Política de Privacidad

1. Identificación del Responsable del Tratamiento

En cumplimiento de la Ley N° 25.326 de Protección de los Datos Personales de la República Argentina y del Reglamento General de Protección de Datos (GDPR) de la Unión Europea (Reglamento UE 2016/679), el responsable del tratamiento es:

Titular: Ricardo Rubén Gutiérrez · CUIT: 23-30754971-9
Domicilio: Alameda 204, Edificio Capilla I, PB Dpto. 4, Villa Gesell, Buenos Aires, Argentina (CP 7165)
E-mail: privacidad@pilonboard.com.ar
Base de datos registrada ante la AAIP
Legajo Responsable: RL-2026-26697132-APN-DNPDP#AAIP
Legajo Bases de Datos Privadas: RL-2026-32760105-APN-DNPDP#AAIP
Constancia: IF-2026-32760121-APN-DNPDP#AAIP · 31 de marzo de 2026

2. Definiciones

• Dato personal: toda información referida a personas físicas determinadas o determinables (Art. 2, Ley 25.326).
• Tratamiento: operaciones sistemáticas de recolección, conservación, almacenamiento, modificación, evaluación, bloqueo, destrucción y procesamiento de datos personales.
• Titular: la persona física cuyos datos son objeto de tratamiento.
• Responsable: quien decide sobre la finalidad, contenido y uso del tratamiento.
• Usuario: toda persona que accede o utiliza los servicios de pilonboard.com.ar o app.pilonboard.com.ar.
• AAIP: Agencia de Acceso a la Información Pública, autoridad de control en Argentina.

3. Datos Personales Recopilados

3.1 Datos proporcionados voluntariamente:

• Nombre y apellido completo
• Dirección de correo electrónico
• País y ciudad de residencia
• Fotografía o imagen de perfil
• Certificaciones profesionales en el método Pilates

3.2 Datos de pago: Pilonboard no almacena datos de tarjetas. El tratamiento es realizado por cada proveedor de pago (Stripe, MercadoPago) bajo su propia política de privacidad.

3.3 Datos recopilados automáticamente: Dirección IP · Tipo de navegador · Sistema operativo · Páginas visitadas y duración de sesión · Geolocalización aproximada derivada de la IP.

3.4 Datos sensibles de salud (app.pilonboard.com.ar): Los instructores registran datos clínicos de sus alumnos, incluyendo antecedentes de salud (PAR-Q), evaluaciones biomecánicas y protocolos terapéuticos. Estos datos son categoría especial conforme Art. 2 Ley 25.326 y Art. 9 GDPR. Se tratan con nivel máximo de protección y requieren consentimiento informado expreso.

4. Aplicación de Gestión — app.pilonboard.com.ar

La aplicación en app.pilonboard.com.ar es independiente del sitio web público y requiere acceso autorizado mediante suscripción activa. Está desarrollada con Next.js 16 y desplegada en infraestructura Vercel, con datos almacenados en Airtable.

La aplicación gestiona: alumnos, pagos, paquetes, seguimiento clínico, evaluaciones biomecánicas, fichas de salud y derivaciones. Todos estos datos son categoría sensible y requieren consentimiento informado expreso del titular conforme a la Ley N° 26.529 (Derechos del Paciente).

El instructor actúa como responsable del tratamiento frente a sus alumnos. Pilonboard actúa como encargado y no accede al contenido clínico sin autorización expresa del instructor.

5. Finalidades del Tratamiento

• Gestión del registro y autenticación de usuarios (Magic Link SHA-256 + verificación en dos pasos).
• Creación y administración de perfiles públicos en el directorio.
• Procesamiento de pagos por membresías (Stripe USD · MercadoPago ARS).
• Envío de comunicaciones transaccionales (recordatorios de sesión, avisos de vencimiento).
• Envío de comunicaciones comerciales (con consentimiento expreso).
• Análisis estadístico del uso de la plataforma.
• Cumplimiento de obligaciones legales y fiscales (Ley 11.683, ARCA).
• Atención de consultas y reclamos.
• Gestión clínica en la app (alumnos, evaluaciones, seguimiento, protocolos).
• Generación y trazabilidad de documentos con firma electrónica SHA-256 (Ley 25.506, Art. 5).
• Control de seguridad mediante autenticación de dos factores (2FA/TOTP) para acceso a datos de salud.

6. Base Legal del Tratamiento

• Consentimiento expreso (Art. 5, Ley 25.326 / Art. 6.1.a GDPR): comunicaciones comerciales, cookies no esenciales, foto de perfil, datos de salud.
• Ejecución de contrato (Art. 6.1.b GDPR): gestión de cuenta, pagos, entrega del servicio de suscripción.
• Obligación legal (Art. 6.1.c GDPR / legislación fiscal): conservación de registros ante ARCA.
• Interés legítimo (Art. 6.1.f GDPR): seguridad, prevención del fraude, autenticación de dos factores, trazabilidad documental.

7. Firma Electrónica y Trazabilidad Documental

Pilonboard implementa un sistema de Firma Electrónica conforme al Artículo 5 de la Ley N° 25.506 mediante el algoritmo SHA-256 con identificador AXG-v1.

Cada documento clínico firmado electrónicamente genera un registro de trazabilidad que incluye:

• Hash SHA-256 del documento firmado
• Marca de tiempo (timestamp) en formato ISO 8601
• Dirección de correo electrónico del firmante
• Dirección IP desde la que se realizó la firma

Los registros de trazabilidad se conservan por un mínimo de 10 años conforme a los estándares de documentación clínica.

8. Autenticación de Dos Factores y Protección de Datos de Salud

En cumplimiento del Artículo 9 del GDPR y el Artículo 2 de la Ley N° 25.326 (datos sensibles), el acceso a cualquier dato de salud registrado en la plataforma requiere:

• Magic Link SHA-256: token de acceso de un solo uso con tiempo de expiración de 15 minutos.
• Verificación en dos pasos (2FA/TOTP): código numérico de 6 dígitos enviado al correo electrónico del usuario, con validez de 10 minutos.
• Rate limiting: máximo 5 intentos de acceso cada 15 minutos por dirección IP.

El consentimiento informado del titular debe obtenerse antes de registrar cualquier dato de salud, conforme a la Ley N° 26.529. Dicho consentimiento es registrado con firma electrónica SHA-256 y timestamp, y puede ser revocado en cualquier momento mediante solicitud a privacidad@pilonboard.com.ar.

9. Transferencias Internacionales de Datos

10. Encargados del Tratamiento

11. Derechos del Titular de los Datos

Conforme Ley 25.326 (Argentina): Acceso gratuito cada 6 meses · Rectificación, actualización o supresión · Confidencialidad sobre datos sensibles.

Conforme GDPR (usuarios de la UE): Acceso (Art. 15) · Rectificación (Art. 16) · Supresión/olvido (Art. 17) · Limitación (Art. 18) · Portabilidad (Art. 20) · Oposición (Art. 21).

Ejercicio de derechos: privacidad@pilonboard.com.ar — Respuesta en 15 días hábiles (Ley 25.326) o 30 días (GDPR). Se requiere acreditación de identidad mediante copia de documento.

Usuarios argentinos pueden reclamar ante la AAIP: Av. Pte. Gral. Julio A. Roca 710, CABA · datospersonales@aaip.gob.ar

12. Conservación de los Datos

• Datos de cuenta del instructor: hasta 5 años posteriores a la baja (Ley 11.683).
• Datos clínicos de alumnos: mientras el instructor mantenga suscripción activa; el instructor define la conservación posterior conforme a su normativa profesional.
• Registros de firma electrónica y trazabilidad: mínimo 10 años.
• Datos de pago: 10 años conforme normativa fiscal (Ley 11.683).
• Comunicaciones comerciales: hasta que el usuario retire su consentimiento.

13. Menores de Edad

Pilonboard no recopila datos de menores de 18 años de forma directa a través del sitio web público.

En la aplicación de gestión (app.pilonboard.com.ar), los instructores pueden registrar alumnos menores de edad conforme al siguiente protocolo, obligatorio bajo la Ley N° 26.061 (Protección Integral de Niñas, Niños y Adolescentes):

• El sistema identifica automáticamente a los alumnos menores de 18 años mediante su fecha de nacimiento.
• El registro de un alumno menor requiere obligatoriamente los datos del padre, madre o tutor legal debidamente identificado.
• El consentimiento informado debe ser otorgado y firmado electrónicamente por el tutor legal, no por el menor.
• Los datos del menor son accesibles únicamente por el instructor responsable y el tutor legal registrado.

Si un padre, madre o tutor legal detecta que se han registrado datos de un menor sin su consentimiento, puede solicitar la supresión inmediata escribiendo a privacidad@pilonboard.com.ar.

14. Seguridad de los Datos

Pilonboard implementa las siguientes medidas de seguridad técnicas y organizativas:

• Cifrado de comunicaciones mediante HTTPS/TLS forzado (HSTS).
• Autenticación de dos factores (2FA/TOTP) obligatoria para acceso a datos de salud.
• Tokens de acceso con tiempo de expiración (Magic Link SHA-256, TTL 15 minutos).
• Rate limiting: máximo 5 intentos de acceso cada 15 minutos por IP.
• Aislamiento de datos por cliente (tenant_id): cada instructor solo accede a sus propios datos.
• Headers de seguridad HTTP: Content-Security-Policy, X-Frame-Options, Permissions-Policy.
• Sin almacenamiento de secretos en código fuente; uso exclusivo de variables de entorno cifradas.

En caso de brecha de seguridad que afecte datos personales, se notificará a los titulares afectados y a la AAIP dentro de las 72 horas de tomar conocimiento del incidente.

15. Modificaciones a la Política de Privacidad

Pilonboard se reserva el derecho de modificar esta Política en cualquier momento para adaptarla a cambios normativos, técnicos u operativos. Las modificaciones serán notificadas por email con al menos 15 días de antelación. La versión vigente estará siempre disponible en pilonboard.com.ar/privacidad.

16. Contacto

Email: privacidad@pilonboard.com.ar
Horario: Lunes a viernes, 9:00 a 18:00 hs (GMT-3)
Última actualización: 28 de junio de 2026