Volver al inicio

Aviso de privacidad

Última actualización: 4 de julio de 2026 · Versión 2026-07-04

1. Responsable del tratamiento

Gym&i (en adelante "la Plataforma"), operada por Maximiliano Santana Yañez, con domicilio en Cda. Lucero #8, Pueblo Nuevo Bajo, La Magdalena Contreras, Ciudad de México, C.P. 10640, es responsable del tratamiento de los datos personales que recabamos a través de nuestra plataforma web en gymni.mx y sus subdominios.

Nota sobre gimnasios: cuando usas Gym&i como miembro de un gimnasio, el gimnasio es el responsable de tus datos y Gym&i actúa como encargado (los procesa por cuenta del gimnasio). Para ejercer tus derechos sobre esos datos, contacta también a tu gimnasio.

Para cualquier consulta relacionada con el tratamiento de tus datos personales, puedes contactarnos en: hola@gymni.mx

2. Datos personales que recabamos

Recabamos los siguientes datos personales:

Datos de identificación

  • Nombre completo
  • Correo electrónico
  • Número de teléfono (para inicio de sesión y notificaciones por WhatsApp/SMS)
  • Imagen de perfil (opcional)
  • Género y fecha de nacimiento (opcional, para seguimiento de progreso)
  • Datos de facturación (RFC, régimen fiscal y domicilio fiscal), cuando operas un gimnasio y solicitas factura

Datos personales sensibles

Los siguientes son datos personales sensibles y solo se tratan con consentimiento expreso: si los proporcionas directamente a Gym&i, lo recabamos nosotros al momento del registro; si eres miembro de un gimnasio, es tu gimnasio (como responsable) quien debe obtener tu consentimiento expreso —por escrito en el caso de biométricos— antes de capturarlos, y Gym&i los trata por cuenta del gimnasio:

  • Datos biométricos (huella dactilar y/o imagen de rostro), cuando el gimnasio usa el control de acceso por hardware (Gym&i Access). Se convierten en una plantilla usada solo para reconocerte al ingresar.
  • Datos de salud y seguimiento (opcionales): peso, estatura, medidas corporales, pliegues cutáneos, diámetros óseos, registro de calorías, fotografías de progreso corporal y planes de nutrición y entrenamiento.

Datos técnicos y de actividad

  • Dirección IP, identificadores de dispositivo/navegador y registro de acciones dentro de la plataforma, con fines de seguridad y auditoría.

Datos de uso del servicio

  • Registros de check-in (fecha, hora)
  • Historial de pagos y membresías
  • Rol dentro del gimnasio (miembro, staff, administrador)

Datos de pago

Los datos de tarjetas de crédito/débito son procesados directamente por Stripe, Inc. Gym&i nunca almacena ni tiene acceso a los números de tarjeta, CVV o datos financieros sensibles. Stripe cumple con los estándares PCI DSS Level 1.

3. Finalidades del tratamiento

Tus datos personales serán utilizados para:

Finalidades primarias (necesarias)

  • Crear y administrar tu cuenta en la plataforma
  • Gestionar tu membresía y relación con el gimnasio
  • Procesar pagos y generar facturas
  • Registrar y controlar el acceso al gimnasio (check-in), incluyendo el control de acceso biométrico cuando el gimnasio lo utiliza (previo tu consentimiento expreso)
  • Llevar el seguimiento de tu progreso físico (si aplica)
  • Enviar notificaciones relacionadas con tu cuenta y membresía

Finalidades secundarias

  • Enviar información sobre actualizaciones de la plataforma
  • Generar estadísticas de uso anonimizadas para mejorar el servicio

Si no deseas que tus datos sean utilizados para las finalidades secundarias, puedes solicitarlo enviando un correo a hola@gymni.mx. Puedes manifestar tu negativa desde el momento en que nos proporcionas tus datos o en cualquier momento posterior; la negativa a finalidades secundarias no impide la prestación del servicio.

4. Compartición de datos

Remisiones a proveedores (encargados). Para operar la Plataforma, tus datos son tratados por cuenta nuestra por los siguientes proveedores, todos con sede u operaciones en Estados Unidos, por lo que tus datos pueden almacenarse y procesarse fuera de México bajo medidas de seguridad contractuales:

  • Stripe, Inc.: para el procesamiento de pagos en línea.
  • Resend: para el envío de correos electrónicos transaccionales (bienvenida, verificación, notificaciones de pago).
  • Meta Platforms (WhatsApp Business): para enviar códigos de verificación y notificaciones por WhatsApp cuando usas tu número de teléfono.
  • Neon / Vercel: para el almacenamiento y hospedaje de la plataforma.
  • Amplitude, Inc.: para analítica de uso de la plataforma (páginas visitadas, interacciones), con fines de mejora del servicio.
  • Anthropic, PBC: procesamiento de consultas del asistente de inteligencia artificial del panel administrativo, que puede incluir nombres de miembros y datos de programas de entrenamiento.

Acceso del gimnasio: si eres miembro de un gimnasio, recuerda que el gimnasio es el responsable de tus datos; su personal administrativo accede a tus datos de membresía, pagos, check-ins y progreso como parte de esa relación, no como una transferencia de Gym&i.

No vendemos, alquilamos ni comercializamos tus datos personales con terceros para fines de marketing o publicidad.

5. Aislamiento de datos entre gimnasios

Cada gimnasio en Gym&i opera como un entorno completamente aislado (multi-tenant). Esto significa que:

  • Los datos de los miembros de un gimnasio no son visibles ni accesibles para otros gimnasios.
  • El staff de un gimnasio solo puede ver la información de sus propios miembros.
  • Tu información de progreso, pagos y check-ins está vinculada exclusivamente al gimnasio correspondiente.

6. Medidas de seguridad

Implementamos las siguientes medidas para proteger tus datos:

  • Comunicación cifrada mediante HTTPS/TLS en todo momento
  • Contraseñas almacenadas con hash seguro (bcrypt)
  • Autenticación basada en tokens JWT con renovación periódica
  • Control de acceso basado en roles (RBAC) por gimnasio
  • Base de datos hospedada en servidores con cifrado en reposo
  • Procesamiento de pagos delegado a Stripe (PCI DSS Level 1)

7. Derechos ARCO

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), tienes derecho a:

  • Acceder a tus datos personales que tenemos almacenados
  • Rectificar tus datos si son inexactos o están incompletos
  • Cancelar (eliminar) tus datos personales
  • Oponerte al tratamiento de tus datos para finalidades específicas

Para ejercer cualquiera de estos derechos, envía una solicitud a hola@gymni.mx incluyendo tu nombre completo, correo electrónico registrado y una descripción clara de lo que solicitas. Para proteger tu información, podremos solicitarte documentación que acredite tu identidad o la representación legal, en su caso. Responderemos en un máximo de 20 días hábiles y, de ser procedente, haremos efectiva la resolución dentro de los 15 días hábiles siguientes.

Asimismo, puedes revocar en cualquier momento el consentimiento que nos hayas otorgado para el tratamiento de tus datos personales, incluido el consentimiento para datos sensibles (biométricos y de salud), por el mismo medio (correo a hola@gymni.mx) o, en el caso de datos biométricos gestionados por tu gimnasio, solicitándolo directamente al gimnasio. La revocación no tendrá efectos retroactivos y puede implicar que no podamos seguir prestándote ciertas funciones (por ejemplo, el acceso biométrico).

8. Cookies y tecnologías de rastreo

Utilizamos cookies estrictamente necesarias para el funcionamiento de la plataforma:

  • Cookies de sesión: para mantener tu sesión iniciada de forma segura
  • Cookies de autenticación: para verificar tu identidad entre subdominios

Adicionalmente, en nuestras páginas públicas y en el panel de la plataforma utilizamos Amplitude, Inc. como herramienta de analítica de producto (incluyendo repetición de sesión) para entender el uso del servicio y mejorarlo. No utilizamos cookies de publicidad ni vendemos datos de navegación a terceros.

9. Conservación de datos

Tus datos personales se conservan mientras mantengas una cuenta activa en la plataforma o mientras exista una relación con algún gimnasio. Los registros de actividad se conservan por un máximo de 90 días.

Si solicitas la eliminación de tu cuenta, procederemos a eliminar tus datos en un plazo de 30 días, salvo que exista una obligación legal que requiera su conservación.

10. Cambios al aviso de privacidad

Nos reservamos el derecho de modificar este aviso de privacidad. Cualquier cambio será publicado en esta página con su fecha y versión. Cuando el cambio sea sustancial (nuevas finalidades, nuevos datos o nuevas transferencias), te lo notificaremos dentro de la plataforma y, en su caso, te pediremos aceptarlo nuevamente antes de continuar.

11. Contacto

Si tienes dudas o comentarios sobre este aviso de privacidad o sobre el tratamiento de tus datos, contáctanos: