Aviso de Privacidad

1. Responsable

El responsable del tratamiento de los datos personales es SR22 Club, con contacto principal a través del correo acastillejos@dixi-project.com y el WhatsApp +52 55 1505 1251.

2. Datos que recopilamos

Dependiendo de cómo interactúes con nosotros, podemos recopilar los siguientes datos:

• Identificación: nombre, teléfono, correo electrónico, fecha de nacimiento, género, fotografía de perfil, domicilio, ocupación, estado civil y datos de tu contacto de emergencia (nombre, teléfono y parentesco).
• Credenciales de acceso: la contraseña con la que ingresas a la app. Se transmite cifrada por HTTPS y se resguarda con algoritmos de hash; nunca la almacenamos en texto claro.
• Firma electrónica: la firma manuscrita que trazas en pantalla al aceptar el deslinde de responsabilidad o los contratos de servicio, junto con la evidencia de su aceptación.
• Identificadores de terceros: en caso de iniciar sesión con Google Sign-In o Apple Sign-In, recibimos un identificador único y, cuando lo permitas, tu correo electrónico verificado.
• Datos de salud (categoría sensible): los que registres en tu Evaluación Inicial de Salud y en tu perfil: peso, estatura, composición corporal y medidas, presión arterial y frecuencia cardiaca en reposo; antecedentes heredofamiliares y personales (diabetes, hipertensión, tiroides, cáncer y otros); patologías y estudios de laboratorio; cuestionario PAR-Q+; medicamentos, suplementos y alergias; consumo de tabaco, alcohol u otras sustancias; lesiones, zonas de dolor y restricciones de movimiento; calidad de sueño y nivel de estrés; hábitos alimenticios, intolerancias y alergias alimentarias.
• Salud femenina (opcional y sensible): únicamente si decides activarlo, tu perfil hormonal y el seguimiento de tu ciclo menstrual: fechas de inicio de la regla, regularidad, intensidad del sangrado, dolor y síntomas asociados, uso de anticonceptivo hormonal, embarazo, lactancia, posparto, menopausia, condiciones como SOP, endometriosis, diástasis o disfunción de piso pélvico, y antecedentes de cirugías, incluidas las estéticas. Este registro es opt-in: puedes desactivarlo o eliminar tus registros en cualquier momento desde la app, y no es necesario para usar el servicio.
• Disposición diaria (check-in): tu reporte de energía, sueño, estrés, fatiga muscular y dolor menstrual antes de entrenar, usado para ajustar la carga de la sesión del día.
• Datos de entrenamiento: reservas de clase, asistencias, sesiones diarias generadas por nuestro motor inteligente, registros de series, repeticiones y cargas, métricas de rendimiento y tu Score SR22.
• Datos en sala SR22-Pulse: métricas en tiempo real (ritmo cardiaco aproximado, zonas de esfuerzo, tiempo de sesión) cuando uses el monitor de la sala.
• Pagos: referencias y montos de transacciones, comprobantes que envíes por WhatsApp y, en caso de facturación, RFC, razón social, uso de CFDI y correo de facturación. Los datos completos de tarjeta NUNCA se almacenan: son procesados directamente por Stripe.
• Comunicaciones: mensajes y archivos que nos envíes vía WhatsApp (texto, imágenes de comprobantes, PDF de facturas) y conversaciones con nuestro asistente automatizado.
• Uso de la skill de Alexa: el identificador anónimo que asigna Amazon a cada sesión de voz y, únicamente cuando te identifiques, el número de teléfono que dictes para enlazarte con tu cuenta de SR22. No grabamos ni almacenamos audio.
• Datos técnicos: dirección IP, información del dispositivo y sistema operativo asociados a tus peticiones, además de los eventos de uso del sitio web recolectados por Google Analytics 4 (ID de medición G-LV247TZBQD) y cookies estrictamente necesarias. La aplicación móvil no incluye herramientas de analítica, publicidad ni rastreo: no recolectamos tu identificador publicitario ni seguimos tu actividad fuera de SR22 Club.

3. Cómo usamos tus datos

• Crear y administrar tu cuenta y membresía.
• Procesar pagos, emitir facturas CFDI y llevar control de clases consumidas.
• Personalizar tus planes de entrenamiento y nutrición usando inteligencia artificial (Claude de Anthropic), con base en los datos físicos y de desempeño que registres.
• Calcular tu Score SR22 y mostrarte tu progreso histórico.
• Enviar notificaciones de reservas, recordatorios de vencimiento de membresía y comunicados relevantes vía WhatsApp.
• Atender solicitudes a través de la skill de Alexa (consulta de horarios, clases, sesiones, membresía y score).
• Mejorar el servicio mediante métricas agregadas y, cuando sea necesario, cumplir obligaciones fiscales o legales.
• Prevenir fraude y proteger la integridad de la operación.

4. Terceros con los que compartimos información

Para operar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento. Cada uno trata únicamente los datos necesarios para su función:

• AWS (Amazon Web Services): alojamiento de la API, base de datos, almacenamiento de archivos (fotografías de perfil, comprobantes, imágenes de ejercicios) y servicios auxiliares (Lambda, S3, RDS, CloudFront, API Gateway, EventBridge, SES).
• Stripe: procesamiento de pagos con tarjeta. Stripe es responsable independiente del tratamiento de los datos de tarjeta.
• WHAPI: conexión con WhatsApp para envío y recepción de mensajes.
• Anthropic (Claude API): generación de planes, sesiones de entrenamiento y respuestas conversacionales del bot de WhatsApp y la skill de Alexa.
• Google y Apple: autenticación federada (Sign-In) y, en el caso de Google, métricas analíticas mediante Google Analytics 4.
• Amazon Alexa: entrega de los comandos de voz a nuestro endpoint, sin grabaciones de audio persistidas en nuestro lado.
• App Store de Apple y Google Play: distribución de la aplicación móvil; cada tienda mantiene sus propias políticas de privacidad respecto a su instalación y uso.
• Autoridades: únicamente cuando una autoridad competente lo requiera mediante el procedimiento legal correspondiente.

5. Conservación

Conservamos tus datos por el tiempo que sea miembro o usuario activo y, una vez cerrada la relación, durante los plazos exigidos por la legislación fiscal mexicana (al menos 5 años para registros de pagos y facturación). Pasado ese plazo, los datos se suprimen o se anonimizan para fines estadísticos.

6. Derechos ARCO

En términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, tienes derecho a:

• Acceder a los datos que tenemos sobre ti.
• Rectificar los datos que sean inexactos o incompletos.
• Cancelar los datos cuando consideres que no se requieren para alguna finalidad.
• Oponerte al tratamiento para fines específicos.
• Revocar el consentimiento que hayas otorgado.

Para ejercer cualquiera de estos derechos escribe a acastillejos@dixi-project.com indicando tu nombre completo, teléfono registrado y la solicitud específica. Te responderemos en un plazo máximo de veinte días hábiles.

Eliminación de cuenta y de datos: puedes solicitar la baja definitiva desde la propia app (Perfil → Eliminar mi cuenta) o desde el formulario público en sr22.fit/eliminar-cuenta. Al procesarla eliminamos tus datos de identificación, tu fotografía, tus perfiles físico, hormonal y de nutrición, tus registros de ciclo menstrual y tus conversaciones con el asistente. Conservamos únicamente los registros de pagos, asistencias y contratos que la legislación fiscal mexicana nos obliga a resguardar, disociados de tu identidad.

7. Cookies y tecnologías similares

En el sitio web utilizamos cookies estrictamente necesarias para mantener tu sesión y cookies analíticas de Google Analytics 4 para entender el uso agregado del sitio. Puedes deshabilitar las cookies analíticas desde la configuración de tu navegador. La aplicación móvil no integra SDKs de analítica, publicidad ni atribución; solo guarda en tu dispositivo los datos de sesión necesarios para mantenerte autenticado. No rastreamos tu actividad fuera de SR22 Club ni vendemos datos a redes publicitarias.

8. Menores de edad

El servicio está dirigido a personas mayores de dieciséis años. Si tu hijo o hija menor desea ser miembro, requerimos consentimiento expreso del padre, madre o tutor para tratar sus datos personales y para que participe en las actividades físicas del gimnasio.

9. Seguridad

Aplicamos medidas técnicas y administrativas razonables para proteger tu información: cifrado en tránsito (HTTPS), almacenamiento en infraestructura AWS con accesos controlados, contraseñas resguardadas con algoritmos de hash y tokens JWT firmados. Ninguna medida es absoluta; en caso de incidente relevante notificaremos a los usuarios afectados.

10. Datos sensibles de salud: consentimiento y uso

La Evaluación Inicial de Salud, el perfil hormonal, el seguimiento del ciclo menstrual y el check-in diario constituyen datos personales sensibles conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Por ello:

• Los recabamos solo con tu consentimiento expreso, que otorgas al capturarlos voluntariamente en la app. Su entrega es opcional: puedes usar el gimnasio y la aplicación sin proporcionarlos, aunque tu plan será menos personalizado.
• Su única finalidad es personalizar y hacer más seguro tu entrenamiento y tu nutrición, y permitir que las entrenadoras adapten la carga a tu condición física y médica.
• Se procesan con el modelo de inteligencia artificial Claude (Anthropic), a través de AWS Bedrock, exclusivamente para generar tus planes y sesiones. No se usan para entrenar modelos de terceros.
• Nunca se venden, comparten ni utilizan con fines publicitarios, de mercadotecnia, de perfilamiento comercial, ni se entregan a aseguradoras, empleadores o corredores de datos.
• Puedes consultarlos, corregirlos o eliminarlos en cualquier momento desde la app, o solicitando la baja de tu cuenta.

Esta información no sustituye la opinión de un médico o profesional de la salud ni constituye un diagnóstico. Si tienes alguna condición especial, estás embarazada, en posparto o en recuperación de una cirugía, consulta a tu médico antes de iniciar o continuar el programa.

11. Cambios a este Aviso

Podemos actualizar este Aviso de Privacidad para reflejar cambios legales o mejoras en el servicio. La versión vigente siempre estará disponible en esta página con la fecha de la última modificación. Cuando los cambios sean sustantivos, lo informaremos por correo o por WhatsApp.

12. Contacto

Para cualquier duda sobre este Aviso o sobre el tratamiento de tus datos, contáctanos:

• Correo: acastillejos@dixi-project.com
• WhatsApp: +52 55 1505 1251
• Sitio: sr22.fit