Política de Privacidad

Esta política explica cómo Gimpulso recolecta, usa, almacena y protege los datos personales de las personas que usan nuestras aplicaciones móviles (Gimpulso y Gimpulso Entrenador) y nuestro sitio web gimpulso.uy.

Al usar Gimpulso aceptás esta política. Si no estás de acuerdo, no uses los servicios.

1. Responsable del tratamiento

Responsable:Enzo Matías Rodríguez Zeballos (Gimpulso, en adelante "Gimpulso", "nosotros").
País: Uruguay.
Email de contacto: gimpulso.app@gmail.com

Gimpulso opera como persona física en Uruguay y se rige por la Ley N° 18.331 de Protección de Datos Personales y Acción de Habeas Data de Uruguay.

2. Qué datos recolectamos

2.1 Datos de cuenta

• Email y contraseña (la contraseña se guarda cifrada, nunca en texto plano).
• Nombre completo.

2.2 Datos de perfil

• Edad o fecha de nacimiento.
• Objetivo de entrenamiento.
• Teléfono (opcional).
• Foto de perfil (opcional, cargada por el socio).

2.3 Datos de salud y actividad física

• Rutina de ejercicios asignada por tu entrenador.
• Registro de sesiones de entrenamiento (fecha, hora, ejercicios realizados).
• Reportes de dolor o molestias (opcionales, generados por el socio o por su asistente conversacional).
• Estadísticas de adherencia (sesiones por semana, seguidilla de asistencia).

Estos datos son tratados como información sensible y solo son visibles para vos, tu gimnasio y los entrenadores autorizados de tu gimnasio.

2.4 Datos de asistencia

• Fecha y hora de tu fichaje en el gimnasio (a través de QR).

2.5 Datos de pagos

• Monto de las cuotas adeudadas y pagadas.
• Fecha del pago.
• ID de la transacción procesada por MercadoPago.

No almacenamos datos de tu tarjeta de crédito o débito. Esa información es manejada exclusivamente por MercadoPago bajo su propia política de privacidad.

Datos enviados a MercadoPago: Para procesar tu pago, compartimos con MercadoPago:

• Tu nombre completo.
• Tu email.
• Monto a pagar.
• Concepto del pago (cuota, pack de clases, etc.).

Datos que NO compartimos con MercadoPago: Tu foto de perfil, rutina de entrenamiento, registros de asistencia, y cualquier dato de salud o actividad física permanecen privados en Gimpulso y no se envían a MercadoPago.

2.6 Conversaciones con el asistente

• Mensajes de texto que enviás al asistente conversacional dentro de la app.
• Respuestas generadas por el asistente.

El asistente puede usar inteligencia artificial para responder. Esas conversaciones se procesan a través de proveedores de IA (ver sección 4).

2.7 Datos del sitio web gimpulso.uy

Cuando visitás gimpulso.uy sin iniciar sesión, recolectamos automáticamente:

• Datos de navegación anónimos: páginas visitadas, tiempo en el sitio, dispositivo y sistema operativo. Esto lo procesa Vercel Analytics sin identificarte personalmente.
• Dirección IP: registrada por los servidores de Vercel para seguridad y diagnóstico. No la usamos para identificarte.
• Cookies técnicas: mínimas, necesarias para el funcionamiento del sitio. No usamos cookies de publicidad ni de seguimiento entre sitios.

No vinculamos estos datos de navegación con tu cuenta de Gimpulso salvo que hayas iniciado sesión en el CRM o panel de administración.

2.9 Identificadores técnicos

• Token de notificaciones push (asociado al dispositivo donde tenés instalada la app).
• Información mínima del dispositivo necesaria para enviar notificaciones (sistema operativo Android/iOS).

2.10 Permisos del dispositivo

La app del socio puede solicitar los siguientes permisos en tu celular. Siempre podés rechazarlos o revocarlos después:

• Cámara: únicamente para escanear el código QR de fichaje al ingresar al gimnasio. No grabamos video ni fotos.
• Galería de fotos: únicamente si elegís cambiar tu foto de perfil. Solo accedemos a la imagen que vos seleccionás.
• Notificaciones push: para enviarte recordatorios y avisos relevantes.

3. Para qué usamos tus datos

• Permitirte iniciar sesión y acceder a tu rutina, historial y cuenta.
• Mostrarte tu progreso, adherencia y estadísticas personales.
• Habilitar a tu gimnasio y entrenadores autorizados a gestionar tu plan, rutina y asistencia.
• Procesar tus pagos de cuota a través de MercadoPago.
• Enviarte notificaciones push sobre tu plan, clases reservadas y recordatorios.
• Responder tus mensajes al asistente conversacional.
• Detectar problemas técnicos y mejorar el funcionamiento del servicio.

No usamos tus datos personales para publicidad ni los vendemos a terceros.

4. Con quién compartimos tus datos

Compartimos información estrictamente necesaria con los siguientes proveedores, todos sujetos a sus propias políticas de privacidad:

• Supabase (Estados Unidos): proveedor de base de datos y autenticación donde se almacenan tus datos.
• Expo / Firebase Cloud Messaging (Google, Estados Unidos): para entregar las notificaciones push a tu dispositivo.
• MercadoPago (Argentina/Uruguay): para procesar tus pagos de cuota. MercadoPago recibe únicamente los datos necesarios para cobrar la transacción.
• Proveedores de inteligencia artificial (Anthropic y/o similares, Estados Unidos): para procesar las conversaciones con el asistente conversacional. No enviamos identificadores personales junto con el mensaje.
• Vercel (Estados Unidos): hosting del sitio web gimpulso.uy.

Tu gimnasio y los entrenadores autorizados también acceden a tus datos relevantes (perfil, rutina, asistencia, pagos) para poder atenderte como socio.

5. Dónde y cuánto tiempo guardamos tus datos

Tus datos se almacenan en servidores de Supabase ubicados en Estados Unidos. Al usar Gimpulso aceptás esta transferencia internacional de datos.

Mantenemos tus datos mientras tu cuenta esté activa. Si cerrás tu cuenta o tu gimnasio te da de baja:

• Tus datos personales se eliminan dentro de los 90 días posteriores a la baja.
• Los registros de transacciones (pagos) pueden retenerse por hasta 5 años por obligaciones contables y fiscales.
• Datos anonimizados (estadísticas agregadas, sin identificadores) pueden conservarse indefinidamente.

6. Tus derechos

Como titular de tus datos personales, tenés derecho a:

• Acceder a los datos que tenemos sobre vos.
• Rectificar datos incorrectos o desactualizados.
• Eliminar tu cuenta y datos asociados (con las excepciones de la sección 5).
• Oponerte al tratamiento de tus datos en casos específicos.
• Solicitar la portabilidad de tus datos en formato estructurado.

Para ejercer cualquiera de estos derechos, escribinos a gimpulso.app@gmail.com. Respondemos dentro de los 5 días hábiles.

Si considerás que no respetamos tus derechos, podés presentar denuncia ante la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado de contraseñas, conexiones HTTPS, controles de acceso por rol, separación de datos entre gimnasios.

Ningún sistema es 100% inviolable. Si detectamos una brecha de seguridad que comprometa tus datos personales, te lo notificaremos por email dentro de los plazos legales.

8. Menores de edad

Gimpulso no está dirigido a menores de 16 años. Si sos menor de 16, necesitás la autorización de tu madre, padre o representante legal para usar el servicio. No recolectamos intencionalmente datos de menores sin esa autorización.

9. Cambios a esta política

Podemos actualizar esta política. Te avisaremos por email o desde la app cuando haya cambios relevantes. La fecha de última actualización está al inicio de este documento.

10. Contacto

Por cualquier duda sobre esta política o sobre el tratamiento de tus datos:

Email: gimpulso.app@gmail.com
Responsable: Enzo Matías Rodríguez Zeballos (Gimpulso)
País: Uruguay