App AdminGYM · Documento legal

Aviso de privacidad de la app

Última actualización: 25 de septiembre de 2026.

Este aviso explica cómo la app AdminGYM para Android e iOS usa los datos de los socios y del personal de los gimnasios que trabajan con el sistema AdminGYM, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025. El sitio web admingym.mx tiene su propio aviso de privacidad.

Las reglas para usar la app —qué se puede publicar y cómo reportar— están en los Términos de uso.

Este es el aviso integral. Además, estas pantallas de la app te muestran un aviso simplificado junto al botón con el que mandas tus datos: crear tu cuenta, entrar con Google, escribir tu celular para entrar a tu gimnasio o ligar tu ficha, pedir que recepción te ligue, aceptar la invitación del personal y renovar tu membresía en línea. Te dice quién responde por esos datos, cuáles son, para qué se usan y cómo limitar su uso, con un enlace a la parte de este aviso que lo explica. La pantalla donde el personal escribe el usuario y la contraseña del sistema de su gimnasio no lo muestra: esos datos son del gimnasio (ver cómo entras).

El resumen en 5 puntos

Tu gimnasio responde por tu ficha; nosotros, por tu cuenta. Tu ficha y tu historial viven en la computadora de tu gimnasio. En nuestra nube guardamos tu cuenta (tu correo, tu nombre, una huella de tu contraseña y la lista de gimnasios a los que estás ligado) y, si pagas tu membresía en línea, el registro de ese pago, sin datos de tu tarjeta.
Entras con tu correo y una contraseña (en Android, también con tu cuenta de Google cuando la app te muestra ese botón). Después ligas tu gimnasio con el código de 6 caracteres de su cartel.
Sin publicidad y sin rastreadores. No vendemos tus datos ni los compartimos para anuncios. La única medición es la del servicio de actualizaciones de la app (Expo): cuántos teléfonos usan cada versión, cuántas veces se abre la app y si alguna versión falla al abrir, sin tu cuenta ni tu nombre.
La cámara lee códigos QR y, si eres del personal, toma la foto del socio para su ficha (y para el lector facial del gimnasio, si tiene uno). La galería solo la abre el personal, para la imagen de un ejercicio. La huella o Face ID la maneja tu teléfono.
Puedes borrar tu cuenta desde la app, en Mi cuenta → Eliminar mi cuenta. Eso borra tu cuenta de AdminGYM; tu ficha y tu historial son del gimnasio y se los pides a él o con nuestro formulario.

En este aviso: quién responde · cómo entras · tu cuenta · qué datos · actualizaciones · reportes · datos sensibles · pagos en línea · para qué · en tu teléfono · permisos · nuestro directorio · gimnasio de demostración · con quién se comparten · cuánto tiempo · seguridad · menores · cómo limitar el uso · tus derechos · cambios

Quién responde por tus datos

AdminGYM es la herramienta con la que tu gimnasio te atiende. Tu gimnasio decide qué datos tuyos pide y para qué, y responde por ellos. Nosotros respondemos por tu cuenta de AdminGYM y por los servicios que le prestamos al gimnasio.

Dato	Quién decide y responde	Dónde se guarda
Tu ficha (nombre, contacto, contacto de emergencia, datos de salud y foto), tus medidas, tu rutina, tus clases y reservaciones, tus visitas, tu membresía, tus pagos y tu saldo.	Tu gimnasio.	En la computadora de tu gimnasio (y en sus otras sucursales, si las tiene conectadas).
Tu cuenta de AdminGYM: correo, nombre, huella de la contraseña, identificador de Google, sesiones y lista de gimnasios.	Nosotros.	En nuestra nube (Cloudflare).
Lo que pasa por nuestros servicios por encargo de tu gimnasio: la conexión segura entre la app y su computadora, el relevo de las notificaciones, el cobro de los pagos en línea y la invitación al personal.	Tu gimnasio decide; nosotros solo lo hacemos funcionar y no lo usamos para nada más, salvo el registro de los pagos en línea, que además conservamos para aclarar cobros y, cuando el cobro lleva nuestra comisión, para cumplir nuestras obligaciones fiscales (cuánto tiempo).	La conexión, el relevo y la invitación no guardan nada. El registro de los pagos en línea queda en nuestra nube (detalle).

Quiénes somos. El responsable es Jorge Roberto Salas Alba, persona física con actividad empresarial que opera como Soluciones en Sistemas TAB y publica AdminGYM, con domicilio en Calle Macuspana 16A, Colonia Plaza Villahermosa, C.P. 86179, Villahermosa, Centro, Tabasco, México. En este aviso, “nosotros” es él. Somos responsables de tu cuenta de AdminGYM y de lo que hacemos por nuestra cuenta con el registro de los pagos en línea: conservarlo para aclarar cobros y por nuestras obligaciones fiscales (para qué). Frente a los datos de tu gimnasio actuamos como proveedor del software y encargado: hacemos la herramienta y operamos los servicios de la tabla, pero no decidimos qué se guarda de ti ni para qué. Además operamos un pequeño directorio que le dice a la app cómo encontrar a cada gimnasio.

Para cualquier tema de datos personales escríbenos a [email protected] o llámanos al +52 993 667 0230. Para ejercer tus derechos sobre lo que guarda tu gimnasio puedes pedírselo directamente a él, o usar nuestro formulario: nosotros recibimos la solicitud, se la hacemos llegar a tu gimnasio y coordinamos la respuesta.

El aviso de tu gimnasio. Tu gimnasio tiene que darte su propio aviso de privacidad; normalmente te lo dan en recepción al inscribirte. Ahí te dice para qué usa tus datos, cuánto tiempo los guarda y cómo pedirle que los corrija o los borre. Si no te lo han dado, pídeselo.

Cómo entras a la app

Normalmente la app se abre con una cuenta tuya, no con una que te dé el gimnasio. Es la misma cuenta en cualquier teléfono y para todos los gimnasios a los que vayas. (Hay dos formas de entrar sin ella, que explicamos abajo: el enlace del WhatsApp de tu código y, para el personal, el usuario del sistema del gimnasio. Si entras así, no se crea ni se usa una cuenta de AdminGYM en nuestra nube.)

Con tu correo y una contraseña. Tú la creas desde la app. Te mandamos un correo para confirmar que esa dirección es tuya; mientras no la confirmes, la cuenta no se puede ligar a ningún gimnasio.
Con tu cuenta de Google (solo en Android, cuando la app muestra el botón). La app abre el navegador de tu teléfono, tú entras en la página de Google y Google nos entrega tu correo, tu nombre y un identificador tuyo. Tu contraseña de Google nunca pasa por nosotros, y no guardamos nada más de esa cuenta. En iPhone, por ahora, solo se entra con correo y contraseña.

Ya dentro, ligas tu gimnasio con el código de 6 caracteres de su cartel (o escaneando su QR):

Si eres socio: escribes el celular que tienes registrado en el gimnasio y su computadora te manda por WhatsApp, desde el número del gimnasio, un código de 6 dígitos. El mensaje trae el nombre del gimnasio y los nombres de las fichas registradas con ese celular (por ejemplo, tu familia), para que elijas cuáles agregar. También trae un enlace de un solo uso que, tocado desde tu celular, abre esas fichas directamente, sin pasar por tu cuenta de AdminGYM. Si tienes tu cuenta abierta en ese teléfono, al final eliges si ligas la ficha a tu cuenta (entonces el gimnasio recibe tu correo, tu nombre y el identificador de tu cuenta) o si entras solo en ese teléfono, sin ligarla. Si no te llega, puedes dejar tu celular y una nota para recepción, y recepción liga tu ficha a mano; en ese caso el gimnasio guarda y ve el correo de tu cuenta, el celular que escribiste y tu nota. Si recepción reporta tu nota, nos llega a nosotros, con el correo de tu cuenta, para revisarla (detalle).
Si eres del personal: tu gimnasio te manda una invitación a tu correo (para eso nos pasa tu correo y tu usuario, que no guardamos) y la abres desde el teléfono donde tengas la app. La invitación solo liga tu cuenta con el usuario que ya tienes en el sistema: no crea usuarios ni permisos. También puedes entrar con tu usuario y contraseña del sistema del gimnasio: esa contraseña va directo al servidor del gimnasio, que la revisa, y no se guarda ni en tu teléfono ni en nuestra nube.

Una misma cuenta puede tener varios gimnasios, y en un gimnasio puedes ser socio y personal a la vez. Puedes quitar cualquiera desde Mis gimnasios, y el gimnasio también puede quitarte el vínculo desde su computadora.

Tu cuenta de AdminGYM

Vive en nuestros servidores (Cloudflare) y tú mandas sobre ella: la creas, la usas y la borras cuando quieras.

Qué guardamos

Tu correo y el nombre que escribiste al crear la cuenta (o el que nos dio Google).
Tu contraseña nunca en claro: guardamos una huella cifrada que sirve para comprobarla, pero con la que nadie puede leerla ni recuperarla.
Si entras con Google, el identificador que Google nos da de ti y el correo que nos dice.
Tus sesiones: el identificador de instalación que la app crea para ese teléfono, el nombre del equipo cuando el sistema lo da (por ejemplo “Moto G54”), cuándo entraste y cuándo vence. De los tokens guardamos solo una huella cifrada, nunca el token. También anotamos la fecha de tu último acceso.
La lista de gimnasios a los que estás ligado: el código del gimnasio, si eres socio o personal, el nombre con el que apareces en su ficha (o tu usuario, si eres del personal), el identificador interno de esa ficha o usuario, el estado del vínculo (pendiente, activo, rechazado o quitado) y desde cuándo. Esa lista la dicta el gimnasio; nosotros la copiamos para poder pintarte “Mis gimnasios” sin llamar a cada computadora.
Durante un día, tu dirección IP (o una parte de ella) y una huella cifrada de tu correo, en el registro con el que frenamos los intentos de entrar a la fuerza, y unos contadores con el identificador de tu cuenta para no mandarte demasiados correos seguidos ni emitir demasiados pases.

Lo que no guardamos en la nube: tu membresía, tu saldo, tus visitas, tus clases, tus reservaciones, tu rutina, tus medidas, tu fotografía, tus datos de salud ni el resto de tu ficha. Todo eso vive en la computadora de tu gimnasio. Por nuestra nube sí pasan, sin guardarse, las notificaciones que te manda tu gimnasio, y en ella queda el registro de los pagos en línea. Además, todo lo que la app habla con tu gimnasio viaja por la conexión segura de Cloudflare que configuramos para él (detalle).

Para qué

Saber que eres tú y dejarte entrar en cualquier teléfono sin repetir el trámite.
Presentarte ante tu gimnasio con un pase firmado que dura 5 minutos y sirve una sola vez: un sobre que dice “esta persona es la dueña de esta cuenta” y que lleva tu correo, tu nombre y el identificador de tu cuenta. El gimnasio comprueba la firma, guarda tu correo junto al vínculo y anota en su bitácora qué correo se ligó con qué ficha. De nuestro lado, del pase queda unos minutos (hasta que corre la limpieza, pasados 10 minutos de su vencimiento) un registro con un número de un solo uso, el identificador de tu cuenta, el código del gimnasio y la hora, para que nadie lo use dos veces.
Mandarte los correos de tu cuenta: confirmar tu correo, avisarte si intentas registrarte con un correo que ya tiene cuenta, recuperar o cambiar tu contraseña, y la invitación de tu gimnasio.
Cuidar la cuenta: frenar los intentos de entrar a la fuerza y cerrar la sesión si un token parece robado.

Nada de esto se usa para publicidad, mercadotecnia ni perfiles. No vendemos tu correo ni lo cedemos para esos fines: solo lo entregamos a los gimnasios que tú ligas (dentro del pase) y a Resend, el servicio con el que te mandamos los correos.

Cuánto dura

La cuenta se queda mientras tú la quieras: no la borramos por no usarla, ni siquiera si nunca confirmaste tu correo (en ese caso, pídenos borrarla).
Cada sesión de tu cuenta vence 180 días después de entrar, aunque la uses; entonces la app te pide entrar de nuevo. Mi cuenta → Cerrar sesión la cancela en ese momento, si tu teléfono tiene internet. El registro de una sesión se borra 7 días después de que vence. Aunque la cierres antes, su registro (identificador de instalación y nombre del equipo) se queda hasta 7 días después de la fecha en que habría vencido.
Los enlaces que te mandamos por correo se usan una sola vez y duran poco: 24 horas el de confirmar tu correo, 1 hora el de cambiar la contraseña y 7 días la invitación del gimnasio.

Cómo se borra tu cuenta

En la app: Mi cuenta → Eliminar mi cuenta (llegas ahí desde Perfil, si eres socio, o desde Más, si eres del personal). La app te pide confirmarlo con “Sí, eliminarla”. No tienes que pedírnoslo ni esperar a que alguien lo autorice. Esto es lo que pasa:

Se borra al instante: tu cuenta completa de nuestra nube — tu correo, tu nombre, la huella de tu contraseña, tu identificador de Google, tus sesiones, tus enlaces pendientes y la lista de gimnasios ligados —, lo que tu cuenta dejó en el gimnasio de demostración y los contadores del freno de intentos que llevan el identificador de tu cuenta.
Además: a cada gimnasio donde estabas ligado le dejamos el aviso de tu baja. Su computadora lo recoge la próxima vez que se comunica con nosotros (lo hace cada 6 horas mientras está prendida con AdminGYM abierto) y entonces borra el vínculo y cierra tus sesiones de la app en ese gimnasio. Mientras eso pasa, una sesión que ya tenías abierta en tu teléfono puede seguir funcionando; si quieres cortarla de inmediato, quita el gimnasio desde Mis gimnasios antes de borrar la cuenta.
No se borra: tu ficha, tu membresía, tus pagos y tu historial en el gimnasio. Esos datos son del gimnasio y solo él puede borrarlos: pídeselo o mándanos el formulario y se lo hacemos llegar. En cada gimnasio también se quedan las líneas de su bitácora que dicen qué correo se ligó con qué ficha y los registros de tus sesiones pasadas.
Tampoco se borra: el registro de los pagos en línea que hayas hecho, que es la constancia de cada cobro y no lleva tu correo ni tu nombre (detalle), ni el aviso de tu baja que le dejamos a cada gimnasio, que se borra cuando ya pasaron 90 días desde tu baja y ese gimnasio lo recogió. Cuánto se conserva cada uno y por qué está en cuánto tiempo. Los registros del freno de intentos que van por tu IP o por la huella cifrada de tu correo se borran solos en un día.

Si ya desinstalaste la app, si nunca llegaste a confirmar tu correo o si no puedes entrar por cualquier otra razón, escríbenos a [email protected] desde el correo de la cuenta: la borramos nosotros y te avisamos cuando esté hecho. (El formulario de eliminación de datos es para lo que guarda tu gimnasio, no para tu cuenta.)

Qué datos usa la app y de dónde vienen

Para todo lo de tu gimnasio, la app habla con el servidor de tu gimnasio (su computadora), por HTTPS, a través de una conexión segura de Cloudflare que configuramos para él. Lo que ves en la pantalla sale de ahí. Con nuestra nube, la app habla de tu cuenta, para encontrar a tu gimnasio (el directorio y su logo) y para volver de la página de pago. El servidor de tu gimnasio usa además nuestra nube para mandarte notificaciones y para cobrar los pagos en línea.

Si eres socio

Lo que ves en la app viene de tu gimnasio:

Tu nombre y tu número de socio.
Tu membresía: plan, fechas, estado, saldo pendiente y visitas. Si tu membresía es de pareja o familiar, ves la membresía y el saldo de tu titular; y si tú eres el titular, tus dependientes ven en su app tu plan, tus fechas y tu saldo, porque es la misma bolsa.
Tu código QR de acceso, que corresponde a tu número de tarjeta de acceso. Si no tenías tarjeta, el gimnasio te asigna un número al abrir la app, y lo anota en su bitácora.
Clases, reservaciones y el lugar que apartaste en el salón. De cada clase ves el nombre del instructor y su foto, si el gimnasio la tiene. Nunca ves quién ocupa los demás lugares.
Tu rutina de ejercicios, con sus imágenes y, si el gimnasio los agregó, enlaces a videos.
Tus medidas corporales: peso, estatura, índice de masa corporal y circunferencias.
Tu historial de visitas.

Lo que la app manda de ti:

El celular con el que pides tu código, el código y las fichas que eliges.
Tus reservaciones, cambios de lugar y cancelaciones.
Tus pagos en línea y tus preferencias de notificaciones.

Si eres personal del gimnasio

Según los permisos que te dé el gimnasio, desde la app puedes:

Ver los totales del día (dinero y entradas), la lista de deudores, las entradas y las listas de socios, y abrir la ficha de un socio (datos de contacto, contacto de emergencia, membresía, entradas recientes y fotografía), también escaneando su QR.
Dar de alta y editar fichas de socios: nombres y apellidos, número de socio, celular, teléfono, correo, dirección, fecha de nacimiento, sexo, tipo de identificación (solo el tipo, no el número), ocupación, Instagram, contacto de emergencia (nombre y teléfono de otra persona), titular de la membresía de pareja o familiar, número del socio que lo refirió y cómo conoció el gimnasio. También habilitar o deshabilitar su acceso. Los datos de salud no se capturan ni se ven desde la app.
Tomar la foto del socio con la cámara (detalle).
Cobrar membresías, vender productos (también a crédito, a cargo de un socio o de un empleado) y cobrar clases de pago; compartir el recibo con la app que elijas.
Administrar planes, productos e inventario, clases, salones y horarios; pasar lista y mover a un socio de lugar.
Asignar rutinas y crear ejercicios con su nombre, un enlace a un video y una imagen o GIF de tu galería.
Descargar reportes en Excel y compartirlos.
Aprobar o rechazar las solicitudes de los socios que piden ligar su cuenta (ves su correo, el celular que escribieron y su nota) y quitar vínculos.
Abrir la puerta o el torno, y llamar o escribir por WhatsApp a un socio (se abre tu marcador o WhatsApp).

El sistema del gimnasio anota con tu usuario los cobros, las ventas, los cambios a fichas y las aperturas de puerta que hagas. Si das clases, los socios que ven tu clase en la app ven tu nombre y, si el gimnasio la tiene, tu foto. Tus compañeros con los permisos correspondientes pueden ver en la app tus marcaciones de entrada y salida, lo que debes por compras a crédito (al elegirte como comprador) y si fuiste tú quien abrió la caja.

Los datos que capturas de un socio los guarda el gimnasio, que responde por ellos. Por eso, al dar de alta a un socio, la app te recuerda que el gimnasio debe darle su aviso de privacidad.

Datos técnicos que la app envía

Además de lo anterior, la app manda:

Un identificador de instalación aleatorio que genera la propia app (no es el número de serie ni otro identificador de tu teléfono). Va al servidor de tu gimnasio y a nuestra nube al entrar y en cada petición con sesión.
El nombre del equipo, solo en Android (marca y modelo), en las mismas peticiones.
La plataforma (Android o iOS) y la versión de la app, en todas las peticiones.
El identificador de notificaciones de tu teléfono y tus preferencias de avisos (detalle).

El servidor del gimnasio guarda un registro de cada sesión: el identificador de instalación, el nombre del equipo, la plataforma, la versión, el identificador de notificaciones con tus preferencias, las fechas y una huella cifrada (hash) de los tokens, nunca los tokens. Cerrar sesión o que la sesión venza la cancela, pero el registro no se borra solo: se conserva según la política de tu gimnasio.

Actualizaciones de la app

Al abrirse, y como mucho una vez por hora cuando vuelves a ella, la app le pregunta al servicio de actualizaciones de Expo si hay una versión nueva de su programa. Esa consulta lleva la plataforma, la versión del programa y el canal de la app (por ejemplo, producción), qué actualización tiene instalada y cuál venía de fábrica, cuáles no pudieron abrir, si la app se cerró al arrancar la vez anterior el mensaje técnico de ese error, y un identificador aleatorio que crea la librería de Expo para esa instalación (distinto del identificador de instalación de arriba). No lleva tu cuenta, tu nombre ni datos de tu gimnasio. Con esas consultas Expo nos muestra cuántos teléfonos usan cada actualización, cuántas veces se abre la app (por plataforma y versión) y si alguna actualización falla al abrir, para poder retirarla. La actualización que baja se aplica la siguiente vez que abres la app, o antes si tocas “Reiniciar para aplicarla”.

Cuando reportas algo

Si reportas algo desde la app (un ejercicio, la nota de una solicitud o cualquier otra cosa o persona), el reporte llega a nuestro buzón de correo con un folio. Lleva:

Lo reportado: de un ejercicio, su nombre, su identificador, si tenía imagen, el enlace de su video, y la rutina (su nombre y su identificador) y el día donde lo viste; de una nota, su texto, el correo de la cuenta que la mandó, cuándo la mandó y el identificador de la solicitud (con ese correo buscamos si hay una cuenta de AdminGYM); o lo que escribiste en “qué es” y “dónde”.
Tu reporte: el motivo, tu comentario y si pides que bloqueen a esa persona.
El contexto: el gimnasio (su código, su nombre y la dirección de su servidor), si eres socio o personal, la versión de la app y si es Android o iOS.
Si usaste tu cuenta de AdminGYM, tu correo y el identificador de tu cuenta, para contestarte, y si nuestra nube te tiene ligado a ese gimnasio.

Nuestra nube no guarda el reporte: solo contadores para frenar abusos, que no llevan tu IP sino una huella cifrada con una llave secreta. Al gimnasio le decimos qué contenido es y por qué, nunca quién lo reportó. Si reportaste un ejercicio o una nota, queda oculto en tu teléfono.

Lo que queda registrado en tu gimnasio

Reservaciones, cambios de lugar y cancelaciones de clases que hagas desde la app. El gimnasio puede mandarte la confirmación por WhatsApp.
Tus pagos en línea: la orden, el pago aplicado y tu recibo.
El vínculo con tu cuenta: tu correo, y en su bitácora, qué correo se ligó con qué ficha.
Las notificaciones enviadas: título, texto, a quién iban y el identificador de notificaciones al que se mandaron.
Aperturas de puerta desde la app hechas por el personal: quedan en la bitácora del gimnasio con el usuario y el nombre del equipo.

Datos sensibles: salud, cara y huella

La ley llama sensibles a los datos que, por ejemplo, revelan tu estado de salud. En AdminGYM pueden estar en tu ficha:

Datos de salud que tu gimnasio puede capturar en su sistema, en la computadora de recepción: tipo de sangre, seguro médico y “enfermedades y observaciones” (lo que el instructor debería saber antes de ponerte a entrenar). Son opcionales, y la app no los pide, no los muestra ni los envía.
Tus medidas: peso, estatura, índice de masa corporal y circunferencias, que la app te muestra.
Tu foto, si tu gimnasio la usa en su lector facial: el lector saca de ella los rasgos de tu cara para reconocerte en la entrada, y eso la vuelve un dato biométrico.
Tu huella digital, si tu gimnasio la registró en sus lectores: también es un dato biométrico. La registra y la guarda el sistema del gimnasio; la app no la lee ni la manda, solo recibe si tienes una registrada y muestra tus entradas.

Todo eso lo decide y lo guarda tu gimnasio, en su computadora; nuestra nube no guarda ninguno. La ley le pide a tu gimnasio tu consentimiento expreso y por escrito (con tu firma) para guardar tus datos de salud y, si usa tu foto para reconocerte la cara o tu huella, también para eso. Si no lo diste, pídele que los borre o que no use tu foto ni tu huella en sus lectores. Se usan solo para cuidarte al entrenar, mostrarte tu progreso y dejarte entrar; nunca para publicidad ni perfiles. La app no lee datos de salud de tu teléfono (ni de Health Connect ni de la app Salud de Apple) ni de sus sensores.

Pagos en línea con Mercado Pago

Si tu gimnasio lo activó, puedes renovar tu membresía desde la app (Renovar mi membresía). Si prefieres no pagar en línea, puedes pagar en recepción como siempre.

El cobro lo hace Mercado Pago y el dinero va a la cuenta de Mercado Pago de tu gimnasio.
La página de pago de Mercado Pago se abre en el navegador seguro de tu teléfono, no dentro de la app. Los datos de tu tarjeta o de tu forma de pago los escribes ahí: ni la app ni tu gimnasio los reciben, y nosotros no los guardamos. Para saber si el pago se hizo, nuestra nube le pregunta a Mercado Pago por él, y de lo que contesta (que puede incluir datos de la tarjeta y del pagador) solo tomamos lo de la lista de abajo; lo demás se descarta en ese momento.
Para crear el cobro, el servidor de tu gimnasio nos pide que abramos la orden en Mercado Pago con el plan, el monto y el nombre del gimnasio. No le mandamos a Mercado Pago tu nombre ni tu correo.
En nuestra nube queda el registro de cada orden: una clave que sale de tu ficha (no tu nombre), el monto y la moneda, el concepto (por ejemplo “Renovación Mensual · nombre del gimnasio”), la dirección de la página de pago, el estado y, si Mercado Pago lo rechazó, el motivo que da (por ejemplo, fondos insuficientes), lo reembolsado, la comisión del cobro, la fecha del pago y el número de operación de Mercado Pago.
En tu gimnasio quedan la orden, el pago aplicado y tu recibo, como cualquier otro cobro. Cuando el pago queda registrado te llega una notificación con el monto y el número de recibo, si tienes encendidos los avisos de membresía.
En tu teléfono, la app recuerda durante 7 días qué orden es de qué cuenta, para poder confirmarte el resultado.

Mercado Pago tiene su propio aviso de privacidad, que aplica a lo que escribes en su página.

Para qué se usan

Necesarias para darte el servicio o para cumplir la ley

Sin estas no hay app, o la ley nos las exige, así que no requieren tu consentimiento:

Identificarte, mantener tu sesión abierta de forma segura y ligarte con tu gimnasio.
Mostrarte tu membresía, tu acceso, tus clases, tu rutina y tu progreso.
Registrar tus reservaciones y tus pagos y, en el caso del personal, lo que hace desde la app: fichas, fotos, cobros, ventas, asistencia, rutinas y aperturas de puerta.
Proteger tu cuenta; por ejemplo, cerrar la sesión si alguien intenta renovarla desde otro teléfono.
Atender las solicitudes que nos mandes.
Conservar el registro de los pagos en línea para aclarar un cargo, un reembolso o una reclamación y, cuando el cobro lleva nuestra comisión, para cumplir nuestras obligaciones fiscales, que nos obligan a guardar la documentación de nuestros ingresos (cuánto tiempo).
Revisar los reportes de contenido que se mandan desde la app, ocultar lo que rompe los Términos de uso y hacerlos cumplir; por ejemplo, suspender una cuenta.

Las que dependen de ti

Puedes negarte o apagarlas sin perder lo demás:

Recibir notificaciones.
Entrar con tu cuenta de Google.
El candado con huella o Face ID (personal).
Pagar tu membresía en línea.
Que tu gimnasio guarde tus datos de salud o use tu foto en su lector facial: eso lo decides con él, y te tiene que pedir tu firma.

Para qué usamos lo de tu cuenta está más arriba, en su propia sección.

No hay finalidades secundarias: no usamos tus datos para publicidad, mercadotecnia ni perfiles. La única medición es la del servicio de actualizaciones de Expo: cuenta cuántos teléfonos tienen cada actualización, cuántas veces se abre la app y si alguna falla al abrir (ver actualizaciones), sin tu cuenta ni tu nombre, y la usamos solo para mantener la app funcionando. Si algún día quisiéramos usar tus datos para algo distinto, lo diríamos aquí antes y te pediríamos tu consentimiento cuando la ley lo exija.

Qué se guarda en tu teléfono

Tu cuenta de AdminGYM (tu correo y tu nombre), la lista de gimnasios y sesiones de ese teléfono (gimnasio, tu nombre, tu número de socio o tu usuario, y tus permisos si eres del personal) y tus ajustes, en almacenamiento cifrado.
Los tokens de sesión, la llave de ese cifrado y el identificador de instalación, en el llavero del sistema (Keychain en iOS, Keystore en Android), solo en ese dispositivo.
Si eres socio, una copia cifrada sin conexión de tu resumen, tu código QR de acceso, tu rutina y tus medidas, para que el QR funcione aunque no tengas internet.
Si eres socio, las imágenes de tus ejercicios y las fotos de los instructores se guardan en la memoria de imágenes (caché) del teléfono, sin cifrar, para verlas sin conexión.
La lista pública de contenido que ocultamos por moderación (la app la baja más o menos cada hora; la petición no lleva datos tuyos) y lo que tú ocultaste al reportarlo. No sale del teléfono.
Si eres personal, los datos del gimnasio que consultas, incluidas las fotos de los socios, se quedan solo en memoria mientras usas la app. Pero quedan archivos temporales en la carpeta de la app: la foto de un socio que tomas con la cámara, la imagen que eliges de la galería para un ejercicio y cada reporte de Excel que descargas (que puede traer datos de socios). La app no los borra: los borra el sistema cuando necesita espacio, o al desinstalar la app.

En Android, la app no se respalda en la nube de Google, así que nada de esto pasa a un teléfono nuevo.

Cerrar sesión en un gimnasio (en Perfil o en Más) borra del teléfono los tokens, la copia sin conexión y el registro de avisos de esa sesión, y la cancela en el servidor del gimnasio si tienes internet. Sin internet se cierra en tu teléfono, pero en el servidor la sesión sigue viva hasta que vence; si te preocupa, pide “Solo cerrar mis sesiones de la app” en el formulario. Cerrar sesión no borra tu cuenta de AdminGYM del teléfono (para eso está Mi cuenta → Cerrar sesión), ni el identificador de instalación, ni el de las actualizaciones, ni la memoria de imágenes, ni los archivos temporales.

Desinstalar la app borra todo lo que guardó en el teléfono. En iPhone, lo que va en el llavero puede quedarse después de desinstalar, y la app reutiliza el mismo identificador de instalación si la vuelves a instalar. Ni cerrar sesión ni desinstalar borran tu cuenta de AdminGYM: para eso está Eliminar mi cuenta.

Permisos del teléfono

Cámara: la app la usa para leer códigos QR: el cartel de tu gimnasio, el QR para vincular el celular de un empleado y la credencial de un socio en recepción. En esas pantallas no se guarda ninguna imagen. Si eres del personal, también la usa para tomar la foto de un socio en su ficha, solo cuando tocas “Tomar foto”: la foto se sube al servidor del gimnasio, que la reduce, la guarda en la ficha y, si el gimnasio tiene lector facial, se la manda para reconocer al socio en la entrada. El permiso de cámara es uno solo para toda la app. Nunca se graba video ni audio.
Galería de fotos: solo el personal, en Gestión → Rutinas → un ejercicio → “Subir imagen o GIF”. Se abre el selector de fotos del sistema, eliges una imagen y solo esa se sube, tal cual, al servidor de tu gimnasio; la ven los socios que tienen esa rutina. El selector solo le entrega a la app la imagen que eliges: la app no revisa tu galería por su cuenta. Como la imagen se sube tal cual, lleva los datos internos que traiga el archivo (por ejemplo la fecha, el modelo de la cámara o, si la foto lo guardó, el lugar donde se tomó); si no quieres compartirlos, usa una imagen sin ellos, como una captura de pantalla.
Huella digital o Face ID: candado opcional para las cuentas del personal. Lo maneja por completo el sistema operativo de tu teléfono; la app solo recibe si la verificación salió bien o no. Tu huella y tu cara nunca salen del dispositivo y no las recabamos.
Notificaciones: sirven para recordarte una clase que reservaste, avisarte si el gimnasio la cancela, avisarte cuando tu membresía está por vencer o vence hoy, y confirmarte que un pago en línea quedó registrado (con el monto y el número de recibo). En Perfil puedes apagar los avisos de clases y los de membresía; el aviso de pago va con los de membresía.
En Android, si la versión de la tienda trae el servicio de notificaciones de Google (Firebase), ese servicio crea al abrir la app por primera vez un identificador de esa instalación y se registra con Google, aunque todavía no hayas activado los avisos; es lo que permite entregarlos después.
En Android 13 o más nuevo y en iPhone, el sistema te pide permiso solo cuando tocas el botón de los avisos, en la tarjeta del inicio o en Perfil; la app nunca lo pide al abrir. En Android 12 o anterior las notificaciones vienen permitidas de fábrica, así que la app se registra sin preguntar; puedes apagarlas en los ajustes del teléfono o por tipo en Perfil. Si el permiso ya está dado, el identificador se registra en todas tus sesiones de ese teléfono, también en las del personal (a ellas, por ahora, solo les llega la notificación de prueba).
Para que lleguen, la app obtiene un identificador de notificaciones de tu teléfono a través de Expo y lo registra en el servidor de tu gimnasio, junto a tu sesión. Para darle ese identificador, Expo recibe el identificador de notificaciones que asignan Google o Apple a tu teléfono y otro identificador aleatorio de su librería; si el sistema cambia el de Google o Apple, la librería se lo vuelve a avisar a Expo por su cuenta, incluso con la app en segundo plano. Cuando hay un aviso, el servidor del gimnasio lo manda a través de nuestro relevo en admingym.mx, que lo reenvía al servicio de notificaciones de Expo y este a los de Apple o Google. El aviso lleva su texto (por ejemplo el nombre y la hora de la clase, la fecha de vencimiento o el monto de tu pago) y unos datos ocultos que la app usa para abrir la pantalla correcta: el código del gimnasio, si eres socio o personal, el identificador de tu ficha (o tu usuario, en la prueba del personal) y, si aplica, la clase. El relevo no guarda ni el identificador ni el texto: solo cuenta cuántos avisos manda cada gimnasio. En Android le pedimos al sistema que, con la pantalla bloqueada, no muestre el texto completo del aviso; según los ajustes de tu teléfono puede verse el título, que a veces trae el monto de tu pago o el nombre y la hora de tu clase.
Cerrar sesión detiene los avisos de esa sesión en cuanto el servidor del gimnasio se entera. El identificador se queda guardado en el registro de la sesión y en el historial de avisos del gimnasio.
Lo que la app no usa: no pide tu ubicación, no accede a tus contactos y no usa el micrófono. La app también usa internet y la vibración, que no piden permiso.

Nuestro directorio en admingym.mx

Cuando escribes el código de un gimnasio, escaneas su cartel o abres un enlace de un gimnasio, la app consulta nuestro directorio. Este contesta con el nombre público del gimnasio, sus colores, su logo, su dirección pública y su clave pública (la que la app usa para comprobar que habla con el servidor verdadero del gimnasio).

Esa consulta no lleva tus datos personales: solo el código del gimnasio, más la versión y la plataforma de la app. Como en cualquier conexión a internet, el servidor ve la dirección IP desde la que se hace la consulta; no la usamos para identificarte.

Los enlaces que abren la app (para entrar como socio o vincular un celular) llevan su parte secreta después del signo #. Esa parte no se envía a nuestro servidor web: la lee solo la app en tu teléfono.

El gimnasio de demostración (DEMGYM)

DEMGYM es un gimnasio de mentira que operamos nosotros, en nuestra nube, para que cualquiera (incluidos los revisores de las tiendas) pueda probar la app. Sus socios y sus datos son ficticios.

Si ligas tu cuenta a DEMGYM, o pides que su recepción te ligue, guardamos en nuestra nube el identificador de tu cuenta, qué ficha de mentira ligaste, el estado del vínculo, las fechas y tu correo abreviado (por ejemplo, p•••@e•••.com). No guardamos tu nombre. Del celular que escribas guardamos solo los últimos 4 dígitos (entero solo si es uno de los números ficticios del demo), y de tu nota, solo que dejaste una: su texto no se guarda.
Quien entra al demo como personal (con el usuario de prueba que damos a los revisores y en las demostraciones) ve eso mismo, abreviado: tu correo así, los últimos 4 dígitos de tu celular y el aviso de que dejaste una nota. Como nombre ve el de la ficha de mentira, nunca el tuyo, y buscar un correo completo no le dice si ligaste el demo.
Todo eso se borra 7 días después de su último cambio (ligar, pedir, aprobar, rechazar o quitar el vínculo) y, al instante, si eliminas tu cuenta. Si ligaste el demo antes de esta versión del aviso, tu registro pudo guardarse con tu correo, tu nombre, tu celular y tu nota completos: el personal del demo ya solo lo ve abreviado, y se borra con la misma regla.
Tus reservaciones de prueba van con la sesión de la app en el demo, no con tu correo, y se borran solas a los 2 días.
Si quieres que lo borremos antes, pídenoslo o elimina tu cuenta.

Con quién se comparten tus datos

La app y estas páginas de la app no contienen publicidad ni herramientas de rastreo de terceros, ni herramientas de analítica aparte de la medición del servicio de actualizaciones de Expo (detalle). Las demás páginas de nuestro sitio web usan su propia medición, descrita en el aviso del sitio.
No vendemos ni compartimos datos para publicidad.

Nuestros proveedores

Nos prestan un servicio y solo les damos lo necesario para ese servicio. Son empresas extranjeras, así que lo que les damos puede guardarse o procesarse fuera de México.

Cloudflare — aloja nuestra nube (tu cuenta, el directorio, el relevo de notificaciones y el registro de los pagos en línea) y la conexión segura con cada gimnasio. Todo lo que la app habla con tu gimnasio pasa por su red, que abre y vuelve a cifrar el tráfico en el camino (así funciona esa conexión), y ve tu dirección IP. Si activamos su verificación anti-robots (Turnstile) en el formulario de solicitudes, esta puede guardar una cookie técnica con ese único fin.
Resend — el servicio con el que mandamos los correos de tu cuenta (confirmar tu correo, avisos de registro, recuperar o cambiar la contraseña), la invitación del personal y, completas, las solicitudes del formulario y los reportes de contenido hacia nuestro buzón. Recibe la dirección de correo y el texto del mensaje, para entregarlo.
Google (Gmail) — nuestro buzón de correo, donde nos llegan tus mensajes y, completas, las solicitudes del formulario y los reportes de contenido.
Telegram, si lo tenemos activado — nos avisa al celular que llegó una solicitud nueva del formulario o un reporte de contenido. Solo recibe su folio y el tipo y, en un reporte, el motivo y la prioridad: nunca tu nombre, tu correo, tu celular, tu usuario, tu contacto, tu gimnasio ni lo que escribiste.
Expo (el servicio con el que se hace la app), junto con Apple Push Notification service y Firebase Cloud Messaging de Google, entregan a tu teléfono las notificaciones. Reciben los identificadores de notificaciones y el aviso con su texto y sus datos ocultos (detalle); en Android, Firebase también recibe el identificador de instalación que crea al abrir la app por primera vez. Expo también atiende la consulta de actualizaciones de la app (detalle).

A cada uno le damos solo lo que su servicio necesita. Las condiciones de servicio de Cloudflare le permiten usar lo que guardamos en su nube o pasa por su red en la medida necesaria para prestarnos el servicio. Además, puede vigilar e inspeccionar el tráfico de su red y sus registros para dar el servicio o proteger su red, y con los datos de ese tráfico (por ejemplo, las direcciones IP) hacer estadísticas y análisis que usa para mantener, desarrollar y mejorar sus servicios. Se compromete a aplicar procedimientos de seguridad para proteger ese contenido, sin garantizar que nunca fallen. Las condiciones de servicio de Resend le permiten usar los correos que mandamos para prestar su servicio (procesarlos y entregarlos), pero no revelarlos a otros sin nuestra aprobación, salvo lo necesario para el servicio o lo que exija la ley; su acuerdo de tratamiento de datos lo obliga, además, a mantener medidas de seguridad para la información personal que pasa por él. Lo que reciben Google (Gmail y Firebase), Apple, Expo y Telegram se rige por sus propias condiciones de servicio y avisos de privacidad; por eso les damos lo mínimo (a Telegram, nada que te identifique). Nuestro buzón es una cuenta de Gmail normal, sin un contrato de tratamiento de datos con Google. Tu gimnasio y Mercado Pago responden por su cuenta ante la misma ley, que también los obliga a proteger tus datos.

Entregas que la ley permite sin tu consentimiento

Tu gimnasio recibe tu correo, tu nombre y el identificador de tu cuenta cuando ligas tu cuenta con él, porque es necesario para darte el servicio que pediste.
Mercado Pago recibe el concepto y el monto de tu pago en línea, y lo que tú escribes en su página, porque es necesario para cobrar lo que pediste pagar.
Cloudflare usa para sí las estadísticas y los análisis que saca del tráfico que pasa por su red (por ejemplo, de las direcciones IP), para mantener, desarrollar y mejorar sus servicios. Así lo dice el contrato con el que nos presta la nube y la conexión con tu gimnasio, que son necesarios para darte el servicio que usas.

No hacemos entregas de datos que requieran tu consentimiento.

Servicios que tú decides usar

Cada uno tiene su propio aviso de privacidad:

Google, solo si eliges “Continuar con Google”. Google sabe que entraste a AdminGYM.
WhatsApp (Meta): tu gimnasio te manda desde su número el código para entrar y avisos de tus clases; y si alguien del personal toca “WhatsApp” en la ficha de un socio, se abre WhatsApp con ese celular.
Si tu gimnasio agregó a tu rutina un enlace a un video de ejercicio, al tocar “Ver video” se abre ese sitio en el navegador.
Las apps que elijas al compartir un recibo o un reporte.

Lo que esta versión no hace: no hay compras de contenido digital dentro de la app (lo único que se paga es tu membresía del gimnasio, con Mercado Pago), no pide tu ubicación y no accede a tus contactos.

Cuánto tiempo se conservan

En nuestra nube

Tu cuenta de AdminGYM se queda mientras tú la quieras; se borra cuando tú la borras (cómo). Cada sesión vence 180 días después de entrar y su registro se borra 7 días después de esa fecha, aunque la hayas cerrado antes. Los enlaces que te mandamos por correo duran entre 1 hora y 7 días según para qué sean, y el pase para tu gimnasio, 5 minutos.
El registro del freno de intentos (tu IP o parte de ella, una huella cifrada de tu correo y los contadores con el identificador de tu cuenta) se borra después de un día; los contadores de tu cuenta, también al eliminarla.
El aviso de tu baja que le dejamos a cada gimnasio solo guarda el identificador de tu cuenta, el del gimnasio y las fechas. Se borra cuando ya pasaron 90 días desde tu baja y ese gimnasio ya lo recogió. Si ese gimnasio nunca lo recoge (por ejemplo, porque dejó de usar AdminGYM), no tiene plazo: se queda en nuestra nube porque es lo único que le dirá a ese gimnasio, si vuelve a conectarse, que borre tu vínculo y tu correo. Si prefieres que lo borremos, pídenoslo; en ese caso lo que ese gimnasio tenga de tu cuenta se lo tendrás que pedir directamente a él.
El registro de los pagos en línea no tiene borrado automático: hoy se conserva sin plazo fijo. Es la constancia de cada cobro que hicimos por encargo de tu gimnasio y la usamos para aclarar un cargo, un reembolso o una reclamación ante Mercado Pago. Cuando el cobro lleva nuestra comisión, ese registro respalda un ingreso nuestro, y el Código Fiscal de la Federación (art. 30, tercer párrafo) nos obliga a conservar la documentación de nuestros ingresos durante cinco años, contados desde la fecha en que se presentó (o debió presentarse) la declaración con la que se relaciona. No lleva tu nombre ni tu correo. Puedes pedirnos que lo borremos: borraremos lo que ya no necesitemos para una aclaración pendiente ni estemos obligados a conservar.
En el gimnasio de demostración, lo que dejó tu cuenta se borra 7 días después de su último cambio (ligar, pedir, aprobar, rechazar o quitar el vínculo) y al instante si eliminas tu cuenta; tus reservaciones de prueba, a los 2 días.
Las solicitudes que nos mandas por el formulario se usan solo para atenderlas. Guardamos lo que escribes, la fecha y el país desde el que se envió (lo deducimos de tu conexión), y lo conservamos en nuestro buzón el tiempo necesario para responderte y dejar constancia de la respuesta. Nuestra nube no guarda la solicitud: completa solo llega a nuestro buzón, y a Telegram solo su folio. Si por una falla el correo no sale, la solicitud no se guarda en ningún lado (pasa por el registro técnico en vivo de Cloudflare, que no se conserva): el formulario te lo dice y te ofrece mandarla por correo.
Los reportes de contenido llegan completos solo a nuestro buzón, y los conservamos el tiempo necesario para atenderlos y dejar constancia de lo que hicimos. Nuestra nube no guarda el reporte: solo los contadores del freno (por red, por cuenta y por gimnasio), sin tu IP, que se borran en los días siguientes. Si por una falla el correo no sale, el reporte no se guarda en ningún lado y la app te ofrece mandarlo por correo o por WhatsApp.

Los borrados automáticos de nuestra nube corren de vez en cuando, así que un registro puede durar un poco más que su plazo antes de desaparecer.

En nuestros proveedores

Lo que reciben Cloudflare, Resend, Expo, Apple, Google y Telegram para prestarnos su servicio lo conservan el tiempo que marcan sus propias políticas.

En tu gimnasio

Las sesiones de socio vencen, por omisión, después de 180 días sin usarse; las del personal, después de 30 días sin usarse. Cerrar sesión la cancela en ese momento. El registro de cada sesión, el historial de notificaciones y la bitácora no se borran solos.
La información que guarda tu gimnasio (tu ficha, membresía, visitas, etc.) se conserva según la política de tu gimnasio. La ley (art. 10) le pide borrar los datos de adeudos 72 meses después del incumplimiento.

En tu teléfono

Lo que la app guarda en tu teléfono se queda ahí hasta que cierras sesión o desinstalas la app, salvo la memoria de imágenes y los archivos temporales, que el sistema borra cuando necesita espacio o al desinstalar (detalle).

Seguridad

Todo lo que la app manda o recibe viaja cifrado por HTTPS. En la conexión con tu gimnasio, el cifrado se abre en la red de Cloudflare y sigue cifrado por su túnel hasta la computadora del gimnasio. Dentro del gimnasio, su computadora le pasa la foto al lector facial por su propia red local, sin ese cifrado.
Antes de enviar tu número o tu contraseña, la app comprueba la identidad criptográfica del servidor del gimnasio contra la clave publicada en nuestro directorio.
El servidor guarda los tokens de sesión solo como hash, y lo mismo hacemos con los de tu cuenta.
Tu contraseña se guarda como un hash con sal (PBKDF2-SHA256): ni nosotros podemos leerla.
En el teléfono, tus cuentas, tus tokens y la copia sin conexión van cifrados. La memoria de imágenes y los archivos temporales no van cifrados.
Si ocurre una vulneración de seguridad que afecte de forma importante tus derechos, te avisaremos de inmediato, como lo manda la ley.

Menores de edad

La app está hecha para personas adultas. Si tienes entre 13 y 17 años, necesitas la autorización de tu madre, padre o tutor para crear tu cuenta de AdminGYM y usarla. La app no está dirigida a niñas ni niños menores de 13 años, y no deben crear una cuenta. La app no pregunta la edad al crear la cuenta.

Las fichas y membresías de menores las administra el gimnasio con su madre, padre o tutor, que es quien da el consentimiento y ejerce sus derechos.

Cómo limitar el uso de tus datos

Apaga por tipo los avisos en Perfil, o niega el permiso de notificaciones en tu teléfono.
No uses “Continuar con Google”: puedes entrar con correo y contraseña.
Al entrar a tu gimnasio con tu celular, elige “Entrar solo en este teléfono” si no quieres ligar tu ficha a tu cuenta de AdminGYM; así el gimnasio no recibe tu correo ni tu nombre.
Quita un gimnasio desde Mis gimnasios, o cierra sesión.
Si eres del personal, deja apagado el candado con huella o Face ID.
Paga en recepción en lugar de pagar en línea.
Pídele a tu gimnasio que no use tu foto en el lector facial o que borre tus datos de salud.

No te mandamos publicidad ni promociones, así que no hay listas de exclusión que ofrecerte.

Tus derechos y cómo borrar tus datos

Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento (derechos ARCO), así como a revocar tu consentimiento. Tus solicitudes las atiende nuestro contacto de datos personales, en [email protected] y en el +52 993 667 0230. Puedes hacerlo de cualquiera de estas formas:

Sobre tu cuenta de AdminGYM, con nosotros: se borra desde la app y, si no puedes, pídenoslo por correo desde la dirección de la cuenta.
Sobre lo que guarda tu gimnasio, directamente con él, que es quien tiene esos datos, o con el formulario de admingym.mx/movil/eliminar-datos, que se lo hacemos llegar.
Por correo a [email protected], para cualquiera de las dos cosas.

Qué debe llevar tu solicitud

Tu nombre y un correo o celular para responderte.
Algo que compruebe que eres tú: si es sobre tu cuenta, escríbenos desde el correo de la cuenta; si es sobre lo que guarda tu gimnasio, confirmamos con él que eres tú (por ejemplo, con el celular registrado en tu ficha) o te pedimos tu identificación; si lo pide alguien por ti, su identificación, la tuya y una carta poder.
Qué datos y qué derecho quieres ejercer, o qué necesitas. Si pides corregir un dato, di qué cambio pides y manda el documento que lo respalde.
Lo que ayude a encontrar tus datos: tu gimnasio, tu número de socio o tu usuario.

Te contestamos en un plazo máximo de 20 días hábiles y, si procede, lo hacemos efectivo en los 15 días hábiles siguientes. Si un caso lo justifica, cada plazo se puede ampliar una sola vez por el mismo tiempo, y te lo diremos. Es gratis. Te respondemos por el mismo medio por el que nos escribiste y, si pides acceso, te mandamos tus datos en un archivo electrónico.

Cómo retirar tu consentimiento

Desde la app puedes apagar los avisos, quitar un gimnasio o eliminar tu cuenta (eso también desliga tu cuenta de Google). También puedes pedirlo por correo (y, para lo que guarda tu gimnasio, con el formulario), con los mismos requisitos y plazos de arriba. Retirarlo no tiene efectos hacia atrás. Lo que guarda tu gimnasio, como tus datos de salud o el uso de tu foto en su lector facial, se lo retiras a tu gimnasio.

Si no estás de acuerdo con la respuesta

Si no te respondemos a tiempo o no estás de acuerdo con la respuesta, puedes presentar por escrito una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, la autoridad que vigila esta ley (desde marzo de 2025 hace lo que antes hacía el INAI), dentro de los 15 días hábiles siguientes a que te comuniquemos la respuesta. Si no te respondemos, puedes presentarla en cuanto venza nuestro plazo de respuesta, junto con el documento que pruebe la fecha en que nos mandaste tu solicitud.

Borrar tu cuenta de AdminGYM

En la app: Mi cuenta → Eliminar mi cuenta. Es inmediato y no hay que pedírnoslo. Borra tu correo, tu nombre, tu contraseña, tu identificador de Google, tus sesiones, tus vínculos con los gimnasios y lo que dejaste en el gimnasio de demostración; no borra tu ficha ni tu historial en el gimnasio. El detalle, incluido lo que se conserva, está arriba.

Borrar los datos de la app en tu teléfono

En la app, entra a Perfil (socios) o Más (personal) y toca Cerrar sesión. Eso borra los datos de esa sesión en tu teléfono y, si tienes internet, la cancela en el servidor, con las salvedades que explicamos en qué se guarda en tu teléfono. Tu cuenta de AdminGYM sigue existiendo.

Borrar los datos que guarda tu gimnasio

Esos datos están en la computadora de tu gimnasio y solo el gimnasio puede borrarlos. Si nos mandas la solicitud, se la hacemos llegar y coordinamos con él la respuesta. El gimnasio puede conservar lo que la ley le obligue a guardar.

Solicitar eliminación de datos

Cambios a este aviso

Si modificamos este aviso, publicaremos la versión nueva en esta misma dirección y actualizaremos la fecha del encabezado. Si el cambio es de fondo —tratar datos sensibles nuevos, usar tus datos para algo distinto, entregarlos a alguien nuevo o que cambie el responsable—, además te lo diremos por correo, a la dirección de tu cuenta, antes de aplicarlo.