Política de Privacidad

1Quiénes somos

kumaly ("la plataforma", "nosotros") es una aplicación de gestión para centros que ofrecen clases o turnos (pilates, fitness, estética, salud y bienestar), operada por Rodrigo Testa (CUIL 20-38843271-4), Argentina. Si tienes consultas sobre esta política o sobre tus datos, escríbenos a support@kumaly.io.

2A quién aplica

Esta política aplica a cualquier persona que use kumaly, sea como cliente de un centro o como parte del equipo que lo administra (profesionales y titulares del centro).

Es para mayores de 13 años. Si eres menor de 18, necesitas autorización de un adulto responsable.

3Qué datos recolectamos

• Identificación: nombre, apellido, email, teléfono (opcional), foto de perfil (opcional). Los cargas tú al registrarte o el centro al darte de alta.
• Cuenta: contraseña (almacenada en formato cifrado e irreversible) y centro al que perteneces.
• Salud (datos sensibles): lesiones, observaciones médicas, embarazo, restricciones físicas. Solo los cargas tú voluntariamente desde tu perfil.
• Actividad: clases reservadas, asistencias, cancelaciones, clases de recuperación, vacaciones. Se generan automáticamente por tu uso.
• Pagos: método elegido (Mercado Pago, efectivo o transferencia), comprobantes que subas, monto y fecha. No guardamos datos de tu tarjeta — los procesa Mercado Pago directamente.
• Notificaciones: si nos das permiso, la suscripción técnica (endpoint del navegador o dispositivo) para enviarte avisos push. Si cargas tu teléfono, también podemos enviarte por WhatsApp un código de verificación y recordatorios (cupos, vencimientos), que puedes desactivar.
• Técnicos: dirección IP, tipo de dispositivo, navegador, fecha y hora de cada acción. Se recolectan automáticamente para seguridad y diagnóstico.

4Para qué los usamos

• Permitirte reservar, cancelar y consultar tus clases o turnos.
• Que el profesional que te atiende vea quiénes asisten y pueda ofrecerte un servicio adecuado a tus observaciones de salud.
• Gestionar tus pagos con el centro.
• Mandarte notificaciones por la app (cupos liberados, recordatorios) y emails transaccionales (reseteo de contraseña, confirmaciones).
• Mejorar la plataforma analizando errores y patrones de uso.

No vendemos tus datos a terceros. Solo intervienen en publicidad en los casos que explica el punto 10: medir los anuncios de kumaly y, si el centro lo activa, su píxel de Meta.

5Quién accede a tus datos

El centro donde eres cliente: ve tus datos de contacto, asistencias, pagos y las observaciones de salud que hayas cargado, para poder atenderte. Si eres cliente de varios centros, cada uno ve solo lo que corresponde al suyo.

El equipo de kumaly: accede solo para soporte técnico, depuración de errores y resguardo de la plataforma.

Proveedores externos que nos ayudan a operar. Todos tienen compromiso de confidencialidad y no usan tus datos con fines publicitarios:

• Infraestructura y base de datos: servicios en la nube que alojan la plataforma y la base de datos, y las protegen de ataques.
• Comunicación: servicios para enviar emails, notificaciones push y actualizaciones de la app, y mensajes de WhatsApp (verificación de teléfono y recordatorios).
• Inicio de sesión: Google y Apple, si eliges ingresar con esas cuentas. Solo recibimos los datos básicos que autorizas (nombre y email).
• Pagos: Mercado Pago, cuando corresponde.
• Monitoreo técnico: un servicio para detectar y resolver errores.

Si necesitas la lista completa de proveedores, pídela a support@kumaly.io.

Los datos pueden almacenarse fuera de Argentina (principalmente en Estados Unidos y Brasil). Tomamos las medidas razonables para que esos terceros ofrezcan un nivel de protección equivalente al exigido por la ley argentina.

Autoridades públicas: solo si nos lo exige una orden judicial o legal.

6Datos de salud (sensibles)

Lo que cargues en "Lesiones / observaciones" se considera dato sensible según la Ley 25.326. Lo guardamos con tu consentimiento explícito (al cargarlo aceptas compartirlo con el centro al que asistes) y lo puedes editar o borrar en cualquier momento desde tu perfil.

7Tus derechos (ARCO)

En cualquier momento puedes ejercer tus derechos de:

• Acceso: pedirnos copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos incorrectos o desactualizados.
• Cancelación / Supresión: pedir que borremos tu cuenta y datos asociados (con las excepciones legales, como mantener registros contables de los pagos).
• Oposición: oponerte al tratamiento de tus datos para fines determinados.

Para ejercerlos, escríbenos a support@kumaly.io desde el mail registrado. Respondemos dentro de los 10 días hábiles.

Si consideras que no respetamos tus derechos, puedes denunciarlo ante la Agencia de Acceso a la Información Pública (AAIP, Argentina): https://www.argentina.gob.ar/aaip.

8Cómo dar de baja tu cuenta

Desde la app, en Ajustes de cuenta → Eliminar mi cuenta, puedes elegir entre dos caminos. Los dos cancelan tus reservas futuras, liberan tu lugar y cortan el débito automático.

Eliminar cuenta y datos. Borramos o anonimizamos tus datos personales (nombre, email, teléfono, documento y observaciones). Es permanente: nadie va a poder reconstruir después a qué clases fuiste. Si más adelante quieres volver, tienes que crear una cuenta nueva.

Solo cerrar tu cuenta. Pierdes el acceso, pero tu estudio conserva tu historial y puede dártelo si se lo pides. Es la opción para quien solo quiere irse sin renunciar a su información. Tu estudio puede reactivarla.

Si administras un estudio, eliminar tu cuenta da de baja el estudio y todos sus datos y cancela tu suscripción. Esa baja no tiene versión "sin borrar".

Algunos datos quedan retenidos por obligaciones contables o legales del país donde opera tu estudio: comprobantes de pago (10 años en Argentina; los plazos de cada país los fija su autoridad fiscal) y registros de reservas de los últimos 5 años (auditoría). Esos quedan anonimizados (sin tu nombre o email vinculado).

Si prefieres, también puedes pedir la baja escribiéndonos a support@kumaly.io desde la casilla registrada.

9Seguridad

• Las contraseñas se guardan con hash bcrypt — no las podemos leer.
• Toda la comunicación entre tu dispositivo y kumaly viaja por HTTPS.
• Los servidores están protegidos con firewall, claves rotativas y monitoreo de accesos.
• Reportamos cualquier brecha relevante a la AAIP dentro del plazo legal.

Si sospechas de un acceso indebido a tu cuenta, cambia tu contraseña y avísanos en support@kumaly.io.

10Cookies, medición y píxeles

En la app usamos almacenamiento del dispositivo (localStorage / SecureStore) para mantener tu sesión activa.

En la versión web, además:

• Analítica: una herramienta de medición guarda una cookie propia para ver cómo se usa la web. En el alta de un centro puede grabar la sesión para ver en qué paso se traba la gente, siempre con lo que escribes oculto.
• Google Ads se carga en este sitio y en la página de alta de centros, para saber qué anuncios de kumaly traen centros nuevos. No se carga en el resto de la app.
• Monitoreo de errores: un script detecta fallas para poder corregirlas.

Píxel de Meta del centro. Cada centro puede activar su propio píxel de Meta (Facebook e Instagram) en su página pública y en su reserva online. Si lo activa, Meta recibe tus visitas a esas páginas y, si reservas una clase de prueba o compras algo, ese evento con su monto. kumaly no le pasa tu nombre, email ni teléfono; pero si el centro dejó prendida en su cuenta de Meta la coincidencia avanzada automática, Meta puede leerlos del formulario de reserva y recibirlos cifrados. Ese uso lo decide el centro, que es responsable frente a ti, y Meta lo trata según su propia política de datos. El píxel solo se carga en esas páginas públicas, no en el resto de la app, y en ellas lo avisa al pie.

Cómo desactivarlo. Puedes elegir que Meta no use esta actividad para mostrarte anuncios desde las preferencias de anuncios de tu cuenta de Meta, bloquear las cookies de terceros en tu navegador o usar las opciones de aboutads.info. En centros de la Unión Europea, el Reino Unido y Suiza el píxel no se carga.

11Notificaciones push

Si nos das permiso, te mandamos notificaciones cuando se libera un cupo, se aproxima tu turno o el centro te avisa algo importante. Lo puedes revocar en cualquier momento desde la configuración del navegador o dispositivo.

12Cambios

Si modificamos esta política, te avisamos por la app o por mail a la casilla registrada con al menos 7 días de anticipación. La fecha de "Vigente desde" arriba indica desde cuándo rige esta versión.

13Contacto

support@kumaly.io — respondemos en castellano, dentro de los 10 días hábiles.