Política de privacidad

NexoFit es una plataforma SaaS de gestión de gimnasios que permite administrar socios, cuotas, pagos, membresías, ingresos, clases y reservas. Esta política describe el tratamiento de información al visitar el sitio, utilizar la plataforma o contactar a nuestro equipo.

El titular de NexoFit se identifica en la sección de contacto de esta página. NexoFit gestiona la información necesaria para operar el servicio y la relación con sus clientes. Cada gimnasio decide qué información de sus socios incorpora, para qué la utiliza y a quién contacta; NexoFit procesa esa información para prestar el servicio al gimnasio, conforme a sus instrucciones y a las obligaciones aplicables.

Si sos socio de un gimnasio, esta política no reemplaza la información de privacidad que ese gimnasio debe proporcionarte sobre su propio tratamiento de datos.

Según las funciones utilizadas, NexoFit puede tratar las siguientes categorías de información:

• Propietarios, administradores y personal: nombre, email, datos de contacto, gimnasio o sede, rol, invitaciones y configuración de la cuenta. También información enviada al solicitar una demo o soporte.
• Socios: nombre y apellido, DNI o identificación, teléfono, email, membresías, vencimientos, reservas, asistencias e historial de pagos, referencias y observaciones que el gimnasio registre. Estos datos pueden ser cargados por el gimnasio o proporcionados por el socio mediante las funciones disponibles.
• Cuenta y autenticación: identificadores de usuario, datos necesarios para gestionar el acceso, sesiones, permisos y credenciales según el mecanismo de autenticación utilizado.
• Información técnica y de operación: cookies de sesión y datos de dispositivo o navegador necesarios para mantener el acceso, registros de actividad y eventos operativos. Los servicios de infraestructura pueden procesar información de conexión, como direcciones IP, para atender solicitudes y diagnosticar problemas.

Tratamos información para prestar el servicio contratado y atender las solicitudes de los usuarios, según la función utilizada y el fundamento legal que corresponda. Esto incluye:

• Crear y administrar cuentas, roles y accesos al gimnasio y al portal de socios.
• Gestionar socios, membresías, cuotas, pagos registrados, ingresos, clases y reservas.
• Mantener la operación del servicio, detectar errores, investigar usos abusivos y gestionar la seguridad de los accesos.
• Responder consultas, solicitudes de demo, soporte y pedidos relacionados con los datos.
• Enviar comunicaciones de cuenta y servicio y, cuando se habiliten las integraciones correspondientes, facilitar comunicaciones operativas del gimnasio, como recordatorios de vencimiento, confirmaciones de pago y reservas.
• Atender obligaciones legales y resolver controversias cuando corresponda.

NexoFit permite registrar cobros del gimnasio, incluyendo importes, moneda, fecha, medio de pago y referencias. Registrar un pago no implica que NexoFit procese directamente la transacción bancaria o con tarjeta.

Si una función habilitada utiliza un proveedor de pagos, los datos necesarios para la transacción se tratarán conforme a las condiciones y política de ese proveedor. El alcance de esa función se informará al utilizarla. No incluyas números completos de tarjeta ni códigos de seguridad en campos de notas o mensajes.

La operación de NexoFit utiliza servicios de infraestructura, almacenamiento de datos, autenticación y envío de emails. En la implementación actual se utilizan Neon para datos y autenticación, y Resend para el envío de emails cuando está configurado. Los proveedores pueden tratar la información necesaria para prestar esas funciones.

Una integración habilitada por el gimnasio puede requerir compartir datos con el servicio conectado. Ese servicio también se rige por sus propios términos y políticas de privacidad. El gimnasio debe evaluar y autorizar la conexión y compartir únicamente la información necesaria.

Los proveedores pueden operar en otros países. El tratamiento y las transferencias que correspondan estarán sujetos a las obligaciones aplicables; esta política no afirma una ubicación exclusiva de almacenamiento ni certificaciones de cumplimiento.

También podrá comunicarse información cuando resulte necesario para atender una obligación legal o un requerimiento válido de una autoridad competente.

NexoFit prevé permitir que cada gimnasio conecte su propia cuenta de WhatsApp Business mediante WhatsApp Cloud API y Embedded Signup de Meta. Esta sección describe el tratamiento previsto cuando esa función esté disponible y el gimnasio decida conectarla; no implica que la integración esté activa actualmente.

Para operar esa integración, NexoFit podrá procesar únicamente la información necesaria: identificadores de negocios y cuentas de WhatsApp Business, identificadores y números conectados, tokens o credenciales de acceso autorizados, configuraciones, plantillas, destinatarios y contenido de los mensajes gestionados, estados de envío o entrega y eventos recibidos mediante webhooks.

La información se utilizará para administrar la conexión y las plantillas, enviar las comunicaciones autorizadas por el gimnasio, gestionar estados y eventos, y atender incidencias de la integración. Meta y WhatsApp procesan la información recibida conforme a sus propias políticas.

Cada gimnasio es responsable de informar a sus socios, obtener las autorizaciones o consentimientos necesarios, respetar las solicitudes de baja y cumplir las políticas de Meta y WhatsApp. NexoFit no decide por el gimnasio a quién contactar ni el contenido de sus mensajes.

Podés solicitar la desconexión y la eliminación de los datos de la integración siguiendo las instrucciones de eliminación de datos. Desconectar NexoFit no elimina por sí mismo la cuenta de WhatsApp Business ni los datos conservados por Meta o por los destinatarios.

Consultar las instrucciones de eliminación de datos

NexoFit utiliza mecanismos de autenticación y roles de acceso según la función disponible. El gimnasio debe administrar los permisos de su equipo, cuidar sus credenciales e informar si detecta un acceso no autorizado.

Ningún servicio puede garantizar la ausencia de incidentes. Las solicitudes relacionadas con accesos o posibles problemas de seguridad pueden enviarse al contacto indicado en esta página.

La información se conserva en función de la prestación del servicio, las instrucciones del gimnasio y las obligaciones legales u operativas aplicables. No se establece aquí un plazo único para todas las categorías de datos.

Al solicitar una eliminación, se evaluará qué datos pueden eliminarse o anonimizarse y cuáles deben conservarse por obligaciones legales, registros contables o resolución de controversias. Si existe una restricción aplicable, se informará su motivo y alcance. Dar de baja o archivar un socio en la plataforma no equivale necesariamente a eliminar definitivamente todos sus registros.

Las instrucciones para solicitar la eliminación de cuentas, datos personales o datos relacionados con Meta y WhatsApp están disponibles en una página pública específica.

Solicitar la eliminación de datos

Podés solicitar acceso, corrección o eliminación de tus datos y, cuando la normativa aplicable lo contemple, oponerte al tratamiento, solicitar su limitación o portabilidad y retirar un consentimiento. El alcance de cada solicitud depende de la normativa y de las obligaciones aplicables.

Si sos socio, contactá al gimnasio que administra tus datos. También podés escribir a NexoFit indicando el gimnasio y el alcance de tu solicitud; cuando corresponda, la coordinaremos con el gimnasio. Para proteger la información, podremos verificar tu identidad y tu autorización antes de actuar.

Podemos actualizar esta política para reflejar cambios del servicio o de las obligaciones aplicables. Publicaremos la versión vigente con su fecha de actualización y comunicaremos los cambios relevantes por los canales de servicio disponibles cuando corresponda. Para consultas, utilizá el contacto identificado a continuación.