PaladaVolver a la portada

Privacidad

Qué hace Palada con tus datos

Palada guarda datos de tu cuerpo y de tu rendimiento deportivo. Esta página dice cuáles, para qué, quién los ve, cuánto duran y cómo pedir que se corrijan o se borren. Está escrita para que la entienda un remero, no un abogado.

Última actualización: 2 de septiembre de 2026

Palada está en prueba piloto

Estamos validando la aplicación con el equipo. Puede que haya que reiniciar los datos mientras eso pasa, y en ese caso se avisa antes. Los campos opcionales —teléfono, fecha de nacimiento, peso y altura— podés dejarlos vacíos y la aplicación funciona igual.

Quién es responsable

Rodolfo Agustín García, que desarrolla y opera Palada. No hay empresa detrás ni socios: es un proyecto personal. Los datos se tratan en la República Argentina y bajo la Ley 25.326 de Protección de los Datos Personales.

El entrenador de tu equipo administra las cuentas y ve los datos de sus remeros, pero no es quien decide sobre esta aplicación ni tiene acceso a la base más allá de lo que la aplicación le muestra.

Qué se guarda y para qué

DatoPara quéQuién lo ve
Nombre y apellidoQue el equipo te reconozca en las listas, la asistencia y los rankings.Todo el equipo
Correo electrónicoEs con lo que iniciás sesión. No se usa para enviarte nada más.Vos y el entrenador
ContraseñaEntrar a tu cuenta. Se guarda derivada con scrypt y con una sal propia: nadie —tampoco quien administra Palada— puede leerla.Nadie
TeléfonoopcionalQue el entrenador te ubique por una cuestión del equipo.Vos y el entrenador
Categoría de rankingopcionalSeparar los rankings. Podés elegir «prefiero no indicarlo».Todo el equipo
Fecha de nacimientoopcionaldato de saludTu categoría de edad en las regatas de la AARA, que se define por año de nacimiento.Vos y el entrenador
Peso y alturaopcionaldato de saludRelacionar tus marcas con tus datos físicos: en remo el peso cambia lo que significa un tiempo.Vos y el entrenador
Tus marcas y tu asistenciaEs el objeto de la aplicación: ver tu evolución y la del equipo.Vos, el entrenador y —si él lo publica— el equipo

La aplicación también registra quién cargó cada resultado —vos, el entrenador o un remero con permiso temporal— porque un dato deportivo sin procedencia no sirve para nada, y los intentos fallidos de ingreso, para frenar a quien pruebe contraseñas. Esos intentos se guardan con la IP convertida en un hash, nunca en claro, y se borran solos al día.

Los datos de salud son voluntarios

Fecha de nacimiento, peso y altura son datos sensibles según el artículo 7 de la Ley 25.326. Por eso:

  • Nadie te los puede exigir. Los tres campos son opcionales y la aplicación funciona sin ellos.
  • Los ve tu entrenador y nadie más del equipo. No aparecen en rankings ni en listas.
  • Los podés borrar cuando quieras desde tu perfil, dejando el campo vacío.
  • No se usan para nada que no sea mostrarte tu propia evolución deportiva.

Con quién se comparten

Con nadie. No se venden, no se ceden, no se usan para publicidad y no alimentan ningún modelo de inteligencia artificial.

Dos proveedores los alojan por razones técnicas, sin permiso para usarlos: Netlify sirve la aplicación y aloja la base de datos, y ahí es donde los datos viven. Nada más. No hay analítica, ni píxeles de seguimiento, ni cookies de terceros: la única cookie que la aplicación pone es la de tu sesión, que eshttpOnly y sirve únicamente para mantenerte dentro.

Si el entrenador publica el ranking de un test, los nombres y las marcas de ese test quedan visibles para el equipo. Es una decisión suya y por sesión: si no lo publica, cada uno ve sólo lo propio.

Cuánto duran

Mientras seas parte del equipo. Si dejás el equipo, pedí que se borre tu cuenta y se borran tus datos personales. Tus marcas pueden quedar en el historial del equipo sin tu nombre, porque son parte del registro deportivo de esas sesiones.

La sesión con la que entrás vence a los 30 días sin uso, y cambiar tu contraseña cierra todas las sesiones abiertas en el acto.

Qué podés pedir

La Ley 25.326 te da cuatro derechos sobre tus propios datos, y no hace falta explicar por qué los ejercés:

  • Acceso: que te digan qué se guarda de vos. Gratis, y una vez cada seis meses como mínimo.
  • Rectificación: que se corrija lo que esté mal.
  • Actualización: que se ponga al día lo que cambió.
  • Supresión: que se borre.

Buena parte de eso lo hacés solo: tu perfil en la aplicación muestra todo lo que se guarda de vos y te deja editarlo o vaciarlo. Para lo demás —o para borrar la cuenta entera— escribí por el contacto de ragustingarcia.com. La ley da diez días corridos para responder un pedido de acceso y cinco hábiles para uno de rectificación o supresión.

La Agencia de Acceso a la Información Pública es el organismo de control en Argentina, y podés reclamar ante ella si considerás que no se cumplió.

Cómo se protegen

  • Todo viaja por HTTPS, con la redirección forzada y HSTS por un año.
  • Las contraseñas se derivan con scrypt y sal propia. No se guardan, ni siquiera cifradas: lo que se guarda no permite recuperarlas.
  • La sesión es un token opaco de 256 bits del que la base guarda sólo el hash, y se valida contra la base en cada petición: revocarla tiene efecto inmediato.
  • La aplicación operativa no se indexa en buscadores, y los pedidos desde otro sitio se rechazan.
  • Ocho intentos de ingreso fallidos en quince minutos bloquean el próximo.

Ninguna medida es perfecta. Si encontrás un problema de seguridad, avisá por el contacto de arriba antes de hacerlo público y se arregla.

Menores de edad

Palada está pensada para remeros mayores de edad. Si un equipo suma a alguien menor de 18 años, la cuenta la tiene que crear su madre, padre o tutor, y es quien decide sobre esos datos.

Si esto cambia

La fecha de arriba dice cuándo se revisó por última vez. Si un cambio afecta lo que se guarda o quién lo ve, se avisa dentro de la aplicación antes de que entre en vigencia —no alcanza con actualizar esta página en silencio.