Tu privacidad es importante para nosotros. Esta política explica qué datos recopilamos y cómo los usamos.
Última actualización: 23 de septiembre de 2026
01
Datos que recopilamos
Al usar la aplicación móvil GymFlow recopilamos la siguiente información:
Datos de cuenta: nombre, email y teléfono (opcional). Provistos por tu gimnasio al
registrarte.
Datos de membresía: plan, fecha de vencimiento, créditos y clases asistidas.
Datos de entrenamiento: registros de peso y repeticiones máximas (RM) que vos
ingresás voluntariamente al finalizar cada clase.
Datos de reservas: clases reservadas, canceladas y asistencia.
Datos de salud (Health Data): condiciones médicas, medicamentos, lesiones activas,
contacto de emergencia e información de apto médico. Ver sección 1b para detalles.
Token de dispositivo: para notificaciones push vía Firebase Cloud Messaging.
No recopilamos datos bancarios ni información de pago. Los pagos son
gestionados directamente por el gimnasio.
01b
Datos de salud (Health Data)
GymFlow permite que el gimnasio registre y gestione información de salud del alumno a través del módulo
de Historia Clínica. Esta funcionalidad es operada por el personal del gimnasio y puede
incluir los siguientes datos:
Datos de salud que recopilamos:
Condiciones médicas preexistentes: enfermedades crónicas, alergias u otras
condiciones relevantes para la práctica deportiva (ej: asma, hipertensión, diabetes).
Medicamentos: medicación actual que pueda afectar la actividad física.
Lesiones activas: lesiones en seguimiento con fecha de inicio, zona afectada y
estado de recuperación.
Contacto de emergencia: nombre y teléfono de una persona de contacto en caso de
emergencia médica.
Apto médico: certificado de aptitud física con fecha de emisión y vencimiento.
El certificado puede ser cargado como archivo adjunto.
Datos de rendimiento físico (fitness data): registros de repeticiones máximas (1RM)
por ejercicio, historial de pesos y evolución en el tiempo, ingresados voluntariamente por el
alumno.
Cómo usamos estos datos de salud:
Para que el personal del gimnasio pueda adaptar el entrenamiento a las condiciones de cada
alumno.
Para alertar al instructor sobre lesiones activas o restricciones médicas antes de una clase.
Para gestionar el vencimiento del apto médico y notificar su renovación.
Para permitir al alumno llevar un registro personal de su progresión física (RM).
Para contactar a la persona de emergencia en caso de necesidad durante una clase.
Importante: Los datos de salud son tratados como información sensible. Solo son
accesibles por el personal autorizado del gimnasio al que pertenecés (administradores e instructores)
y por el equipo técnico de GymFlow con fines exclusivos de soporte. No se comparten con terceros
bajo ninguna circunstancia —tampoco con los sistemas que tu gimnasio conecte por integración, que
no pueden acceder a ellos ni con permiso del gimnasio—, salvo requerimiento legal.
Base legal del tratamiento:
Los datos de salud se recopilan con el consentimiento explícito del alumno o del
titular (en caso de menores autorizados), al momento del registro en el gimnasio.
El alumno puede solicitar la eliminación de su historia clínica en cualquier momento contactando
a privacidad@gymflow.com.ar
o al administrador de su gimnasio.
Almacenamiento y protección:
Los datos de salud se almacenan en la misma infraestructura segura que el resto de los datos
(servidores con acceso restringido por firewall, comunicación HTTPS/TLS 1.2+).
El acceso a estos datos está limitado por roles: solo los usuarios con permisos de administrador
o instructor del gimnasio pueden visualizar la historia clínica de un alumno.
Los datos de rendimiento físico (RM) son visibles únicamente para el alumno titular y el
personal autorizado del gimnasio.
02
Cómo usamos tus datos
Usamos la información para:
Autenticar tu acceso y mantener tu sesión activa.
Mostrar tu membresía, reservas y progreso de entrenamiento.
Enviarte notificaciones push del gimnasio (vencimientos, novedades, cambios de horario).
Calcular y almacenar tu historial de repeticiones máximas (RM) y evolución deportiva.
Permitirte reservar y cancelar clases en el calendario.
Gestionar tu historia clínica y datos de salud (ver sección 1b).
Facilitar la comunicación en tiempo real entre vos y el staff del gimnasio vía chat.
Nunca usamos tus datos con fines publicitarios ni los vendemos a terceros.
03
Uso de la cámara
La app solicita acceso a la cámara exclusivamente para escanear los códigos QR de los
WODs al finalizar cada clase.
La cámara no toma fotos ni videos almacenados en ningún lugar.
La cámara no se activa automáticamente; sólo al presionar el botón de escaneo.
El permiso es opcional: podés usar la app e ingresar datos manualmente desde la Calculadora RM.
Podés revocar el permiso de cámara en Ajustes → Aplicaciones → GymFlow →
Permisos.
04
Terceros e integraciones
GymFlow utiliza servicios de Google Firebase para:
Firebase Cloud Messaging (FCM): envío de notificaciones push. FCM recibe el token
de tu dispositivo.
Firebase Analytics: análisis de uso anónimo para mejorar la app.
Fuera de Firebase y del asistente de inteligencia artificial que se describe a continuación, GymFlow
no contrata ni habilita por su cuenta ningún servicio de terceros con acceso a tus datos
personales.
Asistente de inteligencia artificial del panel
El panel de administración incluye un asistente de inteligencia artificial que el equipo de tu
gimnasio (administración, recepción e instructores) puede usar para preguntar cómo se usa el sistema
y para consultar datos de gestión del gimnasio. Los alumnos no interactúan con él: no está en la app
ni en el portal del alumno. No todos los gimnasios lo tienen disponible, y en los que sí, permanece
desactivado hasta que el administrador del gimnasio lo activa de forma expresa: mientras
no lo haga, nada de lo que sigue ocurre. Puede desactivarlo cuando quiera.
Para generar las respuestas usamos el servicio de Anthropic, PBC (Estados Unidos), que
actúa como proveedor de GymFlow y procesa el texto de cada consulta. Esto implica una transferencia
internacional de datos a ese país, limitada a lo siguiente:
Qué puede recibir: la pregunta que escribió la persona del gimnasio, su nombre de
pila, el nombre del gimnasio y los datos que el sistema consultó para responderle. Sobre los
alumnos, como máximo: nombre, si la ficha está activa, plan, fecha de vencimiento, si la
membresía está congelada, estado de pago y saldo de la cuota. De la grilla de clases: horario, sala,
cantidad de reservas y el nombre de quien dicta la clase. De la gestión del gimnasio, y solo cuando
consulta su administrador: recaudación y gastos (categoría, descripción, proveedor, monto y
vencimiento); los sueldos y comisiones del equipo se envían únicamente como un total, sin nombres.
Qué no recibe nunca: DNI, email, teléfono, domicilio, fecha de nacimiento (si se le
pregunta por los cumpleaños recibe solo el día y el mes, nunca el año ni la edad), datos
de salud ni historia clínica, fotos, datos biométricos, contraseñas ni datos de pago. El sistema
no se los envía, ni siquiera cuando consulta un administrador.
Respeta los permisos del gimnasio: el asistente solo puede consultar lo que esa
persona ya puede ver en el panel, solo dentro de su gimnasio, y no modifica nada por su cuenta: cuando
prepara una acción (por ejemplo, crear un plan de membresía) se la muestra a esa persona, que es
quien la ejecuta al confirmarla, con sus propios permisos. Cada
consulta de datos queda registrada en la auditoría del gimnasio, a nombre de quien la hizo.
Las conversaciones quedan registradas en GymFlow: guardamos las preguntas y las
respuestas del asistente junto con quién las hizo. El equipo de GymFlow puede revisarlas para dar
soporte, mejorar el asistente y prevenir abusos; cada revisión queda auditada.
Sin entrenamiento y con borrado: según las condiciones del servicio que
contratamos, Anthropic no usa estas consultas para entrenar sus modelos y las elimina de sus
sistemas dentro de los 30 días, salvo que la ley le exija conservarlas o que deba investigar un
uso indebido del servicio.
Tu gimnasio puede conectar GymFlow con otro sistema —su propia página web, o una herramienta de un
proveedor— para que trabajen con los mismos datos. Esa decisión es del gimnasio, que
es el responsable de tus datos: nosotros no la tomamos por él ni activamos integraciones por nuestra
cuenta.
Cuando tu gimnasio activa una integración, esto es lo que aplica siempre:
Del lado del gimnasio la habilita solo el administrador, desde su panel: ni recepción,
ni el staff, ni los instructores pueden. Y puede revocarla cuando quiera; al revocarla, el
acceso se corta en el acto.
El acceso se otorga permiso por permiso, y arranca sin ninguno: el sistema conectado
recibe solo lo que el gimnasio le habilitó expresamente —por ejemplo tu nombre y el estado de
tu cuota— y nada más.
El alcance es tu gimnasio y nada más. Una integración nunca puede ver a los
alumnos de otro gimnasio.
Nunca incluye tus datos de salud ni tu historia clínica, ni tu contraseña. Eso
no se comparte con ninguna integración, ni siquiera si el gimnasio quisiera habilitarlo.
Queda auditado: cada consulta se registra y el gimnasio puede ver qué se consultó y cuándo.
Si querés saber qué integraciones tiene activas tu gimnasio, o pedir que dejen de recibir tus datos,
podés preguntarle directamente al gimnasio o escribirnos a
privacidad@gymflow.com.ar
y lo gestionamos con él.
En ningún caso vendemos tus datos ni los usamos con fines publicitarios, ni nosotros ni los sistemas
que tu gimnasio conecte pueden usarlos para eso.
05
Retención de datos
Tus datos se conservan mientras tu cuenta esté activa. Al darte de baja:
Los datos de tu cuenta se eliminan o anonimizan dentro de los 30 días.
Los datos de salud e historia clínica se eliminan junto con la cuenta.
El historial de RMs puede exportarse antes de la eliminación solicitándolo a soporte.
Los tokens push se eliminan inmediatamente al cerrar sesión.
06
Tus derechos (ARCO)
Tenés derecho a:
Acceso: conocer qué datos tenemos sobre vos.
Rectificación: corregir datos incorrectos.
Cancelación/Eliminación: solicitar que borremos tus datos.
Oposición: oponerte al tratamiento en ciertos casos.
Portabilidad: solicitar una copia de tus datos.
Contactanos en hola@gymflow.com.ar.
Respondemos dentro de los 30 días hábiles.
Si tu gimnasio tiene alguna integración activa, el
borrado también hay que trasladarlo a ese sistema, porque tiene su propia copia de lo que recibió.
Pedínoslo junto con la eliminación y te decimos con quién hay que gestionarlo; el gimnasio, como
responsable de tus datos, es quien debe instruirlo.
07
Seguridad
Todas las comunicaciones usan HTTPS (TLS 1.2+).
Los tokens de autenticación tienen vencimiento automático.
Las contraseñas se almacenan hasheadas (nunca en texto plano).
El acceso a la base de datos está restringido por firewall.
Si detectás una vulnerabilidad, reportala responsablemente a hola@gymflow.com.ar.
08
Menores de edad
GymFlow está dirigida a usuarios mayores de 16 años. No recopilamos intencionalmente datos de menores sin
consentimiento parental verificable.
Si creés que tu hija o tu hijo nos proporcionó datos sin tu consentimiento, contactanos en hola@gymflow.com.ar
para proceder a la eliminación.
09
Cambios a esta política
Esta política puede ser modificada sin previo aviso, en cualquier momento. Los cambios rigen desde
su publicación en esta página, con la fecha de actualización indicada al inicio.
El uso continuado de la app luego de los cambios implica la aceptación de la nueva política.