Politica de Privacidad

1. Introduccion

ClubGest ("nosotros", "nuestro") se compromete a proteger la privacidad de los usuarios de nuestra plataforma. Esta Politica de Privacidad describe como recopilamos, utilizamos, almacenamos y protegemos sus datos personales, en cumplimiento de la Ley 25.326 de Proteccion de los Datos Personales de la Republica Argentina y, cuando sea aplicable, el Reglamento General de Proteccion de Datos (GDPR) de la Union Europea.

La Agencia de Acceso a la Informacion Publica (AAIP), en su caracter de organo de control de la Ley 25.326, tiene la atribucion de atender las denuncias y reclamos que se interpongan con relacion al incumplimiento de las normas sobre proteccion de datos personales.

2. Datos que Recopilamos

2.1 Datos proporcionados directamente

• Datos de registro: nombre completo, correo electronico, contrasena (almacenada de forma encriptada)
• Datos de perfil: fecha de nacimiento, telefono, direccion, ciudad, codigo postal
• Datos del club: nombre del club, deporte, ubicacion, informacion de contacto
• Datos de miembros: informacion de jugadores, entrenadores y staff gestionados por el administrador del club

2.2 Datos recopilados automaticamente

• Direccion IP y datos de geolocalizacion aproximada
• Tipo de dispositivo, sistema operativo y navegador
• Datos de uso de la plataforma (paginas visitadas, funciones utilizadas)
• Cookies y tecnologias similares (ver nuestra Politica de Cookies)

2.3 Datos de terceros

• MercadoPago: al conectar su cuenta de MercadoPago mediante OAuth, recibimos su identificador de usuario, email y datos basicos de perfil. No accedemos a datos de tarjetas de credito ni a su saldo.
• Proveedor de email (Resend): procesamos su direccion de email a traves de Resend para enviar notificaciones transaccionales.

3. Finalidad del Tratamiento

Utilizamos sus datos personales para las siguientes finalidades:

• Prestacion del Servicio: gestion de su cuenta, club y miembros
• Procesamiento de pagos: gestion de cuotas y suscripciones via MercadoPago
• Comunicaciones: envio de notificaciones sobre pagos, eventos, actividades del club
• Seguridad: prevencion de fraude, proteccion de cuentas, registro de actividades
• Mejora del Servicio: analisis de uso, correccion de errores, desarrollo de funciones
• Cumplimiento legal: obligaciones fiscales, respuesta a requerimientos judiciales

Conforme al articulo 5 de la Ley 25.326, el tratamiento de datos personales es licito cuando el titular de los datos hubiere prestado su consentimiento libre, expreso e informado.

4. Base Legal del Tratamiento

• Consentimiento: usted presta su consentimiento al registrarse y aceptar estos terminos (Art. 5, Ley 25.326)
• Ejecucion contractual: el tratamiento es necesario para la prestacion del Servicio contratado
• Obligacion legal: conservacion de registros fiscales conforme a la legislacion argentina
• Interes legitimo: prevencion de fraude y seguridad de la plataforma

5. Comparticion de Datos

No vendemos ni alquilamos sus datos personales. Compartimos datos unicamente con:

• MercadoPago: para el procesamiento de pagos (sujeto a la politica de privacidad de MercadoPago)
• Resend: para el envio de emails transaccionales (notificaciones de pagos, eventos, etc.)
• Sentry: para monitoreo de errores tecnicos (datos anonimizados, sin informacion personal identificable)
• Proveedores de hosting: Railway (backend) y Vercel (frontend) para el alojamiento de la plataforma
• Autoridades competentes: cuando sea requerido por ley o por orden judicial

6. Almacenamiento y Seguridad

6.1 Medidas de seguridad

• Encriptacion de contrasenas con algoritmo bcrypt
• Encriptacion de datos sensibles con AES-256-GCM
• Comunicaciones cifradas mediante HTTPS/TLS
• Autenticacion basada en tokens JWT con expiracion
• Control de acceso basado en roles (RBAC)
• Proteccion contra ataques XSS, CSRF e inyeccion SQL
• Limitacion de tasa de solicitudes (rate limiting)
• Registro de actividades de seguridad (audit logging)

6.2 Ubicacion de los datos

Los datos se almacenan en servidores ubicados en Estados Unidos a traves de nuestros proveedores de hosting (Railway y Vercel). Conforme al articulo 12 de la Ley 25.326, la transferencia internacional de datos se realiza a paises que proporcionan niveles de proteccion adecuados.

7. Retencion de Datos

• Datos de cuenta activa: mientras la cuenta este activa y durante 30 dias posteriores a la cancelacion
• Datos financieros: 7 anos conforme a las obligaciones fiscales de la legislacion argentina (Ley 11.683)
• Registros de seguridad: 1 ano para prevencion de fraude
• Datos anonimizados: pueden conservarse indefinidamente para analisis estadistico

8. Derechos del Titular de los Datos

Conforme a los articulos 14 y 16 de la Ley 25.326, usted tiene los siguientes derechos:

• Derecho de acceso: solicitar informacion sobre los datos personales que poseemos sobre usted
• Derecho de rectificacion: solicitar la correccion de datos inexactos o incompletos
• Derecho de supresion: solicitar la eliminacion de sus datos personales cuando ya no sean necesarios
• Derecho de oposicion: oponerse al tratamiento de sus datos para fines especificos
• Derecho de portabilidad: solicitar la exportacion de sus datos en un formato estructurado y de uso comun
• Revocacion del consentimiento: retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo

Para ejercer cualquiera de estos derechos, envie un email a hola@clubgest.app con el asunto "Proteccion de Datos - [Derecho]". Responderemos dentro de los 10 dias habiles establecidos por la Ley 25.326.

9. Datos de Menores de Edad

ClubGest puede contener informacion de menores de edad en el contexto de la gestion de clubes deportivos. Esta informacion es proporcionada y gestionada por el padre, madre o tutor legal del menor, quien actua como responsable del tratamiento. Conforme al articulo 3 de la Ley 26.061 de Proteccion Integral de los Derechos de las Ninas, Ninos y Adolescentes, el interes superior del nino es una consideracion primordial en el tratamiento de estos datos.

10. Transferencia Internacional de Datos

Al utilizar servicios de hosting y procesamiento de datos ubicados fuera de Argentina, realizamos transferencias internacionales de datos. Estas transferencias se realizan en cumplimiento del articulo 12 de la Ley 25.326, garantizando un nivel de proteccion adecuado mediante clausulas contractuales con nuestros proveedores.

11. Cambios a esta Politica

Nos reservamos el derecho de modificar esta Politica de Privacidad. Los cambios significativos seran notificados con al menos 30 dias de anticipacion a traves del email registrado. Le recomendamos revisar periodicamente esta pagina.

12. Contacto y Reclamos

Para consultas sobre esta Politica de Privacidad o para ejercer sus derechos:

• Responsable del tratamiento: ClubGest
• Email: hola@clubgest.app
• Domicilio: Buenos Aires, Argentina

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una denuncia ante la Agencia de Acceso a la Informacion Publica (AAIP) a traves de www.argentina.gob.ar/aaip.