Legal
Política de Privacidad
Conocé cómo el Club Atlético Social San Juan recopila, usa y protege tus datos personales.
Última actualización: 9 de mayo de 2025
1. Responsable del tratamiento
2. Marco legal
El tratamiento de datos personales se realiza en cumplimiento de la Ley 25.326 de Protección de los Datos Personales de la República Argentina y su decreto reglamentario 1558/2001.
La Agencia de Acceso a la Información Pública (AAIP) es el organismo de control competente. Para más información podés consultar www.argentina.gob.ar/aaip.
3. Datos que recopilamos
Recopilamos los siguientes datos según el uso que hagas del sitio o en el marco de la relación asociativa:
Datos de socios (gestión interna)
- Nombre y apellido
- Número de DNI
- Fecha de nacimiento
- Género
- Número de ficha federativa
- Categoría y equipo al que pertenece
- Estado de cuotas y registro de pagos
Estos datos son ingresados por el personal del club al dar de alta a un socio y son accesibles únicamente por usuarios autorizados del sistema de administración.
Formulario de informe de pago
- Nombre y apellido del socio
- Número de DNI
- Monto y período del pago informado
- Imagen del comprobante de transferencia
- Observaciones opcionales ingresadas por el socio
Formulario de contacto
- Nombre
- Dirección de correo electrónico
- Teléfono (opcional)
- Asunto y mensaje
Los mensajes son almacenados en la base de datos del club y son accesibles únicamente por el personal autorizado a través del sistema de administración interno.
Datos técnicos de acceso
- Dirección IP — almacenada de forma seudonimizada mediante hash criptográfico (HMAC-SHA256); no es directamente reversible
- Fecha y hora de envío de formularios
La IP seudonimizada se utiliza exclusivamente para prevenir el abuso del sistema (limitación de solicitudes) y para investigación de fraude si fuera necesario.
4. Finalidad del tratamiento
Los datos personales recopilados son utilizados exclusivamente para:
- Verificar y registrar los pagos de cuotas sociales informados por los socios.
- Gestionar la comunicación institucional con socios y personas interesadas.
- Administrar las actividades internas del club (categorías, equipos, habilitaciones deportivas).
- Cumplir con obligaciones legales y reglamentarias.
No utilizamos los datos para fines distintos a los aquí enumerados.
5. Base legal del tratamiento
El tratamiento de tus datos se fundamenta en:
- Consentimiento: al enviar el formulario de informe de pago o de contacto, otorgás tu consentimiento libre e informado para el tratamiento de los datos allí indicados.
- Relación contractual: los datos de socios se tratan en el marco de la relación asociativa con el club.
- Obligación legal: en los casos en que la normativa aplicable así lo requiera.
6. Almacenamiento y seguridad
Los datos personales son almacenados en servidores con medidas de seguridad técnicas y organizativas razonables para protegerlos contra accesos no autorizados, pérdida accidental o destrucción. Entre dichas medidas se incluyen:
- Acceso al sistema de administración restringido mediante autenticación con tokens JWT de tiempo limitado.
- Contraseñas del personal almacenadas con hash bcrypt; nunca en texto plano.
- Direcciones IP almacenadas exclusivamente como hash criptográfico (HMAC-SHA256) con clave propia; no son reversibles sin dicha clave.
- Validación del tipo y tamaño de los archivos subidos (comprobantes, logos) mediante inspección del contenido binario, no solo la extensión del nombre.
- Limitación de solicitudes por IP para los formularios públicos, como medida anti-abuso.
Las imágenes de comprobantes de pago y logos de patrocinadores pueden ser almacenadas en servicios de almacenamiento en la nube (actualmente DigitalOcean Spaces). Dichos servicios cumplen con estándares internacionales de seguridad.
7. Conservación y eliminación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir con las finalidades descritas, o mientras subsista la relación con el club.
Los registros de pagos (cuotas, transacciones) se conservan de forma indefinida en cumplimiento de la normativa contable y fiscal argentina, que exige la conservación de documentación contable por un mínimo de 10 años. Esta obligación legal prevalece sobre el derecho de cancelación establecido en el artículo 16 de la Ley 25.326.
Al dar de baja a un socio, el sistema anonimiza automáticamente todos sus datos personales identificables (nombre, DNI, fecha de nacimiento, género, número federativo). El registro del socio se conserva de forma anónima para mantener la integridad referencial con los registros de pago, pero ningún dato permite identificar a la persona.
Los mensajes de contacto son eliminados de forma permanente y automática mediante un proceso programado que se ejecuta el primer día de cada mes, suprimiendo todos los mensajes con más de 45 días de antigüedad. Los mensajes también pueden ser eliminados manualmente por el personal autorizado del club, o a solicitud del titular.
Los comprobantes de pago una vez procesados (aprobados o rechazados) pueden ser eliminados por el personal autorizado o a solicitud del titular.
8. Cesión a terceros
El Club Atlético Social San Juan no vende, cede ni transfiere tus datos personales a terceros con fines comerciales o publicitarios.
Podemos compartir datos con proveedores de servicios tecnológicos que actúan como encargados del tratamiento (como servicios de alojamiento web o almacenamiento en la nube) únicamente en la medida necesaria para prestar sus servicios al club, y siempre bajo obligaciones de confidencialidad.
9. Tus derechos (derechos ARCO)
Conforme a la Ley 25.326, tenés derecho a:
- Acceso: conocer qué datos personales tuyos poseemos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Cancelación: pedir la supresión de tus datos cuando ya no sean necesarios. Para socios, esto implica la anonimización automática de todos los datos identificables; los registros de pago se conservan sin datos personales por obligación contable (ver §7). Los mensajes de contacto y comprobantes procesados pueden eliminarse definitivamente.
- Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
Para ejercer cualquiera de estos derechos, enviá un correo electrónico a indicando tu nombre completo, DNI y el derecho que deseas ejercer. Responderemos dentro de los plazos establecidos por la legislación vigente.
Si considerás que el tratamiento de tus datos no cumple con la normativa vigente, podés presentar una reclamación ante la Agencia de Acceso a la Información Pública (AAIP).
10. Cookies y tecnologías similares
Este sitio público no utiliza cookies de sesión, seguimiento, publicidad ni análisis de comportamiento. No se integran servicios de terceros que instalen cookies (Google Analytics, Meta Pixel, etc.).
El sistema de administración interno (backoffice), accesible únicamente por el personal autorizado del club, utiliza tokens JWT almacenados en el navegador para gestionar la sesión. Estos tokens no son cookies y no se transmiten automáticamente entre sitios.
11. Modificaciones a esta política
Nos reservamos el derecho de actualizar esta política para reflejar cambios en nuestras prácticas o en la legislación aplicable. Cualquier modificación será publicada en esta página con la fecha de actualización indicada al inicio del documento.