Política de privacidad

1. Identidad y contacto

Modo Club es la marca bajo la cual Facundo Nahuel Rico, persona física monotributista, presta el servicio tecnológico. La localidad de contacto es Puerto Madryn, Chubut, Argentina. El sitio institucional es https://www.modoclub.com.ar/. El canal de contacto para privacidad es info@modoclub.com.ar.

2. Sitio, plataforma web y Android

Esta política describe el tratamiento realizado por el sitio institucional, la plataforma web de gestión y sus servicios de acceso, también cuando se utilizan desde la aplicación Android de Modo Club. Las funciones disponibles pueden variar según el club, el perfil de acceso y la versión del servicio.

La información se utiliza para gestionar la relación con las instituciones, habilitar accesos, administrar la información que estas incorporan, registrar operaciones, facilitar comunicaciones y atender consultas e incidencias. La utilización de una función no constituye por sí sola un consentimiento general para cualquier tratamiento.

3. Clubes y servicio tecnológico

Los clubes operan sus registros, determinan qué información incorporan y utilizan las funciones de gestión en su relación con socios y familias. Modo Club proporciona la tecnología y realiza las operaciones necesarias para prestar y administrar su servicio. Una consulta sobre la condición de socio, una deuda o un dato cargado por una institución puede requerir la intervención del club.

Esta descripción funcional no atribuye automáticamente a todas las partes una misma categoría jurídica en materia de datos personales. Las responsabilidades concretas dependen de las operaciones efectivas, los acuerdos aplicables y la normativa correspondiente; cada parte debe atender las que le correspondan.

4. Datos de socios

Los registros pueden incluir nombre y apellido, DNI, datos de contacto, fecha de nacimiento, domicilio, categoría, estado de asociación y observaciones incorporadas por el club. Pueden provenir de cargas administrativas o de formularios habilitados para socios. Se utilizan para identificar personas, mantener el padrón del club y gestionar la relación institucional.

Los campos libres y las observaciones no deben utilizarse para incorporar información excesiva o ajena a esa finalidad. Se recomienda no incluir datos sensibles o documentación de terceros que no sean necesarios y cuyo tratamiento no esté debidamente justificado.

Las solicitudes de asociación y las importaciones de archivos CSV pueden conservar datos aportados, mensajes, observaciones, resultados de revisión y referencias al administrador que realizó la operación. Los grupos familiares también registran titularidad, roles y condiciones de descuento.

5. Familias y menores de edad

La gestión de grupos familiares puede registrar integrantes, parentesco y DNI. El DNI puede ser visible para integrantes del grupo en las vistas familiares habilitadas; no debe suponerse que queda reservado exclusivamente al personal administrativo.

Estos registros pueden incluir menores de edad. Registrar una relación familiar no acredita representación legal ni constituye una verificación del consentimiento parental. Los clubes y quienes aportan datos deben contar con la legitimación, la representación y las autorizaciones que correspondan, y adoptar las medidas de protección adecuadas antes de incorporar información de menores.

6. Cuentas, autenticación y seguridad

Para gestionar usuarios se tratan identificadores de cuenta, credenciales y perfiles o permisos. Las contraseñas se almacenan mediante hash BCrypt, que no equivale a cifrado reversible. La autenticación utiliza sesiones y tokens firmados según el mecanismo de acceso; una firma permite comprobar integridad y autenticidad, pero no significa que todo el contenido esté cifrado.

Estas medidas no constituyen una promesa de cifrado integral, ausencia de incidentes o revocación inmediata de todo token o sesión al cambiar una cuenta. Los usuarios deben proteger sus credenciales y comunicar accesos sospechosos. Los identificadores de sesión permiten mantener el acceso autenticado.

La identidad de usuario y sus accesos a clubes se administran en registros centrales, mientras que los datos operativos se organizan por club. La identidad puede incluir nombre, apellido, email y DNI. Los tokens de acceso móvil también contienen esos datos e identificadores de usuario, socio y club, codificados y firmados; su contenido no es confidencial por el solo hecho de estar firmado.

Existen comprobaciones de acceso y pertenencia a un club para las funciones de gestión y consulta. Los enlaces de activación y recuperación utilizan tokens aleatorios cuyo hash se almacena para su validación. Estas medidas no equivalen a una certificación de seguridad ni garantizan que todas las copias de información estén cifradas.

7. Cuotas, pagos y comprobantes

La plataforma puede registrar cuotas, importes, vencimientos, estados, fechas, referencias de pago y adjuntos o comprobantes aportados para su verificación. Esa información permite administrar cobranzas y conciliar operaciones del club.

Un comprobante puede contener datos de un tercero pagador distinto del socio. Quien lo aporta debe limitarlo a la información necesaria y contar con una justificación para comunicar datos de otras personas. La carga de un comprobante no implica por sí sola la aprobación del pago.

Los registros incluyen saldos, descuentos, conceptos, medios de pago, comentarios e historial de cambios y revisión. La importación y conciliación de movimientos puede registrar el nombre y documento del pagador. De los archivos adjuntos se conservan también metadatos, como nombre original, tipo y tamaño.

8. Notificaciones y correo electrónico

Las notificaciones pueden vincular contenido y destinatarios, así como registrar su estado de lectura dentro de la plataforma. Ese estado no equivale necesariamente a una confirmación de lectura del correo electrónico.

Para enviar correos se utilizan servicios de correo electrónico, que reciben los datos necesarios para la entrega, como dirección de destino y contenido del mensaje. Las comunicaciones pueden referirse al acceso, a operaciones o a avisos institucionales.

Los mensajes de cuotas y pagos pueden incluir importes, períodos, saldos, fechas y referencias de operaciones. Los correos de acceso pueden contener enlaces de activación o recuperación; determinados flujos de alta administrativa contemplan el envío de una contraseña temporal. Esa información llega al proveedor de correo y al buzón destinatario.

9. Mercado Pago y ARCA

Cuando se habilita Mercado Pago, se intercambian los datos necesarios para crear o utilizar el checkout e identificar y conciliar el resultado del pago, como referencias de operación, importes, estados e identificadores asociados. Mercado Pago trata la información que recibe en su entorno conforme a sus propias condiciones y política de privacidad.

La integración con ARCA se vincula con la facturación del servicio SaaS a los clubes y los datos fiscales necesarios para esa operación. No se describe como un envío del padrón de socios a ARCA. Las condiciones de cada integración y la información efectivamente requerida deben considerarse al utilizarla.

10. Archivos y documentación pública

El servicio puede almacenar archivos y documentación vinculados con la gestión institucional. Los documentos institucionales publicados en espacios públicos pueden ser consultados sin autenticación y copiados por terceros; no deben contener información personal reservada.

La documentación pública debe distinguirse de los comprobantes y otros adjuntos de gestión. Antes de cargar o publicar un archivo, el club debe revisar su contenido, los permisos y el destino elegido. Retirar un documento no garantiza eliminar copias que terceros hayan obtenido.

11. Accesos administrativos y exportaciones

Las personas con funciones administrativas acceden a información conforme a sus permisos y tareas. Las funciones de exportación permiten generar copias de registros para la gestión del club. Una vez descargadas, esas copias requieren medidas de protección por parte de quien las obtiene y pueden quedar fuera del control técnico de la plataforma.

La prestación y el soporte del servicio pueden requerir intervención técnica sobre información de gestión. No debe compartirse una cuenta administrativa ni exportarse información sin una necesidad y autorización adecuadas.

Las consultas de soporte pueden conservar asunto, mensajes, institución, usuario remitente y estado de atención. La auditoría registra acciones, actores, entidades afectadas y fechas. Algunos registros técnicos de operación incluyen direcciones de correo, asuntos o identificadores de operaciones para diagnosticar incidencias y seguir los procesos del servicio.

12. Proveedores y circulación de información

La operación utiliza infraestructura de alojamiento y servicios de correo, además de las integraciones externas descriptas en esta política. Los prestadores que intervienen reciben o almacenan la información necesaria para sus funciones, como los registros alojados o los mensajes que deben entregar.

Esta política no garantiza que el alojamiento y el procesamiento se realicen exclusivamente en Argentina. Para consultas sobre los proveedores que intervienen, la ubicación del tratamiento o las condiciones de comunicación de tus datos, podés escribir a info@modoclub.com.ar.

13. Conservación y baja

La información puede conservarse mientras sea necesaria para la operación del servicio, la relación contractual o necesidades legales aplicables, cuya existencia y alcance deben evaluarse en cada caso. No se establecen aquí plazos uniformes ni se afirman obligaciones concretas de conservación sin esa evaluación.

Dar de baja un socio, una cuenta o un club no equivale a borrar sus datos. Pueden subsistir registros históricos, operaciones, adjuntos, exportaciones u otras copias. No se garantiza una eliminación automática, inmediata o integral; el alcance de una solicitud y la situación de respaldos deben revisarse específicamente.

Existen tareas de limpieza parcial para determinados comprobantes y registros de importación, con condiciones y configuración propias. No sustituyen un procedimiento integral de eliminación ni permiten asegurar la desaparición de todas las copias en una fecha fija. Las copias exportadas, los correos recibidos y los registros conservados por proveedores requieren una evaluación separada.

14. Derechos y normativa aplicable

Según la normativa que resulte aplicable y las circunstancias del tratamiento, pueden corresponder derechos de acceso, rectificación, actualización, supresión, confidencialidad u otros derechos reconocidos por el ordenamiento competente. En Argentina, la referencia incluye la Ley 25.326 y su normativa complementaria, dentro de su ámbito de aplicación.

Si existe una vinculación que determine la aplicación de normativa de España o de la Unión Europea, se evaluarán los derechos y exigencias que correspondan a ese caso. No se afirma una aplicación universal del RGPD por el mero acceso al sitio. Las solicitudes pueden estar sujetas a verificación de identidad y a límites legales justificados, sin impedir acudir a la autoridad competente cuando corresponda.

15. Cómo presentar solicitudes

Las solicitudes pueden enviarse por correo a info@modoclub.com.ar para su evaluación, sin un proceso automático de eliminación. Indicá el club relacionado, la cuenta o registro afectado y lo que solicitás, sin adjuntar inicialmente documentación sensible innecesaria. Podrá requerirse información adicional, proporcionada a la solicitud, para comprobar identidad o representación.

Cuando el dato dependa de la gestión del club, se coordinará su intervención según corresponda. Enviar un correo no ejecuta una eliminación automática ni acredita que exista una función de borrado integral. La respuesta deberá considerar el alcance de la solicitud, las posibilidades efectivas y los derechos y plazos que imponga la normativa aplicable.

16. Cambios y consultas

Esta política puede actualizarse para reflejar cambios del servicio o de las condiciones de tratamiento. La versión publicada indicará su fecha; cuando corresponda, los cambios relevantes deberán comunicarse por un medio adecuado y recabarse las autorizaciones exigibles. Una actualización no sustituye por sí sola las exigencias legales ni modifica retroactivamente acuerdos vigentes.

Las consultas sobre esta política pueden dirigirse a info@modoclub.com.ar.