Aviso de Privacidad Integral

Última actualización: 28 de octubre de 2026

1. Identidad y domicilio del Responsable

[NOMBRE O RAZÓN SOCIAL DEL PROVEEDOR] ("GYMRAT"), con domicilio en [DOMICILIO COMPLETO], es responsable del tratamiento de los datos personales de los usuarios de la plataforma (dueños, gerentes y personal de los gimnasios clientes). Lo hace conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 ("LFPDPPP").

2. Datos de los socios de cada gimnasio

Los datos de los socios y visitantes de cada gimnasio (nombre, teléfono, fotografía, contacto de emergencia, notas de salud, membresías, pagos y asistencias) son tratados por el gimnasio como Responsable. GYMRAT solo los resguarda y procesa como Persona Encargada, por cuenta del gimnasio, para prestarle el servicio.

Si eres socio de un gimnasio, consulta el aviso de privacidad de tu gimnasio y dirige a él tus solicitudes de derechos ARCO. Si nos haces llegar tu solicitud, la turnaremos al gimnasio correspondiente.

3. Datos personales que tratamos de los usuarios

• Identificación y contacto: nombre y correo electrónico.
• Laborales: gimnasio al que perteneces, rol y sucursal.
• Credenciales: contraseña, que se almacena cifrada y que nadie, ni siquiera GYMRAT, puede ver.
• Datos técnicos y de uso: dirección IP, tipo de navegador y dispositivo, fecha y hora de inicio de sesión, acciones realizadas (bitácora) y preferencias, como el tema de pantalla.

GYMRAT no trata datos personales sensibles de los usuarios ni datos financieros o patrimoniales de ellos.

4. Finalidades

Finalidades primarias, necesarias para el servicio:

1. Crear y administrar tu cuenta y autenticar tu identidad.
2. Aplicar los permisos que asigne tu gimnasio.
3. Proteger la seguridad de la plataforma: prevención de fraudes y accesos no autorizados, bloqueo por intentos fallidos y bitácora de auditoría.
4. Brindarte soporte técnico y atender tus solicitudes.
5. Cumplir obligaciones legales y requerimientos de autoridades competentes.

Finalidades secundarias, no necesarias para el servicio:

1. Enviarte avisos sobre nuevas funciones o mejoras de la plataforma.

Si no deseas que tus datos se usen para la finalidad secundaria, escríbenos a [CORREO DE PRIVACIDAD] con el asunto "Negativa finalidades secundarias". Tu negativa no afecta el servicio.

5. Cookies y tecnologías similares

Usamos únicamente cookies técnicas necesarias:

• Sesión: te mantiene identificado de forma segura.
• Recordarme: si lo eliges, guarda tu correo para facilitar el siguiente inicio de sesión.
• Tema: guarda tu preferencia de modo día o noche.

No usamos cookies de publicidad ni de rastreo de terceros. Puedes borrar las cookies desde tu navegador, aunque entonces tendrás que volver a iniciar sesión.

6. Transferencias y remisiones

GYMRAT no vende ni comparte tus datos con terceros para sus propios fines. Solo podrán comunicarse:

• a autoridades competentes que los requieran conforme a la ley, transferencia que no requiere tu consentimiento;
• a proveedores de infraestructura (alojamiento, respaldos, correo), que actúan como encargados bajo obligaciones de confidencialidad. Esta es una remisión que no requiere tu consentimiento.

7. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas:

• aislamiento de la información de cada gimnasio;
• contraseñas cifradas;
• conexiones seguras (HTTPS);
• bloqueo por intentos fallidos;
• permisos por rol;
• bitácora de acciones;
• respaldos periódicos.

8. Derechos ARCO y revocación del consentimiento

Puedes Acceder a tus datos, Rectificarlos, Cancelarlos u Oponerte a su tratamiento, así como revocar tu consentimiento, enviando un correo a [CORREO DE PRIVACIDAD] con:

• tu nombre y correo de la cuenta, y un medio para comunicarte la respuesta;
• copia de una identificación oficial o, en su caso, la acreditación de tu representante legal;
• la descripción clara del derecho que deseas ejercer y de los datos involucrados;
• cualquier documento que facilite localizar tus datos.

Te comunicaremos nuestra respuesta en un plazo máximo de 20 días contados desde que recibamos tu solicitud. Si resulta procedente, la haremos efectiva dentro de los 15 días siguientes. Ambos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen (artículo 31 de la LFPDPPP).

Algunos datos deben conservarse para cumplir obligaciones legales o mientras exista la relación con tu gimnasio. En ese caso te lo indicaremos.

9. Opciones para limitar el uso o divulgación

Puedes solicitar tu inscripción a nuestro listado interno de exclusión para no recibir comunicaciones sobre mejoras, escribiendo a [CORREO DE PRIVACIDAD].

10. Conservación

Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir obligaciones legales o atender posibles responsabilidades. Después se eliminan o anonimizan de forma segura.

11. Cambios a este aviso

Cualquier cambio se publicará en esta misma página, indicando la fecha de actualización. Los cambios relevantes también se notificarán dentro de la plataforma.

12. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en términos de la LFPDPPP.

Contacto de privacidad: [CORREO DE PRIVACIDAD] · [DOMICILIO COMPLETO]