Documento legal

Política de
Privacidad

Versión: 1.0
Fecha: 06 de junio de 2026
Territorio: México
Plataforma: GymNexus Entrenamiento

Índice de contenido

01 Identidad y Datos del Responsable

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el INAI, se pone a disposición la presente Política de Privacidad.

Responsable del tratamiento de datos personales

Nombre:Paulo Sergio Madera Esparza
RFC:MAEP820713I53
Régimen fiscal:Actividades Empresariales con ingresos a través de Plataformas Tecnológicas
Correo electrónico:hola@gymnexus.mx
Sitio web:gymnexus.mx
Domicilio:San Pedro Tlaquepaque, Jalisco, México

02 Datos Personales que se Recaban

2.1 Datos del Entrenador

2.2 Datos del Cliente Final / Atleta

El Cliente Final es la persona física cuyos datos son gestionados dentro de la Plataforma por el Entrenador. El Responsable actúa como encargado del tratamiento respecto a estos datos, siendo el Entrenador el responsable directo frente al Cliente Final.

Datos sensibles: Conforme al artículo 9 de la LFPDPPP, el tratamiento de datos sensibles requiere el consentimiento expreso y por escrito del titular. El mecanismo de consentimiento se describe en la Cláusula 5 de la presente Política.

2.3 Datos recabados de forma automática

Actualmente la Plataforma no utiliza cookies de rastreo ni herramientas de analítica de comportamiento. Cuando esto cambie, se notificará al Entrenador con al menos quince (15) días de anticipación.

03 Finalidades del Tratamiento

3.1 Finalidades primarias (necesarias para el servicio)

3.2 Finalidades secundarias

Envío de comunicaciones sobre nuevas funcionalidades, actualizaciones de la Plataforma y promociones del Responsable. El Entrenador puede oponerse en cualquier momento enviando un correo a hola@gymnexus.mx con el asunto "Opt-out comunicaciones".

04 Transferencia de Datos a Terceros

El Responsable no vende, cede ni transfiere datos personales a terceros con fines comerciales. Los datos son compartidos únicamente con los siguientes encargados del tratamiento:

ProveedorFunción
Stripe Inc.Procesamiento de pagos recurrentes y gestión de métodos de pago. Sujeto a su propia política en stripe.com/privacy.
Supabase Inc.Almacenamiento de base de datos, autenticación de usuarios y almacenamiento de archivos multimedia. Datos alojados con cifrado en tránsito.
Resend Inc.Envío de correos electrónicos transaccionales y de notificación.

Ninguno de estos encargados está autorizado a usar los datos personales para fines distintos a los descritos ni a transferirlos a terceros adicionales.

05 Datos Sensibles: Imágenes Corporales y Mecanismo de Consentimiento

La Plataforma almacena fotografías y videos de los Clientes Finales que constituyen datos personales sensibles conforme al artículo 3, fracción VI de la LFPDPPP.

Para garantizar el consentimiento, la Plataforma implementa un mecanismo digital que presenta al Cliente Final: el texto del aviso de tratamiento de datos, una casilla de verificación no pre-marcada con la leyenda "He leído y acepto el tratamiento de mis datos personales sensibles incluyendo imágenes corporales", y un botón de confirmación que no permite avanzar sin que la casilla haya sido marcada de forma activa.

Registro de consentimiento: La Plataforma registra automáticamente el identificador del Cliente Final, la fecha y hora exacta de aceptación, la versión del aviso aceptado y la dirección IP. Este registro constituye evidencia técnica del consentimiento obtenido.

Medidas adicionales de protección:

06 Medidas de Seguridad

El Responsable ha implementado las medidas de seguridad técnicas, administrativas y físicas necesarias conforme al artículo 19 de la LFPDPPP:

En caso de una vulneración de seguridad significativa, el Responsable notificará el incidente al INAI y a los titulares afectados conforme a la LFPDPPP.

07 Derechos ARCO

El Entrenador, como titular de datos personales, tiene derecho a:

Procedimiento: Enviar solicitud a hola@gymnexus.mx con el asunto "Ejercicio de Derechos ARCO", incluyendo nombre completo, correo registrado, descripción del derecho a ejercer y documentación que acredite identidad. El Responsable responderá en un plazo máximo de veinte (20) días hábiles.

08 Revocación del Consentimiento

El Entrenador podrá revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento, enviando solicitud a hola@gymnexus.mx con el asunto "Revocación de consentimiento". La revocación puede implicar la imposibilidad de continuar prestando el servicio contratado si los datos son necesarios para su ejecución.

09 Conservación y Eliminación de Datos

Los datos personales del Entrenador serán conservados durante el tiempo que su cuenta permanezca activa y por treinta (30) días naturales adicionales tras la cancelación o suspensión definitiva. Transcurrido dicho plazo, los datos serán eliminados permanentemente.

Los datos fiscales del Entrenador (RFC, datos de facturación, CFDI emitidos) serán conservados por el periodo que establezca la legislación fiscal mexicana aplicable.

10 Cookies y Tecnologías de Rastreo

La Plataforma actualmente no utiliza cookies de rastreo, píxeles de seguimiento ni herramientas de analítica de comportamiento. Cuando el Responsable implemente cualquiera de estas tecnologías, actualizará la presente Política y notificará a los Entrenadores con al menos quince (15) días de anticipación.

11 Modificaciones a la Política de Privacidad

El Responsable se reserva el derecho de modificar la presente Política en cualquier momento. Cualquier modificación será notificada al Entrenador mediante correo electrónico y/o aviso dentro de la Plataforma con al menos quince (15) días naturales de anticipación a su entrada en vigor. La versión vigente estará siempre disponible en gymnexus.mx y en app.gymnexus.mx.

12 Autoridad Competente

Si el Entrenador considera que su derecho a la protección de datos personales ha sido vulnerado, podrá acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx para iniciar el procedimiento de protección de derechos correspondiente.

13 Contacto

Para asuntos relacionados con esta Política

Nombre:Paulo Sergio Madera Esparza
RFC:MAEP820713I53
Correo electrónico:hola@gymnexus.mx
Sitio web:gymnexus.mx
Domicilio:San Pedro Tlaquepaque, Jalisco, México
Respuesta ARCO:Máximo 20 días hábiles
Consultas generales:Máximo 5 días hábiles