Política de privacidad

1. Responsable de los datos

El responsable del tratamiento de los datos personales es Leonardo Rubén Yance (CUIT 20-36419008-6), bajo la marca BLACK Academy. Contacto: leo@blackacademy.co.

El código de Data Fiscal (Formulario 960/D de ARCA) se publica en el pie de la web y en este documento en cuanto ARCA lo entregue.

Los datos se tratan conforme a la Ley 25.326 de Protección de Datos Personales de la República Argentina.

2. Qué datos se piden y para qué

Cada dato se pide para un fin concreto y no se usa para otro distinto del informado.

• Postulación: nombre, mail, WhatsApp, país, respuestas del formulario, código de recomendación (si hay), cómo se llegó a BLACK Academy y rango de inversión. Sirven para evaluar la postulación, responder en menos de 48 horas, coordinar la llamada cuando corresponde y enviar el link de pago.
• Lista de espera: nombre, mail y programa elegido. Sirven para avisar cuando se abren nuevos lugares.
• Origen de la visita: con la postulación y con la lista de espera se guarda por qué link se llegó a la web (el de un video o el de la bio de Instagram) y el código de recomendación, si hay; mientras dura la visita viajan en una cookie propia de la sesión. Sirven para saber qué publicaciones traen postulaciones y no se envían a Meta. Las visitas también se cuentan por origen, con un número al azar que dura mientras la pestaña está abierta, sin datos de la persona.
• Servicio contratado: los datos necesarios para armar y ajustar el plan (medidas, hábitos de alimentación, entrenamiento y descanso, fotos de progreso, mensajes con el coach y datos de los pagos), incluidos datos de salud en los términos del punto siguiente.
• BLACK PROTOCOL: los datos de la compra y los que se aportan para la consulta, incluidos análisis y antecedentes de salud.

Los datos de pago de tarjetas y cuentas los procesan las plataformas de pago; BLACK Academy no los guarda.

3. Datos de salud

Los datos de salud son datos sensibles (art. 2 de la Ley 25.326): estado de salud, lesiones, análisis clínicos, medicación y, cuando corresponde, ciclo menstrual o embarazo.

Se piden con un consentimiento expreso e informado, aparte para cada tema, que se acepta en el link de pago. Nadie está obligado a aportar datos sensibles (art. 7) y el consentimiento puede revocarse en cualquier momento escribiendo al mail de contacto.

Estos datos se usan solo para prestar el servicio. No se usan para publicidad, no se envían a la medición de la web ni a Meta, y no se ceden a terceros fuera de los proveedores indicados en el punto siguiente, en lo estrictamente necesario para el servicio.

4. Proveedores que intervienen

Para prestar el servicio se recurre a proveedores externos, que tratan datos solo para la función que cumplen:

• Pagos: MercadoPago y PayPal procesan los cobros.
• Envío de mails: un servicio de envío de correos transaccionales y de seguimiento.
• Alojamiento y base de datos: servicios donde corre la web y se guardan los datos del servicio.
• Medición de la web: un servicio de analítica de visitas y, para la publicidad, el píxel de Meta (ver el punto siguiente).
• Análisis de textos: un servicio que ayuda a ordenar y resumir textos escritos, como respuestas y mensajes.

5. Medición de la web y publicidad

La analítica de visitas no usa cookies: cuenta páginas vistas, de dónde llegan las visitas y qué dispositivo se usa, sin guardar cookies en el navegador. Los datos adicionales de la dirección de la página (parámetros y fragmentos) se descartan antes de enviarse.

Para medir la publicidad en Instagram, la web usa el píxel de Meta y su API de conversiones. Se envían eventos de visita de página, de postulación empezada, de postulación terminada, de postulación calificada y de compra, con el monto pagado en pesos, y el mail en forma cifrada. Nunca se envían respuestas del formulario, datos de salud, nombre ni WhatsApp, y ningún evento lleva el programa elegido.

La postulación calificada la calcula la web con el rango de inversión y con si la decisión es solo de quien se postula: a Meta llega únicamente que ocurrió, sin esas respuestas.

Con esos eventos se mide el rendimiento de los anuncios y se arman públicos de publicidad: visitantes de los últimos 30 días y personas que dejaron la postulación después del primer paso. El píxel puede guardar identificadores en el navegador (cookies propias de Meta) para ese fin.

El píxel no se carga en las páginas de MUTANT ni de BLACK PROTOCOL, ni en el área de clientes, el panel del coach o el ingreso a la cuenta. La lista de espera y la compra de BLACK PROTOCOL no envían eventos.

La web no muestra cartel de cookies: este punto es el aviso. El píxel puede bloquearse desde la configuración del navegador o con un bloqueador de rastreo, sin que la web deje de funcionar.

Los mails que se envían miden si se abrieron y si se tocó algún link, para saber si llegaron y qué resultó útil.

6. Mail a quien deja la postulación a mitad

Quien completa el primer paso de la postulación y no la termina recibe un solo mail, a las 24 horas, para retomarla. No sale si la postulación ya se terminó o si la persona está en la lista de espera, y no hay más recordatorios después de ese.

7. Lista de espera

Quien se anota en la lista de espera recibe un aviso cuando se abre un lugar en el programa elegido. Los datos de la lista se usan solo para ese aviso.

Cada mail de la lista incluye un link para salir. Al usarlo, el mail deja de recibir avisos de la lista.

8. Conservación y seguridad

Los datos se conservan mientras dure el servicio y hasta 24 meses después de la baja; los registros de pago, solo por el tiempo que exijan las obligaciones contables, fiscales y legales. Los datos de postulaciones que no avanzan y de la lista de espera se conservan mientras sirvan para el fin informado y se eliminan al pedirlo.

Las comunicaciones viajan cifradas y el acceso a los datos del servicio está restringido por autenticación.

9. Derechos sobre los datos

Toda persona puede ejercer los derechos de acceso, rectificación, actualización y supresión de sus datos (Ley 25.326, arts. 14 a 16) escribiendo a leo@blackacademy.co, previa acreditación de identidad.

El acceso se responde en un plazo de 10 días corridos y es gratuito a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo (art. 14). La rectificación, actualización o supresión se realizan dentro de los 5 días hábiles de recibido el reclamo (art. 16).

Para dejar de recibir mails de novedades, cada mail incluye el modo de hacerlo. La baja del servicio se pide con el Botón de baja; sus reglas están en los Términos y condiciones.

10. Órgano de control

La Agencia de Acceso a la Información Pública (se abre en otra pestaña), en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

11. Transferencia internacional

Los proveedores de alojamiento y base de datos, envío de mails, medición y análisis de textos pueden almacenar o procesar datos en servidores ubicados fuera de la Argentina, entre ellos en Estados Unidos. Esa transferencia es necesaria para prestar el servicio y se rige por el art. 12 de la Ley 25.326.

12. Solo mayores de 18 años

El servicio es solo para personas mayores de 18 años. Si se detectan datos de una persona menor de edad, se eliminan.

13. Cambios en esta política

Esta política puede actualizarse. La versión vigente es la publicada en esta página, con su fecha de actualización. Los cambios importantes se comunican por mail a quienes tengan un servicio activo.