Política de Privacidad

1. Quiénes somos

kumaly ("la plataforma", "nosotros") es una aplicación de gestión para centros que ofrecen clases o turnos (pilates, fitness, estética, salud y bienestar), operada por Rodrigo Testa (CUIL 20-38843271-4), Argentina. Si tenés consultas sobre esta política o sobre tus datos, escribinos a [email protected].

2. A quién aplica

Esta política aplica a cualquier persona que use kumaly, sea como cliente de un centro o como parte del equipo que lo administra (profesionales y titulares del centro).

Es para mayores de 13 años. Si sos menor de 18, necesitás autorización de un adulto responsable.

3. Qué datos recolectamos

• Identificación: nombre, apellido, email, teléfono (opcional), foto de perfil (opcional). Los cargás vos al registrarte o el centro al darte de alta.
• Cuenta: contraseña (almacenada en formato cifrado e irreversible) y centro al que pertenecés.
• Salud (datos sensibles): lesiones, observaciones médicas, embarazo, restricciones físicas. Solo los cargás vos voluntariamente desde tu perfil.
• Actividad: clases reservadas, asistencias, cancelaciones, créditos de recupero, vacaciones. Se generan automáticamente por tu uso.
• Pagos: método elegido (Mercado Pago, efectivo o transferencia), comprobantes que subas, monto y fecha. No guardamos datos de tu tarjeta — los procesa Mercado Pago directamente.
• Notificaciones: si nos das permiso, la suscripción técnica (endpoint del navegador o dispositivo) para enviarte avisos push. Si cargás tu teléfono, también podemos enviarte por WhatsApp un código de verificación y recordatorios (cupos, vencimientos), que podés desactivar.
• Técnicos: dirección IP, tipo de dispositivo, navegador, fecha y hora de cada acción. Se recolectan automáticamente para seguridad y diagnóstico.

4. Para qué los usamos

• Permitirte reservar, cancelar y consultar tus clases o turnos.
• Que el profesional que te atiende vea quiénes asisten y pueda ofrecerte un servicio adecuado a tus observaciones de salud.
• Gestionar tus pagos con el centro.
• Mandarte notificaciones por la app (cupos liberados, recordatorios) y emails transaccionales (reseteo de contraseña, confirmaciones).
• Mejorar la plataforma analizando errores y patrones de uso.

No usamos tus datos para publicidad ni los vendemos a terceros.

5. Quién accede a tus datos

El centro donde sos cliente: ve tus datos de contacto, asistencias, pagos y las observaciones de salud que hayas cargado, para poder atenderte. Si sos cliente de varios centros, cada uno ve solo lo que corresponde al suyo.

El equipo de kumaly: accede solo para soporte técnico, depuración de errores y resguardo de la plataforma.

Proveedores externos que nos ayudan a operar. Todos tienen compromiso de confidencialidad y no usan tus datos con fines publicitarios:

• Infraestructura y base de datos: MongoDB Atlas, Fly.io, Cloudflare.
• Comunicación: Resend para emails, Expo para notificaciones push y actualizaciones de la app, y Twilio para mensajes de WhatsApp (verificación de teléfono y recordatorios).
• Inicio de sesión: Google y Apple, si elegís ingresar con esas cuentas. Solo recibimos los datos básicos que autorizás (nombre y email).
• Pagos: Mercado Pago, cuando corresponde.
• Monitoreo técnico: Sentry, para detectar y resolver errores.

Los datos pueden almacenarse fuera de Argentina (principalmente en Estados Unidos y Brasil). Tomamos las medidas razonables para que esos terceros ofrezcan un nivel de protección equivalente al exigido por la ley argentina.

Autoridades públicas: solo si nos lo exige una orden judicial o legal.

6. Datos de salud (sensibles)

Lo que cargues en "Lesiones / observaciones" se considera dato sensible según la Ley 25.326. Lo guardamos con tu consentimiento explícito (al cargarlo aceptás compartirlo con el centro al que asistís) y lo podés editar o borrar en cualquier momento desde tu perfil.

7. Tus derechos (ARCO)

En cualquier momento podés ejercer tus derechos de:

• Acceso: pedirnos copia de los datos que tenemos sobre vos.
• Rectificación: corregir datos incorrectos o desactualizados.
• Cancelación / Supresión: pedir que borremos tu cuenta y datos asociados (con las excepciones legales, como mantener registros contables de los pagos).
• Oposición: oponerte al tratamiento de tus datos para fines determinados.

Para ejercerlos, escribinos a [email protected] desde el mail registrado. Respondemos dentro de los 10 días hábiles.

Si considerás que no respetamos tus derechos, podés denunciarlo ante la Agencia de Acceso a la Información Pública (AAIP, Argentina): https://www.argentina.gob.ar/aaip.

8. Cómo borrar tu cuenta

Podés eliminar tu cuenta vos misma desde la app, en Ajustes de cuenta → Eliminar mi cuenta. Te pedimos una confirmación y, al hacerlo, tu cuenta queda inhabilitada y no podés volver a iniciar sesión con ella.

Al eliminarla, borramos o anonimizamos tus datos personales (nombre, email, teléfono, documento y observaciones). Si más adelante querés volver, tenés que crear una cuenta nueva.

Si tenés reservas futuras, se cancelan y el lugar se libera. Si sos dueña de un estudio, eliminar tu cuenta da de baja el estudio y todos sus datos y cancela tu suscripción.

Algunos datos quedan retenidos por obligaciones contables o legales: comprobantes de pago (10 años, según AFIP) y registros de reservas de los últimos 5 años (auditoría). Esos quedan anonimizados (sin tu nombre o email vinculado).

Si preferís, también podés pedir la baja escribiéndonos a [email protected] desde la casilla registrada.

9. Seguridad

• Las contraseñas se guardan con hash bcrypt — no las podemos leer.
• Toda la comunicación entre tu dispositivo y kumaly viaja por HTTPS.
• Los servidores están protegidos con firewall, claves rotativas y monitoreo de accesos.
• Reportamos cualquier brecha relevante a la AAIP dentro del plazo legal.

Si sospechás de un acceso indebido a tu cuenta, cambiá tu contraseña y avisanos en [email protected].

10. Cookies y almacenamiento local

Usamos almacenamiento del navegador (localStorage / SecureStore en mobile) solo para mantener tu sesión activa. No usamos cookies de terceros, ni de tracking publicitario, ni de analytics personales. El monitoreo de errores (Sentry) sí ejecuta un script propio en la app, exclusivamente para detectar bugs.

11. Notificaciones push

Si nos das permiso, te mandamos notificaciones cuando se libera un cupo, se aproxima tu turno o el centro te avisa algo importante. Lo podés revocar en cualquier momento desde la configuración del navegador o dispositivo.

12. Cambios

Si modificamos esta política, te avisamos por la app y por mail a la casilla registrada con al menos 7 días de anticipación. La fecha de "Última actualización" arriba refleja la versión vigente.

13. Contacto

[email protected] — respondemos en castellano, dentro de los 10 días hábiles.