Aviso de Privacidad Integral

Academy Management (en adelante, la “Plataforma” o el “Responsable”), operando como proveedor de servicios de tecnología de la información, infraestructura en la nube y software de gestión administrativa multi-tenant para academias, gimnasios y clubes deportivos en los Estados Unidos Mexicanos, es el responsable del uso, tratamiento y protección de sus datos personales, en estricto apego a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

Para cualquier duda, comentario o solicitud relacionada con este Aviso de Privacidad y el ejercicio de sus Derechos ARCO, ponemos a su disposición el correo electrónico de nuestra Unidad de Protección de Datos: privacidad@clubmanagement.app.

Para cumplir con las finalidades descritas en el presente aviso, podemos recabar las siguientes categorías de datos personales:

• Datos de Identificación y Contacto: Nombre completo, correo electrónico, teléfono particular o móvil, fecha de nacimiento, sexo, fotografía de perfil, firma autógrafa o digital, identificación oficial y, en caso de menores de edad, datos del padre, madre o tutor legal.
• Datos de Acceso y Credenciales: Nombre de usuario, contraseña encriptada (mediante algoritmos irreversibles de hashing de alto nivel), roles, permisos y bitácora de inicios de sesión con dirección IP y tipo de dispositivo.
• Datos Financieros y de Facturación: Registro de membresías adquiridas, historial de pagos, comprobantes de pago, datos de facturación fiscal (RFC, Razón Social, Régimen Fiscal, Código Postal fiscal conforme a las disposiciones del SAT en México). Nota: Los datos sensibles de tarjetas de crédito o débito son tokenizados y procesados directamente por pasarelas de pago certificadas PCI-DSS; la Plataforma nunca almacena números de tarjeta ni códigos CVV en sus bases de datos.
• Datos Biométricos (Opcionales y con Consentimiento Expreso): Patrón facial o vector biométrico derivado utilizado exclusivamente para el control de acceso en quioscos/torniquetes de los clubes. El sistema almacena vectores matemáticos encriptados y no la imagen o rostro en crudo con fines distintos a la autenticación de acceso.
• Datos de Salud y Aptitud Física (Datos Personales Sensibles): Información opcional provista para el Club deportivo como certificados médicos de aptitud física, lesiones preexistentes o contacto de emergencia en caso de percance durante una sesión de entrenamiento.

Sus datos personales serán utilizados para las siguientes finalidades primarias y necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica:

1. Creación, autenticación y administración de su cuenta de usuario en la Plataforma.
2. Gestión de membresías, asistencias, horarios, reservas de clases y control de aforos del Club.
3. Registro y validación de accesos físicos mediante credencial QR o reconocimiento facial de torniquete/quiosco.
4. Generación de recibos, estados de cuenta y facturación electrónica CFDI correspondiente.
5. Notificaciones operativas esenciales (cambio de horarios, confirmación de reserva, vencimiento de membresía o incidentes de seguridad).
6. Atención a solicitudes técnicas, soporte y prevención de fraudes o ciberataques.

De manera adicional, utilizaremos su información para las siguientes finalidades secundarias que no son indispensables para brindarle el servicio pero nos permiten brindarle una mejor atención:

• Envío de encuestas de satisfacción, mejoras en la experiencia de usuario y estadísticas agregadas anónimas.
• Información sobre torneos, promociones o eventos organizados por el Club Deportivo.

En caso de que no desee que sus datos personales sean tratados para estas finalidades secundarias, puede manifestar su negativa en cualquier momento enviando un correo a privacidad@clubmanagement.app sin que ello sea motivo para negarle los servicios contratados.

La Plataforma no vende, comercializa ni alquila sus datos personales a terceros con fines publicitarios o comerciales no autorizados. Sus datos podrán ser transferidos sin requerir su consentimiento únicamente en los supuestos previstos por el Artículo 37 de la LFPDPPP, incluyendo:

• A sociedades controladoras, subsidiarias o afiliadas bajo el mismo control común del Responsable.
• A proveedores de infraestructura tecnológica en la nube (servidores de base de datos PostgreSQL, almacenamiento seguro de archivos en la nube) que actúan en calidad de Encargados bajo estrictos acuerdos de confidencialidad.
• A procesadores de pago autorizados por la Comisión Nacional Bancaria y de Valores (CNBV) o estándares internacionales PCI-DSS para el cobro de suscripciones.
• A autoridades judiciales, tributarias o administrativas mexicanas competentes cuando sea legalmente exigible conforme a la legislación aplicable.

Conforme a la LFPDPPP, usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los usamos y las condiciones del uso que les damos (Acceso); solicitar la corrección de su información en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); solicitar que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada conforme a los principios y deberes de la ley (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición).

Para el ejercicio de cualquiera de los Derechos ARCO o revocación del consentimiento, el titular o su representante legal debidamente acreditado deberá ingresar al apartado Eliminar Mis Datos / Ejercicio ARCO o enviar una solicitud por escrito al correo privacidad@clubmanagement.app con los siguientes requisitos:

• Nombre del titular y domicilio o correo electrónico para comunicarle la respuesta.
• Documentos oficiales que acrediten la identidad (INE/Pasaporte vigente) o la representación legal del titular.
• Descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos ARCO.
• Cualquier otro elemento o documento que facilite la localización de los datos personales (ej. Club al que asiste, fecha de registro).

Plazos de Respuesta (Art. 32 LFPDPPP): La Plataforma responderá en un plazo máximo de 20 (veinte) días hábiles contados desde la fecha en que se recibió la solicitud. Si resulta procedente, se hará efectiva dentro de los 15 (quince) días hábiles siguientes a la fecha en que se comunique la respuesta.

Le informamos que en nuestras aplicaciones web utilizamos cookies técnicas estrictamente necesarias para mantener su sesión iniciada, recordar sus preferencias de tema (modo oscuro/claro) y garantizar la seguridad de sus transacciones. No empleamos cookies de rastreo publicitario invasivo de terceros. Usted puede deshabilitar las cookies en las preferencias de su navegador, tomando en cuenta que ciertas funciones de autenticación del sistema administrativo podrían verse inhabilitadas.

El presente aviso de privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades operativas o de cambios en nuestro modelo de negocio.

Nos comprometemos a mantenerlo informado sobre los cambios que pueda sufrir el presente aviso de privacidad a través de la publicación de la versión actualizada en este mismo enlace (`/privacidad`) y mediante notificación visible dentro del panel administrativo.