Política de privacidad

Esta política explica cómo el Club Náutico Villa Constitución (el «club») trata los datos personales de sus socios y usuarios, en los términos de la Ley 25.326 de Protección de Datos Personales y su decreto reglamentario.

1. Responsable del tratamiento

Club Náutico Villa Constitución, Villa Constitución (Santa Fe, Argentina).
Domicilio legal: San Luis & Ministro Seguí, Villa Constitución, Santa Fe
CUIT: 33-53552787-9
Correo para consultas y ejercicio de derechos: [completar por el club]
Inscripción del banco de datos ante la AAIP: [completar por el club]

2. Datos que se recolectan

• Identificación y contacto: apellido, nombre, DNI, fecha de nacimiento, domicilio, dirección de facturación, teléfono y correo electrónico principales, y los emails, teléfonos y celulares adicionales que el socio o el titular de su grupo familiar decida cargar (hasta 5 de cada tipo).
• Datos del vínculo con el club: número y categoría de socio, grupo familiar, actividades, reservas, embarcaciones, accesos al club, ingresos a la pileta (fecha y hora, si se autorizó y quién lo registró; el motivo de un rechazo no indica qué documento de salud falta) y cuenta corriente (cuotas, pagos, saldos).
• Fotografía del socio, usada para el carnet digital y la identificación en portería.
• Datos de salud: apto físico o certificado médico y su vencimiento y, en la ficha clínica, el grupo sanguíneo, las alergias, la medicación, los antecedentes, la obra social y el número de afiliado. Son datos sensibles: solo los ve el personal autorizado.
• Datos de menores de edad: los de los hijos o tutelados que el club registra dentro del grupo familiar, junto con las autorizaciones de sus responsables.
• Contactos de emergencia (nombre, teléfono y relación, de cada socio y de sus menores), personas autorizadas a retirar a un menor y personas autorizadas a usar una embarcación (nombre y DNI), que el socio carga bajo su responsabilidad.
• Invitados: nombre y DNI de las personas que un socio invita al club o a un evento.
• Pagos de integrantes del grupo familiar: el titular del grupo familiar puede ver y pagar online las cuotas y conceptos de los integrantes de su grupo (incluidos los adultos); cada consulta de ese tipo queda registrada en la auditoría. Los intentos de pago online (importe, estado, fecha y qué concepto y de qué integrante) se guardan por identificador de socio y se conservan aunque la ficha se anonimice, por obligación contable (son el respaldo del cobro). Mercado Pago recibe solo una referencia del pago, un título genérico («Pago de cuenta del club») y el importe, no tus datos personales.
• Vehículos: patente, tipo, marca, modelo y color de los vehículos que el socio registra para ingresar al club (hasta tres, sujetos a aprobación de Secretaría).
• Débito automático: si pedís pagar tus cuotas con débito automático, el club recolecta el CBU de tu cuenta bancaria, el nombre del titular de la cuenta (que puede ser otra persona), su DNI, CUIL o CUIT, un alias opcional y la versión de la autorización que aceptaste. Se usan solo para el débito de tus cuotas y para aplicar el descuento. El CBU y el documento se guardan cifrados; el personal ve solo los últimos 4 dígitos, y solo la administración y la tesorería pueden ver el CBU completo, con registro de cada consulta. Si el titular de la cuenta no sos vos, declarás que contás con su autorización para darnos esos datos. [texto sujeto a revisión legal del club]
• Becas: tipo de beca (deportiva o municipal), deporte, fechas de vigencia y excepciones de ingreso usadas.
• App móvil: al iniciar sesión en la aplicación del club se guarda el identificador y el nombre del dispositivo, la fecha de uso y las sesiones abiertas (tokens guardados solo como huella irreversible), para poder cerrarlas y detectar usos indebidos.
• Personal del club (usuarios del sistema): el ingreso del personal usa un proveedor de identidad externo (Google, a través de Amazon Cognito), que le informa al sistema el correo y el identificador de la cuenta; el sistema guarda ese correo, el rol y el registro de las operaciones realizadas. [requiere revisión del asesor legal]
• Control de coincidencias entre personal y socios: para prevenir conflictos de interés, el sistema puede vincular un usuario del personal con su ficha de socio y emitir un informe de coincidencias (usuario del personal que también es socio) para AdminClub. [requiere revisión del asesor legal]
• Aviso de ingreso desde un dispositivo nuevo: el Portal web guarda en tu navegador una cookie de seguridad (dm_disp2, firmada y cifrada, de 90 días) que contiene los identificadores de hasta los últimos 5 socios que ingresaron desde ese navegador y que se usa solo para avisarte por correo de los ingresos desde un dispositivo nuevo, y la app compara el identificador del dispositivo con el de tus sesiones anteriores; si ingresás desde uno que no usabas, te enviamos un correo de aviso. No se guarda ninguna dirección IP ni dato del navegador para esto.
• Datos técnicos de uso: registros de ingreso al sistema y de operaciones (auditoría), con fines de seguridad. En los registros de seguridad (intentos de ingreso, recuperación de clave, límites de uso) se guarda el origen de la conexión: en los registros del servidor, una dirección IP normalizada (las IPv6 se reducen a su prefijo /48; las IPv4 se guardan completas) y, en la base de datos, solo una huella irreversible del origen de los intentos de ingreso. La auditoría de operaciones del personal guarda el origen del operador: la dirección IPv4 completa y, en IPv6, el prefijo /64. Las acciones que hacés vos como socio en el Portal o en la app no guardan tu dirección IP en la auditoría. Nunca se guarda tu contraseña ni tu DNI.

3. Finalidades

Los datos se usan para administrar la relación socio-club (altas, bajas, cuotas y cobranza), controlar el acceso al club, organizar actividades, reservas y torneos, cumplir obligaciones legales y contables, velar por la salud y seguridad de quienes usan las instalaciones, enviar comunicaciones propias del club y mantener la seguridad del sistema. No se venden ni se ceden a terceros para publicidad.

4. Conservación

Los datos se conservan mientras la persona sea socia o usuaria. Al producirse la baja, el club los mantiene durante el plazo que exijan sus obligaciones legales y contables y luego los anonimiza. El plazo de anonimización de ex socios y el de depuración del registro de auditoría los define el club en su configuración: [completar por el club: plazo vigente]. Los documentos y el apto físico se eliminan cuando el socio ejerce su derecho de supresión.

Débito automático: una solicitud que nadie resuelve se descarta a los 60 días (se borran el CBU y los datos del titular). Si dejás sin efecto el débito, si te das de baja o si anonimizamos tu ficha, el CBU y el documento se borran en el acto; el registro de que hubo una solicitud (sin el CBU) se elimina a los 24 meses. [plazos sujetos a revisión legal del club]

Pagos online: los intentos de pago por Mercado Pago que nunca llegaron a pagarse y el historial de versiones de los avisos del club se eliminan a los 24 meses. Los pagos efectivamente cobrados se conservan por obligaciones contables y no se borran al anonimizar al socio: quedan solo con identificadores internos y los de Mercado Pago, sin datos personales directos del club. No guardamos datos de tarjeta: el pago se hace en la página de Mercado Pago.

Copias de seguridad y archivos: las copias automáticas de la base de datos se conservan 14 días (permiten restaurar a un momento dado) y hay copias semanales que se guardan 60 días; un dato borrado puede persistir en esas copias hasta que venzan. Los archivos (fotografía, documentos y apto físico) se borran al ejercer la supresión o al anonimizar al socio, pero sus versiones anteriores quedan recuperables 14 días y luego se eliminan definitivamente. El registro de auditoría se depura a los 60 meses y los registros técnicos (ingresos, envíos de correo) a los 24 meses, salvo que el club configure otro plazo: [completar por el club: plazos vigentes].

Datos de salud: se tratan solo con tu consentimiento expreso, que podés revocar en cualquier momento pidiéndolo al correo del punto 1; la ficha clínica y el apto físico los ve únicamente el personal autorizado.

Menores y personas autorizadas: los datos de los tutores y de las personas autorizadas a retirar a un menor (nombre, DNI y teléfono) se conservan mientras el menor sea socio del club y se eliminan al anonimizar su ficha; la persona responsable puede pedir en cualquier momento, en Secretaría, que se dé de baja una autorización.

Boletín mensual: cada correo del boletín trae un enlace para dejar de recibirlo (también podés pedirlo en Secretaría o desactivarlo desde «Mi cuenta»). Para saber cuántos boletines se abren, cada correo trae una imagen invisible con un código al azar propio de ese correo: el club cuenta cuántos códigos se abrieron, pero no guarda a quién se le mandó cada código, así que no sabe quién abrió y quién no. Si no querés recibir el boletín, usá el enlace de baja.

Asistente del club: lo que escribas en la pregunta se procesa con el servicio Amazon Bedrock (AWS, Estados Unidos) para armar la respuesta con el manual. Antes de enviarla se tapan correos y números largos (DNI, teléfonos), y la pregunta no se guarda. No escribas datos personales. El club guarda únicamente un contador de uso (cantidad de consultas y de texto procesado), sin el contenido. Tu navegador guarda además, solo en tu equipo, tus preferencias de pantalla (tema, color y columnas de las tablas).

Si una persona dejó una deuda al darse de baja y más tarde vuelve a asociarse, el club la re-asocia con una ficha nueva: los datos personales se mueven a la ficha nueva (contacto, fotografía, documentos, apto, ficha clínica, embarcaciones, autorizados e invitados; los vehículos registrados se borran de la ficha anterior y hay que volver a cargarlos) y la ficha anterior conserva el nombre, el contacto principal, la fecha de nacimiento, la categoría y la deuda (el domicilio se anula), hasta que se salde o se cumpla el plazo de conservación; después se anonimiza como cualquier baja. El registro de auditoría se conserva por defecto 60 meses y los registros técnicos (ingresos al Portal, envíos de correo, accesos) 24 meses; el club puede cambiar esos plazos en su configuración.

5. Encargados y destinatarios

Para prestar el servicio el club utiliza proveedores que tratan datos por su cuenta: Amazon Web Services (alojamiento de la aplicación, la base de datos, los archivos y el envío de correo mediante Amazon SES y el asistente de ayuda con inteligencia artificial, que usa Amazon Bedrock: el texto de la pregunta que escribe la persona y las secciones del manual necesarias para responder se envían a ese servicio; no se guarda el historial de preguntas ni se envían datos del socio, y por eso se pide no escribir datos personales en el asistente). Los datos se alojan en la infraestructura contratada por el club. Fuera de eso, solo se comunican datos cuando una norma lo exige o con orden de autoridad competente.

Pagos online (Mercado Pago): cuando el club habilita el pago online y elegís pagar con Mercado Pago, el pago se hace en la página de Mercado Pago, que trata tus datos de pago bajo su propia política de privacidad. El club recibe solo la confirmación del pago (importe, estado, identificador y comisión) y nunca ve ni guarda los datos de tu tarjeta. Esa confirmación se conserva como registro contable del cobro.

Facturación electrónica (ARCA): cuando el club habilita la facturación electrónica, comunica a ARCA (ex AFIP), como exige la normativa fiscal, los datos del comprobante: el nombre o razón social y el documento o CUIT de quien lo recibe, el concepto y el importe. ARCA los trata como autoridad fiscal, bajo su propia normativa. Los comprobantes internos (recibos) no se comunican a ARCA.

Personal del club: el ingreso del personal usa Google a través de Amazon Cognito (solo para identificarlo). Los cobradores y el personal acceden únicamente a lo que necesitan para su tarea.

Transferencia internacional. Los datos se alojan en la infraestructura de Amazon Web Services en la región us-east-1 (Estados Unidos), lo que implica una transferencia internacional de datos. El asistente con inteligencia artificial (Amazon Bedrock) puede procesar tu consulta en cualquiera de las regiones de Estados Unidos us-east-1, us-east-2 o us-west-2. Base legal: [completar por el club con su asesor: consentimiento del titular o cláusulas contractuales del proveedor; la Ley 25.326 (art. 12) exige nivel de protección adecuado o garantías].

6. Seguridad

El acceso está limitado por roles, las comunicaciones viajan cifradas, las operaciones quedan registradas y los datos sensibles tienen controles adicionales. Ningún sistema es infalible: si el club detecta un incidente que afecte tus datos, te lo informará según corresponda.

7. Tus derechos

Podés ejercer los derechos de acceso, rectificación, actualización y supresión de tus datos, de forma gratuita y a intervalos no inferiores a seis meses salvo interés legítimo acreditado. Para hacerlo, escribí al correo indicado en el punto 1 o presentate en la Secretaría del club con tu DNI; el club responde dentro de los plazos legales (10 días corridos para el acceso y 5 días hábiles para la rectificación o supresión). Desde el Portal del Socio podés ver y actualizar tus datos de contacto. El acceso a tus datos se entrega hoy en la Secretaría (no hay una descarga automática desde el Portal), y la copia que el sistema genera comprende tus datos financieros (cuenta corriente, cobros y comprobantes); para el resto de tus datos, pedilo en la Secretaría y el club los reúne.

8. Autoridad de control

La Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos de quienes vean afectados sus derechos por el incumplimiento de las normas de protección de datos personales.

Texto base para revisión del club y de su asesor legal: los campos marcados deben completarse antes de darlo por definitivo.