Aviso de privacidad

1. Quién cuida tus datos

G7 Pilates a completar es responsable de los datos que guarda esta app. Para cualquier consulta sobre tus datos, escribinos a a completar o preguntá en recepción.

2. Qué datos guardamos

Si sos alumna:

• Tus datos de contacto: nombre, apellido, celular, email (si nos lo das vos o se lo das a recepción; sabemos si lo confirmaste) y fecha de nacimiento.
• Tus clases: tu sede, tu plan, tus horarios fijos, tu asistencia, tus cancelaciones y recuperaciones, tus clases a favor y si estás en una lista de espera. A la lista de espera te podés anotar vos desde la app, o te puede anotar recepción.
• Tus pausas: cuándo pediste pausar y el motivo que escribiste, y cuándo pausaste y cuándo volviste.
• Tus pagos: el monto, el período, el medio de pago, el enlace al comprobante (si nos lo mandás y recepción lo carga) y una nota del equipo, si hace falta. Si pagás por transferencia, la cuenta de origen y la referencia que trae el extracto del banco, y la cuenta con la que te reconocemos en las transferencias siguientes. Si pagás con Mercado Pago, también el estado de ese cobro. Si el estudio te exceptúa de la regla de deuda, el período y el motivo.
• Tus notas de salud, solo si decidís contarnos algo. Son un dato sensible y tienen su propio apartado (punto 8).
• Las notas del equipo sobre vos: tu progreso y los cuidados a tener, lo que el equipo anota para atenderte mejor.
• Los contactos del estudio con vos: cuándo te contactamos, por qué medio (WhatsApp, teléfono, en recepción, notificación o email), por qué motivo (una cuota, tu continuidad u otro), qué respondiste y, si la prometiste, la fecha de pago.
• Tu pedido de baja de la cuenta, si lo hacés, y cómo se resolvió.
• El estado de tu cuenta: si está abierta o cerrada, desde qué fecha, y si ya se anonimizó (punto 6).
• Cómo usás la app: tus ingresos (con qué navegador o teléfono, y cuándo la usaste por última vez), los intentos de ingreso (el celular o el email que se tipeó, y si entró) y qué avisos querés recibir. Los avisos que te mandamos quedan guardados en «Tus avisos», actives o no las notificaciones; si las activás, también guardamos la suscripción de tu teléfono.
• El registro de cambios: casi todo lo anterior deja anotado, cuando cambia, quién lo cambió, cuándo, y cómo estaba antes y cómo quedó. De tus notas de salud y de tus credenciales (sesiones y enlaces de acceso) queda solo el hecho, nunca el contenido, y tu PIN no entra nunca. Hay dos excepciones que no dejan rastro: cuándo usaste la app por última vez, y el borrado de un aviso de «Tus avisos».

Si venís a una clase de prueba: si dejaste un pedido desde nuestro sitio, guardamos tu nombre, apellido, celular, la sede y el horario que preferís, y recepción te llama para coordinar. Recepción te da de alta con tu nombre, apellido, celular y sede, y agenda tu clase. Desde ahí, para la app sos una alumna más, y todo este aviso vale para vos.

Si trabajás en G7: nombre, celular, email, fecha de nacimiento, cédula, fechas de ingreso y egreso, roles, tarifas, turnos, disponibilidad, tus períodos de ausencia (vacaciones, licencia o lesión), horas y liquidaciones. Si usás segundo factor (es obligatorio en dirección, administración y recepción, y cualquiera del equipo lo puede activar), también su secreto, guardado cifrado.

Si cubrís una clase como suplente externa: guardamos solo tu celular. La cuenta se llama «Profe Suplente», no lleva tu nombre, y el enlace para entrar te llega por WhatsApp.

Si te postulás para dar clases: nombre, celular, email, tu experiencia y los archivos que subas.

No guardamos tu dirección ni tu foto, y la app no tiene publicidad ni herramientas de analítica de terceros.

3. Para qué los usamos

• Para darte tus clases: inscribirte, anotar tu asistencia, tus cancelaciones y recuperaciones, y avisarte si se libera un lugar.
• Para cobrar la cuota y confirmar tus pagos, incluidos los que llegan por transferencia al banco del estudio.
• Para avisarte de lo que pasa con tus clases, por notificación o por email.
• Para cuidarte en clase: tus notas de salud.
• Para organizar tu clase de prueba: el día antes y una hora antes, recepción, administración y dirección reciben un email con tu nombre, tu celular, la hora y la sede.
• Para contactarte y coordinar tu clase de prueba, si nos dejaste un pedido desde el sitio.
• Para que el equipo te salude en tu cumpleaños: ese día, recepción, administración y dirección reciben un email con quién cumple años, sin la fecha de nacimiento.
• Para pagarle al equipo y llevar sus horas.
• Para la seguridad de todos: saber quién hizo cada cambio.

No vendemos tus datos ni los usamos para publicidad.

4. Quién los ve

• Vos, en tu cuenta.
• Recepción, administración y dirección ven tus datos, tus clases, tus pagos y tus notas de salud.
• Administración y dirección, además, pueden ver el registro de cambios y descargar listados, por ejemplo la lista de una clase o de una lista de espera. Si trabajás en G7, también ven y editan tu ficha, cédula incluida.
• Las instructoras ven la lista de todas las clases, y también pueden ver tus notas de salud, para cuidarte en clase.
• Las notas del equipo sobre vos las leen y las escriben las instructoras, recepción, administración y dirección. No queda registrado quién las lee, y su contenido completo queda en el registro de cambios.
• Quien cubre una clase con una cuenta temporal de suplencia ve solo la lista de la clase que cubre. Nunca ve tus notas de salud: solo si tenés una cargada.
• Solo dirección ve las tarifas y las liquidaciones del equipo, las horas del resto del equipo (cada instructora ve las suyas) y las postulaciones.
• Cada vez que alguien lee una nota de salud desde la app, queda registrado, también cuando la mirás vos. En la pantalla de salud de una clase se ve primero solo quién tiene una nota cargada; cada nota se abre de a una, y el registro anota solo la que se abrió.

5. Con quién los compartimos

• Amazon Web Services, donde corre la app y desde donde salen los emails, en Estados Unidos.
• Mercado Pago, solo si pagás por ahí. La app le manda el monto y el concepto del cobro, pero no tus datos personales ni de salud. Lo que cargues en Mercado Pago lo trata Mercado Pago, según su propia política.
• El servicio de notificaciones de tu teléfono o navegador (Google, Apple o Mozilla), solo si activás las notificaciones. Recibe cada aviso cifrado.
• WhatsApp, cuando recepción te escribe desde el WhatsApp del estudio, por ejemplo para mandarte tu enlace de acceso: ese mensaje lleva tu nombre y el enlace.
• Las casillas de email del equipo: los avisos de las clases de prueba (nombre y celular) y el de los cumpleaños (quién cumple) llegan por email a recepción, administración y dirección, y esas casillas pueden estar en un proveedor de terceros.
• Nadie más.

6. Cuánto tiempo los guardamos

• Mientras tu cuenta esté abierta, guardamos lo del punto 2.
• Tu baja es cuando pedís la baja de tu cuenta y el estudio la aprueba, o cuando el estudio cierra tu cuenta porque dejaste de venir. Desde ese día contamos los 5 años.
• Si dejaste de venir y el estudio todavía no cerró tu cuenta, tus datos se guardan hasta que la cierre: la app no la cierra sola, recepción decide caso a caso.
• Si cerramos tu cuenta porque dejaste de venir: antes, el estudio da de baja tu inscripción, si tenés una. Al cerrarla se corta tu acceso a la app en el acto, y borramos tus notas de salud, la suscripción a los avisos de tu teléfono y tus sesiones y enlaces de acceso. Lo demás queda como estaba: si volvés, reabrimos tu cuenta con tu historia, tus meses a favor y tu deuda, y entrás con tu mismo PIN. Tus clases a favor tienen su propia fecha de vencimiento, que sigue corriendo mientras la cuenta está cerrada. Tus notas de salud y los avisos del teléfono los tenés que volver a cargar.
• Si pedís la baja de tu cuenta y el estudio la aprueba: antes, el estudio da de baja tu inscripción, si tenés una. Al aprobarla, en el acto, tu ficha pasa a decir «Cuenta dada de baja», y borramos tu celular, tu email, tu fecha de nacimiento y tu PIN, tus notas de salud, las notas del equipo sobre vos, tus avisos, tus sesiones y enlaces de acceso, la suscripción de tu teléfono y los datos con los que reconocíamos tus transferencias; y vaciamos lo que respondiste en los contactos y las notas de tus pagos. Lo demás (tus pagos, tu asistencia, tus clases, tus movimientos bancarios) queda guardado, apuntando a esa ficha sin nombre. El registro de cambios, en cambio, conserva tus datos hasta 5 años después de la baja. Si te arrepentís antes de que la aprueben, avisale a recepción: el equipo cierra el pedido sin borrar nada.
• A los 5 años de tu baja, la app anonimiza tu ficha, si todavía no lo estaba, igual que al aprobar una baja. Y del registro de cambios borra tu nombre, tu celular, tu email y tu fecha de nacimiento, el celular o el email que se tipeó al ingresar, las notas del equipo sobre vos, lo que respondiste en los contactos, las notas de tus pagos, los datos de tus transferencias que usábamos para reconocerte y los de la suscripción de tu teléfono. Del registro queda qué se hizo, quién lo hizo y cuándo, con los montos y las fechas.
• Las copias de seguridad de la base: una diaria que se guarda 7 días, una semanal que se guarda 35 y una mensual que se guarda un año. Algo que se borra puede seguir en una copia hasta un año más.
• Los registros técnicos de la aplicación y de la base de datos se guardan 30 días.
• Tus sesiones y los intentos de ingreso atribuidos a tu cuenta se guardan mientras tu cuenta esté abierta, y se borran cuando la cerramos o se da de baja. Los intentos que no se pudieron atribuir a nadie (por ejemplo, con un celular mal tipeado) quedan, y el registro de cambios guarda una copia de cada intento hasta los 5 años de la baja.
• Si trabajás o trabajaste en G7, tu ficha se conserva después de tu egreso. En el registro de cambios, tu nombre, celular, email, fecha de nacimiento y cédula se borran 5 años después del egreso.
• Si cubriste una clase como suplente externa, la app retira tu cuenta sola cuando termina la cobertura, en el mantenimiento diario. Del registro de cambios, tu celular se borra 5 años después de la última anotación.
• Las postulaciones descartadas se anonimizan a los 6 meses de la decisión, y sus archivos se borran. Las que están en revisión, validadas o con la subida a medias no tienen plazo.
• Si dejaste un pedido de clase de prueba desde el sitio y no vino nada más, borramos la fila entera a los 3 meses: si no te atendimos, o si lo descartamos, contamos desde ese momento. Si terminó en una clase agendada, borramos tu nombre y tu celular de ese pedido en el acto —ya sos alumna, y vale el resto de este aviso— y la fila queda solo como un rastro de por dónde llegaste.
• Tu sesión: si sos alumna o instructora, dura un año en cada teléfono, contado desde que ingresás. Si trabajás en recepción, administración o dirección, además vence después de 12 horas sin uso.

7. Tus derechos

Por la Ley 18.331 podés pedir ver tus datos, corregirlos, actualizarlos y borrarlos.

• Tus datos de contacto y qué avisos querés recibir los ves y los corregís vos misma en «Tus datos».
• Tus notas de salud, en «Tus datos de salud».
• La baja de tu cuenta la pedís desde «Tu cuenta», en «Dar de baja tu cuenta».
• Para cualquier otra cosa, escribinos a a completar o preguntá en recepción. Te respondemos en a completar.

Si considerás que no respetamos tus derechos, podés reclamar ante la Unidad Reguladora y de Control de Datos Personales (URCDP).

8. Tus notas de salud

Son un dato sensible. Solo las guardamos si nos das tu consentimiento, en la app o en recepción, y queda registrado cuándo y por qué medio lo diste. Las ven las personas del punto 4, cada lectura desde la app queda registrada, y su contenido nunca entra al registro de cambios. Desde «Tus datos de salud» las podés ver, descargar, cambiar o borrar. Hoy, retirar el consentimiento es borrarlas. Si cerramos tu cuenta o aprobamos tu baja, se borran en el acto.

9. Lo que la app guarda en tu teléfono

• Una cookie de sesión, para que no tengas que ingresar cada vez que abrís la app. No usamos cookies de publicidad ni de seguimiento.
• Una copia de «Tu semana», para que la puedas ver aunque no tengas señal. Se borra cuando llegás a la pantalla de ingreso, por ejemplo al salir de tu cuenta.
• Si elegís el tema claro u oscuro, esa preferencia.
• Si sos instructora, las marcas de asistencia que hiciste sin señal quedan en tu dispositivo hasta que se envían, sin ningún nombre.

10. Cómo los protegemos

Tu PIN y las contraseñas del equipo no se guardan en texto legible: pasan por una transformación que no se puede revertir. Aun así, quien tuviera la base y ese secreto podría adivinar un PIN de seis números probando todos. El secreto del segundo factor del equipo se guarda cifrado. Las cuentas de administración y de dirección piden un segundo factor para ingresar, y las sesiones de recepción, administración y dirección se cierran solas a las 12 horas sin uso. El enlace de primer ingreso vence a los 7 días. Cada persona del equipo ve solo lo que su rol necesita, y los cambios quedan registrados.

La app no puede borrar filas del registro de cambios ni cambiar quién hizo qué ni cuándo. Lo único que puede tocar es sacar los datos personales a los 5 años de la baja, con una función de la base. Quien administra la base no puede cambiar la fecha, el autor, la entidad ni la acción de una anotación sin desactivar a propósito ese guardián; sí podría cambiar el contenido anotado o borrar filas, porque no hay guardián de borrado, a propósito.

La base de datos se guarda cifrada y no se puede alcanzar desde internet. Los registros de la app no guardan tu dirección de email completa; Amazon SES sí guarda las direcciones que rebotan o se quejan, en su lista de supresión. Si tu email rebota de forma permanente o lo marcás como spam, dejamos de considerarlo confirmado y no te mandamos más ahí hasta que lo confirmes de nuevo desde «Tus datos».

11. Si cambia este aviso

Si cambiamos algo importante, te lo avisamos en la app a completar.

Última actualización: a completar.