En Orbyta tomamos la privacidad con seriedad. Esta Política de Privacidad describe cómo se recopilan, usan y protegen los datos vinculados al uso del sitio, de la plataforma de gestión, de la aplicación Orbyta para Android y de las integraciones tecnológicas asociadas. Está escrita para que la entienda la persona que entrena en un gimnasio, no solo quien lo administra.
1. Responsable y alcance
El responsable del tratamiento es Orbyta Systems, con sede en Posadas, Misiones,
Argentina (contacto en la sección 15). Esta política aplica al sitio orbytasystems.com, a la
plataforma de gestión (paneles de organizaciones, cuotas, turnos, control de acceso, caja,
rutinas, notificaciones y mensajería) y a la aplicación Orbyta para Android
(paquete com.fitapp.client), publicada en Google Play por Orbyta Systems, que usan
los socios y el personal de las organizaciones que trabajan con Orbyta.
La app y el sitio son la misma plataforma: lo que se dice acá vale igual en los dos, salvo lo que la sección 3 explica específicamente sobre el teléfono.
2. Datos que podemos recopilar
Según el tipo de uso, Orbyta puede tratar información como:
- Identificación: nombre y apellido, DNI, fecha de nacimiento y sexo biológico (este último, para calcular métricas de entrenamiento).
- Contacto: teléfono, email, Instagram y domicilio, y si ese teléfono o ese mail fueron confirmados por la persona.
- Cuenta: nombre de usuario, contraseña (guardada solo como hash), rol, preferencias y fechas de acceso.
- Salud y entrenamiento: peso, altura y medidas, objetivos, nivel, restricciones o lesiones, alimentos y restricciones alimentarias, rutinas, planes de alimentación, entrenamientos registrados y apto médico cuando el gimnasio lo carga. Son datos sensibles y se tratan solo para la finalidad de entrenamiento y seguimiento.
- Biometría para el control de acceso: si el gimnasio usa lectores de huella o de rostro, la plantilla de huella o de cara de la persona, enrolada por el gimnasio con su consentimiento, para abrir la puerta. Es un dato sensible según la Ley 25.326; se guarda cifrado en tránsito y solo para esa finalidad.
- Operación: cuotas, pagos, saldos, asistencias e ingresos, reservas de clases, turnos, compras en el gimnasio, documentos que la organización carga a nombre de la persona.
- Imagen: foto de perfil cargada por la persona o por la organización, y fotos o videos de ejercicios que el personal sube para armar rutinas.
- Uso y técnica: acciones dentro de la plataforma, auditoría de cambios, registros técnicos y de seguridad, IP, navegador, dispositivo, sistema operativo y sesión.
- Notificaciones: el identificador técnico (token) del teléfono para enviar avisos, cuando la app lo registra.
- Mensajes: lo que la persona escribe a los asistentes de la plataforma y las opiniones que deja sobre el producto.
Orbyta no recopila ubicación, contactos, SMS, archivos del teléfono ni el identificador de publicidad, y no muestra publicidad dentro de la app.
3. La app Orbyta para Android: permisos y datos del teléfono
La app pide solo estos permisos, cada uno en el momento en que hace falta:
- Cámara: para escanear el código QR del gimnasio al ingresar. La imagen se procesa en el teléfono y no se guarda ni se envía: solo viaja el enlace que el código contiene.
- Notificaciones: para avisar vencimientos de cuota, turnos, clases y mensajes del gimnasio. Se usan los servicios de notificaciones de Google (Firebase Cloud Messaging); por eso Orbyta guarda el token del teléfono, que se borra al borrar la cuenta.
- Biometría del teléfono (opcional): la persona puede elegir desbloquear la app con la huella o la cara registradas en su propio teléfono. Esa verificación la hace el sistema operativo: Orbyta no recibe, no ve y no guarda esos datos biométricos.
- Internet: la app muestra la plataforma de Orbyta; sin conexión no funciona.
Cuando la persona elige una foto de perfil desde la app, se usa el selector de archivos del sistema y solo se recibe la imagen elegida. La app no lee la galería ni el almacenamiento.
4. Cómo usamos la información
La información puede utilizarse para:
- Permitir el uso del servicio y administrar cuentas, roles y accesos.
- Gestionar organizaciones, clientes, turnos, actividades, cuotas y operaciones internas.
- Abrir la puerta del gimnasio con huella, rostro o QR, y registrar los ingresos.
- Procesar reservas, confirmaciones, recordatorios y comunicaciones del sistema.
- Armar rutinas y planes de alimentación, con o sin ayuda de inteligencia artificial (ver sección 10).
- Facilitar la gestión de pagos, suscripciones, links de cobro y estados administrativos.
- Prevenir fraude, accesos indebidos, abusos o incidentes de seguridad.
- Mejorar el producto, medir funcionamiento, corregir errores y evolucionar funcionalidades.
- Cumplir obligaciones contractuales, legales, regulatorias o de soporte.
5. Datos cargados por organizaciones
Las organizaciones usuarias (gimnasios, centros deportivos, profesionales) cargan información de sus clientes, staff, coaches u otros terceros vinculados a su operación. Esa organización es la responsable de contar con la legitimación correspondiente para tratar dichos datos y de informar a sus socios en caso de corresponder; Orbyta actúa como encargado de tratamiento y plataforma tecnológica, y procesa esos datos en la medida necesaria para prestar el servicio contratado.
Por eso, los registros que el gimnasio lleva sobre una persona (cuotas, pagos, asistencias, compras, documentos) son del gimnasio: para pedir que se corrijan o se borren, el camino es hablar con el gimnasio, y Orbyta lo ayuda a cumplir.
6. Pagos e integraciones externas
Algunas funciones involucran integraciones con terceros para pagos, cobros, suscripciones, mensajes, correo, almacenamiento, notificaciones o autenticación. Cuando una operación depende de un proveedor externo, el tratamiento de cierta información puede estar también alcanzado por las políticas y términos de ese tercero.
Los cobros con tarjeta o con dinero en cuenta se hacen a través de Mercado Pago (y, para algunos planes, Stripe). Orbyta no recibe ni guarda los datos de la tarjeta: registra el resultado de la operación, el importe y el identificador del pago para conciliarlo con la cuota.
8. Seguridad
Orbyta adopta medidas razonables de seguridad técnicas y organizativas para proteger la información frente a accesos no autorizados, alteración, pérdida, destrucción o divulgación indebida: toda la comunicación entre la app, el sitio y los servidores viaja cifrada (HTTPS/TLS), las contraseñas se guardan solo como hash, el acceso a los datos está limitado por rol y las acciones sensibles quedan auditadas. Sin embargo, ningún entorno tecnológico es completamente invulnerable.
La seguridad también depende del uso adecuado por parte de la organización y de cada usuario: contraseñas seguras, dispositivos confiables, control de permisos y prácticas operativas responsables.
9. Conservación de datos
- Los datos de la cuenta se conservan mientras la cuenta exista. Al borrarla (sección 12), lo que es de la persona se borra en el momento.
- Los registros de la organización sobre sus socios (cuotas, pagos, asistencias, compras, documentos) se conservan mientras la organización use Orbyta y durante el plazo que la ley le exija guardar sus comprobantes.
- Los registros técnicos y de seguridad (accesos, errores, auditoría) se conservan por un período limitado, el necesario para resolver incidentes y cumplir obligaciones legales, y luego se eliminan o anonimizan.
- Las copias de respaldo se rotan en plazos cortos; un dato borrado desaparece de ellas cuando la copia vence.
10. Compartición con terceros
Orbyta no vende datos personales. Comparte información solo con proveedores que la necesitan para que el servicio funcione, cada uno para lo suyo:
- Google (Firebase Cloud Messaging): el token del teléfono y el contenido de cada notificación que se envía a la app.
- Mercado Pago y Stripe: importe, concepto y referencia de cada cobro; el pago se completa en el sitio del proveedor.
- Meta (WhatsApp Business) y el proveedor de correo: el número o la dirección y el texto de los recordatorios y avisos que la organización envía a sus socios.
- Motores de inteligencia artificial (propios de Orbyta o de un proveedor externo, según la función): cuando la organización usa la IA para armar una rutina o un plan de alimentación, se les envía solo lo necesario para generarlo (edad, altura, peso, objetivo, restricciones, notas), nunca el nombre, el usuario ni los datos de contacto de la persona.
- Wellhub y otras redes de beneficios, únicamente si la organización tiene esa integración activa y la persona ingresa con un pase de esa red.
- Hosting e infraestructura: los servidores donde corre Orbyta y se guardan las bases de datos y los respaldos.
También podrá revelar información cuando ello resulte exigido por ley, por autoridad competente o para proteger derechos, seguridad e integridad del servicio o de terceros.
11. Derechos del usuario
La persona titular de los datos puede pedir acceso, rectificación, actualización o supresión de su información, y ejercer los demás derechos que reconoce la Ley 25.326 de Protección de los Datos Personales. Puede hacerlo desde "Mi perfil" (datos de contacto y de salud, foto) o escribiendo a los canales de la sección 15; respondemos dentro de los 10 días hábiles. Para los registros que lleva la organización (sección 5), el pedido se hace a la organización.
La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
12. Borrar tu cuenta
La persona puede borrar su cuenta de Orbyta en cualquier momento, sin pedírselo a nadie: en la app o en el sitio, entra a Mi perfil, toca Borrar mi cuenta, escribe su contraseña y la palabra BORRAR. Si ya no puede entrar, el procedimiento sin la app está en orbytasystems.com/eliminar-cuenta y se resuelve dentro de los 5 días hábiles.
Se borra en el momento: usuario y contraseña; teléfono, mail, Instagram, domicilio y fecha de nacimiento; foto de perfil; datos de salud y entrenamiento cargados en la app (peso, medidas, objetivos, restricciones, entrenamientos registrados, dietas y charlas con los asistentes); plantillas de huella y de rostro, que además se sacan de los lectores del gimnasio; el token de notificaciones y las notificaciones; los pedidos de dietas y rutinas a la inteligencia artificial; el historial de cambios de los datos de contacto y los valores de esos datos que quedaron en la auditoría de la organización; y los accesos recordados de todos los dispositivos (la cuenta deja de existir, así que cualquier sesión abierta deja de funcionar).
Queda, a nombre de la organización: el nombre y el DNI junto a las cuotas, los pagos, las asistencias, las compras y los documentos que la organización registró, porque son sus comprobantes y ella es la responsable de esos datos (sección 5); y una anotación en su auditoría de que la cuenta fue borrada y cuándo. Borrar la cuenta no da de baja a la persona del gimnasio: eso se arregla con el gimnasio.
Las cuentas que administran una organización (dueño, administrador, profe) no se borran desde la app, para no dejar a la organización sin quien la maneje: se piden por los canales de la sección 15.
13. Menores de edad
Orbyta y su app no están dirigidas a menores de 13 años y no recopilan a sabiendas datos de ellos. Si la organización usuaria entrena a menores de edad, es su responsabilidad administrar ese tratamiento conforme a la normativa aplicable y, en su caso, recabar las autorizaciones de madres, padres o tutores que correspondan.
14. Cambios en la política
Orbyta puede actualizar esta Política de Privacidad para reflejar mejoras del producto, cambios normativos, integraciones o ajustes operativos. La versión vigente es la publicada en esta página, con su fecha de última actualización; los cambios importantes se avisan dentro de la plataforma.
15. Contacto
Para consultas sobre privacidad, protección de datos o para ejercer los derechos de la sección 11: orbytasystems@gmail.com o WhatsApp +54 9 376 503-2851. Orbyta Systems, Posadas, Misiones, Argentina.