Olexyn Systems

Política de privacidad de la plataforma para entrenadores

Última actualización:

Olexyn Systems LLC opera una plataforma para profes de running y trail. Los profes la usan para planificar el entrenamiento de sus atletas, hacer el seguimiento por WhatsApp y cobrar sus cuotas. Esta página explica qué datos trata la plataforma, quién los ve, qué proveedores participan y cómo pedir que se borren.

Cubre el panel del profe, el portal del atleta, el asistente y las conexiones con Google, Garmin y Strava. El sitio público de cada profe, como hernanogas.com, funciona sobre la misma plataforma. Su página de privacidad es para quienes lo visitan; lo que hace la plataforma con los datos de los atletas y de quienes consultan por el entrenamiento se explica acá.

1. Quién es responsable

  • Olexyn Systems LLC, sociedad de Wyoming (Estados Unidos), opera la plataforma. Responde por la plataforma: su seguridad, sus proveedores y los datos que llegan de Garmin.
  • Cada profe es responsable de los datos de sus atletas. Decide a quién entrena y qué les pide. La plataforma trata esos datos por cuenta del profe y solo para prestar el servicio.
  • Un profe nunca ve a los atletas de otro profe.

2. Qué datos trata la plataforma

Cuenta y contacto

Nombre, teléfono, correo y país. El número de WhatsApp o Telegram vinculado a la cuenta. Si el atleta entra con Google, el nombre y el correo que comparte Google. De los profes y su equipo: nombre, correo, rol y una contraseña, guardada solo como hash: con ese dato no se puede recuperar la contraseña.

Entrenamiento

El plan que escribe el profe. Las sesiones que el atleta marca como hechas o no hechas, con su esfuerzo y sus comentarios. Las fotos o capturas que manda, los links a sus actividades o a su perfil de Strava, sus carreras objetivo y sus cargas de fuerza. Las clases de fuerza y sus grabaciones.

Salud, solo con un permiso aparte

Las molestias o dolores marcados en una sesión, los tests (VAM, frecuencia cardíaca y ritmos), las respuestas del cierre de cada plan y de la ficha post-carrera, y las alertas que el atleta manda desde su portal. Sin el permiso de salud del atleta, la plataforma no los guarda. Compartirlos con un nutricionista, kinesiólogo o médico necesita otro permiso, también aparte. El atleta puede retirar el permiso de salud desde su portal cuando quiera; desde ese momento no se guarda nada nuevo de salud.

Los mensajes son otra cosa. Si un atleta le cuenta al asistente que le duele algo, que se lesionó o que se siente mal, el mensaje queda en la conversación como cualquier otro y el profe recibe un aviso prioritario para leerlo, tenga o no el permiso de salud. El aviso puede llevar un resumen de hasta 500 caracteres. Así el profe se entera a tiempo.

Mensajes

Los textos, audios e imágenes que un atleta o un interesado intercambia con el WhatsApp del profe o con el asistente del chat del portal, y las respuestas.

Pagos

Cuotas, montos, vencimientos, el estado de cada pago, el medio elegido y los comprobantes que manda el atleta. Los datos de tarjeta se cargan en Mercado Pago o Stripe y nunca llegan a la plataforma. En los cursos online que vende un profe: nombre, correo y teléfono de quien compra, y el monto pagado.

Interesados

Quien consulta por el entrenamiento deja su nombre, teléfono, correo y objetivo y, si llegó por un anuncio, las etiquetas de esa campaña.

Datos técnicos

Una cookie de sesión para mantener la cuenta abierta. Cuando alguien da o retira un permiso, la fecha, la versión del texto que leyó y un código calculado a partir de su dirección IP (un hash), como constancia. Con ese código se puede llegar a la dirección, así que se cuida igual que la dirección. Registros de errores, que se borran entre los 30 y los 90 días. Y los registros de acceso de corta duración del proveedor de alojamiento.

3. Para qué se usan

  • Para prestar el servicio: mostrar el plan, registrar sesiones, responder mensajes, recordar y cobrar cuotas, y avisarle al profe.
  • Para cobrarles a los profes: la plataforma cuenta los atletas, el uso del asistente y qué atletas llegaron por la publicidad de la propia plataforma, porque de eso depende parte de lo que paga el profe.
  • Para que la plataforma funcione y sea segura: encontrar errores y frenar abusos.

La plataforma no vende datos, no los usa para publicidad y no arma perfiles de los atletas para nadie.

4. El asistente y la IA

Los mensajes de los atletas, al WhatsApp del profe o en el chat del portal, los responde primero un asistente que usa Google Gemini. Para responder, Gemini recibe:

  • el nombre del atleta, el mensaje y los últimos mensajes de esa conversación; si hay un audio o una imagen, también, para transcribirlo o leerla;
  • el plan del atleta y sus últimas sesiones, el estado de sus cuotas y cómo pagarlas, sus carreras objetivo, sus cargas de fuerza, los avisos y eventos del equipo, y los links a su portal y a su planilla;
  • sus tests (VAM y frecuencia cardíaca máxima), si se guardaron con el permiso de salud.

El profe y su equipo también pueden preguntarle al asistente por un atleta, por WhatsApp, por Telegram o desde el panel. Entonces Gemini recibe lo que esa persona puede ver del atleta: sus datos de contacto, su plan, todas sus conversaciones y tareas pendientes y, solo para los roles que ven datos de salud, las respuestas del cierre y de la ficha post-carrera y las alertas abiertas.

Gemini nunca recibe datos de Garmin. El asistente no reemplaza al profe ni a un médico, y el profe puede tomar cualquier conversación.

5. Garmin

Conectar una cuenta de Garmin es opcional. La conexión es entre el atleta y la plataforma, así que Olexyn Systems LLC es responsable de los datos que llegan de Garmin.

Qué autoriza el atleta

Antes de conectar, el atleta lee en su portal qué se manda a Garmin y lo acepta. Queda guardado con la fecha y la versión del texto que leyó. Después entra con su cuenta en la página de Garmin. Garmin le muestra los permisos que pide la plataforma, y el atleta puede apagar cualquiera. La plataforma pide dos:

  • Enviar entrenamientos al calendario de Garmin Connect del atleta.
  • Leer las actividades que registra el atleta.

No pide datos diarios de salud, como sueño, estrés, pasos o salud femenina.

Qué manda la plataforma a Garmin

Los entrenamientos que planifica el profe: fecha, nombre, pasos con su duración o distancia, y las notas del profe para esa sesión. Si el atleta tiene sus tests cargados, cada paso lleva su propio rango de ritmo o de pulso, así el reloj le muestra sus zonas. Garmin Connect suma los entrenamientos al calendario, y el reloj los recibe al sincronizar. La plataforma no manda el nombre, el teléfono ni otros datos de salud del atleta. Desde ahí, Garmin trata los entrenamientos según su propia política: privacidad de Garmin Connect.

Qué recibe la plataforma de Garmin

El resumen de cada actividad: fecha y hora de inicio, deporte, el nombre que le puso el atleta, duración, distancia, desnivel positivo y modelo del dispositivo, y los identificadores de Garmin de la actividad y de la cuenta del atleta. La frecuencia cardíaca media y máxima se guarda solo si el atleta también dio el permiso de salud. La plataforma usa ese resumen para unir cada actividad con la sesión de ese día, así el atleta y el profe comparan lo planificado con lo hecho. No baja el archivo de la actividad ni el recorrido GPS. Para seguir conectada, guarda cifradas las claves de acceso que le da Garmin y la lista de permisos que dio el atleta.

Quién lo ve

El atleta, su profe y las personas del equipo que el profe autorice. El equipo de Olexyn Systems, solo para dar soporte técnico. Cada pantalla que muestra estos datos dice que vienen de Garmin y nombra el dispositivo cuando Garmin lo informa.

Qué no hace la plataforma con los datos de Garmin

  • No los vende ni los usa para publicidad.
  • No los manda a Gemini ni a ninguna otra IA.
  • No los copia a la planilla de Google del profe, no los comparte con nutricionistas, kinesiólogos ni médicos, y no se los pasa a nadie más.

Se guardan con el resto de los datos de la plataforma, en la base de datos de Supabase (San Pablo, Brasil), y en las copias de seguridad cifradas que se guardan en GitHub.

Desconectar y borrar

  • El atleta puede desconectar desde su portal o desde las aplicaciones conectadas de su cuenta de Garmin Connect. La plataforma le pide a Garmin que deje de mandar datos y deja de recibirlos en el momento. Si desconecta desde su portal, la plataforma además saca del calendario de Garmin los próximos entrenamientos que había mandado. Lo demás que haya en ese calendario queda ahí hasta que el atleta lo borre en Garmin Connect.
  • Al desconectar, la plataforma borra en el momento todo lo que llegó de Garmin: la conexión y sus claves de acceso, las actividades y el registro de los entrenamientos enviados. Ante un pedido de borrado o la baja del atleta con su profe en la plataforma, hace lo mismo dentro de los 5 días hábiles. Solo queda un registro técnico (conexiones, permisos, fechas y errores; nunca datos de actividades, de salud ni claves), que guarda las últimas 300 entradas de cada profe. Lo que quede en las copias de seguridad cifradas desaparece cuando vencen, a más tardar a los 90 días.
  • Queda el registro propio del atleta: si hizo la sesión y su comentario. Es del atleta, no de Garmin.
  • Para recibir una copia de los datos que llegaron de Garmin, escriba a hello@olexynsystems.com. La enviamos dentro de los 10 días corridos.

6. Quién ve los datos

  • El atleta ve en su portal su plan, sus sesiones, sus pagos y sus mensajes.
  • El profe ve a sus atletas. Cada persona de su equipo ve solo lo que permite su rol: por ejemplo, los entrenadores y la administración del equipo no ven los datos de salud.
  • El equipo de Olexyn Systems accede a los datos solo para dar soporte, corregir errores o cumplir una obligación legal.
  • Un especialista, como un nutricionista, recibe datos de salud solo con el permiso aparte del atleta.

7. Proveedores

La plataforma usa estos proveedores. Cada uno trata los datos solo para su tarea.

  • Supabase: la base de datos y los archivos privados, en San Pablo, Brasil.
  • Vercel: hace funcionar el panel, el portal y el asistente, en su región de San Pablo.
  • Meta (WhatsApp Business): envía y recibe los mensajes de WhatsApp.
  • Google: Gemini para el asistente (nunca con datos de Garmin); Google Sheets y Drive cuando el profe lleva los planes en una planilla; y el ingreso con Google.
  • Resend: correos, como los links para entrar y los avisos.
  • Mercado Pago: pagos en pesos, de los atletas a su profe, de quienes compran un curso online de un profe y de los profes a la plataforma.
  • Stripe: pagos en dólares, de los profes a la plataforma y de quienes compran un curso online.
  • Telegram: solo si el profe o el atleta lo usan como canal.
  • Strava: la conexión con una cuenta de Strava está apagada; hoy la plataforma solo guarda los links que pega el atleta. Antes de prenderla, esta página va a decir qué guarda y por cuánto tiempo.
  • Garmin: solo si el atleta lo conecta (ver la sección 5).
  • YouTube: los videos de las clases de fuerza que se ven en el portal.
  • GitHub: guarda las copias de seguridad cifradas.

Varios de estos proveedores están en Estados Unidos, así que los datos pueden tratarse fuera del país del atleta. Cada uno los trata según sus propias condiciones.

8. Cuánto tiempo se guardan

  • Cuenta, entrenamiento, mensajes y pagos: mientras el profe use la plataforma, salvo que se pida borrarlos antes. El profe puede descargar cuando quiera una planilla con sus atletas, planes, sesiones, cobros, consultas y conversaciones; el resto, incluidos los datos de salud, se lo mandamos si lo pide. Los registros de pagos pueden guardarse más tiempo si una ley lo exige.
  • Datos de Garmin: ver la sección 5.
  • Registros de errores: entre 30 y 90 días.
  • Copias de seguridad cifradas: 90 días como máximo. La copia vieja de la base que quedó en Singapur después de la mudanza a San Pablo se borró el 8 de noviembre de 2026.

9. Sus derechos

El atleta puede ver, corregir o borrar sus datos, y retirar cualquier permiso. Lo más rápido es pedírselo a su profe. También puede escribir a hello@olexynsystems.com: le pasamos el pedido al profe y lo resolvemos con él dentro de los plazos de la Ley 25.326 de Protección de los Datos Personales: 10 días corridos para dar acceso, y 5 días hábiles para corregir o borrar. Los borrados los hace el equipo de la plataforma. El registro de cada permiso dado o retirado (quién, cuándo y qué texto) se guarda como constancia, aun después de un borrado.

En Argentina, la autoridad es la Agencia de Acceso a la Información Pública (AAIP). Si vive en otro país, tiene además los derechos que le dé la ley de ese país.

10. Seguridad

Las conexiones van cifradas (HTTPS). Las contraseñas se guardan solo como hash. Los links al portal son personales y vencen. Cada persona del equipo ve solo lo que permite su rol, y las copias de seguridad se guardan cifradas.

11. Menores de edad

La plataforma está pensada para mayores de edad. Un profe que quiera sumar a alguien menor de 18 años necesita antes el permiso de su madre, padre o tutor.

12. Cambios y contacto

Si esta política cambia, actualizamos esta página y la fecha del principio.

Olexyn Systems LLC, Wyoming, Estados Unidos. hello@olexynsystems.com