1. Quiénes somos y qué cubre esta política
Vestuario es una plataforma de gestión para clubes deportivos desarrollada por una empresa argentina y disponible en vestuarioapp.com. Esta política explica qué datos personales se tratan en la plataforma y en nuestra web pública, con qué finalidad, con qué base legal y qué derechos tienes. El marco principal es la Ley 25.326 de Protección de los Datos Personales de Argentina y sus normas complementarias, incluida la Resolución AAIP 4/2019.
2. Roles: el club es responsable, Vestuario es encargado
Vestuario es un servicio que se contrata por clubes e instituciones deportivas. Eso define dos roles distintos:
- El club es el responsable del tratamiento de los datos de sus jugadores, socios, familias y staff: decide qué datos carga, para qué los usa y quién accede.
- Vestuario es el encargado del tratamiento: procesa esos datos únicamente por instrucciones del club y según el Acuerdo de Encargo de Tratamiento.
Hay una excepción: para los datos que recogemos directamente en nuestra web pública (por ejemplo, el formulario de lista de espera o el contacto comercial), Vestuario actúa como responsable.
3. Qué datos se tratan en la plataforma
| Categoría | Ejemplos | Notas |
|---|---|---|
| Identificación y cuenta | Nombre, email, documento, rol en el club, foto de perfil | Necesarios para operar la cuenta. |
| Deportivos | Posición, estadísticas, cargas de entrenamiento, video de partidos | Cargados por el club o generados por la plataforma. |
| Salud (sensibles) | Ficha médica, lesiones, escalas de bienestar y psicológicas, nutrición | Régimen reforzado: ver la Política de Confidencialidad Clínica. |
| Biométricos (sensibles) | Plantilla facial para acceso de socios (opcional); check-in facial de bienestar | Régimen propio: ver la Política de Datos Biométricos. El check-in facial se procesa en tu navegador y el video no se sube. |
| Pagos | Datos de cobro de cuotas, tienda y eventos | Procesados por Mercado Pago y Stripe; Vestuario no almacena datos completos de tarjetas. |
| Menores de edad | Datos deportivos, de salud e imagen de jugadores menores | Régimen propio: ver la Política de Menores. |
| Web pública | Email y datos de contacto de la lista de espera | Responsable: Vestuario. Finalidad: informarte sobre el producto. |
4. Bases de licitud
Tratamos datos personales sobre estas bases de la Ley 25.326:
- Consentimiento del titular (art. 5): la base general. Debe ser libre, expreso e informado.
- Ejecución del contrato con el club para los datos operativos de la cuenta. Esta base no alcanza para los datos sensibles: para salud y biometría siempre pedimos consentimiento expreso adicional.
- Tratamiento por profesionales de la salud (art. 8): los datos de salud se gestionan por los profesionales sanitarios del club, sujetos al secreto profesional.
5. Datos sensibles
La ley da a los datos sensibles una protección especial: en principio está prohibido formar archivos que los revelen, y nadie puede ser obligado a proporcionarlos (arts. 7 y 8, Ley 25.326). En Vestuario esto se traduce en tres reglas:
- Los datos de salud solo son accesibles para los roles clínicos del club, con secreto profesional que alcanza a toda persona que intervenga en el tratamiento, incluso después de terminada la relación (art. 10).
- Los datos biométricos requieren un consentimiento explícito y separado, y siempre existe una alternativa no biométrica.
- El consentimiento para datos sensibles puede retirarse en cualquier momento, sin que eso afecte el acceso al servicio.
6. Transferencias internacionales
La infraestructura de Vestuario está alojada en Estados Unidos: la base de datos y el almacenamiento en Supabase (sobre AWS, región us-east) y el video y la distribución de contenido en Cloudflare.
La Ley 25.326 (art. 12) prohíbe transferir datos personales a países que no ofrecen un nivel adecuado de protección. La lista de países adecuados reconocidos por la AAIP incluye a los Estados de la UE y el EEE, Reino Unido, Suiza, Uruguay, Israel, Nueva Zelanda y Canadá (sector privado). Estados Unidos no está en esa lista.
Por eso la transferencia se ampara en cláusulas contractuales modelo con nuestros proveedores, siguiendo los modelos aprobados por la autoridad argentina (Disposición 60-E/2016 y Resolución AAIP 198/2023), que obligan contractualmente al proveedor extranjero a proteger los datos con el estándar de la ley argentina.
7. Encargados y subencargados
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Supabase / AWS | Base de datos, autenticación y almacenamiento | EE. UU. (us-east) |
| Cloudflare | Video (Stream), archivos y red de distribución | EE. UU. / red global |
| Anthropic | Procesamiento de IA (informes y asistencia) | EE. UU. |
| Mercado Pago / Stripe | Procesamiento de pagos | Argentina / EE. UU. |
8. Seguridad y conservación
Aplicamos medidas técnicas y organizativas: aislamiento de datos por club (multi-tenant con reglas de acceso a nivel de fila), control de acceso por rol, cifrado en tránsito y en reposo, y registro de accesos a la información clínica. Conservamos los datos mientras dure la relación con el club y los plazos legales aplicables; al terminar el contrato, los datos se devuelven al club o se eliminan según el Acuerdo de Encargo.
9. Tus derechos
Como titular de los datos puedes, en cualquier momento y de forma gratuita en los términos de la ley:
- Acceder a los datos que se tratan sobre ti.
- Rectificar datos inexactos o desactualizados.
- Suprimir tus datos cuando corresponda.
- Retirar tu consentimiento, incluidos los consentimientos biométricos y de imagen.
- No ser objeto de decisiones únicamente automatizadas con efectos jurídicos sobre ti: siempre hay revisión humana disponible (ver Transparencia de IA).
Si tus datos los cargó tu club, el responsable es el club: puedes ejercer tus derechos ante él, y Vestuario lo asiste técnicamente para responderte. Para los datos de la web pública, escríbenos a privacidad@vestuarioapp.com.
La Agencia de Acceso a la Información Pública (AAIP) es el órgano de control de la Ley 25.326 en Argentina. Tiene la atribución de atender denuncias y reclamos de los titulares de datos. Las bases de datos se inscriben ante la AAIP conforme a los arts. 21 a 24 de la ley.
10. Cambios a esta política
Si cambiamos esta política de forma sustancial, lo anunciaremos en la plataforma y actualizaremos la fecha de esta página. La versión vigente es siempre la publicada aquí.