Política de Privacidad

1. Introducción

GRUPO UNALA S.A.S., operando bajo el nombre comercial PUYAC (en adelante, “nosotros” o “la Empresa”), es responsable del desarrollo y operación de la aplicación móvil y plataforma web APF (en adelante, “la App”).

La App es una herramienta de gestión deportiva que conecta entrenadores y atletas, permitiendo la asignación de rutinas de entrenamiento, el seguimiento de cargas y el monitoreo del bienestar físico.

Esta Política de Privacidad describe qué datos personales recopilamos, cómo los utilizamos, con quién los compartimos y qué derechos tenés como usuario. Al registrarte y utilizar la App, aceptás las prácticas descritas en este documento.

2. Datos que recopilamos

2.1 Datos de identificación y contacto

Dato	Obligatorio	Finalidad
Nombre y apellido	Sí	Identificación del usuario
DNI	Sí (atletas)	Identificación única
Correo electrónico	Sí	Acceso a la cuenta, comunicaciones
Teléfono	No	Contacto secundario
Fecha de nacimiento	No	Planificación deportiva
Sexo	No	Planificación deportiva

2.2 Datos de salud y condición física

La App recopila información relacionada con tu salud y rendimiento físico. Estos datos son ingresados voluntariamente por vos o por tu entrenador, y se consideran datos sensibles conforme a la legislación vigente.

Dato	Finalidad
Altura (cm) y peso corporal (kg)	Planificación de rutinas y seguimiento
Objetivo personal de entrenamiento	Personalización de rutinas
Observaciones médicas	Consideraciones de seguridad en el entrenamiento
Nivel de actividad física	Adecuación de la intensidad
Cargas y pesos utilizados por ejercicio	Seguimiento del progreso
Series, repeticiones realizadas	Registro de entrenamiento
Test de Wellness (sueño, fatiga, dolor muscular, estrés, estado de ánimo)	Monitoreo del bienestar físico y mental
Test de Borg / RPE (esfuerzo percibido, duración)	Evaluación post-entrenamiento

2.3 Datos de la relación entrenador-atleta

La App gestiona la relación entre entrenadores y atletas. Esto implica que:

• Tu entrenador puede ver y gestionar tus datos de entrenamiento, cargas, rutinas y tests de bienestar.
• Los administradores del gimnasio pueden acceder a datos de todos los atletas y entrenadores bajo su gestión.
• Otros atletas no pueden ver tus datos.

2.4 Datos de pago

La App permite registrar pagos realizados al gimnasio de forma informativa. No procesamos pagos electrónicos ni almacenamos datos de tarjetas de crédito o débito. Los datos registrados son: monto, fecha, método de pago (efectivo, transferencia, etc.) y período correspondiente.

2.5 Datos técnicos y del dispositivo

Dato	Finalidad
Token de dispositivo (Firebase Cloud Messaging)	Envío de notificaciones push
Plataforma (Android / iOS)	Compatibilidad y entrega de notificaciones
Modelo del dispositivo y versión del sistema operativo	Soporte técnico y diagnóstico
Dirección IP	Seguridad y prevención de accesos no autorizados
Datos de uso y analítica (Firebase Analytics)	Mejora del producto y experiencia de usuario
Registros de errores (crash logs)	Estabilidad y corrección de errores

3. Cómo utilizamos tus datos

Utilizamos la información recopilada para las siguientes finalidades:

1. Prestación del servicio: Crear y gestionar tu cuenta, asignar rutinas, registrar cargas y monitorear tu bienestar.
2. Comunicación: Enviarte notificaciones sobre nuevas rutinas asignadas, recordatorios de entrenamiento y avisos de pago.
3. Mejora del servicio: Analizar patrones de uso para mejorar la funcionalidad y experiencia de la App.
4. Seguridad: Prevenir accesos no autorizados, detectar actividad sospechosa y proteger la integridad de los datos.
5. Cumplimiento legal: Dar respuesta a requerimientos judiciales o de autoridades competentes.

4. Servicios de terceros

La App utiliza servicios de terceros para su funcionamiento. Estos servicios pueden recopilar información conforme a sus propias políticas de privacidad:

Servicio	Proveedor	Datos compartidos	Finalidad
Firebase Authentication	Google LLC	Email, tokens de autenticación	Autenticación de usuarios
Firebase Cloud Messaging	Google LLC	Token del dispositivo	Notificaciones push
Firebase Analytics	Google LLC	Eventos de uso, datos del dispositivo	Análisis de uso
Microsoft Azure	Microsoft Corp.	Todos los datos de la cuenta	Alojamiento del servidor backend

Podés consultar las políticas de privacidad de estos proveedores en:

• Google: policies.google.com/privacy
• Microsoft: privacy.microsoft.com

5. Transferencia internacional de datos

Tus datos pueden ser almacenados y procesados en servidores ubicados fuera de la República Argentina, específicamente en centros de datos de Microsoft Azure y Google Cloud en Brasil, Estados Unidos y/o la Unión Europea.

Estas transferencias se realizan conforme a las garantías previstas por la Ley 25.326 de Protección de Datos Personales y sus normas complementarias, asegurando niveles adecuados de protección de tus datos.

6. Seguridad de los datos

Implementamos las siguientes medidas de seguridad:

• Comunicación cifrada mediante HTTPS/TLS en todas las transmisiones.
• Contraseñas almacenadas con hash criptográfico (nunca en texto plano).
• Autenticación basada en tokens (JWT) con expiración controlada.
• Control de acceso basado en roles (Administrador, Entrenador, Atleta).
• Validación de datos en el cliente y en el servidor.

Ninguna transmisión de datos por Internet es completamente segura. Si bien tomamos medidas razonables para proteger tu información, no podemos garantizar su seguridad absoluta.

7. Retención de datos

Conservamos tus datos personales mientras tu cuenta esté activa y durante un período de dos (2) años posteriores a tu última actividad en la App.

Transcurrido ese plazo sin actividad, tus datos serán eliminados de nuestros sistemas, salvo que exista una obligación legal que requiera su conservación.

Podés solicitar la eliminación anticipada de tus datos en cualquier momento (ver sección 8).

8. Tus derechos (Derechos ARCO)

De acuerdo con la Ley 25.326 de Protección de Datos Personales de la República Argentina, tenés derecho a:

• Acceso: Solicitar información sobre qué datos personales tuyos tenemos almacenados.
• Rectificación: Corregir datos inexactos o incompletos.
• Supresión: Solicitar la eliminación de tus datos personales y tu cuenta.
• Oposición: Oponerte al tratamiento de tus datos para finalidades específicas.

8.1 Eliminación de cuenta

Podés solicitar la eliminación de tu cuenta y todos tus datos asociados a través de:

• La opción “Eliminar mi cuenta” disponible dentro de la App.
• Enviando un correo a info@puyac.com con el asunto “Eliminación de cuenta”.

Procesaremos tu solicitud dentro de los diez (10) días hábiles siguientes a la verificación de tu identidad. La eliminación es irreversible e incluye todos los datos de entrenamiento, tests de bienestar y registros asociados a tu cuenta.

9. Notificaciones push

Utilizamos Firebase Cloud Messaging para enviarte notificaciones sobre:

• Nuevas rutinas asignadas por tu entrenador.
• Recordatorios de entrenamiento.
• Avisos relacionados con tu cuenta o pagos.

Podés desactivar las notificaciones push en cualquier momento desde la configuración de tu dispositivo (Ajustes > Notificaciones > APF Entrenamiento).

10. Menores de edad

La App está destinada a personas mayores de trece (13) años. No recopilamos intencionalmente datos de menores de 13 años.

Para usuarios entre 13 y 18 años, el registro debe realizarse con el consentimiento de un padre, madre o tutor legal. El gimnasio o entrenador es responsable de verificar dicho consentimiento al momento del alta del atleta.

11. Cookies y tecnologías similares

La versión web de la plataforma puede utilizar cookies y almacenamiento local del navegador para mantener tu sesión activa y recordar tus preferencias. No utilizamos cookies de seguimiento publicitario.

12. Modificaciones a esta política

Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento. En caso de cambios sustanciales, te notificaremos mediante la App o por correo electrónico.

El uso continuado de la App después de la publicación de los cambios constituye tu aceptación de la política actualizada.

13. Legislación aplicable

Esta política se rige por las leyes de la República Argentina, en particular la Ley 25.326 de Protección de Datos Personales y sus normas reglamentarias.

La autoridad de control en materia de protección de datos es la Agencia de Acceso a la Información Pública (AAIP). Podés presentar una denuncia o consulta ante dicho organismo en www.argentina.gob.ar/aaip.

14. Contacto