Política de privacidad

Datos de cuenta y perfil: nombre completo, correo electrónico, contraseña (almacenada de forma segura por nuestro proveedor de autenticación), fecha de nacimiento y número de teléfono. Usamos la fecha de nacimiento para confirmar que tenés al menos 18 años y el teléfono como un medio de contacto adicional al correo.

Datos de registro de entrenadores: el plan e intervalo elegidos, la versión de los Términos aceptada y su fecha, y el estado del registro.

Datos de suscripción: los identificadores de cliente y de suscripción de Stripe, el plan, el estado de la suscripción y las fechas de la prueba y de los períodos. Los datos de tu tarjeta y tu dirección de facturación los recolecta y guarda Stripe; Telar no recibe los datos completos de tu tarjeta.

Registro de prueba gratuita: para que cada entrenador use una sola prueba, guardamos un código derivado de tu correo electrónico con una clave secreta (un “hash” con clave), no el correo en sí.

Datos de entrenamiento: rutinas, ejercicios, bloques, series, sesiones de entrenamiento y resultados registrados, ya sea por vos como entrenador o como alumno. Un entrenador puede preparar y publicar rutinas para una persona invitada antes de que acepte; esa persona no ve ese trabajo ni puede entrenar con él hasta que acepte la invitación.

Datos de uso del espacio: relaciones de invitación entre entrenador y alumno, estado de membresía (invitado, activo, archivado), resultados de invitación (aceptada, vencida, revocada o rechazada) y preferencias de la cuenta, como el idioma y el tema visual.

Datos técnicos y de seguridad: dirección IP, información del dispositivo y navegador, registros de errores y señales de verificación de Cloudflare Turnstile en el registro, el inicio de sesión y la recuperación de contraseña.

Datos de analítica de producto (opcionales): identificadores opacos (UUID) de cuenta y sesión, vistas de página, métricas de rendimiento del navegador (web vitals) y reportes de errores del navegador con datos sensibles filtrados. No incluyen tu nombre, correo, teléfono, fecha de nacimiento, notas ni el contenido de tus rutinas. La captura automática de clics, mapas de calor y grabación de sesión están desactivadas. Solo se recolectan si otorgaste el permiso de “analítica de producto”.

Datos de medición publicitaria (opcionales, solo entrenadores y visitantes de páginas de adquisición aprobadas): etiquetas de campaña permitidas (por ejemplo utm_source, utm_medium, utm_campaign), categoría o nombre de host del referrer cuando es observable con permiso, identificadores de clic o navegador de Meta cuando existen de forma válida (_fbp / _fbc), identificadores de clic de Google cuando existen de forma válida (gclid / gbraid / wbraid), un identificador publicitario opaco del entrenador, y un hash SHA-256 normalizado del correo del entrenador usado solo para emparejar conversiones con Meta. En esta versión no enviamos correos, teléfonos ni otros datos de contacto a Google para emparejar. No usamos datos de alumnos, contenido de entrenamiento, ni rutas de autenticación o de invitación para publicidad.

Prueba de consentimiento: guardamos el propósito elegido, el estado (otorgado o rechazado), la versión del aviso, la revisión, la fecha, la superficie de origen (banner, preferencias o Configuración) y el tipo de actor. No agregamos en esta versión un registro separado de IP o de agente de usuario solo para esa prueba.

El sitio público no tiene formularios de lista de espera. Los enlaces a redes sociales y al correo son enlaces comunes: si nos escribís, recibimos tu mensaje por correo electrónico.

Vercel aloja el sitio y procesa datos técnicos de cada visita (dirección IP, hora de la solicitud y encabezados del navegador y del dispositivo) para entregarlo y protegerlo. Los registros de ejecución de Vercel para el sitio se conservan 1 día.

El sitio guarda tu preferencia de tema (claro u oscuro) en el almacenamiento local del navegador y puede guardar tu idioma en la cookie de sesión NEXT_LOCALE. Ninguna de las dos te identifica.

Además, el sitio puede mostrar un aviso de cookies con opciones independientes de analítica de producto (para recordarla en la aplicación) y de medición publicitaria (Meta y Google). La analítica de producto no carga PostHog en el sitio público. La medición publicitaria puede cargar el Pixel de Meta y/o la etiqueta de Google Ads solo en la página de inicio localizada y solo después de un permiso explícito y vigente, y solo cuando Telar habilita esa captura en el entorno. No instalamos GA4 ni un contenedor de Google Tag Manager para esta medición.

Las preferencias de cookies del sitio y de la aplicación usan el mismo servicio de consentimiento en app.telar.pro. Podés cambiarlas desde el pie del sitio (“Preferencias de cookies”) o desde Configuración una vez que iniciás sesión.

• Operar el Servicio: crear y mantener cuentas, espacios, rutinas y registros de entrenamiento.
• Gestionar tu suscripción: activar el plan, aplicar la prueba gratuita una sola vez, cobrar las renovaciones a través de Stripe, aplicar el límite de alumnos de tu plan y bloquear o reactivar el espacio según el estado del pago.
• Enviar comunicaciones operativas, como correos de confirmación de cuenta, autenticación (inicio de sesión, recuperación de contraseña, cambio de correo) e invitaciones. Stripe puede enviarte recibos y avisos sobre tu suscripción y tus pagos.
• Proteger el Servicio contra el abuso automatizado y el fraude, incluso con Cloudflare Turnstile y las herramientas de prevención de fraude de Stripe.
• Diagnosticar y corregir errores técnicos del Servicio.
• Entender el uso general del Servicio a través de eventos de producto confirmados y de la analítica opcional de PostHog, esta última solo si diste tu consentimiento explícito para “analítica de producto”; podés cambiar esa decisión en cualquier momento. No incluye contenido personal ni de entrenamiento.
• Medir y optimizar campañas publicitarias de Telar con Meta y Google, solo si diste tu consentimiento explícito para “medición publicitaria”, solo sobre hechos de adquisición y de conversión de entrenador aprobados, y solo mientras ese permiso siga vigente. No creamos audiencias de remarketing ni listas de Customer Match de Google en esta fase.
• Cumplir obligaciones legales, contables y fiscales, y responder a solicitudes sobre tus datos.

No vendemos tus datos personales. La medición publicitaria opcional no es lo mismo que aceptar los Términos de servicio: es una elección separada que podés rechazar o retirar sin perder el acceso al registro, la facturación, las invitaciones o el entrenamiento.

Cuando la ley aplicable exige una base legal (por ejemplo, en el Espacio Económico Europeo, el Reino Unido o Suiza), usamos estas:

• Ejecución del contrato: la cuenta, el Servicio, la suscripción y los pagos.
• Interés legítimo: la seguridad, la prevención del abuso y del fraude, el registro de prueba gratuita y el diagnóstico de errores.
• Consentimiento: la analítica de producto opcional y la medición publicitaria opcional. Podés retirar cada permiso por separado en cualquier momento.
• Obligación legal: los registros contables y fiscales y las respuestas a autoridades.

Argentina es el primer mercado publicitario previsto. Aplicamos el mismo requisito de permiso previo en todos los mercados donde ofrecemos estas opciones opcionales. No tratamos la ley argentina como una exención general de ese permiso.

Usamos los siguientes proveedores bajo nuestras instrucciones y su propio acuerdo de tratamiento de datos, salvo donde se indica un rol distinto:

• Supabase: base de datos y autenticación de cuentas. La base de datos del Servicio está alojada en São Paulo, Brasil.
• Stripe: procesamiento de pagos, facturación, cálculo de impuestos y prevención de fraude. Stripe también trata algunos datos como responsable independiente para cumplir sus propias obligaciones legales y de prevención de fraude, según su política de privacidad.
• Cloudflare: verificación Turnstile contra el abuso automatizado en el registro, el inicio de sesión y la recuperación de contraseña.
• Resend: envío de correos electrónicos transaccionales (confirmación, autenticación, invitaciones).
• Sentry: monitoreo de errores técnicos de la aplicación.
• PostHog: analítica de producto opcional, con identificadores opacos, alojada en Estados Unidos. Solo está activa si diste tu consentimiento explícito para analítica de producto.
• Meta Platforms Ireland Limited y, cuando corresponda, Meta Platforms, Inc. (en conjunto, “Meta”): medición y optimización de campañas cuando otorgaste el permiso de medición publicitaria. Meta trata los datos del Pixel y de la API de Conversiones según sus propias condiciones y política de datos, y actúa como responsable independiente respecto de esos usos publicitarios. Telar no controla las decisiones posteriores de Meta sobre esos datos. Podés ejercer derechos también frente a Meta según sus canales publicados.
• Google LLC (“Google”): medición y optimización de campañas de Google Ads cuando otorgaste el permiso de medición publicitaria. Google trata los datos de la etiqueta y de las conversiones importadas según sus propias condiciones y política de privacidad, y actúa como responsable independiente respecto de esos usos publicitarios. Telar no controla las decisiones posteriores de Google sobre esos datos. Podés ejercer derechos también frente a Google según sus canales publicados.
• Vercel: alojamiento y ejecución de la aplicación y del sitio público.

Ninguno de estos proveedores está autorizado a usar tus datos para fines propios ajenos a la prestación del Servicio, salvo lo indicado para Stripe, Meta y Google.

Telar opera desde Estados Unidos, la base de datos está en Brasil y varios proveedores (incluido PostHog y, cuando corresponde, Meta y Google) procesan datos en Estados Unidos u otras regiones. Por eso tus datos se transfieren y se almacenan fuera de tu país de residencia. Esas transferencias están cubiertas por el acuerdo de tratamiento de datos de cada proveedor encargado y por las garantías o condiciones que ofrece bajo ese acuerdo o, en el caso de Meta o Google como responsables independientes, por sus propias bases y salvaguardas.

• Cuenta y espacio: mientras la cuenta permanezca activa, salvo que vos o el dueño del espacio soliciten una eliminación descrita en la sección 8.
• Alumno archivado por el entrenador: sus datos se conservan hasta que el entrenador elimine al alumno archivado, o hasta que el alumno salga del espacio o elimine su cuenta.
• Rutinas preparadas antes de la aceptación: si la invitación vence, el entrenador conserva borradores y revisiones publicadas para reenviar o editar. Si el entrenador revoca la invitación, la persona invitada la rechaza, o se elimina el registro pendiente, borramos de forma irreversible esas rutinas preparadas (incluidas las revisiones publicadas). Una nueva invitación no recupera ese trabajo.
• Registro sin confirmar: si no confirmás tu correo, eliminamos la cuenta sin confirmar y sus datos de registro a los 7 días.
• Registro incompleto: si confirmaste tu correo pero no activaste un plan, el registro se marca como abandonado a los 90 días. La cuenta se conserva, porque podés iniciar sesión con ella.
• Espacio bloqueado: un espacio sin suscripción activa conserva sus datos para que puedas reactivarlo, hasta que elimines el espacio o la cuenta.
• Registro de prueba gratuita: el hash con clave de tu correo se conserva aun después de eliminar la cuenta, para que una prueba no se repita. No permite recuperar tu correo.
• Datos de suscripción y pagos: el tiempo que exijan las obligaciones contables y fiscales. Stripe conserva sus propios registros según su política. Eliminar un espacio cancela la suscripción de inmediato y no genera un reembolso automático.
• Recibos de operaciones de eliminación y avisos: datos mínimos necesarios para completar el trabajo y evitar repeticiones; los datos personales de avisos no entregados vencen a los 30 días.
• Registros técnicos de errores: típicamente no más de 30 días.
• Datos de analítica de producto: hasta un año, o antes si retirás el permiso o eliminás la cuenta.
• Elección de consentimiento opcional activa: hasta 24 meses desde que la hacés; después pedimos una elección nueva. Una visita ordinaria o un cambio en el otro propósito no prolongan ese plazo. Si retirás el permiso o cambia este aviso, la elección deja de aplicarse antes.
• Prueba histórica de consentimiento (registros de elección por propósito): hasta 24 meses después del vencimiento o retiro de esa elección, o hasta completar la eliminación de la cuenta si ocurre antes, para poder demostrar el permiso o el rechazo. No se usa para reactivar la captura.
• Observaciones de adquisición e identificadores publicitarios: 90 días desde la captura; no se prolongan por visitas directas ni por lecturas. Al vencer o al retirar el permiso de medición publicitaria, borramos esos identificadores y las copias pendientes de envío.
• Metadatos de entrega a Meta o Google (sin el cuerpo del evento): hasta 30 días después de enviado, cancelado o rechazado de forma permanente.
• Copias de seguridad: se conservan hasta su vencimiento operativo. Una restauración no se sirve sin volver a aplicar las eliminaciones pendientes.

Desde Configuración podés:

• Salir de este espacio: borrás tu acceso y todos tus datos de entrenamiento en ese espacio. Tu cuenta y tus otros espacios siguen disponibles. No se conserva un historial archivado para el entrenador.
• Eliminar este espacio (dueño): se cierra ese espacio y se borran sus datos, incluidos los historiales de alumnos. Las identidades personales de los miembros se conservan. Avisamos a los alumnos afectados por correo, sin incluir detalles de entrenamiento ni direcciones de otros destinatarios.
• Eliminar mi cuenta: se elimina tu identidad, se cierran todos los espacios que poseés y se borran tus datos de alumno en espacios de otras personas, incluidas las preferencias de consentimiento y los datos de medición asociados a tu cuenta.

Estas acciones no se pueden deshacer. Pueden tardar un tiempo en completarse si hace falta cancelar una suscripción o reintentar un paso externo. No prometemos el borrado físico inmediato de cada copia histórica de seguridad. Tampoco podemos borrar de los sistemas de Meta o Google los datos que esos proveedores ya recibieron mientras el permiso estaba vigente; para eso usan sus propios canales de derechos y eliminación.

Necesarias (siempre activas): sesión de autenticación; idioma (locale); estado de la barra lateral; indicador temporal de recuperación de contraseña; durante el registro, una cookie de 24 horas para retomar la confirmación del correo; y la cookie de recibo de consentimiento `telar_pc` (HttpOnly, Secure, SameSite=None; en producción con Domain=telar.pro) que solo identifica el recibo del servidor, no es un identificador de seguimiento previo al consentimiento. El tema visual se guarda en el almacenamiento local del navegador. La cola local de entrenamiento se limpia en el navegador actual para el alcance eliminado.

El pago seguro de Stripe y la verificación de Cloudflare Turnstile pueden usar sus propias cookies o señales necesarias para la seguridad y la prevención del fraude.

Analítica de producto (opcional): PostHog solo guarda datos en tu navegador después de tu permiso explícito y solo en la aplicación, con las reglas de elegibilidad vigentes (por ejemplo, perfil adulto completo).

Medición publicitaria (opcional): Meta puede establecer o leer cookies o identificadores de navegador (_fbp, _fbc) y Google puede establecer o leer cookies o identificadores de clic de la etiqueta de Google Ads solo después de tu permiso explícito, solo en páginas de adquisición aprobadas, y solo cuando la captura está habilitada. No habilitamos personalización publicitaria de Google ni almacenamiento de analítica de Google para esta medición. Al retirar el permiso bloqueamos de inmediato la captura local y limpiamos esos identificadores en el dominio padre y en las variantes de host o ruta que controlamos. Retirar el permiso no borra datos que Meta o Google ya recibieron.

En el primer aviso aparecen con la misma visibilidad “Aceptar todas” y “Solo necesarias”, más “Configurar”. Abrir o cerrar el panel, desplazarte o seguir navegando no otorga permiso. En Configuración, cada interruptor se guarda por separado e de inmediato.

Según dónde vivas, podés solicitar acceso, corrección, eliminación, restricción o portabilidad de tus datos, oponerte a un uso específico, retirar tu consentimiento y presentar un reclamo ante la autoridad de protección de datos de tu país. Escribinos a privacy@telar.pro. También podés usar las acciones de Configuración descritas en la sección 8 y las preferencias de cookies del aviso o del pie del sitio. Podemos pedirte una verificación limitada de identidad antes de entregar o cambiar datos.

California: no compartimos datos personales con terceros para su propio marketing directo. Nevada: no vendemos datos personales; igual podés enviarnos una solicitud a privacy@telar.pro.

Aplicamos medidas de seguridad razonables para proteger tus datos, incluyendo aislamiento de datos entre espacios y controles de acceso basados en tu rol. Ningún sistema es completamente seguro; te recomendamos usar una contraseña única y mantener tus credenciales en privado.

El Servicio y el sitio público están dirigidos a personas de 18 años o más. No recolectamos a sabiendas datos de menores de edad. Si tomás conocimiento de que un menor nos proporcionó datos personales, contactanos para eliminarlos.

Podemos actualizar esta política ocasionalmente. Publicaremos la versión vigente en esta página con su fecha de entrada en vigencia y te avisaremos de los cambios importantes antes de que se apliquen. Las versiones anteriores siguen disponibles en esta página. Un cambio material de las finalidades opcionales puede exigir una nueva elección de consentimiento.

Para consultas o solicitudes sobre tus datos personales, escribinos a privacy@telar.pro.