1. Quién es el responsable y a quién se aplica esta Política
1.1. Soluar Socios (la “Plataforma”) la ofrece Agustin Emanuel Concollato, CUIL 20-43494312-5, con domicilio en Juan José Paso 1523, Rafaela, Provincia de Santa Fe, Argentina (CP 2300) (“Soluar”).
1.2. Esta Política explica qué datos personales trata la Plataforma, para qué, con quién los comparte, cuánto tiempo los conserva y cómo podés ejercer tus derechos, conforme a la Ley 25.326 de Protección de los Datos Personales y sus normas complementarias. Se aplica a:
- los dueños y empleados de los Negocios que usan el Panel (“Usuarios del Panel”);
- los socios de esos Negocios, cuyos datos carga cada Negocio (“Socios”);
- los visitantes del sitio.
1.3. Quién es responsable de cada dato.
| Datos de | Responsable del tratamiento | Soluar actúa como |
|---|---|---|
| Usuarios del Panel (dueños y empleados) | Soluar | Responsable |
| Socios de un Negocio | Cada Negocio | Encargado de tratamiento, por cuenta del Negocio |
1.4. Si sos socio de un gimnasio, el responsable de tus datos es tu gimnasio. Para ejercer tus derechos, dirigite a él (cláusula 9.3).
2. Qué datos tratamos
2.1. Usuarios del Panel (dueños y empleados)
- Nombre, correo electrónico y contraseña (se guarda protegida, nunca en texto plano) y, si lo cargás, tu foto de perfil.
- Código temporal de verificación del correo y, si pedís cambiarlo, el correo nuevo mientras está pendiente de confirmar.
- La fecha y la versión de los Términos y la Política que aceptaste.
- A qué Negocios pertenecés, tu rol y tus permisos.
- Registro de los cambios de cuenta entre Negocios (fecha, cuentas involucradas y dirección IP).
- Reportes de problemas que envíes (texto libre, la página donde estabas, tu usuario y tu Negocio).
- Suscripción al Plan Pro (plan, estado, fechas, importes, correo del suscriptor) e historial de cobros (importe, estado, fecha, marca y últimos cuatro dígitos de la tarjeta).
- Tarjeta del Plan Pro: solo marca, últimos cuatro dígitos, titular, vencimiento e identificadores de Mercado Pago.
- Cuenta de Mercado Pago conectada por el Negocio: identificador de la cuenta y credenciales de acceso, que se guardan cifradas.
- Sesiones: credenciales de acceso temporales (cláusula 7).
2.2. Datos del Negocio
Nombre, identificador, descripción, logo, dirección, teléfono y correo (los datos de contacto son opcionales), configuración, sucursales, planes de cuota, métodos de pago y plantillas de mensajes (texto e imagen).
2.3. Socios
Los carga el Negocio o se generan al usar la Plataforma:
- Nombre, DNI, correo, teléfono, número de socio, sucursal y fecha de alta.
- Notas que escribe el Negocio (texto libre; ver cláusula 11).
- Estado de la membresía: pausas, bajas, plan, precio, descuentos y límites de asistencia.
- Pagos: importe, fecha, período, método y observaciones.
- Asistencia: fecha y hora, método y sucursal. Permite inferir cuándo y a qué sucursal asiste cada persona.
- Débito automático: estado, correo del pagador, identificador de la suscripción en Mercado Pago y la prueba de la autorización (fecha, versión de los Términos aceptados, plan, importe y periodicidad). Requiere la autorización expresa del Socio, que puede pedir cancelar en cualquier momento (ver los Términos de Socios, cláusula 3.4).
- Historial de estados y de envíos de notificaciones (canal, estado y fecha).
2.4. Datos técnicos
Registros técnicos de errores y de actividad de los servidores, que pueden contener direcciones IP, identificadores o correos electrónicos, y los trabajos fallidos de la cola de envíos, que pueden contener el contenido del mensaje (nombre y correo del destinatario).
2.5. Lo que no recolectamos
Datos biométricos (huellas, rostro u otros), ubicación, el número completo de tu tarjeta ni su código de seguridad (esos datos los procesa Mercado Pago y no pasan por nuestros servidores).
3. Cómo obtenemos los datos
- Directamente de vos, cuando te registrás, cargás tu perfil o escribís a soporte.
- De tu Negocio, que carga los datos de sus Socios.
- De Mercado Pago, cuando informa un pago, una suscripción o su cancelación.
- Del uso de la Plataforma.
4. Para qué los usamos y con qué fundamento
| Finalidad | Fundamento |
|---|---|
| Crear y mantener tu cuenta, autenticarte y brindar el servicio | Relación contractual / consentimiento |
| Cobrar el Plan Pro y gestionar la suscripción | Relación contractual |
| Que cada Negocio gestione a sus Socios: cuotas, pagos, asistencia, débito automático, notificaciones y estadísticas | Por cuenta del Negocio, responsable del dato |
| Enviar avisos del servicio: verificación de correo, recuperación de contraseña, invitaciones, avisos del plan y de pagos | Relación contractual |
| Soporte y atención de reportes | Relación contractual |
| Seguridad, prevención de abusos y diagnóstico de fallas | Interés de seguridad del servicio |
| Cumplir obligaciones contables e impositivas | Obligación legal |
Respecto de los datos de los Socios, cada Negocio es responsable de contar con una base legal para cargarlos (por ejemplo, el consentimiento del socio o la relación contractual de la membresía) y de informarles sobre su tratamiento. Soluar le ofrece un modelo de aviso de privacidad.
No vendemos tus datos ni los usamos para publicidad de terceros.
5. Con quién compartimos los datos
5.1. El Negocio. Los datos de un Socio los ve su Negocio, y los empleados de ese Negocio según los permisos que les dé el dueño. Los datos de un Negocio nunca son visibles para otro.
5.2. Proveedores que nos ayudan a prestar el servicio:
| Proveedor | Para qué | Datos | Ubicación |
|---|---|---|---|
| Mercado Pago | Cobro del Plan Pro, conexión de la cuenta del Negocio y débito automático de las cuotas de los Socios | Datos de pago y de la suscripción; la tarjeta la procesa Mercado Pago | Según su propia política |
| Hostinger | Hosting de la aplicación, la base de datos y los archivos | Todos los datos de la Plataforma | Brasil |
| Resend | Envío de correos electrónicos | Correo, nombre y contenido del mensaje | Estados Unidos (los datos y registros se almacenan allí, sea cual sea la región desde la que se envían los correos) |
5.3. WhatsApp. La Plataforma solo genera un enlace para que el Negocio envíe un mensaje desde su propio WhatsApp. El mensaje se envía fuera de la Plataforma y Soluar no accede a él ni lo guarda.
5.4. Autoridades. Cuando una ley o una orden judicial lo exijan.
5.5. No compartimos datos con otros terceros.
6. Cláusula reservada
Esta cláusula no tiene contenido por ahora.
7. Cuánto tiempo conservamos los datos
| Dato | Plazo |
|---|---|
| Cuenta de un Usuario del Panel y datos del Negocio | Mientras la cuenta esté activa. Al eliminarla se borra de inmediato, y con la cuenta del Dueño se borran en cascada su Negocio y todos sus datos. |
| Datos de Socios activos | Mientras el Negocio los mantenga. |
| Socios dados de baja | Se conservan en el Negocio para que mantenga sus estadísticas históricas, hasta que el Negocio elimine sus datos personales o cierre su cuenta, y como máximo 5 años desde la baja: pasado ese plazo se los anonimiza automáticamente, igual que al eliminar sus datos personales (fila siguiente). |
| Socio cuyos datos personales se eliminaron | Se anonimiza el registro; los pagos y las asistencias se conservan sin nombre, DNI, correo ni teléfono, con el número de socio y los identificadores de Mercado Pago de los pagos (que solo permiten cruzarlos con la cuenta de Mercado Pago del Negocio). |
| Cobros del Plan Pro | 5 años, desvinculados de la cuenta. |
| Sesiones | Credencial de acceso: 1 hora. Credencial de renovación: 30 días. |
| Credenciales y códigos vencidos (de sesión, de verificación de correo, de cambio de correo y de recuperación de contraseña) | Se borran automáticamente dentro de los 2 días siguientes a su vencimiento. |
| Invitaciones a empleados | Vencen a las 72 horas y se borran 30 días después de vencer. |
| Registro de cambios de cuenta (con IP) | 12 meses |
| Historial de envíos de notificaciones | 12 meses |
| Correos enviados, en el proveedor de correo | Hasta 30 días (según el plan de ese proveedor) |
| Reportes de problemas | 24 meses desde que se resuelven |
| Registros técnicos de errores y trabajos fallidos de la cola de envíos | 14 días |
| Copias de seguridad | Se hacen una vez por semana y se conservan 6 semanas; después se eliminan automáticamente. Un dato que se borra puede seguir en las copias de seguridad hasta 6 semanas. |
8. Cómo protegemos los datos
Aplicamos medidas técnicas y organizativas razonables, entre ellas:
- las contraseñas se guardan protegidas, nunca en texto plano;
- las comunicaciones viajan cifradas (HTTPS);
- las credenciales de Mercado Pago se guardan cifradas;
- los datos completos de tu tarjeta no pasan por nuestros servidores;
- cada Negocio está aislado de los demás y cada usuario solo accede según sus permisos;
- las sesiones vencen y se renuevan de forma controlada;
- limitamos la cantidad de intentos de registro e ingreso;
- el acceso a los datos de producción está restringido al titular de Soluar y solo se usa para dar soporte, mantener el servicio y resolver fallas.
Ningún sistema es totalmente seguro. Si ocurre un incidente que afecte tus datos, lo notificaremos a los Negocios afectados sin demora indebida.
9. Tus derechos
9.1. Tenés derecho a acceder a tus datos, a rectificarlos y actualizarlos y a suprimirlos, y a oponerte a determinados tratamientos o retirar tu consentimiento.
9.2. Plazos y costo. Respondemos los pedidos de acceso dentro de los 10 días corridos y los de rectificación, actualización o supresión dentro de los 5 días hábiles. El acceso es gratuito a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo (art. 14, inc. 3, de la Ley 25.326).
9.3. Cómo ejercerlos.
- Si sos dueño o empleado: escribí a soporte@soluar.app desde el correo con el que te registraste. Podés descargar tus datos en un archivo, corregir tu nombre y tu correo y eliminar tu cuenta desde el Panel, en cualquier plan. Para cambiar el correo te pedimos tu contraseña y un código que enviamos a la casilla nueva.
- Si sos socio: pedíselo a tu Negocio, que es el responsable. Para eso la Plataforma le permite exportar tus datos y eliminar tus datos personales (se anonimiza tu registro; se conservan los pagos y las asistencias sin tu nombre, DNI, correo ni teléfono; quedan tu número de socio y los identificadores de Mercado Pago de los pagos, que solo permiten cruzarlos con la cuenta de Mercado Pago del Negocio).
9.4. Podemos pedirte que acredites tu identidad antes de entregar o borrar datos, para proteger tu información.
9.5. Autoridad de control. El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo, conforme el artículo 14, inciso 3, de la Ley 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
10. Menores de edad
El Panel es para mayores de 18 años. Un Negocio puede cargar a socios menores de edad; en ese caso es el Negocio quien debe contar con el consentimiento de su madre, padre o tutor. El débito automático de la cuota de un menor lo autoriza su madre, padre o tutor.
11. Datos sensibles
Las notas de un Socio son de texto libre y un Negocio podría escribir ahí datos sensibles, por ejemplo de salud (lesiones o aptos médicos). Hacerlo es responsabilidad exclusiva del Negocio, que necesita el consentimiento expreso del Socio y debe cuidar esa información.
12. Comunicaciones y notificaciones
12.1. Soluar te envía correos del servicio: verificación de cuenta, recuperación de contraseña, invitaciones, y avisos del plan y de pagos.
12.2. Los recordatorios y mensajes a Socios los configura y envía el Negocio a través de la Plataforma. El contenido de las plantillas personalizadas lo define el Negocio. Si el Negocio cargó su correo, la respuesta de un Socio a uno de esos mensajes le llega al Negocio, no a Soluar.
12.3. Hoy un Socio no puede darse de baja de esos mensajes por sí mismo: tiene que pedírselo a su Negocio.
13. Cookies y almacenamiento local
13.1. La Plataforma no usa cookies propias: ni el Panel, ni la página donde un Socio autoriza su débito automático, ni el sitio informativo las colocan. Los formularios de Mercado Pago pueden usar las suyas (cláusula 13.4).
13.2. El Panel usa el almacenamiento local del navegador (localStorage y sessionStorage) para:
- mantener tu sesión: guarda las credenciales de acceso temporales, que se borran al cerrar la sesión o cuando ya no se pueden renovar;
- recordar tu preferencia de tema (claro u oscuro), que queda hasta que la cambies o borres los datos del navegador;
- recordar que descartaste el aviso de baja de plan;
- si usás “Cambiar de cuenta”, recordar en ese dispositivo el nombre, el correo, la foto y el rol de las cuentas del equipo que usaste (nunca contraseñas ni credenciales). Estos datos quedan en el navegador aunque cierres la sesión, hasta que alguien inicie sesión de nuevo en ese equipo o elija “Olvidar” en la pantalla de cambio de cuenta;
- guardar, mientras la pestaña está abierta, el costo del débito automático (sin datos personales).
La página donde un Socio autoriza su débito automático no guarda nada en el navegador.
13.3. No usa herramientas de analítica, de publicidad ni de seguimiento, ni de monitoreo de errores de terceros. Las fuentes, los íconos y las librerías se cargan desde el propio sitio, no desde servidores de terceros.
13.4. Cuando contratás el Plan Pro, o cuando un Socio autoriza su débito automático, la página carga el código de Mercado Pago y los datos de la tarjeta se escriben en formularios de Mercado Pago (no pasan por nuestros servidores). Para eso el navegador se comunica con servidores de Mercado Pago y de Mercado Libre, su empresa vinculada (por ejemplo sdk.mercadopago.com, secure-fields.mercadopago.com, api.mercadopago.com, api.mercadolibre.com y www.mercadolivre.com), a los que les llega la dirección IP del dispositivo. Mercado Pago puede usar cookies y tratar datos del dispositivo según su propia política.
13.5. El sitio informativo (la landing) no usa cookies ni almacenamiento local y no carga contenido de terceros. El proveedor que lo aloja, Hostinger, puede registrar la dirección IP de quien lo visita en sus registros de acceso.
14. Archivos que subís
El logo del Negocio, las fotos de perfil y las imágenes de las plantillas se guardan en nuestros servidores y pueden ser accesibles mediante una dirección web directa, sin iniciar sesión. No subas imágenes que no quieras que alguien con esa dirección pueda ver.
15. Decisiones automatizadas: “riesgo de baja”
Con el Plan Pro, la Plataforma puede mostrar al Negocio el riesgo de baja y la asistencia promedio de cada Socio, a partir de su asistencia. Es un cálculo simple y automático que solo orienta al Negocio: no toma decisiones por sí mismo ni tiene efectos legales sobre el Socio.
16. Cambios a esta Política
Los cambios se anuncian con un aviso en la aplicación y por correo electrónico a la casilla de la cuenta. Si son sustanciales, se pedirá aceptar de nuevo para seguir usando la Plataforma. Cada versión indica su fecha de vigencia.
17. Contacto
- Responsable: Agustin Emanuel Concollato, CUIL 20-43494312-5.
- Domicilio: Juan José Paso 1523, Rafaela, Santa Fe (CP 2300).
- Correo: soporte@soluar.app