Política de privacidad

GIEF es una plataforma de gestión para escuelas de fútbol: alumnos y familias, asistencia, cuotas y cobros, partidos y torneos, comunicación y la página web de cada academia. Esta política explica qué datos personales trata GIEF, para qué, con quién los comparte y cómo podés ejercer tus derechos sobre ellos, conforme a la Ley N.º 25.326 de Protección de los Datos Personales.

1. Quién es responsable de tus datos

GIEF es un servicio de Santiago Toscano, CUIT 20401924486, con domicilio en Septiembre 100 La Barra Village UF: 138, Belen de Escobar, Buenos Aires, Argentina.

Depende de qué datos se trate:

• Los datos que una academia carga sobre sus alumnos, sus familias y su personal son de esa academia, que es la responsable de ellos. GIEF es el encargado de su tratamiento: los trata por cuenta y orden de la academia, sólo para prestarle el servicio, y no los usa para nada más (ver el punto 6).
• Los datos de quienes contratan y administran GIEF, de quienes visitan este sitio y de las escuelas a las que GIEF les ofrece el servicio son responsabilidad de GIEF.

Cada academia publica en su propia dirección (/privacidad) un aviso de privacidad que dice quién es, cómo contactarla y cómo ejercer tus derechos ante ella. Para cualquier consulta sobre esta política o sobre tus datos, escribinos a [email protected].

2. Qué datos tratamos

• Cuentas de usuario: nombre, correo electrónico, teléfono y contraseña (guardada cifrada, nunca en texto legible). Si entrás con Google o con Facebook, el identificador de esa cuenta; de Facebook, GIEF sólo pide tu nombre y tu correo, para encontrar tu cuenta.
• Academias: nombre, CUIT, domicilio, datos de contacto, logo, colores y los datos de su suscripción a GIEF.
• Lo que la academia carga sobre sus alumnos y familias: nombre, documento, fecha de nacimiento, datos de contacto y domicilio, división, asistencia, cuotas y pagos, evaluaciones, tests físicos, estadísticas de juego, fotos y videos, autorizaciones firmadas y el consentimiento de uso de imagen. Si la academia usa la ficha médica, también datos de salud y lesiones: son datos sensibles y sólo los ve el personal autorizado de la academia. Muchos de estos datos son de menores de edad (ver el punto 9).
• Pagos: los cobros online se hacen con MercadoPago, en la cuenta de la propia academia. GIEF no ve ni guarda datos de tarjetas; registra el pago y, si se sube, el comprobante.
• Facturación electrónica: si la academia factura desde GIEF, su CUIT, su certificado de ARCA con su clave privada (guardada cifrada) y los datos de cada comprobante.
• Redes sociales: si la academia conecta sus cuentas de Facebook, Instagram o TikTok, lo que se detalla en el punto 4.
• Escuelas a las que GIEF contacta: datos públicos de la escuela como negocio (nombre, dirección, teléfono, correo, sitio y redes), tomados de fuentes públicas como Google Maps o las propias redes de la escuela. Se usan sólo para ofrecerle GIEF, y cada correo trae un enlace para no recibir más.
• Datos técnicos: las cookies necesarias para mantener la sesión iniciada y para recordar si preferís el modo claro u oscuro, y registros técnicos y de errores para que el servicio funcione y sea seguro. GIEF no usa cookies publicitarias.
• Visitas y uso de GIEF: usamos Google Analytics para saber cuánta gente visita las páginas públicas de GIEF (la página principal, el formulario de alta, el blog, las funciones y los precios), de dónde llega y qué mira, y, dentro del sistema, qué módulos y pantallas se usan, durante cuánto tiempo y qué tipo de acciones se hacen en ellos (por ejemplo, que se registró un cobro o se tomó asistencia). Google deja sus propias cookies y recibe datos de navegación como las páginas vistas, el dispositivo y la ubicación aproximada. De quien inició sesión recibe sólo su rol, su academia y un código que identifica la cuenta sin decir de quién es: nunca su nombre, su correo o su teléfono, ni nada de lo que la academia carga sobre sus alumnos y familias. No está en las páginas públicas de las academias ni en las cuentas de los jugadores. Podés evitarlo bloqueando esas cookies en tu navegador o con el complemento de inhabilitación de Google Analytics.

3. Para qué los usamos

• Prestar el servicio a cada academia y a quienes ella invita: su personal, sus familias y sus alumnos.
• Enviar las comunicaciones que decida la academia: correos, avisos en el portal, en el celular y, si la academia lo activa, por WhatsApp, y recordatorios. Cada persona elige en su configuración por cuáles de esos medios le llega cada tipo de aviso; los avisos dentro de GIEF (la bandeja de notificaciones) llegan siempre.
• Cobrar la suscripción a GIEF y emitir lo que corresponda.
• Dar soporte, mantener la seguridad, prevenir abusos y corregir errores.
• Entender cómo se usa GIEF, para mejorarlo.
• Cumplir obligaciones legales.

GIEF no vende datos personales ni los usa para publicidad.

4. Facebook, Instagram y TikTok

Una academia puede conectar su página de Facebook, la cuenta de Instagram vinculada a esa página y su cuenta de TikTok para publicar desde GIEF. Al hacerlo:

• Quien conecta autoriza a GIEF en la pantalla de Meta o de TikTok, con los permisos que esa pantalla muestra. GIEF nunca ve ni guarda la contraseña de esas cuentas.
• GIEF guarda el identificador y el nombre de la cuenta y de la página, la cuenta de Instagram vinculada, los permisos concedidos y los tokens de acceso, estos últimos cifrados.
• GIEF usa ese acceso sólo para publicar lo que alguien de la academia escribió o programó, mostrar en qué cuenta se publica y guardar el enlace de lo publicado. No lee mensajes, seguidores ni estadísticas, y no publica nada por su cuenta.
• Antes de publicar a un alumno, GIEF revisa el consentimiento de uso de imagen de su familia: si la familia no lo autorizó, GIEF no lo publica, y nadie de la academia puede saltear esa negativa.
• La academia puede desconectar cada cuenta en cualquier momento desde Redes sociales → Conexión; en TikTok, GIEF además revoca el permiso. También se puede quitar a GIEF desde la configuración de Facebook (Integraciones comerciales) o de TikTok: cuando la red nos avisa, borramos los tokens.
• Para pedir que se eliminen los datos que GIEF obtuvo de Facebook, se puede quitar la app desde Facebook y solicitar la eliminación, o escribirnos a [email protected]. Borramos la conexión y el vínculo para entrar con Facebook, y te damos un código para seguir el pedido.

El uso de estos datos respeta las condiciones de las plataformas de Meta y de TikTok, y ninguno de ellos se usa para otro fin.

5. Con quién los compartimos y dónde se procesan

Sólo con los proveedores que GIEF necesita para funcionar (subencargados), y sólo para lo que cada uno hace:

• Laravel Cloud (Estados Unidos): aloja la plataforma y su base de datos.
• Laravel Nightwatch (Estados Unidos): registra errores y el rendimiento para poder corregirlos.
• Cloudflare (Estados Unidos): guarda los archivos (fotos, documentos, comprobantes) y sirve el dominio.
• Amazon Web Services (Estados Unidos): envía los correos electrónicos (Amazon SES).
• Google (Estados Unidos): el ingreso con Google, los mapas y direcciones, y la medición de las visitas a las páginas públicas de GIEF y del uso del sistema (Google Analytics).
• Meta Platforms (Estados Unidos): el ingreso con Facebook; la publicación en Facebook e Instagram, cuando la academia conecta sus cuentas; y los mensajes de WhatsApp de las academias que lo activan, para los que recibe el número de celular y el texto del aviso, y le informa a GIEF si el mensaje llegó y si se leyó.
• TikTok (fuera de la Argentina, según las condiciones de TikTok): la publicación en la cuenta de TikTok de la academia, cuando la conecta.
• Los servicios de notificaciones de cada navegador (Google, Apple o Mozilla, según el celular): entregan los avisos en el celular de quien los activó, cifrados de punta a punta.
• MercadoPago (Argentina): los cobros online de las cuotas, en la cuenta de la academia, y la suscripción a GIEF.
• ARCA (Argentina): la facturación electrónica, cuando la academia la usa.

Transferencias internacionales. Varios de estos proveedores procesan los datos fuera de la Argentina, sobre todo en Estados Unidos, un país que la Agencia de Acceso a la Información Pública no considera con un nivel de protección adecuado. Por eso esas transferencias se hacen, conforme al artículo 12 de la Ley N.º 25.326, con cláusulas contractuales de protección de datos que siguen el modelo aprobado por la Disposición N.º 60-E/2016 de la Agencia: obligan a cada proveedor a tratar los datos sólo para prestar su servicio, mantenerlos confidenciales y seguros, y respetar los derechos de sus titulares.

Fuera de estos proveedores, GIEF sólo entrega datos a una autoridad cuando la ley lo exige.

6. GIEF como encargado del tratamiento

Con los datos que cada academia carga sobre sus alumnos, sus familias y su personal, GIEF actúa como encargado del tratamiento en los términos del artículo 25 de la Ley N.º 25.326, y se compromete a:

• Tratarlos sólo según las instrucciones de la academia, que son las que da al usar GIEF, y sólo para prestarle el servicio; nunca para fines propios ni para cederlos a terceros.
• Mantenerlos confidenciales: sólo acceden a ellos las personas de GIEF que lo necesitan para dar soporte o mantener el servicio, obligadas a guardar secreto, también después de terminada su relación con GIEF.
• Protegerlos con las medidas de seguridad del punto 7.
• Recurrir sólo a los subencargados del punto 5, con obligaciones equivalentes a éstas, y avisarles a las academias con al menos 30 días de anticipación antes de sumar o cambiar uno, para que puedan oponerse o darse de baja.
• Ayudar a la academia a responder los pedidos de acceso, rectificación, actualización y supresión de sus alumnos y familias: GIEF le da las herramientas para corregir, exportar y anonimizar los datos, y le reenvía cualquier pedido que reciba directamente.
• Avisarle a la academia sin demora, y dentro de las 72 horas de conocerlo, cualquier incidente de seguridad que afecte sus datos, con lo que se sepa, lo que se hizo y lo que se recomienda hacer.
• Al terminar el servicio, devolverle sus datos —la academia puede descargar una copia completa en formato CSV antes de darse de baja— y borrarlos dentro de los 90 días siguientes a la baja, o antes si la academia lo pide, salvo lo que la ley obligue a conservar, como los comprobantes y la información fiscal. Las copias de seguridad se borran a medida que vencen.

7. Cómo los cuidamos

• Toda la comunicación viaja cifrada (HTTPS).
• Las contraseñas se guardan con hash, y los tokens y credenciales de terceros se guardan cifrados.
• Cada academia ve sólo sus propios datos, y dentro de ella cada persona ve lo que su rol le permite. Los datos de salud tienen su propio permiso.
• Los cambios sobre la información sensible quedan registrados.

8. Cuánto tiempo los guardamos

Mientras la academia use GIEF. Si deja de pagar, no se borra nada: el sistema queda en solo lectura hasta que se regularice. Cuando una academia se da de baja, borramos sus datos dentro de los 90 días siguientes, o antes si nos lo pide, salvo lo que la ley obligue a conservar (por ejemplo, la información fiscal). Mientras tanto, la academia puede borrar o anonimizar los datos de un alumno que se fue: al anonimizarlo se borra todo lo que dice quién era y se conservan sólo los cobros y comprobantes que la ley obliga a guardar. Los registros técnicos se conservan por un tiempo limitado.

9. Menores de edad

Las academias cargan datos de sus alumnos, muchos de ellos menores, con la autorización de su madre, padre o tutor, y son responsables de tenerla; para los datos de salud, esa autorización tiene que ser expresa, y GIEF le ofrece a la academia un modelo para pedirla y firmarla en el portal. Las cuentas de alumnos y familias las crea la academia. GIEF trata esos datos con especial cuidado: los datos de salud sólo los ve el personal autorizado y, para publicar imágenes en redes sociales, GIEF respeta la decisión de la familia: si no lo autorizó, no se publica; si todavía no respondió, la academia tiene que confirmar expresamente que cuenta con su autorización.

10. Tus derechos

Podés pedir acceso a tus datos, su rectificación, actualización o supresión. Si sos alumno o familia de una academia, lo más rápido es pedírselo a tu academia, que es la responsable; también podés escribirnos a [email protected] y lo resolvemos con ella. Respondemos los pedidos de acceso dentro de los 10 días corridos, y los de rectificación, actualización o supresión dentro de los 5 días hábiles.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

11. Cambios

Si cambiamos esta política, actualizamos la fecha de arriba y, si el cambio es importante, se lo avisamos a las academias con al menos 30 días de anticipación, como dicen los términos y condiciones.

12. Contacto

Por cualquier consulta sobre privacidad: [email protected]. Las condiciones de uso del servicio están en los términos y condiciones.