Última actualización: 17 de octubre de 2026 · Vigente desde el 6 de agosto de 2026
Este documento es el aviso de privacidad integral que exigen los artículos 15, 16 y 17 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad. Describe qué datos personales tratamos, con qué finalidades, a quién se transfieren y cómo puedes ejercer tus derechos.
No existe un departamento de datos personales independiente: las solicitudes las atiende directamente el responsable en el correo y domicilio señalados arriba.
Solo tratamos los datos que tú introduces en la app, los que se generan por usarla y, si tú lo conectas, los que Health Connect de tu teléfono nos entrega con tu permiso. No obtenemos datos tuyos de tu gimnasio ni de redes sociales.
Te informamos de manera expresa que UNA+ trata datos personales sensibles, porque son datos de salud referidos a tu estado físico presente:
El tratamiento de estos datos requiere tu consentimiento expreso. Lo otorgas cuando introduces o subes voluntariamente esa información en la app, tras haber tenido a la vista este aviso. Registrar tu composición corporal y tus lesiones es opcional: UNA+ funciona sin ellos, con la limitación de que no podrá calibrar tu meta ni evitar ejercicios contraindicados.
Si compras UNA+ Premium, el cobro lo procesa Mercado Pago en su propia plataforma. Nosotros no recibimos, no vemos y no almacenamos el número de tu tarjeta, su fecha de vencimiento ni su código de seguridad. De la operación conservamos únicamente el identificador de la orden, el plan comprado, el monto, el estado del pago y la fecha, para poder activar tu cuenta y atender aclaraciones.
ref y utm_* del enlace) para saber qué canal funciona.Si abres un perfil profesional en UNA+, además tratamos:
unamas.fit/pro/<tu-nombre>, que muestra tu nombre, gimnasio o consultorio, ciudad, presentación, foto, logo, si tu cédula está verificada, las rutinas que publiques y, si eres coach, el promedio y el número de valoraciones que te dieron tus atletas, sin decir quién las dio.Lo que ves de tus atletas o pacientes es lo que ellos te autorizan, como se explica en el punto 4.
Sin estas finalidades el servicio no puede prestarse, así que no puedes oponerte a ellas sin dejar de usar la app:
Estas sí puedes rechazarlas sin que ello afecte tu uso de UNA+:
Puedes negarte desde ahora mismo o en cualquier momento después, por cualquiera de estas vías:
Si no manifiestas tu negativa, entenderemos que consientes también las finalidades secundarias.
No vendemos, ni rentamos, ni comercializamos tus datos personales. Para operar, sin embargo, nos apoyamos en proveedores que tratan datos por cuenta nuestra (encargados, art. 49 del Reglamento) y en un caso hay una transferencia entre usuarios que tú mismo autorizas.
| Quién | Para qué | Qué recibe | Dónde |
|---|---|---|---|
| Cloudflare, Inc. | Alojamiento, base de datos, entrega de la app, envío de correos transaccionales y protección anti-bots (Turnstile). | Todo lo que guardas en tu cuenta, cifrado en tránsito. Dirección IP y datos de conexión. | EE. UU. y red global |
| Anthropic, PBC (Claude) | Leer tu hoja de InBody y, como respaldo cuando el proveedor principal falla, proponer tu meta y tu rutina o leer tu dieta. Solo cuando usas una función de IA. | La imagen de tu hoja de InBody y/o tus métricas de composición corporal, tu objetivo, edad, sexo, nivel y lesiones declaradas. No se envía tu correo, tu nombre ni tu identificador de cuenta. | EE. UU. |
| DeepSeek | Proponer tu meta y elegir los ejercicios de tu rutina a partir de tu composición corporal, y leer el texto de una dieta en PDF que tú subes. Solo cuando usas esas funciones. | Tus métricas de composición corporal, tu sexo, nivel, días, equipo y lesiones declaradas; en la dieta, el texto del PDF que subes (con lo que ese PDF traiga escrito). No se envía tu correo ni tu identificador de cuenta. | China |
| Cloudflare Workers AI (Cloudflare, Inc.) | Redactar mejor una respuesta que el asistente ya encontró o ya calculó, solo si tienes Premium y le haces una pregunta, y solo para esa pregunta. Son dos casos distintos: (a) una duda sobre la app, y (b) una pregunta sobre TU propio entrenamiento, que además exige tu consentimiento expreso en Ajustes. | En (a), el texto de tu pregunta y uno o dos fragmentos de la ayuda de la app — ningún dato tuyo. En (b), además, un resumen de tus entrenamientos, tus pesos, tu InBody y las molestias que hayas marcado, que incluye dato sensible de salud. Nunca tu correo, tu contraseña ni tu identificador de cuenta, y las preguntas de dolor, lesión o medicación no se envían. | Red global de Cloudflare. Cloudflare declara que no conserva el contenido de estas llamadas ni lo usa para entrenar modelos. |
| Mercado Pago (DeRemate.com de México, S. de R.L. de C.V.) |
Cobrar tu suscripción Premium. | Los datos de pago que tú le entregas directamente en su plataforma, y una referencia de la orden. | México |
| Tu entrenador o coach, si decides vincularte con uno | Que pueda revisar y ajustar tu rutina. | Tu rutina, tu historial de entrenamiento y las notas que le escribas. Tus molestias, lesiones y peso corporal solo si activas el interruptor de compartirlas en Mi coach. No recibe tu contraseña. | México |
| Tu nutriólogo, si decides vincularte con uno | Darte seguimiento y fijarte metas. | Tu historial de entrenamiento, la dieta que te asigne y las comidas que marques. Tu InBody, tus molestias, lesiones, peso corporal, hábitos (agua, energía, ánimo y sueño) y datos de Health Connect solo si activas el interruptor de compartirlos con tu nutriólogo. No recibe tu contraseña. | México |
| La IA que tú conectas (Claude de Anthropic, ChatGPT de OpenAI u otro asistente compatible con MCP) | Responder tus preguntas sobre tu entrenamiento y proponerte cambios de rutina. Solo si tú la autorizas en la pantalla «Permitir acceso» de UNA+. | Lo que tu IA consulte: perfil, rutina, historial, fuerza, composición corporal, molestias, ajustes y metas, que incluye dato sensible de salud. Nunca tu contraseña. Tu IA no puede cambiar tu rutina: solo dejarte una propuesta que tú aplicas o descartas. | Según el proveedor que elijas (normalmente EE. UU.) |
| Servicio push de tu navegador (Google FCM, Apple, Mozilla, según tu dispositivo) | Entregarte los recordatorios que aceptaste. | El identificador de suscripción y el contenido del aviso, cifrado. | EE. UU. / global |
| Google Fonts y jsDelivr | Servir las tipografías y las fotografías de ejercicios. | Tu dirección IP, por el hecho técnico de pedir el archivo. Ningún dato de tu cuenta. | Global |
Ninguna de estas transferencias requiere tu consentimiento adicional, por encuadrar en los supuestos del artículo 37 de la LFPDPPP —son necesarias para el mantenimiento y cumplimiento de la relación jurídica entre tú y nosotros—, con dos excepciones: la transferencia a tu coach o nutriólogo, que solo ocurre si tú te vinculas voluntariamente desde la app y que puedes revertir desvinculándote en cualquier momento, y la transferencia a la IA que tú conectes, que solo ocurre con tu autorización expresa.
Dentro de la transferencia a tu coach hay un caso aparte: tus molestias, lesiones y peso corporal son datos sensibles (artículo 9 de la LFPDPPP) y su transferencia no entra en el supuesto del artículo 37 —vincularte con un coach no la hace necesaria—, así que exige tu consentimiento expreso por separado. Ese consentimiento es el interruptor «Compartir mis molestias y lesiones con mi coach» en Mi coach, apagado por omisión y también al vincularte: tu coach no ve esos tres datos hasta que tú lo enciendes, y puedes apagarlo cuando quieras sin desvincularte. Al desvincularte se apaga solo, para que un coach nuevo no herede el permiso que le diste al anterior.
Tu nutriólogo funciona igual que tu coach: su propio interruptor, «Compartir mis datos con mi nutriólogo», también apagado por omisión, que le da acceso a tu InBody, molestias, lesiones, peso, hábitos y datos de Health Connect, y que se apaga solo si te desvinculas.
Conectar tu propia IA es una transferencia que tú solicitas y autorizas de forma expresa en la pantalla «Permitir acceso» de UNA+, donde ves qué aplicación pide el acceso y qué permisos. Puedes revocarla en cualquier momento en Ajustes → Conecta tu IA, y se revoca sola si cierras sesión en todos tus aparatos, cambias tu correo o borras tu cuenta. Una vez que tu IA recibe los datos, su tratamiento queda sujeto al aviso de privacidad y condiciones de ese proveedor, no a este aviso.
Los profesionales (coaches y nutriólogos) pueden tener una página pública con resultados de sus pacientes. Esos resultados son agregados y anónimos, solo cuentan a quienes activaron el interruptor de compartir sus datos con ese profesional, y no se publican si son menos de 3 personas. Si tu gimnasio está validado, su logo aparece en tu app y en tus imágenes para compartir; tu gimnasio no recibe por eso ningún dato tuyo.
Fuera de lo anterior, no transferimos tus datos a ningún tercero, salvo requerimiento fundado y motivado de autoridad competente.
Tienes derecho a Acceder a tus datos, a Rectificarlos cuando sean inexactos, a Cancelarlos cuando consideres que no se requieren, y a Oponerte a un tratamiento específico. También puedes revocar tu consentimiento en cualquier momento.
Si ya desinstalaste la app y solo quieres borrar tu cuenta, basta con escribir a apps@ideacd.com.mx desde el correo con el que te registraste, con el asunto «Borrar mi cuenta». Es el procedimiento simple que explica cómo borrar tu cuenta: no te pedimos identificación y lo atendemos en un máximo de 5 días hábiles.
Para cualquier otra solicitud ARCO (acceso, rectificación, oposición, revocación del consentimiento o cancelación de datos concretos), escribe a apps@ideacd.com.mx desde el correo con el que te registraste, indicando:
Te responderemos en un plazo máximo de 20 días hábiles. Si procede, se hará efectivo dentro de los 15 días hábiles siguientes. El trámite es gratuito; solo podríamos cobrar los gastos de envío o reproducción si pides copias.
Ten en cuenta que la cancelación puede no proceder de inmediato cuando exista una obligación legal —por ejemplo, conservar el comprobante fiscal de una compra— o cuando los datos sean necesarios para el ejercicio o la defensa de un derecho.
Puedes iniciar un procedimiento de protección de derechos ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) —o ante la autoridad que legalmente lo sustituya— en home.inai.org.mx, dentro de los 15 días siguientes a nuestra respuesta o al vencimiento del plazo para darla.
Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos:
Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo comunicaremos sin demora para que puedas tomar medidas.
UNA+ no usa cookies publicitarias, ni píxeles de redes sociales, ni herramientas de rastreo de terceros como Google Analytics o el píxel de Meta.
Lo que sí usamos es el almacenamiento local del navegador (localStorage), que es
donde vive la app: tu rutina, tu progreso, tus ajustes, tu sesión iniciada y el identificador anónimo de uso
descrito en el punto 2.5. Es técnicamente necesario —sin él la app no funcionaría sin conexión— y puedes
borrarlo en cualquier momento desde los ajustes de tu navegador o desde MENÚ → CUENTA.
La medición de uso es propia: los eventos se guardan en nuestra base de datos, no se envían a ninguna plataforma publicitaria y no se cruzan con perfiles externos.
UNA+ es para personas de 18 años o más. Entre 16 y 17 años, solo con el consentimiento y la supervisión de quien ejerza la patria potestad o la tutela, quien deberá otorgar el consentimiento para el tratamiento de los datos sensibles. No recabamos a sabiendas datos de menores de 16 años; si detectamos una cuenta así, la eliminamos. Si eres madre, padre o tutor y crees que un menor a tu cargo nos ha dado datos, escríbenos y los borraremos.
Podemos actualizar este aviso por cambios legales, por nuevos requerimientos de nuestros proveedores o porque el producto cambie. La versión vigente será siempre la publicada en esta dirección, con su fecha de última actualización visible al principio.
Cuando el cambio sea sustancial —una finalidad nueva, un tipo de dato nuevo o una transferencia nueva— te lo notificaremos por correo electrónico a la dirección de tu cuenta y con un aviso dentro de la app, con al menos 15 días de anticipación a que entre en vigor. Los cambios menores (redacción, datos de contacto) se publican aquí directamente.
Al crear una cuenta en UNA+, al introducir datos de composición corporal o al continuar usando la app tras la publicación de una versión actualizada de este aviso, manifiestas que lo leíste, lo entendiste y consientes el tratamiento de tus datos personales —incluidos los sensibles descritos en el punto 2.3— en los términos aquí expuestos.