Política de Privacidad

Índice

1. Quiénes somos y cómo contactarnos
2. Qué datos recopilamos
3. Para qué usamos tus datos
4. Base legal del tratamiento
5. Datos sensibles (salud)
6. Con quién compartimos tus datos
7. Transferencias internacionales
8. Por cuánto tiempo conservamos tus datos
9. Tus derechos (ARCO)
10. Cookies y tecnologías similares
11. Seguridad
12. Menores de edad
13. Links a terceros
14. Cambios a esta política

1. Quiénes somos y cómo contactarnos

Blox Technologies S.R.L. ("Blox", "nosotros") es el responsable del tratamiento de los datos personales recopilados a través de getblox.io, coach.getblox.io y athletes.getblox.io.

2. Qué datos recopilamos

Recopilamos distintos tipos de datos según el rol:

2.1. Coaches (entrenadores personales)

• Datos de registro: nombre completo, dirección de email, avatar.
• Datos de perfil profesional: especialidades, años de experiencia.
• Datos de pago: plan contratado, historial de facturación (los datos de tarjeta los procesa el proveedor de pagos, no Blox directamente).
• Datos de uso: sesiones iniciadas, rutinas creadas, clientes gestionados.

2.2. Clientes de Coaches (alumnos)

Estos datos los carga el Coach. El Coach es el responsable ante sus alumnos; Blox actúa como encargado del tratamiento.

• Identificación: nombre, email, número de WhatsApp.
• Datos de entrenamiento: rutinas asignadas, registros de sesiones, RPE, cargas, tiempo, comentarios.
• Datos de salud (sensibles): lesiones preexistentes, nivel de presión arterial, estudios médicos adjuntos, notas clínicas del Coach.
• Datos de ciclo menstrual (cuando el Coach activa el seguimiento hormonal para programación de cargas).
• Historial de pagos al Coach.

2.3. Atletas (Blox Athletes)

• Datos de registro via Google OAuth: nombre, email, foto de perfil.
• Datos de perfil deportivo: nombre de usuario (URL pública), disciplina, ubicación.
• Marcas personales y resultados competitivos (cuando el atleta los carga voluntariamente).

2.4. Datos técnicos (todos los usuarios)

• Dirección IP, tipo de dispositivo y navegador.
• Páginas visitadas, acciones realizadas y tiempos de sesión.
• Cookies y tokens de sesión (ver sección 10).

2.5. Lista de espera

• Email, código de referido utilizado (si aplica).

3. Para qué usamos tus datos

4. Base legal del tratamiento

• Ejecución del contrato: el tratamiento necesario para prestarte el servicio que contrataste.
• Consentimiento: para datos sensibles (salud), comunicaciones de marketing y perfiles públicos de atletas.
• Interés legítimo: seguridad del servicio, prevención de fraude, mejoras del producto (siempre que no prevalezcan tus derechos).
• Obligación legal: cuando la ley nos exige conservar o proporcionar información a autoridades.

5. Datos sensibles (salud)

6. Con quién compartimos tus datos

Blox no vende ni comercializa datos personales. Solo los compartimos con los siguientes proveedores de servicios, en la medida necesaria para operar la plataforma:

Todos los proveedores están sujetos a acuerdos de confidencialidad y solo pueden tratar los datos para los fines indicados. Podés consultar sus políticas de privacidad individuales en sus respectivos sitios.

Podemos revelar datos cuando lo exija una orden judicial o autoridad competente (AAIP en Argentina, INAI en México, SIC en Colombia, Consejo para la Transparencia en Chile).

7. Transferencias internacionales de datos

Dado que nuestros proveedores de infraestructura operan principalmente en Estados Unidos, tus datos pueden ser transferidos a ese país. EE.UU. no cuenta con una declaración de adecuación de la Unión Europea, pero aplicamos las siguientes salvaguardas:

• Supabase y Vercel: cuentan con certificaciones SOC 2 Tipo II y cláusulas contractuales estándar (SCCs) conforme al GDPR.
• Cifrado: todos los datos viajan por HTTPS (TLS 1.2+) y se almacenan cifrados en reposo (AES-256).
• Para usuarios de Argentina: conforme al Art. 12 de la Ley 25.326, la Dirección Nacional de Protección de Datos Personales ha reconocido la posibilidad de transferencias con garantías adecuadas contractuales.

8. Por cuánto tiempo conservamos tus datos

9. Tus derechos (ARCO)

Conforme a la normativa aplicable de cada país, tenés los siguientes derechos sobre tus datos personales:

10. Cookies y tecnologías similares

Usamos los siguientes tipos de cookies:

Podés configurar tu navegador para bloquear o eliminar cookies. Ten en cuenta que bloquear las cookies de sesión impedirá que uses las funcionalidades autenticadas de Blox.

11. Seguridad

Implementamos las siguientes medidas técnicas y organizativas de seguridad:

• Cifrado en tránsito: TLS 1.2+ en todas las comunicaciones (HTTPS).
• Cifrado en reposo: AES-256 en la base de datos (Supabase / AWS).
• Control de acceso: Row Level Security (RLS) en Supabase — cada usuario solo accede a sus datos.
• Autenticación: contraseñas hasheadas con bcrypt; soporte de OAuth 2.0 con PKCE.
• Tokens de sesión: HttpOnly cookies, firmadas con HMAC-SHA256.
• Auditoría: logs de acceso conservados por 12 meses.
• Acceso interno: los empleados de Blox acceden a datos de producción solo en caso de soporte justificado y con registro de acceso.

Violaciones de seguridad: en caso de una brecha que afecte tus datos personales, te notificaremos dentro de las 72 horas de tomar conocimiento, conforme a la normativa aplicable.

12. Menores de edad

Blox está dirigido a personas de 18 años o más. No recopilamos deliberadamente datos de menores de edad. Si un Coach necesita registrar a un atleta menor de 18 años, es responsabilidad exclusiva del Coach obtener el consentimiento expreso y documentado del padre, madre o tutor legal antes de cargar cualquier dato en la plataforma.

Si descubrimos que hemos recopilado datos de un menor sin el consentimiento adecuado, los eliminaremos a la brevedad. Para reportar este tipo de situaciones: privacidad@getblox.io.

13. Links a sitios de terceros

Blox puede contener links a sitios externos (por ejemplo, videos de YouTube en ejercicios, links a competencias). No somos responsables por las prácticas de privacidad de esos sitios. Te recomendamos leer sus políticas antes de proveerles información.

14. Cambios a esta política

Podemos actualizar esta Política periódicamente. Los cambios sustanciales serán notificados por email con al menos 15 días de anticipación. La fecha de "Última actualización" al inicio de este documento refleja siempre la versión vigente. El uso continuado del servicio implica la aceptación de la Política actualizada.