Política de Privacidad

El responsable del tratamiento de los datos personales recopilados a través de la Plataforma es Olimpo, con domicilio en la República Argentina. Para consultas relacionadas con el tratamiento de sus datos, puede contactarnos en: support@olimpo.lat.

Recopilamos las siguientes categorías de datos personales:

2.1 Datos proporcionados directamente por el Usuario

• Nombre y apellido
• Dirección de correo electrónico
• Número de DNI u otro documento de identidad (cuando el gestor lo registre para un socio)
• Número de teléfono (opcional)
• Fotografía de perfil o avatar (opcional)
• Nombre y logotipo de marca o gimnasio (gestores)
• Información de pago (procesada por MercadoPago; no almacenamos datos de tarjetas)

2.2 Datos generados por el uso del Servicio

• Historial de accesos y check-ins mediante código QR
• Datos de suscripciones y planes activos
• Estadísticas de visitas y asistencia
• Registros de actividad en la Plataforma (logs de acceso)
• Preferencias y configuraciones de cuenta
• Horarios de clases y reservas

2.3 Datos recopilados automáticamente

• Dirección IP
• Tipo de navegador y dispositivo
• Sistema operativo
• Páginas visitadas y tiempo de sesión
• Cookies y tecnologías similares (ver sección 8)

Utilizamos sus datos personales para las siguientes finalidades:

• Prestación del Servicio: crear y gestionar cuentas, administrar membresías, procesar check-ins, emitir códigos QR y permitir el acceso a todas las funcionalidades de la Plataforma.
• Gestión de pagos: procesar suscripciones y cobros a través de MercadoPago.
• Comunicaciones del Servicio: enviar notificaciones transaccionales, alertas de vencimiento, confirmaciones de pago y comunicaciones necesarias para el funcionamiento del Servicio.
• Soporte técnico: atender consultas, reclamos e incidencias.
• Mejora del Servicio: analizar el uso de la Plataforma para mejorar la experiencia de usuario y desarrollar nuevas funcionalidades.
• Seguridad: detectar, investigar y prevenir actividades fraudulentas o contrarias a estos Términos.
• Cumplimiento legal: cumplir con obligaciones legales aplicables.
• Funcionalidades de IA: cuando el Usuario utilice herramientas asistidas por inteligencia artificial (planes de entrenamiento o nutrición), los datos de perfil relevantes pueden ser procesados por modelos de lenguaje de terceros para generar el contenido solicitado. Dicho procesamiento se realiza con las salvaguardas descritas en la sección 6.

El tratamiento de sus datos personales se basa en:

• Ejecución contractual: el tratamiento es necesario para prestar el Servicio contratado.
• Consentimiento: para el envío de comunicaciones comerciales y el uso de funcionalidades opcionales (como herramientas de IA).
• Interés legítimo: para la mejora del Servicio, seguridad de la Plataforma y prevención del fraude.
• Obligación legal: cuando sea requerido por la normativa argentina vigente.

No vendemos ni alquilamos sus datos personales a terceros. Podemos compartir sus datos únicamente en los siguientes supuestos:

• Proveedores de servicios: terceros que nos ayudan a operar la Plataforma, incluyendo:
  • Supabase (base de datos e infraestructura en la nube, con servidores en EE.UU. o la UE — sujeto a las garantías de transferencia internacional aplicables)
  • MercadoPago (procesamiento de pagos)
  • Cloudinary / Supabase Storage (almacenamiento de imágenes)
  • Proveedores de modelos de IA (procesamiento de solicitudes de generación de contenido, cuando el Usuario utilice dichas funcionalidades)
  • Vercel (infraestructura de hosting y funciones de servidor)
• Relación gestor–socio: los gestores tienen acceso a los datos personales de los socios de su(s) organización(es) en la medida necesaria para gestionar la membresía. Los gestores actúan como responsables o encargados del tratamiento respecto de los datos de sus socios y deben cumplir con la legislación de protección de datos vigente.
• Requerimientos legales: cuando sea exigido por autoridades competentes, orden judicial o disposición legal.
• Transmisiones empresariales: en caso de fusión, adquisición o venta de activos, con notificación previa a los usuarios afectados.

Algunos de nuestros proveedores de servicios procesan datos fuera de la República Argentina. En dichos casos, adoptamos las medidas contractuales y técnicas necesarias para garantizar un nivel adecuado de protección conforme a la Ley 25.326 y las disposiciones de la Dirección Nacional de Protección de Datos Personales (DNPDP), incluyendo la celebración de cláusulas contractuales tipo cuando corresponda.

• Conservamos sus datos personales durante el tiempo que mantenga su cuenta activa y mientras sea necesario para los fines descritos en esta Política.
• Tras la cancelación de la cuenta, conservamos los datos por un período de 30 días para permitir la exportación o recuperación. Pasado ese plazo, procedemos a la eliminación definitiva, salvo obligación legal de conservación por un período mayor.
• Los registros de acceso y logs de seguridad pueden conservarse por un período mayor en cumplimiento de obligaciones legales o para la defensa de reclamaciones.

Utilizamos cookies y tecnologías similares para el funcionamiento de la Plataforma, autenticación de sesiones y análisis de uso. Las cookies estrictamente necesarias no pueden desactivarse sin afectar el funcionamiento del Servicio. Las cookies analíticas o de preferencias pueden gestionarse desde la configuración de su navegador.

No utilizamos cookies de seguimiento publicitario de terceros.

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales frente a accesos no autorizados, pérdida, alteración o destrucción, incluyendo:

• Cifrado de datos en tránsito (HTTPS/TLS)
• Cifrado de datos en reposo
• Autenticación segura mediante Supabase Auth
• Control de acceso basado en roles (RLS)
• Monitoreo de accesos y auditoría de logs

Sin perjuicio de lo anterior, ningún sistema de seguridad es infalible. En caso de una brecha de seguridad que afecte sus datos, le notificaremos conforme a la normativa aplicable.

Conforme a la Ley 25.326, usted tiene derecho a:

• Acceso: solicitar información sobre los datos personales que tenemos sobre usted y cómo los usamos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines para los que fueron recopilados, salvo obligación legal de conservación.
• Confidencialidad: oponerse al tratamiento de sus datos para fines distintos a los estrictamente necesarios para la prestación del Servicio.

Para ejercer estos derechos, envíe su solicitud a support@olimpo.lat indicando su nombre completo, correo electrónico registrado y el derecho que desea ejercer. Responderemos en un plazo máximo de 30 días hábiles.

Asimismo, puede presentar una reclamación ante la Dirección Nacional de Protección de Datos Personales (DNPDP) si considera que el tratamiento de sus datos no cumple con la normativa vigente.

El Servicio no está dirigido a menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si detectamos que un menor ha proporcionado datos personales sin el consentimiento de sus tutores, procederemos a su eliminación de forma inmediata.

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos cambios materiales por correo electrónico o mediante un aviso destacado en la Plataforma, con al menos 15 días de anticipación. El uso continuado del Servicio tras la entrada en vigor de la nueva versión implica su aceptación.

Para cualquier consulta, ejercicio de derechos o reclamación relacionada con el tratamiento de sus datos personales, puede contactarnos en:

Olimpo
Correo electrónico: support@olimpo.lat