Última actualización: 6 de agosto de 2026 · Vigente desde el 6 de agosto de 2026
Este documento es el aviso de privacidad integral que exigen los artículos 15, 16 y 17 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad. Describe qué datos personales tratamos, con qué finalidades, a quién se transfieren y cómo puedes ejercer tus derechos.
No existe un departamento de datos personales independiente: las solicitudes las atiende directamente el responsable en el correo y domicilio señalados arriba.
Sólo tratamos los datos que tú introduces en la app o que se generan por usarla. No obtenemos datos tuyos de terceros, ni de tu gimnasio, ni de redes sociales.
Te informamos de manera expresa que Gymasist trata datos personales sensibles, porque son datos de salud referidos a tu estado físico presente:
El tratamiento de estos datos requiere tu consentimiento expreso. Lo otorgas cuando introduces o subes voluntariamente esa información en la app, tras haber tenido a la vista este aviso. Registrar tu composición corporal y tus lesiones es opcional: Gymasist funciona sin ellos, con la limitación de que no podrá calibrar tu meta ni evitar ejercicios contraindicados.
Si compras Gymasist Premium, el cobro lo procesa Mercado Pago en su propia plataforma. Nosotros no recibimos, no vemos y no almacenamos el número de tu tarjeta, su fecha de vencimiento ni su código de seguridad. De la operación conservamos únicamente el identificador de la orden, el plan comprado, el monto, el estado del pago y la fecha, para poder activar tu cuenta y atender aclaraciones.
ref y utm_* del enlace) para saber qué canal funciona.Sin estas finalidades el servicio no puede prestarse, así que no puedes oponerte a ellas sin dejar de usar la app:
Estas sí puedes rechazarlas sin que ello afecte tu uso de Gymasist:
Puedes negarte desde ahora mismo o en cualquier momento después, por cualquiera de estas vías:
Si no manifiestas tu negativa, entenderemos que consientes también las finalidades secundarias.
No vendemos, ni rentamos, ni comercializamos tus datos personales. Para operar, sin embargo, nos apoyamos en proveedores que tratan datos por cuenta nuestra (encargados, art. 49 del Reglamento) y en un caso hay una transferencia entre usuarios que tú mismo autorizas.
| Quién | Para qué | Qué recibe | Dónde |
|---|---|---|---|
| Cloudflare, Inc. | Alojamiento, base de datos, entrega de la app, envío de correos transaccionales y protección anti-bots (Turnstile). | Todo lo que guardas en tu cuenta, cifrado en tránsito. Dirección IP y datos de conexión. | EE. UU. y red global |
| Anthropic, PBC (Claude) | Leer tu hoja de InBody y generar tu rutina y tu meta. Sólo cuando usas una función de IA. | La imagen de tu hoja de InBody y/o tus métricas de composición corporal, tu objetivo, edad, sexo, nivel y lesiones declaradas. No se envía tu correo, tu nombre ni tu identificador de cuenta. | EE. UU. |
| Mercado Pago (DeRemate.com de México, S. de R.L. de C.V.) |
Cobrar tu suscripción Premium. | Los datos de pago que tú le entregas directamente en su plataforma, y una referencia de la orden. | México |
| Tu entrenador o coach, si decides vincularte con uno | Que pueda revisar y ajustar tu rutina. | Tu rutina, tu historial de entrenamiento y las notas que le escribas. No recibe tu contraseña. | México |
| Servicio push de tu navegador (Google FCM, Apple, Mozilla, según tu dispositivo) | Entregarte los recordatorios que aceptaste. | El identificador de suscripción y el contenido del aviso, cifrado. | EE. UU. / global |
| Google Fonts y jsDelivr | Servir las tipografías y las fotografías de ejercicios. | Tu dirección IP, por el hecho técnico de pedir el archivo. Ningún dato de tu cuenta. | Global |
Ninguna de estas transferencias requiere tu consentimiento adicional, por encuadrar en los supuestos del artículo 37 de la LFPDPPP —son necesarias para el mantenimiento y cumplimiento de la relación jurídica entre tú y nosotros—, salvo la transferencia a tu coach, que sólo ocurre si tú te vinculas voluntariamente con él desde la app y que puedes revertir desvinculándote en cualquier momento.
Fuera de lo anterior, no transferimos tus datos a ningún tercero, salvo requerimiento fundado y motivado de autoridad competente.
Tienes derecho a Acceder a tus datos, a Rectificarlos cuando sean inexactos, a Cancelarlos cuando consideres que no se requieren, y a Oponerte a un tratamiento específico. También puedes revocar tu consentimiento en cualquier momento.
Si ya desinstalaste la app y no puedes usar la vía de arriba, o para cualquier otra solicitud ARCO, escribe a apps@ideacd.com.mx desde el correo con el que te registraste, indicando:
Te responderemos en un plazo máximo de 20 días hábiles. Si procede, se hará efectivo dentro de los 15 días hábiles siguientes. El trámite es gratuito; sólo podríamos cobrar los gastos de envío o reproducción si pides copias.
Ten en cuenta que la cancelación puede no proceder de inmediato cuando exista una obligación legal —por ejemplo, conservar el comprobante fiscal de una compra— o cuando los datos sean necesarios para el ejercicio o la defensa de un derecho.
Puedes iniciar un procedimiento de protección de derechos ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) —o ante la autoridad que legalmente lo sustituya— en home.inai.org.mx, dentro de los 15 días siguientes a nuestra respuesta o al vencimiento del plazo para darla.
Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos:
Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo comunicaremos sin demora para que puedas tomar medidas.
Gymasist no usa cookies publicitarias, ni píxeles de redes sociales, ni herramientas de rastreo de terceros como Google Analytics o el píxel de Meta.
Lo que sí usamos es el almacenamiento local del navegador (localStorage), que es
donde vive la app: tu rutina, tu progreso, tus ajustes, tu sesión iniciada y el identificador anónimo de uso
descrito en el punto 2.5. Es técnicamente necesario —sin él la app no funcionaría sin conexión— y puedes
borrarlo en cualquier momento desde los ajustes de tu navegador o desde MENÚ → CUENTA.
La medición de uso es propia: los eventos se guardan en nuestra base de datos, no se envían a ninguna plataforma publicitaria y no se cruzan con perfiles externos.
Gymasist está dirigido a mayores de 18 años. Los menores de entre 16 y 18 años sólo pueden usarlo con el consentimiento y bajo la supervisión de quien ejerza la patria potestad o tutela, quien deberá otorgar el consentimiento para el tratamiento de los datos sensibles. No recabamos a sabiendas datos de menores de 16 años; si detectamos una cuenta así, la eliminamos. Si eres madre, padre o tutor y crees que un menor a tu cargo nos ha dado datos, escríbenos y los borraremos.
Podemos actualizar este aviso por cambios legales, por nuevos requerimientos de nuestros proveedores o porque el producto cambie. La versión vigente será siempre la publicada en esta dirección, con su fecha de última actualización visible al principio.
Cuando el cambio sea sustancial —una finalidad nueva, un tipo de dato nuevo o una transferencia nueva— te lo notificaremos por correo electrónico a la dirección de tu cuenta y con un aviso dentro de la app antes de que entre en vigor. Los cambios menores (redacción, datos de contacto) se publican aquí directamente.
Al crear una cuenta en Gymasist, al introducir datos de composición corporal o al continuar usando la app tras la publicación de una versión actualizada de este aviso, manifiestas que lo leíste, lo entendiste y consientes el tratamiento de tus datos personales —incluidos los sensibles descritos en el punto 2.3— en los términos aquí expuestos.