Acuerdo de Tratamiento de Datos (encargo de tratamiento)

Borrador para beta. Debe ser revisado por un abogado antes del lanzamiento comercial.

Anexo a los Términos y Condiciones. Lo que está entre [CORCHETES] lo completa el titular del servicio. Última actualización del borrador: 6 de octubre de 2026.

Partes

• Responsable: el gimnasio que contrata GymStation (el "Gimnasio"), identificado con los datos de su cuenta.
• Encargado: [RAZÓN SOCIAL], CUIT [CUIT], domicilio [DOMICILIO LEGAL] ("GymStation").

Este acuerdo cumple con el art. 25 de la Ley 25.326 y su Decreto 1558/2001 (prestación de servicios informatizados de datos personales) y se acepta junto con los Términos al crear la cuenta.

1. Objeto

1.1. GymStation trata datos personales de los socios del Gimnasio solo por cuenta del Gimnasio y para prestarle el Servicio descripto en los Términos.

1.2. Datos tratados: identificación (nombre, apellido, DNI, fecha de nacimiento), contacto (WhatsApp, email, contacto de emergencia), foto, plan, cuotas, cobros y deuda, débito automático, asistencias, notas operativas, avisos enviados y datos de salud (apto médico, certificado y observaciones de salud).

1.3. Personas afectadas: socios actuales y anteriores del Gimnasio, y sus contactos de emergencia.

1.4. Duración: mientras dure la relación contractual, más el plazo de devolución y eliminación del punto 8.

2. Instrucciones del Gimnasio

2.1. GymStation trata los datos solo según las instrucciones documentadas del Gimnasio. Se consideran instrucciones: estos Términos, este acuerdo, la configuración que el Gimnasio elige en el Servicio (por ejemplo, exigir o no el apto médico, días de gracia, conectar Mercado Pago) y las acciones de sus usuarios (cargar, editar, cobrar, dar de baja, exportar).

2.2. GymStation no usa los datos de los socios para fines propios, no los vende, no los cede a terceros (salvo a los subencargados del punto 4 y a autoridades que lo exijan legalmente) y no los usa para publicidad. Solo usa información agregada y anónima (por ejemplo, cantidad de socios o entradas) para operar y mejorar el Servicio.

2.3. Si GymStation considera que una instrucción viola la ley, se lo avisa al Gimnasio.

3. Confidencialidad

3.1. GymStation y su personal guardan secreto sobre los datos (art. 10 Ley 25.326), aun después de terminado el contrato.

3.2. Solo acceden a los datos las personas de GymStation que lo necesitan para dar soporte o resolver problemas técnicos, con obligación de confidencialidad. El panel interno de administración de GymStation no muestra datos de socios.

4. Subencargados

4.1. El Gimnasio autoriza en forma general a GymStation a usar los siguientes subencargados:

4.2. Mercado Pago no es subencargado de GymStation para los cobros de cuotas: el Gimnasio conecta su propia cuenta y Mercado Pago trata esos datos en su relación con el Gimnasio y con el socio. GymStation solo le envía, con el acceso que el Gimnasio autorizó, los datos necesarios para crear el cobro (nombre y email del socio, monto y concepto) y consulta el estado de los pagos.

4.3. GymStation impone a sus subencargados obligaciones de protección equivalentes a las de este acuerdo, y responde frente al Gimnasio por su cumplimiento.

4.4. GymStation avisará al Gimnasio con [30] días de anticipación antes de sumar o cambiar un subencargado. El Gimnasio puede oponerse por motivos razonables; si no hay acuerdo, puede cancelar sin penalidad.

4.5. Transferencias internacionales: cuando un subencargado esté en un país sin nivel adecuado de protección, la transferencia se ampara en [cláusulas contractuales modelo de la AAIP, Disposición 60/2016 — a verificar].

5. Seguridad

5.1. GymStation aplica las medidas técnicas y organizativas descriptas en la Política de Privacidad (punto 8), entre ellas: cifrado en tránsito, aislamiento entre gimnasios a nivel de base de datos, control de acceso por rol, datos de salud accesibles solo por el dueño, archivos privados con URLs firmadas de corta duración, tokens de Mercado Pago cifrados, límite de intentos y registro de auditoría.

5.2. El Gimnasio es responsable de: dar acceso solo a las personas que lo necesitan, con una cuenta por persona; quitar el acceso a quien deja de trabajar; cuidar los dispositivos del mostrador; no cargar datos de salud fuera de la sección Salud.

6. Asistencia con los derechos de los socios

6.1. Si un socio le pide a GymStation ejercer sus derechos de acceso, rectificación, actualización o supresión, GymStation le pasa el pedido al Gimnasio dentro de [2] días hábiles y no responde por su cuenta, salvo instrucción del Gimnasio.

6.2. GymStation ayuda al Gimnasio a responder dentro de los plazos legales (10 días corridos para acceso, 5 días hábiles para rectificación o supresión):

• Acceso y rectificación: el dueño ve y edita los datos en la ficha del socio.
• Supresión: a pedido del dueño, GymStation anonimiza al socio (nombre, DNI, contacto y notas), borra sus datos de salud y archivos, y conserva los cobros y asistencias desvinculados de la persona por obligaciones contables. [En la beta se pide por soporte; la acción quedará disponible en la ficha.]
• Oposición a avisos: el sistema permite registrar que el socio no quiere recibir avisos [en la beta, por soporte].

7. Notificación de incidentes

7.1. Si GymStation toma conocimiento de un incidente de seguridad que afecte datos de socios del Gimnasio, se lo notifica sin demora indebida y dentro de las [72] horas, con la información disponible: qué pasó, qué datos y cuántas personas pueden estar afectadas, qué medidas se tomaron y un contacto.

7.2. GymStation colabora con el Gimnasio en las comunicaciones a la AAIP y a los socios afectados cuando correspondan.

8. Devolución y eliminación al terminar

8.1. Al terminar el contrato, el Gimnasio tiene [90] días para exportar sus datos (desde Socios → "Exportar socios (CSV)" o pidiendo a soporte el resto del historial en formato legible).

8.2. Vencido ese plazo, GymStation elimina o anonimiza los datos de los socios del Gimnasio, incluidos los archivos (fotos, aptos médicos, comprobantes), salvo que una ley le obligue a conservarlos. Las copias de seguridad se eliminan en su ciclo normal de [X] días.

8.3. A pedido del Gimnasio, GymStation confirma por escrito la eliminación.

9. Auditoría e información

9.1. GymStation pone a disposición del Gimnasio la información razonable necesaria para demostrar el cumplimiento de este acuerdo (por ejemplo, descripción de medidas de seguridad y lista de subencargados). Las auditorías presenciales se acuerdan con aviso previo de [30] días, a costo del Gimnasio, sin afectar la seguridad de otros clientes.

10. Responsabilidad

10.1. Cada parte responde por sus propios incumplimientos de la Ley 25.326. Si GymStation usa los datos para una finalidad distinta de la encargada, o los comunica en violación de este acuerdo, responde como responsable de ese tratamiento.

10.2. Rige la limitación de responsabilidad de los Términos, salvo dolo o culpa grave y en la medida que la ley lo permita.