Aviso de privacidad

1. Quién decide sobre tus datos

La escuela en la que entrenás es la responsable del tratamiento: decide qué datos pide, para qué los usa y durante cuánto tiempo, dentro de lo que la ley permite. DojoPro es el encargado del tratamiento: proveemos el software y tratamos los datos siguiendo las instrucciones de la escuela.

DojoPro trata los datos que carga la escuela sólo para prestarle el servicio, por su cuenta y siguiendo sus instrucciones: alojarlos, resguardarlos, protegerlos y darte soporte cuando lo pedís. No los vendemos, no los cedemos, no los usamos para publicidad, para entrenar modelos ni para ningún fin propio. Sólo usamos métricas agregadas y anonimizadas, que no identifican a nadie.

En la práctica esto significa que si querés acceder a tus datos, corregirlos o borrarlos, se lo pedís a tu instructor o a tu escuela: ellos lo resuelven o, cuando hace falta, se comunican con nuestro equipo, que lo ejecuta. Si nos escribís directamente al contacto del pie, se lo pasamos a tu escuela el mismo día y te avisamos.

La relación entre la escuela y DojoPro está en nuestro Acuerdo de tratamiento de datos, que es público y forma parte de este conjunto de documentos.

2. Qué datos tratamos

Pedimos lo que hace falta para que una escuela funcione, y nada más. Estos son los datos ordinarios:

• Identidad y contacto del alumno: nombre, correo electrónico, teléfono.
• Fecha de nacimiento. Es el dato que permite aplicar las reglas de menores: sin él, el sistema no puede distinguir a un chico de siete años de un adulto de cuarenta.
• Identidad y contacto de al menos un adulto responsable, cuando el alumno es menor de edad, y el vínculo declarado (madre, padre, tutor legal, otro).
• Asistencia a clases y progresión de cinturón y nivel.
• Cuotas, pagos, fechas y comprobantes de pago.
• Objetivos de entrenamiento, elegidos de una lista fija (autodefensa, estado físico, competencia, disciplina, manejo del estrés, socializar, bajar de peso, diversión). No hay campo de texto libre.
• Contacto de emergencia y personas autorizadas a retirar al alumno.
• Mensajes con el equipo de la escuela y publicaciones en el foro de la sede.

Datos de la cuenta: si tenés acceso al portal, guardamos también tu nombre de usuario, el hash de tu contraseña (nunca la contraseña) y tu foto de perfil.

3. Lo que sólo tratamos con tu consentimiento explícito

Hay datos que no se recogen por el hecho de inscribirse. Cada uno se pide por separado, empieza en NO, y se puede retirar en cualquier momento sin perder el lugar en la clase.

• Datos de salud: alergias, condiciones médicas, medicación, lesiones, médico de cabecera y autorización para atención de emergencia. Es información sensible (art. 7 Ley 25.326). El paso es salteable: si no lo completás, la inscripción se termina igual y no se guarda ningún dato de salud.
• Uso de imagen interno: una foto de perfil visible para el equipo de la escuela dentro del sistema.
• Uso de imagen externo: publicación en las redes sociales de la escuela, sin fines comerciales.

Las dos casillas de imagen están separadas a propósito. Las escuelas suelen tratarlas como una sola cosa y las familias no: aceptar que la escuela tenga una foto tuya en la ficha no es lo mismo que aceptar que la publique en Instagram.

4. Lo que nunca pedimos

Ni en un campo del formulario ni en un texto libre: origen racial o étnico, religión, opiniones políticas o filosóficas, afiliación sindical, orientación sexual o vida sexual, antecedentes penales.

Tampoco datos biométricos de ningún tipo. No hay ni va a haber control de asistencia por reconocimiento facial, huella dactilar ni voz. Si en algún momento automatizamos la marcación de asistencia, va a ser con un código QR rotativo o un PIN, que resuelven lo mismo sin crear un dato irreversible sobre un chico.

Los campos de texto libre del sistema (notas del instructor, observaciones de progreso, motivo de una ausencia) están rotulados para que el equipo no escriba ahí información de salud, familiar ni legal. Si aun así aparece, la tratamos con el mismo cuidado que un dato sensible.

5. Para qué usamos cada dato, y con qué base legal

6. Menores de edad

Toda persona menor de 18 años necesita un adulto responsable registrado y verificado por la escuela. Ese adulto es quien da o retira los consentimientos de salud e imagen, y quien ejerce los derechos que se listan más abajo.

La aceptación de este aviso y de los Términos, y el consentimiento para alojar los datos en Estados Unidos (punto 13), también los da por el menor su adulto responsable: al inscribirlo, el adulto que lo inscribe; después, cuando una versión nueva lo requiere, el adulto cuyo vínculo verificó la escuela y que tiene autoridad plena sobre él. A un menor con acceso propio al portal no se le piden.

Los pedidos sobre los datos de un menor —acceso, corrección o eliminación— los hace su adulto responsable, escuchando la opinión del chico o la chica y teniéndola en cuenta según su edad y madurez (Ley 26.061, arts. 3 y 24).

Un menor no crea su propia cuenta al inscribirse. Desde los 14 años, el adulto responsable puede habilitarle un acceso propio al portal para ver sus clases, su asistencia y su progreso. Cuando eso pasa, se lo decimos al chico en su primer ingreso, con todas las letras: el adulto responsable sigue viendo todo, incluidos sus mensajes. Vigilar a alguien sin que lo sepa nos parece mal, y además incumple el deber de transparencia.

Un menor nunca puede editar sus datos de salud, cambiar quién es su adulto responsable ni tocar los pagos.

Al cumplir 18 años la persona pasa a decidir por sí misma. La escuela tiene que pedirle que confirme sus consentimientos en nombre propio y que elija qué adultos conservan acceso; mientras tanto, puede pedirle a la escuela en cualquier momento que le quite el acceso a un adulto. Ante la duda, menos acceso, no más.

Los datos de menores no se usan nunca con fines comerciales o publicitarios.

7. Cómo registramos el consentimiento

Cada decisión — dar, negar o retirar — queda guardada como un registro nuevo, con la fecha, quién la tomó, en qué carácter (uno mismo, adulto responsable, o el equipo de la escuela cargando un formulario firmado en papel) y la versión exacta de este aviso que se estaba mostrando en ese momento.

La aceptación de este aviso y de los Términos, y el consentimiento para alojar los datos en Estados Unidos (punto 13), se registran igual: cada uno por separado, por persona y con la versión que se aceptó.

Nunca modificamos ni borramos un registro anterior. Retirar un consentimiento agrega una entrada nueva; la anterior queda, porque es la prueba de que lo que se hizo hasta ese día fue lícito. Retirar el consentimiento no tiene efecto retroactivo, pero sí frena el uso hacia adelante.

Cuando cambiamos este aviso de manera sustancial, los consentimientos anteriores siguen apuntando a la versión vieja: así sabemos exactamente a quién hay que volver a preguntarle. A esas personas, la próxima vez que ingresan, les mostramos una pantalla que les pide aceptar la versión nueva antes de seguir usando la app.

Para retirar un consentimiento alcanza con pedírselo a la escuela, o escribirnos al contacto del pie. Tiene que ser tan fácil como darlo, y lo es.

8. Cuánto tiempo conservamos cada cosa, y cómo pedir que se borre

Podés pedir en cualquier momento que se eliminen tus datos. Pedíselo a tu instructor o a tu escuela: ellos se comunican con nuestro equipo, que lo ejecuta. Si nos escribís directamente al contacto del pie, se lo pasamos a tu escuela el mismo día. El pedido se resuelve en 5 días hábiles desde que la escuela lo recibe. Sólo conservamos lo que la ley obliga a guardar —registros contables, registros de consentimiento— y el registro de accesos que prueba cómo se trataron tus datos, y te decimos qué quedó y por qué. Las copias de resguardo se borran solas cuando vence el período de retención de nuestro proveedor de base de datos, y no se restauran de forma selectiva. Si el alumno es menor, lo pide su adulto responsable, escuchando la opinión del chico o la chica.

Qué se borra depende de qué se elimina:

• Un alumno. Se borran en el momento la ficha de salud, las notas del instructor, las evaluaciones de progreso, las personas autorizadas a retirarlo, sus archivos (las imágenes de los comprobantes de pago, el certificado de aptitud física, la foto de perfil y los adjuntos de los mensajes), los mensajes que mandó y recibió, y sus respuestas y temas en el foro; un tema que otros ya respondieron queda vacío y sin autor. También se borran los datos del adulto responsable cuando no tiene otro chico en ninguna escuela ni una cuenta propia. El nombre, el correo, el teléfono y la fecha de nacimiento se reemplazan por una marca sin identidad. Borrar a un alumno del listado de la escuela es esta misma eliminación completa.
• Lo que se conserva de un alumno eliminado: los pagos, anonimizados y sin sus notas de texto libre (importes, fechas y estados), por 10 años; el historial de asistencia y cinturones, sin su nombre, hasta que vence su plazo; las facturas y recibos ya emitidos, tal como se emitieron, porque son documentos fiscales y llevan su nombre; y completos, los registros de consentimiento (incluidos los formularios en papel escaneados), el registro de accesos y la constancia de la eliminación. No se alcanza lo que otras personas escribieron sobre el alumno ni los mensajes propios del adulto responsable: eso vence a los 24 meses o se borra a pedido de quien lo escribió.
• Una cuenta. La elimina nuestro equipo. Se borran la foto de perfil, los mensajes y sus adjuntos, lo publicado en el foro y las sesiones abiertas, y el usuario queda anonimizado, sin forma de volver a entrar. Si la cuenta es de un alumno, se aplica la eliminación de arriba. Si es de un adulto responsable, se borran sus vínculos con los chicos y sus autorizaciones de retiro, y sus datos quedan anonimizados; los registros de los chicos no se tocan, y si alguno queda sin adulto responsable, la escuela se ocupa. Si es de un instructor, se borran su logo, sus clases asignadas, su pertenencia a las sedes y su esquema de pago, y lo que se le pagó se conserva anonimizado y sin sus notas por 10 años. Si tiene una suscripción a DojoPro que todavía puede cobrarse —activa, pausada o con el alta en MercadoPago sin terminar—, primero la cancelamos en MercadoPago, y la eliminación no sigue hasta que MercadoPago lo confirma; después se borran los datos del pagador que hubiéramos guardado, y el historial de la suscripción (importes, fechas y estados) se conserva por 10 años sin identificar a nadie.
• Una escuela entera. La elimina nuestro equipo, siempre después de entregarle a la escuela una copia completa de sus datos. Primero se cancelan en MercadoPago las suscripciones a DojoPro del equipo que todavía puedan cobrarse, como en la eliminación de una cuenta, y nada más se borra hasta que MercadoPago lo confirma. Después se elimina a cada alumno como se explica arriba, se borran las cuentas de los adultos responsables que se quedan sin ningún chico y las del equipo que sólo trabajaba en esa escuela, y todo el contenido de la escuela: clases, eventos, avisos, productos, planes, foro e invitaciones. Cada sede queda como un registro vacío y cerrado. Los pagos se conservan anonimizados y sin sus notas de texto libre, y los registros de consentimiento completos, por 10 años; las facturas y recibos emitidos, tal como se emitieron.

Los plazos de la tabla se cuentan desde que el alumno deja la escuela, salvo los de motivos de ausencia, comprobantes, mensajes, sesiones y el registro de accesos, que se cuentan desde que se creó cada registro. Cuando un plazo vence, el sistema depura esos datos solo, todos los días, incluidos sus archivos: las imágenes de los comprobantes, los adjuntos de los mensajes y los certificados de aptitud física de quienes se fueron hace más de 90 días.

9. Con quién los compartimos

No vendemos datos personales, ni los cedemos a terceros con fines publicitarios. Nunca.

Los proveedores de infraestructura que necesitamos para que el servicio funcione están listados, con su rol, la categoría de datos que tocan y su región, en la página de Subprocesadores. Esa lista está versionada: avisamos antes de sumar uno nuevo.

Además de eso, sólo compartimos datos cuando una autoridad competente lo requiere por una vía legal válida, y en ese caso se lo informamos a la escuela salvo que la ley lo prohíba.

10. Tus derechos, y en cuánto tiempo respondemos

Podés pedir acceso a tus datos, su rectificación, su actualización, su supresión, la limitación u oposición a determinados tratamientos, y la portabilidad de lo que hayas aportado. Si el alumno es menor, estos derechos los ejerce el adulto responsable.

Respondemos dentro de los plazos de la Ley 25.326: 10 días corridos para el acceso (art. 14) y 5 días hábiles para la rectificación, la actualización o la supresión (art. 16).

El pedido se lo hacés a tu instructor o a tu escuela, que es la responsable: ellos lo resuelven o, cuando hace falta, se comunican con nuestro equipo, que lo ejecuta. Los plazos corren desde que la escuela recibe el pedido. Si nos escribís directamente al contacto del pie, se lo pasamos a tu escuela el mismo día y te confirmamos que llegó.

Si no te responden en plazo, o la respuesta no te conforma, podés reclamar ante la Agencia de Acceso a la Información Pública (AAIP), que es la autoridad de control de la Ley 25.326.

11. Seguridad e incidentes

Las contraseñas se guardan con hash (bcrypt), y toda lectura de la ficha de un alumno pasa por un único control de permisos: el equipo de la escuela ve a sus alumnos, un instructor ve los suyos, un alumno se ve a sí mismo y un adulto responsable ve a su hijo — la ficha de salud, sólo si la escuela verificó el vínculo en persona.

Los comprobantes de pago, los certificados de aptitud física, los formularios de consentimiento escaneados y los adjuntos de los mensajes viven en un almacenamiento privado, al que sólo se accede con enlaces firmados de corta duración, después de verificar permisos. Las fotos de perfil y los logos de la escuela y de los instructores, en cambio, se guardan en una dirección pública: es larga, difícil de adivinar y no figura en ningún listado, pero cualquiera que tenga el enlace puede ver la imagen.

El equipo de DojoPro administra la plataforma y por eso tiene acceso técnico a los datos de todas las escuelas, incluidas las fichas de salud. Sólo entra a los datos de una escuela para darle el soporte que pidió, para atender un problema de seguridad o para cumplir una obligación legal. Cada lectura de una ficha de salud hecha desde la aplicación queda registrada con quién la hizo y cuándo, también cuando la hace alguien de DojoPro.

Si ocurre un incidente de seguridad que afecte datos personales, se lo notificamos a la escuela sin dilación indebida, con lo que sepamos, para que pueda avisarles a las personas afectadas y, si corresponde, a la AAIP. La ley argentina no fija hoy un plazo para esa notificación; nuestro compromiso con la escuela no depende de que lo fije.

12. Cookies y analítica

No usamos cookies publicitarias ni de seguimiento de terceros. Las únicas cookies que ponemos son las necesarias para que la aplicación funcione: la de sesión, que mantiene tu ingreso, y la que recuerda qué sede estás mirando.

Medimos el uso agregado del sitio con Vercel Analytics, que funciona sin cookies y no construye perfiles de personas. Si algún día sumamos una herramienta que sí use cookies, aparecerá acá, en la lista de subprocesadores, y con un aviso previo.

13. Transferencias internacionales

Los datos se alojan en Estados Unidos: la base de datos en Neon, sobre Amazon Web Services (región us-east-1), y la aplicación y los archivos en Vercel. Eso es una transferencia internacional en los términos del art. 12 de la Ley 25.326, y Estados Unidos no figura entre los países que la autoridad argentina considera con un nivel de protección adecuado (Disposición DNPDP 60-E/2016).

Por eso la transferencia se apoya en tu consentimiento expreso (art. 12 de la Ley 25.326 y su reglamentación en el Decreto 1558/2001). Te lo pedimos al registrarte y, si ya tenías cuenta, en una pantalla que aparece al ingresar, junto con la aceptación de este aviso y de los Términos. Queda registrado por persona y por versión de este aviso. Si el alumno es menor, lo da su adulto responsable (punto 6); a un menor con acceso propio al portal no se le pide.

Además, DojoPro tiene firmado con cada proveedor su acuerdo de tratamiento de datos, que lo obliga a tratar los datos sólo según nuestras instrucciones y a protegerlos. Esos acuerdos son una garantía adicional, no reemplazan tu consentimiento. El detalle de cada proveedor figura en la página de Subprocesadores.

DojoPro no puede prestar el servicio sin alojar los datos en Estados Unidos. Si en esa pantalla no das el consentimiento, se cierra tu sesión y tu respuesta queda registrada; si cambiás de opinión, volvés a entrar y aceptás. Podés retirarlo cuando quieras pidiéndoselo a tu escuela o escribiéndonos al contacto del pie; como el servicio no funciona sin ese alojamiento, retirarlo significa dejar de usar DojoPro. Si además querés que se borren tus datos, pedíselo a tu instructor o a tu escuela, que lo tramitan con nuestro equipo (punto 8).

14. Cambios en este aviso

Cada versión de este aviso tiene un identificador y una fecha de vigencia, que están impresos arriba. Un cambio de fondo — una finalidad nueva, un subprocesador nuevo, un plazo de conservación más largo — se avisa antes de aplicarlo y, cuando corresponde, implica volver a pedir el consentimiento: al ingresar te mostramos una pantalla que te pide aceptar la versión nueva, y hasta que respondas no podés seguir usando la app.

Las correcciones de redacción o de traducción que no cambian el sentido no generan una versión nueva; quedan mencionadas en la siguiente que sí lo haga.