Política de Privacidad

1. Quién es responsable de tus datos (dos roles distintos)

SplitRaw es una plataforma que cada gimnasio usa para gestionar a sus socios. Por eso hay dos roles:

• El gimnasio es el RESPONSABLE del tratamiento de los datos de sus socios y entrenadores: decide para qué se usan (armar rutinas, controlar cuotas, seguir tu progreso) y es quien tiene la relación con vos. Es quien debe, entre otras obligaciones, inscribir su base de datos ante la autoridad de control cuando corresponda y atender tus pedidos.
• BulkNode (Matias Gabriel Torres, monotributista, CUIT 20-50015807-8, que opera bajo el nombre comercial BulkNode con domicilio legal en Claudio Alesio 66, Río Tercero, Provincia de Córdoba, Argentina) actúa como ENCARGADO del tratamiento de esos datos: los procesa por cuenta y según las instrucciones del gimnasio, para prestarle el servicio, y no los usa para fines propios ni los cede a terceros para sus fines.
• BulkNode es RESPONSABLE únicamente de los datos de las cuentas de los dueños de gimnasio que contratan el servicio (registro, facturación, contacto comercial) y del uso del sitio web.

2. Qué datos tratamos

• Datos de cuenta: nombre, apellido, email, contraseña (guardada de forma cifrada, nunca en claro) y foto de perfil si la cargás.
• Datos de la relación con el gimnasio: gimnasio y sucursal a la que pertenecés, estado y vencimiento de la cuota, rol (socio, entrenador, dueño).
• Datos de entrenamiento: rutinas asignadas, ejercicios, series, repeticiones, pesos, registros de entrenamientos completados y sugerencias de peso.
• Datos que pueden revelar información de salud o condición física (por ejemplo, cargas, progreso y observaciones de entrenamiento). La ley los considera datos sensibles: solo se tratan con tu consentimiento expreso y para las finalidades descriptas acá. No estás obligado a proporcionarlos.
• Notificaciones en la app móvil: si las activás, guardamos un identificador de tu teléfono (token de notificaciones) asociado a tu cuenta y a tu gimnasio, solo para avisarte cuando tu entrenador cambia tu rutina y, si tu gimnasio lo habilita, cuando se acerca el vencimiento de tu cuota. Podés desactivarlas desde Perfil o desde los Ajustes del iPhone; al desactivarlas, cerrar sesión o eliminar tu cuenta se borra ese identificador. No usamos las notificaciones para publicidad.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, registros de seguridad y de aceptación de documentos legales.
• Datos de analítica del sitio web, solo si aceptás las cookies de analítica (ver Política de Cookies).

3. Para qué los usamos

• Prestar el servicio: crear tu cuenta, vincularte a tu gimnasio, mostrarte y registrar tus rutinas.
• Que el gimnasio y sus entrenadores hagan el seguimiento de tu entrenamiento y de tu cuota.
• Seguridad: prevenir fraude y abuso (límites de intentos, verificaciones anti-bots) y conservar la constancia de tu aceptación de estos documentos.
• Enviarte mails del sistema (recuperar contraseña, invitaciones, avisos de tu cuenta) y, solo si corresponde, comunicaciones no esenciales de las que podés darte de baja en cualquier momento.
• Mejorar el producto con métricas agregadas, solo con tu consentimiento cuando implique cookies de analítica.

4. Con quién los compartimos

No vendemos datos personales. Usamos proveedores que tratan datos por nuestra cuenta, bajo obligaciones de confidencialidad y seguridad:

• Supabase (base de datos y autenticación).
• Vercel (alojamiento del sitio).
• Resend (envío de mails).
• Cloudflare (verificación anti-bots, Turnstile).
• Expo (servicio que entrega las notificaciones push) y Apple (red de notificaciones del iPhone): reciben el token del teléfono y el texto del aviso, que no incluye datos de salud.
• Mercado Pago (cobro de suscripciones de los gimnasios; no accedemos a los datos de tu tarjeta).
• Google Analytics (solo con tu consentimiento).
• Tu gimnasio y sus entrenadores acceden a los datos de sus socios, dentro de sus roles.

5. Transferencias internacionales

Algunos proveedores almacenan o procesan datos fuera de la Argentina (por ejemplo, en Estados Unidos o la Unión Europea). La ley argentina restringe la transferencia de datos a países que no ofrezcan un nivel de protección adecuado, salvo mecanismos como el consentimiento del titular o cláusulas contractuales que garanticen esa protección. La base de datos de SplitRaw está alojada en Estados Unidos (Supabase) y el resto de los proveedores también pueden procesar datos allí. Al aceptar esta política consentís expresamente esa transferencia.

6. Cuánto tiempo los conservamos

Conservamos los datos mientras tu cuenta esté activa y el gimnasio use el servicio. Si eliminás tu cuenta desde la app, se borra tu usuario y tus datos (perfil, foto, rutinas, registros de entrenamiento y token de notificaciones) y dejás de figurar en tu gimnasio; la baja es inmediata. Si el gimnasio da de baja su cuenta, se borran los datos del gimnasio. Solo se conservan los datos que debamos guardar por obligación legal o para defender derechos: la constancia de aceptación de estos documentos (sin tu nombre ni tus datos de contacto) y el historial de pagos del gimnasio.

7. Registro de uso del producto

Para saber si SplitRaw funciona y para mejorarlo, registramos de forma propia (en nuestra base de datos, sin herramientas de terceros ni cookies) qué acciones generales se hacen en la plataforma. Es telemetría de producto, no vigilancia.

• Qué registramos: la fecha y el tipo de acción de una lista cerrada (por ejemplo: un entrenador abrió el panel, se creó o asignó una rutina, un socio abrió la app), junto con el gimnasio y el rol de quien la hizo.
• Qué NO registramos: el contenido de las rutinas, notas, nombres ni textos que escribas, tu dirección IP, el tipo de dispositivo ni tu ubicación, y tampoco qué pantallas mirás ni cuánto tiempo.
• Para qué: saber qué gimnasios usan el servicio, detectar problemas de adopción y mejorar el producto. BulkNode ve esta información solo de forma agregada por gimnasio; no mira qué hizo cada persona.
• Cuánto: los eventos individuales se conservan 13 meses; después se reemplazan por conteos semanales. Si eliminás tu cuenta, tus eventos quedan sin vínculo con vos.

8. Tus derechos

Como titular de los datos podés ejercer, en cualquier momento, los derechos de acceso, rectificación, actualización y supresión previstos en la Ley 25.326. El derecho de acceso es gratuito a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo.

Para ejercerlos sobre los datos de tu entrenamiento, dirigite primero a tu gimnasio (el responsable). Si no podés hacerlo o querés escribirnos a nosotros, mandanos un mail a soporte@splitraw.com desde el email de tu cuenta y te ayudamos a canalizarlo.

La Agencia de Acceso a la Información Pública (AAIP) es el órgano de control de la Ley 25.326 y tiene la atribución de atender denuncias y reclamos de los titulares de datos personales.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, aislamiento de los datos entre gimnasios, control de acceso por rol, límites de intentos y verificaciones anti-bots. Ningún sistema es infalible; si detectamos un incidente que afecte tus datos, actuaremos y te informaremos según corresponda.

10. Menores de edad

SplitRaw no está dirigido a menores de 13 años. Los usuarios de entre 13 y 17 años solo pueden usar SplitRaw con la autorización de sus padres o tutores; el gimnasio que los registra es responsable de contar con ella. Si detectamos una cuenta de un menor de 13 años, la eliminamos.

11. Cambios en esta política

Si cambiamos esta política de forma relevante, publicamos una nueva versión y te vamos a pedir que la aceptes de nuevo la próxima vez que ingreses.