Politica de Privacidad

Club Social OS es una plataforma operada por Colossus Lab, con sede en la Republica Argentina, dedicada a la gestion integral de clubes sociales y deportivos. En este documento, "nosotros" o "la plataforma" nos referimos al equipo responsable del tratamiento de los datos.

Esta politica describe que datos personales recopilamos, con que finalidad, con quien los compartimos y que derechos tenes sobre ellos. Se aplica a los administradores que gestionan un club a traves de la plataforma, a los socios que acceden al portal del socio, y a cualquier visitante de clubsocial.colossuslab.org.

Recolectamos solo los datos necesarios para que la plataforma funcione. Los agrupamos asi:

2.1. Cuenta de administrador del club

• Email, nombre, apellido y contrasena (almacenada con hash bcrypt, nunca en texto plano).
• Si te registras con Inicio de sesion con Google: identificador de cuenta (sub), email, nombre y foto de perfil provistos por Google. No accedemos a tu Gmail ni a ningun otro dato fuera del perfil publico.
• Rol dentro del club (admin, tesorero, secretario, etc.) y fecha/hora de inicio de sesion.

2.2. Datos del club

• Razon social, CUIT, domicilio, telefono, condicion fiscal y logotipo del club.
• Configuracion de modulos activos (socios, tesoreria, facturacion, etc.), categorias de socios y plan de cuentas contable.

2.3. Datos de los socios (cargados por el club)

• Nombre, apellido, DNI, fecha de nacimiento, sexo, email, telefono y domicilio.
• PIN del portal del socio (almacenado con hash), categoria, estado de afiliacion, fecha de alta y baja.
• Historico de cuotas, reservas, inscripciones a disciplinas y eventos.

Los datos de los socios son cargados por el club correspondiente. El club es el responsable del tratamiento primario; nosotros actuamos como encargado del tratamiento conforme a la Ley 25.326.

2.4. Pagos y facturacion

• Cuando un club emite una factura electronica, transmitimos a ARCA/AFIP los datos fiscales requeridos por la normativa vigente (CUIT/DNI del receptor, importes, condicion frente al IVA).
• Si el club habilita pagos online, el procesamiento se realiza a traves de MercadoPago. Nunca almacenamos ni accedemos a datos completos de tarjetas de credito o debito; esa informacion vive exclusivamente en MercadoPago.

2.5. Datos tecnicos

• Direccion IP, tipo de navegador, sistema operativo y paginas visitadas, recolectados en los logs del servidor por motivos de seguridad y diagnostico.
• Tokens de sesion almacenados localmente en tu navegador (localStorage) para mantener tu sesion iniciada.

• Operar la plataforma: autenticar usuarios, mostrar el panel del club, gestionar socios, registrar pagos, emitir facturas, enviar comunicaciones.
• Cumplir obligaciones legales: emitir comprobantes electronicos ante ARCA/AFIP, generar libros contables digitales requeridos por IGJ.
• Comunicacion del club con sus socios: envio de emails de cuotas, recibos, notificaciones de eventos o campanas (siempre originadas por el club, no por nosotros).
• Seguridad: detectar accesos sospechosos, prevenir fraude, auditar operaciones sensibles.
• Mejorar el servicio: analizar uso agregado y anonimizado para priorizar funcionalidades.

No vendemos, alquilamos ni cedemos datos personales con fines publicitarios.

Compartimos datos unicamente con los proveedores que necesitamos para operar la plataforma, bajo acuerdos de confidencialidad:

• Amazon Web Services (AWS): hosting de base de datos (RDS), servidores de aplicacion (EC2) y envio de email (SES). Region: us-east-1.
• Vercel: hosting del frontend.
• Google: exclusivamente para validar el inicio de sesion con Google (si el usuario elige esa opcion).
• MercadoPago: procesamiento de pagos online, cuando el club lo habilita.
• ARCA/AFIP: emision de facturas electronicas segun la normativa fiscal argentina.
• Autoridades publicas: cuando lo exija una orden judicial o una norma vigente.

Mantenemos los datos mientras la cuenta del club este activa y durante el plazo posterior que requiera la legislacion fiscal y comercial argentina (10 anos para registros contables y comprobantes, segun el Codigo Civil y Comercial).

Cuando un club da de baja un socio, los datos del socio se conservan en estado historico (no se eliminan) para preservar la integridad de la informacion financiera y contable. Si un socio desea solicitar la supresion de sus datos, debe contactar primero al club al que pertenece.

Conforme a la Ley 25.326 de Proteccion de Datos Personales tenes derecho a:

• Acceder a los datos personales que mantenemos sobre vos.
• Rectificar datos incorrectos o desactualizados.
• Solicitar la supresion de tus datos cuando ya no sean necesarios o sean tratados ilicitamente.
• Oponerte al tratamiento en casos previstos por la ley.

Podes ejercer estos derechos escribiendonos a devops@colossuslab.org. Respondemos en un plazo maximo de 10 dias habiles.

La autoridad de control en Argentina es la Agencia de Acceso a la Informacion Publica (AAIP), ante la cual podes presentar reclamos si considera que el tratamiento de tus datos infringe la normativa.

Aplicamos medidas tecnicas y organizativas razonables para proteger los datos: cifrado TLS en transito, cifrado en reposo en la base de datos, hashing de contrasenas (bcrypt), control de acceso por roles, separacion logica entre clubes (multi-tenancy), y registros de auditoria.

Ningun sistema es 100% impenetrable. Si detectamos un incidente de seguridad que afecte tus datos personales, te notificaremos en un plazo razonable junto con las medidas tomadas.

No usamos cookies de seguimiento publicitario. Usamos localStorage del navegador para almacenar el token de sesion (JWT) que mantiene tu sesion abierta. Podes borrarlo en cualquier momento desde la configuracion de tu navegador o cerrando sesion.

La plataforma esta destinada al uso de mayores de edad que administran clubes o son socios de los mismos. Los datos de socios menores son cargados por el club bajo responsabilidad del padre, madre o tutor que autoriza la asociacion al club.

Podemos actualizar esta politica para reflejar cambios en la plataforma o en la normativa. Cuando los cambios sean significativos, lo notificaremos por email al administrador del club o mediante un aviso visible en la plataforma. La fecha de Ultima actualizacion al inicio de este documento siempre refleja la version vigente.

Para cualquier consulta sobre esta politica o el tratamiento de tus datos personales:

• Email: devops@colossuslab.org
• Web: clubsocial.colossuslab.org