Política de Privacidad

1. Introducción

Esta Política de Privacidad corresponde a ProLift Labs ("nosotros", "nuestro"), nombre comercial de Tobias Lastra Bogao, CUIT 20-48800821-9, con domicilio en Carlos Antonio López 3078, Ciudad Autónoma de Buenos Aires, Argentina. Podés contactarnos en soporte@proliftlabs.com o al +54 9 11 2473-0303.

ProLift Labs opera el sitio proliftlabs.com y el Panel de Clientes clients.proliftlabs.com, y provee la plataforma SaaS MyCoach y el desarrollo de Landing Pages y automatizaciones para entrenadores personales y profesionales del fitness (el "Servicio").

Esta Política explica cómo recopilamos, usamos, almacenamos, compartimos, transferimos y protegemos los datos personales en el marco del Servicio, que es de naturaleza B2B (Business to Business), conforme a la Ley 25.326 de Protección de los Datos Personales, su Decreto Reglamentario 1558/2001 y las normas de la Agencia de Acceso a la Información Pública (AAIP). Los términos no definidos aquí tienen el significado que se les asigna en nuestros Términos y Condiciones.

ProLift Labs cumple dos roles distintos, que esta Política separa en cada sección:

• Responsable del Tratamiento de los datos de los Entrenadores, de quienes nos escriben por el formulario de contacto y de los usuarios del Panel de Clientes (Sección 5.1).
• Encargado del Tratamiento de los datos de los Alumnos cargados en MyCoach, de los Leads de las Landing Pages y de los datos de terceros incluidos en los Insumos, que tratamos por cuenta y según las instrucciones del Entrenador. Esa relación se rige por el Acuerdo de Tratamiento de Datos Personales del Anexo I, que forma parte de esta Política y que el Entrenador acepta al contratar el Servicio (Sección 5.2).

Tratamos los datos de los Entrenadores porque son necesarios para celebrar y ejecutar el contrato que nos vincula, para cumplir obligaciones legales y, cuando la ley lo exige, con su consentimiento expreso, que recabamos al momento de la contratación.

2. Definiciones

• «Entrenador» o «Cliente»: la persona física o jurídica que contrata el Servicio de ProLift Labs.
• «Cliente Final» o «Alumno»: la persona física que recibe servicios de entrenamiento del Entrenador, cuyos datos se cargan en MyCoach.
• Lead: el prospecto que completa el formulario de contacto de una Landing Page.
• Panel de Clientes: la plataforma clients.proliftlabs.com, en la que el Cliente sigue sus pedidos, envía los Insumos y gestiona consultas de soporte.
• Insumos: los materiales e información que el Cliente entrega a través del Panel de Clientes para la confección de su producto (logo, paleta de colores, datos de contacto, textos, imágenes, rutinas, planes de dieta, subdominio o dominio propio, entre otros).
• Datos sensibles: los datos personales que revelan, entre otros, información referente a la salud (artículo 2 de la Ley 25.326). En MyCoach incluyen, por ejemplo, lesiones, patologías, medicación, peso, medidas corporales o indicaciones nutricionales de los Alumnos.
• Responsable del Tratamiento (Data Controller): quien determina los fines y medios del tratamiento de los datos personales.
• Encargado del Tratamiento (Data Processor): quien trata datos personales por cuenta y siguiendo instrucciones del Responsable del Tratamiento (artículo 25 de la Ley 25.326).
• Subprocesador: todo tercero que ProLift Labs utiliza para tratar datos personales en el marco de la prestación del Servicio.
• Acuerdo de Encargado: el Acuerdo de Tratamiento de Datos Personales del Anexo I.

3. Datos que Recopilamos

4. Uso de los Datos

Utilizamos los datos recopilados para:

• Proveer, operar y mantener el Servicio (MyCoach, Landing Pages y automatizaciones).
• Confeccionar el producto del Cliente a partir de sus Insumos y medir el cumplimiento del plazo de entrega (SLA).
• Procesar pagos, reembolsos y solicitudes de revocación, y gestionar la facturación.
• Brindar soporte técnico y atención al Cliente.
• Enrutar los Leads captados en las Landing Pages hacia el Entrenador correspondiente.
• Detectar, prevenir y resolver problemas técnicos o de seguridad.
• Medir de forma agregada las visitas a proliftlabs.com mediante Google Analytics, solo si el visitante lo acepta (Sección 3.4).
• Cumplir con obligaciones legales y contractuales.
• Enviar comunicaciones operativas (avance de etapas, solicitudes de Insumos, pausas del SLA) y, si el Cliente lo autoriza, comunicaciones comerciales.

No utilizamos los datos de los Alumnos ni de los Leads para ninguno de nuestros propios fines: solo los tratamos para prestar el Servicio al Entrenador.

5. Roles en el Tratamiento de los Datos

6. Datos Sensibles de Salud de los Alumnos

MyCoach permite registrar información de salud de los Alumnos, que la Ley 25.326 considera datos sensibles. Por eso rigen las siguientes reglas:

• Consentimiento expreso del Alumno. Al registrarse en el MyCoach de su Entrenador, el Alumno debe marcar casillas específicas, separadas de cualquier otra aceptación, por las cuales (a) presta su consentimiento libre, expreso e informado para el tratamiento de sus datos de salud y (b) acepta los términos y condiciones y la política de privacidad del Entrenador. Marcar esas casillas es requisito para registrarse, porque MyCoach es una herramienta de seguimiento del entrenamiento que permite registrar datos de salud. Sin embargo, cargar datos de salud es siempre voluntario: el Alumno puede no cargarlos nunca, y puede pedir en cualquier momento que se eliminen los que haya cargado, sin perder por ello el acceso a la plataforma.
• Constancia. MyCoach registra la fecha, la hora y la versión del texto aceptado en cada consentimiento, y pone esa constancia a disposición del Entrenador.
• Responsabilidad del Entrenador. El Entrenador, como Responsable del Tratamiento, es el único responsable de: redactar, publicar y mantener actualizados sus propios términos y condiciones y su política de privacidad frente a los Alumnos; de que el consentimiento recabado sea válido; y del uso que haga de los datos de salud. Si el Entrenador no cuenta con esos documentos, o si ellos son insuficientes, las consecuencias son de su exclusiva responsabilidad frente a sus Alumnos y a la autoridad de control, en los términos del Anexo I.
• Obligaciones de ProLift Labs. ProLift Labs, como Encargado, se obliga a tratar esos datos con las medidas de seguridad y el deber de confidencialidad previstos en la Sección 12 y en el Anexo I, y responde por el cumplimiento de esas obligaciones propias.
• Datos de terceros en los Insumos. Cuando el Entrenador migra rutinas o planes de dieta que contienen datos de salud de sus Alumnos, garantiza haber obtenido previamente su consentimiento expreso para ello.

7. Subprocesadores de Datos

Estos son los proveedores externos («Subprocesadores») con los que compartimos datos personales para poder prestar el Servicio, dónde tratan los datos y con qué mecanismo se protege cada transferencia (ver Sección 10):

ProLift Labs no almacena números de tarjeta ni datos financieros sensibles: Paddle y Mercado Pago los gestionan directamente, conforme a sus propias políticas y a los estándares de seguridad PCI-DSS. Paddle, en su carácter de Merchant of Record, trata los datos de pago como responsable propio.

Estos Subprocesadores solo acceden a los datos necesarios para cumplir su función específica, y están obligados -contractualmente o por sus propias políticas- a no utilizarlos para fines distintos ni divulgarlos a terceros no autorizados. Avisaremos a los Entrenadores cualquier alta o cambio de Subprocesador conforme al Anexo I.

8. Tratamiento de Leads Captados en Landing Pages

La información que un prospecto («Lead») completa en el formulario de contacto de una Landing Page es reenviada de forma automática y directa a la casilla de correo electrónico del Entrenador titular de dicha Landing Page, a través del servicio Mail2U.

ProLift Labs no comercializa, cede ni utiliza dicha información con fines propios de marketing o publicidad; su único rol es facilitar el enrutamiento técnico de esa información entre el formulario y el Entrenador. El uso posterior que el Entrenador realice de los datos del Lead es de su exclusiva responsabilidad, debiendo cumplir con la normativa de protección de datos y de comunicaciones comerciales que le resulte aplicable.

9. Pagos

El Servicio incluye funcionalidades pagas. Los pagos se procesan a través de proveedores externos: Paddle (Merchant of Record) para cobros internacionales, y Mercado Pago para cobros nacionales (Argentina). ProLift Labs no almacena ni tiene acceso a los datos completos de tarjetas de pago; dichos proveedores cumplen con los estándares PCI-DSS del sector.

10. Transferencia Internacional de Datos

Algunos de nuestros Subprocesadores tratan datos fuera de la Argentina. El artículo 12 de la Ley 25.326 prohíbe transferir datos personales a países que no brinden un nivel de protección adecuado, salvo que exista un mecanismo que lo habilite. Estas son las garantías que aplicamos en cada caso:

a) Países con protección adecuada. La AAIP reconoce como adecuados, entre otros, a los Estados miembros de la Unión Europea y del Espacio Económico Europeo y al Reino Unido. Las transferencias a esos países no requieren garantías adicionales. Es el caso de Paddle (Reino Unido). Mercado Pago trata los datos en Argentina, y Mail2U, nuestro servicio propio de reenvío de Leads y consultas, opera en servidores ubicados en Argentina, por lo que en ambos casos no hay transferencia internacional.

b) Países sin protección adecuada (Estados Unidos). Hostinger, Vercel, Cloudflare y Google tratan datos en Estados Unidos, país que la AAIP no reconoce como adecuado:

• Hostinger aloja, en un servidor ubicado en Estados Unidos, la base de datos de MyCoach —incluidos los datos de salud de los Alumnos—, el Panel de Clientes y los Insumos.
• Vercel aloja los archivos de las Landing Pages, y Cloudflare procesa el tráfico en tránsito.
• Google (Google Analytics) recibe, solo si el visitante acepta las cookies de analítica, datos técnicos de su visita a proliftlabs.com (identificador de la cookie, páginas vistas, dispositivo, navegador y ubicación aproximada). Google no almacena la dirección IP completa. Esta transferencia se basa en el consentimiento que el visitante presta en el aviso de cookies, que puede retirar en cualquier momento (Sección 3.5).

Para estas transferencias aplicamos, de manera conjunta:

• Consentimiento expreso: al contratar el Servicio, el Entrenador presta su consentimiento expreso e informado para la transferencia de sus propios datos a estos proveedores. Respecto de los datos de sus Alumnos y Leads, el Entrenador autoriza estas transferencias en el Anexo I y es responsable de informarlas a los titulares. El formulario de registro de MyCoach recaba del Alumno, en una casilla específica, su consentimiento expreso para que sus datos, incluidos los de salud, se alojen en servidores ubicados en Estados Unidos. MyCoach registra la fecha, la hora y la versión del texto aceptado.
• Garantías contractuales: los acuerdos de tratamiento de datos que Hostinger, Vercel y Cloudflare ofrecen a sus clientes, que incluyen obligaciones de confidencialidad, medidas de seguridad y, en su caso, cláusulas contractuales tipo. Si esos acuerdos difieren de los modelos aprobados por la AAIP (Disposición 60/2016 y Resolución 198/2023), los presentaremos ante la AAIP en el plazo que fija la normativa.

c) Minimización. A cada proveedor solo le llegan los datos indispensables para su función.

Si cambiamos la ubicación de algún servidor o incorporamos un Subprocesador en otro país, actualizaremos esta Sección y la tabla de la Sección 7 antes de realizar la transferencia.

11. Retención y Eliminación de Datos

Conservamos los datos personales únicamente mientras dure la relación con el Cliente. Toda baja finaliza la relación, y a los treinta (30) días corridos de esa fecha los datos se eliminan de forma permanente. No los anonimizamos ni los conservamos para usos futuros.

Fecha de finalización (día 0), según el tipo de baja:

• Revocación (arrepentimiento): la fecha en que se procesa la baja.
• Cancelación de la suscripción: el último día del período ya pagado.
• Baja por incumplimiento o falta de pago: la fecha en que ProLift Labs da de baja la cuenta.

Entre el día 0 y el día 30, el Entrenador puede exportar sus datos. Le avisamos por correo electrónico el día 0 y el día 23.

El día 30 se eliminan de forma permanente:

• Los datos del Entrenador y su cuenta del Panel de Clientes (incluidos el PIN, la clave de emergencia, las consultas de soporte y las notificaciones).
• Los datos de los Alumnos, rutinas, planes y datos de salud cargados en MyCoach.
• Los Leads y la configuración de Mail2U.
• Los Insumos y archivos adjuntos.
• Los despliegues, subdominios y registros DNS del producto.

Lo único que se conserva después del día 30:

• Facturas y comprobantes: por el plazo que exija la normativa fiscal y contable.
• Constancia mínima del pedido y, en su caso, de la revocación: código de identificación, fechas, estados, supuesto aplicado y montos reintegrados o retenidos, como prueba ante eventuales reclamos. No incluye Insumos ni datos de Alumnos o Leads, y se elimina a los cinco (5) años de la finalización de la relación.
• Copias de respaldo: los datos eliminados desaparecen de las copias de respaldo cuando estas rotan, dentro de los treinta (30) días corridos siguientes a la eliminación. Mientras tanto, esas copias no se utilizan para ningún fin.

Datos de visitas (Google Analytics): no están vinculados a ningún Cliente, por lo que no siguen las reglas anteriores. Google los conserva durante dos (2) meses, plazo configurado en la herramienta, y luego los elimina. Si retirás el consentimiento, dejamos de enviarlos y borramos las cookies de analítica de tu navegador.

Cada eliminación queda registrada en un registro interno de auditoría, que indica qué se eliminó y cuándo, sin conservar el contenido eliminado.

12. Seguridad de Datos

Adoptamos medidas técnicas y organizativas acordes a las Medidas de Seguridad Recomendadas por la AAIP (Resolución 47/2018) y proporcionales al carácter sensible de los datos de salud, entre ellas:

• Almacenamiento codificado de la base de datos de MyCoach y cifrado de las comunicaciones.
• Acceso a los archivos únicamente mediante enlaces firmados de corta duración.
• Acceso del personal limitado a quienes lo necesitan para prestar el Servicio, bajo deber de confidencialidad.
• Registro de la actividad relevante y copias de respaldo periódicas.

Ningún método de transmisión por Internet ni de almacenamiento electrónico es 100% seguro, por lo que no podemos garantizar una seguridad absoluta. Si detectamos un incidente de seguridad que afecte datos personales, lo notificaremos a los Entrenadores afectados conforme al Anexo I y adoptaremos las medidas razonables para mitigar sus efectos.

13. Derechos del Titular de los Datos

Argentina. La Ley 25.326 le reconoce los derechos de acceso, rectificación, actualización y supresión de sus datos personales, y el derecho a conocer las finalidades del tratamiento. Puede ejercerlos gratuitamente escribiendo a soporte@proliftlabs.com. Responderemos las solicitudes de acceso dentro de los diez (10) días corridos y las de rectificación, actualización o supresión dentro de los cinco (5) días hábiles, contados desde su recepción. Podremos solicitarle que acredite su identidad antes de dar curso a la solicitud.

Si usted es Alumno de un Entrenador o Lead de una Landing Page, el responsable de sus datos es el Entrenador, y es ante él que debe ejercer sus derechos. Si nos escribe a nosotros, derivaremos su solicitud al Entrenador y lo asistiremos para que pueda responderla en plazo.

Unión Europea y Espacio Económico Europeo. Si usted se encuentra allí, cuenta con los derechos previstos por el Reglamento General de Protección de Datos (GDPR), incluyendo el derecho de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad de los datos y retiro del consentimiento.

California (EE. UU.). Si usted reside allí, cuenta con los derechos previstos por la California Consumer Privacy Act (CCPA), incluyendo el derecho a conocer qué datos recopilamos, solicitar su eliminación y a no ser objeto de venta de sus datos. ProLift Labs no vende datos personales a terceros.

14. Privacidad de Menores

El Servicio está dirigido a Entrenadores mayores de 18 años que contratan en el marco de su actividad comercial, y no recopilamos conscientemente datos personales de menores de 18 años como Clientes directos.

En los casos en que un Alumno gestionado por un Entrenador dentro de MyCoach sea menor de edad, es responsabilidad exclusiva del Entrenador -en su carácter de Responsable del Tratamiento- contar con el consentimiento de los padres, madres o tutores legales correspondientes antes de cargar los datos personales de dicho menor en la plataforma, incluido el consentimiento expreso para el tratamiento de sus datos de salud.

15. Registro de Bases de Datos

El titular de ProLift Labs, Tobias Lastra Bogao, se encuentra inscripto como Responsable de Bases de Datos en el Registro Nacional de Bases de Datos Personales de la AAIP (constancia RL-2026-94139110-APN-DNPDP#AAIP).

La base de datos «CLIENTES PROLIFT LABS», que reúne los datos de los Entrenadores, de los usuarios del Panel de Clientes y de las consultas recibidas por el formulario de contacto, se encuentra en trámite de inscripción (expediente EX-2026-96533378- -APN-DNPDP#AAIP).

Las bases de datos de Alumnos y Leads pertenecen a cada Entrenador, que es su Responsable y a quien corresponde, en su caso, inscribirlas.

16. Cambios a esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Notificaremos los cambios relevantes publicando la nueva versión en esta página y actualizando la fecha de «última actualización». Los cambios que afecten el Anexo I se comunicarán además por correo electrónico a los Entrenadores, conforme a ese Anexo.

17. Contacto

Ante cualquier consulta sobre esta Política de Privacidad, puede escribirnos a soporte@proliftlabs.com, llamarnos al +54 9 11 2473-0303 o enviarnos una carta a Carlos Antonio López 3078, Ciudad Autónoma de Buenos Aires, Argentina.

Responsable de las bases de datos: Tobias Lastra Bogao, CUIT 20-48800821-9.

Anexo I — Acuerdo de Tratamiento de Datos Personales (Encargado del Tratamiento)

Este Acuerdo se celebra entre el Entrenador, en su carácter de Responsable del Tratamiento, y ProLift Labs, en su carácter de Encargado del Tratamiento, en los términos del artículo 25 de la Ley 25.326 y su reglamentación. El Entrenador lo acepta al contratar el Servicio, junto con los Términos y Condiciones, y rige mientras ProLift Labs trate datos por su cuenta.