Política de privacidad
1. Quién es la responsable y cuál es su papel
La responsable del tratamiento de tus datos personales y quien publica la app PreWodPlus es Beatriz Adriana Castañeda Mondragón, con domicilio en Av. Marina Nacional 411, Col. Anáhuac I Sección, Alcaldía Miguel Hidalgo, C.P. 11320, Ciudad de México. Contacto de privacidad: soporte@prewodplus.com.
Su papel es doble, según el dato de que se trate:
- Responsable de los datos de tu cuenta y de la plataforma: decide cómo se tratan y se protegen los datos necesarios para que tengas una cuenta, inicies sesión y uses PreWodPlus (acceso, seguridad, bitácoras, correos del sistema, aceptación de estos documentos).
- Encargado de los datos que cada negocio pide a sus clientes: el negocio donde entrenas o te atiendes es el responsable de los datos que te pide para prestarte su servicio (inscripción, información de salud que decidas darle, asistencia, pagos). La responsable que publica la app los trata por encargo de ese negocio y solo para prestarle el servicio de la plataforma, siguiendo sus instrucciones. Si quieres ejercer tus derechos sobre esos datos, puedes dirigirte al negocio o escribirnos: te ayudamos a canalizar tu solicitud.
2. Qué es PreWodPlus y a quién aplica esta política
PreWodPlus es una plataforma de gestión para negocios de bienestar y servicios agendados: agenda de clases y citas, clientes, membresías, finanzas, inventario, expediente deportivo y comunicaciones. Cada negocio que la usa administra a sus propios clientes dentro de la plataforma.
Esta política aplica al sitio web app.prewodplus.com, a su API (api.prewodplus.com) y a la aplicación de Android «PreWodPlus», que muestra la misma plataforma web. PreWodPlus es solo para personas mayores de 18 años.
3. Qué datos recogemos
Recogemos solo lo necesario para operar la plataforma. Según cómo la uses y qué configure tu negocio, puede incluir:
Datos de tu cuenta y perfil
- Nombre, apellido y nombre visible (apodo).
- Correo electrónico y contraseña (la contraseña se guarda cifrada con un hash; nunca en texto legible).
- Teléfono.
- Fecha de nacimiento y género (opcionales).
- Foto de perfil (opcional).
- Dirección, código postal, ciudad, municipio y país (opcionales).
- Estatura y peso (opcionales).
- Contacto de emergencia: nombre y teléfono (datos de otra persona que tú nos das).
- Idioma.
Datos de identificación (solo si tu negocio los exige)
- RFC, CURP, tipo y número de identificación.
- Aseguradora y número de póliza.
Datos personales sensibles: salud
Las alergias y la información médica que escribas (por ejemplo, condiciones, medicamentos o cirugías previas) son datos personales sensibles. Solo los tratamos con tu consentimiento expreso, que das marcando una casilla separada al capturarlos. Si no la marcas, esos campos no se guardan; el resto de tu perfil sí. Puedes retirar tu consentimiento en cualquier momento escribiendo a soporte@prewodplus.com: dejaremos de tratar esos datos y los eliminaremos.
Datos de tu actividad
- Reservas de clases y citas, lista de espera y asistencia.
- Resultados de entrenamientos, marcas personales y las notas que escribas en ellos.
- Los motivos de cancelación que elijas (por ejemplo, enfermedad o lesión).
- Si usas un registro de llegada que aproveche la ubicación de tu dispositivo, esa ubicación se envía solo con el permiso que te pida tu dispositivo y se guarda como evidencia de asistencia, junto con la dirección IP y el tipo de navegador.
- Las aceptaciones de documentos legales (fecha, versión del documento y dirección IP).
Datos de pagos
- Membresías contratadas, créditos, importes, fechas y referencias de pago.
- No guardamos el número de tu tarjeta, su código de seguridad ni sus últimos dígitos: el pago con tarjeta lo captura directamente el proveedor de pagos (sección 5). Nosotros solo guardamos identificadores del pago, el monto y su estado.
Datos técnicos y correos
- Dirección IP y navegador o dispositivo cuando inicias o cierras sesión o realizas ciertas operaciones, para seguridad y para tener una bitácora de auditoría.
- Una cookie técnica de sesión; la app guarda además en tu dispositivo los datos de sesión para que no tengas que iniciar sesión cada vez.
- De los correos que te enviamos guardamos el destinatario, el asunto, los datos con los que se armó el mensaje y el resultado del envío (entregado, rebotado, queja).
No usamos analítica, publicidad ni rastreo de comportamiento, y no tenemos SDK de analítica, de rastreo de errores ni de notificaciones push de terceros.
4. Para qué usamos tus datos
Finalidades primarias (necesarias para darte el servicio)
- Crear y administrar tu cuenta y que puedas iniciar sesión.
- Permitir que tu negocio gestione tus reservas, citas, membresías, créditos, asistencia y pagos.
- Enviarte avisos operativos: activación de cuenta, recuperación de contraseña, confirmaciones, recordatorios y avisos de pago.
- Mostrar tu nombre visible, tu foto y tus resultados a otras personas del mismo negocio, como se explica en la sección 6.
- Mantener la seguridad de la plataforma y prevenir fraude.
- Cumplir obligaciones legales, fiscales y contables, y conservar la evidencia de las aceptaciones de estos documentos.
Finalidades secundarias (no necesarias para el servicio)
- Enviarte boletines y comunicaciones promocionales de tu negocio.
Puedes negarte a las finalidades secundarias en cualquier momento, sin que eso afecte el servicio: usa el enlace de baja que trae cada correo promocional o escribe a soporte@prewodplus.com.
No vendemos tus datos personales.
5. Con quién compartimos tus datos
Compartimos datos con proveedores que nos prestan un servicio y los tratan solo por cuenta nuestra y para ese fin:
- Contabo (Contabo GmbH): proveedor de infraestructura. Los servidores de PreWodPlus están en la Unión Europea; en ellos corren la plataforma y su base de datos, y ahí se guardan los respaldos; por eso Contabo almacena todos los datos de la plataforma.
- Stripe: cobros con tarjeta y suscripciones. Recibe tu correo, el plan, el importe y los datos de tarjeta que tú escribes en su página de pago.
- Mercado Pago: cobros. Recibe tu correo, el plan, el importe y los datos de pago que tú escribes en su página.
- Resend: envío de correos. Recibe tu correo, el nombre del negocio remitente y el contenido del mensaje.
- Microsoft (OneDrive): almacena copias de respaldo de la base de datos. Esas copias se cifran en nuestro servidor antes de salir y la llave para abrirlas solo la tenemos nosotros, así que Microsoft no puede leer su contenido.
Algunos de estos proveedores pueden almacenar o tratar datos fuera de México, por ejemplo en Estados Unidos o en la Unión Europea; en el caso de Microsoft, en Estados Unidos o en cualquier otro país donde Microsoft opere centros de datos. Siempre es por cuenta nuestra y solo para prestar el servicio.
Las pantallas de programas de entrenamiento que tienen un video cargan YouTube o Vimeo desde tu dispositivo, por lo que esos terceros pueden ver tu dirección IP y el tipo de navegador cuando lo reproduces. Los videos de YouTube se cargan en su modo de privacidad reforzada y los de Vimeo con la señal de «no rastrear». Estos terceros no tratan datos por nuestra cuenta. Las tipografías de la app las sirve nuestro propio servidor: ninguna pantalla las pide a otros.
El negocio donde entrenas o te atiendes puede ver, a través de su personal autorizado, la información de tu cuenta dentro de ese negocio: tus datos de contacto, reservas, asistencia, pagos y, si los capturaste con tu consentimiento, tus datos de salud.
Podemos revelar datos si una autoridad competente lo exige conforme a la ley.
6. Qué ven otras personas
Dentro de un mismo negocio, otros clientes pueden ver tu nombre visible o tu nombre, tu foto de perfil y tus resultados en las pantallas de ranking, tablero de entrenamiento y clases. En la lista de personas inscritas a una clase solo se muestra tu primer nombre y tu foto. El personal del negocio puede ver además tus datos de contacto y de cuenta.
Las fotos que se suben a la plataforma (tu foto de perfil, el logo de un negocio, la foto de un profesional) se guardan en una dirección web larga y aleatoria que no se puede adivinar. Esa dirección puede abrirse sin iniciar sesión, pero solo por quien tenga el enlace exacto.
Puedes decidir si otras personas ven tu nombre y tu foto. En tu Perfil, en "Privacidad y convivencia", la opción "Mostrar mi nombre y foto a otros miembros" viene encendida. Si la apagas, en los rankings, el tablero de entrenamiento, la lista de inscritos y las pantallas del gimnasio apareces como "Atleta", sin foto. El personal del negocio sí te sigue viendo, porque lo necesita para atenderte.
Dentro de la app puedes reportar la foto, el nombre o los resultados de otra persona, y bloquearla. Cuando reportas, guardamos quién reporta, a quién o qué contenido, el motivo que elegiste, tu comentario si lo escribes, la fecha y el negocio. Esos datos los ven la administración del negocio y la administración de PreWodPlus para revisar el reporte; la persona reportada no ve quién reportó. Cuando bloqueas, guardamos que bloqueaste a esa persona para dejar de mostrártela; ella no recibe ningún aviso. Puedes desbloquearla desde tu Perfil. Si eliminas tu cuenta, tus bloqueos y los de otras personas hacia ti se borran, y tus reportes quedan sin tu comentario ni tus datos personales.
7. Cómo protegemos tus datos
- La comunicación entre tu dispositivo y PreWodPlus viaja cifrada con HTTPS.
- Las contraseñas se guardan con hash, nunca en texto legible.
- Las credenciales de cobro de cada negocio se guardan cifradas.
- El acceso del personal a los datos se limita por roles (dueño, administración, personal, coach y cliente).
- La sesión usa una cookie protegida contra lectura desde scripts.
Ningún sistema es infalible. Si ocurre una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos conforme a la ley.
8. Tus derechos (ARCO) y cómo ejercerlos
Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares puedes Acceder a tus datos, Rectificarlos, Cancelarlos y Oponerte a su tratamiento, y revocar tu consentimiento o limitar el uso y la divulgación de tus datos.
Para ejercerlos escribe a soporte@prewodplus.com desde el correo de tu cuenta. Tu solicitud debe incluir:
- tu nombre;
- el correo de tu cuenta;
- el derecho que quieres ejercer; y
- una descripción de los datos o del tratamiento a los que se refiere.
Te responderemos en un máximo de 20 días y, si procede, haremos efectiva tu solicitud dentro de los 15 días siguientes a la respuesta.
Si consideras que tu derecho no fue atendido, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales.
Parte de tus datos (nombre, teléfono, foto y otros de perfil) también puedes editarlos tú desde tu perfil dentro de la app.
9. Eliminación de tu cuenta y de tus datos
Puedes eliminar tu cuenta y tus datos de cualquiera de estas formas:
- Dentro de la app: en Perfil, con el botón «Eliminar mi cuenta». Te pedimos tu contraseña y que confirmes que entiendes que no se puede deshacer.
- Desde la web, sin necesidad de tener la app instalada: https://app.prewodplus.com/eliminar-cuenta. Escribes tu correo y te enviamos un enlace de un solo uso que vence en 24 horas para confirmar. Siempre te respondemos lo mismo, exista o no una cuenta con ese correo.
- Escribiendo a soporte@prewodplus.com desde el correo de tu cuenta.
Si eres dueño de un negocio en PreWodPlus no puedes eliminar tu cuenta desde la app ni desde la web: primero hay que transferir o cerrar el negocio. Escríbenos a soporte@prewodplus.com y lo resolvemos contigo.
La eliminación es definitiva y no se puede deshacer. Se aplica a tu cuenta en todos los negocios donde la tengas.
Qué pasa al eliminar tu cuenta
- Cancelamos de inmediato cualquier cobro automático (suscripción) que tengas con Stripe o Mercado Pago. Si el proveedor no responde, la eliminación espera y se reintenta hasta lograrlo: nunca queda un cobro vivo de una cuenta eliminada.
- Te enviamos un correo de confirmación que dice qué se eliminó y qué se conservó.
- Ya no puedes iniciar sesión con esa cuenta.
Qué se elimina
- Tu nombre, correo, teléfono, fecha de nacimiento, género, dirección, foto, estatura y peso, contacto de emergencia, RFC, CURP, datos de identificación, alergias e información médica, y tus datos de acceso.
- Tus resultados, marcas personales y notas, y tu lugar en listas de espera.
- El destinatario y el contenido de los correos que te enviamos.
- El nombre, correo y teléfono que aparezcan en eventos y bitácoras.
- Tu cliente en Stripe, y la solicitud a Mercado Pago y Resend para que borren lo que tengan sobre ti.
Qué se conserva y por qué
- Pagos, reembolsos, membresías y créditos: 5 años, por obligación fiscal, separados de tu identidad.
- La constancia de que aceptaste documentos (qué documento, qué versión, fecha e IP), sin copia de tu CURP, RFC, identificación, fecha de nacimiento ni datos de salud.
- Tus reservas, asistencias y citas, sin tu nombre, para que los números del negocio no cambien.
- La IP y el navegador de las bitácoras técnicas, solo hasta 24 meses.
- Para que cada persona solo pueda tomar una clase muestra por negocio, conservamos una huella cifrada e irreversible de tu correo y teléfono durante 5 años; no permite conocerlos ni contactarte.
- Lo eliminado puede permanecer en copias de respaldo cifradas y en registros técnicos del servidor hasta por 60 días, hasta que se reemplazan automáticamente; no se usan para ningún otro fin.
Lo que se conserva queda ligado a una cuenta llamada «Usuario eliminado», sin tu nombre, correo ni teléfono.
Proveedores
Pedimos a Stripe, Mercado Pago y Resend que borren los datos que tengan sobre ti, salvo lo que la ley les obligue a conservar. A Stripe se lo pedimos de forma automática (borramos tu cliente) y a Mercado Pago y Resend mediante una solicitud que registra y da seguimiento nuestro equipo.
10. Cuánto tiempo conservamos tus datos
- Datos de tu cuenta: mientras la cuenta esté activa. Al eliminarla se aplica la sección 9.
- Pagos, reembolsos, membresías, créditos y constancias de aceptación: 5 años, por obligación fiscal.
- Correos enviados (registro y contenido): 12 meses.
- Bitácoras técnicas con dirección IP y navegador: 24 meses.
- Copias de respaldo y registros técnicos del servidor: hasta 60 días.
- Huella cifrada de correo y teléfono para la regla de una clase muestra por persona: 5 años desde que se crea.
Esos plazos se cumplen solos, con una tarea diaria. Pasados 12 meses se borran el destinatario y el contenido de los correos enviados (queda solo el estado y el conteo). Pasados 24 meses se eliminan la IP, el navegador y los datos personales de las bitácoras y eventos; los registros se conservan sin esos datos para no alterar los reportes.
11. Personas menores de edad
PreWodPlus es solo para personas mayores de 18 años. No creamos cuentas de menores de edad. Si detectamos una, la eliminamos. Si sabes de una cuenta de una persona menor de edad, avísanos en soporte@prewodplus.com.
13. Cambios a esta política
Podemos actualizar esta política. La versión vigente estará siempre en esta dirección, con su número de versión y fecha. Si el cambio es importante, te pediremos aceptarla de nuevo la próxima vez que entres a la plataforma.
14. Contacto
Beatriz Adriana Castañeda Mondragón · Av. Marina Nacional 411, Col. Anáhuac I Sección, Alcaldía Miguel Hidalgo, C.P. 11320, Ciudad de México · soporte@prewodplus.com