Política de Privacidad

Esta política describe cómo Zonda ("nosotros", "la plataforma") recolecta, usa y protege tu información personal cuando usás cualquiera de nuestros productos: Zonda Run (app para atletas y running coaches), Zonda Strength (app de entrenamiento de fuerza) y Zonda Coach (plataforma web para coaches).

1. Quiénes somos

Zonda Fit es un emprendimiento con sede en Buenos Aires, Argentina. Operamos los servicios accesibles a través de zonda.fit y nuestras aplicaciones móviles y web.

Email de contacto: soporte@zonda.fit

2. Información que recolectamos

2.1 Datos de cuenta

• Nombre, apellido, email, contraseña (almacenada hasheada con bcrypt — nunca en texto plano).
• Rol (atleta / coach / admin).
• Foto de perfil (opcional).

2.2 Datos de perfil físico

• Sexo, fecha de nacimiento, altura, peso corporal.
• Nivel de actividad, años de experiencia entrenando.
• Lesiones previas, condiciones médicas relevantes (apto médico, si aplica).

2.3 Datos de entrenamiento

• Objetivos, carreras objetivo, disciplinas, días disponibles.
• Sesiones completadas, distancia, ritmo, frecuencia cardíaca, cadencia, potencia, elevación.
• Series registradas en strength (peso, repeticiones, RPE).
• Feedback subjetivo (esfuerzo percibido, dolor, ánimo).

2.4 Datos de wearables conectados

Si conectás un dispositivo o servicio externo, recibimos los datos de actividad que ese servicio nos envía mediante su API oficial:

• Garmin Connect: actividades, streams de FC, ritmo, cadencia, potencia.
• Strava: actividades y métricas asociadas. Procesamos esta información de acuerdo con los términos de la API de Strava.
• Google Health Connect (Android): sesiones de ejercicio compartidas por vos desde tu dispositivo.
• Apple HealthKit (iOS): sesiones de ejercicio y métricas asociadas, sólo si autorizás expresamente cada categoría de datos.

2.5 Datos de pagos (solo para coaches y atletas con suscripción paga)

• Identificadores de transacción de MercadoPago y datos de pagos recibidos/realizados.
• Comprobantes de transferencia bancaria que cargás a la plataforma.
• Nunca almacenamos números completos de tarjeta, CVV ni credenciales bancarias — el procesamiento es responsabilidad de MercadoPago.

2.6 Datos técnicos

• Identificador de dispositivo y push token para notificaciones (si las autorizás).
• Logs de errores y métricas de uso anonimizadas para diagnóstico (vía Sentry).
• IP, navegador y sistema operativo para seguridad y prevención de fraude.

3. Cómo usamos tu información

• Generar planes de entrenamiento personalizados con inteligencia artificial.
• Permitir a tu coach revisar tu progreso y ajustar tu plan.
• Mostrar estadísticas, gráficos de carga, forma y fitness.
• Enviar notificaciones push relacionadas con tu rutina (si las autorizás).
• Procesar cobros y conciliar pagos entre coaches y atletas.
• Operar, mantener, asegurar y mejorar la plataforma.

4. Proveedores de servicio (terceros que procesan datos en nuestro nombre)

No vendemos ni compartimos tu información con fines comerciales o publicitarios. Utilizamos los siguientes proveedores únicamente para operar la plataforma:

• Anthropic (Claude API): generación de planes de entrenamiento con IA. Enviamos sólo los datos estrictamente necesarios (objetivos, nivel, disciplinas), no tu identidad ni datos de contacto.
• MercadoPago: procesamiento de pagos. Su política de privacidad se aplica al manejo de tus medios de pago.
• Cloudflare: CDN, protección y backups cifrados.
• Expo / EAS: hospedaje y envío de notificaciones push.
• Sentry: tracking de errores. Filtramos información sensible antes de enviar.

5. Información compartida entre atleta y coach

Si te suscribís a un coach en Zonda Run, el coach tiene acceso a tu información de entrenamiento (sesiones, métricas, feedback subjetivo, datos del wearable conectado) con el único propósito de coachearte. El coach no tiene acceso a tus datos de pago ni a información personal sensible no relacionada con el entrenamiento.

Cuando termines la relación con un coach, podés revocar su acceso en cualquier momento desde la app.

6. Datos sensibles de salud (HealthKit, comprobantes médicos)

Si subís información sensible — como apto médico, comprobantes de lesiones, fotografías médicas o datos de Apple HealthKit — esa información:

• Se almacena cifrada en buckets privados con accesos sólo autorizados.
• Sólo es accesible para vos, tu coach (si compartiste con él) y administradores de Zonda con motivo justificado.
• Nunca se usa para publicidad, ventas, cross-selling o entrenamiento de modelos de IA.
• Cumple con la Ley de Protección de Datos Personales de Argentina (Ley 25.326) y, donde aplica, con LGPD (Brasil).

7. Almacenamiento y seguridad

• Servidores ubicados en Argentina con conexión cifrada HTTPS/TLS 1.2+.
• Backups cifrados diarios con retención de 30 días.
• Tokens de autenticación con expiración corta (acceso 2h, refresh 90d) y rotación automática.
• Auditoría de accesos a datos sensibles.
• Cumplimiento del marco OWASP Top 10 en el ciclo de desarrollo.

8. Tus derechos

Sin importar dónde estés ubicado, podés ejercer los siguientes derechos sobre tus datos:

• Acceso: obtener una copia de toda tu información.
• Rectificación: corregir datos inexactos.
• Eliminación: borrar tu cuenta y todos los datos asociados.
• Portabilidad: exportar tus datos en formato legible (JSON / CSV).
• Limitación: restringir el uso de ciertos datos.
• Oposición: oponerte al procesamiento para casos específicos.
• Revocar consentimientos: desconectar wearables, denegar notificaciones, etc.

Para ejercer cualquier derecho escribinos a soporte@zonda.fit. Respondemos en hasta 30 días.

9. Edad mínima

Zonda no está dirigido a menores de 13 años. Si tenés entre 13 y 18 años, necesitás consentimiento de un padre, madre o tutor. Si descubrimos que recolectamos datos de un menor sin autorización, los eliminamos.

10. Transferencias internacionales

Algunos de nuestros proveedores (Anthropic, Sentry, Cloudflare) procesan datos fuera de Argentina. En todos los casos, tienen acuerdos contractuales con niveles equivalentes de protección y cumplen los estándares internacionales aplicables.

11. Cambios a esta política

Podemos actualizar esta política. Si los cambios son sustanciales, te notificaremos por email y/o dentro de la app antes de que entren en vigor. La fecha de "Última actualización" arriba indica la versión vigente.

12. Contacto

Email de privacidad: soporte@zonda.fit
WhatsApp: +54 9 2324 64-0357
Sitio web: zonda.fit