Política de Privacidad

Responsable del tratamiento de los datos: myswimstats. Sitio: https://www.myswimstats.app. Correo de contacto para consultas de privacidad y ejercicio de derechos: [email protected]. Respondemos consultas de privacidad dentro de los 10 días hábiles siguientes a su recepción.

Datos que ingresás al crear cuenta o completar tu perfil:

• Nombre y apellido, email, contraseña (almacenada en formato hasheado — nunca en texto plano).
• Sexo (podés elegir "sin especificar") y fecha de nacimiento (opcional). Los usamos para ubicar tus tiempos en la rama y la banda etaria que corresponden.
• Alias o apodo (opcional). Lo podés cargar vos o tu coach.
• País, provincia y ciudad (opcionales). Los elegís vos de una lista: no leemos la ubicación de tu dispositivo.
• Club al que pertenecés y rol (nadador y/o coach).

Datos que se generan al usar la Plataforma:

• Tiempos de carrera, splits (parciales por tramo), tipo de pileta, evento, fecha, posición.
• Torneos, entrenamientos y clubes en los que participás.
• Asignaciones coach-swimmer y relaciones de club.
• Inscripciones a torneos, pedidos de ingreso a un club, solicitudes del rol de coach y reclamos de resultados oficiales.

Datos que carga tu coach:

• Tiempos e inscripciones a torneos que registra en tu nombre.
• Notas sobre tu desempeño. Son privadas: las ven únicamente los coaches de tu club.
• Si todavía no tenés cuenta, un coach puede crear un perfil con tu nombre, apellido, sexo y fecha de nacimiento para cargarte tiempos. Ese perfil no tiene acceso a la Plataforma y arranca oculto para el comparador. Cuando creás tu cuenta podés vincularlo con el código o el link que te pasa tu coach (ver sección 9).

Resultados de torneos oficiales:

• Cargamos resultados de torneos que las federaciones y los organizadores ya publicaron (nombre del nadador, club, edad o año de nacimiento, prueba, tiempo y puesto), tal como figuran en la fuente, con el link a esa fuente. Incluyen a nadadores que no son usuarios de la Plataforma.
• Si figurás en uno de esos resultados y querés que lo corrijamos o lo quitemos, escribinos (ver sección 14).

Datos técnicos que se recolectan automáticamente:

• Logs de acceso: dirección IP, agente de usuario, timestamp, ruta accedida.
• Errores de aplicación (mensaje, stack, usuario asociado cuando aplica).
• Cookies estrictamente necesarias para mantener tu sesión iniciada (ver sección 11).

Las aplicaciones para iOS y Android no piden acceso a tu ubicación, tus contactos, tu cámara, tu micrófono ni tus fotos, y no incluyen publicidad ni herramientas de seguimiento.

Datos que recibimos de terceros con tu autorización:

• Si iniciás sesión con Google (OAuth), Google nos comparte tu nombre, dirección de correo electrónico principal, preferencia de idioma y foto de perfil. No pedimos acceso a Gmail, Drive, Calendar ni otros datos sensibles de Google.

Usamos tus datos únicamente para estos fines:

• Autenticarte y mantener tu sesión activa en la Plataforma.
• Prestar el servicio principal: guardar y mostrar tus tiempos, splits, comparativas y evolución.
• Permitir a tu coach ver los tiempos que están asignados a él, y a los coaches administrar sus swimmers.
• Calcular métricas derivadas (banda etaria a la fecha de la carrera, personal bests, etc.).
• Diagnosticar errores, prevenir usos indebidos y proteger la integridad del servicio.
• Comunicarte cambios materiales del servicio, actualizaciones de esta política o de los Términos, y confirmaciones transaccionales (por ejemplo, verificación de email o reseteo de contraseña).

Lo que NO hacemos con tus datos:

• No los vendemos a terceros.
• No hacemos publicidad dirigida basada en tu comportamiento.
• No cruzamos tus datos con otros servicios comerciales fuera de los proveedores de infraestructura listados en la sección 5.
• No usamos tus tiempos ni tu historial deportivo para entrenar modelos de terceros.

Tratamos tus datos con las siguientes bases legales previstas por la Ley 25.326 y sus normas complementarias:

• Consentimiento: al crear tu cuenta aceptás expresamente esta política y los Términos.
• Ejecución del contrato: los datos de cuenta, tiempos y splits son necesarios para prestarte el servicio que solicitaste.
• Interés legítimo: los datos técnicos (logs, errores) son necesarios para operar la Plataforma con seguridad y calidad razonable.
• Obligación legal: podemos retener información para cumplir con requerimientos judiciales o administrativos válidos.

Para operar la Plataforma usamos proveedores de infraestructura. Cada uno recibe únicamente los datos estrictamente necesarios para su función y opera bajo sus propias políticas de privacidad:

• Supabase Inc. — autenticación de usuarios, base de datos PostgreSQL. Almacena email, hashes de contraseña, perfil, tiempos y splits. Política: supabase.com/privacy.
• Vercel Inc. — hosting del frontend, edge network. Procesa logs de acceso y sirve la aplicación. Política: vercel.com/legal/privacy-policy.
• Railway Corp. — hosting del backend (API .NET). Procesa las requests del cliente contra la lógica de negocio. Política: railway.app/legal/privacy.
• Resend Inc. — envío de emails transaccionales (verificación de email, reseteo de contraseña). Recibe tu email y el contenido del mensaje. Política: resend.com/legal/privacy-policy.
• Cloudflare Inc. — DNS del dominio myswimstats.app y reenvío de emails entrantes hacia nuestras casillas. Política: cloudflare.com/privacypolicy.
• Functional Software, Inc. (Sentry) — reporte de errores del sitio web. Recibe el mensaje y el detalle técnico del error y datos del navegador. Política: sentry.io/privacy.
• Anthropic, PBC — lectura asistida por inteligencia artificial de los documentos de resultados de torneos oficiales (PDF ya publicados por sus organizadores). Recibe el contenido de esos documentos. No le enviamos datos de tu cuenta ni tu historial. Política: anthropic.com/legal/privacy.
• Apple Inc. y Google LLC — distribución de las aplicaciones para iOS y Android a través de sus tiendas. Las tiendas saben que descargaste la app; nosotros no les enviamos tus datos.
• jsDelivr — red de distribución desde la que las aplicaciones descargan el listado público de ciudades al elegir tu ubicación. Como cualquier servidor web, ve la dirección IP desde la que se hace el pedido. Política: jsdelivr.com/terms/privacy-policy-jsdelivr-net.
• Google LLC — solo si iniciás sesión con Google (OAuth). Google actúa como identity provider y comparte tu perfil básico. Política: policies.google.com/privacy.

Cuando incorporemos proveedores nuevos (por ejemplo error tracking o analytics agregado), actualizaremos esta lista y — si el cambio es material — te avisaremos por email o dentro de la Plataforma.

Los datos se almacenan en servidores administrados por los proveedores listados en la sección 5. Algunos de esos servidores pueden estar físicamente fuera de la República Argentina (habitualmente Estados Unidos, Unión Europea o Sudamérica según la región del proveedor).

Cuando tus datos se transfieran fuera de Argentina, nos aseguramos de que el destino ofrezca un nivel de protección adecuado según la Ley 25.326 y las regulaciones de la AAIP, o bien que existan cláusulas contractuales estándar u otros mecanismos válidos que garanticen la protección.

Retenemos tus datos durante el tiempo mínimo necesario para las finalidades descriptas en la sección 3:

• Datos de cuenta y perfil: mientras tu cuenta esté activa. Cuando la eliminás, borramos de inmediato tu nombre, apellido, alias, fecha de nacimiento, ubicación, foto y preferencias, y tu acceso (email y contraseña). También salís de tus clubes y se cancelan tus pedidos pendientes.
• Tiempos, splits y contexto competitivo: al eliminar tu cuenta quedan en la Plataforma sin tu nombre, asociados a un "Usuario eliminado", para no alterar los torneos, los clubes y las comparaciones de otras personas. Ya no se pueden vincular con vos desde la Plataforma. Si querés que también borremos esos registros, pedilo a [email protected] antes de eliminar la cuenta.
• Logs técnicos: se retienen por un plazo típico de 30 días a los fines de auditoría y prevención de abuso.
• Backups: pueden contener copias residuales de tus datos por hasta 30 días adicionales tras la baja. Después se sobrescriben.
• Comunicaciones por email: se conservan por el tiempo necesario para responder consultas o para cumplir con obligaciones legales.

Podés ejercer en cualquier momento los derechos previstos por la Ley 25.326 de la República Argentina:

• Acceso: pedir una copia de los datos personales que tenemos de vos.
• Rectificación: pedir la corrección de datos incorrectos o desactualizados.
• Actualización: pedir que actualicemos datos que cambiaron.
• Supresión: eliminar tu cuenta y tus datos personales. Podés hacerlo por tu cuenta, en cualquier momento, con la opción "Eliminar mi cuenta" de tu perfil (en la web: Editar perfil; en las aplicaciones: al pie de tu perfil). La sección 7 explica qué se borra.
• Oposición: oponerte a determinados usos que excedan la ejecución del contrato.
• Portabilidad: obtener una exportación de tu historial deportivo en formato legible (podés hacerlo por tu cuenta desde la Plataforma en las opciones de descarga).

Para ejercer estos derechos, escribinos a [email protected] desde el email registrado en tu cuenta. Podemos pedirte información adicional para verificar tu identidad antes de ejecutar cualquier pedido sensible.

La autoridad de aplicación en Argentina es la Agencia de Acceso a la Información Pública (AAIP). Podés presentar reclamos ante ella si considerás que se violaron tus derechos.

La Plataforma no está pensada para menores de 13 años y no recopilamos datos de menores de esa edad de manera consciente. Si descubrimos que tenemos datos de un menor de 13 años, los eliminamos.

Para nadadores entre 13 y 18 años, recomendamos que la cuenta la gestione un adulto responsable (padre, madre, tutor o entrenador) con conocimiento y consentimiento explícito del menor. Los tiempos de un nadador menor de edad pueden cargarse por su coach y son visibles para él dentro de la Plataforma.

Invitaciones del coach. Un coach puede generar un link de invitación con los datos básicos del nadador pre-cargados (nombre, apellido, sexo, fecha de nacimiento). El nadador — o su padre, madre o tutor si es menor de edad — es quien completa el registro creando la cuenta desde ese link. En el caso de menores, es responsabilidad de la familia validar el consentimiento antes de completar el alta.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:

• Contraseñas almacenadas con algoritmos de hash modernos.
• Comunicaciones entre tu navegador o la aplicación y nuestros servidores cifradas por TLS (HTTPS).
• Tokens de sesión con expiración y rotación. La sesión se invalida al cerrar sesión desde tu cuenta.
• Control de acceso por rol (coach vs. swimmer) implementado a nivel de base de datos.
• Registro de eventos de autenticación para detectar y responder a accesos indebidos.

Ningún sistema es infalible. Si detectás una vulnerabilidad o creés que ocurrió un incidente, avisanos a [email protected]. Investigamos y respondemos incidentes dentro de los plazos razonables.

Usamos únicamente cookies estrictamente necesarias para el funcionamiento del servicio:

• Cookies de sesión: administradas por Supabase Auth para mantener tu sesión iniciada entre pedidos. Se eliminan al cerrar sesión.
• Preferencias del usuario: guardamos en localStorage preferencias como el tema (claro / oscuro) para respetar tu elección entre visitas.
• En las aplicaciones para iOS y Android no hay cookies: la sesión y tus preferencias (idioma, tema) se guardan en el almacenamiento privado de la app en tu dispositivo, y se borran al cerrar sesión o al desinstalarla.

No usamos cookies de terceros para publicidad, tracking cross-site ni perfilado de comportamiento. Si en el futuro incorporamos analytics (por ejemplo, para medir uso agregado), la sumaremos en esta lista y avisaremos.

Si iniciás sesión con Google, cumplimos con la Google API Services User Data Policy, incluidos sus requisitos de Limited Use. Solo pedimos los scopes openid, email y profile. No accedemos a datos sensibles como Gmail, Drive, Calendar ni ningún otro servicio de Google fuera del identificador de tu cuenta y tu perfil básico.

Podemos actualizar esta política. Cuando el cambio afecte derechos que ya tenías o el tratamiento de tus datos, te avisaremos por email o dentro de la Plataforma con razonable antelación. La fecha de la última actualización figura al principio de esta página. Si seguís usando la Plataforma después del aviso, entendemos que aceptás la versión vigente.

Para cualquier consulta relacionada con privacidad o para ejercer los derechos descriptos en la sección 8, escribinos a [email protected].