Tus datos están protegidos

Tus datos viajan y se guardan cifrados

Toda la información viaja por conexión segura (HTTPS/TLS) y se guarda en una base de datos con cifrado.

Cada uno entra a lo suyo

Entrás con tu email o tu usuario y tu contraseña, o con Google.

Un paciente solo ve su propia información y un profesional solo la de sus pacientes.

Hay cinco excepciones, explicadas más abajo. Son los gimnasios, las reseñas públicas, la comunidad, el perfil público de los profesionales y una IA que conecte tu profesional.

Datos de salud tratados con cuidado

Tratamos tus datos conforme a la Ley 25.326 de Argentina. Son datos sensibles y los manejamos como tales, con consentimiento expreso y únicamente para el seguimiento nutricional y físico.

Tratamos tu peso corporal, talla, pliegues cutáneos y perímetros (protocolo ISAK), composición corporal (masa adiposa, muscular, ósea), plan nutricional, registros de comida con fotografía, rutinas de entrenamiento y registros de ejecución, mensajes internos entre vos y tu profesional, y los datos de obra social o facturación que el profesional registre.

Los datos son tuyos y de tu profesional

La información que cargás es del paciente y del profesional que lo atiende. Atlea solo la ordena y la hace visible: no la vendemos ni la usamos para otra cosa.

Tus derechos ARCO

En cualquier momento podés ejercer tus derechos conforme a la Ley 25.326. Acceso es saber qué datos guardamos de vos. Rectificación es corregir datos incorrectos. Cancelación es eliminar tus datos. Oposición es oponerte a un uso específico.

Para ejercer cualquiera de ellos escribinos a soporte@atlea.com.ar. Poné en el asunto “Ejercicio de derechos ARCO” y tu nombre completo. Respondemos dentro de los 5 días hábiles.

La Agencia de Acceso a la Información Pública (AAIP, aaip.gob.ar) es la autoridad de control. Ahí podés hacer consultas o presentar una queja.

¿Cuánto tiempo guardamos tus datos?

Si sos paciente o alumno

Las fotos de tus registros de comida se eliminan automáticamente a los 30 días. El registro escrito queda en tu historial.

Tus datos de salud y de seguimiento se conservan mientras tengas una cuenta activa en Atlea. Eso vale aunque en este momento no tengas un vínculo activo con un profesional. Por ejemplo, si dejaste a tu profesional para sumarte a otro, tu historial previo se conserva para darle continuidad al nuevo.

Si eliminás tu cuenta, tus datos se eliminan con ella, incluido lo que tus profesionales tenían guardado de vos, como sus notas y tu historia clínica. Les avisamos. Si necesitás conservar algo, guardá una copia fuera de Atlea antes de borrarla.

Si el profesional que te dio de alta borra su cuenta, se borra tu ficha completa, aunque también te atienda otro profesional. Con la ficha se borran tu acceso y tus vínculos con otros profesionales. Si quien borra su cuenta es un profesional que no te dio de alta, tu ficha no se borra (ver Bases y Condiciones, sección 15).

Lo que pasa con tus reseñas está en Reseñas públicas, más abajo.

¿Cuánto tiempo guardamos tus datos?

Si sos profesional

Los datos del profesional se conservan mientras la cuenta esté activa. Podés eliminarlos en cualquier momento desde Configuración.

Si eliminás tu cuenta, se borran las fichas de los pacientes y alumnos que diste de alta, con sus datos (ver Bases y Condiciones, sección 15). Si por tu profesión tenés que conservar esa información, pedinos una copia a soporte@atlea.com.ar antes de borrar la cuenta.

Si tenías una suscripción activa, la cancelamos en Mercado Pago en ese mismo momento. Si esa cancelación falla porque Mercado Pago no responde, guardamos el identificador de tu suscripción junto con tu email. Así la reintentamos hasta lograrlo y podemos responderte si te llegó un cobro después de la baja. Ese email lo borramos del registro a los 90 días de resuelto.

Los comprobantes que Atlea emite por tu suscripción se conservan 10 años conforme a normativa impositiva (Res. Gral. AFIP 1415/03).

Archivos que nos mandás para cargar

Si nos mandás un archivo para que lo carguemos nosotros, queda guardado en un lugar privado de tu cuenta y lo abre únicamente el equipo de Atlea para pasar ese contenido a tu biblioteca. Antes de subirlo sacale los nombres de tus pacientes, porque ese material va a tu biblioteca y no se asocia a ninguna ficha. El archivo se borra cuando cerramos el caso de soporte y, en todos los casos, a los 30 días de recibirlo. Si sos un gimnasio y subís una planilla de alumnos para invitarlos, esa planilla queda en un lugar privado de tu gimnasio solo durante la revisión y se borra al confirmar o al cancelar. De esta función guardamos además un registro técnico por 90 días con tu email, el tipo de contenido, el formato y el peso del archivo y si terminaste guardándolo, sin nada del contenido y sin el nombre del archivo, para saber dónde se traba la carga y poder ofrecerte ayuda.

Acompañamiento, no un diagnóstico

Atlea registra medidas y evolución para acompañar el trabajo del profesional. No reemplaza la consulta ni da diagnósticos médicos por su cuenta.

Infraestructura y subprocesadores

Atlea usa proveedores de infraestructura externos que procesan o almacenan datos fuera de Argentina. Al usar el servicio, aceptás expresamente esa transferencia, conforme al art. 12 de la Ley 25.326.

Vercel Inc. (EE.UU.) hospeda la aplicación. Neon Inc. (EE.UU., región us-east-1) aloja la base de datos. Vercel Blob (EE.UU.) guarda archivos y fotos. Resend Inc. (EE.UU.) envía los emails. Mercado Pago S.A. (Argentina) procesa los pagos de suscripción. Google LLC (EE.UU.) provee el inicio de sesión y el calendario opcional. Cal.com Inc. (EE.UU.) agenda las demos para gimnasios interesados en Atlea.

Para las transferencias a EE.UU. se aplican cláusulas contractuales tipo, según el marco contractual de cada proveedor.

Si agendás una demo sin ser todavía usuario de Atlea, completar ese formulario implica el mismo consentimiento para que Cal.com trate tu nombre, email y teléfono.

El proveedor de una IA que conecte tu profesional no es subprocesador de Atlea. Es el destinatario que elige tu profesional (mirá “Si tu profesional usa una IA”).

Inicio de sesión y Google Calendar

Si entrás con Google, usamos únicamente tu nombre y email para identificarte.

Si conectás tu Google Calendar, que es opcional, usamos el permiso calendar.events solo para crear, actualizar y eliminar en tu calendario los eventos de los turnos que agendás en Atlea. No leemos ni modificamos el resto de tu calendario y podés desconectarlo cuando quieras.

No compartimos, transferimos ni divulgamos a terceros la información obtenida de las APIs de Google (tu nombre, email y los eventos de calendario que crea Atlea). Las excepciones son vos, los proveedores de infraestructura estrictamente necesarios para operar el servicio (los de “Infraestructura y subprocesadores”, que actúan como encargados de tratamiento bajo instrucción de Atlea) y los casos en que la ley lo exija. No vendemos estos datos, no los usamos para publicidad y no los usamos para entrenar modelos de inteligencia artificial.

El uso y la transferencia de la información recibida de las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

Notificaciones push

Si activás los avisos en tu navegador o dispositivo, te avisamos, por ejemplo, cuando te piden o cancelan un turno, cuando te escriben un mensaje o, si administrás un gimnasio, cuando un alumno deja el gimnasio.

Los avisos no llevan datos de salud (peso, comidas, plan ni mediciones). A lo sumo incluyen el nombre de la persona involucrada. El aviso de cuando un alumno deja el gimnasio no lleva ni siquiera el nombre (el mail de aviso por borrado de cuenta sí lo lleva).

Activar el permiso es opcional. Si ya lo diste, podés apagarlo cuando quieras desde la configuración de notificaciones de tu navegador o dispositivo. Al cerrar sesión, desligamos ese dispositivo de los avisos.

Gimnasios

Si tu profesional trabaja dentro de un gimnasio con Atlea, algunos datos se comparten dentro de ese gimnasio.

El apto médico que subís, o que sube tu profesional, es un dato de salud. Lo pueden ver los administradores del gimnasio, no solo vos y tu profesional. Se conserva mientras seas alumno activo del gimnasio, y el gimnasio puede eliminarlo desde su panel.

Por defecto, tu nombre, apellido y marca aparecen en las tablas de posiciones de bloques medibles de los gimnasios donde participes, ahora o en el futuro. Las ven los alumnos habilitados, entrenadores y administradores de cada gimnasio.

Podés desactivarlo cuando quieras, al activar tu cuenta o desde Mi cuenta, en general o por gimnasio. Desde ese momento tu nombre y tu marca dejan de aparecer en las tablas y tu historial deja de ser visible para los demás alumnos. Aunque lo desactives, los entrenadores y administradores de tu gimnasio siguen viendo tus marcas como parte de su trabajo con los alumnos. El permiso no cubre los récords del gimnasio, publicaciones en Comunidad ni perfiles públicos.

Si dejás un gimnasio, tu membresía queda pausada y avisamos a sus administradores sin decir quién fue. Tus datos en ese gimnasio no se borran. Si borrás tu cuenta, les avisamos por mail con tu nombre y se borran tu membresía, tus reservas, tus cuotas registradas y tus marcas en el gimnasio. Los récords del gimnasio quedan sin tu nombre, como “Ex alumno”.

Fuera de estos casos, y salvo que tu profesional conecte una IA, tus mediciones, plan y comidas siguen visibles únicamente para vos y tu profesional.

Si tu profesional usa una IA

Tu profesional puede conectar a su cuenta de Atlea una IA de un proveedor externo para analizar su trabajo con vos. Si lo hace, esa IA puede recibir datos tuyos, como tu nombre, tu objetivo y tu entrenamiento. Si tu profesional además activa el permiso de datos clínicos, puede recibir también tus mediciones, tu plan de alimentación, tus registros de comida, tu historia clínica y las notas clínicas que escribió tu profesional. Nunca recibe tu email, tu teléfono, tu DNI, tus fotos ni tus chats. La finalidad es ayudar a tu profesional a analizar y preparar tu seguimiento. El destinatario es el proveedor de esa IA, ajeno a Atlea, que puede tratar los datos fuera de Argentina. Tu profesional declara contar con tu consentimiento y es responsable de elegir a ese proveedor. Atlea no entrega tus datos a ninguna IA sin que tu profesional lo apruebe. Tampoco controla lo que el proveedor hace con ellos ni responde por ese tratamiento. Sí responde por guardar y proteger tus datos dentro de Atlea. Guardamos durante 12 meses un registro de qué se consultó y sobre qué personas, sin el contenido. Podés pedir ese registro y ejercer tus derechos escribiendo a soporte@atlea.com.ar.

Comunidad: contenido público

Tu profesional puede compartir contenido en el feed público de Comunidad, como recetas, rutinas, un progreso de un paciente con su consentimiento, un caso con testimonio o un video de técnica de un ejercicio. Ese feed lo ve cualquier persona registrada en Atlea, no solo sus pacientes o alumnos, y lo que se publica queda visible de forma permanente hasta que el profesional lo borre. Un video de técnica puede mostrar a otra persona además del profesional, por ejemplo un paciente haciendo el ejercicio. Publicarlo es responsabilidad de tu profesional, que confirma tener el derecho a compartirlo, incluido el de esa otra persona que aparece filmada.

Reseñas públicas

Si dejás una reseña sobre tu profesional, se publica con tu nombre y apellido reales. No es anónima. Queda visible en su perfil para cualquier persona que lo vea, junto con tu comentario. Antes de publicarla te pedimos un consentimiento específico, separado de esta política.

Tu profesional la aprueba antes de que se vea y puede ocultarla en cualquier momento. Ocultarla no la borra. La conservamos internamente, sin mostrarla, hasta 5 años por si hay un reclamo sobre su contenido, y después la eliminamos.

Las reseñas que ya están publicadas siguen visibles en el perfil de tu profesional. Si querés que dejen de mostrar tu nombre, escribinos a soporte@atlea.com.ar y las firmamos como “Ex paciente”. Podés pedirlo antes o después de borrarla, siempre desde el mail de tu cuenta, así podemos confirmar que sos vos. Retirar tu nombre no las oculta ni las borra.

Evitá incluir en el comentario datos de salud tuyos. La reseña es sobre el trato con tu profesional, no un registro clínico.

Perfil público de los profesionales

Cada profesional tiene un perfil público que puede ver cualquier persona. Muestra lo que el propio profesional carga, como su nombre, su foto, su título, su matrícula, sus cursos y sus disciplinas.

También muestra las reseñas aprobadas, con el nombre y apellido de quien las dejó. Los datos del perfil se muestran directamente, sin una revisión previa de Atlea, y el profesional declara que son verdaderos (ver Bases y Condiciones, sección 8). Los datos de salud de sus pacientes o alumnos no aparecen en ese perfil.

Responsable del tratamiento de datos

Conforme a la Ley 25.326, el responsable del tratamiento de los datos de salud de pacientes y alumnos es el profesional que los carga y los atiende. Atlea actúa como encargada del tratamiento: los procesa por cuenta del profesional, únicamente para prestar el servicio (ver Bases y Condiciones, secciones 5 y 16).

Para ejercer tus derechos de acceso, rectificación, cancelación u oposición escribinos a soporte@atlea.com.ar con asunto “Ejercicio de derechos ARCO”.

Estamos tramitando la inscripción de la base de datos ante la AAIP, conforme al art. 21 de la Ley 25.326.