Política de Privacidad

El responsable del tratamiento de los datos personales es Nodo Sur S.R.L, CUIT 20-37102409-4, con domicilio en Av Corriente 332 Of 2, Rosario, Santa Fe, Argentina.

Para cualquier consulta vinculada a tus datos personales podés escribirnos a nodosur@nodosur.dev.

NodoFit es un software de gestión que gimnasios, dojos y boxes contratan para administrar su operación: socios, cobros, control de acceso y contabilidad.

En el servicio conviven tres grupos de personas:

• Gimnasios, que contratan NodoFit y son responsables de los datos de sus propios socios.
• Personal del gimnasio (administradores, gerentes, recepcionistas, entrenadores), que acceden al sistema con una cuenta.
• Socios del gimnasio, que usan el portal para ver su cuenta, reservar clases y contratar planes.

Respecto de los datos de los socios, el gimnasio actúa como responsable y NodoFit como prestador del servicio de tratamiento.

Socios

• Nombre y apellido, correo electrónico y teléfono.
• Documento de identidad (DNI).
• Datos de la actividad: plan contratado, vencimiento, disciplinas, reservas de clases y, en artes marciales, graduación o cinturón.
• Datos de cuenta corriente: saldo, límite de crédito y movimientos.
• Registro de accesos al gimnasio: fecha, sede y si el ingreso fue autorizado o denegado.

Personal del gimnasio

• Nombre, correo electrónico, teléfono y rol asignado.
• Cuando el gimnasio usa el módulo de nómina: sueldo, fecha de ingreso, tipo de contrato y liquidaciones.

Datos de facturación

• CUIT o CUIL, razón social, domicilio y condición frente al IVA, cuando se emiten comprobantes fiscales.

Datos técnicos

• Dirección IP y navegador utilizado, asociados a cada sesión abierta, con fines de seguridad.
• Registro de auditoría de las operaciones realizadas en el sistema: qué usuario hizo qué cambio y cuándo.

Si iniciás sesión con Google

Recibimos de Google únicamente tu dirección de correo electrónico, nombre, foto de perfil e identificador de cuenta. No accedemos a tu contraseña de Google ni a ningún otro contenido de tu cuenta.

Queremos ser explícitos sobre esto, porque en el rubro suele asumirse lo contrario:

• No tratamos datos sensibles en los términos del artículo 2 de la Ley 25.326: no recolectamos información sobre salud, aptos físicos, lesiones, obra social, origen racial o étnico, opiniones políticas, convicciones religiosas, afiliación sindical ni vida sexual.
• No recolectamos datos biométricos: el sistema no utiliza huellas dactilares ni reconocimiento facial.
• No almacenamos números de tarjeta ni códigos de seguridad. Ver la sección 6.

Tratamos los datos exclusivamente para:

• Prestar el servicio de gestión contratado por el gimnasio.
• Identificar a los socios y autorizar o denegar su ingreso a las instalaciones.
• Administrar planes, suscripciones, cobros y cuentas corrientes.
• Emitir comprobantes fiscales cuando corresponda.
• Mantener la seguridad del sistema y poder auditar quién realizó cada operación.
• Responder consultas y brindar soporte.

No vendemos datos personales ni los cedemos con fines publicitarios a terceros.

Los pagos con tarjeta se procesan a través de Mercado Pago. Los datos de la tarjeta se ingresan directamente en los formularios de Mercado Pago y nunca llegan a nuestros servidores.

De una tarjeta guardada conservamos únicamente lo necesario para que puedas reconocerla e identificarla en cobros posteriores: la marca, los últimos cuatro dígitos, el mes y año de vencimiento, y un identificador que nos entrega Mercado Pago. Nunca el número completo ni el código de seguridad.

Los datos son accesibles por el personal autorizado del gimnasio al que pertenecés, según el rol que tenga asignado. Además, intervienen los siguientes prestadores:

• Mercado Pago: procesamiento de pagos y suscripciones.
• Google: autenticación, únicamente si elegís iniciar sesión con tu cuenta de Google.
• Supabase: alojamiento de la base de datos.
• ARCA (ex AFIP): emisión de comprobantes fiscales, cuando el gimnasio factura electrónicamente.

También podremos comunicar datos cuando lo requiera una autoridad judicial o administrativa competente.

La base de datos se aloja en servidores de Supabase ubicados en San Pablo, Brasil (sa-east-1), lo que implica una transferencia internacional de datos personales en los términos del artículo 12 de la Ley 25.326.

Al utilizar el servicio prestás conformidad con esta transferencia, que se realiza con las medidas de seguridad descriptas en la sección 9.

Aplicamos medidas técnicas y organizativas para proteger los datos, conforme al artículo 9 de la Ley 25.326:

• Conexiones cifradas (HTTPS/TLS) en todo el sitio.
• Aislamiento estricto entre gimnasios: ningún gimnasio puede ver datos de otro.
• Control de acceso por roles: cada persona ve únicamente los módulos que su rol habilita.
• Cifrado de las credenciales de servicios de terceros almacenadas en la base de datos.
• Registro de auditoría de las operaciones que modifican información sensible del negocio.

Ningún sistema es completamente inviolable. Si detectamos un incidente de seguridad que afecte datos personales, lo comunicaremos a los gimnasios afectados y a la autoridad de control cuando corresponda.

Conservamos los datos mientras dure la relación con el gimnasio y, luego, durante los plazos que exijan las normas fiscales, contables y laborales aplicables.

Si un gimnasio da de baja su cuenta, los datos asociados se eliminan de nuestros sistemas, con excepción de los registros que debamos conservar por obligación legal.

Los datos identificatorios —nombre, apellido, documento y correo electrónico— son de provisión obligatoria: sin ellos no es posible crear una cuenta, asociarte a un gimnasio ni emitir comprobantes.

El resto de los datos es de provisión facultativa. No proporcionarlos puede limitar algunas funciones (por ejemplo, sin teléfono no podremos contactarte por novedades de tus clases).

Proporcionar datos inexactos puede impedir tu identificación, afectar la emisión de comprobantes o el ingreso a las instalaciones.

Podés solicitar en cualquier momento el acceso, la rectificación, la actualización o la supresión de tus datos personales, escribiendo a nodosur@nodosur.dev desde tu correo registrado, o presentándote en tu gimnasio.

• Las solicitudes de acceso se responden dentro de los 10 días corridos (artículo 14, Ley 25.326).
• Las de rectificación, actualización o supresión se resuelven dentro de los 5 días hábiles (artículo 16, Ley 25.326).

El derecho de acceso puede ejercerse de forma gratuita a intervalos no menores a seis meses, salvo que acredites un interés legítimo.

La supresión no procede cuando pueda causar perjuicio a derechos de terceros o cuando exista una obligación legal de conservar los datos, como ocurre con la documentación fiscal.

Utilizamos cookies estrictamente necesarias para mantener tu sesión iniciada y para proteger el sistema. Sin ellas no es posible usar el servicio.

No utilizamos cookies publicitarias ni de seguimiento de terceros.

Cuando un socio sea menor de edad, la contratación y la entrega de sus datos deben ser realizadas por su madre, padre o representante legal, quien es responsable de prestar el consentimiento correspondiente.

Podemos actualizar este documento para reflejar cambios en el servicio o en la normativa aplicable. La fecha de la última revisión figura al comienzo de la página. Los cambios significativos serán comunicados a los gimnasios con antelación razonable.

Podés consultar también nuestros Términos y Condiciones.