Política de privacidad

Última actualización: 20/10/2026 · Versión 2026-10b

Esta política explica qué datos personales trata CuotaPaga, para qué y qué derechos tenés, según la Ley 25.326 de Protección de los Datos Personales y sus normas complementarias. CuotaPaga es un servicio operado por STOOD S.R.L. (CUIT 30-71875363-1, domicilio legal y fiscal en Av. Directorio 3275, piso 9, depto. B, Ciudad Autónoma de Buenos Aires). Contacto: contacto@develone.com.

1. Quién es responsable de cada dato

• Datos de los socios (alumnos, clientes o como los llame cada organización): los carga y decide sobre ellos la organización (club, gimnasio, escuela, instituto, etc.), que es la responsable de la base de datos. CuotaPaga es el encargado del tratamiento: los trata solo para prestarle el servicio a la organización, según sus instrucciones, y no los usa para fines propios.
• Datos de los usuarios del panel (owners, administradores y cobradores) y de quienes se registran: el responsable es STOOD S.R.L., que los usa para dar acceso al servicio y administrar la cuenta.

Si sos socio de una organización y querés ejercer tus derechos sobre tus datos, lo más rápido es pedírselo a esa organización. Si nos escribís a nosotros, le derivamos el pedido y te avisamos.

2. Qué datos tratamos

De los usuarios del panel

• Nombre, email y organización a la que pertenecen, con su rol.
• Contraseña: guardamos solo un resumen cifrado (hash), nunca la contraseña.
• Datos técnicos de seguridad: dirección IP, navegador, inicios de sesión y acciones registradas en la auditoría.

De los socios (cargados por la organización)

• Datos de identificación y contacto: nombre, documento, email, teléfono, domicilio.
• Datos de la relación con la organización: conceptos, cuotas, vencimientos, pagos, recibos y deuda.
• Si la organización los carga, datos de salud como el apto médico. Son datos sensibles: solo los ven los usuarios autorizados y cada consulta queda registrada.

3. Para qué los usamos

• Prestar el servicio: emitir y cobrar cuotas, registrar pagos, emitir recibos y mostrar el portal del socio.
• Enviar los emails del servicio: avisos de cuotas, códigos de acceso, confirmaciones y alertas de seguridad.
• Proteger las cuentas: prevenir accesos indebidos y abusos, y auditar operaciones.
• Administrar la cuenta de la organización y el cobro del abono.

No vendemos datos ni los usamos para publicidad. La aplicación y el portal del socio no usan herramientas de analítica ni publicidad de terceros.

4. Con quién los compartimos

Usamos proveedores (subprocesadores) que tratan datos por cuenta nuestra y con obligaciones de confidencialidad:

• OVHcloud: alojamiento de la aplicación y de la base de datos (servidor en Canadá).
• Amazon Web Services: envío de emails mediante Amazon SES.
• Mercado Pago: procesamiento de los pagos online. Para los datos de quien paga, Mercado Pago actúa como responsable propio y los trata según sus propias políticas. Los cobros van directo a la cuenta de Mercado Pago de la organización; CuotaPaga no recibe ese dinero.

Transferencia internacional. Los datos se alojan en Canadá, que figura entre los países con nivel adecuado de protección para la autoridad argentina (Disposición 60-E/2016 de la ex Dirección Nacional de Protección de Datos Personales). Para el envío de emails con Amazon Web Services, que puede tratar datos en Estados Unidos, usamos las cláusulas contractuales de protección de datos del proveedor. Fuera de estos casos, solo cedemos datos si lo exige una ley o una orden de autoridad competente.

5. Cuánto tiempo los guardamos

• Mientras la cuenta de la organización esté activa. En el sistema no se borran cuotas ni pagos: se anulan con su contrapartida, para que los saldos y la auditoría sean verificables.
• Al darse de baja la organización, conservamos los datos 90 días para que pueda exportarlos y para atender reclamos. Después los suprimimos o anonimizamos.
• Lo que debamos conservar por obligaciones legales o fiscales se guarda el plazo que fija la ley: 10 años para los comprobantes y registros contables.
• Las copias de seguridad rotan: lo que se suprime desaparece también de ellas en un plazo de hasta 30 días.
• Los pedidos de registro y de recuperación de contraseña vencidos o usados se anonimizan a los 7 días: se elimina la contraseña o el enlace y se conserva el resto como registro de seguridad.

6. Cómo los protegemos

Conexión cifrada (HTTPS), contraseñas guardadas con argon2id, enlaces de un solo uso con vencimiento de los que guardamos solo un resumen, permisos por rol dentro de cada organización, separación de datos entre organizaciones y auditoría de las operaciones sensibles.

7. Tus derechos

Como titular de los datos tenés derecho a:

• Acceso: saber qué datos tuyos tratamos, en forma gratuita y a intervalos no inferiores a seis meses, salvo interés legítimo (art. 14, Ley 25.326). Respondemos dentro de los 10 días corridos.
• Rectificación y actualización de datos inexactos o incompletos, y supresión cuando corresponda (art. 16). Respondemos dentro de los 5 días hábiles.
• Oposición: pedir que no usemos tus datos para fines que no sean necesarios para el servicio.

Escribinos a contacto@develone.com desde el email de tu cuenta, o indicando cómo verificar tu identidad. Si sos socio de una organización, ver el punto 1.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.

La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

La base de datos será inscripta ante el Registro Nacional de Bases de Datos de la Agencia de Acceso a la Información Pública (AAIP).

8. Cookies

Usamos solo cookies necesarias para la sesión y la seguridad: la de sesión del panel, la de sesión del portal del socio y dos de corta duración (10 minutos) para validar el código de acceso al portal. El tema claro u oscuro se guarda en tu navegador. No usamos cookies de publicidad ni de seguimiento de terceros, ni herramientas de analítica.

9. Menores de edad

CuotaPaga lo usan organizaciones, no menores. Los datos de socios menores de edad los carga la organización con el consentimiento de sus padres, madres o representantes legales, y la organización es responsable de obtenerlo.

10. Cambios en esta política

Si cambiamos esta política de forma sustancial, publicamos la versión nueva y avisamos por email a los owners de las organizaciones. También podés consultar los términos y condiciones.