1. Quién trata los datos
Jn | Web Solutions, con domicilio y contacto indicados arriba, opera GymPay y trata los datos necesarios para gestionar las cuentas, la seguridad, el soporte y la relación con los gimnasios.
Cada gimnasio determina los fines y condiciones de su registro de miembros, planes y cuotas. GymPay proporciona las herramientas y trata esos registros para prestar el servicio al gimnasio. El gimnasio debe informar a sus miembros sobre el uso de sus datos y contar con la habilitación que corresponda para cargarlos.
2. Qué información utilizamos y para qué
- Cuenta y contacto: nombre, correo, teléfono cuando se solicita, datos del gimnasio y, si elegís Google, la información de perfil que ese proveedor comunica para iniciar sesión. Se usan para identificarte, verificar tu acceso y prestar soporte.
- Membresías y cobros: plan, precio, vencimientos, estado, historial e identificadores de pagos y suscripciones. Se usan para registrar cuotas, gestionar autorizaciones y mostrar tu estado.
- Comunicaciones y seguridad: envíos de correo, errores, registros técnicos, sesiones y eventos de integración necesarios para proteger y operar el servicio.
- Referidos: código de invitación y vínculo entre gimnasios para atribuir beneficios, cuando se utilice esa función.
Los campos marcados como obligatorios son necesarios para crear o administrar la cuenta y la membresía. Si no los proporcionás o son incorrectos, algunas funciones pueden no estar disponibles. Los demás campos son opcionales.
No solicitamos historias clínicas ni datos completos de tarjetas. No ingreses esa información en notas o mensajes. Los datos de pago que solicita el checkout se completan directamente con Mercado Pago.
3. Quién puede acceder
El gimnasio puede consultar los registros de sus miembros; cada miembro accede a su propia membresía. El personal autorizado del servicio puede tratar los datos necesarios para soporte, seguridad y operación.
Utilizamos Supabase para base de datos y autenticación, Railway para alojamiento y Resend para los correos configurados. Google participa si elegís ese inicio de sesión y Mercado Pago si autorizás o recibís pagos. Estos proveedores tratan información para cumplir su función y también pueden actuar conforme a sus propias políticas.
No vendemos los datos personales ni los cedemos para publicidad ajena al servicio. Podemos comunicar información cuando resulte necesario para atender una obligación legal o un requerimiento de autoridad competente.
4. Tratamiento fuera de Uruguay
La infraestructura y algunos proveedores pueden procesar información fuera de Uruguay. Las ubicaciones y condiciones dependen del proveedor y de la configuración del servicio. Podés solicitar información adicional sobre los destinatarios y las transferencias aplicables al correo de contacto.
5. Cookies y almacenamiento del navegador
Se utilizan cookies y almacenamiento necesarios para mantener la sesión, recordar preferencias de instalación de la aplicación y atribuir referidos. La demo puede guardar datos ficticios en tu navegador. La PWA utiliza caché de recursos públicos para facilitar la instalación y mostrar una pantalla sin conexión; no está diseñada para guardar paneles privados ni respuestas de pagos para uso sin conexión.
Podés borrar estos datos desde tu navegador; hacerlo puede cerrar la sesión o restablecer preferencias. Los proveedores externos pueden utilizar sus propios mecanismos en sus sitios.
6. Conservación y eliminación
Conservamos los datos mientras sean necesarios para la cuenta, la prestación del servicio, el soporte y las obligaciones aplicables. No se eliminan automáticamente por el solo vencimiento de la prueba o la cancelación de una renovación.
Archivar un miembro conserva su historial. Eliminar un gimnasio es una operación distinta y requiere confirmación expresa; elimina sus registros asociados una vez completadas las comprobaciones del sistema. Esa eliminación no suprime automáticamente la cuenta de acceso ni los registros que un proveedor, como Mercado Pago, conserve por sus propios fines. Podés solicitar la revisión de los datos de tu cuenta por correo.
Las copias de seguridad, cuando existan, requieren gestión separada y acceso restringido. Una recuperación no debe utilizarse para reactivar cuentas, autorizaciones de cobro o datos cuya supresión ya se haya atendido. La información que deba conservarse por obligación legal se limitará a ese fin.
7. Tus derechos y consultas
Podés solicitar acceso, rectificación, actualización, inclusión o supresión de tus datos y presentar consultas sobre su tratamiento escribiendo a javierasolisdelgado021@gmail.com. Verificaremos tu identidad de forma proporcionada y atenderemos la solicitud conforme a los plazos y condiciones aplicables.
También podés acudir a la Unidad Reguladora y de Control de Datos Personales. Esta política se interpreta en el marco de la Ley uruguaya Nº 18.331 y sus normas aplicables.
8. Seguridad y cambios
Aplicamos controles de acceso, aislamiento entre gimnasios y medidas técnicas para proteger la información. Ningún sistema puede garantizar seguridad absoluta. Los incidentes y consultas se reciben por el canal de contacto.
Publicaremos aquí los cambios de esta política, indicando su fecha. Cuando un cambio lo requiera, brindaremos información adicional antes de aplicar un nuevo tratamiento.
Formulario de tarjeta integrado
Al contratar el software GymPay o autorizar una membresía de gimnasio desde GymPay, el número de tarjeta, vencimiento y código de seguridad se ingresan en campos seguros de Mercado Pago integrados en la página. GymPay recibe un token temporal para tramitar la suscripción, no el número completo ni el código de seguridad, y no guarda ese token en sus registros. Se conserva una constancia de las condiciones autorizadas y del estado de la suscripción. Los datos de titular y documento utilizados para la tokenización se comunican a Mercado Pago mediante su biblioteca.