Política de Privacidad

La presente política es emitida por Mariana Montes Güemez, titular de NILA Health Tech, empresa unipersonal con domicilio en la ciudad de Rosario, provincia de Santa Fe, República Argentina.

Recopilamos distintos tipos de datos según el rol del usuario y las integraciones activas:

Datos de cuenta:

Nombre, apellido, correo electrónico, contraseña (almacenada con hash, nunca en texto plano), teléfono y, para titulares de espacios, datos del negocio y facturación.

Datos de gestión operativa:

Historial de reservas, pagos, asistencia, notas de sesión y documentos cargados por los establecimientos adheridos (planificaciones, comprobantes de pago).

Datos de actividad física y biométricos (solo cuando el usuario conecta una integración voluntaria):

• Frecuencia cardíaca (promedio y máxima por actividad)
• Cadencia (pasos/min o pedaladas/min)
• Datos GPS: ruta, distancia, velocidad promedio y máxima
• Elevación acumulada
• Tiempo en movimiento y tiempo transcurrido
• Splits y vueltas (laps) con métricas por segmento
• Estimación de calorías
• Tipo de actividad deportiva, fecha y hora de inicio

Estos datos provienen exclusivamente de integraciones voluntarias autorizadas por el propio usuario mediante OAuth (ver sección 6). NILA no accede a datos de wearables sin consentimiento explícito previo.

Imágenes y comprobantes:

Las imágenes cargadas en la plataforma (fotos de perfil, comprobantes de pago, documentos) se almacenan en Cloudflare R2 (ver sección 5).

Datos de uso:

Dirección IP, tipo de dispositivo y navegador, páginas visitadas y acciones realizadas, con fines de seguridad y mejora del servicio.

• Proveer y mejorar los servicios de la plataforma.
• Permitir a entrenadores y coaches el seguimiento del progreso deportivo de sus atletas.
• Gestionar la relación contractual con los establecimientos adheridos.
• Enviar comunicaciones relacionadas con el servicio (no publicidad sin consentimiento explícito).
• Cumplir con obligaciones legales.
• Prevenir fraudes y garantizar la seguridad de la plataforma.

Los datos de actividad física y biométricos se utilizan exclusivamente con fines de seguimiento deportivo. Nunca son utilizados para diagnóstico médico, comercialización a terceros ni publicidad.

• La ejecución del contrato de servicio con el establecimiento adherido.
• El consentimiento explícito del usuario, en especial para datos biométricos y wearables.
• El interés legítimo de NILA para la seguridad y mejora del servicio.
• El cumplimiento de obligaciones legales vigentes en Argentina.

Ante requerimiento legal de autoridad competente, NILA podrá compartir datos en la medida estrictamente necesaria.

NILA ofrece integraciones voluntarias con plataformas de actividad física (Strava, Garmin Connect y otras que se incorporen). Para activar cualquier integración:

1. El usuario inicia el proceso desde su cuenta en NILA.
2. Es redirigido a la plataforma de terceros, donde se le presentan los permisos específicos que se solicitan.
3. El usuario otorga o deniega el consentimiento directamente en la plataforma de origen, sin intermediación de NILA.
4. Si acepta, NILA recibe un token de acceso con los permisos autorizados. NILA nunca recibe ni almacena las credenciales (usuario y contraseña) de esas plataformas.

Permisos solicitados: únicamente lectura de actividades deportivas completadas. NILA no solicita permisos de escritura ni acceso a información de salud clínica.

Revocación del consentimiento: el usuario puede desconectar cualquier integración en cualquier momento desde la sección "Mis integraciones" en NILA. También puede revocar el acceso directamente desde la plataforma de origen:

• Strava: Configuración → Mi perfil → Aplicaciones
• Garmin Connect: Configuración → Aplicaciones conectadas

La revocación elimina el token de acceso almacenado en NILA. A partir de ese momento, NILA deja de recibir datos nuevos de esa integración.

• Cifrado en tránsito: todas las comunicaciones entre el usuario, NILA y terceros se realizan mediante HTTPS/TLS 1.2 o superior.
• Cifrado en reposo: los datos almacenados en base de datos cuentan con cifrado a nivel de infraestructura (AES-256) provisto por los proveedores de cloud.
• Tokens de acceso: los access tokens y refresh tokens de integraciones externas se almacenan cifrados. Nunca se exponen en logs ni en respuestas de API innecesarias.
• Aislamiento multi-tenant: cada espacio en NILA opera con aislamiento de datos. Un usuario de un espacio no puede acceder a los datos de otro.
• Row Level Security (RLS): la base de datos implementa políticas de seguridad a nivel de fila que garantizan que cada consulta solo accede a los datos del tenant correspondiente.

• Acceso: conocer qué datos tuyos tenemos y cómo los usamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación / Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios o hayas revocado el consentimiento.
• Oposición: oponerte al tratamiento en determinadas circunstancias.

Para ejercer estos derechos escribí a legal@nilahealthtech.com.ar. Respondemos dentro de los 30 días hábiles.

La Agencia de Acceso a la Información Pública (AAIP) es el organismo de control encargado de velar por la protección de datos en Argentina.