos para: publicidad de terceros, venta a terceros, ni perfilamiento con fines comerciales.

Compartimos datos solo con proveedores de servicios técnicos estrictamente necesarios para operar la plataforma:

• Supabase (alojamiento de base de datos y autenticación).
• Vercel (alojamiento del frontend).
• MercadoPago (procesamiento de cobros online, si el Usuario lo activa).
• ARCA (Agencia de Recaudación y Control Aduanero), si el Usuario emite facturas electrónicas.
• Proveedor de email (Resend, SendGrid o similar, para emails transaccionales).
• Evolution API (si el Usuario activa WhatsApp con su propia instancia).
• Sentry (monitoreo de errores técnicos, sin datos personales identificables).

Cada uno de estos servicios tiene sus propias políticas de privacidad y condiciones de tratamiento. El Prestador selecciona proveedores con estándares razonables de seguridad y protección de datos.

• Mientras la cuenta esté activa: indefinidamente.
• Cuenta cancelada o desactivada: 60 días para permitir reactivación o descarga de backup; luego eliminación física.
• Registros de auditoría y facturación: hasta 10 años para cumplir con normas tributarias argentinas.
• Backups: rotación diaria con retención de 7 días.

Como titular de datos personales, tenés derecho a:

• Acceso: saber qué datos guardamos sobre vos.
• Rectificación: corregir datos incorrectos.
• Supresión: pedir que eliminemos tus datos (con las limitaciones legales por facturación).
• Oposición: oponerte a determinados tratamientos.
• Portabilidad: descargar tus datos en formato legible (JSON).

Para ejercer cualquier derecho, escribí a: soportesistemas2024@gmail.com con asunto “Datos personales — <tu derecho>”. Respondemos dentro de los 10 días hábiles.

En Argentina, también podés presentar reclamos ante la Agencia de Acceso a la Información Pública (www.argentina.gob.ar/aaip).

Implementamos medidas técnicas y organizativas razonables:

• Cifrado en tránsito (HTTPS) y en reposo (PostgreSQL TDE en Supabase).
• Row Level Security (RLS) en la base de datos para aislamiento entre estudios.
• Contraseñas hasheadas (nunca guardadas en texto plano).
• Backups automáticos diarios con retención.
• Logs de auditoría de accesos y modificaciones.
• Roles y permisos granulares por estudio.
• Filtros automáticos contra ataques comunes (SQL injection, bots, rate-limit).

A pesar de estas medidas, ningún sistema es 100% inviolable. Te recomendamos usar contraseñas fuertes y únicas.

Usamos cookies estrictamente necesarias para el funcionamiento del Servicio:

• Cookies de sesión (autenticación) — se borran al cerrar sesión.
• Preferencias técnicas (tema, configuración del navegador).

NO usamos cookies de tracking publicitario ni de terceros (Google Analytics, Facebook Pixel, etc.) sin tu consentimiento expreso.

El Servicio puede ser usado para gestionar datos de menores de edad (clientes del Usuario menores de 18 años) bajo responsabilidad del Usuario, quien debe contar con la autorización de los padres o tutores legales. El Prestador no recolecta datos de menores directamente.

Algunos proveedores (Supabase, Vercel) pueden alojar datos en servidores fuera de Argentina (típicamente Estados Unidos o Europa). En todos los casos elegimos proveedores con cumplimiento de estándares razonables (SOC 2, ISO 27001) y políticas de privacidad alineadas con GDPR.

Esta política puede ser actualizada. Si los cambios son sustanciales, te notificaremos por email y/o en el panel del Servicio. La fecha de la versión vigente figura al inicio de este documento.

Para cualquier consulta sobre el tratamiento de tus datos personales: soportesistemas2024@gmail.com.