Aviso de Privacidad de Fitmentor

Recabamos las siguientes categorías, según el tipo de cuenta y las funciones que se activen:

• •Organizaciones (gimnasios o negocios): nombre, correo, teléfono, datos fiscales de facturación cuando apliquen, ubicación (ciudad, estado, país), cargo de la persona de contacto, identificadores de pago en Stripe, datos de páginas públicas del coach y atribución de registro (UTM).
• •Entrenadores, administradores y nutriólogos: nombre, apellidos, correo, teléfono, foto de perfil, zona horaria, notas sobre clientes, tokens de sesión y, si se usa, cuenta de autenticación social (Firebase).
• •Usuarios finales: nombre, apellidos, apodo, correo, teléfono, foto de perfil, matrícula interna, fecha de nacimiento, altura, peso, género, experiencia, lesiones, objetivos, días y lugar de entrenamiento, preferencias, comentarios, asistencia, cargas y métricas de ejercicio, medidas corporales, fotos de progreso, cuestionarios, tickets, mensajes, documentos asignados y tokens de notificación push.
• •Datos sensibles de salud: solo con consentimiento expreso: lesiones y cuestionarios de salud; sincronización de Apple Health o Health Connect (pasos, sueño, calorías, ritmo cardiaco, distancia, VO2max y estado del dispositivo); cálculos de nutrición (edad, sexo, grasa corporal). Puedes retirar este consentimiento sin perder el resto de la cuenta.
• •Inteligencia artificial (AI Coach y agentes asociados): a los modelos no se envían nombre, correo, teléfono, foto ni identificadores de la persona. Se envía un perfil minimizado (experiencia, objetivos, lesiones, medidas, equipo, historial de entrenamiento y el texto de la conversación ya redactado). Las copias del prompt y la respuesta se guardan en FitMentor ligadas a la cuenta interna, no al nombre en el proveedor.
• •Leads y canales de mensajería: nombre, correo, teléfono, mensaje, datos del gimnasio en formularios de la landing, e identificadores de WhatsApp, Messenger o Instagram si escribes por esos canales.
• •Datos técnicos y de seguridad: identificadores de sesión, tipo de dispositivo y navegador, versión de app, dirección IP truncada o hasheada en telemetría interna, y registros de auditoría de API sin contraseñas ni secretos.

No recabamos el número de tarjeta. Ese dato lo trata Stripe. Las contraseñas se almacenan hasheadas y no se pueden leer en claro.

Finalidades primarias (necesarias para el servicio; no requieren consentimiento adicional al contrato, salvo datos sensibles e IA):

• •Crear y administrar cuentas, autenticar, recuperar acceso y mantener la sesión.
• •Prestar el servicio de entrenamiento, nutrición, calendario, asistencia, documentos y comunicación entre el profesional y el usuario.
• •Cobrar, facturar, prevenir fraude de pago y cumplir obligaciones fiscales.
• •Enviar avisos transaccionales (activación, pago, seguridad, cambios materiales de este aviso).
• •Soporte, seguridad, diagnóstico de errores y prevención de abuso.
• •Generar o ajustar programas con AI Coach: se transmite al modelo solo el perfil minimizado y redactado, sin datos de identidad.

Finalidades secundarias (puedes oponerte sin que cese el servicio principal):

• •Estadísticas de producto y mejora de la plataforma (Amplitude y analítica de la landing).
• •Publicidad y medición de campañas (Google Tag Manager, Meta Pixel y API de conversiones), solo con consentimiento de cookies no esenciales.
• •Grabación de sesión y mapas de calor en la landing o el panel, solo con consentimiento (Microsoft Clarity, Hotjar y, en administración, Sentry Replay).
• •Correos o mensajes de novedades y promociones.
• •Sincronización con Apple Health o Health Connect, que requiere consentimiento expreso específico.

El registro y el contrato cubren las finalidades primarias, incluido el uso de AI Coach con perfil minimizado y sin identidad. Para sincronizar Apple Health o Health Connect se pide consentimiento expreso, separado, y puede revocarse en la propia función o por ARCO. Las cookies no esenciales de la landing solo se activan si aceptas el banner. Rechazar cookies no esenciales o la sincronización de wearables no impide usar el resto de FitMentor.

Los recabamos cuando te registras o usas formularios (incluyendo leads de la landing enviados a Formspree), cuando un profesional carga o asigna información, cuando sincronizas salud o usas AI Coach, cuando escribes por WhatsApp, Messenger o Instagram, y de forma automática mediante cookies, SDK de apps y registros técnicos de la API.

No vendemos datos personales. Compartimos datos con encargados que los tratan por instrucción nuestra, y en algunos casos hay transferencias a terceros para finalidades secundarias con consentimiento. Varios encargados están en Estados Unidos u otras jurisdicciones fuera de México. Al usar FitMentor aceptas esas transferencias internacionales, cubiertas por este aviso y por los contratos o cláusulas que Nyteon mantiene con cada proveedor.

Encargados principales:

• •Amazon Web Services: alojamiento de base de datos, archivos, colas, caché, cómputo y red de distribución (región us-east-2).
• •Stripe: cobros, suscripciones, Connect y comprobantes.
• •Sentry: errores y rendimiento, sin enviar datos personales por defecto; las grabaciones de sesión de administración, si están activas, se tratan como analítica de producto.
• •Amplitude: analítica de producto en administración y backend.
• •Vercel: hospedaje de la landing y analítica propia si aceptas cookies no esenciales.
• •Formspree: recepción de formularios de contacto y cotización.
• •Expo: notificaciones push en las apps.
• •Firebase (Google): autenticación social cuando eliges ese método de acceso.
• •Proveedores de modelos de IA (OpenAI, OpenRouter y modelos accesibles a través de este, por ejemplo DeepSeek) y LangSmith: tratan el perfil minimizado y el texto ya redactado para generar o ajustar el programa. No reciben nombre, correo, teléfono ni foto. Nyteon no usa esos envíos para entrenar modelos propios.
• •Correo transaccional y, cuando estén activos, mensajería o CRM (por ejemplo SMTP, Twilio o ActiveCampaign): envío de avisos y, en su caso, comunicaciones comerciales.
• •New Relic y UserGuiding: observabilidad y guías de uso en el panel de administración.

Transferencias o herramientas de marketing (requieren cookies no esenciales o el uso deliberado del canal):

• •Google Tag Manager y servicios de Google asociados: gestión de etiquetas y medición en la landing.
• •Meta (Facebook, Instagram, WhatsApp, Messenger y API de conversiones): atención por esos canales y, con consentimiento, medición o publicidad. Los identificadores de conversión se envían seudonimizados cuando aplica.
• •Microsoft Clarity y Hotjar: analítica y grabación de sesión en la landing, solo con consentimiento.

También comunicaremos datos cuando una autoridad competente lo requiera conforme a la ley. Cada encargado tiene su propia política; Nyteon les exige tratar los datos solo para las finalidades aquí descritas.

Los datos operativos se guardan cifrados en reposo en AWS (RDS y S3) y en tránsito mediante TLS. Las contraseñas van hasheadas. El acceso a producción se limita a la red de los servicios y a operadores autenticados. La telemetría interna no guarda contraseñas, tokens ni cuerpos de peticiones de autenticación o salud. La dirección IP en auditoría se trunca o hashea. Estas medidas no son infalibles; si ocurre un incidente que afecte tus datos, se notificará conforme a la ley.

Usamos:

• •Esenciales: sesión, seguridad, preferencia de cookies y bloqueos técnicos de registro (por ejemplo, cookie httpOnly de registro interrumpido). No requieren consentimiento y si se desactivan en el navegador el sitio puede dejar de funcionar.
• •No esenciales: analítica, publicidad y grabación de sesión (GTM, Meta Pixel, Clarity, Hotjar, Vercel Analytics). Solo se cargan si aceptas el banner de fitmentor.mx. Puedes cambiar tu elección en «Preferencias de cookies» del pie de página.

Rechazar cookies no esenciales no afecta el registro ni el uso de la plataforma. En administración y apps, Amplitude y Sentry se usan para producto y errores; las grabaciones de sesión de administración se pueden desactivar pidiéndolo por ARCO u oponiéndote a finalidades secundarias.

No borramos de forma operativa los registros para destruir el historial. Cuando una relación termina, anonimizamos identificadores (nombre, correo, teléfono, foto y tokens) para que el registro deje de identificar a la persona. Conservamos los datos identificables mientras la cuenta esté activa o retenida para un futuro vínculo. Plazos:

• •Cancelación de suscripción o impago: la cuenta se bloquea de inmediato. Hay 30 días de gracia. Si no hay reactivación, se anonimiza la organización y las cuentas asociadas.
• •Una organización quita a un usuario de su roster: el perfil deja de verse y de facturarse en esa organización de inmediato. La cuenta no se borra ni se anonimiza. Queda retenida para que el titular pueda, más adelante, vincularse a otra organización o cancelarla desde la app.
• •ARCO de cancelación u oposición a un tratamiento: se resuelve en un máximo de 20 días hábiles y, si procede, se ejecuta por anonimización en 15 días hábiles más, conforme a la ley.
• •Wearables: si retiras el consentimiento de Apple Health o Health Connect, se deja de sincronizar. Las métricas ya recabadas se conservan con la cuenta y se anonimizan si esa cuenta se anonimiza.
• •Leads de marketing: hasta 24 meses o hasta que pidas cancelación u oposición.

Excepciones que no se anonimizan en el mismo acto:

• •Obligación fiscal o de disputa de pago: comprobantes e identificadores de Stripe necesarios se conservan hasta 5 años.
• •Copias de seguridad: pueden retener un residuo identificable hasta 35 días después de la anonimización y luego se rotan.
• •Seguridad: registros técnicos con identificadores hasheados hasta 90 días para detectar abuso.
• •Estadísticas anonimizadas: agregados que ya no identifican a una persona pueden conservarse.

La anonimización cubre identificadores en la base operativa (nombre, correo, teléfono, foto, tokens de sesión y push). El historial de entrenamiento y los archivos pueden permanecer desvinculados de la identidad. Stripe conserva lo fiscalmente necesario. Si ejerces ARCO de cancelación, pediremos minimización o supresión a Amplitude, Sentry, telemetría interna y proveedores de IA en la medida que su API lo permita.

Puedes acceder, rectificar, cancelar u oponerte al tratamiento de tus datos, limitar su uso o divulgación, y revocar el consentimiento. También puedes corregir datos de perfil en ajustes cuando la función esté disponible.

Para ejercer ARCO envía un correo a miltonvera@nyteon.com (con copia opcional a jamarentes@nyteon.com) con: nombre completo, correo de la cuenta, derecho que ejerces, descripción clara de tu solicitud y un documento o medio que acredite tu identidad. Si actúas en nombre de otra persona, adjunta el documento que acredite la representación. Responderemos en un máximo de 20 días hábiles. Si la solicitud procede, se hará efectiva en 15 días hábiles más. Si la información es insuficiente, podremos requerirte datos adicionales una vez, en los plazos que marca el Reglamento.

La oposición a finalidades secundarias (marketing, analítica no esencial, grabación de sesión) no implica cancelar la cuenta. La cancelación de la cuenta sí extingue el servicio.

FitMentor no está dirigido a menores de 18 años. El registro exige declarar mayoría de edad. Si sabemos que una cuenta pertenece a un menor, la bloquearemos y anonimizaremos sus identificadores. Si un gimnasio necesita gestionar menores, no debe usar FitMentor para ese fin salvo que Nyteon acuerde por escrito un tratamiento distinto con consentimiento de quien ejerza la patria potestad.

Si hay cambios sustanciales (nuevas finalidades, nuevos encargados relevantes o cambios en derechos), se notificará por correo a las cuentas activas y se publicará la fecha de actualización en esta página. El aviso vigente es el publicado en fitmentor.mx/privacidad.

Para ejercer derechos o dudas sobre el tratamiento: miltonvera@nyteon.com o jamarentes@nyteon.com. Domicilio del responsable: Mar Ibérico 927, San Agustín Campestre, San Pedro, Nuevo León, México.