Aviso de Privacidad

Nyteon (en adelante, el responsable), con domicilio en Mar Ibérico 927, San Agustín Campestre, San Pedro, Nuevo León, México, es responsable del tratamiento de los datos personales recabados a través de FitMentor, incluyendo el sitio fitmentor.mx, subdominios, API, panel de administración y aplicaciones móviles. Este aviso se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y lineamientos aplicables.

Recabamos las siguientes categorías, según el tipo de cuenta y las funciones que se activen:

• •Organizaciones (gimnasios o negocios): nombre, correo, teléfono, datos fiscales de facturación cuando apliquen, ubicación (ciudad, estado, país), cargo de la persona de contacto, identificadores de pago en Stripe, datos de páginas públicas del coach y atribución de registro (UTM).
• •Entrenadores, administradores y nutriólogos: nombre, apellidos, correo, teléfono, foto de perfil, zona horaria, notas sobre clientes, tokens de sesión y, si se usa, cuenta de autenticación social (Firebase).
• •Usuarios finales: nombre, apellidos, apodo, correo, teléfono, foto de perfil, matrícula interna, fecha de nacimiento, altura, peso, género, experiencia, lesiones, objetivos, días y lugar de entrenamiento, preferencias, comentarios, asistencia, cargas y métricas de ejercicio, medidas corporales, fotos de progreso, cuestionarios, tickets, mensajes, documentos asignados y tokens de notificación push.
• •Datos sensibles de salud: solo con consentimiento expreso: lesiones y cuestionarios de salud; sincronización de Apple Health o Health Connect (pasos, sueño, calorías, ritmo cardiaco, distancia, VO2max y estado del dispositivo); cálculos de nutrición (edad, sexo, grasa corporal). Puedes retirar este consentimiento sin perder el resto de la cuenta.
• •Inteligencia artificial (AI Coach y agentes asociados): a los modelos no se envían nombre, correo, teléfono, foto ni identificadores de la persona. Se envía un perfil minimizado (experiencia, objetivos, lesiones, medidas, equipo, historial de entrenamiento y el texto de la conversación ya redactado). Las copias del prompt y la respuesta se guardan en FitMentor ligadas a la cuenta interna, no al nombre en el proveedor.
• •Leads y canales de mensajería: nombre, correo, teléfono, mensaje, datos del gimnasio en formularios de la landing, e identificadores de WhatsApp, Messenger o Instagram si escribes por esos canales.
• •Datos técnicos y de seguridad: identificadores de sesión, tipo de dispositivo y navegador, versión de app, dirección IP truncada o hasheada en telemetría interna, y registros de auditoría de API sin contraseñas ni secretos.

No recabamos el número de tarjeta. Ese dato lo trata Stripe. Las contraseñas se almacenan hasheadas y no se pueden leer en claro.

Para sugerir una moneda en los precios y durante el registro, Vercel, proveedor de alojamiento de la landing, determina el país aproximado asociado a la dirección IP de la solicitud y lo comunica a FitMentor mediante una cabecera con el código de país. La aplicación usa ese código para sugerir una moneda; no usa ni conserva la dirección IP para esta sugerencia. Si no hay un país disponible, la sugerencia se basa en la zona horaria y las preferencias de idioma del navegador. Puedes cambiar la moneda antes de continuar. Si eliges una moneda manualmente, se recuerda en el almacenamiento de sesión del navegador para mantenerla al navegar en la misma pestaña y continuar al registro. La ubicación derivada de la IP es aproximada y no se usa para acreditar residencia, jurisdicción fiscal ni elegibilidad de pago. Los registros y plazos de conservación que Vercel aplique a las solicitudes se rigen por sus propias condiciones.

Finalidades primarias (necesarias para el servicio; no requieren consentimiento adicional al contrato, salvo datos sensibles e IA):

• •Crear y administrar cuentas, autenticar, recuperar acceso y mantener la sesión.
• •Sugerir una moneda para los precios y el registro según el país aproximado derivado de la IP por el proveedor de alojamiento de la landing; si ese dato no está disponible, usar la zona horaria y las preferencias de idioma del navegador. La moneda puede cambiarse manualmente.
• •Prestar el servicio de entrenamiento, nutrición, calendario, asistencia, documentos y comunicación entre el profesional y el usuario.
• •Cobrar, facturar, prevenir fraude de pago y cumplir obligaciones fiscales.
• •Enviar avisos transaccionales (activación, pago, seguridad, cambios materiales de este aviso).
• •Soporte, seguridad, diagnóstico de errores y prevención de abuso.
• •Generar o ajustar programas con AI Coach: se transmite al modelo solo el perfil minimizado y redactado, sin datos de identidad.

Finalidades secundarias (puedes oponerte sin que cese el servicio principal):

• •Estadísticas de producto y mejora de la plataforma (Amplitude y analítica de la landing).
• •Medir el avance del registro público en la landing con un UUID de visita de primera parte, guardado en sessionStorage (misma duración que el borrador de onboarding). No usa una cookie no esencial y no se comparte con GTM, Meta, Clarity ni Hotjar.
• •Publicidad y medición de campañas (Meta Pixel y API de conversiones), solo si activas la categoría Publicidad. Google Tag Manager solo se carga si activas Analítica, Publicidad y Grabación de sesión a la vez.
• •Grabación de sesión y mapas de calor en la landing (Microsoft Clarity y Hotjar), solo si activas Grabación de sesión. En administración, Sentry Replay se usa con consentimiento.
• •Correos o mensajes de novedades y promociones.
• •Sincronización con Apple Health o Health Connect, que requiere consentimiento expreso específico.

El registro y el contrato cubren las finalidades primarias, incluido el uso de AI Coach con perfil minimizado y sin identidad. Para sincronizar Apple Health o Health Connect se pide consentimiento expreso, separado, y puede revocarse en la propia función o por ARCO. En la landing puedes aceptar todas las categorías no esenciales, rechazarlas o elegir de forma independiente Analítica, Publicidad y Grabación de sesión. Las esenciales permanecen activas. Si solo existe una elección del banner anterior, pedimos una nueva elección antes de activar categorías no esenciales. Rechazar cookies no esenciales o la sincronización de wearables no impide usar el resto de FitMentor.

Los recabamos cuando te registras o usas formularios (incluyendo leads de la landing enviados a Formspree), cuando un profesional carga o asigna información, cuando sincronizas salud o usas AI Coach, cuando escribes por WhatsApp, Messenger o Instagram, y de forma automática mediante cookies, SDK de apps y registros técnicos de la API.

No vendemos datos personales. Compartimos datos con encargados que los tratan por instrucción nuestra, y en algunos casos hay transferencias a terceros para finalidades secundarias con consentimiento. Varios encargados están en Estados Unidos u otras jurisdicciones fuera de México. Al usar FitMentor aceptas esas transferencias internacionales, cubiertas por este aviso y por los contratos o cláusulas que Nyteon mantiene con cada proveedor.

Encargados principales:

• •Amazon Web Services: alojamiento de base de datos, archivos, colas, caché, cómputo y red de distribución (región us-east-2).
• •Stripe: cobros, suscripciones, Connect y comprobantes.
• •Sentry: errores y rendimiento, sin enviar datos personales por defecto; las grabaciones de sesión de administración, si están activas, se tratan como analítica de producto.
• •Amplitude: analítica de producto en administración y backend.
• •Vercel: hospedaje de la landing, determinación del país aproximado a partir de la IP para sugerir moneda en los precios y el registro y analítica propia solo si activas Analítica.
• •Formspree: recepción de formularios de contacto y cotización.
• •Expo: notificaciones push en las apps.
• •Firebase (Google): autenticación social cuando eliges ese método de acceso.
• •Proveedores de modelos de IA (OpenAI, OpenRouter y modelos accesibles a través de este, por ejemplo DeepSeek) y LangSmith: tratan el perfil minimizado y el texto ya redactado para generar o ajustar el programa. No reciben nombre, correo, teléfono ni foto. Nyteon no usa esos envíos para entrenar modelos propios.
• •Correo transaccional y, cuando estén activos, mensajería o CRM (por ejemplo SMTP, Twilio o ActiveCampaign): envío de avisos y, en su caso, comunicaciones comerciales.
• •New Relic y UserGuiding: observabilidad y guías de uso en el panel de administración.

Transferencias o herramientas de marketing (requieren la categoría de consentimiento correspondiente o el uso deliberado del canal):

• •Google Tag Manager y servicios de Google asociados: gestión de etiquetas y medición en la landing. Por precaución, el contenedor solo se carga cuando Analítica, Publicidad y Grabación de sesión están activadas a la vez.
• •Meta (Facebook, Instagram, WhatsApp, Messenger y API de conversiones): atención por esos canales y, si activas Publicidad en la landing, medición o publicidad. Los identificadores de conversión se envían seudonimizados cuando aplica.
• •Microsoft Clarity y Hotjar: mapas de calor y grabación de sesión en la landing, solo si activas Grabación de sesión.

También comunicaremos datos cuando una autoridad competente lo requiera conforme a la ley. Cada encargado tiene su propia política; Nyteon les exige tratar los datos solo para las finalidades aquí descritas.

Los datos operativos se guardan cifrados en reposo en AWS (RDS y S3) y en tránsito mediante TLS. Las contraseñas van hasheadas. El acceso a producción se limita a la red de los servicios y a operadores autenticados. La telemetría interna no guarda contraseñas, tokens ni cuerpos de peticiones de autenticación o salud. La dirección IP en auditoría se trunca o hashea. Estas medidas no son infalibles; si ocurre un incidente que afecte tus datos, se notificará conforme a la ley.

Usamos:

• •Esenciales: sesión, seguridad, preferencia de cookies y bloqueos técnicos de registro (por ejemplo, cookie httpOnly de registro interrumpido). No requieren consentimiento y si se desactivan en el navegador el sitio puede dejar de funcionar.
• •Embudo de registro (primera parte): un UUID de visita en sessionStorage, con la misma duración que el borrador de onboarding. No es una cookie no esencial y no se comparte con GTM, Meta, Clarity ni Hotjar. Sigue funcionando si rechazas el banner.
• •Analítica: medición del uso de la landing con Vercel Analytics, solo si activas esta categoría.
• •Publicidad: medición de campañas con Meta Pixel y datos de atribución y conversión del registro, solo si activas esta categoría.
• •Grabación de sesión: mapas de calor y grabaciones con Microsoft Clarity y Hotjar, solo si activas esta categoría.
• •Google Tag Manager: el contenedor puede incluir etiquetas de varias categorías. Por precaución, solo se carga cuando activas Analítica, Publicidad y Grabación de sesión a la vez.

Las tres categorías no esenciales se eligen de forma independiente; las esenciales siempre están activas. Puedes aceptar todas, rechazar todas o guardar una selección personalizada y cambiarla después en «Preferencias de cookies» del pie de página. Una elección del banner anterior no activa estas categorías: pedimos una nueva elección. Rechazar cookies no esenciales no afecta el registro ni el uso de la plataforma. En administración y apps, Amplitude y Sentry se usan para producto y errores; las grabaciones de sesión de administración se pueden desactivar pidiéndolo por ARCO u oponiéndote a finalidades secundarias.

No borramos de forma operativa los registros para destruir el historial. Cuando una relación termina, anonimizamos identificadores (nombre, correo, teléfono, foto y tokens) para que el registro deje de identificar a la persona. Conservamos los datos identificables mientras la cuenta esté activa o retenida para un futuro vínculo. Plazos:

• •Cancelación de suscripción o impago: la cuenta se bloquea de inmediato. Hay 30 días de gracia. Si no hay reactivación, se anonimiza la organización y las cuentas asociadas.
• •Una organización quita a un usuario de su roster: el perfil deja de verse y de facturarse en esa organización de inmediato. La cuenta no se borra ni se anonimiza. Queda retenida para que el titular pueda, más adelante, vincularse a otra organización o cancelarla desde la app.
• •ARCO de cancelación u oposición a un tratamiento: se resuelve en un máximo de 20 días hábiles y, si procede, se ejecuta por anonimización en 15 días hábiles más, conforme a la ley.
• •Wearables: si retiras el consentimiento de Apple Health o Health Connect, se deja de sincronizar. Las métricas ya recabadas se conservan con la cuenta y se anonimizan si esa cuenta se anonimiza.
• •Leads de marketing: hasta 24 meses o hasta que pidas cancelación u oposición.

Excepciones que no se anonimizan en el mismo acto:

• •Obligación fiscal o de disputa de pago: comprobantes e identificadores de Stripe necesarios se conservan hasta 5 años.
• •Copias de seguridad: pueden retener un residuo identificable hasta 35 días después de la anonimización y luego se rotan.
• •Seguridad: registros técnicos con identificadores hasheados hasta 90 días para detectar abuso.
• •Estadísticas anonimizadas: agregados que ya no identifican a una persona pueden conservarse.

La anonimización cubre identificadores en la base operativa (nombre, correo, teléfono, foto, tokens de sesión y push). El historial de entrenamiento y los archivos pueden permanecer desvinculados de la identidad. Stripe conserva lo fiscalmente necesario. Si ejerces ARCO de cancelación, pediremos minimización o supresión a Amplitude, Sentry, telemetría interna y proveedores de IA en la medida que su API lo permita.

Puedes acceder, rectificar, cancelar u oponerte al tratamiento de tus datos, limitar su uso o divulgación, y revocar el consentimiento. También puedes corregir datos de perfil en ajustes cuando la función esté disponible.

Para ejercer ARCO envía un correo a miltonvera@nyteon.com (con copia opcional a jamarentes@nyteon.com) con: nombre completo, correo de la cuenta, derecho que ejerces, descripción clara de tu solicitud y un documento o medio que acredite tu identidad. Si actúas en nombre de otra persona, adjunta el documento que acredite la representación. Responderemos en un máximo de 20 días hábiles. Si la solicitud procede, se hará efectiva en 15 días hábiles más. Si la información es insuficiente, podremos requerirte datos adicionales una vez, en los plazos que marca el Reglamento.

La oposición a finalidades secundarias (marketing, analítica no esencial, grabación de sesión) no implica cancelar la cuenta. La cancelación de la cuenta sí extingue el servicio.

FitMentor no está dirigido a menores de 18 años. El registro exige declarar mayoría de edad. Si sabemos que una cuenta pertenece a un menor, la bloquearemos y anonimizaremos sus identificadores. Si un gimnasio necesita gestionar menores, no debe usar FitMentor para ese fin salvo que Nyteon acuerde por escrito un tratamiento distinto con consentimiento de quien ejerza la patria potestad.

Si hay cambios sustanciales (nuevas finalidades, nuevos encargados relevantes o cambios en derechos), se notificará por correo a las cuentas activas y se publicará la fecha de actualización en esta página. El aviso vigente es el publicado en fitmentor.mx/privacidad.

Para ejercer derechos o dudas sobre el tratamiento: miltonvera@nyteon.com o jamarentes@nyteon.com. Domicilio del responsable: Mar Ibérico 927, San Agustín Campestre, San Pedro, Nuevo León, México.