1. Responsable del tratamiento
Kavok es el responsable del tratamiento de los datos personales de los administradores de Mystudio.
Los estudios de Pilates que contratan Mystudio son responsables del tratamiento de los datos de sus alumnos y profesores. Kavok actúa como encargado del tratamiento respecto a esos datos.
Contacto: kavokuy@gmail.com
2. Datos que recolectamos
Administradores del estudio: nombre, apellido, cédula de identidad, email y teléfono.
Alumnos y profesores (cargados por el estudio): datos de identificación (nombre, cédula, email, teléfono), datos de salud (ficha médica), historial de clases y asistencias.
Datos de uso: registros de acceso, acciones administrativas y cookies de autenticación.
3. Finalidad y base legal
| Dato | Finalidad | Base legal |
|---|---|---|
| Datos del administrador | Prestación del servicio, facturación y soporte | Ejecución del contrato |
| Datos de alumnos/profesores | Gestión de clases, asistencia y reagenda | Interés legítimo + consentimiento |
| Datos de salud (ficha médica) | Adaptación de la actividad física al alumno | Consentimiento explícito del titular |
| Audit log y datos de acceso | Seguridad y cumplimiento normativo | Interés legítimo |
4. Datos de salud
Los datos médicos de los alumnos son datos de categoría especial conforme a la Ley 18.331. El estudio es responsable de obtener el consentimiento explícito de cada alumno. Kavok no accede a estos datos salvo para prestar soporte técnico bajo instrucción del estudio. Son anonimizados al dar de baja al alumno o al cancelar el servicio.
5. Proveedores de servicio (sub-encargados)
| Proveedor | Servicio | País |
|---|---|---|
| Supabase Inc. | Base de datos y autenticación | Brasil (São Paulo) |
| Vercel Inc. | Hosting y serverless | EE.UU. |
| Resend Inc. | Email transaccional | EE.UU. |
| Sentry Inc. | Monitoreo de errores | EE.UU. |
| Upstash Inc. | Rate limiting | EE.UU. |
Todos los proveedores cuentan con mecanismos de transferencia internacional adecuados.
6. Conservación de datos
| Dato | Período |
|---|---|
| Datos del administrador | Duración del contrato + 12 meses |
| Datos de alumnos y profesores | Mientras el estudio esté activo + 12 meses |
| Datos médicos | Anonimizados al dar de baja o al cancelar el estudio |
| Audit log | 12 meses |
| Códigos OTP (2FA) | 5 minutos (eliminación automática) |
7. Seguridad
Implementamos cifrado HTTPS/TLS, control de acceso por roles (RLS en base de datos), autenticación de doble factor para cuentas privilegiadas, rate limiting anti-fuerza bruta, backups automáticos y monitoreo en tiempo real.
Ante una brecha de seguridad que afecte datos personales, notificaremos a los afectados dentro de las 72 horas de detectada.
8. Tus derechos
| Derecho | Descripción | Cómo ejercerlo |
|---|---|---|
| Acceso | Conocer qué datos tenemos sobre vos | Email a kavokuy@gmail.com |
| Rectificación | Corregir datos incorrectos | Desde tu perfil en la app o email |
| Cancelación / Olvido | Solicitar la eliminación de tus datos | Email a kavokuy@gmail.com con verificación de identidad |
| Portabilidad | Obtener copia de tus datos en formato reutilizable | El admin descarga el Excel desde Ajustes > Estudio |
| Oposición | Oponerte a ciertos tratamientos | Email a kavokuy@gmail.com |
Las solicitudes son atendidas dentro de los 30 días hábiles. Para datos cargados por un estudio, el titular debe dirigirse primero al estudio.
9. Cookies
Mystudio utiliza exclusivamente cookies técnicas necesarias para la autenticación. No usamos cookies de publicidad ni de seguimiento de terceros.
10. Cambios a esta política
Kavok puede actualizar esta Política con un preaviso de 15 días notificado por email. La versión vigente siempre está disponible en esta página.
Contacto
Para ejercer derechos o consultas sobre privacidad: kavokuy@gmail.com — Asunto: "Privacidad — [nombre del estudio]".
Mystudio · Kavok · Uruguay · Términos y Condiciones