Política de privacidad

1. Responsable del tratamiento

La plataforma Clubbi es operada por Tadeo Andrés Rosochacki, CUIT 20-38635755-3, con domicilio en Independencia 863, San Antonio de Padua, Provincia de Buenos Aires (CP 1718), Argentina.

Clubbi es responsable del tratamiento de los datos personales recopilados a través de la plataforma, de conformidad con la Ley N.° 25.326 de Protección de los Datos Personales de la República Argentina y su normativa complementaria.

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos:

• Datos del administrador: nombre, email, contraseña (encriptada)
• Datos de la organización: nombre del club, tipo, dirección, logo
• Datos de socios: nombre, apellido, DNI, sexo, fecha de nacimiento, teléfono, email, dirección, categoría, estado
• Datos financieros: registros de cuotas, pagos, montos (no almacenamos datos de tarjetas de crédito; estos son procesados por MercadoPago)
• Imágenes: logo de la organización, foto del socio (opcional, la carga la organización) y comprobantes que se adjunten a pagos o movimientos
• Mensajes de WhatsApp: los mensajes que los socios intercambian con el WhatsApp de la organización (texto, imágenes, audios), su número de teléfono y su nombre de perfil de WhatsApp
• Datos de uso: logs de acceso, acciones realizadas en la plataforma

La foto del DNI no se almacena. Al dar de alta un socio se puede sacar una foto del código de barras del DNI para evitar tipear los datos. Esa imagen se procesa en tu propio dispositivo: no se sube a nuestros servidores, no se guarda y no queda en ningún registro. Lo único que se conserva son los datos que el código contiene y que ya figuran arriba: nombre, apellido, DNI, sexo y fecha de nacimiento.

La foto del socio, en cambio, sí se almacena. Se guarda con un nombre de archivo aleatorio y no es accesible desde otra organización, pero el enlace en sí no pide contraseña: quien tenga el enlace exacto puede ver la imagen. Por eso recomendamos subir un retrato del socio y no una foto del DNI ni de otra documentación.

3. Finalidad del tratamiento

Utilizamos los datos personales para:

• Proveer y mantener el funcionamiento de la plataforma
• Gestionar el padrón de socios de cada organización
• Procesar cobros y pagos de cuotas
• Enviar comunicaciones a socios (WhatsApp, email) por cuenta de la organización
• Generar reportes y estadísticas para la organización
• Mejorar la experiencia de uso de la plataforma
• Cumplir con obligaciones legales

4. Base legal

El tratamiento de datos se fundamenta en: (a) el consentimiento del titular al registrarse en la plataforma, (b) la ejecución del contrato de servicio, (c) el cumplimiento de obligaciones legales, y (d) el interés legítimo de la organización en gestionar sus operaciones.

5. Aislamiento de datos (multi-tenancy)

Cada organización opera en un entorno aislado. Los datos de una organización nunca son accesibles ni visibles para otra organización. El acceso a los datos está restringido según el rol del usuario dentro de su organización (administrador, tesorero, secretario, profesor, cobrador, socio).

6. Almacenamiento y seguridad

Los datos son almacenados en servidores seguros con las siguientes medidas:

• Encriptación en tránsito (HTTPS/TLS) y en reposo
• Contraseñas hasheadas con algoritmos seguros (bcrypt)
• Acceso restringido mediante autenticación JWT con expiración
• Backups automáticos periódicos
• Monitoreo continuo de seguridad

7. Compartición de datos con terceros

Compartimos datos únicamente con los siguientes terceros, necesarios para el funcionamiento del servicio:

• MercadoPago: para procesar pagos online (datos mínimos necesarios para la transacción)
• Meta Platforms (WhatsApp Business Platform) y Twilio: para enviar y recibir mensajes de WhatsApp (número de teléfono y contenido del mensaje). Si la organización conecta su propio número de WhatsApp, los mensajes pasan por la cuenta de WhatsApp Business de la organización
• OpenAI: para las funciones de inteligencia artificial, como las respuestas sugeridas en la bandeja de mensajes y la transcripción de audios que envían los socios (contenido de los mensajes y los datos del socio necesarios para responder)
• Resend: para el envío de emails (dirección de email y contenido del mensaje)
• Neon (PostgreSQL): almacenamiento de datos en infraestructura cloud
• Vercel: hosting de la aplicación

Algunos de estos proveedores procesan los datos fuera de Argentina, principalmente en Brasil y Estados Unidos.

No vendemos, alquilamos ni compartimos datos personales con terceros para fines publicitarios o comerciales.

Si una autoridad pública nos pide datos personales, revisamos que el pedido sea legal antes de responder, lo rechazamos si no lo es y entregamos solo la información mínima necesaria.

8. Derechos del titular

De acuerdo con la Ley 25.326, tenés derecho a:

• Acceso: conocer qué datos personales tuyos tenemos almacenados
• Rectificación: solicitar la corrección de datos inexactos
• Supresión: solicitar la eliminación de tus datos personales
• Información: conocer la finalidad del tratamiento de tus datos

Para ejercer estos derechos, escribinos a hola@clubbi.io. Responderemos dentro de los 10 días hábiles establecidos por ley.

9. Retención de datos

Conservamos los datos mientras la cuenta de la organización esté activa. Al cancelar la cuenta, los datos se mantienen por 30 días para permitir la exportación y luego se eliminan permanentemente, incluidas las imágenes cargadas (logos, fotos de socios y comprobantes). Los logs de auditoría se conservan por 12 meses por razones de seguridad.

10. Cookies

Utilizamos cookies estrictamente necesarias para el funcionamiento de la plataforma (autenticación de sesión). No utilizamos cookies de seguimiento, publicidad ni analytics de terceros.

11. Menores de edad

Los datos de socios menores de edad son cargados bajo la responsabilidad de la organización y con el consentimiento de sus padres, madres o tutores legales. Clubbi no recopila datos de menores de forma directa.

12. Cambios en esta política

Podemos actualizar esta política de privacidad periódicamente. Los cambios significativos serán notificados por email a los administradores de las organizaciones con al menos 15 días de anticipación.

13. Inicio de sesión con Google y Facebook

Ofrecemos inicio de sesión con Google y Facebook. Al usarlos, recibimos únicamente: nombre, email, identificador del proveedor y foto de perfil (opcional). No accedemos a contactos, publicaciones, mensajes ni ningún otro dato de tu cuenta social.

Cómo eliminar tus datos: para solicitar la eliminación completa de tu cuenta y datos asociados (incluidos los obtenidos vía Google o Facebook), enviá un email a hola@clubbi.io con asunto "Eliminar cuenta" desde la misma dirección de email asociada a tu cuenta. Procesamos el pedido dentro de los 10 días hábiles y confirmamos por email una vez completado.

También podés revocar el acceso de Clubbi desde los ajustes de tu cuenta en Google o Facebook. La revocación impide futuros logins pero no elimina los datos ya almacenados: escribinos para la eliminación total.

14. Contacto y autoridad de control

Para consultas sobre privacidad, ejercer tus derechos o presentar reclamos, podés contactarnos por:

• Email: hola@clubbi.io
• WhatsApp: +54 9 11 2644-9360
• Domicilio: Independencia 863, San Antonio de Padua, Buenos Aires (1718)

También podés contactar a la Agencia de Acceso a la Información Pública (AAIP), el órgano de control de la Ley 25.326, a través de www.argentina.gob.ar/aaip.