Política de Privacidad

1. Responsable del Tratamiento

Pablo Scarlatto Entrenamientos es responsable del tratamiento de los datos personales recopilados a través de esta plataforma, en cumplimiento de la Ley N° 18.331 y su decreto reglamentario N° 414/009.

2. Datos que Recopilamos

Recopilamos los siguientes datos personales con su consentimiento expreso:

Datos de registro:

• Nombre completo
• Dirección de correo electrónico
• Número de teléfono (opcional)
• Contraseña (almacenada de forma encriptada)

Datos de la encuesta personal:

• Edad y sexo
• Peso corporal y altura
• Nivel de actividad física
• Restricciones alimentarias

Datos de seguimiento (opcionales):

• Registros de peso y medidas corporales
• Fotografías de progreso (frente, perfil y espalda)
• Notas personales sobre el proceso

Datos de pago:

• Los pagos se procesan exclusivamente a través de MercadoPago
• No almacenamos datos de tarjetas de crédito ni datos financieros
• Solo registramos el ID de transacción y estado del pago

3. Finalidad del Tratamiento

Los datos personales se recopilan y procesan exclusivamente para:

• Crear y gestionar la cuenta del usuario
• Calcular las necesidades calóricas y de macronutrientes personalizadas
• Diseñar planes de entrenamiento y nutrición a medida
• Permitir el seguimiento del progreso físico del usuario
• Comunicar información relevante sobre el servicio
• Procesar pagos y gestionar suscripciones

Los datos NO se utilizan para publicidad de terceros ni se venden a ninguna empresa.

4. Consentimiento

De acuerdo con el artículo 9 de la Ley N° 18.331, el tratamiento de datos personales es lícito cuando el titular ha dado su consentimiento libre, previo, expreso e informado.

Al crear una cuenta y completar la encuesta, el usuario otorga su consentimiento para el tratamiento de sus datos conforme a esta política.

5. Confidencialidad de las Fotografías

Las fotografías de progreso son datos personales sensibles y reciben protección especial:

• Se almacenan de forma privada y encriptada en servidores seguros
• Solo son accesibles por el usuario y su entrenador (Pablo Scarlatto)
• Nunca se publican, comparten o utilizan con fines publicitarios sin consentimiento expreso
• El usuario puede solicitar su eliminación en cualquier momento
• Se acceden mediante URLs firmadas con tiempo de expiración

6. Derechos del Titular (ARCO)

De acuerdo con los artículos 13 a 15 de la Ley N° 18.331, el usuario tiene derecho a:

• Acceso: Conocer qué datos personales tenemos almacenados
• Rectificación: Solicitar la corrección de datos inexactos
• Cancelación: Solicitar la eliminación de sus datos personales
• Oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias

Para ejercer estos derechos, contactar a: @pabloscarlattoentrenamientos

El plazo para responder a solicitudes es de 5 días hábiles conforme a la ley.

7. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger los datos personales:

• Encriptación de contraseñas (hashing bcrypt)
• Comunicaciones cifradas mediante HTTPS/TLS
• Almacenamiento en servidores con certificación SOC 2 (Supabase)
• Políticas de seguridad a nivel de base de datos (Row Level Security)
• Acceso restringido a datos según roles (cliente/administrador)
• Fotos almacenadas con acceso privado y URLs firmadas temporales

8. Transferencia de Datos

Los datos se almacenan en servidores de Supabase (infraestructura de Amazon Web Services). Uruguay cuenta con la certificación de la Comisión Europea como país con nivel adecuado de protección de datos personales (Decisión 2012/484/UE).

No transferimos datos a terceros, salvo:

• MercadoPago: exclusivamente para procesar pagos
• Cuando sea requerido por orden judicial o autoridad competente

9. Conservación de Datos

Los datos personales se conservan durante la vigencia de la relación contractual y por un período adicional de 5 años conforme a las obligaciones legales y tributarias aplicables en Uruguay.

El usuario puede solicitar la eliminación anticipada de sus datos, sujeto a las obligaciones legales de conservación.

10. Menores de Edad

El servicio está dirigido a personas mayores de 18 años. Los menores de edad (14 a 17 años) pueden utilizar el servicio con autorización y supervisión de sus padres o tutores legales, conforme al artículo 7 de la Ley N° 18.331.

11. Cookies y Datos de Navegación

La plataforma utiliza almacenamiento local (localStorage) para:

• Mantener la sesión del usuario activa
• Guardar preferencias de idioma
• Registrar visitas anónimas a la plataforma

No utilizamos cookies de rastreo de terceros ni herramientas de publicidad.

12. Órgano de Control

El órgano competente para recibir denuncias o reclamos en materia de protección de datos en Uruguay es la Unidad Reguladora y de Control de Datos Personales (URCDP).

Sitio web: www.gub.uy/unidad-reguladora-control-datos-personales

13. Modificaciones

Esta política puede ser actualizada periódicamente. Cualquier cambio será notificado a través de la plataforma. El uso continuado del servicio después de las modificaciones implica la aceptación de la política actualizada.

14. Contacto

Para cualquier consulta sobre esta política de privacidad o el tratamiento de sus datos personales:

Instagram: @pabloscarlattoentrenamientos