Política de Privacidad de Membresía

1. Responsable de la base de datos

El responsable de la base de datos (lo que la Ley 25.326 llama el responsable del tratamiento) es Daniel Emiliano Garrido (CUIT 20-33788297-9), con domicilio en Valencia 681, Moreno, provincia de Buenos Aires, República Argentina. Contacto para datos personales: daniel.garrido.deg@gmail.com.

2. Dos grupos de personas, dos roles distintos

Esta política distingue dos situaciones, porque nuestras obligaciones son distintas en cada una:

• El comerciante (el club, el gimnasio, la escuela) es nuestro cliente. Respecto de sus datos, el responsable de la base somos nosotros.
• El socio es cliente del comerciante, no nuestro. Respecto de los datos del socio, el responsable de la base es el comerciante, y nosotros los tratamos por su cuenta y orden.

Si sos socio y querés ejercer tus derechos, el camino más directo es el comerciante al que le pagás la cuota. Si nos escribís a nosotros, te vamos a derivar a él y avisarle.

3. Qué datos tratamos y para qué

Te lo informamos en cumplimiento del artículo 6 de la Ley 25.326.

Del comerciante:

Dato	Para qué	¿Obligatorio?
Nombre y apellido, nombre comercial	Identificar la cuenta y el comercio	Sí
Correo electrónico	Ingreso, recuperación de contraseña, avisos operativos	Sí
Contraseña	Autenticación. Se guarda con hash; nadie puede leerla	Sí
Identificador y autorización de Mercado Pago	Ejecutar los cobros en tu propia cuenta	Sí, sin eso no hay cobro
Planes, importes y padrón de socios	Prestar el servicio	Sí
Datos técnicos (IP, fecha y hora, sesión)	Seguridad y diagnóstico	Se generan automáticamente

Del socio, por cuenta y orden del comerciante:

Dato	Para qué	¿Obligatorio?
Nombre	Identificar la suscripción en el padrón	Sí
Correo electrónico	Identificar la suscripción, vincularla al pago y enviarle los avisos	Sí
Teléfono	Contacto del comerciante con su socio	No
Estado e identificadores de la suscripción en Mercado Pago	Reflejar si está al día o no	Se generan automáticamente
Motivo y comentario de la baja	Informárselo al comerciante	No

No pedimos ni almacenamos datos de tarjetas. El medio de pago se carga íntegramente en Mercado Pago, que actúa como responsable independiente bajo sus propios términos y su política de privacidad.

No tratamos datos sensibles en el sentido del artículo 2 de la Ley 25.326. Si tu actividad implica datos de salud —una obra social, un centro médico— no los cargues acá.

4. Con quién compartimos datos

• Mercado Pago, que ejecuta la autorización, la preaprobación y los débitos. Es un tercero independiente con su propia política.
• Proveedor de alojamiento e infraestructura, por nuestra cuenta y orden, con obligación de confidencialidad.
• Proveedor de correo electrónico, únicamente para enviar los avisos operativos al comerciante y los avisos que Membresía les envía a los socios por cuenta del comerciante.
• Google, a través de Google Analytics 4, sólo con datos de navegación del sitio público y de la página de registro, y sólo si aceptaste la medición (sección 9).
• Microsoft, a través de Microsoft Clarity, sólo con datos de navegación del sitio público y sólo si aceptaste la medición (sección 9).
• Autoridad competente, cuando una orden judicial o administrativa lo exija.

No vendemos datos, no los cedemos con fines publicitarios, no hacemos perfilado y no los usamos para entrenar modelos.

5. Transferencia internacional

Algunos de nuestros proveedores tratan los datos fuera de la Argentina:

• Brasil: los servidores donde se alojan la aplicación y su base de datos (Hostinger).
• Francia: el envío de los correos del servicio (Brevo).
• Estados Unidos: la medición del sitio público con Google Analytics 4 (Google) y Microsoft Clarity (Microsoft), sólo si la aceptaste, y la red de entrega del sitio público (Cloudflare).

Esas transferencias se realizan conforme al artículo 12 de la Ley 25.326 y a las disposiciones de la AAIP sobre niveles adecuados de protección o, en su defecto, mediante las garantías contractuales que ofrecen esos proveedores.

6. Conservación

Mientras la cuenta esté activa, y después sólo por el plazo en que una obligación legal lo exija. Vencido ese plazo, eliminamos o anonimizamos los datos de forma irreversible.

7. Derechos

Con los plazos que fija la Ley 25.326:

• Acceso (artículo 14): respondemos dentro de los 10 días corridos. Gratuito a intervalos no inferiores a seis meses.
• Rectificación, actualización y supresión (artículo 16): 5 días hábiles desde el reclamo. Si el dato había sido cedido, se notifica al cesionario dentro del quinto día hábil.
• Retiro o bloqueo de bases publicitarias (artículo 27): en cualquier momento.

Escribinos a daniel.garrido.deg@gmail.com desde la dirección asociada a la cuenta, o acreditando identidad.

La AAIP, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

8. Seguridad

Cifrado del tráfico, contraseñas con hash, sesiones con expiración, control de acceso, registro de accesos y separación de entornos. Ninguna medida es infalible: ante un incidente que afecte datos personales, informaremos y actuaremos conforme a la normativa vigente.

9. Cookies

En la aplicación, sólo las necesarias para mantener la sesión y proteger los formularios, más la medición de la página de registro que se explica abajo, sólo si la aceptás.

En el sitio público (membresia.com.ar) guardamos tu elección sobre la medición en una cookie propia, membresia_analytics_consent, durante 180 días. Si la aceptás, el sitio carga dos herramientas de medición:

• Google Analytics 4, un servicio de Google, para contar visitas, registros y los clics en los botones de registro y contacto, con la página desde la que se hicieron.
• Microsoft Clarity, un servicio de Microsoft, para entender cómo se recorre el sitio: mapas de calor y grabaciones de la sesión (clics, desplazamiento y movimientos en la página), y los mismos clics en los botones de registro y contacto.

Cada una instala entonces sus propias cookies de medición: _ga y _ga_ seguida del identificador de la propiedad, de Google, y _clck y _clsk, de Microsoft. Microsoft Clarity también puede usar cookies propias de sus dominios (por ejemplo MUID y CLID), según la política de privacidad de Microsoft. Sin tu aceptación no se carga ninguna de las dos herramientas y no se instala ninguna cookie de Google ni de Microsoft. No les enviamos los datos de los formularios. La página de registro de la aplicación (app.membresia.com.ar) respeta la misma elección y, si aceptaste, cuenta esa visita en Google Analytics 4.

Cómo retirar tu consentimiento. Tocá el botón Privacidad y medición, abajo en cualquier página del sitio, y elegí Rechazar. Desde ese momento dejamos de enviar datos de medición y borramos las cookies de medición de Google y de Microsoft que el sitio puede borrar. Hasta que recargues la página, Google Analytics puede enviar avisos sin cookies ni identificadores, como prevé su modo de consentimiento; al recargar, ninguna de las dos herramientas se carga. También podés borrar las cookies desde la configuración de tu navegador: el sitio te va a volver a preguntar.

Para saber de dónde llegó quien se registra, el sitio guarda en el almacenamiento de la sesión del navegador —no en una cookie— el sitio de origen y las etiquetas de campaña de la primera visita, y los agrega al enlace de registro junto con la página y el botón desde los que te registrás. Se borran al cerrar la pestaña. Si creás una cuenta, la aplicación guarda esos datos junto a ella para saber qué páginas y campañas traen registros. No son cookies ni identificadores.

No usamos cookies publicitarias.

10. Menores de edad

El servicio está dirigido a personas mayores de 18 años. Si un socio es menor, la suscripción la contrata quien ejerce su responsabilidad parental, y es el comerciante quien debe verificarlo.

11. Cambios

Publicaremos la nueva versión con su fecha y, si el cambio es sustancial, lo notificaremos por correo electrónico.