EntrenoYaVolver al inicio

Política de Privacidad de EntrenoYa

Versión 1.0 — Fecha de entrada en vigencia: 16 de octubre de 2026

En resumen (lo esencial en 5 puntos si leés desde el celular)

  1. Quién es responsable de tus datos: Si sos dueño de un gimnasio o visitás nuestra web comercial (entrenoya.com), el responsable de tus datos es EntrenoYa. Si sos miembro (alumno), padre/tutor, interesado o parte del staff de un gimnasio, el responsable legal de tus datos es tu Gimnasio, y EntrenoYa solo le brinda el software para administrarlos.
  2. Por qué se piden datos de salud y quién los ve: Tu certificado médico y tu declaración jurada de salud se solicitan para cumplir con las normas legales de aptitud física deportiva y con tu consentimiento expreso. Dentro de tu Gimnasio, solo el personal con permisos específicos puede ver tu ficha completa y cada visualización o descarga queda grabada en un registro de auditoría.
  3. Qué sale y qué no sale de la aplicación: Tus diagnósticos, respuestas médicas y certificados nunca se exportan en planillas CSV ni se envían por correo al staff (con la única excepción del comprobante PDF que se genera para quien firma).
  4. Mensajes de WhatsApp e Instagram: EntrenoYa no envía mensajes automáticos por WhatsApp ni Instagram. Si recibís un mensaje de seguimiento, lo envía el personal de tu Gimnasio desde la cuenta del propio Gimnasio. Si pedís que no te escriban más, el sistema bloquea nuevas sugerencias de contacto.
  5. Alojamiento en EE.UU. y tus derechos: Para que el sistema funcione de forma segura, utilizamos servidores en la nube ubicados en Estados Unidos. Siempre podés pedir ver, corregir o suprimir tus datos ante tu Gimnasio o escribiendo a privacidad@entrenoya.com.

1. Identidad del Responsable y Roles bajo la Ley N° 25.326

EntrenoYa es una plataforma web de gestión para gimnasios e instituciones deportivas que opera a través del sitio comercial entrenoya.com, la aplicación app.entrenoya.com y las páginas públicas de consulta de los gimnasios adheridos. A los fines del artículo 6 de la Ley N° 25.326 de Protección de Datos Personales y de la Resolución N° 14/2018 de la Agencia de Acceso a la Información Pública (AAIP), se informa:

De acuerdo con la arquitectura del servicio, actuamos bajo dos figuras legales distintas:

2. Qué datos tratamos, para qué, con qué base legal y qué pasa si no se brindan

A. Datos de los Miembros del Gimnasio (EntrenoYa actúa como Encargado por cuenta del Gimnasio)

  1. Datos de identificación, membresía y asistencia: Nombre, apellido, DNI, fecha de nacimiento, correo electrónico, teléfono, número de socio/miembro, usuario de Instagram (opcional), plan contratado y vencimientos, historial de pagos y comprobantes, reservas de clases con cupo, e ingresos al establecimiento (fecha, hora y medio de validación).
    • Finalidad: Permitir que el Gimnasio administre la relación con sus miembros, gestione cobros y vencimientos, habilite el control de acceso físico (PIN, teclado o molinete), envíe correos transaccionales de la cuenta (alta, acceso y recupero de clave) y calcule el indicador de constancia y avisos de vencimiento que el miembro visualiza en su aplicación.
    • Base legal: Ejecución de la relación contractual entre el miembro y su Gimnasio y consentimiento expreso (art. 5, Ley 25.326).
    • Carácter obligatorio o facultativo: Los datos de identificación, contacto y plan son obligatorios para registrarse como miembro y operar la aplicación; el usuario de Instagram es optativo.
  2. Módulo de seguimiento comercial y retención (Notas, WhatsApp y Grupo de Control): El sistema almacena las notas internas cargadas por el staff y el registro de contactos realizados para sugerirle al Gimnasio a qué miembros conviene contactar (por ejemplo, ante ausencias prolongadas o cuotas por vencer).
    • Envío por cuenta del Gimnasio: EntrenoYa no envía mensajes de WhatsApp ni de Instagram. La plataforma solo abre la aplicación de mensajería en el dispositivo del miembro del staff con un texto sugerido, y el envío efectivo lo realiza el personal del Gimnasio desde la cuenta propia del Gimnasio.
    • Grupo de control estadístico: Para que el Gimnasio pueda medir si los mensajes de seguimiento mejoran la asistencia de sus socios, el sistema separa al azar y de manera temporal a un pequeño grupo de miembros a los cuales propone no contactar, comparando luego el porcentaje de asistencia.
    • Registro de "No contactar más": Si un miembro manifiesta al Gimnasio que no desea recibir mensajes de seguimiento, el staff marcará la opción "No quiere que le escriban más" en su perfil y el sistema dejará de proponer futuros contactos para esa persona.
  3. Datos de Salud (Datos Sensibles): Certificado médico de aptitud física (archivo digital o imagen, fecha de vencimiento y nombre del profesional médico emisor), Declaración Jurada de Salud (respuestas sí/no al cuestionario de salud, condiciones declaradas y firma electrónica) y datos para emergencias (cobertura médica/obra social y nombre y teléfono de un contacto de emergencia).
    • Finalidad: Acreditar la aptitud física del miembro para realizar actividad deportiva, alertar a los instructores sobre restricciones preventivas y disponer de información rápida ante una urgencia médica en el Gimnasio.
    • Base legal (arts. 5 y 7 inc. 2, Ley 25.326): El tratamiento se fundamenta en razones de interés general autorizadas por ley que imponen a los gimnasios el deber legal de requerir y archivar certificados de aptitud médica y/o declaraciones juradas de salud (tales como el artículo 9 de la Ley N° 12.329 de la Provincia de Buenos Aires, la Ley N° 139 —texto según Ley N° 6.316— y su Decreto Reglamentario N° 11/2022 en la Ciudad Autónoma de Buenos Aires, o las normativas sanitarias y deportivas equivalentes de la jurisdicción de cada Gimnasio), complementado por el consentimiento libre, expreso e informado del miembro (o de su representante legal si es menor) al firmar la declaración o subir su certificado.
    • Carácter obligatorio y consecuencias: Completar la Declaración Jurada de Salud y/o presentar el certificado médico responde a exigencias normativas y de seguridad física; si el miembro decide no proporcionar estos datos, el Gimnasio podrá condicionar, restringir o no habilitar la realización de actividad física en sus instalaciones (según la normativa local y las reglas configuradas por el Gimnasio). Respecto del contacto de emergencia (dato de un tercero), el miembro declara contar con su autorización para informarlo con ese único fin.
  4. Datos de Menores de Edad y sus Padres o Tutores (Art. 26 CCyC y Res. AAIP 4/2019): Cuando la fecha de nacimiento indica que el miembro es menor de 18 años, el sistema recolecta los datos de su padre, madre o tutor legal (nombre y apellido, DNI, vínculo parental, teléfono celular o email y firma electrónica) y aplica las siguientes reglas por franja de edad:
    • Menores de hasta 15 años inclusive (menores de 13 años y franja de 13 a 15 años): El cuestionario de salud y el consentimiento son completados y firmados íntegramente por el padre, madre o tutor legal (en menores de 13 años, la creación y gestión de la cuenta también debe ser realizada por el adulto responsable).
    • Adolescentes de 16 y 17 años: El miembro adolescente completa las respuestas del cuestionario de salud y la ficha queda pendiente hasta que su padre, madre o tutor legal la revise y otorgue su co-firma obligatoria.
    • Restricción legal para menores de 14 años: Cuando el miembro es menor de 14 años, el sistema informa en la declaración y muestra un aviso a los instructores recordando la prohibición legal de realizar ejercicios con sobrecarga, máquinas de fuerza o pesas sin autorización médica expresa (art. 8, Ley 12.329 PBA).
    • Mecanismo de verificación del adulto responsable: Para verificar razonablemente que quien firma es el padre, madre o tutor, el sistema utiliza un enlace único de un solo uso con código de validación enviado al celular o correo del adulto, o bien la firma presencial en el mostrador del Gimnasio dejando registrado qué usuario del staff verificó su identidad y presenció el acto.
    • Mayoría de edad: Al cumplir 18 años, el sistema pasa la ficha nuevamente a estado pendiente para que el miembro la firme por derecho propio como adulto.
  5. Estadísticas anonimizadas: Con autorización de cada Gimnasio, EntrenoYa genera estadísticas agregadas, sin datos de salud, que no permiten identificar a ninguna persona ni gimnasio, para mejorar el servicio y desarrollar nuevas funciones.

B. Datos de Interesados ("Averiguadores") y Staff del Gimnasio (EntrenoYa como Encargado)

  1. Interesados que consultan en un Gimnasio: Nombre, teléfono o usuario de Instagram y motivo de la consulta (planes, horarios, precios).
    • Finalidad y base legal: Seguimiento comercial por parte del Gimnasio para responder a la consulta iniciada por el interesado. Su tratamiento se basa en el consentimiento del interesado al dejar sus datos en la página pública del Gimnasio o al suministrar voluntariamente su contacto en recepción o redes sociales del Gimnasio para recibir dicha información (art. 5, Ley 25.326).
  2. Staff del Gimnasio (Administradores, Coordinadores, Recepción e Instructores): Nombre, apellido, correo electrónico, rol asignado y, en aquellos gimnasios que integran cerraduras digitales o molinetes, número de DNI.
    • Registro de auditoría de accesos del Staff: Se informa expresamente a todo el personal del Gimnasio que, como medida de seguridad sobre datos sensibles, la plataforma registra en un historial de auditoría qué usuario del staff abrió el detalle de una ficha de salud, descargó un certificado o PDF, o actuó como testigo de una firma en mostrador, indicando fecha y hora exacta. Estos datos son obligatorios para desempeñar funciones dentro del sistema del Gimnasio.

C. Datos de Gimnasios Clientes y Visitantes de la Landing (EntrenoYa como Responsable)

  1. Dueños/Representantes de Gimnasios: Nombre, contacto, CUIT y datos de facturación, además de los datos bancarios recaudadores del Gimnasio (CBU/CVU, alias, titular y CUIT/CUIL).
    • Finalidad y destinatarios: Gestionar el contrato comercial del software SaaS y exhibir los datos bancarios del Gimnasio dentro de la aplicación a sus propios miembros para que sepan adónde transferir el pago de sus cuotas.
    • Publicidad de EntrenoYa: Podemos usar el correo electrónico y el teléfono del titular o representante del Gimnasio para crear audiencias en plataformas publicitarias (Meta Platforms, Inc. y Google LLC). Los datos se envían cifrados y solo sirven para mostrar anuncios de EntrenoYa a esa persona o a personas con perfiles similares. No usamos con este fin datos del staff ni de los miembros del Gimnasio. Podés oponerte en cualquier momento escribiendo a privacidad@entrenoya.com, sin que afecte el servicio.
  2. Visitantes de entrenoya.com: Datos ingresados en el formulario de demo (nombre, gimnasio, ciudad, cantidad de miembros, WhatsApp), parámetros técnicos de origen (UTM y página de referencia) y cookies de analítica/publicidad (solo si el visitante las aceptó en el banner). Con los datos del formulario también podemos crear audiencias publicitarias cifradas, con el mismo alcance y el mismo derecho de oposición que en el punto 1. Dentro de la aplicación app.entrenoya.com no se utilizan cookies publicitarias. Usamos Google Analytics 4 para medir de forma estadística cómo se usa la aplicación (pantallas visitadas, acciones realizadas, tipo de dispositivo y navegador, y datos generales que no identifican a nadie, como el género de un alumno al darlo de alta); no le enviamos nombres, DNI, correos, teléfonos ni datos de salud. En las páginas públicas de los gimnasios solo se usan recursos técnicos y un conteo interno de visitas, sin cookies.

3. Seguridad y Reglas de Privacidad por Diseño (Qué sale y qué no sale de la App)

EntrenoYa implementa medidas técnicas y organizativas acordes a la Resolución AAIP N° 47/2018 para resguardar la confidencialidad, integridad y disponibilidad de los datos:

4. Proveedores (Sub-encargados) y Transferencia Internacional a Estados Unidos

Para prestar el servicio, EntrenoYa subcontrata proveedores de infraestructura tecnológica cuyos servidores se encuentran ubicados en Estados Unidos:

  1. Infraestructura cloud, base de datos y almacenamiento de archivos (incluidos certificados médicos y PDFs de salud): Proveedores líderes de servicios en la nube y bases de datos relacionales/almacenamiento de objetos ubicados en Estados Unidos (el detalle técnico actualizado se encuentra disponible para los Gimnasios clientes y titulares que lo consulten en privacidad@entrenoya.com).
  2. Envío de correos electrónicos transaccionales: Resend, Inc. (Estados Unidos).
  3. Alojamiento y despliegue web: Vercel Inc. (sitios web) y Railway Corporation (servidor de la aplicación) (Estados Unidos).
  4. Analítica y publicidad: Google LLC (Google Analytics 4 y Google Tag Manager), en la landing comercial (entrenoya.com, solo bajo consentimiento en el banner de cookies) y para la medición estadística de uso de la aplicación; Meta Platforms, Inc. (Píxel de Meta), solo en la landing y bajo consentimiento; y ambas, para audiencias publicitarias con datos cifrados de titulares de gimnasios e interesados en EntrenoYa (ver §2.C) (Estados Unidos).
  5. Correo electrónico: Google LLC (Google Workspace), para las casillas info@entrenoya.com y privacidad@entrenoya.com (Estados Unidos).

Base legal de la transferencia internacional (art. 12, Ley 25.326): Dado que Estados Unidos no cuenta con declaración de nivel adecuado por parte de la AAIP, la transferencia de datos a dichos servidores se realiza al amparo de: (a) el consentimiento expreso e informado del titular otorgado al aceptar esta Política (al enviar el formulario web, al dar de alta el Gimnasio o cuenta de staff, al aceptar cookies no esenciales, o al activar la cuenta de miembro / firmar la Declaración Jurada de Salud o constancia en mostrador); y (b) las condiciones de tratamiento y seguridad de datos que cada proveedor establece en sus términos de servicio aceptados por EntrenoYa, que incluyen obligaciones de seguridad técnica y confidencialidad.

5. Plazos de Conservación y Supresión de Datos

6. Ejercicio de Derechos (Acceso, Rectificación, Actualización y Supresión)

Podés ejercer gratuitamente tu derecho de acceso (a intervalos no inferiores a 6 meses, salvo interés legítimo) y solicitar la rectificación, actualización o supresión de tus datos (arts. 14 y 16, Ley 25.326):

Órgano de Control (Art. 3, Resolución AAIP N° 14/2018):
"LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales."
Sitio web oficial y canales de atención de la AAIP: https://www.argentina.gob.ar/aaip.

7. Modificaciones y Vigencia

Esta Política corresponde a la Versión 1.0 vigente desde el 16 de octubre de 2026. Cualquier modificación sustancial será comunicada por correo electrónico o mediante un aviso destacado en la plataforma antes de su entrada en vigor.