1. Alcance
Esta política explica cómo el Club Atlético Santa Rosa recopila, utiliza, almacena y protege datos personales cuando una persona utiliza la aplicación Club Santa Rosa y el portal de Autogestión asociado.
2. Datos que tratamos
Identidad y cuenta
Podemos tratar número de socio, DNI, CUIL, nombre, estado de membresía e información proporcionada por Google —identificador, email, nombre y foto— cuando se utiliza el inicio de sesión con Google.
Perfil y grupo familiar
Podemos tratar teléfono, dirección, email, fecha de nacimiento, sexo, obra social y foto de perfil. Cuando un titular administra adherentes, también tratamos la información necesaria para gestionar su vínculo con el Club.
Membresía y actividad
Tratamos información sobre servicios, disciplinas, actividades, solicitudes, agenda deportiva, carnet digital, beneficios, notificaciones y, cuando está disponible, publicaciones, comentarios, reacciones y archivos de Comunidad.
En Comunidad también registramos la aceptación de sus reglas, denuncias, bloqueos y decisiones de moderación para prevenir abusos y mantener un entorno seguro.
Pagos
Tratamos boletas, períodos, importes, estado de deuda, fecha y forma de pago, comprobantes e identificadores de operación. Si se habilitan pagos online, el procesamiento puede realizarse mediante Mercado Pago conforme a sus propios términos y política.
Fotos, notificaciones y seguridad
Podemos recibir la imagen que la persona elige para su perfil o Comunidad. Para entregar notificaciones procesamos un token del dispositivo mediante Firebase Cloud Messaging. También utilizamos cookies de sesión, tokens de seguridad e información limitada sobre intentos de acceso para proteger el servicio.
3. Finalidades
- Autenticar a socios y adherentes.
- Prestar las funciones de Autogestión y carnet digital.
- Administrar membresía, grupo familiar, servicios y actividades.
- Mostrar estado de cuenta, pagos y comprobantes.
- Enviar avisos y notificaciones relacionadas con el servicio.
- Prevenir fraude, abuso y accesos no autorizados.
- Cumplir obligaciones administrativas, societarias, contables y legales.
4. Permisos del dispositivo
La aplicación puede solicitar permiso para enviar notificaciones, usar la cámara, seleccionar una fotografía y acceder a la red. La persona puede administrar estos permisos desde Android. Rechazarlos puede impedir algunas funciones opcionales, pero no autoriza al Club a acceder a contenido distinto del elegido para la función solicitada.
5. Proveedores
Para prestar el servicio podemos utilizar Google OAuth, Firebase Cloud Messaging, DonWeb/Dattaweb para el correo electrónico y, si se habilitan pagos online, Mercado Pago. Estos proveedores pueden procesar información técnica o los datos necesarios para cumplir la función contratada. Las fuentes y bibliotecas visuales de la aplicación se sirven desde el servidor del Club. No vendemos datos personales.
6. Buzón anónimo
El correo recibido por la administración desde el buzón anónimo no incluye nombre, email, DNI, número de socio ni identificador interno del remitente. Para reducir abuso, el formulario requiere una sesión válida. El servidor y el proveedor de correo pueden procesar metadatos técnicos propios de la comunicación.
7. Conservación
Conservamos los datos durante el tiempo necesario para prestar el servicio y cumplir obligaciones aplicables. El contenido eliminado de Comunidad se oculta inmediatamente y permanece restringido hasta que una persona administradora autorizada determine su eliminación definitiva.
Una solicitud de eliminación no obliga a borrar información que deba conservarse por una obligación legal, prevención de fraude o defensa de derechos. En esos casos informaremos qué información se conserva y por qué.
8. Seguridad
Aplicamos medidas razonables como HTTPS, cookies protegidas, controles de sesión y CSRF, validación del inicio de sesión con Google, límites de intentos de acceso, validación de archivos y reducción de datos personales en registros de diagnóstico.
9. Derechos y eliminación
Las personas pueden solicitar acceso, corrección, actualización o eliminación de sus datos, conforme a la normativa y obligaciones aplicables. Podemos pedir información razonable para verificar identidad antes de procesar una solicitud.
El titular puede iniciar la desactivación desde Mi Perfil → Eliminar mi cuenta de Autogestión o mediante la página pública de eliminación de cuenta. La solicitud puede cancelarse mientras esté pendiente y requiere resolución de la administración.
Si se aprueba, se desactiva el acceso del titular y sus adherentes, se desvincula Google, se desactivan las notificaciones y se oculta su contenido de Comunidad. Los registros administrativos, societarios, contables, de seguridad y aquellos que deban conservarse no se eliminan automáticamente.
Para ejercer otros derechos escribí a lucas@clubsantarosa.com.ar o comunicate al +54 9 3456 02-2693.
10. Menores y adherentes
La aplicación puede contener información de adherentes menores administrada por un titular adulto. El Club limita su uso a la administración de la membresía y las actividades correspondientes.
11. Cambios
Podemos actualizar esta política para reflejar cambios funcionales, legales o de proveedores. La versión vigente estará siempre disponible en esta página y mostrará su fecha de actualización.
12. Contacto
Club Atlético Santa Rosa
Sarmiento 1560, Chajarí, Entre Ríos, Argentina
lucas@clubsantarosa.com.ar
+54 9 3456 02-2693