Aviso de privacidad

Project Studio es un software para estudios y gimnasios, operado por [Nombre o razón social del responsable] ("Project Studio"), con domicilio en [Domicilio completo]. En este aviso hablamos de dos partes:

• La Empresa: el estudio que contrata Project Studio, sus dueños y su personal (recepción y coaches). Project Studio es el responsable de sus datos. También lo es de los datos de quienes nos escriben por el formulario de contacto y de quienes visitan este sitio.
• El Usuario: los alumnos y los prospectos de cada estudio. El responsable de sus datos es el estudio al que pertenecen. Project Studio los trata solo por cuenta del estudio, como encargado, para prestarle el servicio.

Si eres alumno y tienes dudas sobre tus datos, tu primer contacto es tu estudio. También puedes escribirnos a [correo para privacidad] y le haremos llegar tu solicitud.

• Cuenta y perfil: nombre, correo, teléfono, foto de perfil, rol dentro del estudio y datos de acceso. La contraseña la guarda cifrada nuestro proveedor de cuentas de acceso.
• Datos del estudio: nombre, dirección, sedes, logo, fotos, textos del sitio web y dominio propio si lo conecta.
• Personal: si el estudio usa la nómina, el sueldo o la tarifa por clase de cada coach o persona de recepción, sus bonos y sus pagos.
• Suscripción: plan, periodo, monto y referencia de cada pago. El pago lo procesa Mercado Pago; no recibimos los datos de la tarjeta.
• Registro: la dirección IP desde la que se crea la cuenta, para evitar registros duplicados y abusos del plan gratis.
• Contacto: nombre, correo, mensaje y temas de interés de quien nos escribe.

El estudio decide qué datos de sus alumnos y prospectos registra. En Project Studio pueden estar:

• Alumnos: nombre, correo, teléfono, fecha de nacimiento, foto de perfil, plan, créditos, reservas, asistencias, pagos, puntos FitCoins y a quién invitó al estudio.
• Datos que el alumno agrega por su cuenta: récords personales, medidas (peso y altura) y sus actividades de Strava si conecta su cuenta.
• Hábito y avance: la meta semanal que el alumno elige, los retos del estudio a los que se une y, solo si quiere contestarlo, cómo se sintió después de una clase (esfuerzo, energía y un comentario). Ese comentario es privado: lo ve únicamente el alumno.
• Notificaciones y avisos: si el alumno las activa, la suscripción de su navegador para poder enviárselas; sus preferencias de avisos (qué quiere recibir y por dónde) y el registro de los avisos que se le enviaron, para no repetirlos.
• Uso de la app: eventos básicos ligados a su cuenta, como que definió su meta, que vio o eligió una clase sugerida o que abrió un aviso. Sirven para que el estudio sepa qué ayuda a sus alumnos a mantener su rutina y no incluyen nada escrito por el alumno.
• Prospectos: nombre, correo, teléfono y notas de las personas que el estudio registra en su seguimiento de interesados.
• Navegación: páginas visitadas y tipo de dispositivo, de forma agregada.

Las medidas corporales (peso y altura) y, si el alumno conecta Strava, la frecuencia cardiaca, las calorías y la duración de sus entrenamientos son datos relacionados con su salud. Son voluntarios y solo se guardan con su consentimiento expreso:

• Antes de guardar su primera medida, la app le pide marcar una casilla de autorización, y guardamos la fecha en que la dio. Sin esa autorización no se guardan medidas.
• Conectar su cuenta de Strava es una autorización explícita para compartir sus actividades, y también se registra.

El alumno puede retirar su autorización cuando quiera: basta con pedírselo a su estudio o escribirnos a [correo para privacidad]. Entonces se eliminan sus medidas y se desconecta Strava. Estos datos no se usan para publicidad ni se comparten con nadie más que su estudio.

Un alumno menor de 18 años solo debe registrarse con la autorización de su madre, padre o tutor, quien da los consentimientos de este aviso por él. El estudio es quien verifica esa autorización al inscribirlo. Si sabemos que se registraron datos de un menor sin autorización, los eliminaremos a petición del estudio o del tutor.

Datos de la Empresa, finalidades necesarias:

• Crear y administrar su cuenta y la de su estudio.
• Prestar el servicio: reservas, cobros, check-in, punto de venta, nómina, reportes y sitio web.
• Cobrar la suscripción y los servicios contratados, y avisar antes de que venza el plan.
• Dar soporte y responder mensajes.
• Mantener la seguridad y prevenir fraudes, registros duplicados y abusos.
• Cumplir obligaciones legales.

Finalidad adicional, no necesaria: enviar novedades de Project Studio. Para negarte, escríbenos a [correo para privacidad]; negarte no afecta el servicio.

Datos del Usuario: solo para que su estudio le preste el servicio: reservar y asistir a clases, pagar su plan, registrar su entrada, recibir confirmaciones y avisos de vencimiento, juntar FitCoins, seguir su meta semanal y sus retos, y ver su progreso. Project Studio no usa los datos de los alumnos para fines propios, no los vende y no los usa para publicidad. Si el estudio quiere usarlos para algo más, debe informarlo en su propio aviso de privacidad.

Si el estudio los activa, el alumno también puede recibir avisos para sostener o retomar su rutina (por notificación o por correo). No son necesarios para el servicio: puede desactivarlos cuando quiera desde su perfil, en «Mi ritmo y avisos», sin que eso afecte sus reservas ni sus confirmaciones.

Como encargados de los datos de sus alumnos y prospectos, nos comprometemos a:

• Tratarlos solo para prestarle el servicio y siguiendo sus instrucciones.
• Guardar confidencialidad y limitar el acceso a quienes lo necesitan para operar el servicio.
• Aplicar las medidas de seguridad descritas en este aviso.
• Usar solo los proveedores listados aquí y exigirles la misma confidencialidad.
• Avisarle sin demora si ocurre una vulneración que afecte a sus datos.
• Ayudarle a atender las solicitudes de derechos de sus alumnos.
• Mientras su cuenta esté activa, dejarle descargar su lista de alumnos. Si deja Project Studio, eliminar los datos de su estudio cuando lo pida, salvo lo que la ley nos obligue a conservar.

Como responsable de los datos de sus alumnos y prospectos, el estudio se compromete a:

• Informarles cómo usa sus datos y tener su propio aviso de privacidad cuando la ley lo pida.
• Registrar solo los datos que necesita y obtener su consentimiento cuando se requiera.
• Dar acceso a su equipo solo con el rol que necesita cada persona (recepción, coach).
• Atender las solicitudes de acceso, rectificación, cancelación u oposición de sus alumnos.
• No usar los datos para fines distintos a los que informó.

Estos compromisos también forman parte de los términos y condiciones que acepta el estudio.

No vendemos datos personales. Estos proveedores tratan datos por nuestra cuenta para operar el servicio:

• Supabase: base de datos, fotos y archivos, y cuentas de acceso.
• Vercel: hospedaje y, con Vercel Analytics, medición agregada de visitas en este sitio, en los sitios de los estudios y en la app.
• Resend: envío de correos.
• n8n: automatización de procesos internos, como avisos a los estudios.

Estos servicios tratan datos bajo su propio aviso de privacidad cuando se usan:

• Mercado Pago y Clip: procesan los pagos; los datos de la tarjeta los reciben ellos, no nosotros.
• Strava: solo si el alumno conecta su cuenta.
• Google: sirve las tipografías y el mapa de los sitios de estudio que muestran su dirección; al cargarlos, tu navegador se conecta a Google, que recibe tu dirección IP.
• Los servicios de notificaciones de cada navegador (Google, Apple o Mozilla), si se activan.
• WhatsApp (Meta): solo si el estudio activa ese canal para sus avisos y el alumno lo autoriza en su perfil.

Algunos proveedores pueden alojar la información fuera de México. Los datos de cada alumno los ve su estudio. Solo entregamos datos a una autoridad cuando la ley nos lo exige.

• Toda la comunicación con el sitio y la app va cifrada (HTTPS).
• Las contraseñas las guarda cifradas nuestro proveedor de cuentas de acceso; nadie del equipo puede verlas.
• Cuando una cuenta se crea después de confirmar un pago, la contraseña se guarda cifrada mientras se confirma el pago y se borra en cuanto se crea la cuenta.
• Cada estudio solo ve sus propios datos, y dentro del estudio cada persona entra con su rol.
• Las funciones internas que mueven pagos y planes solo las puede ejecutar el servidor.
• Los datos de las tarjetas nunca pasan por nuestros servidores.

Si ocurre una vulneración de seguridad que afecte de forma significativa a tus datos, te avisaremos sin demora (y, si eres alumno, también a tu estudio) con lo que pasó, qué datos se vieron afectados y qué puedes hacer para protegerte.

• Empresa: mientras exista la cuenta, y los registros de pagos el tiempo que exijan las leyes fiscales. Podemos archivar cuentas del plan gratis que dejen de usarse durante un periodo prolongado.
• Usuario: mientras su estudio los conserve en Project Studio. Si el estudio deja el servicio, se eliminan cuando lo pida.
• Registros sin terminar: las contraseñas de altas que no se completaron se borran.

Puedes pedir acceso a tus datos, su rectificación o cancelación, oponerte a su uso para alguna finalidad, revocar tu consentimiento o limitar su uso y divulgación.

• Empresa, visitantes y contacto: escríbenos a [correo para privacidad] con tu nombre, un medio para responderte, un documento que acredite tu identidad (o la de tu representante) y la descripción de lo que solicitas.
• Usuario: dirígete a tu estudio, que es el responsable de tus datos. Si nos escribes a nosotros, le haremos llegar tu solicitud y le ayudaremos a atenderla.

Responderemos en los plazos que marca la ley. Si no estás de acuerdo con la respuesta, puedes presentar una queja ante la autoridad de protección de datos competente.

Usamos cookies necesarias para mantener tu sesión iniciada y recordar preferencias, como la sede que elegiste. Medimos las visitas de forma agregada, sin cookies de publicidad. Puedes borrar las cookies desde tu navegador; si borras las de sesión, tendrás que volver a iniciar sesión.

Si cambiamos este aviso, publicaremos la nueva versión en esta página con su fecha. Si el cambio es importante, también avisaremos por correo a los estudios. Para cualquier duda, escríbenos a [correo para privacidad].