Política de Privacidad

1. Quiénes somos

kumaly ("la plataforma", "nosotros") es una aplicación de gestión para centros que ofrecen clases o turnos (pilates, fitness, estética, salud y bienestar), operada por Rodrigo Testa (CUIL 20-38843271-4), Argentina. Si tienes consultas sobre esta política o sobre tus datos, escríbenos a support@kumaly.io.

2. A quién aplica

Esta política aplica a cualquier persona que use kumaly, sea como cliente de un centro o como parte del equipo que lo administra (profesionales y titulares del centro).

Es para mayores de 13 años. Si eres menor de 18, necesitas autorización de un adulto responsable.

3. Qué datos recolectamos

• Identificación: nombre, apellido, email, teléfono (opcional), foto de perfil (opcional). Los cargas tú al registrarte o el centro al darte de alta.
• Cuenta: contraseña (almacenada en formato cifrado e irreversible) y centro al que perteneces.
• Salud (datos sensibles): lesiones, observaciones médicas, embarazo, restricciones físicas. Solo los cargas tú voluntariamente desde tu perfil.
• Actividad: clases reservadas, asistencias, cancelaciones, créditos de recupero, vacaciones. Se generan automáticamente por tu uso.
• Pagos: método elegido (Mercado Pago, efectivo o transferencia), comprobantes que subas, monto y fecha. No guardamos datos de tu tarjeta — los procesa Mercado Pago directamente.
• Notificaciones: si nos das permiso, la suscripción técnica (endpoint del navegador o dispositivo) para enviarte avisos push. Si cargas tu teléfono, también podemos enviarte por WhatsApp un código de verificación y recordatorios (cupos, vencimientos), que puedes desactivar.
• Técnicos: dirección IP, tipo de dispositivo, navegador, fecha y hora de cada acción. Se recolectan automáticamente para seguridad y diagnóstico.

4. Para qué los usamos

• Permitirte reservar, cancelar y consultar tus clases o turnos.
• Que el profesional que te atiende vea quiénes asisten y pueda ofrecerte un servicio adecuado a tus observaciones de salud.
• Gestionar tus pagos con el centro.
• Mandarte notificaciones por la app (cupos liberados, recordatorios) y emails transaccionales (reseteo de contraseña, confirmaciones).
• Mejorar la plataforma analizando errores y patrones de uso.

No usamos tus datos para publicidad ni los vendemos a terceros.

5. Quién accede a tus datos

El centro donde eres cliente: ve tus datos de contacto, asistencias, pagos y las observaciones de salud que hayas cargado, para poder atenderte. Si eres cliente de varios centros, cada uno ve solo lo que corresponde al suyo.

El equipo de kumaly: accede solo para soporte técnico, depuración de errores y resguardo de la plataforma.

Proveedores externos que nos ayudan a operar. Todos tienen compromiso de confidencialidad y no usan tus datos con fines publicitarios:

• Infraestructura y base de datos: MongoDB Atlas, Fly.io, Cloudflare.
• Comunicación: Resend para emails, Expo para notificaciones push y actualizaciones de la app, y Twilio para mensajes de WhatsApp (verificación de teléfono y recordatorios).
• Inicio de sesión: Google y Apple, si eliges ingresar con esas cuentas. Solo recibimos los datos básicos que autorizas (nombre y email).
• Pagos: Mercado Pago, cuando corresponde.
• Monitoreo técnico: Sentry, para detectar y resolver errores.

Los datos pueden almacenarse fuera de Argentina (principalmente en Estados Unidos y Brasil). Tomamos las medidas razonables para que esos terceros ofrezcan un nivel de protección equivalente al exigido por la ley argentina.

Autoridades públicas: solo si nos lo exige una orden judicial o legal.

6. Datos de salud (sensibles)

Lo que cargues en "Lesiones / observaciones" se considera dato sensible según la Ley 25.326. Lo guardamos con tu consentimiento explícito (al cargarlo aceptas compartirlo con el centro al que asistes) y lo puedes editar o borrar en cualquier momento desde tu perfil.

7. Tus derechos (ARCO)

En cualquier momento puedes ejercer tus derechos de:

• Acceso: pedirnos copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos incorrectos o desactualizados.
• Cancelación / Supresión: pedir que borremos tu cuenta y datos asociados (con las excepciones legales, como mantener registros contables de los pagos).
• Oposición: oponerte al tratamiento de tus datos para fines determinados.

Para ejercerlos, escríbenos a support@kumaly.io desde el mail registrado. Respondemos dentro de los 10 días hábiles.

Si consideras que no respetamos tus derechos, puedes denunciarlo ante la Agencia de Acceso a la Información Pública (AAIP, Argentina): https://www.argentina.gob.ar/aaip.

8. Cómo borrar tu cuenta

Puedes eliminar tu cuenta tú misma desde la app, en Ajustes de cuenta → Eliminar mi cuenta. Te pedimos una confirmación y, al hacerlo, tu cuenta queda inhabilitada y no puedes volver a iniciar sesión con ella.

Al eliminarla, borramos o anonimizamos tus datos personales (nombre, email, teléfono, documento y observaciones). Si más adelante quieres volver, tienes que crear una cuenta nueva.

Si tienes reservas futuras, se cancelan y el lugar se libera. Si administras un estudio, eliminar tu cuenta da de baja el estudio y todos sus datos y cancela tu suscripción.

Algunos datos quedan retenidos por obligaciones contables o legales: comprobantes de pago (10 años, según AFIP) y registros de reservas de los últimos 5 años (auditoría). Esos quedan anonimizados (sin tu nombre o email vinculado).

Si prefieres, también puedes pedir la baja escribiéndonos a support@kumaly.io desde la casilla registrada.

9. Seguridad

• Las contraseñas se guardan con hash bcrypt — no las podemos leer.
• Toda la comunicación entre tu dispositivo y kumaly viaja por HTTPS.
• Los servidores están protegidos con firewall, claves rotativas y monitoreo de accesos.
• Reportamos cualquier brecha relevante a la AAIP dentro del plazo legal.

Si sospechas de un acceso indebido a tu cuenta, cambia tu contraseña y avísanos en support@kumaly.io.

10. Cookies y almacenamiento local

Usamos almacenamiento del navegador (localStorage / SecureStore en mobile) solo para mantener tu sesión activa. No usamos cookies de terceros, ni de tracking publicitario, ni de analytics personales. El monitoreo de errores (Sentry) sí ejecuta un script propio en la app, exclusivamente para detectar bugs.

11. Notificaciones push

Si nos das permiso, te mandamos notificaciones cuando se libera un cupo, se aproxima tu turno o el centro te avisa algo importante. Lo puedes revocar en cualquier momento desde la configuración del navegador o dispositivo.

12. Cambios

Si modificamos esta política, te avisamos por la app y por mail a la casilla registrada con al menos 7 días de anticipación. La fecha de "Última actualización" arriba refleja la versión vigente.

13. Contacto

support@kumaly.io — respondemos en castellano, dentro de los 10 días hábiles.