Aviso de privacidad integral

Última actualización: [[FECHA_ACTUALIZACIÓN]].

Este aviso es un borrador operativo preparado para GymFit21 y debe ser revisado por asesoría legal antes de publicarse. Se emite con base en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables en México.

1. Identidad y domicilio del responsable

[[RAZÓN_SOCIAL]], con domicilio en [[DOMICILIO]], RFC [[RFC]] y dominio gymfit21.com, es responsable del tratamiento de los datos personales recabados a través de GymFit21 ("GymFit21"). Para temas de privacidad puedes escribir a privacidad@gymfit21.com.

2. Alcance del aviso

Este aviso aplica a owners, coaches y members que usan GymFit21, así como a los datos de gimnasios registrados en la plataforma. GymFit21 es un SaaS B2B: el cliente que contrata el servicio es el gimnasio, y los members son usuarios finales asociados a un gimnasio contratado.

3. Datos personales que recabamos

Para prestar el servicio podemos recabar y tratar las siguientes categorías de datos:

Datos de identificación y contacto: nombre completo, correo electrónico, teléfono, avatar, fecha de nacimiento, género cuando se proporcione, identificadores de usuario y datos necesarios para autenticación.
Datos del gimnasio: nombre comercial, razón social, RFC, domicilio, ciudad, estado, país, teléfono, correo, logotipo, zona horaria, equipo disponible y configuración operativa.
Datos de rol y membresía: gimnasio al que pertenece el usuario, rol owner, coach o member, invitaciones, asignaciones coach-member, estado activo o inactivo y fechas relacionadas.
Datos de entrenamiento y salud: rutinas asignadas, sesiones, ejercicios, sets, repeticiones, peso usado en ejercicios, RPE opcional, duración, notas, historial de workouts, calendario de entrenamiento y peso corporal.
Datos de notificaciones: token de dispositivo para Expo Push, plataforma, información del dispositivo, fecha de uso y registros de envío de notificaciones.
Datos de pago y suscripción: identificadores de cliente y suscripción en Stripe, plan, estado de suscripción, periodos, cancelación, eventos de webhook y metadatos necesarios para conciliar pagos. GymFit21 no almacena números completos de tarjeta.
Datos técnicos, auditoría y soporte: registros de actividad sensible, errores, diagnósticos técnicos y datos necesarios para seguridad, soporte y cumplimiento.

4. Datos personales sensibles

GymFit21 trata datos personales sensibles relacionados con salud y condición física, específicamente peso corporal y registros de entrenamiento. Estos datos permiten que el member registre su progreso y que, conforme a los permisos del sistema, el coach asignado y el owner del gimnasio consulten el avance correspondiente.

El tratamiento de estos datos requiere consentimiento expreso. Dicho consentimiento deberá recabarse mediante [[MECANISMO_DE_CONSENTIMIENTO_DATOS_SENSIBLES]] antes de tratar estos datos, sin perjuicio de las excepciones previstas por la ley aplicable.

5. Finalidades primarias

Tratamos los datos personales para finalidades necesarias para prestar GymFit21:

Crear, autenticar y administrar cuentas de usuario.
Registrar gimnasios, owners, coaches y members.
Gestionar roles, permisos, invitaciones y asignaciones coach-member.
Crear, programar, consultar y ejecutar rutinas y entrenamientos.
Registrar progreso, peso corporal e historial de workouts.
Operar el trial, la suscripción, la facturación y la conciliación de pagos con Stripe.
Enviar correos transaccionales, invitaciones, recuperación de acceso y avisos operativos.
Enviar notificaciones push relacionadas con entrenamientos, límite de miembros y pagos.
Prestar soporte, mantener seguridad, prevenir abuso y cumplir obligaciones legales.

6. Finalidades secundarias

También podemos usar datos personales para analizar uso agregado, mejorar la experiencia, priorizar mejoras de producto, medir calidad del servicio y generar métricas internas. Si no deseas que tus datos se usen para estas finalidades secundarias, puedes escribir a privacidad@gymfit21.com con el asunto "Negativa a finalidades secundarias". La negativa no afectará el acceso a las funciones necesarias del servicio.

7. Encargados, proveedores y transferencias

Para operar GymFit21 usamos proveedores que tratan datos personales por cuenta de GymFit21 o que participan en la prestación del servicio:

Supabase: hosting, base de datos, autenticación, edge functions y almacenamiento.
Stripe: procesamiento de pagos, trial, suscripciones, reintentos y webhooks.
Expo: envío de notificaciones push a dispositivos móviles.
Resend: envío de correos transaccionales.
Sentry: monitoreo de errores y diagnóstico técnico.

También podremos transferir datos cuando sea necesario para cumplir obligaciones legales, atender requerimientos de autoridad competente, defender derechos de GymFit21 o ejecutar operaciones corporativas permitidas por la ley. Las transferencias que requieran consentimiento se realizarán conforme a la LFPDPPP.

8. Derechos ARCO

Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO), así como revocar el consentimiento o limitar el uso y divulgación de tus datos, escribiendo a privacidad@gymfit21.com.

Tu solicitud debe incluir: nombre completo, correo asociado a la cuenta, gimnasio al que perteneces si aplica, derecho que deseas ejercer, descripción clara de los datos o tratamiento relacionado, medio para recibir respuesta y documentos que acrediten tu identidad o representación legal. GymFit21 responderá dentro de los plazos previstos por la LFPDPPP y podrá pedir información adicional si la solicitud está incompleta.

9. Cookies y tecnologías de rastreo

GymFit21 puede usar cookies, almacenamiento local y tecnologías similares para mantener la sesión, autenticar usuarios, proteger el servicio, recordar preferencias y medir el uso de la plataforma. Si se habilitan herramientas analíticas adicionales, se identificarán en [[HERRAMIENTAS_DE_ANALÍTICA]]. Puedes configurar tu navegador para bloquear o eliminar cookies, aunque algunas funciones esenciales podrían dejar de operar correctamente.

10. Seguridad y conservación

GymFit21 aplica medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Los datos se conservarán durante el tiempo necesario para prestar el servicio, cumplir obligaciones legales, atender disputas y mantener registros de seguridad, conforme a [[POLÍTICA_DE_RETENCIÓN]].

11. Cambios al aviso

GymFit21 podrá modificar este aviso para reflejar cambios legales, operativos, técnicos o de producto. La versión vigente estará disponible en gymfit21.com y mostrará la fecha de actualización. Si los cambios son relevantes, podremos notificarlos por correo electrónico, en la plataforma o por otros medios disponibles.

12. Contacto de privacidad

Para dudas, solicitudes ARCO, revocación de consentimiento o asuntos relacionados con este aviso, escribe a privacidad@gymfit21.com.