Última actualización: 19 de octubre de 2026

Política de Privacidad

Este documento describe qué datos personales trata Midu Tecnología S.A.S., con qué finalidad, durante cuánto tiempo y con qué derechos cuenta el titular de esos datos.

Nuestros principios de privacidad

Los criterios que rigen el tratamiento de los datos

Transparencia

Se informa con precisión qué datos se recolectan y con qué finalidad

Seguridad

La información se cifra en tránsito y en reposo, con acceso restringido

Control del titular

El titular decide qué comparte y puede solicitar la supresión de sus datos

Minimización

Se recolectan únicamente los datos necesarios para prestar el servicio

Qué información recolectamos

Se recolectan únicamente los datos necesarios para la prestación del servicio

Información de cuenta

Qué recolectamos:

  • Nombre completo y datos de contacto
  • Email y número de teléfono
  • Información de facturación
  • Preferencias de comunicación

Para qué lo usamos:

Creación y gestión de la cuenta en Midu

Cuánto tiempo lo guardamos:

Mientras la cuenta permanezca activa

Datos del gimnasio

Qué recolectamos:

  • Información de socios y miembros
  • Planes y servicios ofrecidos
  • Transacciones y pagos
  • Métricas de uso y asistencia

Para qué lo usamos:

Para proporcionar el servicio de gestión de gimnasio

Cuánto tiempo lo guardamos:

Según las obligaciones legales aplicables y la solicitud del titular

Datos técnicos

Qué recolectamos:

  • Direcciones IP y ubicación aproximada
  • Información del dispositivo y navegador
  • Logs de actividad en la plataforma
  • Cookies y tecnologías similares

Para qué lo usamos:

Para mejorar la seguridad y funcionalidad del servicio

Cuánto tiempo lo guardamos:

Hasta 2 años o según configuración

Datos de la aplicación móvil

Qué recolectamos:

  • Cámara: para tomar o seleccionar fotografías de perfil, previo permiso explícito
  • Notificaciones push: avisos sobre reservas, clases y novedades del gimnasio
  • Información del dispositivo: modelo, sistema operativo y versión de la app
  • Almacenamiento seguro: credenciales de sesión cifradas en el dispositivo

Para qué lo usamos:

Para el funcionamiento de la app móvil de Midu

Cuánto tiempo lo guardamos:

Mientras uses la aplicación. Se eliminan al desinstalar la app

Finalidades del tratamiento

Servicios principales

Los datos se tratan para prestar el servicio de gestión del gimnasio, lo que comprende la administración de socios, el procesamiento de pagos y la generación de reportes.

  • • Gestión de cuentas de usuarios y socios
  • • Procesamiento de pagos y facturación
  • • Comunicación sobre el servicio
  • • Soporte técnico y atención al cliente

Mejora del servicio

Se analizan datos agregados y disociados, que no permiten identificar a personas, con el fin de mejorar el producto y desarrollar nuevas funciones.

  • • Análisis de uso para mejorar la experiencia
  • • Desarrollo de nuevas funcionalidades
  • • Optimización de rendimiento
  • • Prevención de fraude y mejora de seguridad

Comunicación (opcional)

Previo consentimiento del titular, se remite información sobre actualizaciones, nuevas funciones y contenido de interés. El consentimiento puede revocarse en cualquier momento.

  • • Newsletters y contenido educativo
  • • Notificaciones sobre nuevas funcionalidades
  • • Invitaciones a eventos y webinars
  • • Encuestas de satisfacción

Medidas de seguridad

Implementamos las mejores prácticas de seguridad de la industria

Encriptación SSL/TLS

Toda la comunicación entre el navegador y los servidores se transmite cifrada

Bases de datos seguras

Almacenamos datos en servidores seguros con acceso restringido y monitoreo 24/7

Acceso limitado

Solo personal autorizado puede acceder a datos personales, bajo estrictos protocolos

Infraestructura global

Usamos proveedores cloud certificados con centros de datos seguros

Auditorías regulares

Realizamos evaluaciones periódicas de seguridad y vulnerabilidades

Plan de respuesta

Tenemos protocolos establecidos para responder a incidentes de seguridad

Respuesta ante incidentes de seguridad

Midu adopta las medidas técnicas y organizativas razonables para proteger la información tratada. No obstante, ningún sistema de almacenamiento o transmisión electrónica puede garantizar seguridad absoluta. Ante un incidente que comprometa datos personales, Midu procede del siguiente modo:

  • · Contención e investigación inmediata del incidente, con prioridad sobre toda otra tarea.
  • · Notificación a los gimnasios afectados una vez confirmado el alcance, informando qué ocurrió, qué datos resultaron involucrados y qué medidas se adoptaron.
  • · Provisión de la información necesaria para que cada gimnasio dé cumplimiento a sus obligaciones ante la Agencia de Acceso a la Información Pública y ante sus socios.
  • · Comunicación de las medidas correctivas implementadas para evitar su repetición.

Derechos del titular de los datos

Los que reconoce la Ley N.º 25.326 de Protección de Datos Personales

Acceso

Solicitar copia de los datos personales que se encuentran en tratamiento

Rectificación

Solicitar la corrección de información inexacta o incompleta

Supresión

Solicitar la eliminación de los datos personales que se hubieran registrado

Portabilidad

Obtener los datos en un formato estructurado, apto para su transferencia

Oposición

Oponerse al tratamiento de los datos con fines publicitarios directos

Limitación

Solicitar la restricción del tratamiento en los supuestos previstos por la ley

Cómo ejercer estos derechos

La solicitud puede presentarse por los canales de contacto de Midu, o ante el gimnasio cuando se trate de datos de un socio. Los plazos de respuesta son los que fija la ley: 10 días corridos para las solicitudes de acceso y 5 días hábiles para las de rectificación, actualización o supresión. El procedimiento no tiene costo.

Contactar sobre Privacidad

Permisos de la aplicación móvil

Nuestra app solicita solo los permisos necesarios para funcionar correctamente

Cámara

Se utiliza exclusivamente para tomar o seleccionar fotografías de perfil. El permiso se solicita al momento de su uso y puede revocarse en cualquier momento desde los ajustes del dispositivo. Las imágenes no se comparten con terceros.

Notificaciones push

Se envían notificaciones sobre reservas de clases, recordatorios y novedades del gimnasio. Pueden desactivarse en cualquier momento desde los ajustes del dispositivo o dentro de la aplicación.

Acceso a internet

Necesario para sincronizar los datos con el servidor, procesar reservas y mantener la información actualizada.

Uso de cookies y tecnologías similares

Cookies esenciales

Necesarias para el funcionamiento básico del sitio y para mantener la sesión activa. No pueden desactivarse.

Si se usa el chat «¿Dudas? Preguntanos» de las páginas de campaña, el navegador guarda en su almacenamiento local (localStorage, con el nombre midu-chat-visitante) un identificador al azar, para que al volver a la página se vea la misma conversación. No contiene datos personales ni se usa para publicidad, y se borra al borrar los datos del sitio en el navegador. Para aplicar los límites del chat se guarda una huella de la red desde la que se escribe, que cambia cada día; la dirección IP no se guarda.

Cookies de análisis

Permiten comprender cómo se utiliza el sitio con el fin de mejorarlo. Los datos son agregados y anónimos.

Cookies de publicidad

Se utiliza el píxel de Meta (Facebook e Instagram) para medir qué avisos generan visitas y para mostrar publicidad de Midu a quienes ya visitaron el sitio. Registra páginas vistas y acciones tales como la solicitud de una demostración o el contacto por WhatsApp.

Cuando se completan los datos en el formulario, se remiten a Meta el correo, el teléfono y el nombre cifrados —no en texto legible— a fin de que pueda reconocer que quien hizo clic en el aviso es la misma persona que solicitó la demostración. Meta no puede leer esos datos ni utilizarlos para establecer contacto: únicamente compararlos con los que ya posee.

Control de cookies

Las preferencias de cookies pueden gestionarse en cualquier momento desde la configuración del navegador o a través de .

Marco legal aplicable

Midu Tecnología S.A.S. opera en la República Argentina y el tratamiento de datos personales se rige por la Ley N.º 25.326 y sus normas reglamentarias. La autoridad de control es la Agencia de Acceso a la Información Pública (AAIP).

Responsable y Encargado del Tratamiento

Los datos de los socios pertenecen al gimnasio, que reviste el carácter de Responsable del Tratamiento. Midu actúa como Encargado del Tratamiento: los procesa con la exclusiva finalidad de prestar el servicio, conforme a las instrucciones del gimnasio, y no los utiliza para finalidad propia alguna.

En consecuencia, el socio que desee acceder, rectificar o suprimir sus datos debe dirigir su solicitud al gimnasio del que es socio. Midu la ejecuta una vez recibida la instrucción, y recibe también las solicitudes dirigidas directamente cuando el gimnasio no hubiera dado respuesta.

Datos sensibles: salud y biometría

Dos datos que el sistema puede guardar son sensibles según el artículo 2 de la Ley 25.326: el apto médico y cualquier observación de salud, y los datos biométricos si el gimnasio usa control de acceso por reconocimiento facial o huella.

  • · El consentimiento debe ser recabado por el gimnasio de manera libre, expresa e informada. Midu provee las herramientas para solicitarlo y dejarlo registrado.
  • · Estos datos no pueden ser utilizados con fines discriminatorios respecto del acceso ni de las condiciones del socio.
  • · El reconocimiento facial es de uso opcional: el gimnasio puede operar mediante código QR o tarjeta, sin tratar dato biométrico alguno.

Menores de edad

Los gimnasios y escuelas de natación cuentan habitualmente con socios menores de edad. En tales casos, el consentimiento debe ser prestado por la madre, el padre o el tutor, y corresponde al gimnasio obtenerlo y conservarlo. La aplicación del socio permite que una cuenta de una persona adulta opere la ficha del menor, sin que éste requiera correo ni acceso propio.

Transferencia internacional de datos

Midu utiliza proveedores de infraestructura con servidores situados fuera de la República Argentina. La Ley N.º 25.326 exige informar esta circunstancia:

  • · Supabase / Amazon Web Services — base de datos y archivos.
  • · Cloudflare — servidores de la aplicación, red y protección.
  • · Resend — envío de correos.
  • · PostHog — telemetría de uso del producto.
  • · Mercado Pago y Chytapay — cobros (procesan sus propios datos de pago).

Todos ellos revisten el carácter de subencargados del tratamiento, se encuentran alcanzados por acuerdos de confidencialidad y seguridad, y tratan los datos con la exclusiva finalidad de prestar su servicio a Midu. Ninguno los utiliza para fines propios ni los comercializa.

Plazos de respuesta

Se cumplen los plazos que fija la Ley N.º 25.326: 10 días corridos para las solicitudes de acceso y 5 días hábiles para las de rectificación, actualización o supresión, contados desde que la solicitud queda acreditada. El procedimiento no tiene costo alguno para el titular.

El titular que considere insuficiente la respuesta puede presentar un reclamo ante la Agencia de Acceso a la Información Pública, órgano de control de la Ley N.º 25.326 (argentina.gob.ar/aaip).

Plazo de conservación

Los datos se conservan mientras el gimnasio mantenga el servicio activo. Finalizada la relación, el gimnasio puede exportar la totalidad de la información y ésta se conserva por 90 días corridos adicionales a efectos de su eventual recuperación, transcurridos los cuales se elimina. Sólo se conserva por un plazo mayor la documentación cuya guarda imponga una obligación legal, como los comprobantes fiscales.

Cambios en esta política

Midu puede actualizar esta política. Cuando los cambios sean sustanciales, se notificarán por correo electrónico o mediante un aviso destacado dentro del servicio, con una antelación de 30 días corridos respecto de su entrada en vigencia.

Se recomienda revisar esta política periódicamente. Las versiones anteriores pueden solicitarse por los canales de contacto.

Fecha de última actualización: 14 de septiembre de 2026

Consultas sobre privacidad

Midu Tecnología S.A.S. — CUIT 30-71954768-7, Córdoba, Argentina. Responsable del tratamiento de los datos descriptos en este documento.

Las solicitudes referidas a datos personales se responden en los plazos de la Ley N.º 25.326: 10 días corridos para el acceso y 5 días hábiles para la rectificación, actualización o supresión.

Agendá tu demo: 30 minutos y lo ves con tu caso.

Te la da uno de los tres que hicimos el sistema. Y si arrancás, tenés 15% de descuento los primeros 3 meses.