Política de Privacidad de Gymlan

En Gymlan valoramos tu privacidad y nos comprometemos a proteger tus datos personales. Esta política explica cómo recopilamos, usamos, compartimos y protegemos tu información, cumpliendo con la legislación argentina e internacional de protección de datos.

1. Responsable del Tratamiento

Gymlan Argentina S.A.S., con domicilio en Buenos Aires, Argentina, es el responsable del tratamiento de tus datos personales. Cumplimos con la Ley 25.326 de Protección de Datos Personales de Argentina y el Reglamento General de Protección de Datos (GDPR) para usuarios europeos.

1.1. Normativa GDPR para Usuarios Europeos

Si eres usuario de la Unión Europea, tienes derechos adicionales bajo el GDPR. Para información detallada sobre tus derechos específicos, procesos de eliminación de datos, tiempos de respuesta y cómo ejercer tus derechos bajo la normativa europea, consulta nuestra Información Detallada GDPR/CCPA.

1.2. Revelación de Uso Limitado (Health Connect)

El uso de la información recibida de Health Connect se adherirá a la Política de Permisos de Health Connect, incluidos los requisitos de Uso Limitado. Gymlan no utiliza datos de Health Connect para publicidad, ni los transfiere a corredores de datos (data brokers) o revendedores.

2. Información que Recopilamos

Recopilamos diferentes tipos de información para brindarte el mejor servicio:

• Datos de registro: nombre, edad, género, correo electrónico, número de teléfono.
• Información de perfil: fotos de perfil, descripción personal, preferencias de entrenamiento. Uso de Permisos: Solicitamos acceso a la CÁMARA y GALERÍA únicamente cuando tú decides subir o cambiar tu foto de perfil. No accedemos a tu rollo de fotos ni cámara sin tu acción directa.
• Datos de Salud y Fitness (Health Connect): Específicamente recopilamos datos que tú proporcionas voluntariamente como: Peso corporal, Altura, Récords personales (PRs) de ejercicios (e.g., Bench Press, Sentadilla), porcentaje de grasa (si aplica), y objetivos de fitness (e.g., 'Ganar masa muscular'). Estos datos se utilizan ÚNICAMENTE para personalizar tu experiencia, calcular tu nivel aproximado y sugerirte compañeros de entrenamiento compatibles.
• Datos Profesionales y de Verificación (Entrenadores): Certificados, matrícula y CV. Para el proceso KYC (Know Your Customer), recopilamos: Imágenes de DNI/Pasaporte (encriptadas en reposo) y Selfie en tiempo real. NOTA IMPORTANTE: La selfie se utiliza ÚNICAMENTE para cotejo visual de identidad contra el documento presentado y no se incorpora a bases de datos de reconocimiento facial masivo.
• Datos de ubicación: Ubicación APROXIMADA (Ciudad/Barrio) para mostrar usuarios o gimnasios cercanos. NO compartimos tu ubicación precisa en tiempo real con otros usuarios por seguridad.
• Información de uso: interacciones en la app, matches, mensajes, tiempo de uso.
• Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, identificadores únicos (como Android Advertising ID).
• Información de pago: Historial de compras de suscripciones o tokens (procesados de forma segura por Google Play Billing).

3. Base Legal y Finalidades del Tratamiento

Procesamos tus datos bajo las siguientes bases legales y finalidades:

• Consentimiento: para crear tu perfil, procesar fotos y datos sensibles de salud/fitness.
• Ejecución contractual: para proporcionar el servicio de matching, chat y contratación de entrenadores.
• Interés legítimo: para mejorar el servicio, prevenir fraudes, mostrar publicidad relevante y garantizar seguridad.
• Obligación legal: para cumplir con requerimientos fiscales (facturación a entrenadores) y legales.
• Decisiones Automatizadas (Art. 22 GDPR): Utilizamos tecnología automatizada para detectar fraudes y verificar documentos. Si una decisión automatizada (ej. rechazo de perfil) te afecta significativamente, tienes derecho a solicitar intervención humana, expresar tu punto de vista e impugnar la decisión contactando a soporte.

4. Cómo Usamos tu Información

Utilizamos tus datos para los siguientes propósitos:

• Crear y gestionar tu cuenta y perfil público.
• Algoritmo de Matching: Usamos tus datos de fitness (Objetivos, Nivel) para sugerirte compañeros compatibles (Gym Partners).
• Conexión Profesional y Verificación: Facilitar la contratación de entrenadores certificados y verificar su identidad y credenciales para seguridad de todos.
• Habilitar la comunicación segura entre usuarios (Chat y Grupos).
• Publicidad y Marketing: Mostrar anuncios relevantes mediante Google AdMob basados en intereses generales (sin compartir tu identidad real).
• Mejorar nuestros servicios mediante análisis de uso (Firebase Analytics) y feedback.
• Detectar y prevenir fraudes, spam, perfiles falsos y actividades maliciosas.

5. Compartir y Divulgación de Información

Compartimos tu información en las siguientes circunstancias:

• Con otros usuarios: Tu perfil público (Nombre, Foto, Bio, Stats de Gym, Ciudad) es visible para otros usuarios en la sección 'Explorar'.
• Proveedores de servicios: Google Firebase (alojamiento y base de datos), Google AdMob (publicidad).
• Procesadores de pago: Google Play Billing procesa todas las transacciones; Gymlan no almacena números de tarjeta de crédito completos.
• Autoridades legales: cuando sea requerido por ley o para proteger derechos y seguridad pública.

6. Transferencias Internacionales

Tus datos pueden ser transferidos y procesados en servidores ubicados en EE.UU. (Google Cloud/Firebase). Gymlan garantiza niveles adecuados de protección mediante la adopción de Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y reconocidas por la AAIP argentina, asegurando que tus datos viajen seguros.

7. Tus Derechos ARCO y Portabilidad

Tienes derecho a Acceder, Rectificar, Cancelar y Oponerte (ARCO) al tratamiento de tus datos. Además, garantizamos tu derecho a la PORTABILIDAD: puedes solicitar una copia de tus datos personales en un formato estructurado y lectura mecánica (JSON/CSV) contactando a nuestro soporte.

8. Seguridad, IDs y Proveedores KYC

Implementamos encriptación SSL/TLS. Los documentos de identidad se almacenan en Google Cloud con acceso restringido (Compliance). Podemos utilizar proveedores de servicios de verificación de identidad (KYC) de terceros bajo estrictos acuerdos de confidencialidad para autenticar la validez de los documentos. Si revocas tu consentimiento para esta verificación, tu cuenta de Entrenador será suspendida inmediatamente por imposibilidad de cumplir con nuestros estándares de seguridad.

9. Retención de Datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, borramos tus datos personales identificables, aunque podemos retener registros anónimos o fiscales por el tiempo exigido por ley.

10. Cookies, Publicidad y Rastreo

Utilizamos identificadores anónimos y tecnologías similares:

• Google AdMob: Utilizamos el Identificador de Publicidad (Advertising ID) de tu dispositivo para mostrar anuncios personalizados. Puedes limitar esto desde la configuración de tu teléfono.
• Firebase Analytics: Recopilamos datos anónimos de uso para entender cómo mejorar la app (pantallas más usadas, errores, etc).
• Cookies de sesión: Necesarias para mantener tu usuario logueado de forma segura.
• MercadoPago/Pagos: Si realizas compras directas, tus datos financieros son procesados de forma segura/encriptada por MercadoPago. Gymlan no almacena números de tarjeta completos.

11. Menores de Edad

Gymlan está destinado exclusivamente a personas mayores de 18 años. No recopilamos intencionalmente datos de menores. Si descubres que un menor ha proporcionado información personal, contáctanos inmediatamente para eliminar dichos datos. Los padres o tutores pueden contactarnos para verificar, modificar o eliminar información de menores.

12. Marketing y Comunicaciones

Podemos enviarte comunicaciones de marketing sobre nuestros servicios. Siempre puedes:

• Optar por no recibir emails promocionales usando el enlace de cancelación
• Desactivar notificaciones push desde la configuración de tu dispositivo
• Gestionar preferencias de comunicación desde tu perfil en la app
• Contactar nuestro soporte para actualizar tus preferencias de marketing

13. Permisos del Dispositivo Explicados

Solicitamos permisos específicos para funcionalidades clave:

• Ubicación (GPS): Para sugerirte compañeros de gimnasio cercanos (Matching basado en proximidad).
• Cámara/Galería: Para que puedas establecer tu foto de perfil y verificar tu identidad.
• Notificaciones: Para avisarte de nuevos mensajes o matches.
• Actividad Física: Para sincronizar pasos y calorías vía Health Connect.

14. Decisiones Automatizadas e IA

Utilizamos algoritmos y tecnologías de Inteligencia Artificial para:

• Sugerir matches compatibles basados en preferencias (Matching Algorítmico).
• Detectar automáticamente contenido inapropiado o spam (Moderación de Contenido).
• No tomamos decisiones automatizadas que produzcan efectos jurídicos significativos sin tu intervención humana.

15. Cambios en la Política de Privacidad

Podemos actualizar esta política ocasionalmente para reflejar cambios en nuestras prácticas o por requerimientos legales. Te notificaremos cambios significativos con al menos 30 días de anticipación a través de la app, correo electrónico o notificación en nuestro sitio web. Te recomendamos revisar esta política periódicamente.

16. Términos y Condiciones

Esta política de privacidad debe leerse junto con nuestros Términos y Condiciones, que establecen las reglas de uso de Gymlan y complementan esta política de privacidad.

17. Contacto y Eliminación de Datos

Para ejercer tus derechos o solicitar la ELIMINACIÓN COMPLETA de tu cuenta y datos, puedes:

• Eliminar tu cuenta directamente desde la app en 'Configuración > Eliminar Cuenta'.
• Solicitar el borrado remoto enviando un email a: privacy@gymlan.com
• Visitando nuestro portal web de privacidad (próximamente).
• Correo postal: Gymlan Argentina S.A.S., Buenos Aires, Argentina