Política de Privacidad
Última actualización: 22 de septiembre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es Athlo.fit, con domicilio en la Ciudad Autónoma de Buenos Aires, República Argentina.
Para cualquier consulta relacionada con la protección de sus datos personales, puede contactarnos en soporte@athlofit.com.ar.
2. Marco legal
Esta política se enmarca en la Ley 25.326 de Protección de Datos Personales, su Decreto Reglamentario 1558/2001 y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP). El tratamiento de datos se realiza con el consentimiento del titular conforme al artículo 5 de la Ley 25.326.
3. Datos que recopilamos
Recopilamos las siguientes categorías de datos:
Datos de registro
- Nombre completo, dirección de correo electrónico y fecha de nacimiento, que se solicita para verificar la edad mínima de 18 años.
- Imagen de perfil (cuando se registra mediante Google OAuth).
Datos de perfil físico
- Peso, altura, sexo, nivel de entrenamiento y objetivos deportivos.
- Composición corporal y mediciones antropométricas: perímetros tomados con cinta, pliegues cutáneos, porcentaje de grasa corporal, masa magra, índice de masa corporal, metabolismo basal estimado e índices cintura-cadera y cintura-altura.
- Estos datos son ingresados voluntariamente por el usuario y constituyen datos sensibles conforme a la Ley 25.326. Se utilizan únicamente para calcular y mostrarle sus métricas, y no se comparten con terceros con fines comerciales.
Datos de entrenamiento
- Planes de entrenamiento, rutinas, ejercicios y registros de sesiones, incluidas las notas de texto libre que usted escriba en cada sesión.
Datos de facturación
- Plan contratado, historial de pagos y estado de suscripción. Si usted solicita factura, también razón social, CUIT/CUIL, condición frente al IVA y domicilio de facturación.
- Los pagos son procesados por Mercado Pago. Athlo.fit no almacena datos de tarjetas de crédito ni débito.
Datos técnicos
- Cookie de sesión para autenticación (ver sección 7).
Datos de personas que no tienen cuenta
- Invitaciones: si un usuario invita a alguien, guardamos la dirección de correo de esa persona para enviarle la invitación y registrar si fue aceptada.
- Lista de espera: si usted deja su correo en la lista de espera, lo guardamos junto con la fecha en que prestó su consentimiento hasta que se dé de baja, cosa que puede hacer desde cualquiera de esos correos.
4. Finalidad del tratamiento
Sus datos personales son tratados con las siguientes finalidades:
- Prestación del servicio: gestionar su cuenta, almacenar y procesar sus datos de entrenamiento.
- Autenticación: verificar su identidad al iniciar sesión.
- Facturación: procesar pagos y gestionar suscripciones.
- Comunicaciones de servicio: enviar notificaciones relacionadas con su cuenta (cambios de términos, actualizaciones de seguridad).
- Mejora del servicio: analizar el uso de la plataforma de forma agregada y anonimizada para mejorar la experiencia.
5. Base legal del tratamiento
El tratamiento de sus datos se fundamenta en:
- Consentimiento del titular (artículo 5, Ley 25.326): otorgado al momento del registro.
- Ejecución contractual: necesario para la prestación del servicio contratado.
- Obligaciones legales: conservación de registros de facturación conforme a normativa fiscal.
6. Almacenamiento y seguridad
Sus datos se almacenan en una base de datos PostgreSQL alojada en Neon, ubicada en la región AWS sa-east-1 (São Paulo, Brasil). Brasil cuenta con un nivel adecuado de protección de datos personales según los estándares internacionales. Los demás proveedores enumerados en la sección 8 —Vercel, Resend, Sentry, Google y Mercado Pago— tratan datos fuera de la República Argentina, incluidos los Estados Unidos, en el marco de sus propios compromisos contractuales de protección de datos.
Implementamos las siguientes medidas de seguridad:
- Todas las conexiones utilizan cifrado TLS (HTTPS).
- Las sesiones se gestionan mediante tokens JWT con expiración de 30 días.
- El acceso a la base de datos está restringido a los servicios de la plataforma.
- No almacenamos contraseñas en texto plano ni datos de tarjetas de crédito.
8. Compartición de datos con terceros
Sus datos pueden ser compartidos con los siguientes terceros, exclusivamente para las finalidades indicadas:
- Google: autenticación mediante OAuth (si el usuario elige este método de registro).
- Mercado Pago: procesamiento de pagos y gestión de suscripciones.
- Neon / AWS: alojamiento de la base de datos.
- Vercel: alojamiento de la aplicación, registros de servidor y métricas de rendimiento y uso (estas últimas sólo si usted acepta la analítica en el banner de cookies).
- Resend: envío de los correos de la plataforma — enlace de acceso, notificaciones, invitaciones y confirmación de lista de espera.
- Sentry: registro de errores de la aplicación. Los reportes incluyen un identificador interno de usuario para poder diagnosticar el problema; los datos de contacto, credenciales y contenidos de las solicitudes se eliminan automáticamente antes de enviarlos.
- Google Analytics (Google Ireland Limited / Google LLC): métricas de uso de las páginas públicas del sitio, únicamente si usted acepta la analítica en el banner de cookies. Implica una transferencia internacional de datos a Estados Unidos. No le enviamos su identificador de usuario, su correo ni el contenido de sus entrenamientos, y no está activo dentro de su cuenta.
No vendemos, alquilamos ni compartimos sus datos personales con fines publicitarios o comerciales de terceros.
9. Derechos del titular (Derechos ARCO)
Conforme a la Ley 25.326, usted tiene derecho a:
- Acceso: solicitar una copia de los datos personales que mantenemos sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación (Supresión): solicitar la eliminación de sus datos personales.
- Oposición: oponerse al tratamiento de sus datos para determinadas finalidades.
Para ejercer cualquiera de estos derechos, envíe un correo electrónico a soporte@athlofit.com.ar indicando su nombre, correo electrónico asociado a la cuenta y el derecho que desea ejercer. Responderemos dentro de los 10 (diez) días hábiles conforme al artículo 14 de la Ley 25.326.
El ejercicio de estos derechos es gratuito, salvo que la solicitud sea manifiestamente infundada o excesiva.
10. Retención de datos
- Cuenta activa: los datos se conservan mientras la cuenta permanezca activa.
- Post-eliminación: al eliminar la cuenta se cierra el acceso de inmediato y se anonimizan sus datos de identificación. A los 30 días, sus datos personales —incluidos los de salud, el historial de entrenamiento y las credenciales de inicio de sesión— se eliminan de forma permanente de nuestra base de datos.
- Registros de facturación: los comprobantes se conservan conforme a las obligaciones fiscales aplicables (Ley 11.683 de Procedimiento Fiscal), desvinculados de su cuenta y sin sus datos de contacto.
- Registros técnicos: los enlaces de acceso por correo caducados se eliminan diariamente, y el registro de envío de notificaciones se conserva durante 12 meses.
11. Menores de edad
Athlo.fit está destinado a personas de 18 años o más. No recopilamos intencionalmente datos de menores de edad. Si detectamos que un menor ha proporcionado datos sin autorización parental, procederemos a eliminarlos.
12. Modificaciones a esta política
Athlo.fit podrá actualizar esta política de privacidad en cualquier momento. Los cambios sustanciales serán notificados por correo electrónico con al menos 30 (treinta) días de anticipación. La fecha de última actualización se indica al inicio de este documento.
13. Reclamos ante la AAIP
Si considera que el tratamiento de sus datos personales vulnera sus derechos, puede presentar un reclamo ante la Agencia de Acceso a la Información Pública (AAIP):
- Dirección: Av. Pte. Gral. Julio A. Roca 710, Piso 2, Ciudad Autónoma de Buenos Aires.
- Sitio web: www.argentina.gob.ar/aaip
14. Contacto
Para cualquier consulta sobre esta política de privacidad o el tratamiento de sus datos personales:
- Correo electrónico: soporte@athlofit.com.ar
- Domicilio legal: Ciudad Autónoma de Buenos Aires, República Argentina.