Política de Privacidad

Responsable del Tratamiento

El responsable del tratamiento de los datos personales que recopila la Plataforma para su operación es DUAL LABS SAS, sociedad constituida en la República Oriental del Uruguay, RUT 221074290016, con domicilio en Bv. Gral. Artigas 2260, apto. 507, CP 11600, Montevideo, Uruguay, que opera ATHRIX. Contacto para consultas y ejercicio de derechos: privacidad@athrix.fit.

Cuando una Organización (gimnasio, entrenador, profesional) usa ATHRIX para gestionar a sus atletas, esa Organización actúa como responsable del tratamiento respecto de los datos que genera sobre ellos (rutinas asignadas, evaluaciones, notas, comunicaciones, eventos), y ATHRIX actúa como encargado del tratamiento de esa información (art. 4 lit. T, Ley 18.331). El alcance de este esquema se desarrolla en la sección 6.

Esta política se rige por la Ley N° 18.331 de Protección de Datos Personales y Acción de Habeas Data de la República Oriental del Uruguay y normativa complementaria. La autoridad de aplicación es la Unidad Reguladora y de Control de Datos Personales (URCDP).

1. Información que Recopilamos

1.1 Datos de Atletas

Cuando un Atleta usa ATHRIX, recopilamos:

• Datos de cuenta: nombre, email, contraseña (almacenada con hash, no recuperable).
• Datos de autenticación social: si inicias sesión con Google o Apple, recibimos email, nombre y foto de perfil de esos proveedores.
• Datos de perfil: fecha de nacimiento, género, foto de perfil, país.
• Datos físicos: peso, altura, peso objetivo, experiencia de entrenamiento, días preferidos.
• Datos de salud (sensibles): lesiones, limitaciones, medicaciones, condiciones médicas, estado de salud autorreportado.
• Datos de Apple Salud / HealthKit (sensibles, solo iOS): si activas la integración, leemos de Apple Salud las métricas de los entrenamientos que registraste en tu iPhone o Apple Watch —duración, calorías activas y frecuencia cardíaca— para completarlos automáticamente en ATHRIX, y —si activas la sincronización en tu perfil— guardamos en Apple Salud los entrenamientos que completas en la app. Es opcional y puedes revocarla cuando quieras (ver sección 3.1).
• Datos de Garmin Connect (sensibles en su mayoría): si conectas tu cuenta de Garmin, recibimos de Garmin Connect las actividades que registras con tu dispositivo Garmin —tipo, fecha, duración, distancia, calorías y frecuencia cardíaca— y tus datos diarios de salud y bienestar —como sueño, estrés, frecuencia cardíaca en reposo, variabilidad de la frecuencia cardíaca y composición corporal—, para completar los entrenamientos que te asignó tu coach y seguir tu recuperación, y le enviamos a Garmin esos entrenamientos para que aparezcan en tu dispositivo. Es opcional y puedes desconectarla cuando quieras (ver sección 3.2).
• Datos de entrenamiento: rutinas, ejercicios, sets ejecutados, RPE (esfuerzo percibido), progreso, objetivos deportivos.
• Contenido generado por ti: notas, posts del feed comunitario, reacciones, mensajes con tu coach.
• Conversaciones con el asistente IA: mensajes enviados y respuestas recibidas, junto con los análisis semanales que el sistema genere automáticamente.
• Datos técnicos automáticos: dirección IP, user-agent del navegador o app, versión de la app, fecha/hora de inicio de sesión.
• Tokens de dispositivo: identificadores anónimos de tu dispositivo Android/iOS para enviarte notificaciones push.

1.2 Datos de Organizaciones y su staff

Cuando una Organización (gimnasio, entrenador, profesional) usa ATHRIX para gestionar atletas, recopilamos:

• Datos institucionales: razón social o nombre comercial, RUT o identificación tributaria equivalente, domicilio, datos de contacto comercial (email, teléfono), rubro de actividad y logotipo.
• Datos del staff: nombre, email, contraseña (con hash), rol asignado dentro de la Organización (coach, administrador, asistente), foto de perfil y, cuando la actividad lo requiera, credenciales o títulos profesionales.
• Datos operativos: rutinas y plantillas creadas, ejercicios cargados, evaluaciones físicas, calendarios, notas sobre atletas (privadas o compartidas), eventos publicados y comunicaciones con atletas vinculados.
• Datos de facturación: cuando corresponda, información para la emisión de comprobantes fiscales por los planes contratados.
• Datos técnicos automáticos: dirección IP, user-agent, fecha/hora de inicio de sesión del staff.
• Datos de uso y analítica: páginas y secciones del panel que visitas, acciones que realizas (por ejemplo, crear una rutina o invitar a un atleta), eventos de interacción, características del dispositivo y del navegador, e identificadores de analítica que se almacenan en tu navegador. Recopilamos estos datos mediante una herramienta de analítica de producto (PostHog), asociados a tu cuenta, para entender cómo se usa el panel y mejorarlo (ver sección 7).
• Datos de publicidad y medición: usamos el Píxel de Meta e identificadores asociados (_fbp, _fbc) y, cuando te registras o invitas a un atleta, compartimos con Meta un evento de conversión que incluye esos identificadores, tu email en forma hasheada (no reversible) y datos técnicos (IP, user-agent), para medir y optimizar nuestras campañas publicitarias. Nunca compartimos tu email en texto plano. La publicidad está activa por defecto fuera de la UE/EEE/Reino Unido y puedes desactivarla cuando quieras; dentro de esas regiones solo la activamos si prestas tu consentimiento. Si está desactivada, no instalamos el píxel ni enviamos estos datos (ver secciones 7 y 12).

2. Cómo Usamos tu Información

2.1 Usos de los datos de Atletas

• Prestarte el servicio: mostrar rutinas, registrar progreso, conectar con tu coach u organización.
• Personalizar las respuestas del asistente IA con tu contexto.
• Generar análisis semanales automáticos de tu entrenamiento.
• Enviarte notificaciones push de entrenamientos asignados, mensajes y eventos.
• Enviarte emails operacionales (verificación de cuenta, recuperación de contraseña, confirmaciones).
• Detectar, prevenir e investigar fraude, abuso o usos contrarios a nuestros Términos.
• Cumplir obligaciones legales, fiscales y regulatorias.
• Mejorar la Plataforma y desarrollar nuevas funcionalidades, siempre con datos agregados o anonimizados cuando sea posible.
• Publicar tu nombre y tu foto de perfil en la página pública de tu coach, y además la categoría en la que compites en las páginas de las competencias, únicamente si nos diste ese permiso explícito desde la app.

2.2 Usos de los datos de Organizaciones y su staff

• Brindar acceso al panel de gestión web y a las herramientas para crear rutinas, evaluaciones, contenido y eventos.
• Habilitar la vinculación y la comunicación con los atletas que se unen a la Organización.
• Emitir comprobantes y gestionar la facturación de los planes contratados cuando corresponda.
• Enviar emails operacionales y notificaciones sobre la cuenta institucional, cambios relevantes en la Plataforma y soporte.
• Brindar soporte técnico y comercial.
• Detectar, prevenir e investigar fraude, abuso o usos contrarios a nuestros Términos.
• Cumplir obligaciones legales, fiscales y regulatorias.
• Medir y analizar el uso del panel mediante una herramienta de analítica de producto (PostHog) para entender el comportamiento de uso, detectar errores y priorizar mejoras. Parte de esta analítica se asocia a tu cuenta y el resto se trata de forma agregada.
• Publicidad y medición: medir la efectividad de nuestras campañas publicitarias y optimizarlas, compartiendo eventos de conversión con Meta (Facebook e Instagram) a través de su Píxel y de su Conversions API. Está activa por defecto fuera de la UE/EEE/Reino Unido y requiere tu consentimiento dentro de esas regiones; puedes activarla o desactivarla en cualquier momento desde el banner de cookies (ver secciones 7 y 12).

No mostramos publicidad de terceros dentro de la Plataforma ni vendemos tus datos personales. El único uso publicitario que hacemos es medir y optimizar nuestras propias campañas; puedes desactivarlas cuando quieras y, donde la ley lo exige (UE/EEE/Reino Unido), solo ocurren si prestas tu consentimiento. Las comunicaciones de marketing por email cuentan con su propio consentimiento y con opción de desuscripción.

3. Datos de Salud — Protección Especial

La Ley 18.331 califica los datos de salud como datos sensibles (art. 4, lit. E). Por eso reciben tratamiento reforzado:

• Solo los recopilamos con tu consentimiento expreso, libre e informado, prestado por escrito o por medio equivalente durante el onboarding (art. 9 y 18, Ley 18.331).
• Brindarlos es voluntario. Si no los compartes, puedes usar la Plataforma con funcionalidad limitada.
• Solo tú y los profesionales que tú autorices explícitamente pueden acceder a ellos.
• No los compartimos con terceros con fines comerciales, ni con aseguradoras, ni para discriminación de ningún tipo.
• Puedes revocar el consentimiento y solicitar su eliminación en cualquier momento escribiéndonos a privacidad@athrix.fit.

3.1 Integración con Apple Salud (HealthKit) — solo iOS

En dispositivos Apple, ATHRIX puede integrarse con Apple Salud (HealthKit) únicamente si tú la activas y otorgas el permiso del sistema operativo. La integración es opcional y puedes revocarla en cualquier momento desde Ajustes → Salud → Acceso a datos y dispositivos, en tu iPhone.

• Qué leemos: solo las métricas de tus entrenamientos —duración, calorías activas y frecuencia cardíaca (mínima, promedio y máxima). No accedemos a ningún otro dato de Apple Salud.
• Qué escribimos: solo si activas la sincronización con Apple Salud desde tu perfil, guardamos automáticamente cada entrenamiento que completas —su duración y las calorías— como una sesión de actividad. No modificamos ni eliminamos ningún otro dato de Apple Salud.
• Para qué lo usamos: para ofrecerte completar con esos datos los entrenamientos que registras en ATHRIX, si tú lo eliges, evitando cargarlos a mano, y para que tus entrenamientos de ATHRIX queden registrados en Apple Salud junto al resto de tu actividad física.
• Dónde se guardan: estas métricas se almacenan en nuestra base de datos asociadas al entrenamiento correspondiente. Si estás vinculado a una Organización, forman parte de tu desempeño y son visibles para tu coach (ver sección 5); al activar la integración prestas tu consentimiento para ese uso.

Nunca usamos los datos obtenidos de Apple Salud para publicidad, marketing ni elaboración de perfiles comerciales, ni los combinamos con datos de terceros para esos fines, ni los cedemos a terceros salvo a tu Organización para prestarte el servicio de entrenamiento. Este tratamiento sigue las exigencias de la sección 5.1.3 de las Directrices de Revisión de la App Store de Apple, además del tratamiento reforzado de datos sensibles descrito en esta sección.

3.2 Integración con Garmin Connect

ATHRIX puede conectarse con tu cuenta de Garmin Connect únicamente si tú la conectas y lo autorizas en Garmin. La conexión es opcional y puedes desconectarla en cualquier momento desde la app de ATHRIX o desde tu cuenta de Garmin Connect: desde ese momento dejamos de recibir y de enviar datos.

• Qué recibimos: tus actividades —tipo, fecha, duración, distancia, calorías y frecuencia cardíaca (mínima, promedio y máxima)— y tus datos diarios de salud y bienestar: pasos, calorías, minutos de intensidad, frecuencia cardíaca en reposo, sueño, estrés, Body Battery, variabilidad de la frecuencia cardíaca (HRV), respiración, saturación de oxígeno (Pulse Ox), presión arterial, temperatura de la piel, VO2 máx. y composición corporal (peso, grasa y masa muscular). No accedemos a tus datos de salud femenina.
• Qué enviamos: los entrenamientos que te asigna tu coach, para que aparezcan en tu calendario de Garmin Connect y en tu dispositivo. Garmin los trata como responsable independiente, según su propia política de privacidad (sección 7).
• Para qué lo usamos: para completar con esos datos el entrenamiento que te asignó tu coach, sin que tengas que cargarlos a mano, y para que tú y tu coach puedan seguir tu progreso y tu recuperación —cómo dormiste, tu estrés, tu frecuencia cardíaca en reposo— y ajustar tu entrenamiento.
• Quién los recibe: tú y, solo si diste tu consentimiento para datos de salud, los profesionales de tu Organización. Salvo el tipo, la fecha, la duración y la distancia de tus actividades, todo lo que recibimos de Garmin es dato de salud: solo se guarda con ese consentimiento (sección 3).
• Inteligencia artificial: solo con tu consentimiento para datos de salud, los datos que recibimos de Garmin se incluyen en los análisis de tus entrenamientos y en las respuestas de los asistentes de IA, cuyos proveedores los procesan como encargados (sección 4). Puedes retirar ese consentimiento cuando quieras desde Perfil → Privacidad en la app: desde ese momento ningún proveedor de IA vuelve a recibirlos.
• Tu control: puedes acceder a estos datos, corregirlos, eliminarlos o exportarlos como el resto de tus datos (sección 10). Si desconectas Garmin, los datos que ya importamos quedan en tu cuenta hasta que los elimines, nos pidas eliminarlos o cierres tu cuenta.

No vendemos los datos de Garmin, no los usamos para publicidad, marketing ni elaboración de perfiles comerciales, y no los cedemos a terceros salvo a tu Organización para prestarte el servicio de entrenamiento, a los proveedores de infraestructura que los alojan y, con tu consentimiento para datos de salud, a los proveedores de IA de la sección 4. Ni los datos de Garmin ni nada derivado de ellos se usa para entrenar, evaluar o mejorar modelos de IA.

4. Asistente de IA — Procesamiento Externo

Las funciones con IA de la Plataforma, incluido el asistente, usan modelos de proveedores externos de inteligencia artificial con sede en Estados Unidos (sección 7). Para personalizar las respuestas, les enviamos contexto sobre tu perfil, objetivos, entrenamiento y, cuando es relevante para la consulta, datos de salud.

Esos proveedores actúan como encargados del tratamiento: procesan esos datos únicamente para responder tu consulta y siguiendo nuestras instrucciones. Les exigimos que no usen tus datos para entrenar sus modelos y que no los conserven una vez respondida la consulta.

Las conversaciones se almacenan en nuestros servidores para que puedas retomarlas; puedes borrarlas en cualquier momento desde la app.

5. Compartir Datos con tu Coach u Organización

Si te unes a un gimnasio, entrenador u organización, esta podrá acceder a:

• Tu nombre, foto de perfil y datos básicos.
• Tus objetivos y progreso de entrenamiento.
• Tus evaluaciones, métricas físicas y desempeño en rutinas asignadas.
• Las notas que tu coach escriba sobre ti (algunas pueden ser privadas para el coach y otras visibles para ti).
• Los mensajes que intercambies con la organización en Mensajes, si la organización lo tiene activado: los lee y responde cualquier miembro de su equipo que tenga acceso a tu perfil, y cada respuesta muestra quién la escribió. Si dejas de entrenar con la organización, su equipo puede seguir leyendo la conversación, sin poder responderla, hasta 180 días después.
• Tu cumpleaños, si lo tienes visible: ese día el equipo de la organización recibe un aviso por email con tu nombre.

El contenido de tus mensajes no se usa para analítica ni queda en nuestros registros técnicos. Enviar un mensaje no depende de tu consentimiento para datos de salud: es una comunicación que tú eliges enviar, aunque hables de una lesión o de cómo te sientes.

Tu coach NO tiene acceso por defecto a tus conversaciones con el asistente IA, ni a tus datos de salud sensibles, ni a tus datos de nutrición personal, a menos que tú lo autorices explícitamente.

Cuando estás vinculado a una Organización, esa Organización es controlador conjunto de los datos de entrenamiento que te asigna y de las notas que tus profesionales generan sobre ti. Puedes revocar el vínculo en cualquier momento desde la app.

Tu nombre y tu foto de perfil pueden aparecer en la página pública de tu coach, y en las páginas de las competencias en las que participas también la categoría en la que compites, únicamente si nos diste ese permiso explícito desde Privacidad en la app. Está apagado por defecto: si nunca respondiste, no apareces. Nunca publicamos nada más sobre ti —ni tus marcas, ni tu tiempo objetivo, ni tus datos de salud— y no interviene ningún destinatario nuevo: esa página la publicamos nosotros. Puedes retirar el permiso cuando quieras con un toque, y dejas de aparecer en el acto.

6. Rol de las Organizaciones como Responsables del Tratamiento

Cuando una Organización usa ATHRIX para gestionar a sus atletas, esa Organización actúa como responsable del tratamiento de los datos que ella genera sobre los atletas a su cargo: rutinas asignadas, evaluaciones físicas, notas, eventos, mensajes y demás contenido cargado desde su cuenta. ATHRIX actúa, respecto de esa información, como encargado del tratamiento (art. 4 lit. T, Ley 18.331), procesándola siguiendo las instrucciones de la Organización y exclusivamente para prestar el servicio.

Existe responsabilidad conjunta sobre aquellos datos cuyo tratamiento se define de manera compartida entre ATHRIX y la Organización (por ejemplo, la configuración del vínculo Atleta-Coach o la habilitación de funcionalidades dentro de la Plataforma).

Las Organizaciones que usan ATHRIX se comprometen a:

• Informar a sus atletas sobre cualquier uso adicional que hagan de sus datos por fuera de la Plataforma y obtener la base legal correspondiente conforme a la Ley 18.331.
• Tratar los datos sensibles de salud únicamente con el consentimiento expreso del atleta y limitar su acceso al personal estrictamente necesario.
• Atender los derechos ARCO que sus atletas ejerzan respecto de los datos que la Organización generó, dentro de los plazos legales.
• Custodiar las credenciales de acceso de su staff, dar de baja oportunamente al personal que deja la Organización y reportar a ATHRIX cualquier incidente de seguridad que detecte.
• Mantener vigentes las credenciales o títulos profesionales cuando la actividad que realiza a través de la Plataforma lo requiera.
• No usar los datos de los atletas para fines ajenos al servicio que les presta, ni cederlos a terceros sin consentimiento.

ATHRIX, por su parte, se compromete a procesar esos datos siguiendo las instrucciones de la Organización, aplicar medidas de seguridad adecuadas y notificar incidentes que afecten la información tratada.

7. Terceros con los que Compartimos Datos

Para prestar el servicio trabajamos con los proveedores que siguen. Salvo los que indicamos como responsables independientes —que tratan esos datos bajo su propia política de privacidad—, actúan como encargados del tratamiento: tratan tus datos solo para prestarnos su servicio y siguiendo nuestras instrucciones. No vendemos ni cedemos tus datos para fines ajenos al servicio.

• Cloudflare (EE.UU. / global): infraestructura de la Plataforma: hospedaje, base de datos y almacenamiento.
• Anthropic, Vercel, Microsoft Azure, Google Cloud y TypeSafe AI (EE.UU.): proveedores de inteligencia artificial para las funciones con IA de la Plataforma, que no usan tus datos para entrenar ni los conservan (sección 4).
• Google — Firebase Cloud Messaging (EE.UU.): notificaciones push.
• Resend (EE.UU. / UE): envío de emails.
• PostHog (UE): analítica de producto, según lo que elijas (sección 12).
• Sentry (UE): monitoreo de errores y rendimiento (sección 13).
• Meta Platforms (EE.UU. / Irlanda): medición de nuestras campañas publicitarias, según lo que elijas (sección 12), y WhatsApp cuando nos comunicamos contigo por ese medio. Actúa como responsable independiente.
• Google y Apple: inicio de sesión con tu cuenta de Google o Apple, cuando eliges esa opción.
• Lemon Squeezy (EE.UU.): cobro de los planes ATHRIX que contratan las Organizaciones. Como merchant of record emite el cargo y la factura —por eso aparece en tu resumen a nombre de Lemon Squeezy (LEMSQZY)— y actúa como responsable independiente de los datos de pago. ATHRIX nunca ve ni almacena los datos de tu tarjeta.
• Mercado Pago y PayPal: cobro de los planes que una Organización ofrece a sus atletas, en la cuenta propia de esa Organización. Actúan como responsables independientes de los datos de pago.
• Google — Maps y YouTube (EE.UU.) y Unsplash (Canadá): mapas, videos e imágenes que se muestran en la Plataforma, incluidas las fotos de perfil de quienes inician sesión con Google. Al cargarlos, tu navegador o la app se conecta con ellos, que reciben tu IP y datos técnicos del dispositivo y pueden instalar sus propias cookies. Actúan como responsables independientes.
• Slack (EE.UU.): comunicación interna y alertas operativas de nuestro equipo.
• Garmin: si conectas tu cuenta de Garmin Connect, le enviamos los entrenamientos que te asigna tu coach y recibimos de ella tus actividades y tus datos de salud y bienestar (sección 3.2). Actúa como responsable independiente.
• Autoridades públicas: cuando una orden judicial o requerimiento legal válido lo exija.

8. Transferencia Internacional de Datos

Varios de nuestros proveedores procesan datos en Estados Unidos u otros países que la URCDP no ha declarado con nivel adecuado de protección (Resolución 23/2021). La Ley 18.331 (art. 23) prohíbe la transferencia a esos países salvo excepciones, entre ellas el consentimiento expreso del titular y la firma de cláusulas contractuales adecuadas conforme a la Resolución 41/021 de la URCDP.

Al aceptar esta política prestas consentimiento expreso para la transferencia internacional de tus datos personales, incluidos los datos sensibles cuando sean estrictamente necesarios para el servicio. Hoy no tenemos cláusulas contractuales firmadas con esos proveedores: cada uno procesa tus datos bajo sus propios términos de servicio y de tratamiento de datos, y bajo las restricciones que enviamos en cada solicitud (por ejemplo, las consultas a la IA exigen que el proveedor no use tus datos para entrenar sus modelos ni los conserve una vez respondida la consulta; ver sección 4).

9. Almacenamiento, Seguridad y Retención

Tus datos se almacenan en servidores con encriptación en tránsito (TLS) y en reposo. Las contraseñas se guardan con hash criptográfico irreversible. Aplicamos controles de acceso y registramos eventos de seguridad.

Plazos de retención orientativos:

• Cuenta activa: mientras la mantengas abierta.
• Tras la baja de cuenta: hasta 30 días para permitir reactivación, y hasta 180 días adicionales en copias de seguridad antes del borrado definitivo.
• Logs de sesión (IP, user-agent): hasta 12 meses.
• Registros técnicos de cada solicitud a nuestros servidores (identificador de cuenta y organización, sin IP ni email): hasta 7 días.
• Métricas técnicas de uso del servicio por organización (sin datos que identifiquen a una persona): hasta 90 días.
• Reportes de errores y rendimiento (sección 13): hasta 90 días.
• Identificadores de publicidad de Meta (_fbp, _fbc) que guardamos para medir campañas: hasta 90 días (la ventana de atribución de Meta), tras lo cual se eliminan automáticamente.
• Conversaciones con IA: hasta que las borres, o hasta la baja de tu cuenta.
• Mensajes con una organización: hasta 180 días después de que dejes de entrenar con ella, o hasta la baja de tu cuenta si es antes.
• Datos contables: el plazo exigido por la legislación tributaria y comercial uruguaya aplicable.
• Datos requeridos por orden judicial: por el plazo que esa orden indique.

Ante un incidente de seguridad que afecte tus datos, te notificaremos sin demora indebida y reportaremos a la URCDP cuando corresponda.

10. Tus Derechos (ARCO)

Respondemos toda solicitud en un plazo máximo de 5 días hábiles desde que la recibimos, sin importar en qué país estés. Es el plazo que fijan los arts. 14 y 15 de la Ley 18.331, y aplica a todos nuestros usuarios porque DUAL LABS SAS, el responsable del tratamiento, está establecido en Uruguay. Es un único plazo para todos los derechos de esta sección, incluida la exportación de tus datos.

Conforme a la Ley 18.331 tienes derecho a:

• Acceso: conocer qué datos tuyos tratamos, sus finalidades y los terceros con quienes los compartimos (art. 14).
• Rectificación, Actualización, Inclusión o Supresión: corregir datos inexactos o pedir su eliminación (art. 15). Este trámite es gratuito.
• Oposición: oponerte a tratamientos específicos cuando sea legalmente procedente.
• Portabilidad: exportar tus datos en un formato estructurado, incluidas tus conversaciones de Mensajes completas: tus mensajes y las respuestas del equipo de la organización. Armamos la copia y te la enviamos por email al correo de tu cuenta, dentro de los mismos 5 días hábiles.
• Revocar consentimientos: incluido el vínculo con tu coach u organización en cualquier momento.

Cuando el derecho que ejerces recae sobre datos generados por una Organización a la que estás vinculado (por ejemplo, notas de tu coach, evaluaciones o rutinas asignadas), ATHRIX coordinará tu solicitud con esa Organización, que es la responsable del tratamiento de esa información y debe responderla en los plazos legales. En todos los casos puedes contactarnos para asistirte en el ejercicio del derecho.

Si te encuentras en la Unión Europea, el Espacio Económico Europeo o el Reino Unido, el RGPD te reconoce además los derechos de sus arts. 15 a 22: acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición. Los respondemos en el mismo plazo de 5 días hábiles, que es más corto que el mes que el art. 12.3 del RGPD fija como máximo. No usamos la prórroga que ese artículo permite.

Para ejercer estos derechos escríbenos a privacidad@athrix.fit desde el email asociado a tu cuenta acreditando tu identidad. Si no recibes respuesta en el plazo legal o consideras que se vulneraron tus derechos, puedes interponer la acción de habeas data y denunciar la situación ante la Unidad Reguladora y de Control de Datos Personales (URCDP) (gub.uy/unidad-reguladora-control-datos-personales), autoridad de aplicación de la Ley 18.331.

11. Menores de Edad

ATHRIX está dirigido exclusivamente a personas mayores de 18 años. No recopilamos intencionalmente datos personales de menores. Si detectamos una cuenta de un menor, la suspenderemos y eliminaremos los datos asociados. Si eres padre, madre o tutor y crees que un menor a tu cargo nos brindó datos, contáctanos a privacidad@athrix.fit.

12. Cookies y Tecnologías Similares

En el sitio web público (athrix.fit) y en el panel de gestión web (app.athrix.fit) usamos cookies y almacenamiento local de tres categorías: esenciales, necesarias para que el sitio funcione; de analítica, para entender cómo se usa el sitio y mejorarlo; y de publicidad, para medir la efectividad de nuestras campañas.

En cuanto a la analítica: en el sitio web público medimos por defecto de forma anónima y sin cookies (base legal: interés legítimo) y solo instalamos cookies de analítica si las aceptas; en el panel de gestión la analítica está desactivada por defecto y solo se activa con tu consentimiento, salvo en la pantalla de alta a la que se llega desde un anuncio, donde medimos anónimamente y sin cookies igual que en el sitio web público. En cuanto a la publicidad: fuera de la UE/EEE/Reino Unido está activa por defecto y puedes desactivarla cuando quieras; dentro de esas regiones solo se activa si prestas tu consentimiento explícito. Esto aplica en ambos sitios.

La primera vez que entras te mostramos un banner para que aceptes, rechaces o configures las cookies no esenciales, con controles independientes para analítica y para publicidad. En las páginas a las que llegas desde un anuncio, ese banner es un aviso de una línea con un enlace a tus preferencias; cerrarlo no cambia ninguna cookie. Si rechazas, desactivamos la analítica y la publicidad por completo, sin ninguna medición, ni siquiera anónima. Guardamos tu decisión (con su versión y fecha) durante 6 meses; pasado ese plazo te volvemos a preguntar.

Los mapas y videos de Google Maps y YouTube que se muestran en la Plataforma pueden instalar cookies propias de Google al cargarse, bajo su propia política de privacidad (sección 7).

12.1 Cookies y almacenamiento esenciales

Necesarios para prestar el servicio que pediste. No requieren consentimiento y no se pueden desactivar.

12.2 Analítica

Usamos PostHog para entender cómo se navega el sitio y el panel, y así mejorarlos. El detalle de este proveedor figura en la sección 7.

Tu decisión sobre la analítica también gobierna el nivel enriquecido del monitoreo de errores: si la rechazas, de los reportes de fallas queda solo el mínimo y anónimo que describe la sección 13.

Analítica anónima sin cookies (sitio web público y pantalla de alta desde un anuncio). Por defecto medimos de forma agregada y anónima, sin instalar cookies ni almacenar ningún identificador en tu dispositivo. No requiere consentimiento; puedes desactivarla rechazando la analítica en el banner o en "Preferencias de cookies".

Cookies de analítica (requieren tu consentimiento). Solo se cargan si aceptas la analítica desde el banner o el panel de preferencias, y permiten reconocer tu navegador entre sesiones para una medición más precisa:

12.3 Publicidad y medición de campañas

Activas por defecto fuera de la UE/EEE/Reino Unido; dentro de esas regiones requieren tu consentimiento previo. Puedes desactivarlas cuando quieras desde el banner o el panel de preferencias. Usamos el Píxel de Meta (Facebook e Instagram) para medir la efectividad de nuestras campañas: reconocer que llegaste desde un anuncio y registrar conversiones (por ejemplo, un registro o la invitación a un atleta). Solo lo cargamos en las páginas donde presentamos ATHRIX a entrenadores y en las de registro — nunca en el panel de gestión, en las páginas de una organización, en los enlaces de pago ni dentro de la app móvil — y solo registra la visita a esa página, no lo que escribes ni lo que haces en ella. Complementamos esa medición del lado del servidor con la Conversions API de Meta, a la que enviamos el evento con esos mismos identificadores, tu email hasheado y datos técnicos (IP, user-agent) — el detalle del proveedor figura en la sección 7. Si las desactivas, no instalamos el píxel ni enviamos ningún evento a Meta.

Si llegas desde la página de un afiliado de ATHRIX (athrix.fit/by/…), guardamos además en una cookie propia de qué afiliado llegaste y cuándo, para aplicarte su beneficio si creas tu cuenta o entras con la tuya dentro de los 7 días. Si desactivas estas cookies no la guardamos, o la borramos si ya estaba, y el beneficio se aplica igual si sigues los botones de esa página.

12.4 Cómo retirar o cambiar tu consentimiento

Puedes cambiar tu decisión cuando quieras — retirar el consentimiento es tan fácil como darlo:

• Haz clic en "Preferencias de cookies" en el pie de página (tanto en el sitio web como en el panel de gestión) para reabrir el panel y activar o desactivar la analítica y la publicidad de forma independiente.
• También puedes bloquear o eliminar las cookies desde la configuración de tu navegador; si bloqueas las esenciales, algunas funciones del sitio pueden dejar de funcionar correctamente.

En la app móvil no usamos cookies; los tokens de sesión se guardan de forma encriptada en el almacenamiento seguro del sistema operativo (Keychain en iOS, EncryptedSharedPreferences en Android).

13. Monitoreo de Errores y Rendimiento

Para detectar y corregir fallas usamos Sentry, una herramienta de monitoreo de errores y rendimiento. Es distinta de la analítica de producto: no la usamos para medir cómo navegas ni la combinamos con los datos de analítica.

Reportes de fallas (base legal: interés legítimo). Cuando algo falla en la app, en el sitio o en nuestros servidores, enviamos un reporte mínimo y anónimo, con independencia de tu decisión sobre la analítica: el tipo de error y su traza técnica, la versión de ATHRIX, el sistema operativo y el modelo de dispositivo o el navegador. No incluye tu nombre, tu email, ningún identificador de tu cuenta ni lo que estabas haciendo. La base legal es nuestro interés legítimo en mantener el servicio íntegro y seguro.

Diagnóstico enriquecido (requiere tu consentimiento). Solo si aceptaste la analítica — en el banner de cookies, en "Preferencias de cookies" o en la pantalla de consentimiento de la app móvil — sumamos al reporte el identificador de tu cuenta, los pasos previos al error (pantallas abiertas y acciones realizadas), los errores que no cierran la app ni el sitio pero rompen una función, y datos de rendimiento. Si retiras ese consentimiento, vuelve a quedar solo el reporte mínimo y anónimo.

Qué no recopilamos. No grabamos tu sesión, no tomamos capturas de pantalla, no guardamos ningún identificador permanente de tu instalación y no almacenamos tu dirección IP.

Sentry actúa como encargado del tratamiento. Los reportes se alojan y procesan en la Unión Europea — para todas las personas usuarias, no solo para las de la UE — y se conservan como máximo 90 días.

14. Cambios en esta Política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Te notificaremos sobre cambios significativos con al menos 15 días de anticipación por email o mediante un aviso visible dentro de la Plataforma. La fecha de última actualización figura al inicio del documento.

15. Contacto

Para consultas sobre privacidad, ejercicio de derechos ARCO o cualquier inquietud sobre el tratamiento de tus datos, escríbenos a privacidad@athrix.fit.