Última actualización: 8 de agosto de 2026
Quién presta este servicio. Clubex es un servicio de software de gestión para clubes y actividades deportivas, prestado desde la República Argentina.
Contacto y ejercicio de derechos: hola@clubex.com.ar
Dominios del servicio: clubex.com.ar (sitio
comercial), panel.clubex.com.ar (personal de los clubes) y
socios.clubex.com.ar (aplicación de los socios).
Norma aplicable: Ley 25.326 de Protección de los Datos Personales y su Decreto reglamentario 1558/01.
Estos datos dependen del titular del negocio y todavía no están cargados. Se listan acá, a la vista, porque un dato pendiente anotado donde el lector no lo ve es un dato que no se completa nunca.
hola@clubex.com.ar es el canal
atendido para los pedidos de acceso, rectificación, actualización y
supresión, o la designación de una dirección específica. Un canal publicado
que no se lee equivale a no tener canal, y los plazos de respuesta corren
igual.Hay dos relaciones distintas y conviene separarlas, porque los derechos se ejercen en lugares distintos y quien responde no es el mismo:
| Datos | Quién decide sobre ellos | Rol de Clubex |
|---|---|---|
| Los de los socios de un club y los de su personal | El club | Encargado del tratamiento |
| Los del titular de la cuenta que contrata Clubex | Clubex | Responsable |
| Los de quien pide información en el sitio comercial | Clubex | Responsable |
| Los registros técnicos y de auditoría del sistema | Clubex | Responsable |
Es decir: cuando una persona es socia de un gimnasio que usa Clubex, quien decide qué datos se le piden, con qué finalidad y con qué base de legitimación es el club. Clubex los trata por cuenta del club, siguiendo sus instrucciones, y no los aplica a ningún fin propio: no los vende, no los cede a terceros con fines comerciales, no arma perfiles con ellos y no los usa para entrenar modelos de inteligencia artificial. Es el régimen del artículo 25 de la Ley 25.326.
Esa obligación consta por escrito en el contrato entre Clubex y cada club, en los términos y condiciones, sección 7.
Se recibe únicamente el identificador de la cuenta, el correo electrónico y el nombre. Nada más: no se solicita acceso al correo, ni a los contactos, ni a los archivos, ni a ningún otro dato de esa cuenta. La contraseña de Google nunca pasa por Clubex —se escribe en el sitio de Google— y lo que vuelve es una credencial firmada que se verifica contra las claves públicas de Google.
La Ley 25.326 califica como datos sensibles a los que revelan, entre otras cosas, información referente a la salud (artículo 2), y los somete a un régimen más estricto que al resto (artículos 7 y 8). Por eso esta sección va aparte y conviene leerla completa.
El sistema permite que un socio registre, si así lo decide: grupo sanguíneo, obra social y número de afiliado, alergias, medicación, condiciones de salud, peso y estatura; y que el club le pida documentación que puede contener información médica, típicamente un apto médico.
Una aclaración honesta, porque hace a la interpretación de la ley: el artículo 8 de la Ley 25.326 habilita a tratar datos de salud a los establecimientos sanitarios y a los profesionales de la salud, y un club deportivo no es ninguna de las dos cosas. Por eso la posición de Clubex es la más restrictiva posible: estos datos son opcionales, tienen una finalidad única y de emergencia, se recogen con consentimiento expreso del titular, y la recomendación a cada club es cargar lo mínimo indispensable —principio de proporcionalidad del artículo 4 de la Ley 25.326— y, cuando le alcance con saber si el apto médico está vigente, quedarse con esa marca y su fecha en lugar de archivar el certificado.
La plantilla biométrica de la huella se trata como dato personal y no como dato sensible, porque sólo sirve para verificar la identidad al abrir un acceso y no revela ninguna información adicional de la persona (criterio de la Resolución AAIP 4/2019). Es siempre opcional: quien no la quiera ingresa con su código QR o por el mostrador.
No se usan con fines publicitarios. Clubex no envía comunicaciones comerciales a los socios de sus clubes. Los avisos que el club envía a sus socios se refieren al objeto estricto de la relación entre ambos.
El carácter de las respuestas es el siguiente, conforme al artículo 6, incisos c) y d), de la Ley 25.326: el correo electrónico es obligatorio, porque es la credencial de la cuenta y el canal por el que llega el código de alta y el de recuperación —sin él no hay cuenta posible—; todo lo demás es facultativo, con la salvedad de que el club puede condicionar el acceso a sus instalaciones a la presentación de la documentación que exija su reglamento.
Clubex no utiliza cookies de análisis, de publicidad ni de seguimiento. No hay Google Analytics, ni Tag Manager, ni píxeles de redes sociales, ni herramientas de grabación de sesión.
Las únicas cookies que Clubex instala son las de sesión:
clubex_refresh_panel y clubex_refresh_portal, una por cada
puerta de acceso. Son httpOnly —el JavaScript de la página no las puede
leer, de modo que un ataque de inyección de código no se apropia de la sesión—, son
imprescindibles para mantener a la persona conectada, tienen una vigencia máxima de
treinta días y se eliminan al cerrar sesión. Son cookies técnicas: sin ellas el
servicio no funciona.
El sistema guarda en el navegador algunas preferencias de interfaz —el estado del menú, el tema claro u oscuro, la sucursal en la que se está trabajando, si se silenciaron los avisos— y un valor temporal de seguridad durante el ingreso con Google. No se transmiten a ningún tercero y se eliminan borrando los datos del sitio.
El chat de soporte descrito en la sección 6 carga un script de su
proveedor dentro del panel y de la aplicación del socio, y ese proveedor instala sus
propias cookies para mantener la conversación. Es el único componente de terceros
que ejecuta código en el navegador. El sitio comercial
(clubex.com.ar) no carga scripts de terceros.
De las operaciones sensibles —cambios de permisos, aprobaciones de pago, modificaciones de fichas, desvinculaciones— se conserva quién las hizo, cuándo, qué cambió, la dirección IP y el navegador desde el que se hicieron. De cada sesión abierta se conserva la misma información. Estos registros existen para poder reconstruir qué pasó ante un incidente o una disputa, y son también lo que permite responder frente a un reclamo.
Sólo con los proveedores necesarios para que el servicio funcione, y sólo con la información que cada uno necesita. Ninguno de ellos está autorizado a usarla para un fin propio.
| Proveedor | Para qué | Qué recibe | Dónde |
|---|---|---|---|
| Hostinger | Servidores y base de datos | Toda la información del servicio, alojada | Brasil |
| Cloudflare | Almacenamiento de archivos, copias de respaldo y DNS | Archivos subidos y respaldos de la base | Estados Unidos y red global |
| Proveedor de correo saliente (SMTP) | Envío de los correos del sistema | Dirección de destino y contenido del mensaje | Según el proveedor contratado |
| Mercado Pago | Procesamiento de pagos | Importe, referencia de la operación y los datos que la persona ingresa en su propio entorno | Argentina |
| tawk.to | Chat de soporte | Nombre, correo, club y rol de quien abre el chat, y lo que escribe | Estados Unidos |
| Ingreso con cuenta de Google, cuando la persona lo elige | La verificación de identidad la hace Google; Clubex recibe el resultado | Estados Unidos y red global | |
| Google, Apple y Mozilla | Entrega de las notificaciones push, si se activan | La dirección de entrega del navegador y el aviso | Según el navegador |
Clubex no recibe ni almacena datos de tarjetas de crédito o débito. El pago se realiza en el entorno de Mercado Pago; del pago, el sistema conserva únicamente el importe, el medio, el estado, la fecha y el identificador de la operación.
Cuando un club cobra a sus socios, los importes se acreditan directamente en la cuenta de Mercado Pago del club. Clubex no interviene en esos fondos.
Además de estos proveedores, los datos se entregan a una autoridad judicial o administrativa competente cuando exista un requerimiento fundado en la ley, y únicamente en la medida del requerimiento.
Parte de la infraestructura descrita en la sección 6 está fuera de la República Argentina. Eso constituye una transferencia internacional de datos, y la ley tiene reglas específicas para ella, de modo que corresponde decirlo con claridad en lugar de dejarlo implícito en una columna de una tabla.
El artículo 12 de la Ley 25.326 prohíbe transferir datos personales a países que no proporcionen un nivel de protección adecuado. La Agencia de Acceso a la Información Pública mantiene el listado de los países considerados adecuados (Disposición 60-E/2016 y Resolución AAIP 34/2019): ni Brasil ni los Estados Unidos integran ese listado. Para transferir hacia ellos, el Decreto 1558/01 admite dos vías: el consentimiento expreso del titular, o cláusulas contractuales que garanticen la protección de los datos, para lo cual la propia Agencia aprobó modelos —el Anexo II de la Disposición 60-E/2016 es el que corresponde a la prestación de servicios—.
La vía que Clubex adopta es la contractual, con las cláusulas modelo aprobadas por la Agencia y sin apartarse de su texto, que es lo que evita tener que someterlas a aprobación previa. Los datos no se transfieren para ser explotados por esos proveedores: se alojan y se procesan por cuenta de Clubex y del club, con la finalidad y los límites de esta política.
⚠ A COMPLETAR: la firma efectiva de esas cláusulas con cada proveedor del exterior, y la constancia correspondiente. Está anotado arriba, en la lista de datos pendientes.
Mientras el club tenga contratado el servicio, más los plazos que impongan las obligaciones legales, contables e impositivas.
Se dice con precisión lo que hoy hace el sistema, porque prometer más sería faltar a la verdad: la eliminación al término del contrato es un procedimiento que se ejecuta a pedido y bajo control humano, no un borrado automático. Un pedido de supresión de una persona concreta se resuelve dentro de los plazos de la sección 9.
Toda persona tiene derecho a solicitar el acceso, la rectificación, la actualización y la supresión de sus datos personales, y a conocer la existencia de los archivos que los contienen, su finalidad y quién es su responsable (artículos 13 a 16 de la Ley 25.326).
Plazos. El pedido de acceso se responde dentro de los diez (10) días corridos (artículo 14.2 de la Ley 25.326). Los de rectificación, actualización o supresión se resuelven dentro de los cinco (5) días hábiles (artículo 16.2). El derecho de acceso se ejerce en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo (artículo 14.3).
Límites. La supresión no procede cuando pudiera causar perjuicios a derechos o intereses legítimos de terceros, o cuando exista una obligación legal de conservar los datos (artículo 16.5). Es el caso de los movimientos financieros y de la documentación fiscal descritos en la sección 8. Si un pedido no puede atenderse, se explica por qué.
Para ejercer cualquiera de estos derechos se solicita acreditar la identidad, de modo de no entregarle los datos de una persona a otra.
LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Estas medidas se adoptan en cumplimiento del artículo 9 de la Ley 25.326 y tomando como referencia las medidas recomendadas por la Resolución AAIP 47/2018. Ninguna medida de seguridad es infalible: Clubex no puede garantizar la imposibilidad absoluta de un acceso no autorizado, y ante un incidente que afecte datos personales lo comunica sin demora injustificada a los clubes involucrados. Se aclara que la legislación argentina vigente no impone un deber legal de notificar incidentes de seguridad: es un compromiso asumido por Clubex.
Un club puede tener socios menores de edad. En ese caso, el alta y el consentimiento corresponden a quien ejerce la responsabilidad parental, y es el club quien los recaba, con la salvedad de que un adolescente puede prestar por sí mismo el consentimiento respecto de los actos para los que la ley le reconoce capacidad, según su edad y grado de madurez. El sistema contempla que una persona figure a cargo de otra, de modo que quien tiene la responsabilidad parental vea y gestione la información de quien está a su cargo.
Si esta política cambia, se actualiza la fecha del encabezado. Los cambios que afecten de manera sustancial el tratamiento se comunican además dentro del sistema con anticipación razonable.